Politica de confidențialitate Pukamuka
Versiunea: 14 octombrie 2026
Prezenta politică explică modul în care colectăm, utilizăm, divulgăm și protejăm datele cu caracter personal, precum și modul în care vă puteți exercita drepturile. Se aplică site-ului, cererilor de aderare la club, Contului personal, comenzilor pentru „Adresa” (Shopping) și Personal Buyer, Serviciilor suplimentare și solicitărilor adresate echipei de asistență.
1. Cine prelucrează datele cu caracter personal?
1.1. PERSONAL BUYER LLC, cod ucrainean de identificare (EDRPOU) 45849496, str. John McCain nr. 40, biroul 241, Kyiv, 01042, Ucraina, administrează clubul, site-ul și Contul personal, este Organizatorul serviciilor Pukamuka și operatorul de date pentru cererile de aderare, accesul în club, administrarea platformei, asistența organizatorică pentru comenzi, propriul serviciu Adresa și Garanția de servicii Pukamuka oferită facultativ Clienților din Ucraina.
1.2. PERSONAL BUYER LOGISTICS S.R.L. (România; CUI 54614158; număr de ordine în registrul comerțului J2026029213001; EUID ROONRC.J2026029213001; sediu social: Jud. Iaşi, Municipiul Iaşi, Strada Grigore Ureche, Nr. 3, subsol, Class Office Center, biroul nr. 10, România) este operatorul tehnologic român al platformei Pukamuka și asigură suportul tehnic și operațional în limitele funcțiilor sale definite. În această calitate, societatea prelucrează numai datele necesare funcționării platformei și operațiunilor relevante, pe un temei juridic adecvat și în conformitate cu aranjamentele aplicabile privind protecția datelor. Termenul „operator tehnologic” descrie un rol operațional și nu stabilește, prin el însuși, calitatea de operator sau persoană împuternicită în sensul normelor privind protecția datelor; această calitate se determină separat pentru fiecare activitate de prelucrare. Pentru o anumită comandă Personal Buyer, aceeași societate poate fi desemnată și Vânzător. În acest caz, prelucrează suplimentar datele cumpărătorului pentru executarea propriului contract de vânzare, încasarea plăților, livrare, retururi și respectarea obligațiilor legale și poate avea calitatea de operator independent pentru scopurile stabilite de aceasta în limitele atribuțiilor sale legale.
1.3. Alți vânzători potențiali pe platformă sunt SuperGlobal Sp. z o.o. (Polonia), SGL Logistics & Delivery GmbH (Germania), SUPERGLOBAL LTD (Regatul Unit) și SUPERGLOBAL LLC (Statele Unite). Fiecare poate fi operator independent pentru comenzile proprii și obligațiile sale legale. Identitatea și datele de contact ale vânzătorului pentru fiecare comandă sunt comunicate înainte de încheierea contractului de vânzare. Datele sunt transmise depozitelor, transportatorilor și furnizorilor de tehnologie numai în măsura necesară funcțiilor acestora.
1.4. Vânzătorul sau prestatorul desemnat pentru operațiunea respectivă și datele sale sunt afișate înainte de plată. Dacă mai multe societăți stabilesc împreună scopurile și mijloacele unei prelucrări, acestea documentează și comunică repartizarea corespunzătoare a responsabilităților. Dacă o societate prelucrează date în numele alteia, se încheie un acord adecvat de prelucrare a datelor. Participarea la aceeași platformă nu transformă automat toate societățile în operatori pentru toate datele.
1.5. Contact general pentru protecția datelor: assistant@pukamuka.com. Dacă este necesar, o solicitare privind o anumită vânzare va fi transmisă operatorului competent, cu informarea solicitantului.
2. Ce date prelucrăm?
2.1. În funcție de interacțiunea cu platforma, putem prelucra:
2.1.1. Date privind calitatea de membru și date de contact: nume, prenume, email, telefon, țară, localitate, invitație, comentarii în cerere și statutul aderării;
2.1.2. Datele contului: identificatorul contului, date de contact și adresă, preferințe, istoricul accesărilor, autentificare și verificări de securitate;
2.1.3. Datele comenzilor: linkuri către produse, denumiri, modele, coduri de produs, cantități, prețuri, țara achiziției, Servicii suplimentare alese, adresa de livrare și datele destinatarului;
2.1.4. Evidențe de plată și financiare: sume, monede, statutul tranzacțiilor, referințe ale furnizorilor de servicii de plată, rambursări, facturi, costuri și evidența comenzilor. Datele complete ale cardului sunt procesate de furnizori de plăți autorizați; Pukamuka nu stochează numărul complet al cardului împreună cu codul CVV;
2.1.5. Date logistice și vamale: coduri de identificare a clienților, numerele trimiterilor, fotografii și înregistrări video din depozit, greutate, dimensiuni, documente de transport și vamale, confirmări de livrare;
2.1.6. Date privind asistența și reclamațiile: corespondență, reclamații, explicații, dovezi și, după caz, înregistrări ale comunicărilor;
2.1.7. Date tehnice: adresa IP, dispozitiv, browser, evenimente de utilizare, cookie-uri și identificatori, atunci când aceste tehnologii sunt efectiv utilizate.
2.2. Pentru întreprinzătorii individuali și persoanele juridice putem prelucra suplimentar date de înregistrare și fiscale, precum și date personale ale reprezentanților. Pot fi necesare informații sau documente suplimentare pentru formalități vamale, verificarea sancțiunilor, prevenirea fraudelor sau verificarea plăților, în limitele legii și ale necesității.
2.3. Vă rugăm să nu transmiteți categorii speciale de date sau informații sensibile inutile fără un motiv justificat și un temei legal. Dacă desemnați o altă persoană ca destinatar al trimiterii, trebuie să aveți un temei adecvat pentru a ne comunica datele sale de contact; Pukamuka o va informa atunci când legea impune acest lucru.
2.4. În mod obișnuit, primim datele cu caracter personal direct de la persoana vizată. Atunci când este necesar pentru furnizarea serviciilor sau respectarea legii, putem primi date și de la magazine ori furnizori, Vânzătorul desemnat, depozite, transportatori, comisionari vamali, furnizori de servicii de plată și antifraudă, furnizori de tehnologie, reprezentanți autorizați ori destinatari ai expedierilor. Dacă legea impune, persoana vizată este informată cu privire la datele obținute din alte surse.
2.5. Datele marcate ca obligatorii la înregistrare, verificare sau plasarea comenzii sunt necesare, după caz, pentru analizarea cererii, încheierea și executarea contractului ori îndeplinirea unei obligații legale. Dacă aceste date nu sunt furnizate, este posibil să nu putem crea sau verifica Contul, accepta ori executa comanda, procesa plata, organiza livrarea sau formalitățile vamale ori soluționa o solicitare. Datele opționale pot fi omise fără a împiedica furnizarea serviciului de bază, cu excepția cazului în care devin ulterior necesare pentru o anumită operațiune.
3. Scopurile și temeiurile juridice ale prelucrării
3.1. Folosim datele pentru analizarea cererilor și acordarea accesului în club; crearea și protejarea conturilor; plasarea și gestionarea comenzilor; organizarea achizițiilor; procesarea plăților; operațiunile de depozit și livrarea comenzilor; comunicare și asistență; retururi, reclamații și solicitări în temeiul garanțiilor; securitate și prevenirea fraudelor; obligații contabile, fiscale, vamale și privind sancțiunile; analiză statistică și marketing, în cazurile permise.
3.2. În funcție de societate, scop și legislația aplicabilă, prelucrarea se poate baza pe executarea unui contract sau efectuarea demersurilor solicitate anterior încheierii acestuia, îndeplinirea unei obligații legale, interese legitime (inclusiv securitatea, prevenirea fraudelor și buna administrare, cu respectarea drepturilor persoanei) ori consimțământ, atunci când este necesar. Niciun temei nu se aplică automat tuturor operațiunilor de prelucrare.
3.3. Comunicările privind cererile, comenzile, plățile, livrările sau securitatea nu reprezintă automat mesaje publicitare. Comunicările promoționale sunt transmise în baza unui consimțământ separat sau a altui temei permis expres de lege, cu posibilitatea dezabonării.
4. Cui transmitem datele?
4.1. În măsura necesară și permisă, datele pot fi transmise personalului autorizat și prestatorilor Organizatorului, Vânzătorului unei anumite comenzi, depozitelor, transportatorilor, operatorilor poștali, comisionarilor vamali, băncilor, furnizorilor de servicii de plată, furnizorilor de servicii antifraudă, CRM, găzduire și IT, precum și consultanților profesioniști, potrivit funcțiilor și temeiurilor juridice aplicabile.
4.2. Vânzătorul sau prestatorul primește doar datele necesare în mod obiectiv comenzii sale. Depunerea unei cereri de aderare nu înseamnă divulgarea automată a datelor către toate societățile asociate platformei.
4.3. Datele pot fi transmise autorităților competente, instanțelor, organelor fiscale, vamale și de aplicare a legii, atunci când există un temei legal adecvat.
5. Transferuri internaționale de date
5.1. Executarea comenzilor poate presupune transferuri de date între Ucraina, România, Polonia, Germania, Regatul Unit, Statele Unite și țările în care activează furnizorii de tehnologie. Temeiul juridic și mecanismul de transfer se stabilesc în funcție de jurisdicțiile de origine și destinație și de legislația aplicabilă.
5.2. Atunci când GDPR, UK GDPR sau alte norme obligatorii impun acest lucru, se folosesc mecanisme adecvate: decizii privind caracterul adecvat al nivelului de protecție, clauze contractuale standard relevante și măsuri suplimentare de protecție ori alte temeiuri permise expres. Simpla publicare a acestei Politici nu înlocuiește mecanismul de transfer necesar.
5.3. Informații despre mecanismul aplicabil unui anumit transfer pot fi solicitate utilizând datele de contact din prezenta politică, în limitele prevederilor legale.
6. Cât timp păstrăm datele?
6.1. Datele sunt păstrate atât timp cât este necesar pentru scopul corespunzător și, dacă legea impune, pe durata termenelor de păstrare contabile, fiscale, vamale, contractuale sau legate de reclamații.
6.2. Perioadele orientative pentru cererile de aderare sunt: cereri inactive sau respinse — până la 12 luni de la ultima interacțiune relevantă; cereri în așteptare sau amânate — până la 24 de luni; datele membrilor — pe durata accesului și, ulterior, doar dacă există un alt temei justificat.
6.3. Evidențele privind comenzile, plățile, vânzările, exporturile, rambursările și litigiile sunt păstrate pe durata impusă de legea aplicabilă fiecărei societăți. Evidența consimțământului pentru marketing se păstrează pe durata acestuia și pe perioada suplimentară necesară dovedirii statutului său și respectării opțiunii de dezabonare.
6.4. La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau prelucrarea lor este restricționată, dacă păstrarea în continuare este necesară în mod legal.
7. Securitatea datelor
7.1. Aplicăm măsuri tehnice și organizatorice adecvate, care pot include controlul accesului pe bază de roluri, conexiuni securizate, jurnale de activitate, copii de siguranță, limitarea accesului contractanților și proceduri de răspuns la incidente. Măsurile concrete depind de riscuri și de sistemele implementate efectiv.
7.2. Utilizatorul trebuie să își protejeze datele de autentificare și să semnaleze orice suspiciune de acces neautorizat. Nicio metodă de transmitere a datelor nu poate garanta securitate absolută.
8. Drepturile dumneavoastră
8.1. În funcție de legislația aplicabilă, puteți avea dreptul la informare și acces la date; rectificare, ștergere sau restricționarea prelucrării; opoziție față de anumite prelucrări; retragerea consimțământului; portabilitatea datelor; depunerea unei plângeri la autoritatea de supraveghere competentă ori sesizarea instanței.
8.2. Dacă se iau decizii cu efecte juridice sau semnificative similare exclusiv prin mijloace automate, sunt respectate drepturile și garanțiile prevăzute de lege. O evaluare tehnică obișnuită de securitate nu înlătură aceste drepturi.
8.3. Pentru exercitarea drepturilor, scrieți la assistant@pukamuka.com, cu subiectul „Date cu caracter personal”. Putem verifica identitatea solicitantului înainte de divulgarea informațiilor. Răspundem în termenul prevăzut de lege; o cerere poate fi refuzată numai pe un temei legal.
9. Cookie-uri și tehnologii publicitare
9.1. Tehnologiile necesare asigură funcționarea site-ului, securitatea și autentificarea în cont. Cookie-urile analitice sau de marketing opționale sunt utilizate potrivit cerințelor legale privind consimțământul. Categoriile, gestionarea preferințelor și informațiile despre furnizori sunt prezentate în Politica privind fișierele cookie.
10. Modificarea Politicii
10.1. Versiunea actualizată a politicii este publicată cu data intrării în vigoare. Modificările importante sunt comunicate suplimentar atunci când legea impune. Modificările nu pot legitima retroactiv o prelucrare care necesita un consimțământ prealabil sau un alt temei juridic.
10.2. Datele administratorului platformei: PERSONAL BUYER LLC, cod ucrainean de identificare (EDRPOU) 45849496, str. John McCain nr. 40, biroul 241, Kyiv, 01042, Ucraina; assistant@pukamuka.com. O solicitare legată de o comandă poate fi transmisă Vânzătorului sau prestatorului relevant. Datele Vânzătorului sunt afișate înainte de plată și în documentele comenzii.
