Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: 26 august 2026

Prezenta Politică de confidențialitate explică modul în care ZEILA SRL colectează, utilizează, transmite și protejează datele cu caracter personal atunci când vizitați sau utilizați magazinul online zeila.ro, plasați o comandă, efectuați o plată, creați sau utilizați un cont de client, vă abonați la comunicări comerciale ori ne contactați.

Politica este întocmită în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”) și cu legislația aplicabilă în România.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

ZEILA SRL
CUI: 52571360
Sediul social: sat Cazasu, Str. Cicoarei nr. 53, județul Brăila, România
E-mail: office@zeila.ro
Website: zeila.ro

Pentru întrebări sau solicitări privind protecția datelor cu caracter personal ne puteți contacta la office@zeila.ro.

2. Ce date cu caracter personal prelucrăm

În funcție de modul în care utilizați magazinul nostru online, putem prelucra următoarele categorii de date:

2.1. Date de identificare și contact

Putem prelucra:

numele și prenumele;
adresa de e-mail;
numărul de telefon;
adresa de livrare;
adresa de facturare;
alte informații pe care ni le furnizați în legătură cu livrarea sau facturarea unei comenzi.

2.2. Date privind comenzile

Putem prelucra informații precum:

produsele comandate;
cantitatea;
valoarea comenzii;
data și numărul comenzii;
modalitatea de plată;
statusul plății;
statusul livrării;
istoricul comenzilor;
informațiile privind retururile, reclamațiile și solicitările de asistență.

2.3. Date privind plata

Pe zeila.ro sunt disponibile, după caz:

plata online prin Shopify Payments;
numerar la livrare (ramburs/COD).

În cazul plăților online, informațiile necesare procesării tranzacției sunt prelucrate prin intermediul Shopify Payments și al infrastructurii financiare aferente.

ZEILA SRL nu urmărește să stocheze în propriile evidențe datele complete ale cardului bancar utilizat pentru efectuarea plății.

Shopify și furnizorii implicați în procesarea plăților pot prelucra datele necesare autorizării și executării tranzacției, prevenirii fraudelor, securității plăților și îndeplinirii obligațiilor legale aplicabile.

2.4. Date privind contul de client

Dacă utilizați funcționalitățile de cont de client, putem prelucra datele necesare administrării contului, autentificării și afișării informațiilor și comenzilor asociate acestuia.

Crearea sau utilizarea unui cont nu este utilizată pentru a condiționa în mod nejustificat posibilitatea de a plasa o comandă, în măsura în care magazinul permite cumpărarea fără autentificare obligatorie.

2.5. Date furnizate atunci când ne contactați

Putem prelucra datele și informațiile pe care ni le transmiteți atunci când:

utilizați formularul de contact;
ne transmiteți un e-mail;
solicitați informații despre produse;
ne contactați în legătură cu o comandă;
solicitați un retur;
formulați o reclamație;
solicitați exercitarea unui drept privind datele personale.

2.6. Date tehnice și privind utilizarea site-ului

Atunci când accesați zeila.ro, noi și furnizorii tehnologici utilizați de magazin putem prelucra, după caz:

adresa IP;
informații despre dispozitiv;
tipul browserului;
sistemul de operare;
identificatori online;
identificatori de cookie;
informații privind paginile și produsele vizualizate;
produsele adăugate în coș;
interacțiunile cu magazinul;
informații privind comenzile și tranzacțiile;
preferințele privind confidențialitatea și cookie-urile.

Utilizarea cookie-urilor și tehnologiilor similare este explicată separat în Politica de cookies.

3. În ce scop și în baza cărui temei juridic prelucrăm datele

3.1. Procesarea și executarea comenzilor

Utilizăm datele necesare pentru:

înregistrarea și confirmarea comenzii;
pregătirea produselor;
procesarea plății;
livrarea produselor;
comunicarea referitoare la comandă;
gestionarea retururilor și reclamațiilor.

Temei juridic: executarea contractului sau efectuarea demersurilor necesare înainte de încheierea acestuia, conform art. 6 alin. (1) lit. b) GDPR.

3.2. Facturare și obligații legale

Prelucrăm datele necesare pentru emiterea și păstrarea documentelor financiar-contabile și pentru îndeplinirea obligațiilor fiscale și a altor obligații prevăzute de lege.

Temei juridic: îndeplinirea unei obligații legale, conform art. 6 alin. (1) lit. c) GDPR.

3.3. Livrarea comenzilor

Date precum numele, adresa de livrare, numărul de telefon și alte informații necesare livrării pot fi comunicate operatorului de curierat utilizat pentru executarea comenzii.

Numărul de telefon solicitat pentru livrare este utilizat în scopul executării comenzii și nu reprezintă, prin simpla sa furnizare, consimțământ pentru primirea comunicărilor comerciale prin SMS.

Temei juridic: executarea contractului, conform art. 6 alin. (1) lit. b) GDPR.

3.4. Relația cu clienții

Putem utiliza datele pentru a răspunde întrebărilor, reclamațiilor, solicitărilor și cererilor privind produsele sau comenzile.

Temei juridic: după caz, executarea contractului, efectuarea demersurilor precontractuale, îndeplinirea unor obligații legale sau interesul legitim al ZEILA SRL de a gestiona relația cu clienții și de a apăra drepturile și interesele sale legitime.

3.5. Securitate și prevenirea fraudelor

Anumite informații pot fi utilizate pentru:

protejarea magazinului online;
securizarea tranzacțiilor;
detectarea activităților suspecte;
prevenirea fraudelor;
prevenirea utilizării abuzive a serviciilor.

Temei juridic: interesul legitim al ZEILA SRL și, după caz, îndeplinirea obligațiilor legale aplicabile.

4. Comunicări comerciale și newsletter

ZEILA SRL poate transmite comunicări comerciale prin e-mail persoanelor care și-au exprimat opțiunea de a primi asemenea comunicări, în condițiile legislației aplicabile.

Abonarea la marketing este separată de furnizarea adresei de e-mail necesare pentru procesarea unei comenzi.

Pentru abonările noi prin e-mail, magazinul utilizează un mecanism de confirmare dublă (double opt-in). După solicitarea abonării, persoana primește un mesaj prin care i se solicită confirmarea abonamentului.

Consimțământul pentru marketing poate fi retras în orice moment, inclusiv prin utilizarea opțiunii de dezabonare disponibilă în mesajele comerciale.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

ZEILA SRL nu utilizează în prezent opțiunea de abonare la marketing prin SMS în procesul de plată.

Comunicările strict necesare executării unei comenzi, precum confirmarea comenzii, informațiile privind plata, expedierea, livrarea sau returul, nu constituie newsletter și pot fi transmise independent de opțiunea clientului privind marketingul.

5. Shopify

Magazinul online zeila.ro este găzduit și operat prin intermediul platformei de comerț electronic Shopify.

Shopify furnizează infrastructura tehnică necesară funcționării magazinului și poate prelucra date privind vizitatorii și clienții, inclusiv date de contact, informații despre dispozitiv și browser, adresa IP, informații privind navigarea, produsele vizualizate, produsele adăugate în coș, comenzile, tranzacțiile și, după caz, informații de plată.

Pentru anumite servicii, Shopify prelucrează date în numele ZEILA SRL.

Pentru alte servicii și scopuri proprii, Shopify poate prelucra anumite date în calitate de operator independent, potrivit termenilor și politicilor sale de confidențialitate.

Informații suplimentare despre modul în care Shopify prelucrează datele consumatorilor sunt disponibile în Politica de confidențialitate Shopify pentru consumatori.

6. Shopify Network Intelligence și serviciile suplimentare Shopify

ZEILA SRL utilizează funcționalitatea Shopify Network Intelligence.

Atunci când această funcționalitate este activată, Shopify poate utiliza anumite informații privind interacțiunile utilizatorilor cu magazinul și cu serviciile Shopify, împreună cu alte informații disponibile în ecosistemul Shopify, pentru furnizarea unor servicii suplimentare („Enhanced Services”).

În funcție de serviciile utilizate, aceste prelucrări pot avea drept scop:

personalizarea experienței de cumpărare;
îmbunătățirea produselor și serviciilor Shopify;
măsurarea interacțiunilor cu magazinele și materialele publicitare;
furnizarea și măsurarea publicității relevante;
securitatea și prevenirea fraudelor;
analiza și îmbunătățirea performanței serviciilor.

Pentru anumite asemenea activități, Shopify poate prelucra date în calitate de operator independent, potrivit propriilor politici și termenilor aplicabili.

În cazul persoanelor din Spațiul Economic European, Shopify indică faptul că temeiul pentru utilizarea datelor personale în scopul afișării publicității direcționate este consimțământul.

Utilizatorii pot beneficia de drepturi și opțiuni suplimentare direct față de Shopify pentru prelucrările efectuate de Shopify în calitate de operator.

7. Shop și funcțiile de remarketing

Magazinul poate utiliza funcționalități ale ecosistemului Shop, inclusiv funcționalități care permit utilizatorilor Shop să primească notificări sau mementouri legate de produsele și activitatea lor de cumpărare.

În funcție de setările și serviciile Shopify disponibile, acestea pot include notificări referitoare la:

produse rămase în coș;
produse revenite în stoc;
scăderi de preț;
produse pentru care utilizatorul a manifestat interes.

Aceste funcționalități fac parte din ecosistemul Shopify/Shop și pot fi furnizate și gestionate de Shopify potrivit propriilor termeni, setări de confidențialitate și politici aplicabile.

Utilizatorii Shop își pot gestiona anumite preferințe și notificări prin intermediul serviciilor Shopify/Shop.

8. Shopify Payments

Plățile online efectuate pe zeila.ro sunt procesate prin Shopify Payments.

Pentru procesarea unei plăți, Shopify și furnizorii financiari implicați pot prelucra informațiile necesare:

autorizării tranzacției;
procesării și decontării plății;
prevenirii și detectării fraudelor;
securizării tranzacției;
soluționării disputelor privind plățile;
îndeplinirii obligațiilor legale și de conformitate aplicabile.

ZEILA SRL nu urmărește să stocheze în propriile evidențe datele complete ale cardului utilizat pentru plata online.

În funcție de metodele disponibile în Shopify Payments, clienții pot avea acces la diferite modalități de plată acceptate de infrastructura Shopify.

Contul bancar utilizat de ZEILA SRL pentru primirea sumelor decontate nu trebuie confundat cu furnizorul care procesează datele cardului clientului.

9. Plata ramburs

În cazul în care clientul selectează numerar la livrare (COD/ramburs), plata este efectuată la livrarea comenzii.

Datele necesare livrării și încasării rambursului pot fi transmise operatorului de curierat utilizat pentru executarea comenzii.

10. Cui putem transmite datele

În funcție de serviciile utilizate și de natura comenzii, datele personale pot fi transmise către:

Shopify și entitățile implicate în furnizarea serviciilor Shopify;
furnizorii și partenerii implicați în Shopify Payments;
operatorul de curierat utilizat pentru livrarea comenzilor;
furnizorii serviciilor IT;
furnizorii serviciilor de e-mail și comunicare;
furnizorii serviciilor de analiză și publicitate, în măsura în care sunt utilizați și există un temei juridic corespunzător;
furnizorii serviciilor financiar-contabile;
consultanții juridici și alți furnizori profesionali;
autoritățile și instituțiile publice, atunci când divulgarea datelor este impusă de lege.

Datele sunt comunicate numai în măsura necesară scopului pentru care sunt prelucrate și în funcție de rolul juridic al fiecărui destinatar.

11. Transferurile internaționale de date

Deși Shopify indică pentru magazin o locație de găzduire a datelor în Uniunea Europeană, utilizarea Shopify și a altor furnizori internaționali poate implica transferul sau accesarea anumitor date din afara Spațiului Economic European.

Shopify este un furnizor internațional și poate prelucra sau transfera date către entități Shopify și furnizori aflați în alte jurisdicții, inclusiv Canada și Statele Unite ale Americii.

Atunci când datele sunt transferate în afara Spațiului Economic European, transferurile trebuie efectuate în conformitate cu mecanismele prevăzute de legislația aplicabilă, precum:

deciziile de adecvare adoptate de Comisia Europeană;
clauzele contractuale standard aprobate de Comisia Europeană;
regulile corporatiste obligatorii, atunci când sunt aplicabile;
alte mecanisme sau garanții permise de GDPR.

12. Cookie-uri și tehnologii similare

zeila.ro utilizează cookie-uri și tehnologii similare.

Unele sunt necesare pentru funcționarea magazinului, securitate, coșul de cumpărături, procesarea comenzilor și alte funcționalități esențiale.

Alte cookie-uri sau tehnologii pot fi utilizate, în funcție de consimțământul utilizatorului, pentru:

analiză;
măsurarea performanței;
personalizare;
marketing și publicitate.

Pentru utilizatorii din România este disponibil un mecanism de gestionare a consimțământului privind cookie-urile.

Atunci când legislația impune consimțământul, tehnologiile respective sunt utilizate în conformitate cu opțiunile exprimate prin mecanismul de gestionare a consimțământului.

Informațiile detaliate privind cookie-urile utilizate, scopurile acestora și modalitățile de gestionare a preferințelor sunt disponibile în Politica de cookies.

13. Cât timp păstrăm datele

Datele personale sunt păstrate numai pentru perioada necesară scopurilor pentru care au fost colectate și pentru respectarea obligațiilor legale aplicabile.

Perioada de păstrare diferă în funcție de categoria datelor și poate fi determinată în funcție de:

durata relației contractuale cu clientul;
obligațiile legale de păstrare a documentelor;
termenele legale de prescripție;
necesitatea soluționării reclamațiilor sau litigiilor;
necesitatea prevenirii fraudelor și asigurării securității;
existența și retragerea consimțământului, atunci când prelucrarea se bazează pe consimțământ.

Documentele financiar-contabile și informațiile aferente tranzacțiilor sunt păstrate pentru perioadele prevăzute de legislația fiscală și contabilă aplicabilă.

Datele utilizate pentru marketing pe baza consimțământului sunt prelucrate până la retragerea consimțământului sau până la încetarea scopului, sub rezerva păstrării unor informații strict necesare pentru demonstrarea respectării obligațiilor legale sau a opțiunii de dezabonare.

La expirarea perioadelor aplicabile, datele vor fi șterse sau anonimizate, cu excepția situațiilor în care există un temei legal pentru păstrarea lor în continuare.

14. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați, după caz, de următoarele drepturi:

Dreptul de acces

Aveți dreptul să solicitați informații privind datele personale pe care le prelucrăm și, în condițiile legii, o copie a acestora.

Dreptul la rectificare

Aveți dreptul să solicitați corectarea datelor inexacte și completarea datelor incomplete.

Dreptul la ștergere

În situațiile prevăzute de GDPR, puteți solicita ștergerea datelor personale.

Acest drept nu este absolut. Anumite date pot trebui păstrate atunci când există o obligație legală sau un alt temei juridic pentru păstrarea lor.

Dreptul la restricționarea prelucrării

În situațiile prevăzute de GDPR, puteți solicita restricționarea modului în care sunt prelucrate datele.

Dreptul la portabilitatea datelor

În situațiile prevăzute de GDPR, puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat sau transmiterea acestora către un alt operator.

Dreptul la opoziție

Aveți dreptul să vă opuneți anumitor prelucrări efectuate în baza interesului legitim, în condițiile prevăzute de GDPR.

În cazul marketingului direct, aveți dreptul să vă opuneți în orice moment prelucrării datelor în acest scop.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

Drepturi privind procesul decizional automatizat

În situațiile prevăzute de GDPR, beneficiați de drepturile aplicabile în cazul deciziilor bazate exclusiv pe prelucrare automată care produc efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.

15. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor privind prelucrările realizate de ZEILA SRL ne puteți contacta la:

office@zeila.ro

Pentru protejarea datelor personale, putem solicita informații rezonabile pentru verificarea identității solicitantului.

Solicitările vor fi soluționate în termenele și condițiile prevăzute de GDPR.

În situațiile în care Shopify prelucrează date în calitate de operator independent, anumite drepturi pot fi exercitate și direct față de Shopify prin instrumentele și mecanismele de confidențialitate puse la dispoziție de acesta.

16. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră personale sunt prelucrate cu încălcarea legislației privind protecția datelor, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Exercitarea acestui drept nu afectează posibilitatea utilizării celorlalte căi de atac prevăzute de lege.

17. Furnizarea obligatorie sau facultativă a datelor

Datele necesare pentru procesarea, plata, facturarea și livrarea unei comenzi trebuie furnizate pentru a putea executa contractul.

În lipsa acestora, este posibil să nu putem procesa sau livra comanda.

Datele solicitate pentru marketing sunt facultative.

Refuzul abonării la marketing sau retragerea ulterioară a consimțământului nu afectează posibilitatea de a cumpăra produsele ZEILA.

18. Securitatea datelor

ZEILA SRL aplică și urmărește aplicarea unor măsuri tehnice și organizatorice adecvate, raportate la natura datelor și riscurile prelucrării, pentru protejarea datelor împotriva:

accesului neautorizat;
pierderii;
modificării;
divulgării neautorizate;
distrugerii accidentale sau ilegale.

Pentru funcționarea magazinului utilizăm, de asemenea, măsurile de securitate oferite de Shopify și de ceilalți furnizori tehnologici implicați.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută a informațiilor.

19. Linkuri și servicii ale terților

Magazinul poate conține linkuri sau integrări către servicii administrate de terți.

Atunci când accesați sau utilizați un serviciu independent al unui terț, prelucrarea datelor de către acesta este supusă propriilor politici și condiții de confidențialitate.

Vă recomandăm să consultați politicile aplicabile înainte de furnizarea datelor personale către asemenea servicii.

20. Modificarea Politicii de confidențialitate

Prezenta Politică poate fi actualizată periodic, inclusiv atunci când:

modificăm funcționalitățile magazinului;
introducem noi furnizori sau servicii;
modificăm modalitățile de plată sau livrare;
se modifică modul în care prelucrăm datele;
intervin modificări legislative sau ale cerințelor aplicabile.

Versiunea actuală va fi publicată pe zeila.ro și va indica data ultimei actualizări.

În cazul unor modificări semnificative, vom utiliza, atunci când este necesar, mijloace suplimentare de informare.

21. Contact

Pentru întrebări privind prezenta Politică sau modul în care ZEILA SRL prelucrează datele cu caracter personal: