POLITICA PRIVIND PROTECTIA DATELOR CU CARACTER PERSONAL/ GDPR

Versiune valabila incepand cu 01.01.2025

Ginidesign Paper S.R.L. (în continuare Ginidesign, Operatorul sau Noi) prelucreaza datele dumneavoastra in concordanta cu Regulamentul (UE) 2016/679 („Regulamentul general privind protectia datelor” sau „GDPR„), precum si cu orice alta legislatie aplicabila.

Acest document respectă principiul transparentei și prin intermediul lui dorim să vă informăm cu privire la modul în care colectăm, utilizăm, transferăm și protejăm datele dvs cu caracter personal atunci când interacționați cu noi in legatură cu produsele și serviciile noastre, inclusiv prin site-ul nostru web www.ginidesign.ro. numit in continuare “Site”-ul.

Ne rezervam dreptul de a actualiza și modifica periodic această Politica de Confidențialitate, de câte ori apar modificari ale modului in care prelucram datele dumneavoastra cu caracter personal sau orice modificari ale prevederilor legale incidente. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea actualizată a Politicii de Confidențialitate.

LEGISLAȚIE DE REFERINȚĂ

Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE;

Legea nr. 190 din 18 iulie 2018 privind masuri de punere in aplicare a Regulamentului (UE) 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protectia datelor);

Legea nr. 506 din 2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice;

Legea nr. 365 din 2002 privind comertul electronic;

Legislatia secundara – decizii ale Autoritatii Nationale pentru Supravegherea Prelucrarii Datelor cu Caracter Personal (in continuare “A.N.S.P.D.C.P.”).

DEFINIȚII

Date cu caracter personal – orice informatii privind o persoana fizica identificata sau identificabila (persoana vizata); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online sau unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Categorii speciale de date cu caracter personal – orice informatie care dezvaluie originea rasiala sau etnica, opiniile politice, confesiunea religioasa sau convingerile filozofice sau apartenenta la sindicate, date genetice, date biometrice pentru identificarea unica a unei persoane fizice, date privind sanatatea sau date privind viata sexuala sau orientarea sexuala ale unei persoane fizice.

Prelucrarea datelor cu caracter personal (prelucrare) – orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.

Restrictionarea prelucrarii – marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.

Crearea de profiluri/profilarea – orice forma de prelucrare automata a datelor cu caracter personal care consta in utilizarea acestora pentru a evalua anumite aspecte personale referitoare la persoana fizica, in special pentru a analiza sau prevedea aspecte privind preferintele personale, interesele, comportamentul, etc.

Sistem de evidenta a datelor cu caracter personal – orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate dupa criterii functionale sau geografice.

Operator de date, Ginidesign, Noi – persoana juridica, care, singura sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal, in conformitate cu dreptul Uniunii si/sau dreptul intern.

Persoana imputernicita de operator (imputernicit) – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului.

Persoana autorizata sa prelucreze date (persoana autorizata) – operatorul sau imputernicitul sau persoanele care, sub autoritatea directa a operatorului sau a imputernicitului, sunt autorizate sa prelucreze date.

Persoana vizata– inseamna orice persoana fizica, identificata sau identificabila, ale carei date cu caracter personal sunt supuse prelucrarii.

Parte terta – inseamna o persoana fizica sau juridica, autoritate publica, agentie sau organism, altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal.

Destinatar – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate date cu caracter personal, indiferent daca este sau nu o parte terta.

Consimtamant – orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.

Pseudonimizare – prelucrarea datelor cu caracter personal intr-un mod care nu mai permite atribuirea acestora unei anume persoane vizate fara a se utiliza informatii suplimentare, cu conditia ca acestea sa fie stocate separat si sa faca obiectul unor masuri de natura tehnica si organizatorica care sa asigure protejarea acestor date.

 

CINE SUNTEM ȘI CUM NE PUTEȚI CONTACTA

Ginidesign Paper S.R.L este persoană juridică avand sediul social in Marasesti, Str. Fundatura Magurii, nr. 2A, jud. Vrancea, CUI 45895364 înregistrată la registrul Comerțului sub nr.  J39/337/2022. În sensul legislației cu privire la protecția datelor, avem calitatea de operator atunci când prelucrăm datele dvs cu caracter personal.

Ne puteți contacta la adresa de e-mail: ginidesignpaper@gmail.com sau prin poștă/curier la adresa: Marasesti, Str. Fundatura Magurii, nr. 2A, jud. Vrancea.

 

CE CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRAM

În general, colectăm datele dvs. cu caracter personal direct de la dumneavoastră, astfel încât aveți controlul asupra tipului de informație pe care ne-o oferiți. Cu titlul de exemplu, primim informații de la dvs astfel:

• Când vă creați un cont pe website-ul nostru ne transmiteți adresa de e-mail, numele și prenumele, nr. telefon, țara;

• În cadrul paginii dvs personale (Contul meu) aveți posibilitatea să adăugați informații suplimentare, precum: adresa de ridicare, adresă de livrare, datele cardului bancar etc.;

• Când plasați o comandă, ne furnizați informații precum adresa de livrare, detalii de facturare, metoda de plată, număr de telefon, adresă de e-mail etc.

• Când sunteți destinatarul unei livrări, ne transmiteți numele, prenumele, semnătură, pentru a se putea verifica corectitudinea livrării și pentru a ne asigura că livrările destinate dvs. nu ajung în posesia altor persoane, dar și pentru a ne proteja propriile interese legitime în cazul unor eventuale neînțelegeri ulterioare legate de corecta/incorecta predare a livrărilor.

• Cand trimiteti un mesaj prin orice formular de contact regasit pe site, ne transmiteti numele, adresa de e-mail si orice alte date personale in functie de fiecare formular in parte.

Putem, de asemenea, să colectăm și să prelucrăm ulterior anumite informații cu privire la comportamentul dvs în timpul vizitării site-ului nostru web pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dvs. Puteti afla multe detalii în acest sens prin consultarea secțiunii privitoare la scopurile prelucrării de mai jos.

Pe site-ul nostru web putem stoca și colecta informații in cookie-uri și tehnologii similare, conform Politicii de cookie-uri.

Nu colectăm și nu prelucrăm în alt mod date sensibile, incluse de Regulamentul general privind protecția datelor în categorii speciale de date cu caracter personal. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au împlinit varsta de 16 ani.

SCOPURILE ȘI TEMEIURILE PRELUCRARII

Vom utiliza datele dvs cu caracter personal în următoarele scopuri:

1. Pentru vanzarea bunurilor comercializate de Ginidesign în beneficiul dvs

Acest scop general poate include, după caz, următoarele:

• Crearea și administrarea contului în cadrul site-lui;
• Prelucrarea comenzilor, însemnând preluarea, validarea, transportul, predarea și facturarea acestora;
• Colectare rambursuri.

Prelucrarea datelor dvs pentru aceste scopuri este în cele mai multe cazuri necesară pentru încheierea și executarea unui contract între Ginidesign și dvs. De asemenea, anumite prelucrări subsumate acestor scopuri sunt impuse de legislația aplicabilă, inclusiv legislația fiscală și contabilă.

 

2. Pentru imbunatatirea serviciilor noastre

Ne dorim in permanenta sa va oferim cea mai buna experiența de achiziționare de bunuri prin intermediul site-ului nostru. Pentru aceasta, putem colecta și utiliza anumite informații în legatura cu comportamentul dvs de Client, va putem invita sa completați chestionare de satisfacaie subsecvent finalizarii unei comenzi sau putem desfașura, direct sau cu ajutorul unor parteneri, studii și cercetari de piata.

Ne intemeiem aceste activitati pe interesul nostru legitim de a desfasura activitati comerciale, avand intotdeauna grija ca drepturile si libertatile dvs fundamentale sa nu fie afectate.

3. Comunicari

Pentru a va tine informati cu privire la statusul livrarilor dvs. va putem trimite, prin canale de comunicare electronica (e-mail/SMS) informatii cu privire la data și ora livrarii.

Ne puteți solicita oricand, prin mijloacele descrise prin prezenta, sa oprim prelucrarea datelor dvs cu caracter personal în scop de informare, urmand sa dam curs în cel mai scurt timp posibil cererii dvs. Retragerea consimtamantului dvs va avea ca efect imposibilitatea de a va informa cu privire la statusul livrarilor.

4. Pentru apararea intereselor noastre legitime

Pot exista situatii în care vom folosi sau transmite informatii pentru a ne proteja drepturile si activitatea comerciala. Acestea pot include:

• Masuri de protecție a site-ului web fata de atacuri cibernetice:
• Masuri de prevenire si detectare a tentativelor de fraudare, inclusiv transmiterea unor informatii catre autoritatile publice competente;
• Masuri de gestionare a diverselor altor riscuri.

Temeiul general al acestor tipuri de prelucrari este interesul nostru legitim de a ne apara activitatea comerciala, fiind inteles ca ne asiguram ca toate masurile pe care le luam garanteaza un echilibru intre interesele noastre si drepturile si libertatile dvs fundamentale.

De asemenea, in anumite cazuri ne intemeiem prelucrarea pe dispozitii legale, cum ar fi obligația de a asigura paza bunurilor și valorilor prevazută de legislatia aplicabila în aceasta materie.

CAT TIMP PĂSTRAM DATELE DVS CU CARACTER PERSONAL

Ca regula generala, vom stoca datele dvs cu caracter personal cat timp aveți un cont pe site. Puteți să ne solicitați oricând ștergerea anumitor informații sau închiderea contului, și vom da curs acestor solicitari, sub rezerva păstrării anumitor informații inclusiv ulterior inchiderii contului, in situatiile in care legislatia aplicabila sau interesele noastre legitime o impun.

Daca nu aveti un cont, regula generala este pastrarea informatiilor legate de comenzile efectuate pentru o perioadă de 3 ani de la momentul finalizarii comenzii („Durata de Retenție”), perioada care reprezinta termenul general de prescriptie. Similar cu situatia anterioara, este posibil sa pastram anumite date si ulterior expirarii acestei perioade, in conformitate cu legislatia aplicabila sau cu intresele noastre legitime, cu precadere in vederea exercitarii dreptului la aparare in eventualitatea aparitiei unei dispute referitoare la bunurile livrate/ serviciile prestate. In acest scop, datele vor fi tinute separat de datele celorlalti clienti, fiind stocate ca backup, criptate si/sau pseudonimizate si vor fi  accesate doar in cazul unei dispute. Imediat dupa expirarea Duratei de retenție, Ginidesign va sterge din sistemele sale Datele dvs. cu caracter personal si orice copii ale acestora.

 

CUI TRANSMITEM DATELE DVS CU CARACTER PERSONAL

Dupa caz, putem transmite sau oferi acces la anumite date cu caracter personal ale dvs urmatoarelor categorii de destinatari:

• partenerilor și subcontractorilor Ginidesign;
• furnizorilor de servicii de plata/bancare;
• furnizorilor de servicii de marketing / telemarketing;
• furnizorilor de servicii de cercetare de piata;
• furnizorilor de servicii IT;
• altor societati cu care putem dezvolta programe comune de ofertare pe piata a bunurilor si serviciilor noastre.

În cazul în care ne revine o obligație legala, sau daca este necesar pentru a ne apara un interes legitim, putem de asemenea divulga anumite date cu caracter personal unor autorități publice.

Ne asigurăm ca accesul la datele dvs de către tertii persoane juridice de drept privat se realizeaza în conformitate cu prevederile legale privind protecția datelor si confidentialitatea informatiilor, in baza unor contracte încheiate cu aceștia.

In ce tari transferam datele dvs cu caracter personal

In prezent, stocam și prelucram datele dvs cu caracter personal pe teritoriul Romaniei.

Nu transferam date ale dvs cu caracter personal altor entitati situate in afara Romaniei.

CUM PROTEJAM SECURITATEA DATELOR DVS CU CARACTER PERSONAL

Ne angajam sa asiguram securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor aplicabile.

Pastram datele dvs cu caracter personal pe servere securizate, folosind algoritmi de criptare a datelor.

Pentru efectuarea platilor putem folosi si serviciile unor procesatori de plati precum __________ (ex. Netopia Payment).

In ciuda masurilor luate pentru a proteja datele dvs cu caracter personal, va atragem atenţia ca transmiterea informaţiilor prin Internet, in general, sau prin intermendiul altor reţele publice, nu este complet sigura, existand riscul ca datele sa fie vazute si utilizate de catre terte parti neautorizate. Nu putem fi responsabili pentru astfel de vulnerabilitati ale unor sisteme care nu sunt sub controlul nostru.

CE DREPTURI AVEȚI

Prin citirea prezentei Politici de protectie a datelor cu caracter personal in cadrul site-ului  www.ginidesign.ro  ati luat la cunostinta de faptul ca va sunt garantate drepturile prevazute de GDPR, respectiv:

Drepturi vizate	Descriere
Informare si acces	Puteți să ne cereți: să confirmăm dacă vă prelucrăm datele cu caracter personal; să vă punem la dispoziție o copie a acestor date; să vă oferim alte informații despre datele dvs. cu caracter personal, cum ar fi datele pe care le avem, la ce le folosim, cui i le divulgăm, dacă le transferăm în străinătate și cum le protejăm, cât timp le păstrăm, ce drepturi aveți, cum puteți face o plângere, de unde am obținut datele dvs., în măsura în care informațiile nu v-au fost deja furnizate prin această informare.
Rectificarea	Ne puteți cere să rectificăm sau să completăm datele dvs cu caracter personal inexacte sau incomplete. Este posibil să verificăm exactitatea datelor înainte de rectificarea acestora.
Stergerea datelor (dreptul de a fi uitat)	Ne puteți cere să vă ștergem datele cu caracter personal, dar numai în cazul în care: acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate; sau v-ați retras consimțământul (în cazul în care prelucrarea datelor se baza pe consimțământ); sau dați curs unui drept legal de a vă opune; sau acestea au fost prelucrate ilegal; sau ne revine o obligație legală în acest sens. Nu avem obligația de a ne conforma solicitării dvs. de ștergere a datelor dvs. cu caracter personal în cazul în care prelucrarea datelor dvs. cu caracter personal este necesară: pentru respectarea unei obligații legale; sau pentru constatarea, exercitarea sau apărarea unui drept în instanță; Există anumite alte circumstanțe în care nu suntem obligați să respectăm solicitarea dvs. de ștergere a datelor, deși acestea două sunt cele mai probabile circumstanțe în care v-am putea refuza această solicitare Sa aveti in vedere ca, inaintea exercitarii acestui drept, sa va salvati toate documentele aferente comenzilor efectuate de la Ginidesign Paper indiferent daca facturarea s-a efectuat catre dvs sau catre o alta persoana fizica sau juridica (cum ar fi: facturile, certificatele de garantie). In cazul in care nu efectuati acest demers inainte de a va exercita dreptul de stergere, veti pierde toate aceste documente iar  Ginidesign  Paper va fi in imposibilitate de a vi le pune la dispozitie deoarece procesul de stergere a datelor, respectiv a contului Ginidesign Paper cu toate datele si documentele aferente acestuia, este un proces ireversibil.
Restrictionarea prelucrarii datelor	Ne puteți cere să restricționăm prelucrarea datelor cu caracter personal, dar numai în cazul în care: acuratețea lor este contestată (a se vedea secțiunea de rectificare), pentru a ne permite să verificăm acuratețea acestora; sau prelucrarea este ilegală, dar nu doriți ca datele să fie șterse; sau acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, dar dvs aveți nevoie de ele pentru a constata, a exercita sau a apăra un drept în instanță; sau v-ați exercitat dreptul de a vă opune, iar verificarea dacă drepturile noastre prevalează este în desfășurare. Putem continua să folosim datele dvs. cu caracter personal în urma unei solicitări de restricționare, în cazul în care: avem consimțământul dvs.; sau pentru a constata, exercita sau asigura apărarea unui drept în instanță; sau pentru a proteja drepturile altei persoane fizice sau juridice.
Portabilitatea datelor	Ne puteți cere să vă furnizăm datele cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau puteți solicita ca acesta să fie „portat” direct către un alt operator de date, dar în fiecare caz numai dacă: prelucrarea se bazează pe consimțământul dvs. sau pe încheierea sau executarea unui contract cu dvs; și prelucrarea se face prin mijloace automate.
Opoziția	Vă puteți opune în orice moment, din motive legate de situația particulară în care vă aflați, prelucrării datelor dvs. cu caracter personal în temeiul interesului nostru legitim, în cazul în care considerați că drepturile și libertățile dvs. fundamentale prevalează față de acest interes. De asemenea, vă puteți opune oricând prelucrării datelor dvs în scop de marketing direct (inclusiv crearea de profiluri), fără a invoca vreun motiv, caz în care vom înceta în cel mai scurt timp posibil această prelucrare.
Luarea de decizii automate	Puteți cere să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată, dar numai atunci când decizia respectivă: produce efecte juridice cu privire la dvs; sau vă afectează în alt mod similar și într-o măsură semnificativă. Acest drept nu se aplică în cazul în care decizia la care s-a ajuns în urma luării automate a deciziilor: ne este necesară pentru a încheia sau a derula un contract cu dvs.; este autorizată prin lege și există garanții adecvate pentru drepturile și libertățile dvs; sau se bazează pe consimțământul dvs explicit.
Plângeri	Aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal. În România, datele de contact ale autorității de supraveghere pentru protecția datelor sunt următoarele: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania Telefon: +40.318.059.211 sau +40.318.059.212; E-mail:anspdcp@dataprotection.ro Fără a vă afecta dreptul dvs de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.

Pentru exercitarea drepturilor mai sus mentionate sau pentru orice intrebare legata de modul in care datele dvs sunt utilizate ori daca unele dintre acestea sunt incorecte, va puteti adresa cu o cerere scrisa, datata si semnata catre:

S.C. Ginidesign Paper S.R.L. cu sediul in sediul in Marasesti, Str. Fundatura Magurii, nr. 2A, jud. Vrancea sau la adresa de e-mail: ginidesignpaper@gmail.com.

In cerere, va rugam sa mentionati daca doriti ca informatiile sa fie comunicate la o anumita adresa (postala sau e-mail) sau printr-un serviciu de curierat care sa se asigure ca veti primi personal informatiile. Va rugam sa tineti cont ca, inainte de a da curs oricarei astfel de cereri, ne rezervam dreptul de a va verifica identitatea, pentru a ne asigura ca solicitarea provine chiar din partea dvs.

De asemenea, va este recunoscut dreptul de a va adresa justitiei pentru orice incalcare a drepturilor dvs privind prelucrarea datelor cu caracter personal. Informatiile pe care ni le furnizati vor fi utilizate si stocate doar in scopul pentru care le-ati furnizat, pentru a administra, a sprijini si a evalua serviciile noastre, inclusiv pentru a preintampina incalcarea securitatii sistemelor si pentru respectarea legii si a termenilor nostri contractuali.

Operator,

S.C. GINIDESIGN PAPER S.R.L.