POLITICA DE CONFIDENȚIALITATE

Protecția Datelor cu Caracter Personal (GDPR)

www.funvita.ro

Ultima actualizare: aprilie 2026

1. INTRODUCERE

GENERAL COMMERCE 2000 S.R.L. (denumită în continuare „Operatorul”, „FunVita” sau „noi”) se angajează să protejeze confidențialitatea și securitatea datelor dumneavoastră cu caracter personal.

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm, protejăm și, după caz, divulgăm datele dumneavoastră cu caracter personal atunci când utilizați site-ul www.funvita.ro (denumit în continuare „Site-ul”) sau interacționați cu serviciile noastre.

Această politică se aplică tuturor vizitatorilor, utilizatorilor și clienților Site-ului, indiferent dacă sunt persoane fizice sau juridice, și a fost elaborată în conformitate cu:

• Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR)

• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România

• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice

• Legea nr. 365/2002 privind comerțul electronic

2. IDENTITATEA ȘI DATELE DE CONTACT ALE OPERATORULUI

Denumire: GENERAL COMMERCE 2000 S.R.L.

CUI: RO 29087740

Înregistrare: J2011000971049

Sediu social: Str. Emil Racoviță 4, Bacău, jud. Bacău, cod poștal 600272

E-mail: office@funvita.ro

Telefon: 0721 993 207

Responsabil cu Protecția Datelor (DPO): Administratorul societății

Contact DPO: office@funvita.ro

3. DEFINIȚII

Pentru scopurile prezentei Politici de Confidențialitate, termenii de mai jos au următoarele semnificații:

• Date cu caracter personal – orice informații referitoare la o persoană fizică identificată sau identificabilă (denumită „persoană vizată”). O persoană identificabilă este aceea care poate fi identificată direct sau indirect, în special prin referință la un element de identificare precum: nume, număr de identificare, date de localizare, identificator online etc.

• Prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate (colectare, înregistrare, organizare, structurare, stocare, adaptare, modificare, extragere, consultare, utilizare, divulgare, ștergere sau distrugere).

• Operator – GENERAL COMMERCE 2000 S.R.L., persoana juridică care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

• Persoană împuternicită (Procesator) – persoana fizică sau juridică care prelucrează datele cu caracter personal în numele Operatorului.

• Consimțământ – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, prin care aceasta acceptă prelucrarea datelor.

• Persoană vizată – persoana fizică ale cărei date cu caracter personal sunt prelucrate de Operator.

4. CATEGORII DE DATE CU CARACTER PERSONAL COLECTATE

4.1. Date furnizate direct de dumneavoastră

Atunci când creați un cont, plasați o comandă, completați un formular sau ne contactați, putem colecta următoarele date:

• Nume și prenume

• Adresă de e-mail

• Număr de telefon

• Adresă de livrare

• Adresă de facturare

• Date de facturare pentru persoane juridice (denumire, CUI, nr. Reg. Com., adresa sediului social)

• Conținutul mesajelor transmise către serviciul de relații cu clienții

• Recenzii și evaluări ale produselor

• Preferințe de comunicare (abonare/dezabonare newsletter)

• Orice alte date furnizate voluntar în contextul utilizării Site-ului

4.2. Date colectate automat

La accesarea Site-ului, colectăm automat, prin intermediul cookie-urilor și al tehnologiilor similare, următoarele date:

• Adresa IP

• Tipul și versiunea browserului

• Sistemul de operare

• Limba preferată

• Rezoluția ecranului și tipul dispozitivului

• Paginile vizualizate și ordinea vizualizării

• Durata vizitelor pe fiecare pagină

• URL-urile complete de acces (inclusiv referer)

• Secvența de click-uri (către, prin și de pe Site)

• Produsele și categoriile vizualizate sau căutate

• Istoricul căutărilor pe Site

• Interacțiunea cu elementele paginilor (derulare, click-uri, treceri de mouse)

• Date agregate despre comportamentul de navigare și preferințele utilizatorilor

• Date privind tranzacțiile efectuate (valoare, metodă de plată, status)

4.3. Date pe care nu le colectăm

FunVita nu colectează și nu prelucrează în mod intenționat:

• Date sensibile (origine rasială sau etnică, opinii politice, convingeri religioase, date genetice sau biometrice, date privind sănătatea sau orientarea sexuală)

• Date ale minorilor sub 16 ani. Site-ul nu este destinat persoanelor sub 16 ani. Dacă identificăm că am colectat date de la un minor, le vom șterge imediat.

5. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII

Prelucrăm datele dumneavoastră cu caracter personal în baza următoarelor temeiuri juridice, pentru scopurile detaliate mai jos:

Scopul prelucrării	Temei juridic (GDPR)	Date prelucrate
Crearea și gestionarea contului de utilizator	Art. 6(1)(b) – Executarea contractului	Nume, e-mail, telefon, parolă (criptată)
Procesarea și livrarea comenzilor	Art. 6(1)(b) – Executarea contractului	Nume, adresă livrare/facturare, telefon, e-mail, date tranzacție
Emiterea facturilor fiscale	Art. 6(1)(c) – Obligație legală	Nume, adresă, CUI (PJ), date fiscale
Comunicări tranzacționale (confirmare comandă, status livrare)	Art. 6(1)(b) – Executarea contractului	Nume, e-mail, telefon
Marketing direct (newsletter, oferte, promoții)	Art. 6(1)(a) – Consimțământ	Nume, e-mail, preferințe produse
Analiză trafic și îmbunătățirea Site-ului	Art. 6(1)(a) – Consimțământ (cookies)	Date de navigare, IP, cookies, comportament
Măsurarea eficienței campaniilor publicitare	Art. 6(1)(a) – Consimțământ	Date de navigare, IP, interacțiuni, conversii
Soluționarea reclamațiilor și garanțiilor	Art. 6(1)(b) – Executarea contractului și Art. 6(1)(c) – Obligație legală	Nume, comandă, e-mail, telefon, descriere problemă
Prevenirea fraudelor și securitatea Site-ului	Art. 6(1)(f) – Interes legitim	IP, date tranzacție, comportament navigare

6. DURATA STOCĂRII DATELOR

Păstrăm datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, sau conform obligațiilor legale aplicabile:

Categorie de date	Perioadă de stocare
Date cont utilizator	Până la ștergerea contului de către utilizator + 30 zile
Date tranzacționale și facturi	10 ani de la data emiterii (conform Codului Fiscal și Legii Contabilității nr. 82/1991)
Date pentru garanție și reclamații	3 ani de la soluționarea ultimei reclamații (termenul de prescripție)
Comunicări de marketing (newsletter)	Până la retragerea consimțământului (dezabonare)
Date de navigare (cookies analitice)	Conform duratei fiecărui cookie (vezi Politica de Cookies)
Jurnale de securitate (log-uri)	12 luni de la înregistrare

La expirarea perioadelor de stocare, datele sunt șterse sau anonimizate ireversibil.

7. DESTINAȚRII DATELOR (PROCESATORI TERȚI)

Pentru furnizarea serviciilor noastre, partajăm datele dumneavoastră cu următoarele categorii de destinațari, exclusiv în măsura necesară îndeplinirii scopurilor menționate la art. 5:

Procesator	Serviciu furnizat	Date partajate	Localizare
Shopify Inc.	Platformă e-commerce, procesare plăți	Cont, comandă, plată	Canada/UE
Sameday Courier	Servicii curierat	Nume, adresă, telefon	România
DPD Romania	Servicii curierat	Nume, adresă, telefon	România
SmartBill	Facturare electronică	Date facturare, comenzi	România
Klaviyo	Email marketing	E-mail, nume, preferințe	SUA (SCC)
Judge.me	Recenzii produse	Nume, e-mail, recenzii	Australia (SCC)
Google LLC (Analytics)	Analiză trafic web	Date navigare, IP (anonimizat)	UE/SUA (DPF)
Meta Platforms (Pixel)	Măsurare campanii publicitare	Date navigare, conversii	UE/SUA (DPF)
Banca Transilvania / TBI Bank	Plăți în rate	Date identif., tranzacție	România
ING Bank N.V.	Servicii bancare	Date transfer bancar	România/UE

Toți procesatorii terți sunt obligați contractual să respecte prevederile GDPR și să asigure un nivel adecvat de protecție a datelor.

8. TRANSFERURI INTERNAȚIONALE DE DATE

ÎN principal, datele dumneavoastră sunt prelucrate pe teritoriul Spațiului Economic European (SEE). ÎN cazurile în care unii procesatori terți operează în afara SEE (Klaviyo – SUA, Judge.me – Australia, Google și Meta – SUA), transferul de date se efectuează în baza următoarelor garanții:

• Clauze contractuale standard (SCC) – adoptate de Comisia Europeană conform art. 46(2)(c) GDPR, care asigură un nivel de protecție echivalent cu cel din UE.

• EU-U.S. Data Privacy Framework (DPF) – pentru transferurile către SUA, în cazul procesatorilor certificați conform Deciziei de adecvare a Comisiei Europene din 10 iulie 2023.

Puteți solicita informații suplimentare despre garanțiile aplicabile transferurilor internaționale contactându-ne la office@funvita.ro.

9. SECURITATEA DATELOR

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau alterării. Aceste măsuri includ, fără a se limita la:

• Criptare SSL/TLS pentru toate transmisiunile de date pe Site

• Procesarea plăților conform standardului PCI DSS (prin Shopify Payments)

• Stocarea parolelor în formă criptată (hash)

• Accesul la datele personale este restricționat doar personalului autorizat, pe bază de necesitate profesională (need-to-know)

• Monitorizarea periodică a sistemelor și actualizarea software-ului de securitate

• Proceduri de backup și recuperare a datelor

• Politici interne de protecție a datelor și instruirea personalului

ÎN ciuda eforturilor noastre, nicio metodă de transmitere sau stocare electronică nu este 100% sigură. ÎN cazul unei încălcări a securității datelor, vom notifica autoritățile competente și persoanele vizate afectate, conform art. 33 și 34 din GDPR.

10. DREPTURILE DUMNEAVOASTRĂ

Conform GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

10.1. Dreptul de acces (art. 15 GDPR)

Aveți dreptul de a obține din partea Operatorului confirmarea că datele dumneavoastră sunt sau nu prelucrate, iar în caz afirmativ, de a obține acces la datele respective și la următoarele informații: scopurile prelucrării, categoriile de date, destinațarii, durata de stocare, existența drepturilor dumneavoastră.

10.2. Dreptul la rectificare (art. 16 GDPR)

Aveți dreptul de a obține rectificarea datelor inexacte care vă privesc, precum și completarea datelor incomplete, fără întârzieri nejustificate.

10.3. Dreptul la ștergere – „dreptul de a fi uitat” (art. 17 GDPR)

Aveți dreptul de a obține ștergerea datelor care vă privesc, în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate

• Vă retrageți consimțământul și nu există alt temei juridic

• Vă opuneți prelucrării și nu există motive legitime prevalente

• Datele au fost prelucrate ilegal

Dreptul la ștergere nu se aplică în măsura în care prelucrarea este necesară pentru respectarea unei obligații legale (ex: păstrarea documentelor fiscale timp de 10 ani).

10.4. Dreptul la restricționarea prelucrării (art. 18 GDPR)

Aveți dreptul de a solicita restricționarea prelucrării atunci când:

• Contestați exactitatea datelor, pe o perioadă care ne permite verificarea

• Prelucrarea este ilegală și vă opuneți ștergerii, solicitând în schimb restricționarea

• Nu mai avem nevoie de date, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță

10.5. Dreptul la portabilitatea datelor (art. 20 GDPR)

Aveți dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex: CSV, JSON), precum și dreptul de a transmite aceste date unui alt operator, fără obstacole din partea noastră.

10.6. Dreptul la opoziție (art. 21 GDPR)

Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrării bazate pe interes legitim. ÎN ceea ce privește marketingul direct, aveți dreptul de a vă opune în orice moment, fără a fi necesară justificarea.

10.7. Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar în mod semnificativ. FunVita nu utilizează în prezent procese decizionale complet automatizate.

10.8. Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior. Retragerea consimțământului se poate face prin:

• Link-ul de dezabonare din e-mailurile de marketing

• Setarea preferințelor de cookies pe Site

• Solicitare scrisă la office@funvita.ro

10.9. Dreptul de a depune o plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București

Telefon: 031 805 9211

Website: www.dataprotection.ro

10.10. Exercitarea drepturilor

Pentru exercitarea oricăruia dintre drepturile de mai sus, vă rugăm să ne transmiteți o solicitare la office@funvita.ro, cu mențiunea „Solicitare GDPR” în subiect. Vom confirma primirea solicitării în termen de 48 de ore și vom răspunde complet în maximum 30 de zile calendaristice. ÎN situații complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificarea dumneavoastră prealabilă.

Exercitarea acestor drepturi este gratuită. Totuși, în cazul solicitărilor vădit nefondate sau excesive (de exemplu, prin caracterul lor repetitiv), Operatorul își rezervă dreptul de a percepe o taxă rezonabilă sau de a refuza solicitarea, conform art. 12(5) GDPR.

11. COOKIES ȘI TEHNOLOGII SIMILARE

Site-ul utilizează cookies și tehnologii similare (pixeli de urmărire, web beacons, local storage) pentru a asigura funcționarea corectă, a îmbunătăți experiența de navigare și a măsura performanța campaniilor publicitare.

Detalii complete privind tipurile de cookies utilizate, scopul fiecăruia, durata și modalitățile de gestionare sunt disponibile în Politica de Cookies, publicată separat pe Site și accesibilă în orice moment.

La prima vizită, veți fi invitat să vă exprimați consimțământul prin intermediul bannerului de cookies. Puteți modifica preferințele oricând.

12. MARKETING DIRECT ȘI COMUNICĂRI COMERCIALE

FunVita transmite comunicări comerciale (newsletter, oferte, promoții) prin intermediul serviciului Klaviyo, exclusiv către persoanele care și-au exprimat consimțământul explicit (opt-in), conform art. 12 din Legea 506/2004 și art. 6(1)(a) GDPR.

Fiecare comunicare comercială conține:

• Identitatea expeditorului (FunVita / GENERAL COMMERCE 2000 S.R.L.)

• Un link funcțional de dezabonare (opt-out)

• Datele de contact ale Operatorului

Dezabonarea este procesată imediat și este definitivă până la o nouă abonare voluntară.

13. PROFILARE

FunVita poate utiliza date despre comportamentul dumneavoastră de navigare și achiziție (produse vizualizate, căutări, istoricul comenzilor) pentru a vă oferi recomandări de produse personalizate și comunicări relevante.

Această profilare nu produce efecte juridice și nu vă afectează în mod semnificativ. Este bazată pe consimțământ (cookies) sau pe interesul nostru legitim de a vă oferi o experiență de cumpărături relevantă.

Vă puteți opune profilarii oricând, prin contactarea noastră la office@funvita.ro sau prin gestionarea preferințelor de cookies.

14. LINK-URI CĂTRE SITE-URI TERȚE

Site-ul poate conține link-uri către site-uri web operate de terți (furnizori, parteneri, platforme sociale). Nu avem control asupra politicilor de confidențialitate ale acestor site-uri și nu ne asumăm responsabilitatea pentru practicile lor de prelucrare a datelor.

Vă recomandăm să consultați politicile de confidențialitate ale fiecărui site terț pe care îl accesați.

15. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate periodic, pentru a reflecta modificări ale practicilor noastre de prelucrare, ale legislației aplicabile sau ale serviciilor oferite.

Data ultimei actualizări este menționată în antetul documentului. Vă recomandăm să verificați periodic această pagină. ÎN cazul unor modificări substanțiale, vă vom informa prin e-mail sau prin notificare vizibilă pe Site.

16. LEGISLAȚIE APLICABILĂ

Prezenta Politică de Confidențialitate este guvernată de legislația română și europeană, în special:

• Regulamentul (UE) 2016/679 (GDPR)

• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR

• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice

• Legea nr. 365/2002 privind comerțul electronic

• Legea nr. 82/1991 (Legea Contabilității)

• Codul Fiscal (Legea nr. 227/2015)

17. CONTACT

Pentru orice întrebări, solicitări sau reclamații legate de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta la:

Operator: GENERAL COMMERCE 2000 S.R.L.

DPO: Administratorul societății

E-mail: office@funvita.ro (cu mențiunea „Solicitare GDPR”)

Telefon: 0721 993 207

Program: luni – vineri, 08:30 – 16:00

Adresă: Str. Emil Racoviță 4, Bacău, jud. Bacău, 600272

GENERAL COMMERCE 2000 S.R.L.

Politica de confidentialitate

1. INTRODUCERE

2. IDENTITATEA ȘI DATELE DE CONTACT ALE OPERATORULUI

3. DEFINIȚII

4. CATEGORII DE DATE CU CARACTER PERSONAL COLECTATE