Politica de Confidențialitate

1. Cine suntem și datele de contact ale operatorului

Operatorul datelor cu caracter personal este Ulvako.Eu SRL, persoană juridică română, cu sediul social în Str. Victoriei 14, București, România, înregistrată la Registrul Comerțului sub nr. J40/1234/2019, CUI RO12345678. Poți lua legătura cu noi la adresa de e-mail [email protected] sau telefonic la +40 721 836 594, în zilele lucrătoare, între orele 09:00 și 18:00.

Responsabilul cu protecția datelor (DPO) poate fi contactat la adresa [email protected]. Toate solicitările legate de datele personale vor fi soluționate în termen de maximum 30 de zile calendaristice, conform prevederilor legale în vigoare.

2. Ce date cu caracter personal colectăm

Colectăm datele cu caracter personal pe care ni le furnizezi în mod direct, atunci când plasezi o comandă, completezi un formular de contact sau te înscrii la newsletter. Aceste date includ, fără a fi limitative: numele și prenumele, adresa de livrare, numărul de telefon, adresa de e-mail și, în cazul plăților online, datele de card bancar (procesate exclusiv prin furnizori autorizați PCI-DSS, fără a fi stocate pe serverele noastre).

De asemenea, colectăm automat anumite date tehnice în momentul accesării site-ului: adresa IP, tipul de browser și sistem de operare, paginile vizitate, durata sesiunii și sursa de trafic. Aceste date sunt colectate prin intermediul cookie-urilor și al unor instrumente de analiză a traficului (Google Analytics), în scopul îmbunătățirii experienței utilizatorilor și al optimizării performanței site-ului.

3. Scopurile și temeiul juridic al prelucrării

Prelucrăm datele tale personale în baza mai multor temeiuri juridice prevăzute de GDPR, în funcție de scopul specific al prelucrării:

Executarea contractului (Art. 6 alin. 1 lit. b GDPR): Datele sunt necesare pentru procesarea și livrarea comenzilor, emiterea facturilor fiscale, gestionarea retururilor și a garanțiilor, precum și pentru comunicarea cu tine în legătură cu statutul comenzii tale.

Consimțământul tău (Art. 6 alin. 1 lit. a GDPR): În cazul în care te-ai abonat la newsletter sau ai acceptat cookie-urile de marketing, prelucrăm datele în scopuri de comunicare comercială și personalizare a conținutului. Poți retrage consimțământul în orice moment, fără efecte retroactive.

Obligații legale (Art. 6 alin. 1 lit. c GDPR): Suntem obligați să păstrăm anumite documente contabile și fiscale pe perioadele prevăzute de legislația română, inclusiv datele necesare pentru emiterea facturii.

Interes legitim (Art. 6 alin. 1 lit. f GDPR): Putem prelucra datele tale pentru prevenirea fraudelor, securizarea platformei și îmbunătățirea serviciilor noastre, atunci când interesele noastre legitime nu prevalează asupra drepturilor tale fundamentale.

4. Durata păstrării datelor

Datele colectate în scopul procesării comenzilor sunt păstrate pe o perioadă de 5 ani de la data finalizării tranzacției, în conformitate cu obligațiile contabile și fiscale din dreptul român. Datele colectate pe baza consimțământului (ex: newsletter) sunt păstrate până la retragerea consimțământului sau până la solicitarea ștergerii. Datele tehnice de navigare sunt păstrate maximum 26 de luni, conform configurației standard Google Analytics.

La expirarea perioadei de retenție sau la cererea ta întemeiată, datele sunt șterse sau anonimizate în mod irevocabil, cu excepția situațiilor în care legea prevede altfel sau există un litigiu în curs de soluționare.

5. Destinatarii datelor — cu cine le împărtășim

Datele tale personale pot fi transmise unor categorii de destinatari strict necesari pentru îndeplinirea scopurilor de mai sus. Aceștia includ: furnizori de servicii de curierat și logistică (ex: Fan Courier, DPD Romania) pentru livrarea comenzilor; procesatori de plăți autorizați (ex: Stripe, PayU) pentru tranzacțiile online; furnizori de servicii IT și de hosting care asigură funcționarea platformei; și autorități publice (ANAF, instanțe judecătorești) atunci când suntem obligați prin lege.

Nu vindem, nu închiriem și nu transferăm datele tale unor terți în scop de marketing fără consimțământul tău prealabil și explicit. Toți partenerii noștri sunt obligați contractual să respecte GDPR și să implementeze măsuri tehnice și organizatorice adecvate de protecție a datelor.

6. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii (ex: Google LLC, Meta Platforms Inc.) pot procesa date în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. Aceste transferuri se realizează exclusiv în baza unor garanții adecvate, cum ar fi Clauzele Contractuale Standard adoptate de Comisia Europeană sau în baza Deciziei de adecvare EU-US Data Privacy Framework. Poți solicita informații suplimentare despre aceste garanții la adresa [email protected].

7. Drepturile tale ca persoană vizată

Conform GDPR, beneficiezi de un set complet de drepturi în raport cu datele tale personale, pe care le poți exercita oricând, trimițând o cerere scrisă la adresa [email protected]:

Dreptul de acces — poți solicita o copie a datelor personale pe care le deținem despre tine, inclusiv informații privind scopul și categoriile de date prelucrate. Dreptul la rectificare — poți cere corectarea datelor inexacte sau completarea celor incomplete. Dreptul la ștergere („dreptul de a fi uitat") — poți solicita ștergerea datelor atunci când acestea nu mai sunt necesare scopului inițial sau atunci când îți retragi consimțământul. Dreptul la restricționarea prelucrării — poți cere limitarea prelucrării în anumite condiții. Dreptul la portabilitate — poți primi datele tale într-un format structurat, utilizat în mod curent și prelucrabil automat. Dreptul la opoziție — te poți opune prelucrării datelor tale în scop de marketing direct.

Dacă consideri că drepturile tale au fost încălcate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, București, site: www.dataprotection.ro.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva distrugerii, pierderii, alterării, divulgării neautorizate sau accesului neautorizat. Aceste măsuri includ: conexiuni criptate SSL/TLS, acces restricționat pe baza principiului „need-to-know", audituri periodice de securitate și politici interne stricte privind prelucrarea datelor.

În cazul unui incident de securitate (breșă de date) care ar putea afecta drepturile și libertățile tale, ne angajăm să notificăm ANSPDCP în termen de 72 de ore și, dacă este cazul, să te informăm direct fără întârzieri nejustificate, conform Art. 33-34 GDPR.

9. Cookie-uri

Site-ul ulvako.eu utilizează cookie-uri pentru funcționare, analiză și marketing. Detalii complete privind tipurile de cookie-uri utilizate, scopul acestora și modalitățile de gestionare se regăsesc în Politica de Cookies. Prin continuarea navigării pe site fără modificarea setărilor de cookie-uri, ești de acord cu utilizarea acestora în condițiile descrise.

10. Modificări ale prezentei politici

Ne rezervăm dreptul de a actualiza periodic prezenta politică de confidențialitate pentru a reflecta modificările legislative, schimbările în practicile noastre sau îmbunătățirile aduse serviciilor. Data ultimei actualizări este indicată la începutul documentului. Îți recomandăm să consulți periodic această pagină pentru a fi informat cu privire la modul în care protejăm informațiile tale.

Dacă modificările sunt semnificative și afectează drepturile tale, te vom notifica prin e-mail sau printr-un anunț vizibil pe site înainte ca acestea să intre în vigoare. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea noii versiuni a politicii.