Politica de Confidențialitate

Ultima actualizare: 02.10.2026

Cine operează site-ul

Site-ul veryretail.ro și marca very. sunt operate în cadrul unei asocieri (joint venture) între ARINU IMPEX SRL și ASPIRE BUSINESS CONSULTING SRL.

ARINU IMPEX SRL — CUI 5708580, Nr. Reg. Com. J1994000413072, EUID ROONRC.J1994000413072.
ASPIRE BUSINESS CONSULTING SRL — CUI RO17835618, Nr. Reg. Com. J40/13456/2005.

Cu cine încheiați contractul. Oricare dintre cele două societăți poate fi vânzătorul unei comenzi sau partenerul contractual pentru un serviciu, inclusiv reprezentarea comercială pentru producători, cu drepturi și obligații depline. Societatea cu care încheiați contractul este cea menționată în confirmarea comenzii, în ofertă și pe factură.

Date personale. Ambele societăți au acces la datele colectate prin site (formulare, comenzi, CRM) și le prelucrează ca operatori asociați, în sensul art. 26 din Regulamentul (UE) 2016/679 (GDPR), în scopurile descrise în Politica de Confidențialitate. Vă puteți exercita drepturile față de oricare dintre ele; punctul de contact unic pentru ambele este adresa de mai jos.

Contact unic pentru ambele societăți: info@veryretail.ro · +40 755 907 206

Această politică explică modul în care ARINU IMPEX SRL și ASPIRE BUSINESS CONSULTING SRL, operatori asociați (art. 26 GDPR), prelucrează datele cu caracter personal prin site-ul veryretail.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

1. Operatorii de date

Datele sunt prelucrate de cele două societăți ale asocierii, ca operatori asociați (art. 26 GDPR), care au acces la aceleași date și răspund împreună pentru prelucrarea lor:

Denumire: ARINU IMPEX SRL
CUI: 5708580 · Nr. Reg. Com.: J1994000413072 · EUID: ROONRC.J1994000413072
Denumire: ASPIRE BUSINESS CONSULTING SRL
CUI: RO17835618 · Nr. Reg. Com.: J40/13456/2005
E-mail (punct de contact unic pentru ambele): info@veryretail.ro · Telefon: +40 755 907 206
Persoană de contact pentru protecția datelor: Bogdan Lungu, info@veryretail.ro

Cele două societăți au convenit ca toate solicitările privind datele personale să fie primite și soluționate prin punctul de contact unic de mai sus. Vă puteți exercita drepturile față de oricare dintre ele.

Nu avem obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), însă pentru orice solicitare privind datele dvs. ne puteți contacta la datele de contact de mai sus.

2. Ce date colectăm și în ce scop

Colectăm date personale în principal atunci când ni le transmiteți: prin comenzi, prin formularul de parteneriat și prin formularul pentru producători. Pentru prospectarea comercială B2B folosim și date de contact profesionale obținute din alte surse (vedeți mai jos). Fiecare formular și fiecare comandă ajung, pe lângă baza de date, și ca notificare pe e-mail în căsuța info@veryretail.ro.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dvs. sau să vă afecteze în mod similar (art. 22 GDPR). Scorul intern de potrivire din CRM servește doar la ordonarea listei de firme de contactat.

Categorie de date	Exemple	Scop	Temei legal (GDPR)
Date din comandă	nume; denumirea firmei și CUI (firme); e-mail; telefon; adresa de livrare (stradă, localitate, județ); tipul de cumpărător (firmă / persoană fizică); produsele și numărul de baxuri; totalurile calculate; mesajul opțional; confirmarea citirii condițiilor de retur (persoane fizice); tipul de browser/dispozitiv (user-agent)	Preluarea comenzii, confirmarea sau oferta, încheierea și executarea contractului, livrarea, comunicările legate de comandă	art. 6(1)(b) — încheierea și executarea contractului; art. 6(1)(c) — dovada informării precontractuale a consumatorului (OUG nr. 34/2014)
Date de facturare și evidență contabilă	nume sau denumire, CUI, adresă, produsele, cantitățile și sumele facturate	Emiterea facturilor, ținerea evidenței contabile și fiscale, raportările către autorități	art. 6(1)(c) — obligație legală (Legea contabilității nr. 82/1991, Codul fiscal — Legea nr. 227/2015)
Solicitări de parteneriat	nume persoană de contact, denumire companie, tip de partener, telefon, e-mail, localitate, județ, țară, adresă, site, produsele de interes	Preluarea și soluționarea solicitării de parteneriat; contactarea dvs.	art. 6(1)(b) — demersuri precontractuale la cererea dvs.; art. 6(1)(f) — interes legitim (relația B2B)
Solicitări de reprezentare de la producători	nume persoană de contact, denumire companie, telefon, e-mail, țară, site, date despre producător (categorie, număr de produse, piețele în care vinde, existența codurilor EAN)	Evaluarea solicitării de reprezentare comercială și pregătirea unei oferte	art. 6(1)(b) — demersuri precontractuale la cererea dvs.; art. 6(1)(f) — interes legitim (relația B2B)
Conținutul mesajului	textul opțional din formular	Înțelegerea și tratarea solicitării	art. 6(1)(b) / art. 6(1)(f)
Oferte (CRM)	denumirea clientului, persoana de contact, e-mail, CUI, produsele, cantitățile și prețurile ofertate	Pregătirea și transmiterea ofertelor pe e-mail; urmărirea relației comerciale	art. 6(1)(b) — demersuri precontractuale la cererea dvs.; art. 6(1)(f) — interes legitim (relația B2B)
Prospectare comercială B2B (CRM)	denumirea firmei, tipul de canal, localitatea, numele persoanei de contact, e-mailul și telefonul de serviciu, site-ul, notițe, istoricul mesajelor	Identificarea și contactarea unor potențiali parteneri de afaceri (magazine, distribuitori)	art. 6(1)(f) — interes legitim (dezvoltarea relațiilor comerciale B2B); vă puteți opune oricând (art. 21), după care nu vă mai contactăm
Date tehnice	tip de browser/dispozitiv (user-agent), înregistrat odată cu formularul sau comanda; adresă IP (procesată de furnizorii de infrastructură)	Funcționarea, securitatea și disponibilitatea site-ului; prevenirea comenzilor și solicitărilor abuzive	art. 6(1)(f) — interes legitim (securitate)

Sursa datelor pentru prospectare (art. 14 GDPR): datele de contact profesionale ale firmelor pe care le contactăm provin din surse accesibile public (site-ul firmei, registre și directoare profesionale) sau din contacte de afaceri directe. Le folosim numai pentru a propune o colaborare comercială firmei respective.

Datele marcate ca obligatorii în formularul de comandă sunt necesare pentru încheierea și executarea contractului; fără ele nu putem prelua și livra comanda. Pentru facturare, furnizarea datelor este o obligație legală.

Nu colectăm categorii speciale de date (art. 9 GDPR) și nu solicităm date sensibile prin formulare sau comenzi.

3. Cui divulgăm datele

Nu vindem și nu comercializăm datele. Ambele societăți ale asocierii au acces la date, ca operatori asociați. În rest, le divulgăm doar unor furnizori care le prelucrează în numele nostru (persoane împuternicite), pe bază de contract și cu garanții adecvate:

Google Cloud (Google Cloud EMEA / Google Ireland Ltd.) — găzduirea aplicației și stocarea solicitărilor, a comenzilor și a datelor din CRM, în regiune din Uniunea Europeană.
Google (Gmail) — căsuța de e-mail info@veryretail.ro, în care primim mesajele dvs. și notificările despre formulare și comenzi.
Cloudflare, Inc. — rețea de livrare a conținutului (CDN) și securitate; procesează date de trafic, inclusiv adrese IP; redirecționează mesajele trimise la info@veryretail.ro.
Resend, Inc. — trimiterea notificărilor, a confirmărilor de comandă și a ofertelor pe e-mail.
Anthropic — atunci când funcția este activă, redactarea de ciorne de e-mail pentru prospectarea B2B, pe baza datelor profesionale ale firmei prospectate (denumire, localitate, numele persoanei de contact); ciornele nu se trimit automat.

Datele pot fi transmise, ca destinatari distincți, și:

firmelor de curierat și transport care livrează comanda — numele, telefonul și adresa de livrare;
contabilului sau firmei de contabilitate care ține evidența vânzătorului și autorităților publice (de exemplu, ANAF, inclusiv prin sistemul RO e-Factura), atunci când legea o impune.

Unii furnizori pot procesa date în afara SEE; în astfel de cazuri, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor mecanisme legale (GDPR, cap. V). Putem divulga date autorităților publice atunci când legea ne obligă.

4. Cât timp păstrăm datele

Solicitări de parteneriat și de reprezentare, oferte neacceptate, date de prospectare și comenzi care nu au devenit contract: pe durata necesară evaluării și gestionării unei posibile colaborări, apoi 24 de luni de la ultimul contact, după care le ștergem sau le anonimizăm. Datele de prospectare se șterg mai devreme dacă vă opuneți prelucrării.
Comenzi încheiate: pe durata executării contractului, apoi cât este necesar pentru garanția legală și pentru eventuale reclamații sau litigii, în limita termenului legal de prescripție.
Facturi și celelalte documente justificative: pe termenul prevăzut de legislația contabilă (art. 25 din Legea contabilității nr. 82/1991 — în prezent 10 ani de la încheierea exercițiului financiar în care au fost întocmite).

În toate cazurile, păstrăm datele mai mult numai dacă legea ne impune acest lucru.

5. Drepturile dvs.

Conform GDPR (art. 15–22), aveți dreptul:

de acces la datele dvs.;
de rectificare a datelor inexacte;
de ștergere („dreptul de a fi uitat”);
de restricționare a prelucrării;
de opoziție la prelucrarea întemeiată pe interes legitim;
la portabilitatea datelor;
de a vă retrage consimțământul oricând, când prelucrarea se bazează pe consimțământ.

Când prelucrarea se bazează pe interesul nostru legitim, inclusiv în cazul prospectării comerciale B2B, vă puteți opune oricând; pentru prospectare, după opoziție nu vă mai contactăm.

Pentru exercitarea acestor drepturi, scrieți-ne la info@veryretail.ro, punctul de contact unic al ambilor operatori asociați; solicitarea se soluționează indiferent căreia dintre cele două societăți îi este adresată. Vă răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea dvs. (art. 12 alin. (3) GDPR).

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București; www.dataprotection.ro.

6. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor (acces restricționat, conexiuni criptate, furnizori de infrastructură cu standarde ridicate de securitate).

7. Cookie-uri

Despre cookie-urile și tehnologiile similare folosite de site, inclusiv păstrarea coșului de comandă în stocarea locală a browserului (care nu ajunge la noi decât la trimiterea comenzii), vedeți Politica de Cookie-uri.

8. Modificări

Putem actualiza această politică. Versiunea aplicabilă este cea publicată pe site la data accesării.