Această politică explică modul în care Luna by Jaimin gestionează datele dumneavoastră cu caracter personal atunci când vizitați lunabyjaimin.fr, comandați un inel, ne cereți să creăm unul sau ne scrieți. Colectăm cât mai puțin posibil: fără instrumente de analiză, fără publicitate, fără cookie-uri de urmărire.
Data intrării în vigoare: 21 octombrie 2026.
1. Cine este responsabil pentru datele dumneavoastră
Operatorul datelor dumneavoastră cu caracter personal este LE FIG, SASU, 25 rue Edgar Quinet, 93120 La Courneuve, France, înregistrată sub RCS Bobigny 109 907 832 (SIRET 109 907 832 00017) („Luna by Jaimin”, „noi”).
- Întrebări și cereri privind confidențialitatea: contact@lunabyjaimin.fr
- Contact general: contact@lunabyjaimin.fr
Nu am desemnat un responsabil cu protecția datelor (DPO): suntem o mică întreprindere ale cărei activități principale nu implică monitorizarea pe scară largă a persoanelor sau prelucrarea pe scară largă a datelor sensibile, așa că RGPD nu impune acest lucru (art. 37). Persoana de mai sus răspunde la toate cererile privind confidențialitatea.
2. Datele pe care le colectăm și proveniența lor
Colectăm datele direct de la dumneavoastră, cu excepția cazurilor în care se precizează altfel.
| Situația | Date | Sursa |
|---|---|---|
| Plasarea unei comenzi | Nume; e-mail; număr de telefon; adresa de livrare și de facturare; țara de livrare; alegerile privind inelul (model, metal, piatră, mărime, textul gravurii, opțiunea de certificat IGI); numărul comenzii, sume, monedă, date; versiunea condițiilor generale de vânzare pe care ați acceptat-o | Dumneavoastră |
| Plata | Starea plății, metoda de plată, referința tranzacției, suma și moneda; pentru carduri, uneori tipul cardului și ultimele patru cifre. Nu vedem și nu stocăm niciodată numărul complet al cardului sau codul de securitate | Mollie (furnizorul nostru de servicii de plată) |
| Livrare și vamă | Evenimente de urmărire, confirmarea livrării, situația vamală și orice solicitare din partea firmei de curierat sau a vămii | UPS, DHL, comisionari vamali |
| „Design with Jaimin” (design personalizat) | Cerința dumneavoastră, până la 6 fotografii sau videoclipuri (până la 50 MB fiecare), mesajele dumneavoastră, schițele, vizualizările 3D și ofertele de preț pe care vi le trimitem, aprobarea dumneavoastră, plata avansului | Dumneavoastră (și Mollie pentru avans) |
| Retragere, anulare, retur sau reclamație în garanție | Cererea dumneavoastră, comanda în cauză, motivul dacă îl indicați, fotografii ale unui defect dacă le trimiteți, datele pentru rambursare | Dumneavoastră |
| Când ne scrieți pe e-mail | Adresa de e-mail, numele și conținutul mesajelor și al atașamentelor | Dumneavoastră |
| Când ne scrieți pe Instagram | Numele de utilizator și numele de profil de pe Instagram, precum și conținutul mesajelor | Dumneavoastră, prin Instagram (Meta) |
| Vizitarea site-ului | Date tehnice înregistrate automat de serverul web: adresa IP, data și ora, pagina solicitată, tipul browserului (user agent), pagina de proveniență, coduri de eroare | Browserul dumneavoastră, înregistrat de furnizorul nostru de găzduire |
Ce nu colectăm: nu folosim instrumente de analiză, cookie-uri de publicitate sau de urmărire, module de rețele sociale ori amprentarea browserului (fingerprinting), iar fonturile și conținutul media sunt servite de pe propriul nostru site. Coșul și alegerea țării și a monedei sunt stocate doar în propriul dumneavoastră browser și nu ne sunt trimise până când nu plasați o comandă (consultați informarea noastră privind cookie-urile și stocarea în browser). Țara pe care o sugerăm este determinată în interiorul browserului, pe baza setărilor de fus orar și de limbă, și nu ne este trimisă niciodată.
Imaginile pe care ni le trimiteți pentru un design personalizat sunt recodificate la primire: metadatele lor ascunse (cum ar fi detaliile camerei și localizarea GPS) sunt eliminate. Videoclipurile sunt păstrate așa cum le trimiteți, astfel încât metadatele lor (cum ar fi localizarea) pot rămâne. Vă rugăm să nu trimiteți imagini sau videoclipuri care arată fețele sau datele personale ale altor persoane fără acordul acestora.
Textele gravurilor pot conține nume sau date ale altor persoane (de exemplu ale partenerului dumneavoastră). Trimiteți-le doar dacă aveți dreptul să o faceți.
Furnizarea numelui, a datelor de contact și a datelor de livrare este necesară pentru încheierea și executarea contractului: fără ele nu putem realiza, expedia sau gestiona comanda dumneavoastră. Toate celelalte date sunt opționale.
3. De ce folosim datele dumneavoastră și pe ce temei juridic
| Scopul | Temeiul juridic (RGPD / UK GDPR, art. 6 alin. (1)) |
|---|---|
| Preluarea comenzii, realizarea inelului în atelierul nostru, expedierea lui, informarea dumneavoastră, serviciul pentru clienți | Executarea contractului (b) |
| Procesarea plății și a rambursărilor prin Mollie | Executarea contractului (b) |
| Răspunsul la o cerință de design personalizat: schiță, ofertă de preț, avans, aprobarea designului, realizare | Demersuri la cererea dumneavoastră înainte de încheierea unui contract, apoi executarea contractului (b) |
| Gestionarea retragerilor, anulărilor, retururilor, a garanției legale de conformitate și a reclamațiilor pentru vicii ascunse | Obligație legală (c) (dreptul consumatorului) și executarea contractului (b) |
| Facturi, contabilitate, obligații fiscale (TVA/OSS/IOSS și echivalente), declarații vamale de export și import | Obligație legală (c) |
| Răspunsul la întrebările pe care ni le trimiteți pe e-mail sau pe Instagram și care nu privesc o comandă | Interesul nostru legitim de a răspunde persoanelor care ne contactează (f) |
| Menținerea securității site-ului și a sistemelor noastre (jurnalele serverului, prevenirea abuzurilor și a fraudei) | Interesul nostru legitim privind securitatea (f) |
| Păstrarea dovezilor și constatarea, exercitarea sau apărarea unor drepturi în instanță | Interesul nostru legitim (f) și obligație legală (c) atunci când legea stabilește o perioadă de păstrare |
| Răspunsul la solicitările legale ale autorităților | Obligație legală (c) |
| Orice lucru pentru care vă cerem în mod specific permisiunea (de exemplu, afișarea pe Instagram-ul nostru a unei fotografii a inelului dumneavoastră personalizat finalizat) | Consimțământ (a), pe care îl puteți retrage oricând, fără a afecta utilizarea anterioară |
Atunci când ne bazăm pe interesul legitim, am verificat că acesta nu prevalează asupra intereselor și drepturilor dumneavoastră; vă puteți opune oricând (secțiunea 8).
Nu trimitem newslettere sau e-mailuri de marketing. Dacă vom începe să o facem, vă vom cere mai întâi consimțământul atunci când legea o impune, iar fiecare mesaj va include un link de dezabonare dintr-un singur clic.
Coșul și preferințele păstrate în browserul dumneavoastră nu sunt prelucrate de noi; ele sunt stocate pe dispozitivul dumneavoastră la cererea dumneavoastră, așa cum se explică în informarea privind cookie-urile și stocarea în browser.
4. Cine primește datele dumneavoastră
Nu vindem și nu închiriem niciodată datele dumneavoastră cu caracter personal. Partajăm doar ceea ce îi este necesar fiecărui destinatar.
Furnizorii noștri de servicii (persoane împuternicite). Aceștia acționează doar conform instrucțiunilor noastre, în baza unui contract care respectă art. 28 din RGPD:
| Destinatar | Rol | Locația datelor |
|---|---|---|
| Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus | Găzduirea site-ului, inclusiv jurnalele serverului web | 61 Lordou Vironos Street, 6023 Larnaca, Cyprus |
| Hostinger | Furnizorul nostru de e-mail: trimiterea e-mailurilor privind comenzile și serviciile și căsuțele noastre poștale | Uniunea Europeană |
| Google Ireland Ltd (Google Firebase / Google Cloud), cu Google LLC ca persoană împuternicită secundară | Baza de date a comenzilor și procesarea comenzilor; stocarea fișierelor pe care ni le trimiteți pentru un design personalizat | Baza de date Firestore la Paris (europe-west9); posibil acces din SUA (secțiunea 5) |
| Precious World Manufacturing Pvt Ltd, Surat, India (propriul nostru atelier) | Realizarea inelului, ambalarea și predarea lui firmei de curierat | India |
| Contabilul nostru | Contabilitate și declarații fiscale | Franța |
Destinatari independenți. Aceștia decid singuri cum folosesc datele, în temeiul propriilor politici de confidențialitate:
- Mollie B.V. (Amsterdam, Țările de Jos), furnizorul nostru de servicii de plată. În calitate de instituție de plată autorizată, Mollie acționează ca operator independent pentru datele de plată, inclusiv pentru prevenirea fraudei și verificările privind combaterea spălării banilor. Metoda de plată pe care o alegeți (rețele de carduri, Apple Pay, PayPal, Klarna, banca dumneavoastră etc.) primește, de asemenea, datele dumneavoastră în calitate de operator propriu. Klarna poate efectua propriile verificări atunci când o alegeți.
- Firmele de curierat și comisionarii vamali, în principal UPS și DHL: numele, adresa, numărul de telefon, e-mailul (pentru notificările de livrare), precum și descrierea și valoarea coletului, pentru a-l livra și a-l vămui.
- Autoritățile vamale și fiscale din India și din țara de destinație, prin declarațiile de export și import impuse de lege.
- Meta Platforms Ireland Ltd, doar dacă ne scrieți pe Instagram: Meta prelucrează aceste mesaje în temeiul propriei politici.
- Consultanți profesionali (avocați, auditori, asigurători), instanțe sau autorități, atunci când este necesar pentru soluționarea unui litigiu, respectarea legii sau răspunsul la o solicitare legală.
- Un cumpărător al afacerii noastre, dacă afacerea va fi vândută vreodată, cu aceleași angajamente ca în prezenta politică.
5. Transferuri în afara Europei
Inelul dumneavoastră este realizat manual în India și expediat de acolo, așa că unele date părăsesc Spațiul Economic European (SEE) și Regatul Unit.
- India (atelierul nostru, operațiunile din India ale firmelor de curierat, vama indiană). India nu beneficiază de o decizie privind caracterul adecvat din partea UE sau a Regatului Unit. Atelierul nostru primește doar ceea ce îi este necesar pentru a realiza și a expedia inelul (nume, adresa de livrare, telefon, detaliile inelului, gravura, numărul comenzii). Acest transfer este acoperit de clauzele contractuale standard (CCS) ale Comisiei Europene semnate cu atelierul nostru (și de addendumul Regatului Unit pentru datele din Regatul Unit). Atunci când un transfer este strict necesar pentru executarea contractului dumneavoastră, cum ar fi predarea coletului către firma de curierat și vama din India, acesta este permis și în temeiul art. 49 alin. (1) lit. (b) din RGPD. Datele coletului dumneavoastră călătoresc apoi împreună cu firma de curierat până în țara de destinație.
- Statele Unite (Google, Meta, firme de curierat și metode de plată care folosesc servicii din SUA). Google LLC participă la Cadrul UE-SUA privind confidențialitatea datelor (și la extinderea sa pentru Regatul Unit), pe care Comisia Europeană îl recunoaște ca oferind o protecție adecvată; condițiile Google privind prelucrarea datelor includ și CCS. Ceilalți furnizori se bazează pe Cadrul privind confidențialitatea datelor sau pe CCS, în temeiul propriilor condiții.
- Dacă locuiți în afara Europei (de exemplu în SUA sau în India), datele comenzii dumneavoastră sunt prelucrate în Franța și în UE, precum și în India, așa cum este descris aici.
Puteți solicita o copie a garanțiilor scriind la contact@lunabyjaimin.fr (clauzele comerciale pot fi eliminate).
6. Cât timp păstrăm datele dumneavoastră
| Date | Durata | Motivul |
|---|---|---|
| Comanda și contractul (detaliile comenzii, condițiile acceptate, confirmarea, livrarea, aprobarea designului pentru un inel personalizat) | 10 ani de la livrare | Codul consumului francez, L213-1 și D213-2 (contracte încheiate la distanță în valoare de 120 € sau mai mult) și probă |
| Facturi și documente contabile | 10 ani de la sfârșitul exercițiului financiar | Codul comercial francez, L123-22 |
| E-mailuri și mesaje privind serviciul pentru clienți referitoare la o comandă, dosare de retragere, retur și garanție | 5 ani de la sfârșitul ultimului schimb de mesaje sau al garanției, oricare survine mai târziu; mai mult dacă un litigiu este în curs, până la soluționarea sa definitivă | Termenul de prescripție a acțiunilor (Codul civil francez, art. 2224) |
| Cerința de design personalizat și fotografiile sau videoclipurile de inspirație atunci când nu urmează nicio comandă | Fotografii și videoclipuri: 12 luni de la încărcare. Cerința și mesajele: 3 ani de la ultimul nostru schimb de mesaje | Fotografii și videoclipuri: regula serviciului nostru de design. Mesaje: orientările CNIL privind clienții potențiali |
| Fotografiile și videoclipurile de inspirație atunci când urmează o comandă | 12 luni de la încărcare (schița sau vizualizarea 3D aprobată se păstrează împreună cu comanda) | Regula serviciului nostru de design |
| Întrebări care nu sunt legate de o comandă (e-mail, Instagram) | 3 ani de la ultimul nostru schimb de mesaje | Orientările CNIL privind clienții potențiali |
| Datele de plată pe care le primim de la Mollie (stare, referință, metodă) | Împreună cu documentele contabile (10 ani). Nu deținem niciodată numere complete de card | Codul comercial, L123-22 |
| Documente de export și import | Cât timp impune legislația vamală a țărilor în cauză și cel puțin cât timp sunt păstrate documentele contabile | Legislația vamală |
| Jurnalele serverului web | Până la 12 luni, păstrate de furnizorul nostru de găzduire | Securitate; normele franceze privind datele păstrate de furnizorii de găzduire |
| Cererile de exercitare a drepturilor dumneavoastră și răspunsurile noastre | 5 ani de la răspunsul nostru | Dovada că am răspuns |
| Coșul și preferințele din browserul dumneavoastră | Pe dispozitivul dumneavoastră, până când le ștergeți (nu le putem vedea sau șterge) | Consultați informarea privind cookie-urile |
La expirarea unei perioade, ștergem datele sau le anonimizăm.
7. Securitate
Vă protejăm datele prin măsuri adecvate riscului, printre care: conexiuni criptate (HTTPS) pe întregul site; plata pe pagina securizată a Mollie, astfel încât datele cardului nu ajung niciodată la noi; o bază de date a comenzilor găzduită la Paris, cu acces restricționat, autentificare puternică și jurnale de acces; prețuri și comenzi verificate pe serverul nostru, niciodată acceptate ca atare din browser; eliminarea metadatelor din imaginile încărcate; acces la datele cu caracter personal limitat la persoanele care au nevoie de el, obligate la confidențialitate; și contracte cu furnizorii noștri care impun o protecție echivalentă.
Dacă o încălcare a securității datelor este susceptibilă să vă expună unui risc, vom notifica autoritatea competentă în termen de 72 de ore și vă vom informa fără întârzieri nejustificate atunci când legea o impune.
8. Drepturile dumneavoastră
În temeiul RGPD, al UK GDPR și al legii franceze, aveți dreptul:
- de acces la datele dumneavoastră și de a obține o copie;
- la rectificarea datelor inexacte sau incomplete;
- la ștergerea datelor, cu excepția cazului în care trebuie să le păstrăm (de exemplu facturile);
- la restricționarea prelucrării cât timp o cerere este examinată;
- la portabilitatea datelor: de a primi datele pe care ni le-ați furnizat pentru contract într-un format structurat, care poate fi citit automat, sau de a le transmite unei alte companii;
- de a vă opune oricând prelucrării bazate pe interesul nostru legitim, din motive legate de situația dumneavoastră, și oricând și fără motiv oricărui marketing direct;
- de a vă retrage consimțământul oricând, atunci când ne bazăm pe acesta;
- în Franța, de a da instrucțiuni privind soarta datelor dumneavoastră după deces (Legea nr. 78-17 din 6 ianuarie 1978, art. 85).
Cum le exercitați. Scrieți la contact@lunabyjaimin.fr sau la adresa noastră poștală din secțiunea 1. Spuneți-ne ce doriți și, dacă este posibil, numărul comenzii. Vă putem cere informații pentru a vă confirma identitatea dacă avem îndoieli rezonabile, dar numai pe cele necesare.
Termen de răspuns. Răspundem în termen de o lună de la primirea cererii. Dacă cererea este complexă sau primim multe cereri, putem prelungi acest termen cu două luni; vă vom informa în prima lună și vă vom explica motivul. Exercitarea drepturilor este gratuită, cu excepția cazului în care o cerere este vădit nefondată sau excesivă.
Plângeri. Puteți depune o plângere la o autoritate de protecție a datelor, în special:
- în Franța: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
- în Regatul Unit: Information Commissioner’s Office (ICO), ico.org.uk;
- în altă țară din UE sau din SEE: autoritatea din țara în care locuiți, lucrați sau în care a avut loc problema.
Am aprecia să ne oferiți mai întâi ocazia de a rezolva problema la contact@lunabyjaimin.fr.
9. Decizii automatizate
Nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produc efecte juridice sau efecte similare semnificative. Mollie și metoda de plată pe care o alegeți pot efectua propriile verificări automate privind frauda și riscul, pe propria răspundere; îi puteți contacta în legătură cu acestea.
10. Copii
Site-ul și inelele noastre se adresează adulților. Nu colectăm în mod intenționat date cu caracter personal de la copii sub 13 ani și nici de la minori sub vârsta stabilită de legea țării lor (15 ani în Franța, între 13 și 16 ani în restul Europei, în funcție de țară, 18 ani în India). Site-ul nostru nu se adresează copiilor sub 13 ani în sensul legii americane Children’s Online Privacy Protection Act (COPPA). Dacă credeți că un copil ne-a trimis date cu caracter personal, scrieți la contact@lunabyjaimin.fr și le vom șterge.
11. Informații suplimentare pentru rezidenții din Statele Unite
Această secțiune se aplică rezidenților din statele americane care au legi privind confidențialitatea consumatorilor, inclusiv California (CCPA, astfel cum a fost modificată prin CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon și altele. Ea servește și drept informare la momentul colectării (notice at collection).
Categoriile de informații personale pe care le-am colectat în ultimele 12 luni, din sursele și în scopurile descrise în secțiunile 2 și 3:
| Categorie | Exemple | Divulgate în scop comercial către |
|---|---|---|
| Identificatori | Nume, e-mail, adresă poștală, telefon, nume de utilizator Instagram, adresă IP | Furnizori de servicii și contractanți (secțiunea 4), firme de curierat, furnizori de servicii de plată |
| Evidențe ale clienților (Cal. Civ. Code §1798.80(e)) | Nume, adresă, telefon, informații limitate de plată (metoda de plată, tipul cardului și ultimele patru cifre) | Furnizori de servicii, firme de curierat, furnizori de servicii de plată |
| Informații comerciale | Produse comandate, istoricul comenzilor, retururi | Furnizori de servicii, firme de curierat, vamă, furnizori de servicii de plată |
| Activitate pe internet sau în rețea | Jurnalele serverului web | Furnizorul nostru de găzduire |
| Informații audio, vizuale sau similare | Fotografiile și videoclipurile pe care ni le trimiteți pentru un design personalizat | Atelierul nostru |
Nu colectăm informații personale sensibile, astfel cum sunt definite de aceste legi, și nu folosim informațiile personale pentru a deduce caracteristici despre dumneavoastră. Păstrare: consultați secțiunea 6.
Fără vânzare, fără partajare, fără publicitate direcționată. Nu vindem informații personale, nu le „partajăm” pentru publicitate comportamentală între contexte, nu le folosim pentru publicitate direcționată și nu creăm profiluri ale consumatorilor în vederea unor decizii cu efecte juridice sau efecte similare semnificative. Nu am făcut acest lucru în ultimele 12 luni. Nu avem cunoștință efectivă de vânzarea sau partajarea informațiilor personale ale consumatorilor sub 16 ani. Respectăm semnalele Global Privacy Control (GPC) ale browserului ca cerere de renunțare (opt-out), deși nu există nimic la care să se renunțe.
Drepturile dumneavoastră, în funcție de statul în care locuiți: de a ști ce informații personale am colectat, folosit și divulgat și de a avea acces la ele; de a le șterge; de a le corecta; de a primi o copie portabilă; de a renunța la vânzare, partajare, publicitate direcționată și crearea de profiluri (nu facem niciuna dintre acestea); de a limita utilizarea informațiilor personale sensibile (nu colectăm niciuna); și de a nu fi discriminat pentru exercitarea acestor drepturi.
Cum faceți o cerere. Trimiteți un e-mail la contact@lunabyjaimin.fr cu subiectul „US privacy request”. Vom confirma primirea în termen de 10 zile lucrătoare și vom răspunde în termen de 45 de zile (termen prelungibil o singură dată cu 45 de zile, cu notificare). Vă vom verifica identitatea comparând informațiile pe care ni le furnizați cu cele pe care le deținem (de exemplu e-mailul și un număr de comandă). Puteți folosi un agent autorizat, care trebuie să prezinte permisiunea dumneavoastră semnată; vă putem cere totuși să vă confirmați identitatea.
Contestații. Dacă vă refuzăm cererea, puteți contesta decizia răspunzând la mesajul nostru cu subiectul „Appeal”. Vom răspunde în termen de 45 de zile (60 de zile în Colorado). Dacă nu sunteți mulțumit, puteți contacta procurorul general (Attorney General) al statului dumneavoastră.
Legea „Shine the Light” din California. Nu divulgăm informații personale terților în scopul propriului lor marketing direct.
12. Informații suplimentare pentru utilizatorii din India
Pentru cumpărătorii din India, suntem un Data Fiduciary în temeiul Digital Personal Data Protection Act, 2023 (DPDP Act) și al Rules aferente.
- Date cu caracter personal și scopuri: așa cum sunt descrise în secțiunile 2 și 3. Prelucrăm datele dumneavoastră deoarece ni le-ați furnizat voluntar pentru un scop specific (comanda sau cererea dumneavoastră) (secțiunea 7(a) din DPDP Act), ori cu consimțământul dumneavoastră atunci când îl solicităm, ori pentru a respecta legea.
- Drepturile dumneavoastră: de a obține un rezumat al datelor dumneavoastră cu caracter personal și al prelucrării, precum și identitatea Data Fiduciaries și a Data Processors cu care le-am partajat; de a obține corectarea, completarea, actualizarea sau ștergerea lor; de a vă retrage consimțământul la fel de ușor cum l-ați dat; de a obține soluționarea reclamațiilor; și de a desemna o persoană care să vă exercite drepturile în caz de deces sau incapacitate.
- Reclamații: scrieți la contact@lunabyjaimin.fr. Confirmăm primirea reclamațiilor în termen de 48 de ore și le soluționăm în termenul stabilit de lege și, în orice caz, în termen de 90 de zile.
- Plângere: dacă nu sunteți mulțumit de răspunsul nostru, puteți depune o plângere la Data Protection Board of India.
- Transferuri: datele dumneavoastră sunt prelucrate în India, în Franța și în UE, așa cum este descris în secțiunea 5.
- Copii: nu prelucrăm în mod intenționat datele persoanelor sub 18 ani fără consimțământul verificabil al părinților.
13. Modificări ale acestei politici
Putem actualiza această politică atunci când serviciile noastre sau legea se schimbă. Data din partea de sus indică cea mai recentă versiune. Dacă o modificare afectează semnificativ modul în care folosim datele pe care ni le-ați furnizat deja, vă vom informa pe e-mail sau pe site înainte ca aceasta să se aplice și vă vom cere consimțământul atunci când legea o impune.