Politica de confidențialitate

1. Introducere și principii generale

GAJA CRISTINA P.F.A. respectă confidențialitatea datelor dumneavoastră cu caracter personal și se angajează să le protejeze în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională privind protecția datelor.

Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm, protejăm și procesăm datele cu caracter personal ale utilizatorilor și Cumpărătorilor care accesează platforma online GAJA.RO sau interacționează cu noi prin canalele noastre de comunicare la distanță (e-mail, telefon, WhatsApp).

2. Operatorul de date

Operatorul care determină scopurile și mijloacele de prelucrare a datelor cu caracter personal este GAJA CRISTINA P.F.A., persoană fizică autorizată de drept român, cu sediul social în Județul Maramureș, Oraș Târgu Lăpuș, str. George Coșbuc, nr. 5.

Pentru orice întrebări sau solicitări legate de prelucrarea datelor cu caracter personal, ne puteți contacta direct la adresa de e-mail contact@gaja.ro.

3. Ce date cu caracter personal colectăm

Colectăm și prelucrăm doar datele necesare pentru a vă oferi produsele și serviciile noastre, pentru procesarea comenzilor și pentru respectarea obligațiilor legale:

• Date de identificare: Nume, prenume, denumirea societății (în cazul persoanelor juridice / B2B);

• Date de contact: Adresă de e-mail, număr de telefon, adresă de livrare și adresă de facturare;

• Date financiare și de tranzacționare: Detalii legate de comenzile efectuate, istoricul achizițiilor, contul IBAN (în cazul rambursărilor sau plăților prin transfer bancar);

• Date tehnice și de autentificare: Adresa IP, tipul de browser, sistemul de operare, date de autentificare Passwordless (link-uri unice de acces) sau date de conectare prin integrări sociale (Social Login: Google / Meta);

• Date din comunicări: Conținutul mesajelor transmise prin e-mail, Formularul de Contact de pe site sau prin aplicația WhatsApp (inclusiv detalii, fotografii sau schițe legate de comenzi personalizate/corporate).

4. Temeiurile juridice și scopurile prelucrării

Prelucrăm datele dumneavoastră exclusiv în baza următoarelor temeiuri legale:

1. Executarea Contractului (Art. 6 alin. 1 lit. b din GDPR):

   • Preluarea, validarea, producerea, facturarea și livrarea produselor (standard, personalizate sau corporate);

   • Comunicarea detaliilor tehnice și a aprobărilor de deviz/grafică pentru comenzile pe comandă;

   • Gestionarea contului de client și a retururilor/rambursărilor.

2. Obligația legală (Art. 6 alin. 1 lit. c din GDPR):

   • Întocmirea documentelor financiar-contabile (facturi fiscale) și păstrarea acestora conform termenelor stabilite de codul fiscal;

   • Soluționarea reclamațiilor și acordarea garanției legale de conformitate.

3. Interesul legitim (Art. 6 alin. 1 lit. f din GDPR):

   • Prevenirea fraudei și asigurarea securității cibernetice a platformei noastre;

   • Optimizarea funcționării magazinului online și îmbunătățirea experienței de navigare.

4. Consimțământul (Art. 6 alin. 1 lit. a din GDPR):

   • Trimiterea de comunicări de marketing direct (newsletter), în cazul în care ați optat în mod expres pentru aceasta. Consimțământul poate fi retras în orice moment.

5. Destinatarii datelor (Persoane împuternicite / Subîmputerniciți)

Pentru a ne desfășura activitatea comercială și pentru a vă livra produsele, transmitem datele dumneavoastră cu caracter personal strict către furnizori de servicii verificați, care acționează ca persoane împuternicite sau operatori independenți:

• Shopify Inc.: Furnizor al infrastructurii tehnice de e-commerce și al modulului de plată integrat (Shopify Payments);

• SmartBill: Sistem electronic utilizat pentru generarea și emiterea facturilor fiscale;

• DPD Courier (Direct Parcel Distribution): Operator de servicii de curierat rapid responsabil de livrarea coletelor la adresa indicată;

• Furnizori de servicii bancare și procesatori de plăți: Pentru procesarea plăților prin card bancar sau transfer bancar;

• Autorități și instituții publice: Doar în măsura în care există o obligație legală expresă (ex.: ANAF, organe de urmărire penală).

Nu vindem, nu închiriem și nu înstrăinăm datele dumneavoastră către terți în scopuri de marketing proprii ale acestora.

6. Transferul internațional de date

Furnizorii noștri de servicii tehnice (precum Shopify sau Google) pot procesa date în afara Spațiului Economic European (SEE). În aceste situații, ne asigurăm că transferul este protejat prin garanții adecvate, cum ar fi Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană sau prin cadrul EU-U.S. Data Privacy Framework.

7. Perioada de stocare a datelor

Stocăm datele dumneavoastră doar atât timp cât este necesar pentru îndeplinirea scopurilor menționate:

• Date aferente comenzilor și facturării: Sunt păstrate timp de 10 ani, conform cerințelor din legislația financiar-contabilă din România;

• Date aferente contului de client: Sunt păstrate pe durata existenței contului dumneavoastră sau până la solicitarea de ștergere/închidere a acestuia;

• Comunicările legate de proiectele personalizate/corporate: Sunt păstrate pe o perioadă de 3 ani de la finalizarea comenzii, pentru soluționarea eventualelor neînțelegeri sau solicitări privind garanția.

8. Drepturile dumneavoastră în calitate de persoană vizată

În conformitate cu Regulamentul GDPR, aveți următoarele drepturi pe care le puteți exercita în orice moment:

• Dreptul de acces: Dreptul de a obține o confirmare dacă prelucrăm sau nu datele dumneavoastră și de a primi o copie a acestora;

• Dreptul la rectificare: Dreptul de a solicita corectarea datelor inexacte sau completarea celor incomplete;

• Dreptul la ștergerea datelor („dreptul de a fi uitat”): Dreptul de a obține ștergerea datelor, în măsura în care nu există o obligație legală de stocare (ex.: obligații fiscale);

• Dreptul la restricționarea prelucrării: Dreptul de a limita modul în care vă prelucrăm datele în anumite condiții prevăzute de lege;

• Dreptul la portabilitatea datelor: Dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și citibil automat;

• Dreptul la opoziție: Dreptul de a vă opune prelucrării datelor din motive legate de situația dumneavoastră particulară sau prelucrării în scop de marketing direct;

• Dreptul de a depune o plângere: Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți trimite o solicitare scrisă pe e-mail la contact@gaja.ro.

9. Securitatea datelor

Magazinul GAJA.RO aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat. Toate tranzacțiile de plată și sesiunile de navigare pe site sunt securizate prin criptare SSL/TLS.

10. Actualizări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza sau modifica prezenta Politică de Confidențialitate din când în când, pentru a reflecta modificările legislative sau ale practicilor noastre operaționale. Versiunea actualizată va fi publicată pe această pagină cu menționarea datei ultimei revizuiri.