Politica de Confidențialitate – LUSMAR.COM (B2B)

Prezenta Politică descrie modul în care LUSMAR SRL colectează, utilizează și protejează datele cu caracter personal ale reprezentanților, angajaților și persoanelor de contact ai partenerilor comerciali (Clienți Profesioniști) care utilizează platforma B2B www.lusmar.com.

LUSMAR SRL, în calitate de operator de date, respectă în totalitate prevederile Regulamentului (UE) 2016/679 (GDPR) și legislația română aplicabilă privind protecția datelor cu caracter personal.

1. Datele colectate

În cadrul activităților specifice comerțului B2B, colectăm și prelucrăm următoarele categorii de date:

- Date furnizate direct: nume, prenume, adresa de e-mail profesională, numărul de telefon, funcția ocupată în cadrul organizației, datele de identificare ale societății reprezentate (denumire, CUI, adresă sediu social), adresele de livrare, adresele de facturare și istoricul complet al comenzilor.
- Date colectate automat: adresa IP, tipul de browser utilizat, specificațiile dispozitivului, datele privind activitatea pe site (pagini vizitate, durată) și date colectate prin intermediul fișierelor de tip cookie.
- Date provenite din surse publice: informații extrase din registre publice, baze de date oficiale, și alte surse oficiale similare, utilizate exclusiv pentru validarea calității de profesionist și a relației comerciale.

2. Scopurile și temeiurile legale ale prelucrării

Prelucrarea datelor se realizează în mod legal, având la bază următoarele scopuri și temeiuri juridice:

- Administrarea contului B2B: realizată în baza executării contractului (acceptarea termenilor și condițiilor platformei).
- Validarea partenerului comercial: prelucrare bazată pe interesul legitim al LUSMAR SRL de a se asigura că tranzacționează exclusiv cu entități juridice active.
- Procesarea comenzilor, facturarea și livrarea mărfurilor: realizată în baza executării contractului comercial.
- Asigurarea garanțiilor și acordarea suportului tehnic: prelucrare necesară pentru executarea contractului.
- Îndeplinirea obligațiilor fiscale și contabile: prelucrare bazată pe o obligație legală a operatorului (arhivarea și raportarea financiară).
- Securitatea platformei și prevenirea fraudelor: bazată pe interesul legitim de a proteja infrastructura IT și datele partenerilor.
- Analiza traficului și optimizarea platformei: realizată în baza interesului legitim și/sau a consimțământului acordat pentru cookie-urile de performanță.
- Newslettere și comunicări comerciale B2B: prelucrare bazată pe consimțământ, acolo unde legislația aplicabilă o impune, sau pe interesul legitim în relațiile comerciale existente.

3. Destinatarii datelor

Pentru buna desfășurare a proceselor comerciale și logistice, datele pot fi comunicate în mod controlat către următorii destinatari sau împuterniciți:

- companii de curierat și transport de mărfuri;
- procesatorul de plăți EuPlătesc (pentru tranzacțiile online securizate);
- furnizorii de servicii cloud și productivitate (Microsoft);
- furnizorii de instrumente de analiză web (Google Analytics, Google LLC);
- furnizorii de servicii de publicitate și rețele sociale (Meta Platforms);
- furnizorii de servicii de hosting, infrastructură cloud și suport IT;
- consultanți externi (contabili, auditori financiari și avocați);
- autorități publice sau instituții de control, în măsura în care legea impune o asemenea obligație.

4. Transferuri internaționale de date

În măsura în care unii dintre furnizorii noștri (precum Microsoft, Google sau Meta) implică transferul de date pe servere localizate în afara Spațiului Economic European (SEE), ne asigurăm că aceste transferuri se realizează exclusiv în strictă conformitate cu dispozițiile GDPR. Protecția este garantată prin utilizarea Clauzelor Contractuale Standard (SCCs) adoptate de Comisia Europeană sau prin alte mecanisme legale și măsuri tehnice suplimentare aplicabile.

5. Durata păstrării datelor

Păstrăm datele cu caracter personal doar pe perioada necesară îndeplinirii scopurilor:

- Conturile B2B active: pe întreaga durată a relației comerciale și ulterior pentru o perioadă necesară pentru apărarea drepturilor și intereselor legitime ale LUSMAR SRL.
- Documentele financiar-contabile (facturi): o perioadă de 10 ani, conform obligațiilor prevăzute de legislația fiscală din România.
- Corespondența comercială (e-mailuri, solicitări): pe durata necesară soluționării și în limitele termenelor legale de prescripție a dreptului la acțiune (de regulă, 3 ani).
- Cookie-uri: conform duratelor specifice de viață menționate detaliat în Politica de Cookies.

6. Marketing și comunicări comerciale

Comunicările comerciale dedicate partenerilor de afaceri sunt transmise în deplină conformitate cu legislația privind comerțul electronic. În cazurile în care prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment (prin accesarea link-ului de dezabonare sau prin solicitare directă), fără a fi afectată legalitatea prelucrărilor efectuate înainte de retragere.

7. Drepturile persoanelor vizate

În conformitate cu Regulamentul GDPR, persoanele fizice ale căror date le prelucrăm beneficiază de următoarele drepturi: dreptul de acces, dreptul la rectificare, dreptul la ștergerea datelor („dreptul de a fi uitat”), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de opoziție, dreptul de a nu fi supus unei decizii individuale automatizate, dreptul de a retrage consimțământul și dreptul de a depune o plângere în fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Securitatea datelor

LUSMAR SRL implementează măsuri tehnice și organizaționale adecvate pentru a asigura un nivel de securitate corespunzător riscurilor. Aceste măsuri includ controlul strict al accesului la date, criptarea comunicațiilor electronice, realizarea periodică a copiilor de siguranță (backup) și monitorizarea constantă a întregii infrastructuri informatice.

9. Decizii automatizate și profilare

LUSMAR SRL nu utilizează procese decizionale bazate exclusiv pe prelucrarea automatizată a datelor și nu realizează activități de profilare care să producă efecte juridice sau care să afecteze în mod semnificativ persoanele vizate.

10. Cookies

Platforma www.lusmar.com utilizează module cookie și tehnologii similare pentru a funcționa corect și pentru a analiza traficul. Detaliile complete privind tipurile de cookie-uri plasate, scopul și modul lor de dezactivare sunt disponibile pe pagina dedicată: Politica de Cookies.

11. Responsabilul cu Protecția Datelor (DPO)

Având în vedere specificul și volumul prelucrărilor realizate, în conformitate cu art. 37 din Regulamentul (UE) 2016/679, LUSMAR SRL nu are obligația desemnării unui Responsabil cu Protecția Datelor (DPO). Cu toate acestea, pentru a asigura respectarea drepturilor dumneavoastră, toate solicitările legate de GDPR pot fi transmise direct către punctul nostru de contact dedicat, la adresa de e-mail: gdpr@lusmar.com.

12. Date de contact

Pentru orice întrebări, clarificări sau exercitarea drepturilor în baza prezentei Politici, ne puteți contacta prin următoarele mijloace:

- E-mail dedicat GDPR: gdpr@lusmar.com
- E-mail comercial: contact@lusmar.com
- Adresă sediu social: LUSMAR SRL, Craiova, Dolj, str. Ana Ipătescu nr. 20A

Prezenta Politică de Confidențialitate este actualizată periodic. Orice modificare va fi publicată pe această pagină și va intra în vigoare din momentul publicării.