Politica de confidenţialitate

Considerăm asigurarea dreptului la protecția datelor cu caracter personal ca un angajament fundamental Gift Express, prin urmare vom dedica toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul (UE) 2016/679 (“Regulamentul general privind protecția datelor” sau “GDPR”), precum și cu orice altă legislație aplicabilă pe teritoriul Romaniei. Întrucât unul dintre principiile esențiale ale acestui cadrul legal îl reprezintă transparența, am pregătit aceast document prin care dorim să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre, inclusiv prin site-ul nostru web sau prin aplicațiile disponibile pe telefonul mobil.

Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Confidențialitate, motiv pentru care va rugam sa verificati periodic continutul acestei Politici de Confidentialitate.

Cine suntem și cum ne puteți contacta

Gift Express este denumirea comercială al SC Fun Design SRL, persoană juridică de naționalitate română, având sediul social în Timișoara, str. Divizia 9 Cavalerie nr. 27, cu număr de ordine în Registrul Comerțului J35/1813/2003, cod unic de înregistrare fiscală RO15651694 (în continuare “Gift Express” sau “noi“). În sensul legislației cu privire la protecția datelor, suntem operator atunci când prelucrăm datele dvs cu caracter personal.

Întrucât suntem întotdeauna deschiși să aflăm opiniile dumneavoastră, precum și să vă furnizăm orice informații suplimentare de care ați putea avea nevoie cu privire la prelucrarea datelor dvs, vă încurajăm să contactați Responsabilul Gift Express cu protecția datelor la adresa de e-mail contact@giftexpress.ro sau prin poștă sau curier la adresa: Str. Divizia 9 Cavalerie nr. 27, Timișoara, Jud. Timiș. - cu mentiunea: în atenția Responsabilului Gift Express cu protecția datelor.

Drepturi vizate

1. Operatorul datelor

Operatorul datelor cu caracter personal prelucrate prin intermediul site-ului www.giftexpress.ro este operatorul comercial SC Fun Design SRL, avand cod unic de înregistrare fiscală RO15651694.

Pentru întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta utilizând datele de contact disponibile pe site.

2. Ce date cu caracter personal prelucrăm

În funcție de modul în care utilizați site-ul și serviciile Gift Express, putem prelucra următoarele categorii de date:

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• adresă de facturare;
• adresă de livrare;
• date necesare identificării și autentificării în cont;
• identificator asociat contului Facebook/Meta sau Google, atunci când utilizați autentificarea prin aceste servicii;
• informații referitoare la comenzile plasate;
• produsele comandate;
• informații referitoare la facturare, plată, livrare, retururi și reclamații;
• informații furnizate atunci când ne contactați;
• date tehnice necesare funcționării și securizării site-ului, precum adresa IP, tipul dispozitivului, browserul și informații privind accesarea site-ului;
• informații privind preferințele referitoare la cookies, acolo unde este cazul.

Nu colectăm și nu prelucrăm mai multe date decât sunt necesare pentru scopurile prezentate în această Politică de confidențialitate.

3. Scopurile pentru care prelucrăm datele

Datele cu caracter personal sunt prelucrate pentru următoarele scopuri:

3.1. Crearea și administrarea contului

Datele necesare contului sunt utilizate pentru:

• crearea și administrarea contului Gift Express;
• identificarea utilizatorului;
• autentificarea utilizatorului;
• menținerea sesiunii de autentificare;
• securizarea contului;
• prevenirea accesului neautorizat.

3.2. Procesarea comenzilor

Prelucrăm datele necesare pentru:

• înregistrarea și procesarea comenzilor;
• confirmarea comenzilor;
• pregătirea produselor comandate;
• comunicarea cu clientul privind comanda;
• gestionarea modificărilor și anulărilor;
• gestionarea retururilor;
• soluționarea reclamațiilor și solicitărilor referitoare la comenzi.

3.3. Facturarea comenzilor

Datele necesare sunt utilizate pentru:

• emiterea facturilor și a documentelor aferente comenzilor;
• evidența contabilă a comenzilor;
• îndeplinirea obligațiilor fiscale și contabile;
• păstrarea documentelor financiar-contabile conform legislației aplicabile.

3.4. Livrarea comenzilor

Datele necesare sunt utilizate pentru:

• pregătirea și expedierea comenzilor;
• transmiterea informațiilor necesare către serviciul de curierat;
• livrarea produselor la adresa indicată de client;
• contactarea clientului în legătură cu livrarea, atunci când este necesar.

Pentru efectuarea livrării, putem transmite către firma de curierat datele strict necesare, precum numele, adresa de livrare și numărul de telefon, atunci când acesta este disponibil și necesar pentru livrare.

3.5. Procesarea plăților

Atunci când plata se realizează printr-un furnizor de servicii de plată, datele necesare efectuării tranzacției pot fi transmise furnizorului respectiv.

Gift Express nu solicită și nu păstrează parolele, codurile PIN sau datele de autentificare ale conturilor bancare ale clienților.

Datele cardului bancar sunt procesate de furnizorul de servicii de plată, atunci când plata online este disponibilă, conform condițiilor acestuia.

3.6. Comunicarea cu clienții

Datele de contact pot fi utilizate pentru:

• confirmarea comenzilor;
• transmiterea informațiilor privind comenzile;
• comunicarea privind livrarea;
• răspunsul la întrebările și solicitările clienților;
• gestionarea retururilor și reclamațiilor;
• comunicări necesare privind serviciile solicitate.

3.7. Securitatea site-ului

Anumite date tehnice pot fi prelucrate pentru:

• securizarea site-ului;
• prevenirea accesului neautorizat;
• prevenirea fraudelor și a utilizării abuzive;
• detectarea și investigarea incidentelor de securitate;
• menținerea funcționării corecte a site-ului.

3.8. Îndeplinirea obligațiilor legale

Datele pot fi prelucrate atunci când acest lucru este necesar pentru îndeplinirea obligațiilor legale, inclusiv a obligațiilor fiscale, contabile, comerciale sau de arhivare.

3.9. Exercitarea și apărarea drepturilor

Datele pot fi prelucrate, în condițiile legii, pentru constatarea, exercitarea sau apărarea unor drepturi și interese legitime în fața autorităților sau instanțelor competente.

4. Autentificarea prin Facebook / Meta

Gift Express oferă posibilitatea autentificării în cont prin intermediul serviciului Facebook Login furnizat de Meta.

Atunci când utilizați Facebook Login, Gift Express poate primi anumite informații asociate contului dumneavoastră Facebook/Meta, în funcție de informațiile disponibile și de permisiunile acordate.

Datele primite prin Facebook Login pot include:

• identificatorul unic al contului Facebook/Meta;
• numele și prenumele;
• adresa de e-mail, dacă aceasta este furnizată de Facebook/Meta;
• numărul de telefon, dacă acesta este furnizat de Facebook/Meta;
• alte informații de bază necesare identificării și administrării contului, dacă acestea sunt furnizate în cadrul procesului de autentificare.

Scopul utilizării datelor primite de la Facebook/Meta

Datele primite prin Facebook Login sunt utilizate numai în scopurile necesare furnizării serviciilor Gift Express, inclusiv pentru:

• identificarea utilizatorului;
• autentificarea în contul Gift Express;
• crearea și administrarea contului;
• asocierea contului Facebook/Meta cu contul Gift Express;
• procesarea comenzilor;
• facturarea comenzilor;
• livrarea comenzilor;
• comunicarea cu clientul în legătură cu comenzile, facturarea și livrarea;
• securizarea contului și prevenirea accesului neautorizat.

Adresa de e-mail și numărul de telefon primite de la Facebook/Meta sunt utilizate numai dacă aceste date sunt furnizate de Facebook/Meta și numai în măsura în care sunt necesare pentru procesarea, facturarea și livrarea comenzilor sau pentru comunicarea cu clientul în legătură cu acestea.

Gift Express nu solicită prin Facebook Login acces la date care nu sunt necesare pentru furnizarea serviciilor.

Datele primite prin Facebook Login nu sunt vândute, închiriate sau comercializate către terți.

Gift Express nu utilizează datele primite prin Facebook Login pentru publicitate personalizată sau profilarea utilizatorilor în scopuri publicitare.

5. Utilizarea datelor Facebook/Meta pentru comenzi

Atunci când un utilizator autentificat prin Facebook Login plasează o comandă, Gift Express poate utiliza datele disponibile din contul asociat autentificării, inclusiv numele, adresa de e-mail și/sau numărul de telefon, dacă acestea au fost furnizate de Facebook/Meta.

Aceste date pot fi utilizate pentru:

• identificarea clientului;
• procesarea comenzii;
• emiterea documentelor aferente comenzii;
• facturarea;
• pregătirea și expedierea comenzii;
• livrarea produselor;
• contactarea clientului în legătură cu comanda sau livrarea.

Pentru efectuarea livrării, către firma de curierat pot fi transmise datele necesare efectuării livrării, cum ar fi numele, adresa de livrare și numărul de telefon, atunci când acesta este disponibil și necesar pentru livrare.

Datele sunt utilizate numai în măsura necesară pentru îndeplinirea acestor scopuri.

6. Autentificarea prin Google

Gift Express poate permite autentificarea prin intermediul serviciului Google.

Datele furnizate prin această metodă sunt utilizate numai în măsura în care sunt necesare pentru identificarea, autentificarea și administrarea contului Gift Express.

Dacă date precum numele sau adresa de e-mail sunt furnizate de Google în cadrul procesului de autentificare, acestea pot fi utilizate pentru administrarea contului și, atunci când utilizatorul plasează o comandă, pentru procesarea, facturarea și livrarea acesteia.

Gift Express nu solicită acces la date care nu sunt necesare pentru furnizarea serviciilor.

7. Temeiul juridic al prelucrării

În funcție de scopul prelucrării, datele cu caracter personal pot fi prelucrate în baza următoarelor temeiuri:

• executarea unui contract sau efectuarea demersurilor necesare înainte de încheierea unui contract;
• îndeplinirea unei obligații legale;
• interesul legitim al operatorului, atunci când acesta este aplicabil și nu prevalează asupra drepturilor și libertăților persoanei vizate;
• consimțământul utilizatorului, atunci când acesta este necesar.

Pentru procesarea, facturarea și livrarea unei comenzi, anumite date sunt necesare pentru executarea contractului și pentru îndeplinirea obligațiilor legale.

Furnizarea acestor date poate fi necesară pentru finalizarea și livrarea comenzii.

8. Cui putem transmite datele

Datele cu caracter personal pot fi transmise numai atunci când acest lucru este necesar pentru îndeplinirea scopurilor descrise în prezenta Politică sau pentru respectarea obligațiilor legale.

În funcție de situație, destinatarii pot include:

• furnizori de servicii de găzduire și infrastructură IT;
• furnizori de servicii de plată;
• firme de curierat și livrare;
• furnizori de servicii contabile și fiscale, atunci când este cazul;
• furnizori de servicii tehnice necesare funcționării site-ului;
• autorități și instituții publice, atunci când transmiterea este impusă de lege.

Către acești destinatari sunt transmise numai datele necesare îndeplinirii serviciului respectiv.

Gift Express nu vinde și nu închiriază datele personale ale clienților.

9. Datele transmise către firmele de curierat

Pentru efectuarea livrării, anumite date necesare pot fi transmise firmei de curierat.

Acestea pot include:

• numele destinatarului;
• adresa de livrare;
• numărul de telefon, atunci când este disponibil și necesar pentru livrare;
• adresa de mail, unde este cazul, pentru a transmite pin-ul de preluare al coletului, ca alternativa la numarul de telefon;
• informații referitoare la expedierea comenzii.

Datele sunt transmise exclusiv în scopul procesării și efectuării livrării.

10. Cookies și tehnologii similare

Site-ul Gift Express poate utiliza cookies și tehnologii similare pentru:

• funcționarea corectă a site-ului;
• autentificarea utilizatorilor;
• menținerea sesiunii;
• păstrarea anumitor preferințe;
• securitatea site-ului;
• realizarea unor statistici privind utilizarea site-ului, atunci când este cazul.

Cookies strict necesare pentru funcționarea site-ului pot fi utilizate în condițiile prevăzute de legislația aplicabilă.

Pentru alte categorii de cookies, acolo unde este necesar, utilizarea acestora se bazează pe opțiunea exprimată de utilizator.

11. Securitatea datelor

Gift Express aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de aceste date pentru îndeplinirea atribuțiilor sau serviciilor lor.

12. Perioada de păstrare

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau atât timp cât păstrarea lor este impusă de legislația aplicabilă.

Datele referitoare la comenzi și documentele financiar-contabile sunt păstrate conform termenelor prevăzute de legislația fiscală și contabilă.

Datele asociate contului de utilizator pot fi păstrate atât timp cât contul este activ, cu excepția datelor pe care legislația ne obligă să le păstrăm pentru o perioadă mai lungă.

După expirarea perioadei aplicabile, datele vor fi șterse, anonimizate sau arhivate, conform legislației aplicabile.

13. Ștergerea contului și a datelor

Utilizatorii pot solicita ștergerea contului și a datelor lor personale prin contactarea Gift Express utilizând datele de contact disponibile pe site.

În cazul unui cont creat sau utilizat prin Facebook Login, utilizatorul poate solicita și ștergerea datelor asociate autentificării Facebook/Meta.

În urma unei solicitări valide, Gift Express va șterge datele care nu mai sunt necesare pentru furnizarea serviciilor sau pentru îndeplinirea unei obligații legale.

Anumite date pot fi păstrate în continuare atunci când există o obligație legală de păstrare sau când păstrarea acestora este necesară pentru constatarea, exercitarea sau apărarea unor drepturi.

14. Drepturile utilizatorilor

În condițiile legislației aplicabile, utilizatorii beneficiază de următoarele drepturi:

• dreptul de acces la datele personale;
• dreptul la rectificarea datelor incorecte sau incomplete;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul de a se opune anumitor prelucrări;
• dreptul la portabilitatea datelor, în condițiile prevăzute de lege;
• dreptul de a retrage consimțământul atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

Pentru exercitarea acestor drepturi, ne puteți contacta utilizând datele de contact disponibile pe site.

15. Plângeri privind protecția datelor

În cazul în care considerați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, ne puteți contacta pentru clarificarea și soluționarea situației.

De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: www.dataprotection.ro

Fără a vă afecta dreptul dvs de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.

16. Datele minorilor

Gift Express nu urmărește colectarea în mod intenționat a datelor personale ale persoanelor care nu au capacitatea legală de a utiliza serviciile oferite.

În cazul în care considerați că au fost furnizate către Gift Express datele personale ale unei persoane care nu avea dreptul să utilizeze serviciile, ne puteți contacta pentru verificarea și, dacă este cazul, ștergerea acestora.

17. Modificarea Politicii de confidențialitate

Gift Express poate actualiza această Politică de confidențialitate pentru a reflecta modificări legislative, tehnice sau operaționale.

Versiunea actuală va fi publicată pe această pagină și va indica data ultimei actualizări.

Vă recomandăm să verificați periodic această pagină pentru a fi informat cu privire la eventualele modificări.

18. Contact

Pentru întrebări privind protecția datelor, pentru exercitarea drepturilor dumneavoastră sau pentru solicitări privind ștergerea contului și a datelor asociate autentificării Facebook/Meta, ne puteți contacta utilizând datele de contact publicate pe:

www.giftexpress.ro

Ștergerea datelor

Ne puteți cere să vă ștergem datele cu caracter personal, dar numai în cazul în care:

• acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate; sau
• v-ați retras consimțământul (în cazul în care prelucrarea datelor se baza pe consimțământ); sau
• dați curs unui drept legal de a vă opune; sau
• acestea au fost prelucrate ilegal; sau
• ne revine o obligație legală în acest sens.

Nu avem obligația de a ne conforma solicitării dvs. de ștergere a datelor dvs. cu caracter personal în cazul în care prelucrarea datelor dvs. cu caracter personal este necesară:

• pentru respectarea unei obligații legale; sau
• pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Există anumite alte circumstanțe în care nu suntem obligați să respectăm solicitarea dvs. de ștergere a datelor, deși acestea două sunt cele mai probabile circumstanțe în care v-am putea refuza această solicitare

Sa aveti in vedere ca, inaintea exercitarii acestui drept, sa va descarcati din contul Gift Express si sa va salvati toate documentele aferente comenzilor efectuate de la Gift Express, indiferent daca facturarea s-a efectuat catre dvs sau catre o alta persoana fizica sau juridica (cum ar fi: facturile, certificatele de garantie). In cazul in care nu efectuati acest demers inainte de a va exercita dreptul de stergere, veti pierde toate aceste documente iar Gift Express va fi in imposibilitate de a vi le pune la dispozitie, dupa caz, deoarece procesul de stergere a datelor, respectiv a contului Gift Express, cu toate datele si documentele aferente acestuia, este un proces ireversibil.

Restricționarea prelucrării datelor

Ne puteți cere să restricționăm prelucrarea datelor cu caracter personal, dar numai în cazul în care:

• acuratețea lor este contestată (a se vedea secțiunea de rectificare), pentru a ne permite să verificăm acuratețea acestora; sau
• prelucrarea este ilegală, dar nu doriți ca datele să fie șterse; sau
• acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, dar dvs aveți nevoie de ele pentru a constata, a exercita sau a apăra un drept în instanță; sau
• v-ați exercitat dreptul de a vă opune, iar verificarea dacă drepturile noastre prevalează este în desfășurare.

Putem continua să folosim datele dvs. cu caracter personal în urma unei solicitări de restricționare, în cazul în care:

• avem consimțământul dvs.; sau
• pentru a constata, exercita sau asigura apărarea unui drept în instanță; sau
• pentru a proteja drepturile Gift Express sau ale altei persoane fizice sau juridice.

Portabilitatea datelor

Ne puteți cere să vă furnizăm datele cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau puteți solicita ca acesta să fie „portat” direct către un alt operator de date, dar în fiecare caz numai dacă:

• prelucrarea se bazează pe consimțământul dvs. sau pe încheierea sau executarea unui contract cu dvs; și
• prelucrarea se face prin mijloace automate.

Opoziție

Vă puteți opune în orice moment, din motive legate de situația particulară în care vă aflați, prelucrării datelor dvs. cu caracter personal în temeiul interesului nostru legitim, în cazul în care considerați că drepturile și libertățile dvs. fundamentale prevalează față de acest interes.

De asemenea, vă puteți opune oricând prelucrării datelor dvs. în scop de marketing direct (inclusiv crearea de profiluri), fără a invoca vreun motiv, caz în care vom înceta în cel mai scurt timp posibil această prelucrare.

Luarea de decizii automate

Puteți cere să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată, dar numai atunci când decizia respectivă:

• produce efecte juridice cu privire la dvs.; sau
• vă afectează în alt mod similar și într-o măsură semnificativă.

Acest drept nu se aplică în cazul în care decizia la care s-a ajuns în urma luării automate a deciziilor:

• ne este necesară pentru a încheia sau a derula un contract cu dvs.;
• este autorizată prin lege și există garanții adecvate pentru drepturile și libertățile dvs.; sau
• se bazează pe consimțământul dvs. explicit.