Politica de confidențialitate

Confidențialitatea datelor dumneavoastră este importantă pentru noi. Această politică explică ce date cu caracter personal colectăm prin site-ul gkat.ro, în ce scopuri le folosim, cui le putem transmite, cât timp le păstrăm și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

1. Operatorul de date

• GABRY KAT CATALIN SRL (marca GKAT);
• Sediul social: Str. Valea Iașului nr. 118, Curtea de Argeș, jud. Argeș, cod poștal 115300, România;
• CUI: 9023229 · Reg. Com.: J03/1047/1996;
• E-mail: gkat.ro@gmail.com · Telefon: 0729.804.395 / 0721.257.355.

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră ne puteți scrie la adresa de e-mail de mai sus, cu mențiunea „Protecția datelor”.

2. Ce date colectăm

Colectăm doar datele necesare pentru a răspunde solicitărilor dumneavoastră și pentru a ne desfășura activitatea:

• Date transmise prin formularul de contact sau prin cererea de ofertă: nume și prenume, adresă de e-mail, număr de telefon, subiectul mesajului și conținutul mesajului. Puteți include voluntar și denumirea firmei pe care o reprezentați.
• Date din corespondența ulterioară: informațiile pe care ni le transmiteți prin e-mail sau telefonic în legătură cu o ofertă ori o comandă – specificații tehnice, machete grafice, adrese de livrare, persoane de contact.
• Date necesare facturării, atunci când se încheie un contract: denumire, adresă, CUI sau CNP, date de identificare fiscală, coordonate bancare.
• Date tehnice înregistrate automat de serverul de găzduire: adresa IP, data și ora accesării, paginile vizitate, tipul de browser și de sistem de operare. Sunt păstrate în jurnalele serverului, în scop de securitate și diagnoză.

Nu solicităm date din categorii speciale (privind sănătatea, convingerile, apartenența sindicală etc.); vă rugăm să nu ne transmiteți astfel de informații prin formularele Site-ului. Dacă alegeți totuși să includeți în mesaj date suplimentare, le vom trata cu aceeași confidențialitate și le vom păstra doar cât este necesar pentru a vă răspunde.

3. Scopurile și temeiurile prelucrării

• Pentru a răspunde solicitărilor și a întocmi oferte – temei: art. 6 alin. (1) lit. b) GDPR (demersuri precontractuale efectuate la cererea dumneavoastră).
• Pentru executarea contractelor și livrarea comenzilor – temei: art. 6 alin. (1) lit. b) GDPR.
• Pentru facturare, evidență contabilă și arhivare – temei: art. 6 alin. (1) lit. c) GDPR (obligații legale, în principal Legea contabilității nr. 82/1991 și Codul fiscal).
• Pentru securitatea Site-ului, prevenirea abuzurilor și păstrarea evidenței corespondenței comerciale – temei: art. 6 alin. (1) lit. f) GDPR (interesul nostru legitim de a ne proteja infrastructura și activitatea).
• Pentru constatarea, exercitarea sau apărarea unui drept în instanță – temei: art. 6 alin. (1) lit. f) GDPR.

Furnizarea datelor din formularul de contact este voluntară, însă fără nume, adresă de e-mail sau telefon și fără descrierea solicitării nu vă putem transmite o ofertă.

4. Cine mai are acces la datele dumneavoastră

Nu vindem și nu închiriem datele dumneavoastră. Le putem dezvălui doar:

• furnizorului serviciului de e-mail – mesajele trimise prin formularul de contact ne sunt livrate pe o adresă de e-mail găzduită de Google, astfel încât conținutul mesajului și datele dumneavoastră de contact sunt prelucrate și de Google Ireland Limited / Google LLC;
• furnizorului de găzduire web, care operează serverele pe care rulează Site-ul;
• firmelor de curierat și transportatorilor, atunci când o comandă trebuie livrată (nume persoană de contact, adresă, telefon);
• furnizorului de servicii de contabilitate, pentru documentele financiar-contabile;
• altor furnizori de servicii cu care colaborăm în desfășurarea activității – de exemplu servicii IT, mentenanță, arhivare sau consultanță juridică – strict în limita a ceea ce este necesar pentru serviciul prestat;
• autorităților publice, atunci când legea ne obligă să comunicăm anumite informații.

Furnizorii care prelucrează date în numele nostru o fac în baza unor acorduri de prelucrare și exclusiv conform instrucțiunilor noastre.

5. Transferuri în afara Spațiului Economic European

Ca regulă, datele sunt stocate pe servere din Uniunea Europeană. În măsura în care un furnizor – de exemplu cel al serviciului de e-mail – prelucrează date în afara Spațiului Economic European, transferul are loc în baza garanțiilor prevăzute de capitolul V din GDPR: o decizie de adecvare a Comisiei Europene, cum este Cadrul UE–SUA pentru confidențialitatea datelor (EU–US Data Privacy Framework), și/sau clauzele contractuale standard.

6. Cât timp păstrăm datele

Păstrăm datele atât timp cât este necesar pentru scopul în care au fost colectate, iar apoi pe durata impusă de obligațiile legale de arhivare sau de termenele în care ne-am putea apăra un drept. Ca repere generale:

• solicitări de ofertă care nu s-au concretizat: de regulă cel mult 3 ani de la ultima comunicare;
• corespondența și documentele aferente comenzilor: pe durata relației contractuale și, ulterior, pe durata termenului general de prescripție;
• documente financiar-contabile: termenele prevăzute de lege, în principal 5 ani, respectiv 10 ani pentru categoriile de documente pentru care Legea contabilității nr. 82/1991 prevede acest termen;
• jurnale de server: o perioadă scurtă, cât este necesar pentru scopul de securitate și diagnoză, cu excepția situațiilor în care sunt necesare pentru investigarea unui incident.

La expirarea acestor perioade, datele sunt șterse sau anonimizate.

7. Drepturile dumneavoastră

În calitate de persoană vizată aveți următoarele drepturi:

• dreptul de acces – să aflați dacă prelucrăm date despre dumneavoastră și să obțineți o copie a acestora;
• dreptul la rectificare – să cereți corectarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergere („dreptul de a fi uitat”), în condițiile art. 17 GDPR;
• dreptul la restricționarea prelucrării, în situațiile prevăzute de art. 18 GDPR;
• dreptul la portabilitatea datelor, pentru datele furnizate de dumneavoastră și prelucrate automat în baza consimțământului sau a unui contract;
• dreptul de opoziție față de prelucrările întemeiate pe interesul nostru legitim;
• dreptul de a vă retrage consimțământul oricând, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.

Vă puteți exercita aceste drepturi printr-o cerere transmisă la gkat.ro@gmail.com sau prin poștă, la sediul social. Vă răspundem în cel mult o lună de la primirea cererii; în cazuri complexe termenul poate fi prelungit cu două luni, situație în care vă vom informa. Pentru a vă putea răspunde corect, este posibil să vă solicităm informații suplimentare care să ne permită să vă identificăm.

Dacă apreciați că v-am încălcat drepturile, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, e-mail: anspdcp@dataprotection.ro, www.dataprotection.ro, precum și de a vă adresa instanțelor de judecată.

8. Decizii automate și profilare

Nu luăm decizii cu efecte juridice sau similare asupra dumneavoastră bazate exclusiv pe prelucrarea automată a datelor și nu realizăm profilare în scop de marketing.

9. Cookie-uri

Site-ul gkat.ro folosește cookie-uri strict necesare funcționării sale – de exemplu pentru menținerea sesiunii de navigare, reținerea limbii selectate și protecția împotriva trimiterilor abuzive de formulare. Aceste cookie-uri nu necesită consimțământ prealabil, potrivit art. 4 alin. (5) din Legea nr. 506/2004.

La data ultimei actualizări a acestei politici, Site-ul nu este configurat să folosească cookie-uri de analiză a traficului sau de publicitate și nu transmite date către rețele de publicitate. Dacă vom activa astfel de instrumente, vom actualiza această politică și vom solicita consimțământul dumneavoastră printr-un mecanism dedicat.

Puteți oricând bloca sau șterge cookie-urile din setările browserului. Blocarea cookie-urilor strict necesare poate afecta funcționarea corectă a Site-ului.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, precum conexiune criptată (HTTPS), acces limitat la conturile de e-mail și la panoul de administrare, autentificare individuală și copii de siguranță. Aceste măsuri sunt revizuite periodic și pot fi adaptate în funcție de evoluția riscurilor și a tehnologiei. Niciun sistem informatic nu poate fi însă garantat ca fiind absolut sigur.

11. Minori

Site-ul se adresează profesioniștilor și persoanelor majore. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă aflăm că am primit astfel de date fără acordul titularului răspunderii părintești, le vom șterge.

12. Modificări ale acestei politici

Putem actualiza periodic această politică, pentru a reflecta modificări legislative sau schimbări în modul de funcționare a Site-ului. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, împreună cu data ultimei actualizări.

Pentru condițiile de utilizare a Site-ului și de plasare a comenzilor, consultați și pagina Termeni și condiții.