Politica de confidențialitate

Ultima actualizare: 28 iunie 2026

1. Operatorul de date

Platforma FulfillVDM este operată de REAL VDM SOLUTION S.R.L., CUI 47340475, nr. reg. com. J40/24716/2022, sediu București, Sector 4, Str. Ilie Oprea nr. 10B, Camera 1, Bl. L3, Sc. 1, Ap. 6, email contact@fulfillvdm.ro.

2. Dublul nostru rol (operator vs. persoană împuternicită)

În raport cu datele personale ale destinatarilor comenzilor procesate prin platformă, REAL VDM SOLUTION S.R.L. acționează ca persoană împuternicită, prelucrând aceste date exclusiv în numele și conform instrucțiunilor Clientului-comerciant (sellerul), care are calitatea de operator. Pentru datele conturilor și ale reprezentanților Clienților, REAL VDM SOLUTION S.R.L. acționează ca operator. Prelucrarea în numele Clientului este guvernată de un Acord de Prelucrare a Datelor (DPA) încheiat separat, conform art. 28 GDPR (vezi Termeni și condiții).

3. Ce date prelucrăm

• Date cont (seller): nume firmă, CUI, persoană de contact, email, telefon, adresă.
• Date operaționale: comenzi, produse, stocuri, facturi, AWB-uri.
• Date ale clienților finali (destinatarii comenzilor): nume, adresă, telefon, email — prelucrate în numele sellerului pentru livrare.
• Date tehnice: jurnale de acces, adresă IP, cookie-uri (vezi Politica de cookies).

4. Scopuri și temei legal

• Furnizarea serviciului de fulfillment — executarea contractului (art. 6(1)(b)).
• Facturare și obligații contabile/fiscale — obligație legală (art. 6(1)(c)).
• Securitate, prevenirea fraudei, îmbunătățirea platformei — interes legitim (art. 6(1)(f)).
• Comunicări de marketing — doar pe baza consimțământului (art. 6(1)(a)), revocabil oricând.

5. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar:

• Date de facturare și contabile — 10 ani (Legea 82/1991).
• Datele destinatarilor comenzilor (în fulfillment) — pe durata relației cu Clientul-comerciant și ulterior conform instrucțiunilor acestuia, de regulă maximum 24 de luni de la livrare.
• Datele de cont — pe durata contractului plus 3 ani.
• Loguri tehnice și de securitate — 12 luni.
• Date de marketing — până la retragerea consimțământului sau 2 ani de la ultima interacțiune.

După expirarea termenelor, datele sunt șterse sau anonimizate.

6. Destinatari și subîmputerniciți

Pentru furnizarea serviciului recurgem la subîmputerniciți cu care am încheiat acorduri conforme art. 28 GDPR:

• Găzduire / cloud — Hetzner (Germania, UE).
• Marketplace-uri — eMAG, Trendyol (sincronizare comenzi).
• Firme de curierat — pentru livrarea comenzilor (ex. Cargus, Sameday, FAN Courier, DPD).
• Servicii de email și comunicații, contabilitate și facturare.

Lista actualizată a subîmputerniciților este disponibilă la cerere. Nu vindem date personale.

7. Transfer la curier

Pentru livrare, transmitem firmei de curierat alese datele necesare expedierii: nume, adresă, telefon și, după caz, email ale destinatarului. Curierul prelucrează aceste date în calitate de operator independent, conform propriei politici de confidențialitate.

8. Transfer în afara SEE

Ca regulă, datele sunt prelucrate în Spațiul Economic European. Dacă un transfer în afara SEE devine necesar, acesta se face numai pe baza unei decizii de adecvare a Comisiei Europene sau a Clauzelor Contractuale Standard, cu garanții adecvate.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Le poți exercita la contact@fulfillvdm.ro. Răspundem în termen de o lună de la cerere (prelungibil cu două luni pentru cereri complexe, cu informarea ta prealabilă).

10. Securitate și incidente

Folosim criptare (TLS), criptarea credențialelor și acces restricționat pe roluri. În cazul unei încălcări de securitate cu risc pentru drepturile persoanelor vizate, notificăm ANSPDCP în 72 de ore și, după caz, persoanele vizate (art. 33–34 GDPR).

11. Plângeri

Poți depune plângere la ANSPDCP (B-dul G-ral Gheorghe Magheru nr. 28-30, București, dataprotection.ro) sau te poți adresa instanțelor de judecată.