Politica de Confidențialitate

Ultima actualizare: 29.09.2026

Această politică explică modul în care SC Yellow Spark SRL prelucrează datele personale în legătură cu platforma b2b.iamfit.ro. Se adresează vizitatorilor, persoanelor care solicită un cont B2B, profesioniștilor persoane fizice și reprezentanților, angajaților ori persoanelor de contact ale partenerilor comerciali.

1. Operatorul datelor

SC Yellow Spark SRL
CUI: RO43475186
Nr. Reg. Com.: J2020000589314
Sediu: Str. Ana Ipătescu nr. 25, 450159 Zalău, jud. Sălaj, România
E-mail: info@iamfit.ro
Telefon: +40 745 337 112

Datele care privesc exclusiv o persoană juridică nu sunt, prin ele însele, date personale. Numele reprezentanților, adresele profesionale individuale de e-mail, numerele de telefon și alte informații care identifică o persoană fizică sunt protejate de GDPR.

2. Ce date prelucrăm și de unde provin

Solicitarea și administrarea contului B2B: nume, funcție sau calitate de reprezentant, e-mail, telefon, datele firmei, informații despre activitatea profesională, website și informațiile furnizate pentru verificarea și aprobarea manuală a contului.
Comenzi și relația comercială: date de facturare și livrare, persoana de contact, produse și cantități comandate, proforme, facturi, informații privind plata, istoricul comenzilor, retururilor și reclamațiilor.
Cont și comunicări: identificatori ai contului, informații privind autentificarea gestionată de platformă, solicitări de suport și corespondența purtată cu noi.
Newsletter și preferințe: adresa de e-mail, opțiunile de abonare și dezabonare, evidențele consimțământului și, dacă funcțiile respective sunt folosite în condițiile legii, interacțiunile cu mesajele comerciale.
Utilizarea website-ului: adresa IP, dispozitivul, browserul, paginile accesate, jurnale tehnice și identificatori cookie, în funcție de serviciile folosite și de preferințele exprimate.

Datele provin direct de la dumneavoastră, din activitatea desfășurată pe platformă sau de la firma pe care o reprezentați. Pentru verificarea calității de profesionist putem consulta registre publice și informații profesionale publicate de firmă. Date despre livrare sau plată pot proveni de la curieri și furnizorii implicați în operațiunea respectivă.

Nu este necesar să ne trimiteți date medicale, copii ale actelor de identitate sau alte informații sensibile pentru o solicitare obișnuită de cont ori de suport.

3. Scopuri și temeiuri legale

Verificarea partenerilor, aprobarea manuală a conturilor și comunicarea cu reprezentanții firmelor: interesul nostru legitim de a organiza relații comerciale B2B, de a verifica persoanele care acționează pentru parteneri și de a preveni utilizarea abuzivă a platformei — art. 6 alin. (1) lit. f) GDPR.
Comenzi, livrări, retururi și suport pentru un profesionist persoană fizică parte la contract: demersuri precontractuale și executarea contractului — art. 6 alin. (1) lit. b). Pentru persoanele de contact ale unei firme, temeiul este interesul legitim de a gestiona contractul cu firma respectivă.
Facturare, contabilitate, obligații fiscale și cereri ale autorităților: obligația legală — art. 6 alin. (1) lit. c).
Newsletter și alte comunicări comerciale pentru care este necesar acordul: consimțământul — art. 6 alin. (1) lit. a). Orice excepție legală privind comunicările comerciale se aplică numai dacă sunt îndeplinite condițiile acesteia.
Cookie-uri și tehnologii opționale pentru analiză ori marketing: consimțământul, acolo unde este cerut de lege. Funcțiile strict necesare asigură funcționarea și securitatea serviciului solicitat.
Securitate, prevenirea fraudelor și apărarea drepturilor în litigii: interesul legitim de a proteja platforma, partenerii și drepturile noastre — art. 6 alin. (1) lit. f).

Datele necesare verificării firmei, contactării, facturării și livrării sunt necesare pentru contul B2B ori comanda solicitată. Dacă nu le furnizați, este posibil să nu putem aproba contul sau procesa comanda. Abonarea la marketing și acceptarea cookie-urilor opționale sunt facultative și nu reprezintă o condiție pentru aprobarea contului.

4. Destinatari și furnizori

Accesul la date este limitat la persoanele și furnizorii care au nevoie de ele pentru scopurile descrise:

Shopify, pentru platforma de comerț electronic, conturi și comenzi, precum și serviciile Shopify Forms, Messaging și Flow utilizate pentru formulare, comunicări și fluxuri de lucru;
Consentmo, pentru gestionarea consimțământului și funcțiile de confidențialitate disponibile în magazin;
furnizori de aplicații și servicii tehnice necesare funcționării magazinului, inclusiv gestionarea limitelor de comandă;
curieri și parteneri logistici, bănci și furnizori de plată implicați în comanda dumneavoastră;
furnizori de facturare, contabilitate, găzduire, e-mail, securitate, asistență tehnică și consiliere juridică;
autorități și alte persoane îndreptățite să primească date, când există o obligație legală.

Unii furnizori prelucrează datele în numele nostru, iar alții pot avea propriile obligații și scopuri legale. Detalii: politica Shopify, politica Shopify pentru clienți și politica Consentmo.

5. Transferuri în afara Spațiului Economic European

Utilizarea unor furnizori internaționali, inclusiv Shopify și furnizorii săi, poate implica prelucrarea datelor în afara SEE. Transferurile trebuie să se bazeze pe mecanismele prevăzute de GDPR: decizii de adecvare, reguli corporatiste obligatorii sau clauze contractuale standard, după caz, împreună cu garanțiile suplimentare necesare.

Pentru Shopify, mecanismele aplicabile sunt descrise în acordul privind prelucrarea datelor. Ne puteți solicita la info@iamfit.ro informații privind transferurile și o copie a garanțiilor relevante, cu protejarea informațiilor confidențiale și a drepturilor altor persoane.

6. Cât timp păstrăm datele

Cereri de cont și corespondență: cât este necesar pentru analizarea solicitării și gestionarea relației profesionale; după închiderea solicitării sau relației, numai în măsura necesară respectării unor obligații ori apărării unor drepturi, ținând cont de termenele legale de prescripție.
Datele contului: pe durata contului și a relației comerciale. Închiderea contului nu determină ștergerea documentelor pe care trebuie să le păstrăm potrivit legii.
Documente financiar-contabile: pe durata legală aplicabilă categoriei de document. Pentru registrele și documentele justificative vizate de art. 25 din Legea contabilității nr. 82/1991, termenul general este de 5 ani, calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite.
Marketing: până la retragerea acordului, dezabonare sau încetarea scopului. Putem păstra evidența minimă a dezabonării și a consimțământului în măsura necesară respectării opțiunii și demonstrării legalității prelucrării.
Cookie-uri și jurnale tehnice: potrivit duratei și scopului fiecărui identificator sau jurnal, limitate la nevoia de funcționare, securitate și preferințele exprimate. Cookie-urile pot fi de sesiune sau persistente.

În cazul unui litigiu, control sau al unei obligații speciale de conservare, datele relevante pot fi păstrate până la finalizarea procedurii și expirarea termenelor legale aplicabile.

Cookie-urile strict necesare permit funcționarea magazinului, autentificarea și păstrarea opțiunilor tehnice. Cookie-urile opționale pentru analiză, personalizare ori publicitate necesită acordul dumneavoastră în condițiile legii. Puteți modifica opțiunile din panoul de preferințe:

Opțiunile pentru cookie-uri se aplică browserului și dispozitivului folosit. Acestea sunt distincte de abonarea la newsletter. Dezabonarea de la e-mail se face din linkul mesajului sau printr-o solicitare la info@iamfit.ro.

8. Drepturile dumneavoastră

În condițiile GDPR, puteți solicita accesul la date și o copie, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea. Puteți formula opoziție față de prelucrările bazate pe interes legitim și vă puteți opune oricând marketingului direct. Portabilitatea se aplică prelucrărilor automatizate bazate pe consimțământ sau contract, în condițiile legii.

Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor. Retragerea nu afectează legalitatea prelucrărilor anterioare și nici prelucrările întemeiate pe alte baze legale. Ștergerea nu înlătură obligațiile legale de arhivare.

9. Trimiteți o solicitare GDPR

Puteți trimite orice solicitare la info@iamfit.ro, prin formularul de contact sau în scris la sediul nostru. Linkurile de mai jos deschid aplicația dumneavoastră de e-mail; solicitarea este transmisă numai după ce trimiteți mesajul.

Indicați ce drept doriți să exercitați și informațiile necesare identificării solicitării. Dacă avem îndoieli întemeiate privind identitatea, putem cere informații suplimentare proporționale. Nu trimiteți din proprie inițiativă documente de identitate.

Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni; vă informăm în prima lună despre prelungire și motive. Exercitarea drepturilor este, de regulă, gratuită; excepțiile se aplică numai în condițiile GDPR.

10. Verificarea conturilor și securitatea

Aprobarea conturilor B2B este realizată manual. Această verificare nu reprezintă o decizie exclusiv automatizată privind accesul la cont. Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor; accesul persoanelor implicate este limitat la necesitățile activității.

11. Plângeri și actualizări

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea competentă conform GDPR. Aveți și dreptul de a vă adresa instanței. Nu este obligatoriu să ne contactați înainte de a depune plângerea.

Publicăm pe această pagină modificările politicii, împreună cu data actualizării. Pentru întrebări sau exercitarea drepturilor: info@iamfit.ro.