PRIVACY

Confidențialitate

Pe scurt: site-ul nu pune cookie-uri de urmărire (doar unul care ține minte limba, dacă o alegi tu), nu te urmărește de la un site la altul. Numărăm vizitele cu Cloudflare Web Analytics, fără cookie-uri și fără să te identificăm. Singurele date personale pe care le primim sunt cele pe care ni le dai tu când comanzi, când ne scrii (pe e-mail sau din formularul de contact), când semnezi guestbook-ul (care e public) sau când îți pui porecla în topul jocului. Plata online se face pe pagina Stripe, care are propriile ei reguli (vezi punctele 3 și 6). Mai jos e versiunea completă, cerută de art. 13 din Regulamentul (UE) 2016/679 (GDPR). Ultima actualizare: 12.11.2026.

1. Operatorul

OPERATOR DE DATE
Denumire	T-shot Royal-t S.R.L., marca LE PETIT INDIGENT
CUI / Reg. Com.	37415473 / J40/5552/2017
Sediu	Str. D. I. Mendeleev nr. 26, sector 1, 010365 București, România
Contact pentru date personale	lepetitindigent@gmail.com

Nu avem un responsabil cu protecția datelor (DPO) — nu suntem obligați să avem unul. Scrie-ne la adresa de mai sus.

2. Ce date colectăm, de ce și cât le păstrăm

DATE	DE CE	TEMEI LEGAL	CÂT TIMP
Comanda: nume, e-mail, telefon, adresa de livrare, adresa de facturare (dacă e alta), numele firmei și CUI-ul (dacă ceri factură pe firmă), produsele comandate, nota comenzii (dacă scrii una), corespondența legată de comandă	ca să confirmăm, livrăm și facturăm comanda, să gestionăm retururile și garanția	executarea contractului — art. 6 (1) (b) GDPR	cât durează contractul + termenele de garanție și retur (aprox. 3 ani)
Factura (nume, adresă, produse, sumă)	obligații de facturare, contabilitate și fiscale	obligație legală — art. 6 (1) (c) GDPR	10 ani, conform legislației contabile
Mesajele tale (e-mail, Instagram) când ne scrii fără să comanzi	ca să-ți răspundem	interesul nostru legitim de a răspunde — art. 6 (1) (f) GDPR	până se încheie discuția, apoi cel mult 1 an
Formularul de contact: numele, adresa de e-mail, subiectul ales, mesajul, limba paginii și data	ca să-ți răspundem (iar dacă mesajul e despre o comandă sau un retur, ca să le rezolvăm). Mesajul nu e public și nu îl folosim pentru marketing.	interesul nostru legitim de a răspunde celor care ne scriu — art. 6 (1) (f) GDPR; pentru comenzi, retururi și întrebări înainte de a comanda, executarea contractului sau demersuri făcute la cererea ta înainte de încheierea lui — art. 6 (1) (b) GDPR	12 luni de la trimitere, apoi se șterge automat de pe server; mesajele despre o comandă sau un retur, 3 ani (cât păstrăm datele comenzii). Mai devreme, la cerere, dacă nu ne trebuie ca dovadă. Copia din căsuța noastră de e-mail, ca orice e-mail: cel mult 1 an după ce se încheie discuția, iar dacă e legată de o comandă, cât păstrăm datele comenzii
Guestbook-ul: numele pe care îl scrii, „de unde ești”, mesajul și data	ca să apară în guestbook. Intrarea e publică: o vede oricine deschide pagina. Un filtru automat o citește înainte (fără înjurături, linkuri, telefoane sau e-mailuri); nu o aprobă nimeni de mână. Nu scrie acolo date personale.	consimțământul tău, dat când semnezi — art. 6 (1) (a) GDPR; îl retragi cerându-ne să ștergem intrarea	cât timp guestbook-ul e online, sau până ne ceri să o ștergem: scrie-ne la lepetitindigent@gmail.com cu numele și data intrării
Protecția guestbook-ului și a formularului de contact: o amprentă a adresei IP (un cod calculat din IP, zi și o cheie secretă; din ea IP-ul nu poate fi refăcut), ora încercării	ca să limităm spamul (cel mult 3 intrări sau mesaje la 10 minute și 10 pe zi de la aceeași conexiune). Adresa IP însăși nu o păstrăm; amprenta se schimbă în fiecare zi.	interes legitim (un guestbook și un formular fără spam) — art. 6 (1) (f) GDPR	48 de ore, apoi se șterge automat
Topul jocului: porecla pe care o scrii (cel mult 12 caractere) și scorul	ca să apari în topul săptămânii de pe pagina GAME. Porecla e publică; nu folosi numele tău real. Trece prin același filtru ca guestbook-ul.	consimțământul tău (o scrii doar dacă vrei) — art. 6 (1) (a) GDPR	topul se golește în fiecare luni; rândurile se șterg după 8 săptămâni (sau mai devreme, la cerere)
Premiul din joc: scorul, ora, amprenta zilnică a IP-ului (ca la guestbook) și codul de reducere primit	ca să dăm un singur cod pe zi și să nu plătim premii pentru scoruri trimise direct serverului. Codul însuși e creat în contul Stripe al magazinului, fără nume sau e-mail.	interes legitim (o promoție corectă) — art. 6 (1) (f) GDPR	48 de ore, apoi se șterge automat (codul expiră după 7 zile)
Jurnalele serverului (adresa IP, pagina cerută, tipul browserului, ora)	funcționarea și securitatea site-ului; le vede furnizorul de găzduire	interes legitim — art. 6 (1) (f) GDPR	scurt, conform politicii Cloudflare (ordinul zilelor)

Nu îți cerem date pe care nu le folosim. Nu luăm decizii automate despre tine și nu facem profiluri. Nu trimitem e-mailuri de marketing (newsletter, oferte) fără consimțământul tău separat, pe care îl poți retrage oricând.

Cum ajunge comanda la noi: datele din checkout (contact, livrare, facturare, produse) sunt trimise serverului site-ului, unde comanda este înregistrată, și de acolo ajung la noi. Ca să plătești online (card, Apple Pay, Google Pay, Link sau o metodă locală pe care Stripe o oferă în țara ta) treci pe pagina Stripe, procesatorul nostru de plăți: îi transmitem adresa ta de e-mail, datele de livrare și comanda (produse, sumă), iar datele de plată le introduci direct acolo. Pentru ele Stripe este operator independent; noi nu vedem numărul cardului, aflăm doar că plata a reușit și cum (la card, tipul lui și ultimele 4 cifre). Dacă alegi Link, plata rapidă a Stripe cu cardul salvat, Stripe îți păstrează datele ca să ți le completeze data viitoare, după propriile reguli; noi nu primim nimic în plus. O copie a ultimei comenzi rămâne și în browserul tău (localStorage), ca pagina de confirmare să ți-o poată arăta.

3. Cine mai vede datele

• Furnizorul nostru de e-mail — Google (Gmail): corespondența cu tine, inclusiv cea despre comenzi și mesajele din formularul de contact pe care site-ul ni le trimite pe e-mail, stă în căsuța noastră de e-mail.
• Firma de curierat sau poșta care duce coletul (de exemplu Sameday sau FAN Courier, în România): nume, telefon și adresă, ca să poată livra.
• Furnizorul de găzduire — Cloudflare, Inc.: servește paginile, păstrează pentru scurt timp jurnalele tehnice (IP, URL) și stochează comenzile înregistrate de site, mesajele din formularul de contact, intrările din guestbook și topul jocului (și, când redirecționarea e pornită, ne trimite pe e-mail mesajele din formular).
• Firma de contabilitate cu care lucrăm: datele de pe facturi.
• Procesatorul de plăți — Stripe Payments Europe, Ltd. (Irlanda): la plata online primește datele de plată direct de la tine (și le păstrează pentru data viitoare doar dacă alegi Link), plus e-mailul, datele de livrare și comanda, și le prelucrează ca operator independent, după propria politică (stripe.com/privacy). Noi nu vedem niciodată numărul cardului.
• Autoritățile, dacă legea ne obligă.

Nu vindem și nu închiriem date nimănui.

4. Unde stau datele

În Uniunea Europeană / Spațiul Economic European, cu o excepție: Google, Cloudflare și Stripe fac parte din grupuri americane și pot transfera date în Statele Unite. Transferul se face în baza deciziei de adecvare a Comisiei Europene din 10 iulie 2023 (EU–US Data Privacy Framework, art. 45 GDPR), pentru companiile certificate în acest cadru, și a clauzelor contractuale standard (art. 46 GDPR).

5. Drepturile tale

• Acces — să afli ce date avem despre tine și să primești o copie.
• Rectificare — să corectăm datele greșite.
• Ștergere — să ștergem datele, când nu mai avem o obligație legală să le păstrăm (facturile rămân).
• Restricționare — să înghețăm prelucrarea, în cazurile prevăzute de lege.
• Portabilitate — să primești datele comenzii într-un format uzual, care poate fi citit automat.
• Opoziție — să te opui prelucrărilor bazate pe interes legitim și, oricând, marketingului.
• Retragerea consimțământului — oricând, pentru prelucrările bazate pe consimțământ, fără a afecta ce s-a făcut înainte.

Scrie-ne la lepetitindigent@gmail.com; răspundem în cel mult o lună. Dacă nu ești mulțumit, ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, București, dataprotection.ro — sau la autoritatea din țara ta, dacă locuiești în alt stat UE.

6. Cookie-uri și stocarea în browser

ACEST SITE
Cookie-uri	lpi_lang, pus doar dacă alegi limba din selectorul de limbă, și lpi_welcome, doar dacă browserul tău nu permite stocarea locală (vezi mai jos). Dacă plătești online, treci pe pagina Stripe (un alt site), care folosește propriile cookie-uri, necesare plății și prevenirii fraudei.
Analytics / statistici	Cloudflare Web Analytics (Cloudflare, Inc.): fără cookie-uri, fără urmărire de la un site la altul, fără profil. Vedem doar cifre adunate: vizite, pagini văzute, țara, de unde ai venit (site-ul care te-a trimis), tipul de dispozitiv și browser, viteza de încărcare. Un mic script de la cloudflareinsights.com trimite aceste date; adresa IP nu e păstrată pentru statistici. Temei: interesul legitim de a ști dacă site-ul merge și ce pagini sunt citite.
Scripturi ale terților	unul singur: scriptul Cloudflare Web Analytics (mai sus), de la cloudflareinsights.com, fără cookie-uri. Restul codului e al nostru și se încarcă de pe acest domeniu; codul Stripe nu rulează în paginile noastre
Fonturi	găzduite de noi (nu Google Fonts)
Butoane sociale / embed-uri	niciunul

COOKIE	CE ȚINE	CÂT
lpi_lang	limba pe care ai ales-o din selectorul de limbă („ro” sau „en”), ca data viitoare site-ul să se deschidă direct în limba asta	un an de la ultima alegere, sau până îl ștergi
lpi_welcome	că ai văzut fereastra de bun venit, ca să nu mai apară; pus doar dacă browserul nu permite stocarea locală (altfel e lpi_welcomed, mai jos)	un an, sau până îl ștergi

E un cookie al acestui site (first-party), pus doar când alegi o limbă din selectorul de limbă (meniul din partea de sus a fiecărei pagini). Nu spune nimic despre tine, nu servește la urmărire, statistici sau reclame și îl citește doar serverul nostru, ca să știe în ce limbă să-ți arate paginile. Fiindcă e strict necesar pentru ceva ce ai cerut tu (să vezi site-ul în limba aleasă), nu are nevoie de consimțământ (Legea nr. 506/2004, art. 4 alin. (5)); de aceea nu vezi niciun banner de cookie-uri. Dacă nu alegi nicio limbă, nu se pune niciun cookie: site-ul se deschide în engleză și nu păstrează nimic.

Ca să funcționeze coșul și câteva glume, site-ul ține câteva informații în local storage și session storage ale browserului tău. Ele stau pe dispozitivul tău și noi nu le putem citi de acolo. Nu sunt cookie-uri și nu servesc la urmărire. Câteva lucruri pleacă de pe dispozitiv: când plasezi o comandă, datele ei (cele pe care le vezi în checkout) sunt trimise serverului nostru și, la plata online, către Stripe (copia din browser rămâne locală); când semnezi guestbook-ul, intrarea ta e trimisă serverului și publicată; când îți pui porecla în topul jocului sau ceri premiul, porecla și scorul ajung la serverul nostru; iar când ne scrii din formularul de contact, mesajul e trimis serverului, nu e publicat (vezi punctul 2).

CHEIE	CE ȚINE	CÂT
rz_cart	produsele din coșul tău	până golești coșul sau ștergi datele site-ului
rz_last_order, rz_orders	ultima ta comandă (produse, adresă, e-mail, ultimele 4 cifre ale cardului), ca pagina de confirmare să o poată arăta, și numerele ultimelor 5 comenzi	până ștergi datele site-ului
rz_pending_order	comanda pe care tocmai o plătești (produse, adresă, e-mail; fără date de card), cât ești pe pagina procesatorului de plăți	până se confirmă plata sau până ștergi datele site-ului
rz_guestbook	folosit doar dacă guestbook-ul e trecut temporar pe modul „doar în browserul tău”: mesajele scrise atunci, pe dispozitivul tău. În mod normal guestbook-ul e public și intrările stau pe server (punctul 2)	până ștergi datele site-ului
lpi_hiscore	recordul tău la jocul LIPS vs LOLLIPOPS	până ștergi datele site-ului
lpi_game_code, lpi_game_sound	codul de reducere câștigat la joc (ca să ți-l arătăm din nou și să fie aplicat la plată) și alegerea „sunet pornit/oprit” din joc	codul: până expiră (7 zile); sunetul: până ștergi datele site-ului
lpi_promo, lpi_promo_off	codul de reducere aplicat în coș (codul, procentul și când expiră), ca să-l putem trimite la Stripe la plată, și un cod pe care l-ai scos cu ×, ca să nu-l mai punem la loc	până expiră codul sau îl scoți; codul scos: până ștergi datele site-ului
lpi_game_nick	porecla pe care ai scris-o pentru zidul jocului, ca jocurile următoare să fie salvate singure sub ea (o poți schimba oricând)	până o schimbi sau ștergi datele site-ului
lpi_still	alegerea „Oprește animația” din partea de sus a paginii, ca animațiile să rămână oprite pe toate paginile	până o schimbi sau ștergi datele site-ului
lpi_modem	preferința „nu mai reda sunetul de modem”	până ștergi datele site-ului
lpi_welcomed	ai văzut fereastra de bun venit (apare o singură dată)	până ștergi datele site-ului
lpi_modem_played, rz_pay	marcaje de sesiune: modemul a sunat deja, plata online este pornită	până închizi tab-ul

Cum le ștergi: din setările browserului, la „Date ale site-urilor” / „Cookies and site data”, cauți acest site și apeși șterge (Chrome: Setări → Confidențialitate și securitate → Cookie-uri terță parte → Vezi toate datele și permisiunile site-urilor; Safari: Preferințe → Confidențialitate → Gestionare date site-uri web; Firefox: Setări → Confidențialitate → Cookie-uri și date ale site-urilor → Gestionare date). Produsele din coș le poți scoate și din coș. Navigarea privată le șterge automat la închidere.

7. Copii

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date despre ele. Comenzile se pot plasa doar de la 18 ani (vezi Termeni).

8. Modificări

Dacă schimbăm ceva important (de exemplu schimbăm procesatorul de plăți sau adăugăm statistici de trafic), actualizăm această pagină și data de mai jos.

Ultima actualizare: 12.11.2026.

Privacy

In short: this site sets no tracking cookies (only one that remembers your language, if you pick one), doesn't track you from site to site. We count visits with Cloudflare Web Analytics, without cookies and without identifying you. The only personal data we get is what you give us when you order, write to us (by e-mail or through the contact form), sign the guestbook (which is public) or put a nickname on the game's top 10. Online payments happen on Stripe's page, which has its own rules (see sections 3 and 6). Below is the full version, as required by article 13 of Regulation (EU) 2016/679 (GDPR). In case of doubt the Romanian version prevails. Last updated: 12 November 2026.

1. Controller

DATA CONTROLLER
Legal name	T-shot Royal-t S.R.L., trading as LE PETIT INDIGENT
Tax ID (CUI) / Trade Register	37415473 / J40/5552/2017
Registered office	Str. D. I. Mendeleev nr. 26, sector 1, 010365 București, Romania
Contact for personal data	lepetitindigent@gmail.com

We have no data protection officer (DPO); we are not required to appoint one. Write to the address above.

2. What we collect, why, and for how long

DATA	WHY	LEGAL BASIS	HOW LONG
Your order: name, e-mail, phone, delivery address, billing address (if different), company name and CUI (if you ask for a company invoice), the items ordered, the order note (if you write one), the correspondence about the order	to confirm, deliver and invoice the order, handle returns and the guarantee	performance of a contract — art. 6 (1) (b) GDPR	the life of the contract + the guarantee and return periods (about 3 years)
The invoice (name, address, items, amount)	invoicing, accounting and tax obligations	legal obligation — art. 6 (1) (c) GDPR	10 years, as Romanian accounting law requires
Your messages (e-mail, Instagram) when you write to us without ordering	to answer you	our legitimate interest in replying — art. 6 (1) (f) GDPR	until the conversation ends, then at most 1 year
The contact form: your name, e-mail address, the subject you pick, your message, the page language and the date	to answer you (and, when the message is about an order or a return, to deal with it). The message is not public and we don't use it for marketing.	our legitimate interest in answering people who write to us — art. 6 (1) (f) GDPR; for orders, returns and questions before you order, performance of a contract or steps taken at your request before entering into it — art. 6 (1) (b) GDPR	12 months from sending, then deleted automatically from the server; messages about an order or a return, 3 years (as long as the order data). Sooner on request, unless we need it as proof. The copy in our mailbox, like any e-mail: at most 1 year after the conversation ends, or, if it concerns an order, as long as the order data
The guestbook: the name you type, “where from”, your message and the date	to show it in the guestbook. The entry is public: anyone who opens the page sees it. An automatic filter reads it first (no swearing, links, phone numbers or e-mails); nobody approves it by hand. Don't put personal data in it.	your consent, given when you sign — art. 6 (1) (a) GDPR; you withdraw it by asking us to delete the entry	while the guestbook is online, or until you ask us to delete it: write to lepetitindigent@gmail.com with the name and date of the entry
Guestbook and contact form protection: a fingerprint of your IP address (a code computed from the IP, the day and a secret key; the IP cannot be rebuilt from it) and the time of the attempt	to keep spam out (at most 3 entries or messages per 10 minutes and 10 per day from the same connection). We do not keep the IP address itself; the fingerprint changes every day.	legitimate interest (a guestbook and a form without spam) — art. 6 (1) (f) GDPR	48 hours, then deleted automatically
The game's top 10: the nickname you type (at most 12 characters) and your score	to show you on the weekly top 10 on the GAME page. The nickname is public; don't use your real name. It goes through the same filter as the guestbook.	your consent (you only type one if you want to) — art. 6 (1) (a) GDPR	the wall is wiped every Monday; rows are deleted after 8 weeks (or sooner, on request)
The game prize: the score, the time, the daily IP fingerprint (as for the guestbook) and the discount code given	to give one code a day and not pay prizes for scores sent straight to the server. The code itself is created in the shop's Stripe account, with no name or e-mail.	legitimate interest (a fair promotion) — art. 6 (1) (f) GDPR	48 hours, then deleted automatically (the code expires after 7 days)
Server logs (IP address, page requested, browser type, time)	running and securing the site; seen by the hosting provider	legitimate interest — art. 6 (1) (f) GDPR	briefly, per Cloudflare's policy (a matter of days)

We don't ask for data we don't use. We make no automated decisions about you and do no profiling. We send no marketing e-mails (newsletters, offers) without your separate consent, which you can withdraw at any time.

How the order reaches us: the checkout details (contact, delivery, billing, items) are sent to the site's server, where the order is recorded, and from there they reach us. To pay online (card, Apple Pay, Google Pay, Link or a local payment method Stripe offers in your country) you move to the page of Stripe, our payment processor: we pass it your e-mail address, the delivery details and the order (items, amount), and you enter your payment details there, directly. Stripe is an independent controller for them; we never see the card number, we only learn that the payment went through and how (for a card, its type and last 4 digits). If you choose Link, Stripe’s saved-card checkout, Stripe keeps your details to fill them in next time, under its own terms; we receive nothing more. A copy of your last order also stays in your own browser (localStorage), so that the confirmation page can show it.

3. Who else sees the data

• Our e-mail provider — Google (Gmail): our correspondence with you, including about orders and the contact form messages the site forwards to us by e-mail, lives in our mailbox.
• The courier or postal service that carries the parcel (for example Sameday or FAN Courier, within Romania): name, phone and address, so they can deliver it.
• The hosting provider — Cloudflare, Inc.: serves the pages, keeps technical logs (IP, URL) for a short time and stores the orders the site records, the contact form messages, the guestbook entries and the game's top 10 (and, when forwarding is switched on, sends us the form's messages by e-mail).
• The accounting firm we work with: the data on invoices.
• The payment processor — Stripe Payments Europe, Ltd. (Ireland): for an online payment it receives your payment details directly from you (and keeps them for next time only if you choose Link), plus your e-mail, the delivery details and the order, and processes them as an independent controller under its own policy (stripe.com/privacy). We never see the card number.
• Public authorities, where the law requires it.

We never sell or rent data to anyone.

4. Where the data is kept

In the European Union / European Economic Area, with one exception: Google, Cloudflare and Stripe belong to US groups and may transfer data to the United States. Such transfers rely on the European Commission's adequacy decision of 10 July 2023 (the EU–US Data Privacy Framework, art. 45 GDPR), for companies certified under it, and on standard contractual clauses (art. 46 GDPR).

5. Your rights

• Access — to know what data we hold about you and get a copy.
• Rectification — to have wrong data corrected.
• Erasure — to have data deleted, where we no longer have a legal duty to keep it (invoices stay).
• Restriction — to have processing frozen, in the cases the law provides.
• Portability — to receive your order data in a common, machine-readable format.
• Objection — to object to processing based on legitimate interest and, at any time, to marketing.
• Withdrawal of consent — at any time, for processing based on consent, without affecting what was done before.

Write to lepetitindigent@gmail.com; we answer within one month. If you are not satisfied, you have the right to lodge a complaint with the Romanian supervisory authority, ANSPDCP, B-dul G-ral. Gheorghe Magheru 28–30, Bucharest, dataprotection.ro — or with the authority of your own country if you live in another EU state.

6. Cookies and browser storage

THIS SITE
Cookies	lpi_lang, set only if you pick a language in the language selector, and lpi_welcome, only if your browser blocks local storage (see below). If you pay online you move to Stripe's page (a different site), which uses its own cookies, needed for the payment and for fraud prevention.
Analytics / statistics	Cloudflare Web Analytics (Cloudflare, Inc.): no cookies, no tracking from site to site, no profile. We only see totals: visits, pages viewed, country, where you came from (the referring site), device and browser type, loading speed. A small script from cloudflareinsights.com sends this; the IP address is not kept for the statistics. Basis: our legitimate interest in knowing whether the site works and which pages are read.
Third-party scripts	one: the Cloudflare Web Analytics script (above), from cloudflareinsights.com, without cookies. The rest of the code is ours and loads from this domain; Stripe’s code does not run in our pages
Fonts	self-hosted (no Google Fonts)
Social buttons / embeds	none

COOKIE	WHAT IT HOLDS	HOW LONG
lpi_lang	the language you picked in the language selector (“ro” or “en”), so the site opens straight in that language next time	one year from your last choice, or until you delete it
lpi_welcome	that you have seen the welcome window, so it doesn't come back; set only if your browser blocks local storage (otherwise it is lpi_welcomed, below)	one year, or until you delete it

It is this site's own (first-party) cookie, set only when you pick a language in the language selector (the menu at the top of every page). It holds nothing about you, is not used for tracking, statistics or ads, and only our server reads it, to know which language to show you the pages in. Because it is strictly necessary for something you asked for (seeing the site in the language you chose), it needs no consent (Romanian Law no. 506/2004, art. 4(5)); that is why there is no cookie banner. If you never pick a language, no cookie is set: the site opens in English and keeps nothing.

To make the cart and a few jokes work, the site keeps a handful of values in your browser's local storage and session storage. They stay on your device and we cannot read them from there. They are not cookies and are not used for tracking. A few things do leave the device: when you place an order, its details (the ones you see at checkout) are sent to our server and, for an online payment, to Stripe (the copy in your browser stays local); when you sign the guestbook, your entry is sent to our server and published; when you put a nickname on the game's top 10 or claim the prize, the nickname and score go to our server; and when you write to us through the contact form, your message is sent to our server, not published (see section 2).

KEY	WHAT IT HOLDS	HOW LONG
rz_cart	the items in your cart	until you empty the cart or clear the site's data
rz_last_order, rz_orders	your last order (items, address, e-mail, last 4 digits of the card) so the confirmation page can show it, and the numbers of your last 5 orders	until you clear the site's data
rz_pending_order	the order you are paying for right now (items, address, e-mail; no card data), while you are on the payment processor's page	until the payment is confirmed or you clear the site's data
rz_guestbook	used only if the guestbook is temporarily switched to “your browser only” mode: the entries written then, on your device. Normally the guestbook is public and entries live on the server (section 2)	until you clear the site's data
lpi_hiscore	your high score in LIPS vs LOLLIPOPS	until you clear the site's data
lpi_game_code, lpi_game_sound	the discount code you won in the game (so we can show it again and apply it at checkout) and the game's sound on/off choice	the code: until it expires (7 days); the sound: until you clear the site's data
lpi_promo, lpi_promo_off	the discount code you applied in the cart (the code, the percentage and when it expires), so the checkout can send it to Stripe, and a code you removed with ×, so it isn’t put back	until the code expires or you remove it; the removed code: until you clear the site’s data
lpi_game_nick	the nickname you typed for the game’s wall, so later games are saved under it by themselves (you can change it any time)	until you change it or clear the site’s data
lpi_still	your “Pause animation” choice from the header, so moving things stay still on every page	until you change it or clear the site’s data
lpi_modem	your “never play the modem sound again” preference	until you clear the site's data
lpi_welcomed	you have seen the welcome window (it shows once)	until you delete the site's data
lpi_modem_played, rz_pay	session flags: the modem already played, online payment is switched on	until you close the tab

How to clear them: in your browser settings, under “Cookies and site data”, find this site and delete it (Chrome: Settings → Privacy and security → Third-party cookies → See all site data; Safari: Settings → Privacy → Manage Website Data; Firefox: Settings → Privacy & Security → Cookies and Site Data → Manage Data). Items can also be removed from the cart itself. Private browsing wipes everything when you close the window.

7. Children

The site is not aimed at people under 16 and we don't knowingly collect data about them. Orders can only be placed from 18 (see Terms).

8. Changes

If something important changes (say, we change the payment processor or add traffic statistics), we update this page and the date below.

Last updated: 12 November 2026.