1. Introducere

Prezenta Politică de confidențialitate explică modul în care UPORTHO STORE SRL („UpOrtho”, „noi” sau „operatorul”) colectează, utilizează, stochează și protejează datele cu caracter personal ale partenerilor, clienților și utilizatorilor profesioniști ai site-ului www.uportho.ro

Această politică se aplică tuturor activităților de prelucrare efectuate de UpOrtho, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

2. Identitatea operatorului

Operator de date:

UPORTHO STORE SRL

Sediul social: Str. Alexandru Vlahuță nr. 5, Bl. M47, Sc. 2, Ap. 28, Sector 3, București

Punct de lucru: Str. Dr. Alexandru Vitzu nr. 39B, Sector 5, București

Nr. Reg. Com.: J40/17865/2018

CUI: RO40306492

Telefon: 031 808 0008

E-mail: office@uportho.ro

Responsabil cu protecția datelor (DPO): office@uportho.ro

3. Categoriile de persoane vizate

Această politică se aplică profesioniștilor (persoane juridice sau reprezentanților acestora) care interacționează cu UpOrtho, inclusiv:

• clienți (cabinete stomatologice, clinici, laboratoare);
• furnizori și parteneri comerciali;
• utilizatori ai site-ului www.uportho.ro

4. Categoriile de date prelucrate

UpOrtho poate prelucra următoarele categorii de date:

• Date de identificare: nume, prenume, funcție, denumirea entității reprezentate;
• Date de contact: e-mail profesional, număr de telefon, adresă de corespondență sau livrare;
• Date de utilizare a site-ului: adresă IP, ora accesării, tipul de browser, sistemul de operare, cookie-uri și identificatori online (conform Politicii de Cookies).

5. Scopurile și temeiurile prelucrării

Scopul prelucrării Temeiul legal

Crearea și administrarea conturilor de utilizator profesional Executarea unui contract (art. 6 alin. 1 lit. b GDPR)

Procesarea comenzilor, facturare, livrare Executarea contractului

Comunicări comerciale între profesioniști (newsletter, promoții) Interes legitim (art. 6 alin. 1 lit. f GDPR)

Îndeplinirea obligațiilor legale (contabilitate, arhivare) Obligație legală (art. 6 alin. 1 lit. c GDPR)

Securitatea sistemelor IT și prevenirea fraudei Interes legitim

Analiză statistică și îmbunătățirea serviciilor Interes legitim

6. Destinatarii datelor cu caracter personal

Datele pot fi comunicate către:

• furnizori de servicii de curierat, contabilitate, marketing și plăți online (ex. STRIPE);
• autorități publice sau instituții de control, conform legii;
• parteneri contractuali care oferă garanții adecvate privind protecția datelor.

Toți destinatarii datelor acționează fie ca persoane împuternicite de UpOrtho, fie ca operatori independenți, conform acordurilor GDPR semnate.

7. Transferuri internaționale de date

În general, UpOrtho nu transferă date în afara Uniunii Europene.

Dacă, pentru prestarea unor servicii (ex. platforme IT, e-mail, procesatori de plăți), datele vor fi transferate către state terțe (precum SUA), transferul se va face numai în baza unor garanții adecvate, precum:

clauze contractuale standard aprobate de Comisia Europeană;

certificarea în cadrul EU–U.S. Data Privacy Framework (pentru partenerii din SUA).

8. Durata de stocare a datelor

Datele sunt păstrate doar atât timp cât este necesar pentru îndeplinirea scopurilor de prelucrare sau pentru respectarea obligațiilor legale:

Tip de date Durată de stocare

Date privind conturile clienților 5 ani de la ultima activitate în cont

Date din documente contabile (facturi, contracte) 10 ani, conform Legii contabilității

Date colectate automat (loguri, IP, cookie-uri) 3 ani

Date pentru comunicări comerciale până la exercitarea dreptului de opoziție

După expirarea termenelor, datele vor fi șterse sau anonimizate conform procedurilor interne.

9. Drepturile persoanelor vizate

În conformitate cu GDPR, persoanele vizate beneficiază de următoarele drepturi:

• dreptul de acces la datele prelucrate;
• dreptul la rectificare a datelor inexacte;
• dreptul la ștergere („dreptul de a fi uitat”);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție la prelucrare (în special pentru marketing B2B);
• dreptul de a depune o plângere la ANSPDCP (www.dataprotection.ro).

Exercitarea drepturilor se poate face printr-o cerere transmisă la adresa office@uportho.ro

10. Securitatea datelor

UpOrtho aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:

• criptarea comunicațiilor prin protocol SSL;
• restricționarea accesului la date doar persoanelor autorizate;
• politici interne de confidențialitate și instruire periodică a personalului;
• audituri și copii de siguranță ale datelor.

11. Prelucrarea datelor minorilor

Site-ul și serviciile UpOrtho sunt destinate exclusiv profesioniștilor majori (peste 18 ani). Nu colectăm și nu prelucrăm intenționat datele minorilor.

12. Refuzul prelucrării

În lipsa furnizării datelor necesare, UpOrtho nu va putea procesa comenzile, crea conturi sau transmite informațiile solicitate.

13. Actualizarea Politicii de confidențialitate

UpOrtho își rezervă dreptul de a actualiza prezenta politică ori de câte ori este necesar. Versiunea actualizată va fi publicată pe site, indicând data ultimei modificări.

Ultima actualizare: 22.10.2025

14. Date de contact

Pentru orice întrebare legată de protecția datelor personale:

UPORTHO STORE SRL

Str. Dr. Alexandru Vitzu nr. 39B, Sector 5, București, România

Telefon: 031 808 0008

E-mail: office@uportho.ro