POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: 8 septembrie 2026

Prezenta Politică de confidențialitate explică modul în care ELVENDRO colectează, utilizează, stochează, transmite și protejează datele cu caracter personal atunci când vizitați magazinul elvendro.ro, creați un cont, plasați o comandă, solicitați un retur, transmiteți o reclamație, vă abonați la comunicări comerciale sau ne contactați.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor („GDPR”), Legea nr. 190/2018 și celelalte dispoziții legale aplicabile.

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

Denumire legală: ELVENDRO SRL
Denumire comercială: ELVENDRO
Sediu social: Strada Bucovina nr. 1A, bl. L10, sc. 1, et. 10, ap. 131, Sector 3, București, cod poștal 030391
Înregistrată la Registrul Comerțului sub nr.: J2014002107405
CUI: 32827414
E-mail privind protecția datelor: info@elvendro.ro
Telefon: 0799 768 555

În cuprinsul acestei politici, termenii „ELVENDRO”, „noi” sau „operatorul” se referă la ELVENDRO SRL.

2. Categoriile de date prelucrate

În funcție de modul în care utilizați magazinul, putem prelucra următoarele categorii de date:

  • date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon;
  • date de facturare și livrare: adresa de facturare, adresa de livrare, localitatea, județul, codul poștal și informațiile necesare emiterii facturii;
  • date privind comenzile: produsele comandate, cantitățile, prețurile, reducerile, metoda de livrare, starea comenzii și istoricul tranzacțiilor;
  • date privind plata: metoda de plată, starea și identificatorul tranzacției, sumele achitate sau rambursate și informații limitate despre instrumentul de plată;
  • date privind contul de client: datele de autentificare, preferințele contului și istoricul comenzilor asociate;
  • date privind retururile, garanțiile și reclamațiile: motivul solicitării, corespondența, fotografiile și documentele transmise pentru soluționarea acesteia;
  • date din comunicări: mesajele transmise prin e-mail, formular, telefon sau alte canale de asistență;
  • date tehnice: adresa IP, tipul dispozitivului, browserul, sistemul de operare, identificatorii cookie, paginile accesate, data și ora accesării și informații aproximative privind localizarea dedusă din adresa IP;
  • date privind securitatea: informații necesare detectării accesului neautorizat, prevenirii fraudei și protejării magazinului;
  • preferințe și consimțăminte: opțiunile privind cookie-urile, marketingul și comunicările comerciale.

ELVENDRO nu primește și nu stochează numărul complet al cardului sau codul de securitate al acestuia. Aceste date sunt prelucrate de furnizorul de servicii de plată. Putem primi informații limitate, precum starea tranzacției, tipul cardului și ultimele cifre ale acestuia.

Nu solicităm în mod obișnuit categorii speciale de date, precum informații medicale, religioase, politice sau biometrice. Vă rugăm să nu transmiteți asemenea informații dacă nu sunt strict necesare pentru o solicitare concretă.

3. Sursele datelor

Putem obține datele:

  • direct de la dumneavoastră, atunci când completați formulare, creați un cont, plasați o comandă sau ne contactați;
  • automat, atunci când utilizați magazinul, prin cookie-uri și tehnologii similare;
  • de la Shopify și aplicațiile instalate în magazin;
  • de la furnizorii de plăți, pentru confirmarea și administrarea tranzacțiilor;
  • de la firmele de curierat, furnizori și parteneri logistici, pentru actualizarea livrării sau soluționarea incidentelor;
  • de la furnizorii de marketing ori analiză, numai în limitele consimțământului și setărilor aplicabile.

4. Scopurile și temeiurile juridice

Executarea contractului și demersurile precontractuale

Prelucrăm datele necesare pentru:

  • înregistrarea, confirmarea și executarea comenzii;
  • încasarea și confirmarea plății;
  • pregătirea și livrarea produselor;
  • comunicarea situației comenzii;
  • gestionarea contului de client;
  • procesarea anulărilor, retururilor și rambursărilor;
  • soluționarea solicitărilor privind contractul.

Temei juridic: efectuarea demersurilor solicitate înaintea încheierii contractului și executarea contractului, potrivit art. 6 alin. (1) lit. b GDPR.

Îndeplinirea obligațiilor legale

Prelucrăm și păstrăm anumite date pentru:

  • emiterea și păstrarea documentelor financiar-contabile;
  • respectarea obligațiilor fiscale;
  • respectarea legislației privind protecția consumatorilor și garanțiile;
  • soluționarea cererilor privind drepturile persoanelor vizate;
  • răspunsul la solicitările legale ale autorităților competente.

Temei juridic: îndeplinirea obligațiilor legale, potrivit art. 6 alin. (1) lit. c GDPR.

Interese legitime

Putem prelucra date în vederea:

  • protejării magazinului, conturilor și sistemelor informatice;
  • prevenirii și investigării fraudelor ori utilizărilor abuzive;
  • asigurării și îmbunătățirii serviciului pentru clienți;
  • gestionării relației cu furnizorii și partenerii;
  • constatării, exercitării sau apărării unor drepturi în instanță;
  • păstrării dovezilor privind tranzacțiile și comunicările relevante.

Temei juridic: interesele legitime urmărite de ELVENDRO, potrivit art. 6 alin. (1) lit. f GDPR, după evaluarea raportului dintre aceste interese și drepturile persoanei vizate.

Consimțământul

În baza consimțământului putem prelucra date pentru:

  • transmiterea newsletterelor și ofertelor comerciale;
  • utilizarea cookie-urilor neesențiale;
  • analiza detaliată a utilizării magazinului;
  • personalizarea și măsurarea reclamelor, dacă asemenea servicii sunt activate.

Temei juridic: consimțământul, potrivit art. 6 alin. (1) lit. a GDPR.

Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Autentificarea cu Google sau Facebook

Magazinul permite crearea contului și conectarea folosind un cont Google sau Facebook, ca alternativă la codul transmis pe e-mail. Utilizarea acestor opțiuni este întotdeauna voluntară: puteți naviga, plasa comenzi și vă puteți crea cont fără ele.

Dacă alegeți această metodă, furnizorul selectat ne transmite numele, adresa de e-mail asociată contului respectiv și un identificator unic al utilizatorului. Nu primim parola dumneavoastră și nu avem acces la conținutul contului, la lista de contacte sau la activitatea dumneavoastră pe platformele respective. Nu publicăm nimic în numele dumneavoastră.

Furnizorul de identitate află că v-ați autentificat în magazinul ELVENDRO și prelucrează datele respective în calitate de operator independent, potrivit propriilor politici:

Temei juridic: consimțământul, conform art. 6 alin. (1) lit. a GDPR, exprimat prin alegerea acestei metode de conectare, respectiv executarea contractului pentru administrarea ulterioară a contului de client, conform art. 6 alin. (1) lit. b GDPR.

Vă puteți răzgândi oricând: revocați accesul aplicației ELVENDRO din setările contului Google sau Facebook și folosiți în continuare conectarea prin cod transmis pe e-mail. Pentru ștergerea datelor asociate conectării cu Facebook, urmați instrucțiunile din pagina Ștergerea datelor asociate conectării cu Facebook.

Ștergerea datelor asociate conectării cu Google sau Facebook

Dacă v-ați conectat folosind un cont Google sau Facebook și doriți ștergerea datelor obținute prin această metodă, procedați astfel:

  1. Trimiteți un e-mail la info@elvendro.ro, de pe adresa asociată contului, cu subiectul „Ștergere date autentificare socială”.
  2. Includeți în mesaj numele și adresa de e-mail folosite la conectare, precum și furnizorul utilizat (Google sau Facebook).
  3. Revocați accesul aplicației ELVENDRO din setările contului dumneavoastră: la Facebook, din secțiunea Setări și confidențialitate → Setări → Aplicații și site-uri web; la Google, din Contul meu Google → Securitate → Aplicații terță parte cu acces la cont.

După verificarea solicitării, ștergem identificatorul de utilizator primit de la furnizor și legătura dintre contul dumneavoastră de client și contul social, iar autentificarea prin acea metodă nu va mai fi posibilă. Vă transmitem confirmarea pe e-mail.

Soluționăm cererea fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primire, conform art. 12 GDPR.

Rețineți că ștergerea legăturii cu contul social nu șterge automat datele pe care avem obligația legală să le păstrăm, precum facturile și documentele aferente comenzilor deja plasate. Puteți continua să folosiți magazinul conectându-vă cu un cod transmis pe e-mail.

5. Date obligatorii și date opționale

Datele marcate drept obligatorii în formularele de comandă sunt necesare pentru încheierea și executarea contractului, livrarea produselor, efectuarea plății și îndeplinirea obligațiilor fiscale.

Dacă aceste date nu sunt furnizate sau sunt incomplete, este posibil să nu putem procesa comanda, emite factura, efectua livrarea ori soluționa solicitarea.

Crearea unui cont, abonarea la newsletter și acceptarea cookie-urilor neesențiale sunt opționale. Refuzul sau retragerea consimțământului pentru marketing ori cookie-uri neesențiale nu împiedică plasarea unei comenzi.

Dacă furnizați datele altei persoane, de exemplu ale unui destinatar diferit, trebuie să aveți dreptul de a ne comunica acele date și să informați persoana respectivă despre prezenta politică.

6. Cui putem transmite datele

Datele pot fi comunicate, strict în limita necesară, către:

  • Shopify și furnizorii săi autorizați, care asigură platforma tehnică a magazinului;
  • furnizorii de servicii de plată utilizați pentru autorizarea și administrarea tranzacțiilor;
  • firmele de curierat și operatorii poștali;
  • furnizorii, depozitele și partenerii logistici care pregătesc sau expediază produsele;
  • furnizorii de facturare, contabilitate și servicii fiscale;
  • furnizorii de e-mail, găzduire, securitate, mentenanță și asistență tehnică;
  • furnizorii de analiză, marketing sau publicitate, numai în condițiile consimțământului aplicabil;
  • Google Ireland Limited și Meta Platforms Ireland Limited, dacă alegeți să vă conectați folosind contul Google sau Facebook;
  • consultanții juridici, contabilii, auditorii și asigurătorii, atunci când este necesar;
  • autoritățile publice, instanțele sau organele de aplicare a legii, atunci când divulgarea este obligatorie ori justificată legal.

În sistemul de expediere directă, furnizorul sau depozitul primește numai informațiile necesare pregătirii și livrării comenzii, precum numele destinatarului, adresa, numărul de telefon și produsele comandate.

Furnizorii sunt selectați și utilizați în baza unor obligații contractuale sau condiții legale corespunzătoare rolului lor. ELVENDRO nu vinde datele personale în schimbul unei sume de bani.

7. Prelucrarea datelor prin Shopify

Magazinul ELVENDRO este găzduit și administrat prin platforma Shopify. Shopify prelucrează date privind vizitatorii, clienții, conturile, comenzile, plățile, dispozitivele și utilizarea magazinului pentru furnizarea și securizarea serviciilor sale.

Pentru serviciile furnizate ELVENDRO, Shopify poate acționa în calitate de persoană împuternicită. Pentru anumite servicii destinate direct consumatorilor, precum Shop sau Shop Pay, Shopify poate prelucra date în conformitate cu propriile responsabilități.

Informații suplimentare sunt disponibile în Politica de confidențialitate Shopify pentru consumatori. Drepturile referitoare la prelucrările realizate de Shopify în nume propriu pot fi exercitate și prin Portalul de confidențialitate Shopify.

8. Transferurile internaționale

Unii furnizori, inclusiv Shopify și anumiți furnizori tehnici, pot prelucra date în țări din afara Spațiului Economic European.

Atunci când are loc un asemenea transfer, sunt utilizate mecanisme permise de GDPR, după caz:

  • o decizie de adecvare adoptată de Comisia Europeană;
  • clauze contractuale standard aprobate de Comisia Europeană;
  • reguli corporatiste obligatorii sau alte garanții recunoscute de lege;
  • măsuri tehnice și organizatorice suplimentare, atunci când sunt necesare.

Puteți solicita informații suplimentare despre garanțiile aplicabile și, în condițiile legii, o copie a acestora, contactându-ne la info@elvendro.ro.

9. Perioada de păstrare

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile descrise și pentru îndeplinirea obligațiilor legale.

În principal:

  • documentele financiar-contabile și datele care stau la baza acestora sunt păstrate timp de 5 ani, calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, dacă legea nu impune un termen diferit;
  • datele privind comenzile, retururile, garanțiile și reclamațiile sunt păstrate pe durata necesară executării contractului și, ulterior, pe durata obligațiilor legale și a termenelor aplicabile pentru apărarea drepturilor;
  • solicitările care nu au legătură cu o comandă pot fi păstrate până la 3 ani de la soluționarea lor, dacă nu există un motiv legal pentru o perioadă diferită;
  • datele contului sunt păstrate cât timp contul este activ; la închiderea acestuia, datele care nu mai sunt necesare sunt șterse sau anonimizate, iar informațiile privind comenzile pot fi păstrate potrivit obligațiilor legale;
  • datele utilizate pentru marketing sunt prelucrate până la retragerea consimțământului sau până când, în urma verificărilor periodice, nu mai sunt necesare;
  • dovada consimțământului și a retragerii acestuia poate fi păstrată până la 3 ani pentru demonstrarea respectării obligațiilor legale;
  • datele tehnice și jurnalele de securitate sunt păstrate pentru perioade limitate, proporționale cu scopul, iar în cazul unui incident pot fi păstrate până la soluționarea acestuia;
  • durata cookie-urilor este indicată în Politica privind modulele cookie și în instrumentul de gestionare a preferințelor.

Dacă există un litigiu, o investigație sau o obligație legală de conservare, datele relevante pot fi păstrate până la soluționarea definitivă a situației. La expirarea termenelor aplicabile, datele sunt șterse, anonimizate sau arhivate cu acces restricționat.

10. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de:

  • dreptul de acces la datele prelucrate și la informațiile privind prelucrarea;
  • dreptul la rectificare a datelor inexacte sau incomplete;
  • dreptul la ștergere, atunci când sunt îndeplinite condițiile legale;
  • dreptul la restricționarea prelucrării în situațiile prevăzute de lege;
  • dreptul la portabilitatea datelor, pentru datele prelucrate automat în baza consimțământului sau a contractului;
  • dreptul de opoziție față de prelucrările bazate pe interes legitim, din motive legate de situația dumneavoastră particulară;
  • dreptul de opoziție la marketing direct, în orice moment și fără costuri;
  • dreptul de retragere a consimțământului, în orice moment;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, sub rezerva excepțiilor legale;
  • dreptul de a depune o plângere la o autoritate de supraveghere.

Aceste drepturi nu sunt absolute. De exemplu, ștergerea nu poate fi efectuată pentru datele pe care trebuie să le păstrăm în vederea respectării unei obligații legale sau apărării unui drept.

11. Exercitarea drepturilor

Pentru exercitarea drepturilor, trimiteți o solicitare la info@elvendro.ro, descriind clar dreptul exercitat și datele la care se referă cererea.

Pentru protejarea datelor, putem solicita informații suplimentare rezonabile dacă există îndoieli privind identitatea solicitantului. Nu vom solicita mai multe informații decât sunt necesare verificării.

Vom răspunde fără întârzieri nejustificate și, în mod normal, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu cel mult două luni atunci când este necesar, ținând seama de complexitatea și numărul cererilor. În această situație, veți fi informat în prima lună despre prelungire și motivele acesteia.

Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem percepe o taxă rezonabilă bazată pe costurile administrative sau putem refuza cererea, în condițiile GDPR.

12. Newsletter și comunicări comerciale

Newsletterele, ofertele și recomandările comerciale sunt transmise prin e-mail numai în condițiile permise de lege.

Vă puteți dezabona oricând folosind linkul disponibil în fiecare mesaj sau trimițând o solicitare la info@elvendro.ro.

Dezabonarea nu afectează mesajele necesare executării comenzilor, precum confirmările, facturile, actualizările privind livrarea sau răspunsurile la solicitările dumneavoastră.

13. Cookie-uri și tehnologii similare

Magazinul utilizează cookie-uri și tehnologii similare pentru funcționarea, securizarea și îmbunătățirea serviciilor.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile transmiterii unei comunicări sau furnizării unui serviciu solicitat în mod expres, precum coșul de cumpărături, autentificarea, securitatea și finalizarea comenzii.

Cookie-urile funcționale neesențiale, de analiză, personalizare și publicitate sunt activate numai după exprimarea consimțământului, atunci când acesta este necesar.

Cu consimțământul dumneavoastră, magazinul utilizează Google Analytics 4 și, atunci când derulăm campanii, instrumentele de măsurare Google Ads, furnizate de Google Ireland Limited, pentru statistici de trafic și pentru măsurarea comenzilor rezultate din reclame. Aceste servicii sunt încărcate exclusiv după acceptarea categoriilor corespunzătoare în bannerul de consimțământ, iar datele pot fi transferate către Google LLC (SUA) în baza certificării acesteia în Cadrul UE–SUA privind confidențialitatea datelor. Detaliile privind modulele cookie, duratele și modalitățile de dezactivare sunt prezentate în Politica privind modulele cookie, secțiunea 6.

Puteți accepta, refuza sau modifica preferințele prin bannerul de confidențialitate și prin opțiunea de gestionare a preferințelor privind cookie-urile disponibilă în magazin. Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia.

Informațiile detaliate privind categoriile, furnizorii, scopurile și durata cookie-urilor sunt prezentate în pagina „Politica privind modulele cookie”.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale ori ilegale.

Măsurile pot include controlul accesului, protejarea conturilor, utilizarea conexiunilor securizate, actualizarea sistemelor, limitarea accesului la persoanele care au nevoie de date și colaborarea cu furnizori care oferă garanții adecvate.

Nicio transmitere prin internet nu poate fi garantată ca fiind complet lipsită de riscuri. Dacă apare un incident privind datele, acesta va fi evaluat și gestionat potrivit obligațiilor legale aplicabile.

15. Datele minorilor

Magazinul nu este destinat în mod direct copiilor și nu urmărim colectarea cu bună știință a datelor minorilor care nu au capacitatea legală necesară pentru a plasa singuri o comandă.

Dacă apreciați că un minor ne-a furnizat date fără autorizarea necesară, contactați-ne la info@elvendro.ro pentru verificarea și soluționarea situației.

16. Decizii automate și profilare

Shopify, furnizorii de plăți sau instrumentele de securitate pot utiliza procese automate pentru identificarea riscurilor de fraudă, securizarea plăților și protejarea conturilor. Aceste procese pot genera indicatori de risc care sunt utilizați pentru verificări suplimentare.

ELVENDRO nu intenționează să adopte decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau afectează în mod similar și semnificativ clientul, fără informarea acestuia și fără garanțiile cerute de lege.

Dacă sunt activate servicii de publicitate personalizată, acestea pot implica profilarea intereselor pe baza activității online, numai în condițiile consimțământului aplicabil. Consimțământul poate fi retras din setările privind cookie-urile.

17. Site-uri și servicii ale terților

Magazinul poate conține legături către site-uri sau servicii administrate de alte persoane. Prelucrarea datelor de către acești terți este guvernată de propriile politici de confidențialitate.

Vă recomandăm să consultați politica aplicabilă înainte de a furniza date direct unui serviciu extern.

18. Actualizarea politicii

Prezenta politică poate fi actualizată pentru a reflecta modificarea serviciilor, furnizorilor, aplicațiilor instalate, scopurilor de prelucrare sau legislației aplicabile.

Versiunea actuală și data ultimei actualizări sunt publicate pe această pagină. Dacă o modificare produce un efect semnificativ asupra drepturilor persoanelor vizate, vom furniza o informare suplimentară atunci când legea o impune.

19. Contact și plângeri

Pentru întrebări privind confidențialitatea sau exercitarea drepturilor:

ELVENDRO SRL
E-mail: info@elvendro.ro
Telefon: 0799 768 555
Adresă: Strada Bucovina nr. 1A, bl. L10, sc. 1, et. 10, ap. 131, Sector 3, București, cod poștal 030391

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP. Exercitarea acestui drept nu este condiționată de contactarea prealabilă a ELVENDRO.

Cadrul juridic principal este reprezentat de: