Politica de confidențialitate

Ultima actualizare: 25 august 2026


Această politică explică modul în care colectăm, folosim și protejăm datele dumneavoastră cu caracter personal atunci când vizitați www.theozeciu.ro sau plasați o comandă. Documentul este redactat în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

1. Cine suntem

THEO ZECIU NETWORK S.R.L., în calitate de operator de date cu caracter personal.


CUI: RO43409166 Nr. Reg. Com.: J40/16669/2020 Sediu social: Str. Ilioara nr. 42, București, Sector 3, România E-mail pentru chestiuni privind protecția datelor: business@theozeciu.ro


Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO). Orice solicitare privind datele dumneavoastră poate fi transmisă la adresa de e-mail de mai sus.

2. Ce date colectăm

2.1. Date pe care ni le furnizați direct

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon.


Date de livrare: adresa completă de livrare (stradă, număr, bloc, scară, etaj, apartament, localitate, județ, cod poștal).


Date de facturare: adresa de facturare și, pentru clienții persoane juridice, denumirea societății, CUI, numărul de înregistrare la Registrul Comerțului și sediul social.


Date privind comanda: produsele achiziționate, mărimile, cantitățile, valoarea comenzii, istoricul comenzilor, solicitările de retur.


Date de cont: numele de utilizator și parola (stocată criptat), dacă alegeți să vă creați un cont.


Corespondența: conținutul mesajelor transmise către noi prin e-mail sau prin formularele de pe site.

2.2. Date privind plata

Plata se realizează exclusiv cu cardul, prin intermediul procesatorului de plăți Shopify. Datele complete ale cardului (numărul cardului, data expirării, codul CVV/CVC) sunt introduse direct în mediul securizat al procesatorului.


Noi nu colectăm, nu vedem și nu stocăm datele complete ale cardului dumneavoastră. Primim de la procesator doar informații privind statusul tranzacției, ultimele patru cifre ale cardului și tipul acestuia, necesare pentru identificarea plății și procesarea unei rambursări.

2.3. Date colectate automat

Date tehnice și de utilizare: adresa IP, tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, paginile vizitate, timpul petrecut pe site, sursa de proveniență a vizitei, acțiunile în coșul de cumpărături.


Aceste date sunt colectate prin cookie-uri și tehnologii similare. Detalii la secțiunea 7.

3. De ce prelucrăm datele și în ce temei

Scopul prelucrării

Categorii de date

Temeiul juridic

Procesarea, confirmarea și livrarea comenzii

identificare, contact, livrare, comandă

executarea contractului, art. 6 alin. (1) lit. b) GDPR

Procesarea plății și a rambursărilor

date tranzacție, identificare

executarea contractului, art. 6 alin. (1) lit. b) GDPR

Emiterea și arhivarea facturilor, raportarea fiscală

facturare, comandă

obligație legală, art. 6 alin. (1) lit. c) GDPR

Gestionarea retururilor și a reclamațiilor

identificare, contact, comandă, corespondență

obligație legală și executarea contractului, art. 6 alin. (1) lit. b) și c) GDPR

Comunicări tranzacționale (confirmări, informări de livrare)

contact, comandă

executarea contractului, art. 6 alin. (1) lit. b) GDPR

Newsletter și comunicări comerciale

nume, e-mail

consimțământ, art. 6 alin. (1) lit. a) GDPR

Prevenirea fraudei și securitatea site-ului

date tehnice, date tranzacție

interes legitim, art. 6 alin. (1) lit. f) GDPR

Analiza traficului și îmbunătățirea site-ului

date tehnice și de utilizare

consimțământ pentru cookie-uri neesențiale, art. 6 alin. (1) lit. a) GDPR

Constatarea, exercitarea sau apărarea unui drept în instanță

orice date relevante

interes legitim, art. 6 alin. (1) lit. f) GDPR


Furnizarea datelor de identificare, contact, livrare și facturare este necesară pentru încheierea și executarea contractului. Fără aceste date nu putem procesa și livra comanda. Furnizarea datelor pentru newsletter este voluntară.

4. Cine are acces la datele dumneavoastră

Transmitem date către următoarele categorii de destinatari, strict în măsura necesară scopurilor de mai sus:


Shopify Inc. și entitățile afiliate (Canada, Statele Unite ale Americii, Irlanda), în calitate de furnizor al platformei de comerț electronic și de procesator de plăți.


e-colet.ro și partenerii de curierat (România), pentru livrarea coletelor. Le transmitem numele, adresa de livrare, numărul de telefon și, după caz, adresa de e-mail.


Furnizorul de servicii contabile, pentru înregistrarea documentelor financiar-contabile.


Furnizorii de servicii de e-mail marketing, dacă v-ați abonat la newsletter.


Furnizorii de servicii IT și de găzduire, pentru mentenanță și suport tehnic.


Autoritățile publice (ANAF, ANPC, instanțe de judecată, organe de cercetare penală), atunci când există o obligație legală sau o solicitare întemeiată.


Toți împuterniciții sunt obligați contractual să respecte confidențialitatea și să prelucreze datele exclusiv conform instrucțiunilor noastre, în temeiul unor acorduri încheiate conform art. 28 GDPR.


Nu vindem și nu închiriem datele dumneavoastră cu caracter personal către terți.

5. Transferuri în afara Spațiului Economic European

Anumiți furnizori, în special Shopify, pot prelucra date în afara Spațiului Economic European.


Aceste transferuri se realizează pe baza unor garanții adecvate, respectiv:


  • decizii de adecvare adoptate de Comisia Europeană, acolo unde acestea există (de exemplu, pentru Canada, în privința organizațiilor comerciale care intră sub incidența PIPEDA);

  • clauzele contractuale standard aprobate de Comisia Europeană;

  • măsuri tehnice și organizatorice suplimentare, acolo unde sunt necesare.


Puteți solicita informații despre garanțiile aplicate scriind la business@theozeciu.ro.

6. Cât timp păstrăm datele

Categoria de date

Perioada de păstrare

Documente financiar-contabile (facturi, documente justificative)

10 ani, conform directivelor U.E.

Date privind comanda și livrarea

pe durata executării contractului și ulterior, pe durata termenului general de prescripție de 3 ani

Date privind garanția legală de conformitate

2 ani de la livrare, plus termenul de prescripție aplicabil

Datele contului de utilizator

până la ștergerea contului de către dumneavoastră sau după 3 ani de inactivitate

Date pentru newsletter

până la retragerea consimțământului sau dezabonare

Corespondența cu clienții

3 ani de la ultima interacțiune

Date colectate prin cookie-uri

conform duratelor indicate la secțiunea 7


După expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

7. Cookie-uri

7.1. Site-ul utilizează cookie-uri, respectiv fișiere text de mici dimensiuni stocate în browserul dumneavoastră.


7.2. Categoriile utilizate:


Cookie-uri strict necesare: asigură funcționarea site-ului, sesiunea de navigare, coșul de cumpărături și securitatea procesului de plată. Nu pot fi dezactivate și nu necesită consimțământ.


Cookie-uri de performanță și analiză: ne ajută să înțelegem cum este utilizat site-ul, ce pagini sunt vizitate și unde apar dificultăți. Sunt plasate doar cu consimțământul dumneavoastră.


Cookie-uri de marketing: permit afișarea de reclame relevante pe alte platforme și măsurarea eficienței campaniilor. Sunt plasate doar cu consimțământul dumneavoastră.


7.3. La prima vizită, vă puteți exprima opțiunile prin bannerul de cookie-uri. Vă puteți modifica preferințele oricând, din setările disponibile pe site sau din setările browserului.


7.4. Blocarea cookie-urilor strict necesare poate afecta funcționarea corectă a site-ului, inclusiv posibilitatea de a finaliza o comandă.

8. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi:


Dreptul de acces: puteți solicita confirmarea faptului că prelucrăm date despre dumneavoastră și o copie a acestora.


Dreptul la rectificare: puteți solicita corectarea datelor inexacte sau completarea celor incomplete.


Dreptul la ștergere ("dreptul de a fi uitat"): puteți solicita ștergerea datelor, în situațiile prevăzute de lege. Acest drept nu se aplică datelor pe care avem obligația legală de a le păstra, cum sunt documentele fiscale.


Dreptul la restricționarea prelucrării: puteți solicita limitarea prelucrării în anumite situații, de exemplu cât timp verificăm exactitatea datelor.


Dreptul la portabilitatea datelor: puteți primi datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, și puteți solicita transmiterea lor către un alt operator.


Dreptul la opoziție: vă puteți opune prelucrărilor întemeiate pe interesul nostru legitim. Vă puteți opune oricând și necondiționat prelucrării în scop de marketing direct.


Dreptul de a retrage consimțământul: acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.


Dreptul de a nu face obiectul unei decizii automate: nu luăm decizii cu efecte juridice asupra dumneavoastră bazate exclusiv pe prelucrarea automată și nu efectuăm profilare cu astfel de efecte.

Cum vă exercitați drepturile

Transmiteți o cerere la business@theozeciu.ro. Vă răspundem în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu maximum două luni, în funcție de complexitatea și numărul cererilor, situație în care vă informăm în prima lună.


Pentru a vă proteja datele, vă putem solicita informații suplimentare necesare confirmării identității.


Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii.

9. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la:


Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București Telefon: +40 318 059 211 E-mail: anspdcp@dataprotection.ro Website: dataprotection.ro


Aveți, de asemenea, dreptul de a vă adresa instanțelor de judecată competente.


Vă încurajăm să ne contactați mai întâi pe noi, la business@theozeciu.ro, pentru a încerca soluționarea situației în mod direct.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, printre care:


  • criptarea comunicațiilor prin protocolul HTTPS/TLS;

  • procesarea plăților exclusiv prin furnizori certificați PCI DSS;

  • limitarea accesului la date pe baza principiului necesității de a cunoaște;

  • stocarea parolelor în format criptat;

  • acorduri de confidențialitate și de prelucrare cu toți furnizorii care au acces la date.


Niciun sistem informatic nu poate fi însă complet invulnerabil. În cazul unei încălcări a securității datelor care ar putea genera un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa fără întârzieri nejustificate și vom notifica ANSPDCP conform art. 33 și 34 GDPR.

11. Minori

11.1. Site-ul se adresează persoanelor care au împlinit 18 ani.


11.2. Nu colectăm în mod intenționat date cu caracter personal de la persoane sub 16 ani fără acordul titularului răspunderii părintești, conform art. 8 GDPR și legislației române.


11.3. Dacă aveți sub 18 ani, puteți utiliza site-ul și plasa comenzi doar cu acordul și sub supravegherea unui părinte sau reprezentant legal.


11.4. Dacă luăm cunoștință de faptul că am colectat date de la un minor fără acordul necesar, vom șterge aceste date fără întârziere. Dacă sunteți părinte sau reprezentant legal și considerați că am colectat astfel de date, ne puteți scrie la business@theozeciu.ro.

12. Linkuri către alte site-uri

Site-ul poate conține linkuri către platforme externe, precum rețele de socializare sau site-uri ale partenerilor. Nu răspundem pentru practicile de confidențialitate ale acestor platforme. Vă recomandăm să consultați politicile lor de confidențialitate.

13. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta modificări legislative, tehnice sau operaționale. Versiunea actualizată intră în vigoare la data publicării pe site, iar data ultimei actualizări este afișată în partea de sus a documentului. În cazul unor modificări substanțiale, vă vom informa prin e-mail sau printr-o notificare vizibilă pe site.

14. Contact

Pentru orice întrebare privind această politică sau prelucrarea datelor dumneavoastră:


THEO ZECIU NETWORK S.R.L. E-mail: business@theozeciu.ro Adresă: Str. Ilioara nr. 42, București, Sector 3 Website: www.theozeciu.ro