Politica de Confidențialitate

Ultima actualizare: iulie 2026

Informare privind prelucrarea datelor cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și D.Lgs. 196/2003, astfel cum a fost modificat prin D.Lgs. 101/2018.

1. Operatorul de Date

L&Y S.r.l.s.
Sediul social: Via Torino 118/A14, 10036 Settimo Torinese (TO)
Cod de TVA: 13345320017 — REA: TO-1356798
Capital social: 9.900,00 € vărsat integral
PEC: [email protected]
Contact: [email protected]

Prezenta informare se aplică exclusiv raporturilor comerciale B2B stabilite prin intermediul site-ului www.leysettimo.com.

2. Categorii de Date Prelucrate

2.1 Date furnizate la înregistrarea B2B

• Denumirea socială și forma juridică
• Cod de TVA italian și/sau cod de TVA UE (VIES)
• Cod fiscal
• PEC și/sau cod SDI pentru facturare electronică
• Datele persoanei de contact din companie: nume, prenume, funcție
• E-mail profesional și număr de telefon
• Adresa sediului social și adresele de livrare
• Tipul de activitate comercială

2.2 Date colectate automat

• Adresa IP și date tehnice ale browserului/dispozitivului
• Pagini vizitate, durata sesiunii, parcursuri de navigare
• Date comportamentale (clicuri, evenimente e-commerce: vizualizare produse, coș, achiziție) prin GTM/GA4
• Date tehnice pentru detectarea boților (hCaptcha, Cloudflare)

2.3 Date referitoare la comenzi și tranzacții

Date de facturare (Cod TVA, PEC, SDI), articole comandate, cantități, sume, metodă de plată, istoricul tranzacțiilor.

3. Scopuri și Temeiuri Juridice

• Înregistrare B2B, verificarea Codului de TVA și a codului de TVA UE și controale preliminare pentru activarea contului — executarea de măsuri precontractuale adoptate la cererea persoanei vizate (Art. 6(1)(b) GDPR)
• Procesarea comenzilor, facturare electronică, obligații fiscale — obligație legală (Art. 6(1)(c) GDPR)
• Comunicări comerciale și actualizări de catalog — consimțământ (Art. 6(1)(a) GDPR), revocabil în orice moment
• Analize statistice agregate pentru îmbunătățirea serviciului (GA4) — interes legitim (Art. 6(1)(f) GDPR)
• Securitatea platformei, prevenirea fraudelor, detectarea boților — interes legitim (Art. 6(1)(f) GDPR)
• Verificare antifraudă și control al datelor fiscale — interes legitim (Art. 6(1)(f) GDPR)

4. Proces Decizional Automatizat și Verificarea Codului de TVA

În faza de înregistrare, Site-ul efectuează verificări automate ale datelor fiscale furnizate:

• Operatori italieni: verificare formală a cifrei de control a Codului de TVA italian, efectuată automat la momentul înregistrării.
• Operatori UE: verificare automată a codului de TVA UE prin sistemul VIES (VAT Information Exchange System) al Comisiei Europene.

În cazul indisponibilității sistemului VIES, al unui rezultat negativ al verificării sau al prezenței unor anomalii, înregistrarea nu este aprobată automat, ci trece la un control manual efectuat de L&Y S.r.l.s., de regulă în termen de 24 de ore.

Verificările automate descrise mai sus nu constituie decizii bazate exclusiv pe prelucrare automatizată în sensul Art. 22 GDPR: în orice caz este prevăzută intervenția umană înainte ca înregistrarea să producă efecte definitive asupra contului Clientului.

5. Platforme și Servicii Utilizate

Sunt enumerate numai serviciile terțe în prezent active care implică prelucrarea datelor cu caracter personal ale vizitatorilor sau clienților. Serviciile care funcționează exclusiv în backend, fără acces la datele personale ale vizitatorilor, nu sunt incluse.

5.1 Shopify Inc. — Platformă de comerț electronic

Sediu: Canada (țară considerată adecvată în sensul Art. 45 GDPR). Shopify prelucrează date pentru sesiuni, autentificare, comenzi, finalizarea comenzii și plăți. Pentru eventualele transferuri către infrastructuri din SUA, Shopify adoptă instrumente de garanție în sensul Art. 46 GDPR.

Shopify activează implicit hCaptcha (furnizor: Intuition Machines Inc., SUA) pe formularele de înregistrare, autentificare și recuperare a parolei. hCaptcha este utilizat exclusiv în scopuri de securitate și prevenire a accesărilor automatizate. Poate analiza tiparele de interacțiune ale utilizatorului pentru a distinge vizitatorii umani de boți, fără scopuri comerciale. Temei juridic: interes legitim pentru securitate.

Informare Shopify: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, securitate și protecție DDoS

Sediu: SUA. Funcționează ca proxy invers între vizitatori și server, prelucrând IP-uri și antete HTTP în scopuri de securitate și optimizare a performanței. Datele nu sunt utilizate pentru profilare comercială. Transferurile către SUA au loc pe baza unor instrumente de garanție în sensul Art. 46 GDPR. Temei juridic: interes legitim.

Informare: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) și Google Analytics 4 (GA4)

Google LLC, SUA. Transferurile către SUA au loc pe baza unor instrumente de garanție în sensul Art. 45 și 46 GDPR. GTM coordonează încărcarea tagurilor prin Consent Mode v2: în absența consimțământului, nu se plasează niciun cookie de identificare, iar tagurile funcționează exclusiv în mod agregat și anonim.

GA4 colectează: pagini vizitate, durata sesiunilor, evenimente e-commerce, sursa traficului. Configurația serviciului este orientată spre minimizarea datelor cu caracter personal și respectarea legislației aplicabile. Temei juridic: consimțământ pentru cookie-urile analitice.

Dezactivare GA4: tools.google.com/dlpage/gaoptout

Site-ul utilizează, de asemenea, Google Search Console pentru monitorizarea performanței în rezultatele căutării organice: acest instrument nu colectează date personale ale vizitatorilor individuali, ci furnizează date agregate la nivel de site. Informare Google: policies.google.com/privacy

5.4 Google Ads

Google LLC, SUA. Google Ads este implementat prin Google Tag Manager și este activat exclusiv în urma consimțământului explicit al utilizatorului prin intermediul bannerului de cookie-uri (Consent Mode v2 activ: în absența consimțământului nu se plasează niciun cookie de identificare). Permite măsurarea conversiilor campaniilor publicitare și activarea activităților de remarketing către utilizatorii care au vizitat Site-ul. Temei juridic: consimțământ (Art. 6(1)(a) GDPR).

5.5 Widget de Contact WhatsApp

Site-ul integrează un buton de contact direct prin WhatsApp (Meta Platforms Ireland Ltd., Irlanda — UE). Înainte de click, niciun fel de date personale nu sunt transmise Site-ului prin acest element. Comunicările inițiate prin WhatsApp sunt supuse Politicii de Confidențialitate a Meta Platforms Ireland. Temei juridic: prelucrarea are loc la cererea voluntară a persoanei vizate care decide să inițieze o comunicare cu L&Y S.r.l.s. (Art. 6(1)(b) GDPR, dacă este aplicabil, sau Art. 6(1)(f) GDPR pentru gestionarea solicitărilor).

5.6 Funcționalitatea Listă de Dorințe (Wishlist)

Site-ul integrează o funcționalitate de listă de dorințe dezvoltată intern, care permite Clientului B2B autentificat să salveze produsele preferate. Datele (codurile produselor asociate contului Clientului) sunt stocate în sistemul magazinului și nu sunt partajate cu terți în scopuri de profilare comercială, cu excepția a ceea ce este strict necesar funcționării platformei. Temei juridic: executarea contractului / interes legitim.

5.7 Shopify Messaging și Shopify Flow — Comunicări prin E-mail

Site-ul utilizează Shopify Messaging și Shopify Flow pentru două categorii de comunicări prin e-mail:

• Comunicări tranzacționale (confirmări de comandă, actualizări de livrare): temei juridic — executarea contractului (Art. 6(1)(b) GDPR)
• Comunicări de marketing prin automatizările Flow (e-mailuri despre noile sosiri, recuperarea coșului/checkout-ului abandonat): temei juridic — consimțământ (Art. 6(1)(a) GDPR), revocabil în orice moment prin linkul de dezabonare prezent în fiecare e-mail

Date prelucrate: adresa de e-mail, datele comenzii, comportamentul pe Site (doar pentru recuperarea coșului).

5.8 Sistemul de Gestionare a Consimțământului pentru Cookie-uri

Site-ul utilizează un instrument nativ integrat în platformă pentru colectarea și gestionarea consimțământului privind cookie-urile. Sistemul înregistrează preferințele exprimate de utilizator și coordonează activarea sau blocarea tagurilor prin Consent Mode v2. Temei juridic: obligație legală (art. 122 D.Lgs. 196/2003 și Liniile Directoare ale Autorității de Supraveghere din 2021).

5.9 Procesator de Plăți

Datele de plată sunt prelucrate direct de furnizorul serviciului de plată utilizat la momentul finalizării comenzii (de exemplu, Shopify Payments). L&Y S.r.l.s. nu stochează și nu are acces la datele cardurilor de credit sau debit.

5.10 Formular de Contact (Pagina Contact)

Site-ul dispune de o pagină de Contact ce conține un formular de contact. Datele introduse (nume, denumire socială, e-mail, textul mesajului) sunt prelucrate de L&Y S.r.l.s. exclusiv pentru a răspunde solicitării primite. Temei juridic: interesul legitim al Operatorului (Art. 6(1)(f) GDPR). Datele nu sunt comunicate terților în scopuri comerciale și sunt păstrate pentru timpul necesar gestionării solicitării și, în orice caz, nu mai mult de 24 de luni.

6. Destinatarii Datelor

Datele cu caracter personal pot fi comunicate următoarelor categorii de destinatari, în măsura strict necesară scopurilor respective:

• Transportatori și firme de curierat: datele de livrare (numele destinatarului, adresa, telefonul) sunt comunicate curierilor însărcinați cu expedierea comenzilor
• Consultanți profesioniști: contabili și consultanți juridici, în cadrul mandatelor lor și obligați prin clauze de confidențialitate
• Autorități competente: la cererea autorităților publice, în cazurile prevăzute de lege
• Furnizori de servicii tehnice: entitățile enumerate în secțiunea 5, după caz, în calitate de persoane împuternicite în sensul art. 28 GDPR

Datele nu sunt vândute și nici cedate terților în scopuri de marketing.

7. Transferuri în afara UE

Unii furnizori enumerați în secțiunea 5 au sediul în afara Spațiului Economic European. Transferurile de date către țări terțe au loc exclusiv pe baza unor garanții adecvate în sensul Art. 45 și 46 GDPR, printre care:

• Decizii de adecvare adoptate de Comisia Europeană (Art. 45 GDPR), acolo unde sunt aplicabile
• Aderarea la EU-US Data Privacy Framework (Art. 45 GDPR), în cazul în care furnizorul este certificat
• Clauze Contractuale Standard adoptate de Comisia Europeană (Art. 46 GDPR)

Pentru informații specifice privind garanțiile adoptate de fiecare furnizor, Operatorul poate fi contactat la adresa [email protected].

8. Păstrarea Datelor

• Date fiscale și contabile (facturi, date de facturare, înregistrări contabile): 10 ani, în conformitate cu obligațiile legale
• Date referitoare la comenzi: pe durata raportului comercial și, ulterior, pentru perioada necesară îndeplinirii obligațiilor fiscale și legale aplicabile
• Date prelucrate pe bază de consimțământ (comunicări de marketing): până la revocarea consimțământului
• Date tehnice și jurnale (log) (navigare, securitate, detectare boți): pentru timpul necesar scopurilor de securitate și statistică, cu respectarea configurațiilor și a termenelor de păstrare prevăzute de serviciile utilizate
• Date din formularul de contact: nu mai mult de 24 de luni de la primirea solicitării

9. Drepturile Persoanei Vizate (Art. 15–22 GDPR)

Persoana vizată are dreptul: de a accesa propriile date (Art. 15), de a solicita rectificarea acestora (Art. 16), de a obține ștergerea, cu excepția obligațiilor legale (Art. 17), de a limita prelucrarea (Art. 18), de a primi datele într-un format portabil (Art. 20), de a se opune prelucrării bazate pe interes legitim (Art. 21), de a revoca în orice moment consimțământul, fără a afecta prelucrarea anterioară.

Solicitările pot fi trimise la: [email protected]. L&Y S.r.l.s. își rezervă dreptul de a verifica identitatea solicitantului înainte de a da curs cererilor, pentru a asigura protecția datelor cu caracter personal. Răspunsul este furnizat în termen de 30 de zile de la primirea cererii complete (termen prelungibil cu încă 60 de zile în cazuri complexe).

Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere competentă. Pentru persoanele vizate din Italia: Garante per la Protezione dei Dati Personali (garanteprivacy.it). Pentru persoanele vizate din alte state membre UE: autoritatea de supraveghere din țara proprie.

10. Actualizări

Prezenta Politică de Confidențialitate poate fi modificată pentru adaptări normative, organizatorice sau tehnice. Versiunea publicată pe Site înlocuiește integral versiunile anterioare și produce efecte de la data publicării. Dacă este impus de legislația aplicabilă sau considerat oportun, L&Y S.r.l.s. va putea informa utilizatorii înregistrați prin e-mail sau alte canale corespunzătoare. Versiunea în vigoare este întotdeauna disponibilă pe www.leysettimo.com. Data ultimei actualizări indică versiunea în prezent în vigoare