1. OPERATORUL DE DATE

BONIS DISTRIBUTION S.R.L., sediu: Bulevardul Pipera 1-VIII F, Voluntari, jud. Ilfov, CUI RO13013150, J23/1157/21.02.2023, email: contact@zevora-label.com, telefon: +40 722 594 932, este operatorul datelor cu caracter personal colectate prin zevora-label.com, în sensul Regulamentului UE 2016/679 (GDPR) și al Legii nr. 190/2018.

2. CE DATE COLECTĂM

a) Date furnizate direct de tine: nume și prenume, adresă de livrare/facturare, email, număr de telefon, parolă (stocată criptat), preferințe de cumpărare, comunicări cu serviciul clienți.

b) Date colectate automat la accesarea site-ului: adresa IP, tipul și versiunea browser-ului, sistemul de operare, paginile vizitate, data și ora accesului, codul de răspuns HTTP, cantitatea de date transferată, pagina de referință. Aceste date sunt salvate în fișiere de tip log și sunt utilizate exclusiv pentru securitate și îmbunătățirea serviciilor.

c) Date de plată: procesate exclusiv prin Shopify Payments (certificat PCI DSS Level 1) — ZÉVORA nu stochează datele cardului bancar.

3. SCOPURILE ȘI TEMEIUL LEGAL AL PRELUCRĂRII

• Procesarea comenzilor și livrarea — art. 6(1)(b) GDPR (executarea contractului): date de identificare, adresă, contact, plată
• Cont de client — art. 6(1)(b) GDPR: email, parolă criptată, istoric comenzi
• Newsletter și marketing — art. 6(1)(a) GDPR (consimțământ): email. Poți retrage consimțământul oricând prin link-ul de dezabonare din orice email sau la contact@zevora-label.com
• Obligații fiscale și contabile — art. 6(1)(c) GDPR (obligație legală): date de facturare, păstrate conform Legii contabilității
• Securitate și prevenirea fraudei — art. 6(1)(f) GDPR (interes legitim): log-uri de acces, date tehnice
• Soluționarea reclamațiilor — art. 6(1)(b) și (c) GDPR: date de contact, istoricul comenzii

4. DURATA PĂSTRĂRII DATELOR

• Date comenzi și facturare: 10 ani (obligație legală fiscală)
• Date cont client inactiv: 3 ani de la ultima activitate
• Abonament newsletter: până la dezabonare sau retragerea consimțământului
• Log-uri de acces tehnice: 12 luni
• Corespondență serviciu clienți: 3 ani

5. CU CINE ÎMPĂRTĂȘIM DATELE

Nu vindem datele tale. Le transmitem exclusiv partenerilor esențiali pentru furnizarea serviciilor:

• Shopify Inc. (SUA) — platformă e-commerce și procesare plăți, cu Clauze Contractuale Standard aprobate de CE
• Furnizori de curierat (Fan Courier, DPD, Cargus etc.) — exclusiv datele necesare livrării
• Servicii de email marketing — doar pentru abonații la newsletter, pe baza consimțământului tău
• Google Analytics — date anonimizate de utilizare a site-ului (dacă este activat)
• Autorități publice — când suntem obligați legal (ANAF, instanțe, ANSPDCP)

Transferul datelor către Shopify Inc. (SUA) este reglementat prin Clauze Contractuale Standard, conform deciziei de adecvare a Comisiei Europene.

6. DREPTURILE TALE

Conform GDPR, beneficiezi de următoarele drepturi, pe care le poți exercita oricând la contact@zevora-label.com:

• Dreptul de acces (art. 15) — o copie a datelor pe care le deținem
• Dreptul la rectificare (art. 16) — corectarea datelor inexacte
• Dreptul la ștergere (art. 17) — ștergerea datelor când nu mai sunt necesare (sub rezerva obligațiilor legale)
• Dreptul la restricționarea prelucrării (art. 18)
• Dreptul la portabilitate (art. 20) — datele în format structurat, lizibil automat
• Dreptul la opoziție (art. 21) — în special față de marketing direct sau interes legitim
• Dreptul de a nu face obiectul unei decizii automate (art. 22) — nu vom lua decizii care te afectează semnificativ bazate exclusiv pe prelucrare automată sau creare de profiluri
• Dreptul de a retrage consimțământul — fără a afecta legalitatea prelucrării anterioare

Răspundem în termen de 30 de zile (cu posibilitate de prelungire la 60 de zile pentru cereri complexe, cu notificare). Poți depune plângere la ANSPDCP: www.dataprotection.ro, Bd. G-ral. Gheorghe Magheru 28-30, sector 1, București.

7. SECURITATEA DATELOR

BONIS DISTRIBUTION S.R.L. implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune HTTPS/TLS, parole criptate (hashing), acces restricționat la date pe principiul need-to-know, platformă Shopify certificată PCI DSS Level 1 pentru date de plată, proceduri interne de securitate pentru toți angajații.

8. COOKIE-URI

Folosim cookie-uri pentru funcționarea site-ului, analiză și marketing. Pentru detalii complete, consultă Politica de Cookie-uri.

9. MODIFICĂRI

Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate prin email sau banner pe site. Ultima actualizare: 2026. Versiunea 1, Rev. 1.