Politică de confidențialitate

Conform Regulamentului (UE) 2016/679 (GDPR). Ultima actualizare: 12 mai 2026.

1. Operator de date

LEMNARO SRL, cu sediul în România, este operatorul datelor tale personale. Contact: dpo@lemnaro.ro.

2. Date colectate

  • Profil: nume, email, telefon, județ, oraș, avatar, tip cont (cumpărător / vânzător / transportator).
  • Vânzător: denumire firmă, CUI, cod SUMAL, adresă depozit.
  • Comenzi: cantități, prețuri, adrese livrare, istoric tranzacții.
  • Comportament: căutări, anunțuri vizualizate, preferințe specie/zonă (pentru recomandări).
  • Tehnice: adresă IP, user-agent, log-uri securitate.

3. Scopurile prelucrării

  • Furnizarea serviciului de marketplace (necesitate contractuală).
  • Procesarea comenzilor și generarea fișelor SUMAL (obligație legală — Codul Silvic).
  • Notificări tranzacționale (comenzi, mesaje, recenzii) — interes legitim.
  • Notificări de marketing (oferte, sezon, restock) — doar cu consimțământ explicit.
  • Prevenirea fraudei și protecția platformei (interes legitim).

4. Canale de notificare

Email-ul tranzacțional este activ implicit. SMS și WhatsApp necesită consimțământ explicit GDPR (poți activa/dezactiva oricând din contul tău).

5. Perioada de păstrare

  • Date comenzi și fișe SUMAL: 5 ani (obligație fiscală și silvică).
  • Profil utilizator: până la ștergerea contului.
  • Log-uri tehnice: 90 zile.

6. Drepturile tale

Ai dreptul la: acces, rectificare, ștergere, portabilitate, restricționare, opoziție, retragerea consimțământului. Poți depune o plângere la ANSPDCP (www.dataprotection.ro).

Pentru orice solicitare: dpo@lemnaro.ro — răspundem în maxim 30 zile.

7. Date SUMAL

Datele necesare emiterii avizelor SUMAL 2.0 (cantitate, sortiment, expeditor, destinatar, traseu) sunt prelucrate în scopul îndeplinirii obligației legale prevăzute de Codul Silvic și HG 497/2020. Nu sunt transferate decât către autoritățile competente (Garda Forestieră, ITRSV).

8. Securitate

Folosim criptare în tranzit (HTTPS/TLS 1.2+), Row-Level Security pe baza de date, autentificare cu hash bcrypt. Backup-urile sunt criptate.

9. Modificări

Te anunțăm prin email cu minim 30 zile înainte de orice modificare materială.