Politica de Confidențialitate

1. Operatorul de Date

Operatorul datelor cu caracter personal este Uro Up Forte România, cu sediul la Calea Victoriei nr. 155, etaj 4, București, România. Pentru orice solicitare GDPR, utilizatorul se poate adresa la [email protected].

2. Datele Colectate

Pentru a procesa o comandă colectăm strict necesarul:

• Numele complet — pentru identificarea destinatarului coletului.
• Numărul de telefon mobil — pentru confirmarea telefonică a comenzii.
• Adresa de livrare (colectată telefonic, nu pe site) — pentru a transmite coletul.
• Adresa de email (opțional) — pentru emiterea facturii fiscale și trimiterea bonului.
• Date tehnice automate: adresa IP, tipul browserului, paginile vizitate — pentru securitate și statistici anonime.

Nu colectăm: CNP, date de card, conturi bancare, informații medicale sensibile.

3. Scopul Prelucrării

• Procesarea și livrarea comenzii (temei juridic: executarea contractului — Art. 6(1)(b) GDPR).
• Comunicarea cu clientul pentru confirmarea comenzii (executarea contractului).
• Emiterea facturii fiscale și păstrarea evidenței contabile (obligație legală — Legea contabilității nr. 82/1991).
• Prevenirea fraudei și securitatea site-ului (interes legitim).
• Marketing direct prin SMS pentru oferte similare (consimțământ separat).

4. Destinatarii Datelor

Datele tale sunt transmise exclusiv către:

• Sameday Courier și Fan Courier — pentru livrarea coletului. Primesc numele, adresa și telefonul.
• Furnizorul de servicii hosting (Cloudflare) — gazduiește site-ul și protejează împotriva atacurilor.
• Centrul de telefonie — operatorii care confirmă comenzile telefonic.
• Autorități publice — doar la solicitarea legală expresă (ANAF, ANPC, organe de cercetare penală).

5. Durata Păstrării

Datele de comandă sunt păstrate pentru perioada de garanție (14 zile drept de retragere) plus 5 ani conform legislației contabile (Legea 82/1991). Datele de marketing sunt păstrate până la retragerea consimțământului. Datele tehnice (logs) sunt păstrate maxim 12 luni.

6. Drepturile Tale GDPR

Conform Regulamentului (UE) 2016/679, ai următoarele drepturi:

• Dreptul de acces — să afli ce date deținem despre tine.
• Dreptul la rectificare — să corectezi datele inexacte.
• Dreptul la ștergere ("dreptul de a fi uitat") — în condițiile prevăzute de lege.
• Dreptul la limitarea prelucrării — în anumite situații.
• Dreptul la portabilitate — să primești datele într-un format structurat.
• Dreptul de opoziție — la prelucrarea pe interes legitim sau marketing.
• Dreptul de a nu fi supus deciziilor automate — nu folosim profilare automată.
• Dreptul de a depune plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (anspdcp.ro).

Pentru exercitarea drepturilor, trimite o solicitare la [email protected]. Răspundem în maxim 30 zile calendaristice.

7. Securitatea Datelor

Folosim măsuri tehnice și organizatorice pentru a proteja datele: criptare HTTPS/TLS pe tot site-ul, firewall Cloudflare, acces restricționat al personalului, backup-uri criptate, audit periodic de securitate. În caz de incident de securitate care afectează datele tale personale, te vom anunța și vom notifica ANSPDCP în 72 ore conform Art. 33 GDPR.

8. Cookies

Site-ul folosește cookies tehnice esențiale și cookies de analiză anonimă. Detalii complete în Politica de Cookies.

9. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza politica. Schimbările esențiale vor fi anunțate pe site sau prin email. Versiunea în vigoare este cea publicată aici, cu data ultimei actualizări.