Politică de Protecție a Datelor Personale (GDPR)

1. Introducere

Această politică de protecție a datelor personale explică modul în care Global Gold & Gemstones, denumită în continuare „Compania”, respectă obligațiile impuse de Regulamentul (UE) 2016/679 privind protecția datelor (GDPR).

2. Definiții

  • Date cu caracter personal: orice informație referitoare la o persoană fizică identificată sau identificabilă (denumită în continuare „persoană vizată”);
  • Prelucrare: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal (colectare, stocare, utilizare, divulgare, ștergere etc.);
  • Operator: persoana fizică sau juridică care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal;
  • Persoană împuternicită: persoana fizică sau juridică care prelucrează datele cu caracter personal în numele operatorului.

3. Principii ale Prelucrării Datelor

Compania respectă următoarele principii fundamentale ale prelucrării datelor cu caracter personal, conform GDPR:

  • Legalitate, echitate și transparență: Datele personale sunt prelucrate în mod legal, echitabil și transparent față de persoana vizată.
  • Limitarea la scop: Datele sunt colectate pentru scopuri bine determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri.
  • Minimizarea datelor: Prelucrăm doar acele date necesare în raport cu scopurile pentru care sunt prelucrate.
  • Exactitate: Datele sunt păstrate exacte și actualizate, corectând prompt orice date incorecte.
  • Limitarea perioadei de stocare: Datele sunt păstrate doar atât timp cât este necesar pentru scopurile prelucrării.
  • Integritate și confidențialitate: Prelucrăm datele personale într-un mod care asigură securitatea acestora, inclusiv protecția împotriva prelucrării neautorizate sau ilegale, pierderii, distrugerii sau deteriorării accidentale.

4. Categoriile de Date cu Caracter Personal Prelucrate

Compania poate prelucra următoarele categorii de date cu caracter personal:

  • Date de identificare: nume, prenume, CNP, adresă, număr de telefon, adresa de e-mail;
  • Date financiare: informații despre conturi bancare, date pentru facturare;
  • Date privind locul de muncă: informații despre poziție, loc de muncă, CV;
  • Date privind activitatea online: adresa IP, date de navigare, preferințe de cookie-uri.

5. Scopurile Prelucrării Datelor

Compania prelucrează datele cu caracter personal pentru următoarele scopuri:

  • Onorarea comenzilor: pentru a asigura furnizarea de servicii și produse;
  • Marketing: trimiterea de oferte personalizate sau alte comunicări (cu consimțământul prealabil al persoanei vizate);
  • Securitatea și prevenirea fraudelor;
  • Conformarea cu obligațiile legale și reglementările contabile și fiscale;
  • Gestiunea resurselor umane și proceselor de recrutare.

6. Baza Legală pentru Prelucrarea Datelor

Prelucrăm datele personale în baza următoarelor temeiuri legale:

  • Consimțământ: atunci când este necesar acordul explicit al persoanei vizate, de exemplu, pentru trimiterea de newslettere sau marketing personalizat;
  • Executarea unui contract: când prelucrarea este necesară pentru a executa un contract cu persoana vizată;
  • Interes legitim: atunci când prelucrarea este necesară pentru interesele noastre legitime (de exemplu, îmbunătățirea serviciilor), cu condiția ca aceste interese să nu prevaleze asupra drepturilor persoanei vizate;
  • Obligații legale: pentru a respecta cerințele legale sau reglementările în vigoare.

7. Drepturile Persoanelor Vizate

Conform GDPR, persoanele vizate au următoarele drepturi:

  • Dreptul de acces: persoanele vizate pot solicita o copie a datelor personale pe care le deținem;
  • Dreptul la rectificare: corectarea datelor inexacte sau incomplete;
  • Dreptul la ștergerea datelor (dreptul de a fi uitat): solicitarea ștergerii datelor personale în anumite circumstanțe;
  • Dreptul la restricționarea prelucrării: limitarea prelucrării datelor în anumite condiții;
  • Dreptul la portabilitatea datelor: transferul datelor către un alt operator, la cererea persoanei vizate;
  • Dreptul de a se opune prelucrării: opoziția față de prelucrarea datelor în baza interesului legitim sau pentru marketing;
  • Dreptul de a nu fi supus unei decizii individuale automate: inclusiv profilarea.

Pentru exercitarea acestor drepturi, persoanele vizate ne pot contacta la adresa de email contact@gdream.ro.

8. Divulgarea Datelor cu Caracter Personal

Nu vom divulga datele personale ale persoanelor vizate către terți, cu excepția:

  • Partenerilor de afaceri sau furnizorilor de servicii necesare executării unui contract (ex: firme de curierat, platforme de plăți);
  • Instituțiilor publice sau autorităților, dacă suntem obligați prin lege;
  • Partenerilor de marketing (numai cu consimțământul prealabil).

9. Transferuri Internaționale de Date

În cazul în care datele personale sunt transferate în afara Spațiului Economic European (SEE), vom asigura că aceste transferuri respectă cerințele GDPR, inclusiv implementarea unor măsuri de protecție adecvate, cum ar fi clauzele contractuale standard.

10. Perioada de Stocare a Datelor

Datele personale sunt păstrate doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau în conformitate cu cerințele legale aplicabile. După această perioadă, datele vor fi șterse sau anonimizate.

11. Securitatea Datelor

Compania implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Utilizăm criptare, autentificare și controale de acces pentru a asigura securitatea datelor.

12. Breșele de Securitate

În cazul unei breșe de securitate care afectează datele personale, Compania va notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la constatarea acesteia. Dacă breșa prezintă un risc ridicat pentru drepturile și libertățile persoanelor vizate, acestea vor fi de asemenea informate.

13. Modificări ale Politicii GDPR

Această politică poate fi actualizată periodic pentru a reflecta modificările legislative sau ale practicilor noastre de prelucrare a datelor. Orice modificări vor fi publicate pe această pagină, iar utilizatorii vor fi notificați în cazul unor schimbări semnificative.

14. Contact

Dacă aveți întrebări sau nelămuriri legate de această politică sau modul în care prelucrăm datele personale, vă rugăm să ne contactați la contact@gdream.ro