CONFIDENȚIALITATE

Confidențialitate

Pe scurt: site-ul nu pune cookie-uri de urmărire (doar unul care ține minte limba, dacă o alegi tu), nu te urmărește de la un site la altul. Numărăm vizitele cu Cloudflare Web Analytics, fără cookie-uri și fără să te identificăm. Singurele date personale pe care le primim sunt cele pe care ni le dai tu când comanzi, când ne scrii (pe e-mail sau din formularul de contact), când semnezi guestbook-ul (care e public) sau când îți pui porecla în topul jocului. Plata online se face pe pagina Stripe, care are propriile ei reguli (vezi punctele 3 și 6). Mai jos e versiunea completă, cerută de art. 13 din Regulamentul (UE) 2016/679 (GDPR). Ultima actualizare: 12.11.2026.

1. Operatorul

OPERATOR DE DATE
Denumire	T-shot Royal-t S.R.L., marca LE PETIT INDIGENT
CUI / Reg. Com.	37415473 / J40/5552/2017
Sediu	Str. D. I. Mendeleev nr. 26, sector 1, 010365 București, România
Contact pentru date personale	lepetitindigent@gmail.com

Nu avem un responsabil cu protecția datelor (DPO) — nu suntem obligați să avem unul. Scrie-ne la adresa de mai sus.

2. Ce date colectăm, de ce și cât le păstrăm

DATE	DE CE	TEMEI LEGAL	CÂT TIMP
Comanda: nume, e-mail, telefon, adresa de livrare, adresa de facturare (dacă e alta), numele firmei și CUI-ul (dacă ceri factură pe firmă), produsele comandate, nota comenzii (dacă scrii una), corespondența legată de comandă	ca să confirmăm, livrăm și facturăm comanda, să gestionăm retururile și garanția	executarea contractului — art. 6 (1) (b) GDPR	cât durează contractul + termenele de garanție și retur (aprox. 3 ani)
Factura (nume, adresă, produse, sumă)	obligații de facturare, contabilitate și fiscale	obligație legală — art. 6 (1) (c) GDPR	10 ani, conform legislației contabile
Mesajele tale (e-mail, Instagram) când ne scrii fără să comanzi	ca să-ți răspundem	interesul nostru legitim de a răspunde — art. 6 (1) (f) GDPR	până se încheie discuția, apoi cel mult 1 an
Formularul de contact: numele, adresa de e-mail, subiectul ales, mesajul, limba paginii și data	ca să-ți răspundem (iar dacă mesajul e despre o comandă sau un retur, ca să le rezolvăm). Mesajul nu e public și nu îl folosim pentru marketing.	interesul nostru legitim de a răspunde celor care ne scriu — art. 6 (1) (f) GDPR; pentru comenzi, retururi și întrebări înainte de a comanda, executarea contractului sau demersuri făcute la cererea ta înainte de încheierea lui — art. 6 (1) (b) GDPR	12 luni de la trimitere, apoi se șterge automat de pe server; mesajele despre o comandă sau un retur, 3 ani (cât păstrăm datele comenzii). Mai devreme, la cerere, dacă nu ne trebuie ca dovadă. Copia din căsuța noastră de e-mail, ca orice e-mail: cel mult 1 an după ce se încheie discuția, iar dacă e legată de o comandă, cât păstrăm datele comenzii
Guestbook-ul: numele pe care îl scrii, „de unde ești”, mesajul și data	ca să apară în guestbook. Intrarea e publică: o vede oricine deschide pagina. Un filtru automat o citește înainte (fără înjurături, linkuri, telefoane sau e-mailuri); nu o aprobă nimeni de mână. Nu scrie acolo date personale.	consimțământul tău, dat când semnezi — art. 6 (1) (a) GDPR; îl retragi cerându-ne să ștergem intrarea	cât timp guestbook-ul e online, sau până ne ceri să o ștergem: scrie-ne la lepetitindigent@gmail.com cu numele și data intrării
Protecția guestbook-ului și a formularului de contact: o amprentă a adresei IP (un cod calculat din IP, zi și o cheie secretă; din ea IP-ul nu poate fi refăcut), ora încercării	ca să limităm spamul (cel mult 3 intrări sau mesaje la 10 minute și 10 pe zi de la aceeași conexiune). Adresa IP însăși nu o păstrăm; amprenta se schimbă în fiecare zi.	interes legitim (un guestbook și un formular fără spam) — art. 6 (1) (f) GDPR	48 de ore, apoi se șterge automat
Topul jocului: porecla pe care o scrii (cel mult 12 caractere) și scorul	ca să apari în topul săptămânii de pe pagina GAME. Porecla e publică; nu folosi numele tău real. Trece prin același filtru ca guestbook-ul.	consimțământul tău (o scrii doar dacă vrei) — art. 6 (1) (a) GDPR	topul se golește în fiecare luni; rândurile se șterg după 8 săptămâni (sau mai devreme, la cerere)
Premiul din joc: scorul, ora, amprenta zilnică a IP-ului (ca la guestbook) și codul de reducere primit	ca să dăm un singur cod pe zi și să nu plătim premii pentru scoruri trimise direct serverului. Codul însuși e creat în contul Stripe al magazinului, fără nume sau e-mail.	interes legitim (o promoție corectă) — art. 6 (1) (f) GDPR	48 de ore, apoi se șterge automat (codul expiră după 7 zile)
Jurnalele serverului (adresa IP, pagina cerută, tipul browserului, ora)	funcționarea și securitatea site-ului; le vede furnizorul de găzduire	interes legitim — art. 6 (1) (f) GDPR	scurt, conform politicii Cloudflare (ordinul zilelor)

Nu îți cerem date pe care nu le folosim. Nu luăm decizii automate despre tine și nu facem profiluri. Nu trimitem e-mailuri de marketing (newsletter, oferte) fără consimțământul tău separat, pe care îl poți retrage oricând.

Cum ajunge comanda la noi: datele din checkout (contact, livrare, facturare, produse) sunt trimise serverului site-ului, unde comanda este înregistrată, și de acolo ajung la noi. Ca să plătești online (card, Apple Pay, Google Pay, Link sau o metodă locală pe care Stripe o oferă în țara ta) treci pe pagina Stripe, procesatorul nostru de plăți: îi transmitem adresa ta de e-mail, datele de livrare și comanda (produse, sumă), iar datele de plată le introduci direct acolo. Pentru ele Stripe este operator independent; noi nu vedem numărul cardului, aflăm doar că plata a reușit și cum (la card, tipul lui și ultimele 4 cifre). Dacă alegi Link, plata rapidă a Stripe cu cardul salvat, Stripe îți păstrează datele ca să ți le completeze data viitoare, după propriile reguli; noi nu primim nimic în plus. O copie a ultimei comenzi rămâne și în browserul tău (localStorage), ca pagina de confirmare să ți-o poată arăta.

3. Cine mai vede datele

• Furnizorul nostru de e-mail — Google (Gmail): corespondența cu tine, inclusiv cea despre comenzi și mesajele din formularul de contact pe care site-ul ni le trimite pe e-mail, stă în căsuța noastră de e-mail.
• Firma de curierat sau poșta care duce coletul (de exemplu Sameday sau FAN Courier, în România): nume, telefon și adresă, ca să poată livra.
• Furnizorul de găzduire — Cloudflare, Inc.: servește paginile, păstrează pentru scurt timp jurnalele tehnice (IP, URL) și stochează comenzile înregistrate de site, mesajele din formularul de contact, intrările din guestbook și topul jocului (și, când redirecționarea e pornită, ne trimite pe e-mail mesajele din formular).
• Firma de contabilitate cu care lucrăm: datele de pe facturi.
• Procesatorul de plăți — Stripe Payments Europe, Ltd. (Irlanda): la plata online primește datele de plată direct de la tine (și le păstrează pentru data viitoare doar dacă alegi Link), plus e-mailul, datele de livrare și comanda, și le prelucrează ca operator independent, după propria politică (stripe.com/privacy). Noi nu vedem niciodată numărul cardului.
• Autoritățile, dacă legea ne obligă.

Nu vindem și nu închiriem date nimănui.

4. Unde stau datele

În Uniunea Europeană / Spațiul Economic European, cu o excepție: Google, Cloudflare și Stripe fac parte din grupuri americane și pot transfera date în Statele Unite. Transferul se face în baza deciziei de adecvare a Comisiei Europene din 10 iulie 2023 (EU–US Data Privacy Framework, art. 45 GDPR), pentru companiile certificate în acest cadru, și a clauzelor contractuale standard (art. 46 GDPR).

5. Drepturile tale

• Acces — să afli ce date avem despre tine și să primești o copie.
• Rectificare — să corectăm datele greșite.
• Ștergere — să ștergem datele, când nu mai avem o obligație legală să le păstrăm (facturile rămân).
• Restricționare — să înghețăm prelucrarea, în cazurile prevăzute de lege.
• Portabilitate — să primești datele comenzii într-un format uzual, care poate fi citit automat.
• Opoziție — să te opui prelucrărilor bazate pe interes legitim și, oricând, marketingului.
• Retragerea consimțământului — oricând, pentru prelucrările bazate pe consimțământ, fără a afecta ce s-a făcut înainte.

Scrie-ne la lepetitindigent@gmail.com; răspundem în cel mult o lună. Dacă nu ești mulțumit, ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, București, dataprotection.ro — sau la autoritatea din țara ta, dacă locuiești în alt stat UE.

6. Cookie-uri și stocarea în browser

ACEST SITE
Cookie-uri	lpi_lang, pus doar dacă alegi limba din selectorul de limbă, și lpi_welcome, doar dacă browserul tău nu permite stocarea locală (vezi mai jos). Dacă plătești online, treci pe pagina Stripe (un alt site), care folosește propriile cookie-uri, necesare plății și prevenirii fraudei.
Analytics / statistici	Cloudflare Web Analytics (Cloudflare, Inc.): fără cookie-uri, fără urmărire de la un site la altul, fără profil. Vedem doar cifre adunate: vizite, pagini văzute, țara, de unde ai venit (site-ul care te-a trimis), tipul de dispozitiv și browser, viteza de încărcare. Un mic script de la cloudflareinsights.com trimite aceste date; adresa IP nu e păstrată pentru statistici. Temei: interesul legitim de a ști dacă site-ul merge și ce pagini sunt citite.
Scripturi ale terților	unul singur: scriptul Cloudflare Web Analytics (mai sus), de la cloudflareinsights.com, fără cookie-uri. Restul codului e al nostru și se încarcă de pe acest domeniu; codul Stripe nu rulează în paginile noastre
Fonturi	găzduite de noi (nu Google Fonts)
Butoane sociale / embed-uri	niciunul

COOKIE	CE ȚINE	CÂT
lpi_lang	limba pe care ai ales-o din selectorul de limbă („ro” sau „en”), ca data viitoare site-ul să se deschidă direct în limba asta	un an de la ultima alegere, sau până îl ștergi
lpi_welcome	că ai văzut fereastra de bun venit, ca să nu mai apară; pus doar dacă browserul nu permite stocarea locală (altfel e lpi_welcomed, mai jos)	un an, sau până îl ștergi

E un cookie al acestui site (first-party), pus doar când alegi o limbă din selectorul de limbă (meniul din partea de sus a fiecărei pagini). Nu spune nimic despre tine, nu servește la urmărire, statistici sau reclame și îl citește doar serverul nostru, ca să știe în ce limbă să-ți arate paginile. Fiindcă e strict necesar pentru ceva ce ai cerut tu (să vezi site-ul în limba aleasă), nu are nevoie de consimțământ (Legea nr. 506/2004, art. 4 alin. (5)); de aceea nu vezi niciun banner de cookie-uri. Dacă nu alegi nicio limbă, nu se pune niciun cookie: site-ul se deschide în engleză și nu păstrează nimic.

Ca să funcționeze coșul și câteva glume, site-ul ține câteva informații în local storage și session storage ale browserului tău. Ele stau pe dispozitivul tău și noi nu le putem citi de acolo. Nu sunt cookie-uri și nu servesc la urmărire. Câteva lucruri pleacă de pe dispozitiv: când plasezi o comandă, datele ei (cele pe care le vezi în checkout) sunt trimise serverului nostru și, la plata online, către Stripe (copia din browser rămâne locală); când semnezi guestbook-ul, intrarea ta e trimisă serverului și publicată; când îți pui porecla în topul jocului sau ceri premiul, porecla și scorul ajung la serverul nostru; iar când ne scrii din formularul de contact, mesajul e trimis serverului, nu e publicat (vezi punctul 2).

CHEIE	CE ȚINE	CÂT
rz_cart	produsele din coșul tău	până golești coșul sau ștergi datele site-ului
rz_last_order, rz_orders	ultima ta comandă (produse, adresă, e-mail, ultimele 4 cifre ale cardului), ca pagina de confirmare să o poată arăta, și numerele ultimelor 5 comenzi	până ștergi datele site-ului
rz_pending_order	comanda pe care tocmai o plătești (produse, adresă, e-mail; fără date de card), cât ești pe pagina procesatorului de plăți	până se confirmă plata sau până ștergi datele site-ului
rz_guestbook	folosit doar dacă guestbook-ul e trecut temporar pe modul „doar în browserul tău”: mesajele scrise atunci, pe dispozitivul tău. În mod normal guestbook-ul e public și intrările stau pe server (punctul 2)	până ștergi datele site-ului
lpi_hiscore	recordul tău la jocul LIPS vs LOLLIPOPS	până ștergi datele site-ului
lpi_game_code, lpi_game_sound	codul de reducere câștigat la joc (ca să ți-l arătăm din nou și să fie aplicat la plată) și alegerea „sunet pornit/oprit” din joc	codul: până expiră (7 zile); sunetul: până ștergi datele site-ului
lpi_promo, lpi_promo_off	codul de reducere aplicat în coș (codul, procentul și când expiră), ca să-l putem trimite la Stripe la plată, și un cod pe care l-ai scos cu ×, ca să nu-l mai punem la loc	până expiră codul sau îl scoți; codul scos: până ștergi datele site-ului
lpi_game_nick	porecla pe care ai scris-o pentru zidul jocului, ca jocurile următoare să fie salvate singure sub ea (o poți schimba oricând)	până o schimbi sau ștergi datele site-ului
lpi_still	alegerea „Oprește animația” din partea de sus a paginii, ca animațiile să rămână oprite pe toate paginile	până o schimbi sau ștergi datele site-ului
lpi_modem	preferința „nu mai reda sunetul de modem”	până ștergi datele site-ului
lpi_welcomed	ai văzut fereastra de bun venit (apare o singură dată)	până ștergi datele site-ului
lpi_modem_played, rz_pay	marcaje de sesiune: modemul a sunat deja, plata online este pornită	până închizi tab-ul

Cum le ștergi: din setările browserului, la „Date ale site-urilor” / „Cookies and site data”, cauți acest site și apeși șterge (Chrome: Setări → Confidențialitate și securitate → Cookie-uri terță parte → Vezi toate datele și permisiunile site-urilor; Safari: Preferințe → Confidențialitate → Gestionare date site-uri web; Firefox: Setări → Confidențialitate → Cookie-uri și date ale site-urilor → Gestionare date). Produsele din coș le poți scoate și din coș. Navigarea privată le șterge automat la închidere.

7. Copii

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date despre ele. Comenzile se pot plasa doar de la 18 ani (vezi Termeni).

8. Modificări

Dacă schimbăm ceva important (de exemplu schimbăm procesatorul de plăți sau adăugăm statistici de trafic), actualizăm această pagină și data de mai jos.

Ultima actualizare: 12.11.2026.