Ultima actualizare: 11.10.2026
2.1. Operatorul datelor
Operatorul datelor tale personale este Laborator Certificari Gemma SRL, cu sediul în str Romancierilor nr 2A, CUI 39829692, J40/12634/04.09.2018, cu punct de lucru în București, str. Ion Brezoianu nr. 4, et. 1, ap. 2. Ne poți contacta pentru orice întrebare legată de date la realgemsro@gmail.com sau la +40 722 631 566. Nu suntem obligați să numim un responsabil cu protecția datelor (DPO).
Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
2.2. Ce date prelucrăm, în ce scop și pe ce temei
Scop | Date | Temei legal (GDPR) | Cât timp păstrăm |
|---|---|---|---|
Preluarea, livrarea și facturarea comenzilor | Nume, adresă de livrare și facturare, telefon, e-mail, produse comandate; pentru firme: denumire, CUI, sediu | Executarea contractului – art. 6(1)(b) | Pe durata contractului și a garanției (2 ani de la livrare) |
Evidența contabilă și fiscală (facturi, chitanțe) | Datele de pe factură | Obligație legală – art. 6(1)(c), Legea 82/1991 | 5 ani de la încheierea exercițiului financiar |
Plata cu cardul | Datele cardului sunt introduse direct la Netopia; noi primim doar confirmarea plății și ultimele 4 cifre | Executarea contractului | Conform evidenței contabile |
Contul de client | Nume, e-mail, parolă (criptată), adrese, istoric comenzi, favorite | Executarea contractului | Până îți ștergi contul sau după 3 ani de inactivitate |
Retururi, retrageri, reclamații și garanție | Datele comenzii, motivul, corespondența, IBAN pentru rambursare | Obligație legală (OUG 34/2014, OUG 140/2021) | 3 ani (termenul general de prescripție) |
Răspunsuri la mesaje (formular de contact, e-mail, telefon, Instagram, TikTok) | Nume, e-mail, telefon, conținutul mesajului | Interes legitim – art. 6(1)(f) | 12 luni de la ultima corespondență |
Programarea vizitelor la punctul de lucru | Nume, telefon, data vizitei | Pași pentru încheierea unui contract – art. 6(1)(b) | 6 luni |
Înscrierea la cursuri și ateliere | Nume, e-mail, telefon, date de facturare | Executarea contractului | Ca la comenzi |
Newsletter (Mailchimp) | E-mail, nume, interacțiuni cu e-mailurile | Consimțământ – art. 6(1)(a) | Până la dezabonare |
Statistici de trafic (Google Analytics 4) | Identificatori online, pagini văzute, dispozitiv, oraș aproximativ | Consimțământ – art. 6(1)(a) | 14 luni (setarea de păstrare GA4) |
Securitatea site-ului și prevenirea fraudei (Wordfence, reCAPTCHA, Netopia) | Adresă IP, browser, încercări de autentificare | Interes legitim – art. 6(1)(f) | Până la 30 de zile pentru jurnale |
Apărarea în litigii | Datele relevante din comandă și corespondență | Interes legitim | Pe durata litigiului și a termenului de prescripție |
Furnizarea datelor pentru comandă este necesară pentru încheierea contractului; fără ele nu putem livra produsele. Newsletterul și cookie-urile de analiză sunt opționale. Nu luăm decizii exclusiv automatizate, inclusiv profilare, care să producă efecte juridice asupra ta.
2.3. Cui transmitem datele
Nu vândem datele tale. Le transmitem doar către:
- Firme de curierat: FAN Courier, pentru livrarea coletelor.
- Procesatori de plăți: Netopia, pentru plata cu cardul; ING, pentru plata prin transfer bancar.
- Furnizori IT: BlueHost, Automattic (Jetpack/WordPress), Google (Analytics, reCAPTCHA, Gmail), Mailchimp (Intuit Inc.), Oblio.
- Contabilul firmei, pentru evidența contabilă.
- Autorități (ANAF, ANPC, instanțe, poliție), când legea ne obligă.
Acești destinatari prelucrează datele doar conform instrucțiunilor noastre și contractelor de prelucrare a datelor sau, după caz, ca operatori independenți.
2.4. Transferuri în afara SEE
Unii furnizori (Google, Mailchimp, Netopia, Automattic) pot prelucra date în SUA. Transferul are loc pe baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind protecția datelor sau a clauzelor contractuale standard.
2.5. Drepturile tale
Ai următoarele drepturi conform GDPR:
- acces la datele tale și o copie a lor (art. 15);
- rectificare a datelor incorecte (art. 16);
- ștergere („dreptul de a fi uitat”), în limitele legii (art. 17);
- restricționarea prelucrării (art. 18);
- portabilitate a datelor furnizate de tine (art. 20);
- opoziție la prelucrarea bazată pe interes legitim și, oricând, la marketing direct (art. 21);
- retragerea consimțământului oricând, fără a afecta prelucrarea anterioară (art. 7).
Pentru exercitarea drepturilor scrie-ne la realgemsro@gmail.com. Răspundem gratuit, în cel mult o lună; termenul se poate prelungi cu două luni pentru cereri complexe, cu informarea ta. Putem cere date suplimentare pentru a-ți verifica identitatea.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, sau te poți adresa instanței.
2.6. Securitatea datelor
Folosim conexiune criptată HTTPS, firewall și protecție la autentificare (Wordfence), parole criptate și acces la date doar pentru persoanele care au nevoie de ele. Nu stocăm datele cardurilor. În cazul unei breșe de securitate cu risc ridicat te vom anunța conform art. 34 GDPR.
2.7. Minori
Site-ul nu se adresează persoanelor sub 16 ani, iar comenzile pot fi plasate doar de persoane cu capacitate deplină de exercițiu. Dacă aflăm că am primit date de la un minor fără acordul părintelui, le ștergem.
2.8. Modificări
Putem actualiza această politică. Data ultimei versiuni apare la început, iar pentru schimbări importante te anunțăm pe site sau prin e-mail.
