Politica de confidențialitate

Ultima actualizare: 4 octombrie 2026

Această politică explică ce date personale colectăm prin site-ul ursuletultau.ro, de ce le colectăm, cui le transmitem și ce drepturi ai asupra lor. Este scrisă în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

1. Cine suntem

Operatorul datelor este:

WEB DATA SOLUTIONS S.R.L.
Sediu: Intrarea Izvoarelor Nr. 2, Otopeni, Județul Ilfov, cod poștal 075100
CUI: 45039426
Nr. de înmatriculare: J2024000605058
Telefon: +40 742 050 058
E-mail: contact@ursuletultau.ro

Pentru orice chestiune legată de datele tale personale, ne poți scrie la adresa de e-mail de mai sus.

2. Ce date colectăm și în ce scop

a. Când plasezi o comandă

Colectăm numele și prenumele, adresa de e-mail, numărul de telefon, adresa de facturare și de livrare, iar pentru persoanele juridice denumirea firmei, CUI-ul și numărul de la Registrul Comerțului. Dacă personalizezi o jucărie, prelucrăm și textul sau mesajul vocal pe care îl încarci.

Scopul: să încheiem și să executăm contractul de vânzare, să emitem factura, să livrăm comanda și să îți răspundem dacă apar probleme. Baza legală: executarea contractului (art. 6 alin. 1 lit. b GDPR) și obligațiile legale fiscale și contabile (art. 6 alin. 1 lit. c).

b. Datele cardului

Plata cu cardul se procesează integral de furnizorul nostru de plăți. Nu vedem, nu primim și nu stocăm numărul cardului tău, data expirării sau codul CVV. Primim doar confirmarea plății și ultimele patru cifre, pentru identificarea tranzacției.

c. Când îți creezi un cont

Colectăm adresa de e-mail, parola (stocată criptat, în formă din care nu poate fi recuperată) și istoricul comenzilor. Baza legală: executarea contractului.

d. Când ne scrii prin formular

Colectăm datele pe care le completezi în formular: de regulă nume, e-mail, telefon și mesajul tău. Baza legală: interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f).

e. Când te abonezi la newsletter

Colectăm adresa de e-mail și, opțional, prenumele. Baza legală: consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând prin linkul de dezabonare din orice mesaj sau scriindu-ne.

f. Când ceri notificare la reintrarea în stoc

Colectăm adresa de e-mail și produsul urmărit, exclusiv ca să te anunțăm când produsul redevine disponibil. Baza legală: consimțământul tău.

g. Când lași o recenzie

Colectăm numele afișat, adresa de e-mail (nu se publică) și adresa IP, aceasta din urmă pentru prevenirea mesajelor automate nedorite. Baza legală: consimțământul tău și interesul legitim de a preveni abuzul.

h. Când navighezi pe site

Colectăm adresa IP, tipul de dispozitiv și browser, paginile vizitate și sursa din care ai ajuns. Detaliile complete, inclusiv lista fiecărui modul de urmărire și durata lui, sunt în Politica de cookie-uri. Modulele de analiză și de publicitate rulează doar după ce îți dai acordul în bannerul de cookie-uri. Fără acord funcționează doar cele strict necesare pentru coș, autentificare și securitate. Baza legală: consimțământul tău pentru cele neesențiale, interesul legitim pentru cele strict necesare.

3. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor de care avem nevoie ca să ducem comanda la bun sfârșit, fiecare obligat prin contract să le folosească exclusiv în scopul pentru care i le dăm:

Stripe Payments Europe, Ltd. (Irlanda) — procesarea plăților cu cardul.
FGO (Facturis Online) — emiterea facturilor și arhivarea lor, conform legii contabile.
Colete Online și curierii aleși prin el (de exemplu Sameday, FAN Courier, Cargus, DPD) — livrarea comenzii. Primesc numele, adresa, telefonul și, acolo unde se aplică, valoarea de ramburs.
Newsman — trimiterea newsletterului și a e-mailurilor despre comenzi.
Google Ireland Ltd. — măsurarea traficului și a reclamelor, precum și afișarea produselor în Google Shopping. Doar cu acordul tău.
Meta Platforms Ireland Ltd. — măsurarea reclamelor și catalogul de produse pe Facebook și Instagram. Doar cu acordul tău.
Furnizorul nostru de găzduire — stochează site-ul și baza de date, pe servere în Uniunea Europeană.
Autoritățile publice, atunci când legea ne obligă să răspundem unei solicitări legitime.

4. Transferuri în afara Uniunii Europene

Găzduirea și baza de date sunt în Uniunea Europeană. Unii furnizori de mai sus (Stripe, Google, Meta) fac parte din grupuri cu entități în Statele Unite și pot transfera date acolo. Aceste transferuri se fac în baza clauzelor contractuale standard aprobate de Comisia Europeană și, unde se aplică, a Cadrului de protecție a datelor UE–SUA.

5. Cât păstrăm datele

Facturi și documente contabile: 10 ani de la încheierea exercițiului financiar, conform legii.
Datele comenzii și istoricul contului: cât timp contul este activ, apoi 3 ani, pentru garanție și eventuale reclamații.
Mesajele vocale și textele de personalizare: 12 luni de la livrare, apoi se șterg.
Mesajele din formulare: 2 ani de la ultimul schimb de mesaje.
Adresa pentru newsletter: până îți retragi acordul.
Cookie-uri și identificatori de navigare: duratele individuale sunt în Politica de cookie-uri.

6. Drepturile tale

Ai, în orice moment, următoarele drepturi:

Acces — să afli ce date avem despre tine și să primești o copie.
Rectificare — să corectăm datele greșite sau incomplete.
Ștergere — să le ștergem, în măsura în care nu avem o obligație legală de a le păstra, de exemplu facturile.
Restricționare — să limităm prelucrarea cât timp verificăm o contestație.
Portabilitate — să primești datele într-un format citibil automat, ca să le duci la alt furnizor.
Opoziție — să te opui prelucrării bazate pe interesul nostru legitim, inclusiv marketingului direct.
Retragerea consimțământului — oricând, fără să afecteze prelucrările de dinainte.

Îți exerciți oricare din ele scriindu-ne la contact@ursuletultau.ro. Răspundem în cel mult 30 de zile. Nu îți cerem bani pentru asta.

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, Bucureşti, www.dataprotection.ro, sau instanțelor de judecată.

7. Securitate

Site-ul rulează exclusiv pe conexiune criptată (HTTPS). Parolele sunt stocate sub formă de amprentă criptografică, nu în clar. Accesul la baza de date este limitat la persoanele care au nevoie de el. Datele cardului nu ajung niciodată pe serverele noastre.

8. Decizii automate și profilare

Nu luăm decizii automate cu efect juridic asupra ta și nu facem profilare care să te afecteze în vreun fel. Dacă îți dai acordul pentru cookie-urile de publicitate, reclamele pe care le vezi în afara site-ului pot fi alese pe baza paginilor vizitate aici.

9. Copii

Produsele noastre sunt pentru copii, dar site-ul se adresează adulților. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă afli că un copil ne-a trimis date personale, scrie-ne și le ștergem.

10. Modificări

Dacă schimbăm această politică, publicăm versiunea nouă pe această pagină și actualizăm data din capul paginii. Pentru schimbări importante te anunțăm și prin e-mail, dacă avem adresa ta.