Ultima actualizare: 3 octombrie 2026

Această politică explică modul în care Luma Atelier prelucrează datele personale ale vizitatorilor, clienților, abonaților și persoanelor care ne contactează.

1. Cine răspunde de prelucrarea datelor

Operatorul datelor personale este:

LUMA SOLUTIONS SERVICE SRL
CUI: 43436403
Nr. Registrul Comerțului: J40/17055/10.12.2020
Sediul: Drumul Jilavei nr. 64–66, București, Sector 4, România
Magazin online: https://www.luma-atelier.ro
E-mail pentru protecția datelor: office@luma-solutions.ro
Telefon: 0750 866 930

Ne poți contacta la această adresă de e-mail pentru întrebări despre datele tale sau pentru exercitarea drepturilor descrise mai jos.

2. Cui i se aplică această politică

Politica se aplică atunci când:

  • vizitezi magazinul online;

  • creezi sau utilizezi un cont de client;

  • plasezi o comandă, inclusiv fără cont;

  • soliciți informații, retururi, garanții sau asistență;

  • participi la programul Cashback Luma și Credit Luma;

  • te abonezi la newsletter;

  • publici o recenzie sau ne trimiți un mesaj;

  • comunici cu noi în numele unei firme.

Această pagină privește prelucrările asociate magazinului și relației cu clienții. Pentru activități distincte, care necesită informații suplimentare, acestea vor fi furnizate separat.

3. Ce date putem prelucra

În funcție de interacțiunea cu noi, datele pot include:

  • Date de identificare și contact: nume, prenume, e-mail, telefon, adresă de facturare și livrare.

  • Date despre cont: identificatorul contului, datele de autentificare gestionate de platformă, adresele salvate, preferințele și istoricul comenzilor.

  • Date despre comenzi: produse, cantități, valori, reduceri, modalități de plată și livrare, statusul comenzii, retururi și garanții.

  • Date despre plăți: statusul plății, referința tranzacției și, unde este necesar pentru transferuri sau rambursări, date bancare.

  • Date despre fidelizare: soldul Credit Luma, recompensele acordate, utilizările și ajustările acestora.

  • Date de comunicare: mesajele, solicitările și documentele transmise de tine.

  • Date despre abonare: adresa de e-mail, opțiunea de abonare și informațiile disponibile privind exprimarea sau retragerea acordului.

  • Date tehnice și de navigare: adresa IP, tipul dispozitivului și browserului, paginile și produsele vizualizate, interacțiunile cu magazinul și identificatorii utilizați de cookie-uri sau tehnologii similare.

Datele unei societăți pot apărea în documentele comerciale. Numele și datele de contact ale reprezentanților săi sunt date personale.

Te rugăm să nu trimiți date sensibile sau copii ale actelor de identitate dacă acestea nu sunt necesare și nu ți-au fost solicitate justificat.

4. De unde provin datele

Primim date direct de la tine, prin formulare, comenzi, cont, e-mail, telefon sau alte canale de comunicare pe care alegi să le folosești.

Unele informații provin din utilizarea site-ului sau de la furnizorii implicați în comandă, precum confirmările plății și statusul livrării.

Dacă folosești autentificarea prin Google sau Facebook, primim informațiile puse la dispoziție de serviciul ales, potrivit permisiunilor acordate.

Dacă altă persoană indică datele tale pentru primirea unei comenzi, le utilizăm pentru organizarea și efectuarea livrării, în interesul legitim de a îndeplini comanda respectivă.

5. Pentru ce folosim datele și pe ce temei

Comenzi și livrare. Folosim datele necesare pentru preluarea și confirmarea comenzilor, comunicarea cu tine, încasare și livrare. Temeiul este încheierea și executarea contractului cu tine.

Contul de client. Prelucrăm datele necesare pentru crearea contului și furnizarea funcționalităților solicitate, în baza executării relației contractuale privind contul.

Facturare și contabilitate. Prelucrăm datele necesare emiterii documentelor, evidenței contabile și îndeplinirii obligațiilor fiscale, în baza obligațiilor legale.

Retururi, garanții și reclamații. Utilizăm datele pentru executarea contractului și îndeplinirea obligațiilor legale aplicabile. Pentru apărarea drepturilor într-un litigiu, temeiul poate fi interesul legitim.

Solicitări de informații. Dacă ne contactezi în vederea unei achiziții, prelucrarea este necesară demersurilor precontractuale cerute de tine. Pentru alte întrebări, folosim datele în interesul legitim de a răspunde și de a gestiona corespondența.

Relații cu firme. Datele persoanelor de contact și ale reprezentanților sunt folosite în interesul legitim de a desfășura relația comercială cu firma reprezentată și, unde este cazul, pentru obligații legale.

Fidelizare. Administrăm Cashback Luma și Credit Luma potrivit regulamentului programului, pentru executarea beneficiilor și condițiilor aplicabile.

Newsletter. Utilizăm adresa de e-mail pentru comunicări comerciale numai pe baza acordului de abonare.

Analiză și publicitate prin tehnologii opționale. Temeiul utilizării acestora este consimțământul pentru categoria corespunzătoare.

Securitate și protejarea drepturilor. Prelucrăm datele necesare în interesul legitim de a proteja magazinul și utilizatorii, de a preveni abuzurile și fraudele și de a constata, exercita sau apăra drepturi. Aceste interese trebuie evaluate în raport cu drepturile persoanelor vizate.

6. Ce date sunt necesare pentru cumpărături

Câmpurile obligatorii din formulare sunt marcate corespunzător. Dacă nu furnizezi datele necesare unei comenzi, plății sau livrării, este posibil să nu putem îndeplini operațiunea solicitată.

Poți plasa comenzi fără cont, folosind opțiunea disponibilă în magazin.

Abonarea la newsletter și acceptarea tehnologiilor opționale de analiză sau publicitate nu sunt condiții pentru cumpărare.

7. Plățile online

Magazinul oferă plata prin NETOPIA Payments și PayPal, alături de celelalte metode afișate la finalizarea comenzii.

Dacă alegi unul dintre aceste servicii, datele necesare plății sunt prelucrate de furnizorul respectiv. Noi primim informațiile necesare identificării tranzacției și confirmării sau rambursării plății.

Nu îți solicităm prin e-mail sau telefon parola PayPal, codul PIN ori codul de securitate al cardului.

Furnizorii de plăți pot prelucra date și în calitate de operatori independenți, inclusiv pentru securitate, prevenirea fraudelor și respectarea propriilor obligații legale. Pentru aceste operațiuni se aplică informările lor de confidențialitate.

Politica PayPal este disponibilă la:
https://www.paypal.com/ro/legalhub/paypal/privacy-full

8. Cine poate primi datele

În funcție de serviciul folosit și de operațiunea necesară, datele pot fi accesate de:

  • MerchantPro, pentru funcționarea magazinului, conturilor, comenzilor și funcționalităților asociate;

  • Oblio, pentru facturare și gestiune;

  • firma externă de contabilitate, pentru evidența contabilă și obligațiile fiscale;

  • NETOPIA Payments, PayPal și instituțiile bancare implicate, pentru plăți și rambursări;

  • Cargus și Sameday, potrivit modalității de livrare alese;

  • Google și Meta, pentru serviciile descrise în această politică;

  • furnizorii de servicii IT, comunicații și asistență tehnică, în măsura necesară furnizării serviciilor;

  • consultanți, avocați, autorități sau instanțe, atunci când există un temei pentru comunicarea datelor.

Accesul și transmiterea trebuie limitate la datele necesare scopului respectiv.

Rolul unui furnizor depinde de serviciu: acesta poate prelucra date în numele nostru sau poate răspunde independent pentru propriile operațiuni. Utilizarea unui serviciu nu înseamnă că toate datele tale sunt transmise tuturor furnizorilor enumerați.

9. Newsletterul și comunicările comerciale

Abonarea la newsletter este voluntară. Newsletterele Luma Atelier sunt destinate persoanelor care și-au exprimat acordul de abonare, iar administrarea abonărilor se realizează prin MerchantPro.

Crearea contului, plasarea unei comenzi sau trimiterea unui mesaj nu reprezintă, prin ele însele, acord pentru newsletter.

Poți retrage acordul prin opțiunea de dezabonare din mesajele comerciale sau scriindu-ne la office@luma-solutions.ro.

Retragerea acordului nu afectează legalitatea prelucrării efectuate anterior.

Mesajele necesare comenzii, plății, livrării, contului sau soluționării unei solicitări au un scop administrativ și sunt distincte de newsletter.

10. Cookies, analiză și publicitate

Magazinul utilizează cookie-uri și tehnologii similare pentru funcționare, analiză și publicitate.

Tehnologiile strict necesare permit funcții precum gestionarea sesiunii, coșului și preferințelor de consimțământ. Pentru tehnologiile opționale, acordul se solicită prin interfața dedicată.

Serviciile folosite includ Google Analytics, Google Ads și instrumentele Meta, inclusiv Pixel și integrarea pentru evenimente de conversie.

Aceste instrumente pot prelucra informații despre paginile și produsele vizualizate, adăugările în coș, achiziții, identificatori online și caracteristicile dispozitivului. Scopurile includ măsurarea utilizării magazinului, evaluarea campaniilor și personalizarea publicității.

Identificatorii online și datele pseudonimizate pot rămâne date personale; nu trebuie considerate automat anonime.

În interfața de cookies poți accepta toate categoriile, continua doar cu cele esențiale sau personaliza alegerea. Pentru ajutor privind modificarea ori retragerea opțiunilor, ne poți contacta la office@luma-solutions.ro.

Mai multe informații sunt disponibile în Politica de cookies.

Informații privind utilizarea datelor de către Google:
https://business.safety.google/privacy/

Politica Meta:
https://www.facebook.com/privacy/policy/

11. Autentificarea prin Google sau Facebook și protecția formularelor

Dacă alegi autentificarea prin Google sau Facebook, datele comunicate de serviciul respectiv pot include numele, adresa de e-mail și identificatorul contului, în funcție de permisiuni.

Le utilizăm pentru identificarea ta și furnizarea autentificării solicitate. Nu primim parola contului tău Google sau Facebook.

Pentru protejarea formularelor împotriva utilizării automate și a abuzurilor, magazinul utilizează și Google reCAPTCHA. Acest serviciu poate prelucra date tehnice, precum adresa IP, informații despre browser și interacțiunea cu pagina, pentru evaluarea riscului de utilizare abuzivă.

Informațiile Google privind confidențialitatea sunt disponibile la:
https://policies.google.com/privacy?hl=ro

12. Cashback Luma și Credit Luma

Pentru administrarea programului de fidelizare prelucrăm identificatorul contului, comenzile eligibile, recompensele acordate, soldul și istoricul utilizării acestuia.

Aceste date sunt necesare pentru calcularea și acordarea beneficiilor, soluționarea diferențelor și ajustarea recompenselor în cazul anulării sau returnării comenzilor.

Condițiile comerciale sunt descrise în regulamentul Cashback Luma și Credit Luma publicat pe site. Participarea la program nu echivalează cu abonarea la newsletter.

13. Recenzii și mărturii

Dacă trimiți o recenzie pentru publicare, textul și numele ales pentru afișare pot deveni vizibile vizitatorilor.

Folosim datele necesare pentru gestionarea recenziei, verificarea legăturii cu produsul sau experiența descrisă și prevenirea abuzurilor, în interesul legitim de a oferi informații utile și credibile despre magazin și produse.

Nu include în text adrese, numere de telefon, informații despre comenzi sau alte date pe care nu dorești să le faci publice.

Pentru utilizarea separată a fotografiilor ori mărturiilor tale în materiale publicitare îți solicităm acordul, atunci când acesta este necesar. Ne poți contacta pentru solicitări privind datele publicate într-o recenzie.

14. Transferuri în afara Spațiului Economic European

Folosirea unor servicii internaționale, precum Google, Meta sau PayPal, poate implica prelucrarea datelor în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii.

Mecanismul aplicabil depinde de furnizor, entitatea destinatară și serviciu. Acesta poate include o decizie de adecvare a Comisiei Europene sau clauze contractuale standard, împreună cu măsurile suplimentare necesare.

Cadrul UE–SUA privind confidențialitatea datelor se poate aplica numai destinatarilor certificați și transferurilor acoperite de certificarea lor.

Google descrie mecanismele utilizate aici:
https://policies.google.com/privacy/frameworks?hl=ro

Pentru informații despre destinatarii și garanțiile aplicabile datelor tale sau despre obținerea unei copii a garanțiilor relevante, ne poți scrie la office@luma-solutions.ro.

15. Cât timp păstrăm datele

Durata depinde de scopul pentru care sunt folosite datele și de obligațiile aplicabile. Închiderea contului, dezabonarea și ștergerea documentelor contabile sunt operațiuni distincte.

Documente financiar-contabile. Pentru documentele justificative care intră sub incidența art. 25 din Legea contabilității nr. 82/1991, termenul este de 5 ani, calculați de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite. Obligațiile speciale sau necesitatea păstrării unor probe într-o procedură în curs pot justifica păstrarea documentelor relevante pentru o perioadă mai lungă.

Comenzi, retururi și garanții. Durata se determină în funcție de executarea comenzii, perioada de garanție aplicabilă, soluționarea eventualelor reclamații și termenele în care pot fi formulate pretenții legate de tranzacție. Documentele contabile urmează regula distinctă de mai sus.

Conturi și fidelizare. Datele necesare contului sunt păstrate pentru furnizarea funcționalităților sale. La stabilirea necesității păstrării sunt relevante utilizarea contului, existența unor comenzi sau solicitări în curs și drepturile aferente soldului Credit Luma. Nu aplicăm prin această politică un termen fix de ștergere automată după ultima autentificare. Poți solicita închiderea contului.

Mesaje și solicitări. Criteriul principal este finalizarea solicitării. Dacă mesajul dovedește o comandă, o garanție, o reclamație sau un litigiu, durata urmează necesitatea păstrării dovezilor pentru situația respectivă.

Newsletter. Adresa este folosită pentru trimiterea newsletterului până la retragerea acordului sau încetarea acestui scop. Datele strict necesare pentru respectarea dezabonării și demonstrarea modului de gestionare a acordului pot fi păstrate separat, fără utilizare pentru noi campanii.

Date tehnice. Durata depinde de tipul înregistrării, necesitatea protejării serviciului, investigarea incidentelor și setările serviciului utilizat. Durata unui cookie în browser poate diferi de durata păstrării datelor la furnizor.

Poți solicita informații despre perioada sau criteriile aplicabile unei categorii concrete de date care te privește.

16. Închiderea contului și cererile de ștergere

Poți solicita închiderea contului prin funcționalitatea disponibilă în magazin sau la office@luma-solutions.ro.

Transmiterea cererii nu produce imediat anonimizarea datelor. Cererea este înregistrată și este verificată și procesată manual de Luma Atelier în panoul MerchantPro. Înainte de procesare, verificăm dacă există comenzi în curs, retururi, garanții, reclamații, sold Credit Luma sau alte operațiuni nefinalizate care trebuie soluționate.

Magazinul este configurat pentru anonimizarea contului. La procesarea cererii, anumite date aferente profilului sunt eliminate sau anonimizate, iar profilul rămâne în sistem marcat ca anonimizat și închis. Comenzile, documentele fiscale și informațiile care trebuie păstrate pentru îndeplinirea obligațiilor legale, soluționarea operațiunilor în curs sau apărarea unor drepturi nu sunt șterse automat și se păstrează conform criteriilor din secțiunea 15.

Abonarea locală la newsletter asociată adresei de e-mail este eliminată la procesarea cererii în MerchantPro.

Procesarea cererii în MerchantPro nu generează automat cereri de ștergere către celelalte sisteme sau către furnizorii cărora datele le-au fost transmise, precum software-ul de facturare și gestiune, firma de contabilitate, curierii sau procesatorii de plăți. Datele aflate în aceste sisteme sunt analizate separat, în funcție de scopul prelucrării, rolul fiecărui furnizor și obligațiile legale de păstrare.

Atunci când este necesar, transmitem solicitarea furnizorului care prelucrează datele în numele nostru sau îți indicăm modalitatea de exercitare a drepturilor față de furnizorul care acționează ca operator independent.

Dacă anumite date nu pot fi șterse, îți comunicăm motivul și temeiul aplicabil. Solicitările sunt soluționate în termenele prevăzute la secțiunea 18.

17. Drepturile tale

În condițiile prevăzute de GDPR, ai dreptul:

  • să primești informații și acces la date;

  • să soliciți rectificarea datelor inexacte;

  • să soliciți ștergerea sau restricționarea prelucrării;

  • să primești datele eligibile într-un format portabil;

  • să te opui prelucrării bazate pe interes legitim;

  • să te opui oricând marketingului direct, inclusiv profilării asociate;

  • să retragi consimțământul;

  • să beneficiezi de protecția prevăzută de lege în cazul deciziilor exclusiv automate cu efecte juridice sau similare semnificative.

Aplicarea fiecărui drept depinde de prelucrare și de excepțiile legale relevante.

18. Cum ne trimiți o solicitare sau o plângere

Scrie-ne la office@luma-solutions.ro, indicând solicitarea și informațiile necesare identificării relației tale cu magazinul.

Răspundem fără întârzieri nejustificate, în cel mult o lună de la primire. Dacă este necesar, termenul poate fi prelungit cu încă două luni, în funcție de complexitatea și numărul cererilor; te informăm în prima lună despre prelungire și motive.

Dacă există îndoieli întemeiate privind identitatea solicitantului, putem cere informații suplimentare necesare verificării.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP, fără obligația de a ne contacta mai întâi:

https://www.dataprotection.ro/?page=Plangeri_pagina_principala

De asemenea, te poți adresa instanțelor competente.

19. Protejarea datelor și serviciile externe

Protejarea datelor presupune măsuri tehnice și organizatorice adaptate riscurilor, inclusiv gestionarea accesului la informații și utilizarea conexiunilor securizate.

Păstrează confidențialitatea datelor de autentificare și anunță-ne dacă suspectezi folosirea neautorizată a contului.

Dacă accesezi servicii externe, inclusiv platforme sociale sau de plată, consultă și politicile acestora. Politica Luma Atelier nu înlocuiește informările furnizorilor pentru prelucrările de care răspund independent.

20. Actualizarea politicii

Actualizăm această politică atunci când se modifică serviciile, operațiunile de prelucrare sau cerințele aplicabile. Data ultimei actualizări este afișată la începutul paginii.

Dacă o modificare necesită o informare suplimentară sau un nou consimțământ, acestea vor fi solicitate în mod corespunzător. Simpla publicare a unei versiuni noi nu reprezintă acordul tău pentru scopuri noi de prelucrare.

Pentru orice întrebare despre datele personale: office@luma-solutions.ro.