Politica de confidențialitate

Ultima actualizare: 25 octombrie 2026

Această politică explică ce date personale colectăm atunci când vizitați zelunvi.ro sau cumpărați de la noi, de ce le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

1. Operatorul de date

AVB GROUP S.R.L., CUI 55637222, J2026055941008, cu sediul în Oraș Chitila, Jud. Ilfov, Strada Aurel Vlaicu, Nr. 10, Camera 3, Bl. F1, Sc. 1, Et. 1, Ap. 7, e-mail contact@zelunvi.ro, telefon +40 721 373 013, este operatorul datelor dvs. personale. Nu am desemnat un responsabil cu protecția datelor, nefiind obligați prin lege; pentru orice întrebare privind datele dvs. ne puteți scrie la adresa de e-mail de mai sus.

2. Ce date colectăm

  • Date de identificare și contact: nume, prenume, adresă de livrare și de facturare, telefon, e-mail; pentru persoane juridice, denumire, CUI și date de facturare.
  • Date despre comenzi: produsele comandate, valoarea, metoda de plată aleasă, istoricul comenzilor, retururilor și reclamațiilor, corespondența cu noi.
  • Date de plată: confirmarea plății, ultimele cifre și tipul cardului, date necesare prevenirii fraudei. Datele complete ale cardului sunt prelucrate direct de procesatorul de plăți și nu ajung la noi. Pentru rambursările comenzilor plătite ramburs: IBAN-ul și titularul contului comunicat de dvs.
  • Date de cont: dacă vă creați un cont – datele de autentificare, adresele salvate și preferințele.
  • Date tehnice și de navigare: adresă IP, tip de dispozitiv și browser, paginile vizitate, produsele adăugate în coș, sursa vizitei, colectate prin cookie-uri și tehnologii similare, conform Politicii de cookies.
  • Mesaje: conținutul pe care ni-l trimiteți.

Nu solicităm și nu prelucrăm în mod intenționat date despre copii (de exemplu, numele sau data nașterii copilului). Vă rugăm să nu ne transmiteți astfel de date în câmpurile de observații.

3. De ce folosim datele și pe ce temei legal

  • Preluarea, procesarea, livrarea comenzilor, retururile și rambursările – executarea contractului (art. 6 alin. (1) lit. b GDPR).
  • Emiterea facturilor, evidența contabilă, răspunsul la solicitările autorităților – îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. c GDPR).
  • Soluționarea reclamațiilor, a solicitărilor de garanție și a eventualelor litigii – executarea contractului, obligații legale și interesul nostru legitim de a ne apăra drepturile (art. 6 alin. (1) lit. b, c, f GDPR).
  • Prevenirea fraudei și securitatea magazinului (verificarea plăților, a comenzilor suspecte, a refuzurilor repetate de colete) – interesul nostru legitim (art. 6 alin. (1) lit. f GDPR).
  • Confirmarea telefonică a comenzilor cu plata la livrare – executarea contractului.
  • Statistici și îmbunătățirea site-ului – consimțământul dvs., acolo unde folosim cookie-uri neesențiale (art. 6 alin. (1) lit. a GDPR).
  • Newsletter, oferte, publicitate personalizată și remarketing – numai cu consimțământul dvs. (art. 6 alin. (1) lit. a GDPR), pe care îl puteți retrage oricând.

4. Decizii automate

Platforma Shopify poate analiza automat comenzile pentru a semnala riscul de fraudă. Comenzile semnalate sunt verificate de o persoană înainte de orice decizie de anulare. Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dvs.

5. Cui transmitem datele

Nu vindem și nu închiriem datele dvs. personale. Le transmitem numai în măsura necesară, către:

  • Shopify – platforma pe care funcționează magazinul (găzduire, coș, checkout, e-mailuri tranzacționale). Pentru anumite prelucrări, Shopify acționează ca operator independent, conform politicii sale de confidențialitate;
  • procesatori de plăți (inclusiv Shopify Payments și partenerii săi, Apple Pay, Google Pay, Shop Pay) – pentru procesarea plăților și a rambursărilor;
  • partenerul nostru logistic, [DE CONFIRMAT: partenerul logistic, dacă există] – care depozitează, pregătește și expediază coletele către dvs. și primește retururile (nume, adresă, telefon, produsele comandate);
  • firme de curierat – nume, adresă, telefon și valoarea rambursului, pentru livrare și retururi;
  • furnizori de servicii care ne ajută să operăm: facturare electronică, contabilitate, e-mail (Google Workspace), servicii IT – care prelucrează datele numai conform instrucțiunilor noastre;
  • parteneri de publicitate și analiză – Google Ireland Limited (Google Ads) și Meta Platforms Ireland Limited (Facebook și Instagram) – numai pe baza consimțământului dvs. pentru cookie-urile de marketing/statistică (detalii mai jos);
  • bănci, autorități publice și instanțe (ANAF, ANPC, organe judiciare) – atunci când legea ne obligă sau pentru apărarea drepturilor noastre, inclusiv în caz de contestare a unei plăți;
  • consultanți (avocați, experți contabili), obligați la confidențialitate;
  • un eventual succesor, în cazul vânzării, fuziunii sau reorganizării afacerii, cu respectarea acestei politici.

Relația cu Shopify

Magazinul este găzduit de Shopify. Pentru majoritatea prelucrărilor descrise în această politică, Shopify acționează ca persoană împuternicită de noi, adică prelucrează datele în numele nostru și conform instrucțiunilor noastre; în aceste cazuri, noi rămânem operatorul datelor.

Pentru anumite funcții proprii – de exemplu aplicația Shop, Shop Pay, prevenirea fraudei la nivelul platformei și funcțiile care folosesc date din interacțiunile dvs. cu mai mulți comercianți și cu Shopify – Shopify acționează ca operator independent. În aceste situații, Shopify răspunde direct pentru prelucrare, inclusiv pentru solicitările dvs. privind drepturile asupra acestor date. Detalii în Politica de confidențialitate Shopify pentru consumatori; vă puteți exercita drepturile față de Shopify și prin portalul de confidențialitate Shopify.

Măsurarea reclamelor Google Ads („conversii îmbunătățite”)

Putem folosi Google Ads pentru a afișa reclame și pentru a măsura câte comenzi provin din acestea. Numai dacă v-ați exprimat acordul pentru cookie-urile de marketing, după plasarea unei comenzi transmitem către Google Ireland Limited datele comenzii (valoarea și produsele) și, dacă funcția „conversii îmbunătățite” este activată, date de contact din comandă, care pot include adresa de e-mail, numărul de telefon, numele și adresa de livrare. Aceste date de contact sunt criptate ireversibil (hash SHA-256) înainte de a fi transmise. Google le folosește doar pentru a asocia comanda cu o interacțiune anterioară cu o reclamă și pentru a ne furniza statistici agregate; nu primim de la Google date care să vă identifice.

Temeiul juridic este consimțământul dvs. (art. 6 alin. (1) lit. a GDPR), pe care îl puteți retrage oricând din setările de cookie-uri, conform Politicii de cookies, fără a afecta legalitatea prelucrării anterioare. Durata de păstrare și eventualele transferuri în afara SEE sunt stabilite de Google, conform secțiunii 6 de mai jos și politicii de confidențialitate Google.

Măsurarea reclamelor Meta (Facebook și Instagram)

Putem folosi pixelul Meta și API-ul de conversii Meta pentru a afișa reclame pe Facebook și Instagram și pentru a măsura câte comenzi provin din acestea. Numai dacă v-ați exprimat acordul pentru cookie-urile de marketing, transmitem către Meta Platforms Ireland Limited evenimente de navigare și cumpărare (de exemplu, produsele vizualizate, adăugate în coș și comandate și valoarea comenzii) și date de contact din comandă, precum adresa de e-mail și numărul de telefon, criptate ireversibil (hash) înainte de transmitere. Pentru colectarea și transmiterea acestor date, AVB GROUP S.R.L. și Meta acționează ca operatori asociați; prelucrarea ulterioară efectuată de Meta este descrisă în Politica de confidențialitate Meta.

Temeiul juridic este consimțământul dvs. (art. 6 alin. (1) lit. a GDPR), pe care îl puteți retrage oricând din setările de cookie-uri, conform Politicii de cookies, fără a afecta legalitatea prelucrării anterioare.

6. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu Shopify, Google, Meta) pot prelucra date în afara SEE, inclusiv în SUA sau Canada. În aceste cazuri, transferul se face pe baza unei decizii de adecvare a Comisiei Europene (inclusiv cadrul UE–SUA privind confidențialitatea datelor, pentru companiile certificate) sau a clauzelor contractuale standard aprobate de Comisie.

7. Cât timp păstrăm datele

  • Facturile și documentele contabile – pe durata prevăzută de legislația financiar-contabilă (în prezent, 5 sau 10 ani, în funcție de tipul documentului).
  • Datele comenzilor, retururilor, reclamațiilor și corespondența aferentă – pe durata garanției legale și a termenului general de prescripție de 3 ani după aceasta, pentru a putea răspunde reclamațiilor și a ne apăra drepturile.
  • Datele contului – până la ștergerea contului, cu excepția celor pe care trebuie să le păstrăm conform punctelor de mai sus.
  • Datele pentru marketing – până la retragerea consimțământului sau dezabonare, ori 3 ani de la ultima interacțiune cu noi.
  • Datele privind comenzile frauduloase sau refuzurile repetate de colete – cel mult 3 ani, pentru prevenirea fraudei.
  • Cookie-urile – conform duratelor din Politica de cookies.

8. Drepturile dvs.

Aveți dreptul:

  • de acces la datele dvs. și de a primi o copie a acestora;
  • la rectificarea datelor inexacte sau incomplete;
  • la ștergerea datelor („dreptul de a fi uitat”), cu excepția celor pe care legea ne obligă să le păstrăm sau de care avem nevoie pentru apărarea unor drepturi;
  • la restricționarea prelucrării;
  • la portabilitatea datelor pe care ni le-ați furnizat;
  • de a vă opune prelucrărilor bazate pe interesul legitim, inclusiv oricând prelucrării în scop de marketing direct;
  • de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare;
  • de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București.

Pentru datele prelucrate de Shopify ca operator independent, vă puteți adresa și direct Shopify (vezi „Relația cu Shopify”, secțiunea 5).

Pentru a vă exercita drepturile, scrieți-ne la contact@zelunvi.ro. Răspundem în cel mult o lună, termen care poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, cu informarea dvs. Putem solicita informații suplimentare pentru a vă verifica identitatea. Cererile vădit nefondate sau excesive pot fi refuzate sau pot fi taxate, conform GDPR. Vă puteți dezabona de la e-mailurile comerciale direct din linkul aflat în fiecare mesaj.

9. Securitatea datelor

Folosim măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: conexiune criptată (HTTPS), acces restricționat la date, autentificare securizată a conturilor de administrare și furnizori cu standarde de securitate recunoscute (Shopify este certificat PCI DSS). Nicio metodă de transmitere sau stocare nu este însă complet sigură. Vă rugăm să vă protejați parola contului și să nu ne transmiteți date de card prin e-mail sau telefon.

10. Linkuri către site-uri terțe

Site-ul poate conține linkuri către site-uri sau rețele sociale terțe. Nu răspundem pentru practicile de confidențialitate ale acestora; vă recomandăm să consultați politicile lor.

11. Modificări ale politicii

Putem actualiza această politică pentru a reflecta modificări legislative sau ale modului în care lucrăm. Versiunea actuală este întotdeauna publicată pe această pagină, cu data ultimei actualizări. Modificările importante vă vor fi comunicate și prin e-mail, dacă aveți un cont sau o comandă în curs.

12. Contact

AVB GROUP S.R.L. · CUI 55637222 · J2026055941008
Oraș Chitila, Jud. Ilfov, Strada Aurel Vlaicu, Nr. 10, Camera 3, Bl. F1, Sc. 1, Et. 1, Ap. 7
E-mail: contact@zelunvi.ro · Telefon: +40 721 373 013