Politica de confidențialitate / Privacy Policy

Română · English

Politica de confidențialitate și protecția datelor

Ultima actualizare: 18 septembrie 2026

1. Cine suntem

Această politică descrie modul în care prelucrăm datele dumneavoastră cu caracter personal atunci când utilizați site-ul lauralazar.com (denumit în continuare „Site-ul”), plasați comenzi, vă abonați la newsletter sau interacționați cu noi în showroom. Operatorul de date este:

MASSIVE PRODUCTYON S.R.L., CUI 43497583, J40/17959/2020, cu sediul în Str. Dobrogei nr. 12, Parter și Demisol, Ap. 1, Sector 1, București, România · [email protected] · +40 728 875 878 (denumită în continuare „noi”).

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor – „GDPR”) și cu Legea nr. 190/2018.

2. Ce date colectăm

Date pe care ni le furnizați direct – atunci când plasați o comandă, vă creați un cont, completați un formular sau ne contactați:

  • date de identificare: nume, prenume; pentru persoane juridice – denumirea firmei, CUI, datele de facturare;
  • date de contact: adresă de e-mail, număr de telefon, adresă de livrare și de facturare;
  • date privind comenzile: produsele comandate, istoricul comenzilor, metoda de plată aleasă;
  • preferințe de marketing, inclusiv consimțămintele acordate;
  • conținutul corespondenței cu noi (e-mail, telefon, formulare).

Date de plată: plata cu cardul se face exclusiv în pagina securizată a procesatorului Netopia Payments. Nu colectăm și nu stocăm numărul cardului sau alte date ale acestuia; primim de la procesator doar confirmarea tranzacției.

Date pe care le colectăm automat – prin cookie-uri și tehnologii similare: adresa IP, tipul și versiunea browserului, sistemul de operare, paginile vizitate, produsele vizualizate, data și ora vizitei, site-ul de proveniență. Detalii în secțiunea „Cookie-uri”.

3. De ce prelucrăm datele și pe ce temei legal

  • Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea comenzilor, plata, livrarea, facturarea, gestionarea retururilor și a cererilor de retragere, comunicarea privind comanda, serviciul clienți.
  • Obligații legale (art. 6 alin. 1 lit. c): emiterea și păstrarea facturilor conform legislației fiscale și contabile, soluționarea reclamațiilor consumatorilor, răspunsul la solicitările autorităților.
  • Interesul nostru legitim (art. 6 alin. 1 lit. f): administrarea și securizarea Site-ului și a conturilor, prevenirea fraudelor, analiza statistică a utilizării Site-ului, îmbunătățirea produselor și serviciilor, apărarea drepturilor noastre în justiție. Puteți obține informații despre evaluarea acestor interese contactându-ne la [email protected].
  • Consimțământul dumneavoastră (art. 6 alin. 1 lit. a): trimiterea newsletterului și a comunicărilor de marketing prin e-mail, cookie-urile de analiză și de publicitate. Vă puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Furnizarea datelor necesare pentru procesarea unei comenzi este obligatorie; fără ele nu putem încheia și executa contractul.

4. Cui dezvăluim datele

Datele dumneavoastră pot fi transmise, în măsura necesară, către:

  • furnizori de servicii care prelucrează date în numele nostru (persoane împuternicite): firme de curierat (livrarea comenzilor), Netopia Payments (procesarea plăților cu cardul), furnizorul de facturare (SmartBill), furnizorii de găzduire și mentenanță IT, furnizorul serviciului de newsletter (Mailchimp), servicii de analiză și publicitate (Google Analytics, Meta/Facebook Pixel);
  • autorități publice, atunci când legea ne obligă sau când este necesar pentru apărarea drepturilor noastre;
  • consultanți profesionali (contabili, avocați) și, în cazul unei reorganizări sau vânzări a afacerii, potențialii cumpărători, sub obligație de confidențialitate.

Unii furnizori (de ex. Google, Meta, Mailchimp) pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferul se face numai cu garanții adecvate conform capitolului V din GDPR (decizii de adecvare sau clauze contractuale standard aprobate de Comisia Europeană).

Nu vindem datele dumneavoastră cu caracter personal.

5. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva pierderii, accesului neautorizat, modificării sau divulgării: conexiune criptată (HTTPS/SSL), acces restricționat pe bază de rol, actualizări de securitate, procesare a plăților exclusiv prin procesator certificat PCI DSS. În cazul unei încălcări a securității datelor, vom notifica autoritatea de supraveghere și, dacă este cazul, persoanele vizate, conform legii.

6. Cât timp păstrăm datele

  • datele privind comenzile și facturile: 10 ani de la încheierea exercițiului financiar, conform legislației contabile și fiscale;
  • datele contului de utilizator: pe durata existenței contului; îl puteți șterge oricând la cerere;
  • datele pentru marketing (newsletter): până la retragerea consimțământului / dezabonare;
  • corespondența și reclamațiile: 3 ani de la soluționare (termenul general de prescripție);
  • datele colectate prin cookie-uri: conform duratelor din secțiunea „Cookie-uri”.

La expirarea perioadei de păstrare, datele sunt șterse sau anonimizate în condiții de siguranță.

7. Drepturile dumneavoastră

În temeiul GDPR, aveți următoarele drepturi:

  • dreptul de acces – să obțineți confirmarea că prelucrăm date despre dumneavoastră și o copie a acestora;
  • dreptul la rectificare – corectarea datelor inexacte sau completarea celor incomplete;
  • dreptul la ștergere („dreptul de a fi uitat”) – în cazurile prevăzute de art. 17 GDPR;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor – primirea datelor într-un format structurat, utilizat în mod curent, sau transmiterea lor către alt operator;
  • dreptul la opoziție – față de prelucrările întemeiate pe interes legitim și, oricând, față de marketingul direct;
  • dreptul de a vă retrage consimțământul – oricând, prin linkul de dezabonare din e-mailuri sau scriindu-ne;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice.

Pentru exercitarea acestor drepturi scrieți-ne la [email protected]. Vă răspundem în cel mult o lună; pentru protecția datelor, putem solicita verificarea identității.

Dacă apreciați că drepturile v-au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, [email protected] – sau de a vă adresa instanțelor competente.

8. Cookie-uri

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră la vizitarea Site-ului. Le folosim pentru funcționarea Site-ului, pentru a reține preferințele (de ex. moneda, coșul de cumpărături) și, cu consimțământul dumneavoastră, pentru analiză și publicitate.

  • Cookie-uri strict necesare – indispensabile funcționării Site-ului (autentificare, coș, finalizarea comenzii, securitate). Nu necesită consimțământ.
  • Cookie-uri de funcționalitate – rețin opțiunile dumneavoastră (moneda, lista de dorințe, preferințele de afișare).
  • Cookie-uri de performanță / analiză (Google Analytics) – ne ajută să înțelegem cum este utilizat Site-ul; informațiile sunt agregate.
  • Cookie-uri de publicitate (Meta/Facebook Pixel, Google Ads) – permit afișarea de reclame relevante pe alte platforme, pe baza produselor vizualizate.

Durata de viață a cookie-urilor variază de la durata sesiunii până la maximum 13 luni. Puteți controla sau șterge cookie-urile din setările browserului; dezactivarea unor categorii poate afecta funcționarea Site-ului. Pentru publicitatea comportamentală a terților puteți folosi www.youronlinechoices.eu. Informații generale despre cookie-uri: www.allaboutcookies.org.

9. Minori

Site-ul se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori.

10. Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări în modul de prelucrare a datelor sau în legislație. Versiunea actualizată va fi publicată pe această pagină, cu data ultimei actualizări; pentru modificări semnificative vă vom informa și prin e-mail, dacă este cazul.

11. Contact

Pentru orice întrebare sau solicitare privind datele dumneavoastră cu caracter personal: [email protected] · +40 728 875 878 · MASSIVE PRODUCTYON S.R.L., Str. Dobrogei nr. 12, Sector 1, București.

Privacy Policy and Data Protection

Last updated: 18 September 2026

1. Who we are

This policy describes how we process your personal data when you use the website lauralazar.com (the “Site”), place orders, subscribe to our newsletter or interact with us in our showroom. The data controller is:

MASSIVE PRODUCTYON S.R.L., CUI 43497583, J40/17959/2020, registered office at Str. Dobrogei no. 12, Ground floor and Basement, Ap. 1, Sector 1, Bucharest, Romania · [email protected] · +40 728 875 878 (“we”, “us”, “our”).

We process personal data in accordance with Regulation (EU) 2016/679 (the General Data Protection Regulation – “GDPR”) and Romanian Law no. 190/2018.

2. What data we collect

Data you provide directly – when you place an order, create an account, fill in a form or contact us:

  • identification data: first and last name; for companies – company name, tax ID, billing details;
  • contact data: e-mail address, phone number, delivery and billing address;
  • order data: products ordered, order history, chosen payment method;
  • marketing preferences, including any consents you have given us;
  • the content of your correspondence with us (e-mail, phone, forms).

Payment data: card payments are made exclusively on the secure page of our payment processor, Netopia Payments. We do not collect or store your card number or any other card details; we only receive confirmation of the transaction from the processor.

Data collected automatically – through cookies and similar technologies: IP address, browser type and version, operating system, pages visited, products viewed, date and time of visit, referring website. See the “Cookies” section for details.

3. Why we process your data and on what legal basis

  • Performance of a contract (art. 6(1)(b) GDPR): processing orders, payment, delivery, invoicing, handling returns and withdrawal requests, order-related communication, customer service.
  • Legal obligations (art. 6(1)(c)): issuing and retaining invoices under tax and accounting law, handling consumer complaints, responding to requests from authorities.
  • Our legitimate interests (art. 6(1)(f)): administering and securing the Site and user accounts, fraud prevention, statistical analysis of Site usage, improving our products and services, defending our rights in legal proceedings. You can obtain information about our balancing assessments by contacting us at [email protected].
  • Your consent (art. 6(1)(a)): sending our newsletter and e-mail marketing, analytics and advertising cookies. You may withdraw your consent at any time, without affecting the lawfulness of processing carried out before withdrawal.

Providing the data required to process an order is mandatory; without it we cannot conclude and perform the contract.

4. Who we share your data with

Your data may be disclosed, to the extent necessary, to:

  • service providers processing data on our behalf (processors): courier companies (order delivery), Netopia Payments (card payment processing), our invoicing provider (SmartBill), hosting and IT maintenance providers, our newsletter service provider (Mailchimp), analytics and advertising services (Google Analytics, Meta/Facebook Pixel);
  • public authorities, where required by law or necessary to defend our rights;
  • professional advisers (accountants, lawyers) and, in the event of a reorganisation or sale of the business, prospective purchasers, under confidentiality obligations.

Some providers (e.g. Google, Meta, Mailchimp) may process data outside the European Economic Area. In such cases, transfers are made only with appropriate safeguards under Chapter V of the GDPR (adequacy decisions or standard contractual clauses approved by the European Commission).

We do not sell your personal data.

5. Data security

We apply appropriate technical and organisational measures to protect your data against loss, unauthorised access, alteration or disclosure: encrypted connection (HTTPS/SSL), role-based access restrictions, security updates, payment processing exclusively through a PCI DSS certified processor. In the event of a personal data breach, we will notify the supervisory authority and, where required, the data subjects, in accordance with the law.

6. How long we keep your data

  • order and invoice data: 10 years from the end of the financial year, as required by accounting and tax law;
  • user account data: for as long as the account exists; you can request its deletion at any time;
  • marketing data (newsletter): until you withdraw consent / unsubscribe;
  • correspondence and complaints: 3 years from resolution (general limitation period);
  • data collected through cookies: for the periods indicated in the “Cookies” section.

When the retention period expires, data is securely deleted or anonymised.

7. Your rights

Under the GDPR you have the following rights:

  • right of access – to obtain confirmation that we process data about you and a copy of that data;
  • right to rectification – correction of inaccurate data or completion of incomplete data;
  • right to erasure (“right to be forgotten”) – in the cases set out in art. 17 GDPR;
  • right to restriction of processing;
  • right to data portability – to receive your data in a structured, commonly used format, or to have it transmitted to another controller;
  • right to object – to processing based on legitimate interests and, at any time, to direct marketing;
  • right to withdraw consent – at any time, via the unsubscribe link in our e-mails or by writing to us;
  • right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects.

To exercise these rights, write to us at [email protected]. We will respond within one month; to protect your data, we may ask you to verify your identity.

If you believe your rights have been infringed, you have the right to lodge a complaint with the Romanian supervisory authority, the National Supervisory Authority for Personal Data Processing (ANSPDCP) – B-dul G-ral. Gheorghe Magheru no. 28-30, Sector 1, Bucharest, www.dataprotection.ro, [email protected] – or with the supervisory authority of your habitual residence, or to seek a remedy before the competent courts.

8. Cookies

Cookies are small text files stored on your device when you visit the Site. We use them to operate the Site, to remember your preferences (e.g. currency, shopping bag) and, with your consent, for analytics and advertising.

  • Strictly necessary cookies – essential for the Site to work (login, shopping bag, checkout, security). No consent required.
  • Functionality cookies – remember your choices (currency, wishlist, display preferences).
  • Performance / analytics cookies (Google Analytics) – help us understand how the Site is used; the information is aggregated.
  • Advertising cookies (Meta/Facebook Pixel, Google Ads) – allow relevant ads to be shown on other platforms, based on the products you viewed.

Cookie lifetimes range from the duration of your session to a maximum of 13 months. You can control or delete cookies in your browser settings; disabling some categories may affect how the Site works. For third-party behavioural advertising you can use www.youronlinechoices.eu. General information about cookies: www.allaboutcookies.org.

9. Minors

The Site is intended for persons aged 18 or over. We do not knowingly collect data from minors.

10. Changes to this policy

We may update this policy to reflect changes in how we process data or in the law. The updated version will be published on this page with the date of the last update; for significant changes we will also inform you by e-mail where appropriate.

11. Contact

For any question or request regarding your personal data: [email protected] · +40 728 875 878 · MASSIVE PRODUCTYON S.R.L., Str. Dobrogei no. 12, Sector 1, Bucharest, Romania.