1.Cine prelucrează datele
Operatorul datelor este GHAZAL GLOBAL INVESTMENT HOLDING S.R.L., cu sediul în Str. Belgrad nr. 28, cam. 1, Otopeni, jud. Ilfov, CUI RO43507270, nr. Registrul Comerțului J2020006373232, care administrează magazinul ghazal-ambalaje.com.
Pentru orice întrebare sau cerere privind datele tale ne scrii la comenzi.online@ghazalholding.ro sau ne suni la +40 756 233 895. Nu avem un responsabil cu protecția datelor desemnat, pentru că legea nu ne obligă; cererile tale ajung direct la conducerea firmei.
2.Ce date prelucrăm, de ce și pe ce temei
| Scop | Date | Temei (GDPR) |
|---|---|---|
| Procesarea și livrarea comenzii, comunicarea despre comandă | nume, telefon, email, adresa de livrare, produsele comandate, valoarea comenzii | executarea contractului – art. 6 alin. (1) lit. b |
| Facturare, contabilitate, raportare fiscală (inclusiv RO e-Factura) | nume sau denumirea firmei, CUI, adresa de facturare, datele comenzii și ale plății | obligație legală – art. 6 alin. (1) lit. c |
| Plata online | suma, numărul comenzii, emailul; datele cardului le prelucrează doar Stripe | executarea contractului – art. 6 alin. (1) lit. b |
| Contul de client (autentificare, istoricul comenzilor, favorite) | email, nume, parolă (stocată criptat), poza de profil dacă te autentifici cu Google, lista de favorite | executarea contractului – art. 6 alin. (1) lit. b |
| Retururi, retragerea din contract, garanție și reclamații | datele comenzii, conținutul cererii, corespondența | obligație legală – art. 6 alin. (1) lit. c |
| Mesajele trimise prin email, telefon, WhatsApp sau formularul de contact | datele pe care ni le dai în mesaj | interes legitim (să îți răspundem) – art. 6 alin. (1) lit. f |
| Securitatea site-ului și prevenirea fraudelor | adresa IP, date tehnice despre browser, jurnale de acces | interes legitim – art. 6 alin. (1) lit. f |
| Statistici de folosire a site-ului (Google Analytics) | identificatori din cookie-uri, paginile vizitate, date aproximative despre dispozitiv și locație | consimțământ – art. 6 alin. (1) lit. a |
3.Cui transmitem datele
Nu vindem datele tale. Le transmitem doar cât este necesar, către:
- firma de curierat (Bookurier) – numele, telefonul și adresa de livrare, pentru livrarea coletului;
- Stripe Payments Europe, Ltd. (Irlanda) – procesarea plății cu cardul; Stripe acționează și ca operator separat pentru prevenirea fraudei, conform politicii sale de confidențialitate;
- Supabase Inc. – baza de date și autentificarea, cu datele găzduite în Uniunea Europeană (Frankfurt, Germania);
- Vercel Inc. – găzduirea site-ului (serverele care afișează paginile rulează în Frankfurt);
- furnizorul de găzduire al serverului nostru de comenzi și al serverului de email;
- Google Ireland Ltd. – autentificarea cu Google (doar dacă o alegi), statisticile Google Analytics (doar cu acordul tău) și harta Google Maps (doar cu acordul pentru preferințe);
- contabilul nostru și autoritățile publice (de exemplu ANAF, prin RO e-Factura), atunci când legea ne obligă.
Dacă ne scrii pe WhatsApp, mesajele sunt prelucrate și de WhatsApp Ireland Ltd. (Meta), conform politicii lor. Când apeși „Comandă pe WhatsApp”, primim pe email doar produsul și cantitatea, fără date despre tine.
Unii furnizori (Vercel, Supabase, Google, Stripe) fac parte din grupuri cu sediul în SUA. Eventualele transferuri de date în afara Spațiului Economic European se fac doar cu garanțiile prevăzute de GDPR: decizia Comisiei Europene privind cadrul UE–SUA de confidențialitate a datelor (Data Privacy Framework), pentru firmele certificate, sau clauzele contractuale standard aprobate de Comisie.
4.Cât timp păstrăm datele
- Comenzile, facturile și documentele contabile – cât cere legislația contabilă și fiscală (de regulă 5 ani de la încheierea exercițiului financiar; registrele contabile, 10 ani).
- Contul de client – cât timp îl folosești; la cererea ta îl ștergem, păstrând doar datele pe care legea ne obligă să le păstrăm (de exemplu facturile).
- Cererile de retragere, retururile și reclamațiile – 3 ani de la rezolvare (termenul general de prescripție), pentru a ne putea apăra în caz de litigiu.
- Mesajele de contact – cel mult 2 ani, dacă nu devin parte dintr-o comandă sau reclamație.
- Statisticile Google Analytics – 14 luni, apoi Google le șterge automat.
5.Drepturile tale
Conform GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie (dreptul de acces);
- să ceri corectarea datelor greșite sau incomplete (rectificare);
- să ceri ștergerea datelor, când nu mai avem un motiv legal să le păstrăm;
- să ceri restricționarea prelucrării;
- să primești datele furnizate de tine într-un format structurat, ca să le transmiți altcuiva (portabilitate);
- să te opui prelucrării bazate pe interesul nostru legitim;
- să îți retragi oricând consimțământul (de exemplu pentru cookie-urile de statistici), fără să afecteze ce s-a făcut înainte;
- să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată (nu luăm astfel de decizii).
Trimite cererea la comenzi.online@ghazalholding.ro. Răspundem în cel mult o lună (termen care se poate prelungi cu încă două luni pentru cereri complexe; te anunțăm în acest caz). Pentru siguranța ta, putem cere informații suplimentare ca să confirmăm că cererea vine de la tine.
Dacă ești nemulțumit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.
6.Cum protejăm datele
Site-ul folosește doar conexiuni criptate (HTTPS). Parolele sunt păstrate criptat, iar accesul la comenzi și la datele clienților este limitat la contul tău și la administratorii magazinului, prin reguli de acces în baza de date. Datele cardului nu ajung niciodată la noi. Nu ne adresăm copiilor sub 16 ani și nu colectăm intenționat date despre ei.
8.Modificări
Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Data ultimei actualizări este afișată la începutul paginii. Vezi și Termenii și condițiile.