Site-ul www.budureasca.ro este operat de BUDUREASCA S.A., având următoarele date de identificare:

Cod Unic de Înregistrare: RO 12647770

Nr. Reg. Comertului: J2001001123295

Sediu Social: Strada Drumul Vinului, Nr. 2, Clădirea C5, Camera 8, Comuna Gura Vadului, Cod Poștal 107300, Județul Prahova, România.

1. DEFINIȚII ȘI TERMENI

Operator – BUDUREASCA S.A., în calitate de proprietar și operator economic al site-ului www.budureasca.ro, înregistrat ca operator de Date cu Caracter Personal la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), cu nr. 20159.

Site – Magazinul online găzduit la adresa www.budureasca.ro;

Server - sistem informatic (hardware și software) care stochează conținutul Site-ului și îl livrează Utilizatorilor prin intermediul internetului;

Utilizator – orice persoană cu vârsta minimă de 18 ani care folosește Site-ul;

Cont / Club Budureasca – secțiune din Site, cu acces restricționat pe bază de email și parolă, destinată Utilizatorilor Înregistrați;

Utilizator Înregistrat / Membru al Clubului Budureasca – orice Utilizator care are un Cont creat;

Utilizator Autentificat – orice Utilizator Înregistrat care este este logat în Cont;

Date cu Caracter Personal / Date Personale – orice informații referitoare la o persoană fizică identificată sau identificabilă;

2. LEGISLAȚIE APLICABILĂ

Prezenta Politică de Confidențialitate se supune următoarelor acte legislative:

Regulamentul general privind protecția datelor (General Data Protection Regulation, abreviat GDPR, EU) 2016/679;

Legea nr. 190/2018, privind măsuri de punere în aplicare a GDPR;

Legea nr. 102/2005 (republicată), privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);

Legea nr. 363/2018.

3. TIPURILE DE DATE PERSONALE COLECTATE ȘI PRELUCRATE

Operatorul colectează și procesează următoarele tipuri de Date Personale ale Utilizatorilor

Date de identificare și contact – precum nume și prenume, număr de telefon, adresă de email, adresă de livrare, adresă de facturare;

Date tehnice și de navigare – adresa IP, tipul de browser folosit la navigarea pe Site, istoricul căutărilor sau vizitelor pe Site, cookie-uri, etc.;

Date tranzacționale – precum istoricul comenzilor efectuate pe Site, istoricul review-urilor postate pe Site, informații despre produse favorite, preferințe la cumpărături, etc.;

Date tranzacționale – precum istoricul comenzilor efectuate pe Site, istoricul review-urilor postate pe Site, informații despre produse favorite, preferințe la cumpărături, etc.;

Date de interacțiune – email-uri sau mesaje transmise prin SMS sau whatsapp fie de către Utilizatori către numărul de telefon sau adresa de email ale Operatorului sau de către Operator spre Utilizator pentru motive obiective (precum obținerea de informații necesare în vederea livrării comenzilor).

4. TRANSMITEREA DATELOR PERSONALE

Operatorul nu va dezvălui Datele Personale ale Utilizatorilor niciunei terțe părți de drept privat cu care nu se află într-o relație contractuală protejată de clauze de confidențialitate.

După caz, Operatorul poate transmite sau oferi acces la Date Personale ale Utilizatorului pentru următoarele categorii de destinatari:

Furnizori de servicii de curierat, pentru livrarea comenzilor;

Furnizori de servicii de plată și servicii bancare, pentru anumite metode de plată a comenzilor;

Furnizori de servicii de marketing, precum plaforme specializate de email marketing, în vederea trimiterii newsletterelor;

Furnizori de servicii de IT, precum furnizori de hosting, furnizori de servicii specializate pentru trimiterea de emailuri tranzacționale;

Autorităților Publice, în cazul în care există obligația legală de a face acest lucru.

5. SCOPUL COLECTĂRII ȘI PRELUCRĂRII DATELOR PERSONALE

Pe acest Site, putem colecta și prelucra Date Personale ale Utilizatorilor pentru următoarele scopuri:

Pentru a procesa și a livra comenzile plasate de Utilizatori;

Pentru a asigura anumite funcționalități ale Site-ului la solicitarea Utilizatorului, precum creearea și administrarea unui Cont, postarea unui review, utilizarea formularului de contact, salvarea de liste cu produse favorite;

Pentru transmiterea automată de emailuri tranzacționale, precum emailuri privind actualizarea statusului comenzii, emailuri de confirmare pentru creearea unui cont, emailuri privind actualizarea balanței punctelor de fidelitate (pentru Utilizatorii Logați);

Pentru a păstra evidențele comenzilor efectuate de Utilizatori, din considerente financiare și/sau contabile, conform cu legislația în vigoare;

Pentru a trimite newslettere periodice Utilizatorilor care s-au abonat la acest serviciu.

6. PRINCIPII APLICATE ÎN COLECTAREA ȘI PRELUCRAREA DATELOR CU CARACTER PERSONAL

Principiile după care ne ghidăm pentru a prelucra Datele Personale ale Utilizatorilor sunt următoarele:

Corectitudine și transparență – nu colectăm și prelucrăm Datele Personale ale Utilizatorilor pentru scopuri ascunse, ci strict pentru scopul în care au fost colectate;

Minimizarea informațiilor colectate – colectăm doar cantitatea minimă de Date Personale pentru a permite desfășurarea activităților pentru care au fost colectate;

Securitate și responsabilitate – implementăm măsuri specifice pentru ca Datele Personale ale Utilizatorilor să fie în păstrate în condiții de siguranță.

7. MĂSURI DE PROTECȚIE A DATELOR CU CARACTER PERSONAL

Operatorul implementează măsuri specifice menite să asigure securitatea Datelor Personale ale Utilizatorilor. Aceste măsuri sunt implementate direct de Operator sau de către Partenerii cu care Operatorul se află sub contract. Astfel de măsuri de securitate includ:

Criptarea TLS a paginilor Site-ului, utilizând un certificat valid – de fiecare dată când un Utilizator vizitează Site-ul, se creează un tunel securizat între Site și Utilizator. Orice Date Personale transmise prin acest tunel sunt criptate, devenind ilizibile dacă sunt interceptate de agenți rău-intenționați.

Utilizarea unui WAF (Web Aplication Firewall) – instrument specializat de cybersecurity pentru protecție sporită împotriva atacurilor de tip DDoS (Distributed Denial of Service), injecțiilor SQL sau boților rău-intenționați folosiți pentru a sustrage Date Personale;

Protocol TLS la plata cu cardul – Datele Personale ale Utilizatorilor referitoare la plăţile cu cardul sunt criptate pe o pagină specializată a Procesatorului de Plăți ce folosește protocolul HTTPS cu criptare TLS;

Sistem 3D secure la plata cu cardul – sistem antifraudă prin care, înainte ca tranzacția cu cardul să fie finalizată, Utilizatorul este notificat de bancă pentru a o autoriza tranzacția (de obicei printr-un cod unic primit prin SMS sau prin utilizarea unei aplicații bancare pe telefon);

Back-upuri regulate la nivel de Server – au rolul de a restaura Datele Personale rapid în caz de incidente nedorite;

Acces restricționat la personal autorizat – doar persoane autorizate ale Operatorului accesează și prelucrează Datele Personale ale Utilizatorilor.

În ciuda măsurilor luate de Operator pentru a proteja Datele Personale ale Utilizatorilor, atragem atenţia că transmiterea acestora prin Internet sau prin intermediul altor reţele publice nu este fără riscuri. Orice transmitere de Date Personale ca rezultat al accesării Site-ului se face pe propriul risc al Utilizatorilor și exonerează de răspundere Operatorul privind eventuale breșe de securitate care nu pot fi atribuite în mod direct neglijenței sale.

8. POLITICA DE COOKIE-URI

Consultă secțiunea dedicată politica de cookie-uri pentru detalii despre modul în care cookie-urile sunt setate și folosite pe acest Site.

9. NEWSLETTER

Utilizatorii se pot abona la newsletter prin completarea formularului din subsolul (footer-ul) Site-ului.

Frecvența estimativă de trimitere este de cel mult două newslettere pe săptămână. Newsletterele trimise de Operator pot avea caracter informativ și/sau promoțional și pot aborda subiecte precum diverse evenimente organizate de Operator, promovarea celor mai noi oferte speciale și campanii promoționale, rezultate obținute de produsele comercializate de Operator la diverse concursuri și competiții, etc.

Utilizatorii se pot dezabona oricând de la newsletter apăsând pe butonul "dezabonare" din emailurile primite din partea Operatorului sau pot solicita acest lucru prin trimiterea unui email la adresa comenzi@budureasca.ro.

10. DREPTURILE UTILIZATORULUI

Conform legislației în vigoare, Utilizatorii beneficiază de următoarele drepturi privind modul în care sunt colectate și prelucrate Datele Personale ale acestora:

Dreptul la informare – Utilizatorul are dreptul de a ști exact cine și cu ce scop prelucrează Datele sale Personale;

Dreptul de acces: ‒ Utilizatorul poate solicita o copie a Datelor sale Personale colectate;

Dreptul la rectificare ‒ dacă Datele sale Personale sunt incomplete sau greșite, Utilizatorul are dreptul de a solicita actualizarea acestora;

Dreptul la ștergerea datelor („dreptul de a fi uitat”) ‒ Utilizatorul are dreptul de a solicita ștergerea Datelor sale Personale din bazele de date ale Operatorului, dacă nu mai sunt necesare pentru scopul inițial pentru care au fost colectate sau dacă Utilizatorul și-a retras consimțământul;

Dreptul la restricționarea prelucrării ‒ Utilizatorul poate solicita limitarea folosirii Datelor sale Personale, fără a fi șterse complet (de exemplu, în timpul unei dispute);

Dreptul de opoziție ‒ Utilizatorul se poate opune utilizării Datelor sale Personale pentru anumite scopuri (de exemplu, pentru campanii de marketing);

Drepturi legate de procesul decizional automatizat ‒ Utilizatorul are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (inclusiv crearea de profiluri) care produce efecte juridice asupra sa, exceptând situațiile în care legea permite acest lucru sau situațiile în care Utilizatorul și-a acordat acceptul pentru prelucrarea automată.

11. PLÂNGERI ȘI RECLAMAȚII

Dacă un Utilizator consideră că unul sau mai multe drepturile sale privind modul în care Operatorul colectează și prelucrează Datele sale Personale au fost încălcate, este rugat să trimită un email la adresa comenzi@budureasca.ro sau să ne contacteze prin telefon la numarul de telefon 0732 200 130 și să descrie problema. În acest caz, Operatorul va luat toate măsurile necesare pentru ca problema să fie rezolvată pe cale amiabilă.

Conform legii, Utilizatorii au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Data ultimei actualizări, noiembrie 2026.