Politica de confidențialitate

1. Cine prelucrează datele

Operatorul datelor este YOULIGHT S.R.L., cu sediul în Drumul Valea Doftanei 83A, Scara B, Etaj 3, Ap 28, București, București, CUI 51439648, înregistrată la Registrul Comerțului sub numărul J2025017802001. Pentru orice întrebare despre datele tale ne poți scrie prin e-mail la contact@youlight.ro, telefon 0726945863.

Această politică descrie ce facem cu datele personale pe youlight.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

2. Ce date colectăm și de unde

Când comanzi: numele și prenumele, adresa de e-mail, numărul de telefon, adresa de livrare, datele de facturare, produsele comandate, observațiile pentru curier, dacă le scrii, și datele plății, fără numărul cardului, pe care nu îl vedem niciodată. Nu îți cerem CNP-ul. Tot la comandă poți bifa că nu vrei mesaje de la noi despre produse asemănătoare; ținem minte ce ai ales.

Când comanzi pe o firmă: denumirea, codul de identificare fiscală și numărul din Registrul Comerțului. Codul pe care îl scrii îl căutăm în registrul public al ANAF, ca să îți completăm denumirea și să trecem pe factură sediul firmei; păstrăm ce am aflat de acolo, adică date publice despre firmă.

Când ne scrii: numele, adresa de e-mail, numărul comenzii, dacă îl treci, și mesajul.

Când te retragi din contract prin funcția de pe site: numele, numărul comenzii, adresa de e-mail, mesajul, dacă scrii unul, și data și ora declarației.

Când te abonezi la mesajele noastre: adresa de e-mail, data și modul în care ți-ai dat acordul.

Când îți faci cont: numele, adresa de e-mail și parola, pe care o păstrăm doar ca amprentă criptografică (hash), niciodată în clar. Când îți alegi parola verificăm dacă a apărut în scurgeri de date cunoscute: serviciul Have I Been Pwned primește doar primele cinci caractere ale amprentei ei, niciodată parola, numele sau adresa ta. În cont se adună comenzile tale, adresele pe care alegi să le salvezi, produsele favorite, versiunea termenilor și a politicilor pe care le-ai luat la cunoștință și un jurnal de securitate: data fiecărei intrări, schimbările de parolă sau de e-mail și dispozitivele conectate, cu tipul browserului și adresa IP de la care ai intrat. Nu îți cerem data nașterii, CNP-ul sau alte date.

Când intri în cont cu Google: Google ne transmite, cu acordul pe care i-l dai lui, identificatorul contului tău Google, adresa de e-mail, numele și, dacă există, fotografia de profil. Nu primim parola contului Google și nu cerem alte permisiuni.

Când lași o recenzie: textul și nota. La o recenzie despre un produs, și produsul și comanda din care vine, ca să putem spune că e de la un cumpărător. La o recenzie despre magazin, comanda din a cărei invitație ai scris. Dacă ne trimiți o părere pe altă cale și ne lași să o publicăm, păstrăm, nevăzută de nimeni altcineva, dovada că am primit-o. Pe site apar doar prenumele și inițiala numelui.

Când alegi ce cookie-uri accepți: alegerea, versiunea politicii și data, într-un cookie din browserul tău și, dacă ești în cont, în istoricul contului.

Când navighezi: cookie-urile descrise în Politica de cookie. Cât ține sesiunea ta, serverul reține adresa IP și tipul browserului de la care vii, ca să o poată recunoaște și apăra; jurnalele tehnice ale serverului rețin adresa IP, ora cererii și tipul browserului, pentru securitate.

Statistica proprie a site-ului: numărăm la noi pe server ce pagini se citesc, de unde se intră pe site, de pe ce fel de dispozitiv și ce se caută în catalog. Nu punem niciun cookie pentru asta, nu stocăm nimic în browserul tău și nu recunoaștem pe nimeni: nu scriem adresa IP și nu facem din ea nicio amprentă, nici măcar pentru o zi. Fiecare pagină citită e un rând de sine stătător, pe care nimic nu îl leagă de altul și nici de tine: de aceea nu avem „vizitatori unici”, ci doar afișări și intrări. Din tipul browserului păstrăm trei cuvinte (dispozitiv, browser, sistem), iar din adresa de pe care ai venit doar numele site-ului. Paginile care poartă numărul unei comenzi sau un cod de acces se numără fără el. Dacă browserul tău trimite semnalul „Global Privacy Control”, nu te numărăm deloc. Nu folosim Google Analytics și niciun alt serviciu de statistică din afară.

Nu colectăm date de la terți despre tine și nu îți construim profiluri.

3. De ce le prelucrăm și în ce temei

• Ca să onorăm comanda: livrare, confirmări pe e-mail, retragerea din contract, garanția legală, o reclamație. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR) și, pentru retragere și garanție, obligația legală (lit. c).
• Ca să emitem factura și să o păstrăm: inclusiv transmiterea ei în sistemul RO e-Factura. Temei: obligație legală (art. 6 alin. 1 lit. c).
• Ca să răspundem mesajelor tale: temei: interesul nostru legitim de a-ți răspunde și, când mesajul privește o comandă, executarea contractului. Un mesaj de contact primește un răspuns, nimic altceva: nu îți trimitem reclame fiindcă ne-ai scris.
• Ca să îți ținem contul: intrare, comenzi, adrese, favorite, jurnalul de securitate al contului. Temei: executarea contractului (art. 6 alin. 1 lit. b) și, pentru jurnal și pentru verificarea parolei, interesul legitim de a-ți proteja contul.
• Ca să publicăm recenzia ta: doar dacă o trimiți tu. Temei: consimțământul tău (art. 6 alin. 1 lit. a), pe care îl retragi cerându-ne să o scoatem.
• Ca să îți trimitem mesaje despre serii noi și, rar, o ofertă: doar dacă te-ai abonat și ai confirmat abonarea din e-mail. Temei: consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând, din legătura de dezabonare din fiecare mesaj.
• Ca să îți scriem, dacă ai cumpărat de la noi, despre produse asemănătoare: o reamintire a coșului lăsat nefinalizat și, mai târziu, un cod de reducere; după livrare, o singură invitație de a scrie o recenzie despre magazin. Îți scriem așa doar dacă ai o comandă plătită la noi și nu ai bifat la comandă „Nu vreau astfel de mesaje”. Temei: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR), în condițiile art. 12 alin. (2) din Legea 506/2004. Te poți opune oricând, fără niciun cost: la comandă, din legătura de dezabonare din fiecare mesaj sau scriindu-ne. Dacă nu ai cumpărat niciodată de la noi, astfel de mesaje primești doar dacă te-ai abonat.
• Ca să înțelegem ce se citește pe site: statistica proprie, descrisă mai sus. Ne arată ce pagini se citesc, ce se caută și ce nu se găsește, ca să știm ce să scriem și ce să turnăm. Temei: interesul nostru legitim de a ne ține magazinul în picioare și de a-l îmbunătăți (art. 6 alin. 1 lit. f GDPR). Interesul tău de a nu fi urmărit e protejat chiar de felul în care numărăm: fără cookie-uri, fără niciun identificator, fără profil și fără date transmise cuiva din afară.
• Ca să ținem site-ul în siguranță: jurnale tehnice, protecție împotriva abuzurilor. Temei: interes legitim (art. 6 alin. 1 lit. f).

Nu luăm decizii automate cu efecte asupra ta și nu facem profilare.

4. Cui transmitem datele

Datele ajung doar la cei fără de care nu putem onora comanda, fiecare pentru partea lui:

• Stripe Payments Europe, Limited (Irlanda), procesatorul de plăți: primește adresa de e-mail, produsele comandate, suma și numărul comenzii; datele cardului le introduci direct pe pagina lor.
• Firma de curierat care duce coletul: numele, adresa de livrare și telefonul, ca să te poată suna. Numele ei e pe eticheta coletului și ți-l spunem oricând, la cerere.
• SmartBill (Intelligent IT S.R.L.), programul de facturare: datele de facturare, pentru emiterea facturii și transmiterea ei în RO e-Factura, către ANAF, așa cum cere legea.
• Agenția Națională de Administrare Fiscală (ANAF): factura, prin RO e-Factura. Când alegi „Firmă” la comandă, registrul ei public primește și codul fiscal pe care îl tastezi, ca să îți completăm denumirea.
• Hostinger International Ltd. (Cipru), furnizorul de găzduire, pe ale cărui servere din Uniunea Europeană rulează site-ul și prin care pleacă e-mailurile noastre.
• Have I Been Pwned, doar la alegerea parolei: primele cinci caractere ale amprentei ei, din care parola nu se poate afla.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), doar dacă alegi să intri în cont cu Google: află că te-ai autentificat pe site-ul nostru. Pentru contul tău Google, Google e operator independent, cu regulile lui: se aplică politica de confidențialitate Google.

Nu vindem și nu închiriem datele tale nimănui. Le putem dezvălui autorităților doar când legea ne obligă.

5. Transferuri în afara Uniunii Europene

Datele rămân în Uniunea Europeană, cu două excepții: Stripe și, doar dacă alegi să intri cu Google, Google pot prelucra date și în Statele Unite, în baza Cadrului UE-SUA pentru protecția datelor și a clauzelor contractuale standard aprobate de Comisia Europeană.

6. Cât păstrăm datele

• Comenzile și facturile, cu datele de pe ele: 5 ani de la 1 iulie a anului următor celui în care ai comandat, cât cere legea contabilității. O comandă din 2026 se ține până la 1 iulie 2032. După aceea o anonimizăm: rămân sumele, produsele și loturile, fără numele, adresa, telefonul și e-mailul tău.
• Mesajele trimise prin formularul de contact: 2 ani de la ultimul mesaj din conversație, apoi se șterg.
• Abonarea la mesajele noastre: până te dezabonezi. După dezabonare păstrăm doar dovada că nu mai vrei mesaje, ca să nu îți mai trimitem. O abonare neconfirmată din e-mail se șterge după 30 de zile.
• Contul: cât timp îl ai. Când îl ștergi, numele, e-mailul, telefonul, adresele și lista de favorite se șterg sau se anonimizează pe loc, iar recenziile tale nu mai apar. Comenzile și facturile rămân, cu datele de pe ele, până la termenul de mai sus.
• Jurnalul de securitate al contului, cu adresa IP: 12 luni.
• Evenimentele statisticii proprii (pagina, sursa, dispozitivul, fără nimic despre tine): 90 de zile, apoi se șterg. Rămân doar totalurile pe zi.
• Recenziile: cât timp sunt publicate. Ni le poți cere scoase oricând. Dovada unei recenzii primite pe altă cale: cât e publicată recenzia.
• Cererile tale privind datele și răspunsurile noastre: 3 ani de la închiderea lor, ca dovadă că le-am rezolvat.
• Istoricul acordurilor tale (termeni, politici, mesaje, cookie-uri): cât timp există contul sau comanda la care se referă, ca dovadă a consimțământului.
• Coșurile nefinalizate (ce ai pus în coș, valoarea și, dacă ești în cont, adresa de e-mail): 6 luni de la ultima mișcare, apoi se șterg. Rămân doar cifre adunate pe zi, din care nu se poate afla cine a pus ce în coș.
• Jurnalele tehnice ale serverului: cel mult 12 luni.
• Cookie-ul de sesiune: expiră după 2 ore de inactivitate. Cookie-ul „ține-mă minte”, dacă îl bifezi la intrare: 30 de zile.

7. Drepturile tale

Ai dreptul să ne ceri:

• acces la datele tale și o copie a lor;
• rectificarea datelor greșite sau incomplete;
• ștergerea datelor, atunci când nu mai avem un motiv legal să le păstrăm;
• restricționarea prelucrării, în situațiile prevăzute de lege;
• portabilitatea datelor pe care ni le-ai dat, într-un format structurat;
• să te opui prelucrărilor bazate pe interes legitim, inclusiv mesajelor pe care ți le trimitem ca fost client;
• să îți retragi consimțământul, oricând, pentru mesajele noastre, pentru recenzii sau pentru cookie-uri, fără ca asta să afecteze prelucrările de dinainte.

Dacă ai cont, cele mai multe le faci singur, pe loc: îți corectezi datele din „Date personale”, îți descarci din „Confidențialitate”, în format JSON sau CSV, datele contului, adresele, comenzile, facturile, retragerile, recenziile, mesajele, acordurile și jurnalul de securitate, îți ștergi contul de acolo și tot de acolo ne trimiți orice altă cerere. Fără cont, ne scrii prin e-mail la contact@youlight.ro, telefon 0726945863. În ambele cazuri îți răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.

8. Cookie-uri

Folosim cookie-uri strict necesare funcționării site-ului, care nu cer acord. Cookie-uri de analiză sau de marketing pornesc doar dacă îți dai acordul din banner, și doar dacă le folosim; lista exactă, la zi, e în Politica de cookie.

9. Cum protejăm datele

Site-ul funcționează doar prin conexiune criptată (HTTPS). Datele de card nu ajung la noi. Parola contului se păstrează doar ca hash, iar din cont vezi dispozitivele conectate și le poți deconecta. Accesul la comenzi și la datele clienților e limitat la persoanele care lucrează comenzile, cu conturi individuale, și fiecare acțiune din panoul de administrare este înregistrată.

10. Copii

Site-ul se adresează adulților: comenzile pot fi plasate de persoane care au împlinit 18 ani. Nu colectăm cu bună știință date de la copii.

11. Modificări

Putem actualiza această politică atunci când se schimbă ceva în felul în care prelucrăm datele, de exemplu dacă adăugăm alte servicii. Versiunea în vigoare și data ei sunt scrise în capul paginii.