Confidențialitate

Confidențialitatea ta este importantă pentru noi. Această politică explică ce date cu caracter personal colectăm prin upm.md, în ce scopuri și pe ce temei juridic le prelucrăm, cui le divulgăm, cât timp le păstrăm și ce drepturi ai asupra lor.

Ultima actualizare: 28 iunie 2026

Operatorul de date

Operatorul care decide scopurile și mijloacele prelucrării datelor tale este:

• Denumire: A.O. „Uniunea Producătorilor de Mobilă” (UPM).
• Formă juridică: asociație obștească (organizație necomercială), Republica Moldova.
• IDNO (cod fiscal): 1012600023553.
• Adresă: bd. Dacia 35, Chișinău, MD-2060, Republica Moldova.
• Email: contact@upm.md — Website: upm.md.
• Punct de contact pentru protecția datelor: contact@upm.md (te rugăm să indici „protecția datelor” în subiect).

Cadrul legal aplicabil

Prelucrăm datele în conformitate cu legislația Republicii Moldova privind protecția datelor cu caracter personal — Legea nr. 133/2011 (în vigoare în prezent), care va fi înlocuită de Legea nr. 195/2024 începând cu 23 august 2026 — și, întrucât platforma se adresează și partenerilor din Uniunea Europeană, cu Regulamentul (UE) 2016/679 (GDPR), aplicabil în temeiul art. 3 alin. (2).

Reprezentant în Uniunea Europeană

Întrucât invocăm aplicarea GDPR în temeiul art. 3 alin. (2), am evaluat și obligația de a desemna un reprezentant în Uniunea Europeană prevăzută de art. 27 GDPR. Ne încadrăm în excepția stabilită la art. 27 alin. (2): prelucrarea pe care o efectuăm este ocazională, nu implică prelucrarea pe scară largă a unor categorii speciale de date și este puțin probabil să genereze un risc pentru drepturile și libertățile persoanelor vizate. Prin urmare, nu am desemnat un reprezentant în Uniunea Europeană, iar persoanele vizate din UE se pot adresa direct operatorului la contact@upm.md.

Ce date colectăm și din ce surse

• Date de identificare și de contact — nume, companie, email, țară și conținutul mesajului, furnizate direct de tine prin formularul de contact.
• Date de abonare la newsletter — adresa de email (și numele, dacă îl indici), furnizate direct de tine numai dacă te abonezi.
• Date tehnice — adresă IP, tipul browserului, data și ora accesării și paginile vizitate, colectate automat de serverul de găzduire și de mecanismul anti-spam pentru funcționarea și securitatea site-ului.
• Cookie-uri esențiale — de exemplu preferința de limbă și consimțământul pentru cookie-uri. Nu folosim în prezent cookie-uri de statistică sau de marketing.

Nu colectăm date sensibile (de exemplu privind sănătatea, originea etnică sau opiniile politice) și nu îți cerem astfel de informații.

Scopurile prelucrării și temeiul juridic

• Pentru a răspunde solicitărilor trimise prin formularul de contact și a facilita parteneriate de export (B2B). Temei: interesul nostru legitim de a comunica cu partenerii și de a răspunde solicitărilor (art. 6 alin. (1) lit. (f) GDPR), respectiv demersuri precontractuale efectuate la cererea ta (art. 6 alin. (1) lit. (b) GDPR).
• Pentru a trimite newsletterul, dacă te-ai abonat. Temei: consimțământul tău, pe care îl poți retrage oricând (art. 6 alin. (1) lit. (a) și art. 7 GDPR).
• Pentru a proteja formularul de contact împotriva spamului și abuzurilor automate. Temei: interesul nostru legitim de a asigura securitatea site-ului (art. 6 alin. (1) lit. (f) GDPR).
• Pentru a opera, întreține și securiza platforma, inclusiv jurnalele tehnice. Temei: interesul nostru legitim de a menține un site funcțional și sigur (art. 6 alin. (1) lit. (f) GDPR).
• Pentru a respecta obligațiile legale care ne revin (de exemplu contabile, fiscale sau solicitări legitime ale autorităților). Temei: obligația legală (art. 6 alin. (1) lit. (c) GDPR).
• Statistici de trafic — opționale și inactive în prezent. Dacă vom introduce un instrument de analiză, acesta se va activa exclusiv cu consimțământul tău (art. 6 alin. (1) lit. (a) GDPR).

Destinatarii datelor și persoanele împuternicite

Nu vindem și nu închiriem datele tale. Datele pe care le transmiți prin site (prin formularul de contact și prin abonarea la newsletter) sunt stocate în baza de date proprie a site-ului.

Funcțiile de formular, de newsletter și de livrare a e-mailurilor sunt asigurate de componente WordPress găzduite chiar pe infrastructura noastră — Fluent Forms (formularul de contact), MailPoet (newsletterul) și FluentSMTP (expedierea e-mailurilor). Acestea fac parte din propriul nostru sistem și nu constituie persoane împuternicite terțe independente.

Recurgem la persoane împuternicite externe, în baza unor acorduri de prelucrare (DPA) și pe baza instrucțiunilor noastre documentate, doar pentru:

• Furnizorul de găzduire web — stochează site-ul și baza de date pe servere securizate.
• Cloudflare — prin serviciul Cloudflare Turnstile, protejează formularul de contact împotriva spamului și a abuzurilor automate; datele tehnice aferente sunt transmise către Cloudflare, procesator stabilit în Statele Unite (transfer internațional).
• Eventualul serviciu SMTP extern configurat în FluentSMTP — dacă livrarea e-mailurilor se realizează printr-un releu SMTP terț, acesta prelucrează datele necesare expedierii (adresa de email și conținutul mesajului) ca persoană împuternicită.

Putem divulga date și autorităților publice, atunci când legea ne obligă.

Transferuri internaționale

Datele tale sunt prelucrate în principal în Republica Moldova, jurisdicția de origine a operatorului. Unii furnizori (de exemplu Cloudflare) pot prelucra date tehnice limitate pe infrastructură situată în afara Moldovei sau a UE, inclusiv în Statele Unite. În aceste cazuri, transferul este protejat prin garanții adecvate în sensul Capitolului V din GDPR — de regulă clauzele contractuale standard ale Comisiei Europene (art. 46 GDPR). Nu transferăm datele tale în alte țări terțe fără un temei legal valabil potrivit Capitolului V din GDPR.

Cât timp păstrăm datele

• Mesajele trimise prin formular — păstrate cât este necesar pentru soluționarea solicitării și a relației rezultate, de regulă cel mult 24 de luni de la ultimul contact, dacă o obligație legală nu impune o perioadă mai lungă.
• Datele de abonare la newsletter — păstrate până la dezabonare sau retragerea consimțământului, după care sunt eliminate prompt.
• Jurnalele tehnice și de securitate — păstrate o perioadă scurtă, de regulă cel mult 12 luni.
• Documentele contabile și fiscale — păstrate pe durata impusă de legislația contabilă și fiscală a Republicii Moldova.
• Token-urile de verificare anti-spam — tranzitorii, nu sunt păstrate dincolo de verificare.

Drepturile tale

• Dreptul de acces la datele tale (art. 15 GDPR).
• Dreptul la rectificarea datelor inexacte sau incomplete (art. 16 GDPR).
• Dreptul la ștergere — „dreptul de a fi uitat” (art. 17 GDPR).
• Dreptul la restricționarea prelucrării (art. 18 GDPR).
• Dreptul de a fi informat cu privire la notificarea destinatarilor în cazul rectificării, ștergerii sau restricționării prelucrării (art. 19 GDPR).
• Dreptul la portabilitatea datelor (art. 20 GDPR).
• Dreptul de a te opune prelucrării, inclusiv celei întemeiate pe interes legitim (art. 21 GDPR).
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior (art. 7 alin. (3) GDPR).
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilare (art. 22 GDPR).

Îți poți exercita aceste drepturi scriindu-ne la contact@upm.md. Răspundem în termenul prevăzut de lege, de regulă în cel mult o lună. Drepturi echivalente îți sunt recunoscute și de legislația Republicii Moldova: în prezent de Legea nr. 133/2011 (art. 12–18), iar de la 23 august 2026 de Legea nr. 195/2024, care preia standardele GDPR.

Dreptul de a depune o plângere

Dacă apreciezi că ți-au fost încălcate drepturile, poți depune o plângere la autoritatea de supraveghere din Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), str. Serghei Lazo 48, MD-2004 Chișinău, www.datepersonale.md. Dacă te afli în Uniunea Europeană, te poți adresa și autorității de supraveghere din statul tău de reședință (art. 77 GDPR).

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: conexiune criptată (HTTPS/TLS), control al accesului la sistemele administrative, protecție anti-spam, acorduri de prelucrare cu persoanele împuternicite externe și revizuirea periodică a măsurilor de securitate.

Cookie-uri

Folosim cookie-uri esențiale pentru funcționarea site-ului. Eventualele cookie-uri de statistică sunt opționale, inactive în prezent și s-ar activa doar cu acordul tău. Îți poți modifica sau retrage oricând consimțământul pentru cookie-uri prin linkul «Setări cookie» din subsolul fiecărei pagini sau din setările browserului. Detalii complete găsești în Politica de cookie-uri.

Politica de cookie-uri

Minori

Site-ul nu se adresează copiilor și nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă afli că un minor ne-a transmis date personale, scrie-ne la contact@upm.md și le vom șterge.

Decizii automatizate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată și nu facem profilare care să producă efecte juridice sau să te afecteze în mod similar semnificativ.

Furnizarea datelor: este obligatorie?

Furnizarea datelor prin formular este voluntară, însă fără datele necesare pentru a te identifica și a-ți răspunde nu îți putem soluționa solicitarea. Abonarea la newsletter este complet opțională.

Modificări ale acestei politici

Putem actualiza periodic această politică. Versiunea aplicabilă este cea publicată pe această pagină, iar data de mai sus indică ultima actualizare. Modificările importante vor fi semnalate aici. De la 23 august 2026, prelucrarea va fi guvernată de Legea nr. 195/2024.

Contact
Politica de cookie-uri
Termeni și condiții