Politica de confidențialitate
Ultima actualizare: 8 octombrie 2026. Acest document explică modul în care Uldbery, magazin online operat în România, prelucrează datele personale ale vizitatorilor și clienților de pe uldbery.digital. Politica descrie practic ce date sunt necesare pentru funcționarea magazinului, de ce sunt folosite și cât timp sunt păstrate. Se aplică accesărilor de pe desktop, telefon sau tabletă, indiferent dacă plasezi o comandă sau doar consulți catalogul. Atunci când un formular solicită un câmp opțional, poți decide să nu îl completezi fără să pierzi accesul la informațiile publice. Pentru întrebări privind aplicarea acestei politici, răspundem în mod obișnuit în cel mult 30 de zile calendaristice, conform cadrului GDPR.
1. Domeniu și operator
Politica se aplică site-ului, comenzilor, contactului și comunicărilor comerciale pentru care ai oferit consimțământ. Operatorul poate fi contactat la Strada Republicii 52, 500030 Brașov, Brașov, România, telefon +40 268 418 293, email [email protected]. Nu colectăm intenționat date de la copii. Pentru o comandă este necesar ca persoana care completează datele să aibă capacitatea legală de a încheia un contract. Dacă aflăm că au fost trimise date ale unui minor fără implicarea reprezentantului legal, solicităm confirmarea acestuia sau ștergem informațiile care nu sunt necesare. Datele pot proveni direct de la tine, din comunicările cu Uldbery ori de la curier atunci când acesta actualizează statusul livrării. Adresa și telefonul sunt folosite doar în măsura în care sunt necesare pentru pregătirea și predarea coletului.
2. Date colectate
La comandă putem solicita nume, prenume, adresă, județ, telefon și email. În coș reținem temporar produse, dimensiune, culoare și valoare pentru finalizarea achiziției. Formularul de contact poate include mesajul și datele pe care alegi să le scrii.
3. Scop și temei legal
Folosim datele pentru executarea contractului, livrare, facturare, prevenirea fraudelor și răspunsul la solicitări. Temeiul este contractul, obligația legală sau interesul legitim, după caz. Newsletterul și cookie-urile opționale se bazează pe consimțământ, care poate fi retras.
4. Păstrare
Datele comenzilor și documentele financiar-contabile se păstrează pe perioadele impuse de legislația fiscală, în mod uzual 10 ani. Mesajele de contact se păstrează cel mult 24 de luni după soluționare. Datele de marketing se șterg sau se anonimizează în 30 de zile de la retragerea consimțământului.
5. Destinatari
Putem transmite strict datele necesare curierului, procesatorului de plăți, furnizorului de găzduire și contabilului. În funcție de serviciul folosit, destinatarii pot include FAN Courier sau Sameday pentru transport, Netopia Payments ori Stripe pentru autorizarea plății online, un furnizor de găzduire și email al infrastructurii Vercel, precum și firma de contabilitate contractată de Uldbery. Lista se aplică numai dacă serviciul este activ pentru comanda sau solicitarea ta; nu transmitem date către fiecare furnizor în mod automat. Pentru exercitarea drepturilor GDPR sau pentru întrebări adresate responsabilului privind protecția datelor, folosește [email protected] cu subiectul „Drepturi GDPR”; răspundem în termenul legal, de regulă în cel mult 30 de zile. Furnizorii acționează conform instrucțiunilor și au obligații de securitate. Nu vindem liste de clienți și nu publicăm date personale.
6. Transferuri internaționale
Dacă un furnizor tehnic procesează date în afara Spațiului Economic European, verificăm existența unei decizii de adecvare sau folosim clauze contractuale standard. Păstrăm măsuri de criptare, control al accesului și minimizare. Poți cere informații despre garanțiile aplicabile.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, în limitele legii. Trimite cererea la [email protected]; putem verifica identitatea pentru a proteja contul. Răspundem, de regulă, în maximum 30 de zile.
8. Securitate
Folosim conexiuni criptate, parole și acces limitat. Nicio transmisie online nu este garantată absolut, însă analizăm incidentele și notificăm autoritățile sau persoanele afectate când legea o impune. Nu trimite date sensibile inutile prin formular.
9. Plângeri
Dacă răspunsul nostru nu te mulțumește, poți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Îți recomandăm să ne scrii întâi pentru a corecta rapid o problemă. Datele de contact relevante sunt prezentate pe pagina ANPC și pe site-ul autorității competente.
10. Modificări
Versiunea curentă a fost publicată la 8 octombrie 2026. Revizuirea din 15 iunie 2026 a clarificat perioadele de păstrare, iar versiunea din 10 februarie 2026 a adăugat informații despre drepturile utilizatorilor. Modificările importante vor fi afișate vizibil pe site.
Detalii practice privind prelucrarea
În funcție de interacțiune, putem prelucra date de identificare, date de livrare, date de contact, istoricul comenzilor și conținutul mesajelor trimise către noi. Datele sunt folosite pentru executarea contractului, pentru îndeplinirea obligațiilor fiscale și contabile, pentru răspunsul la solicitări și, numai când există temei, pentru comunicări comerciale. Nu solicităm date care nu sunt necesare pentru alegerea produsului sau livrarea comenzii. Dacă alegi plata online, procesatorul de plăți validează tranzacția, iar Uldbery primește în mod obișnuit un rezultat al plății și un identificator de tranzacție, nu numărul complet al cardului.
Comenzile și documentele financiar-contabile pot fi păstrate pe durata prevăzută de legislația fiscală și contabilă, în mod uzual până la 10 ani de la închiderea exercițiului financiar relevant. Mesajele de contact sunt păstrate, de regulă, până la 3 ani de la ultima comunicare, dacă nu există un litigiu sau o obligație de păstrare mai lungă. Cererile privind drepturile persoanei și evidențele consimțământului pot fi păstrate până la 3 ani pentru a putea demonstra modul de soluționare. Datele necesare prevenirii unei fraude sau apărării unui drept pot fi păstrate până la finalizarea procedurii aplicabile.
Pentru livrare pot primi datele necesare transportatorii contractați, iar pentru găzduire, mentenanță și email pot exista furnizori tehnici care acționează numai conform instrucțiunilor Uldbery. Furnizorii pot opera în Spațiul Economic European sau în state terțe; în acest ultim caz folosim mecanisme legale adecvate, precum clauze contractuale standard și măsuri de securitate rezonabile. Poți solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție, în limitele GDPR, prin [email protected] sau la adresa din Brașov. Vom confirma primirea când este posibil și vom răspunde în cel mult o lună, cu prelungire de până la două luni în cazuri complexe, explicând motivul.
Dacă răspunsul nu clarifică situația, poți transmite o plângere către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Înainte de sesizare, este util să ne trimiți o descriere a solicitării și datele de contact folosite, pentru a putea verifica situația fără a cere informații excesive. Politica poate fi actualizată pentru modificări de funcționalitate sau de legislație; versiunea curentă este datată 8 octombrie 2026, iar schimbările importante vor fi evidențiate în această pagină.
Solicitări GDPR și responsabilul pentru date
Uldbery nu desemnează un DPO obligatoriu în lipsa condițiilor legale care ar impune această funcție; pentru orice întrebare privind protecția datelor, responsabilul intern poate fi contactat la [email protected]. În cerere poți solicita acces la date, corectarea unei informații, ștergerea când nu mai există un temei de păstrare, restricționarea, portabilitatea sau opoziția față de prelucrare. Pentru verificarea identității putem cere informații limitate, proporționale cu solicitarea, fără a solicita copii inutile ale documentelor.
Vom confirma primirea cererii și vom comunica măsurile luate sau motivul pentru care o limitare legală se aplică. Datele din evidențele fiscale, contabile sau necesare apărării unui drept pot rămâne păstrate chiar dacă este cerută ștergerea, dar nu vor fi folosite pentru alte scopuri. Dacă nu ești mulțumit de răspuns, poți sesiza ANSPDCP și poți păstra corespondența pentru a documenta demersul.