Politică de Confidențialitate cu privire la prelucrarea datelor cu caracter personal

Imagift își asumă angajamentul de a depune eforturile necesare pentru a prelucra datele dumneavoastră  în concordanță cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor” sau „GDPR”) și practicile comerciale etice.

Obiectivul principal al acestui document este de a vă informa despre modul în care colectăm, utilizăm, transferăm și protejăm datele dumneavoastră cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre și de a contribui la desfășurarea activității societății cu respectarea prevederilor legale specifice și de a minimiza riscurile prin prevenirea incidentelor și, în cazul improbabil al unor astfel de incidente, reducerea impactului lor asuprea persoanei vizate.

Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Confidențialitate, motiv pentru care vă rugăm să verificați periodic conținutul acestei Politici de Confidențialitate.

Despre noi și cum ne puteți contacta

GBX ENTERPRISE S.R.L. (denumirea comercială fiind Imagift) este o societate organizată conform legilor din România, cu sediul social în București, Sector 3, str. Liviu Rebreanu, nr. 15, bl. N3, sc. 1, et. 3, ap. 83, înregistrată la Registrul Comerțului București cu nr. J40/5741.2023 (în continuare „Imagift” sau „noi”). În sensul legislației cu privire la protecția datelor, suntem operator atunci când prelucrăm datele dumneavoastră cu caracter personal. 

Pentru orice informații cu privire la prelucrarea datelor dumneavoastră cu caracter personal ne puteți contacta după cum urmează:

• Responsabilul Imagift cu protecția datelor la adresa de e-mail mailprotection@imagift.ro sau
• Prin poștă sau curier la adresa str. Liviu Rebreanu, nr. 15, bl. N3, sc. 1, et. 3, ap. 83, sector 3, București – cu mențiunea: în atenția Responsabilului Imagift cu protecția datelor.

Categorii de date cu caracter personal colectate

Imagift poate procesa următoarele categorii de date furnizate direct de dumneavoastră. De exemplu, primim informații de la dumneavoastră în următoarele situații:

• Crearea unui cont Imagift: ne transmiteți adresa de e-mail, numele și prenumele.
• Paginii dumneavoastră personală (Contul meu) din platforma Imagift, unde aveți posibilitatea să adăugați informații suplimentare, precum: număr de telefon mobil, adresa de livrare, etc.
• Când utilizați platforma Imagift ne puteți transmite date precum: fotografii, nume, prenume, texte și orice alte informații similare despre dumneavoastră, membrii familiei dumneavoastră sau alte persoane în vederea personalizării produselor disponibile pe website, date asupra cărora garantați că aveți drepturi depline în conformitate cu legislația aplicabilă. 
• Când plasați o comandă, ne furnizați informații precum: fotografii, nume, prenume, texte și orice alte informații similare despre dumneavoastră, membrii familiei dumneavoastră sau alte persoane în vederea personalizării produselor disponibile pe website, numele și prenumele, adresa de livrare, detalii de facturare, metoda de plată, număr de telefon, datele cardului bancar, etc.

Putem să colectăm și să prelucrăm ulterior anumite informații cu privire la comportamentul dumneavoastră în timpul vizitării site-ului nostru web pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dumneavoastră. Detalii în acest sens găsiți prin consultarea secțiunii privitoare la scopurile prelucrării datelor. 

Pe site-ul nostru web putem stoca și colecta informații în cookie-uri și tehnologii similare, conform Politicii de Cookie-uri.

Nu colectăm și nu prelucrăm în alt mod date sensibile, incluse de Regulamentul general privind protecția datelor în categorii speciale de date cu caracter personal. În plus, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au îndeplinit vârsta de 18 ani. 

Principiile politicii de securitate

GBX ENTERPRISE procesează datele cu caracter personal cu care vine în contact respectarea următoarelor principii:

• Protejarea drepturilor și libertăților fundamentale ale persoanelor vizate.
• Legalitate, echitate și transparență – datele cu caracter personal sunt prelucrate cu buna credință și în conformitate cu dispozițiile legale în vigoare, într-un mod echitabil și transparent față de persoana vizată.
• Scopuri determinate, explicite și legitime – Prelucrarea datelor cu caracter personal de către Imagift se face în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri.
• Temei – Imagift se va asigura că procesarea datelor cu caracter personal va avea un temei bine determinat, precum prevederi legale, consimțământul persoanei vizate, executarea contractelor, interesul legitim al Imagift (care nu va contraveni intereselor superioare ale persoanei vizate).
• Limitare prin raportare la scop – Imagift procesează datele cu caracter personal numai dacă sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate.
• Limitare prin raportare la timp – Imagift păstrează datele persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele și respectarea cerințelor legale.
• Exactitate și acuratețe – Imagift procesează date cu caracter personal într-un mod precis și ia măsuri rezonabile pentru a ne asigura că datele inexacte de care ia cunoștință sunt șterse sau rectificate.
• Securitate – Imagift este dedicată asigurării securității tuturor datelor cu caracter personal pe care le prelucrează și face demersuri constante pentru a atinge acest scop, inclusiv prin instruirea angajaților, colaboratorilor și partenerilor săi.

Scopurile și temeiurile prelucrării

Vom utiliza datele dumneavoastră cu caracter personal în următoarele scopuri:

          1. Pentru prestarea serviciilor Imagift în beneficiul dumneavoastră.

Cu titlu exemplificative, acest scop poate include, după caz:

a) Crearea și administrarea contului în cadrul platformei Imagift.

b) Prelucrarea comenzilor, în special personalizarea produselor cu datele/ informațiile furnizate de către dumneavoastră (fotografii, texte, imagini, etc.), inclusiv prelucrarea, validarea, expedierea și facturarea acestora.

c) Soluționarea anulărilor sau a problemelor de orice natură referitoare la o comandă, la bunurile sau serviciile achiziționate.

d) Returnarea produselor conform prevederilor legale.

e) Rambursarea contravalorii produselor conform prevederilor legale.

f) Asigurarea serviciilor de suport, inclusiv oferirea de răspunsuri la întrebările dumneavoastră cu privire la comenzile dumneavoastră sau la bunurile și serviciile Imagift.

Prelucrarea datelor dumneavoastră pentru aceste scopuri este în cele mai multe cazuri necesară pentru încheierea și executarea unui contract între Imagift și dumneavoastră. De asemenea, anumite prelucrări subsumate acestor scopuri sunt impuse de legislația aplicabilă, inclusiv legislația fiscali și contabilă. 

          2. Îmbunătățirea serviciilor Imagift

În acest scop putem colecta și utiliza anumite informații în legătura cu comportamentul dumneavoastră de cumpărător, vă putem invita să completați chestionare de satisfacție subsecvent finalizării unei comenzi sau putem desfășura, direct sau cu ajutorul unor parteneri, studii și cercetări de piață.

Ne întemeiem aceste activități pe interesul nostru legitim de a desfășura activități comerciale, având întotdeauna grijă ca drepturile și libertățile dumneavoastră fundamentale să nu fie afectate.

          3. Pentru marketing

Vrem să vă ținem la curent cu privire la cele mai bune oferte pentru produsele/ serviciile care vă interesează. În acest sens, vă putem trimite orice tip de mesaj (cum ar fi: e-mail/ SMS/ telefonic etc.) conținând informații generale și tematice, informații cu privire la produse similare sau complementare cu cele pe care le-ați achiziționat, informații cu privire la oferte sau promoții, informații referitoare la produse adăugați în secțiunea „Cont/ Coșul meu” sau ați arătat interes să le achiziționați, precum și alte comunicări comerciale cum ar fi cercetări de piață și sondaje de opinie, și putem afișa recomandări personalizate pe site-ul web. Pentru a vă pune la dispoziție informații de interes pentru dumneavoastră, putem folosi anumite date cu privire la comportamentul dumneavoastră de cumpărător (de exemplu, produsele vizualizate/ achiziționate) pentru a vă crea un profil. Ne asigurăm întotdeauna că aceste prelucrări efectuează cu respectarea drepturilor și libertăților dumneavoastră și că deciziile luate în baza acestora nu au efecte legale asupra dumneavoastră și nu vă afectează similar într-o măsură semnificativă.

În cele mai multe cazuri, ne întemeiem comunicările de marketing pe consimțământul dumneavoastră prealabil.

Vă puteți răzgândi  și retrage consimțământul, prin:

• Accesarea link-ului de dezabonare afișat în cadrul mesajelor pe care le primiți de la noi sau prin
• Contactarea Imagift folosind detaliile de contact descrise mai sus.

În anumite situații, ne putem baza activitățile de marketing pe interesul nostru legitim de a ne promova și dezvolta activitatea comercială. În orice situație în care folosim informații cu privire la dumneavoastră pentru un interes legitim al nostru, avem grijă și luăm toate măsurile necesare pentru ca drepturile și libertățile dumneavoastră fundamentale să nu fie afectate. Cu toate acestea, ne puteți solicita oricând, prin mijloacele descrise mai sus, să oprim prelucrarea datelor dumneavoastră cu caracter personal în scop de marketing, urmând să dăm curs cererii dumneavoastră.

          4. Pentru apărarea intereselor noastre legitime

Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea comercială. Acestea pot include:

• Măsuri de protecție a site-ului web și a utilizatorilor platformei Imagift față de atacuri cibernetice.
• Măsuri de gestionare a diverselor altor riscuri.

Temeiul general al acestor tipuri de prelucrări este interesul nostru legitim de a ne apăra activitatea comercială, fiind înțeles că ne asigurăm că toate măsurile pe care le luăm garantează un echilibru între interesele noastre și drepturile și libertățile dumneavoastră fundamentale.

De asemenea, în anumite cazuri ne întemeiem prelucrarea pe dispoziții legale cum ar fi obligația de a asigura paza bunurilor și valorilor prevăzută de legislația aplicabilă în această materie.

Cât timp păstrăm datele dumneavoastră cu caracter personal

Ca regulă generală, vom stoca datele dumneavoastră cu caracter personal cât timp aveți un cont în platforma Imagift, cu excepția imaginilor încărcate de dumneavoastră pe website în vederea personalizării produselor, care vor fi șterse automat după o perioadă de maxim 30 de zile de la data încărcării. Puteți să ne solicitați oricând ștergerea anumitor informații sau închiderea contului și vom da curs acestor solicitări, sub rezerva păstrării anumitor informații inclusiv ulterior închiderii contului, în situațiile în care legislația aplicabilă sau interesele noastre legitime o impun.

Cui transmitem datele dumneavoastră cu caracter personal

După caz, putem transmite sau oferi acces la anumite date cu caracter personal ale dumneavoastră următoarelor categorii de destinatari:

• societăților din cadrul aceluiași grup de societăți Imagift.
• furnizorilor de servicii de curierat
• furnizorilor de servicii de plată/bancare.
• furnizorilor de servicii de marketing.
• furnizorilor de servicii IT.
• altor societăți cu care putem dezvolta programe comune de ofertare pe piață a bunurilor și serviciilor noastre.

În cazul în care ne revine o obligație legală sau dacă este necesar pentru a ne apăra un interes legitim, putem de asemenea divulga anumite date cu caracter personal unor autorități publice.

Ne asigurăm că accesul la datele dumneavoastră de către terții persoane juridice de drept privat se realizează în conformitate cu prevederile legale privind protecția datelor și confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia.

În ce țări transferăm datele dumneavoastră cu caracter personal

În prezent, stocăm și prelucrăm datele dumneavoastră cu caracter personal pe teritoriul României. 

Cum protejăm securitatea datelor dumneavoastră cu caracter personal

Ne angajăm să asigurăm securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei. Având în vedere caracteristicile produselor furnizate care implică personalizarea manuală a acestora cu informațiile furnizate de dumneavoastră (de exemplu fotografii, imagini, texte), în cazuri excepționale, există posibilitatea ca datele dumneavoastră să ajungă din eroare în posesia unui terț (ex. client), caz în care Imagift va lua toate măsurile necesare în vederea remedierii situației respective. De asemenea, dacă sunteți în situația în care primiți din eroare produse personalizate cu datele unor terți (de ex. fotografii, imagini, texte) sunteți obligat să notificați cu promptitudine Imagift (prin e-mail, telefonic) și să implementați măsurile indicate de către societate în vederea protejării intereselor părților implicate (distrugerea/ returnarea produselor/ datelor respective care nu vă aparțin). În vederea protejării datelor dumneavoastră, Imagift implementează și updatează constant procedurile interne/ de lucru și instructajul salariaților responsabili de prelucrarea produselor (dacă există) dumneavoastră în vederea minimizării apariției unor astfel de situații.

GBX ENTERPRISE ia toate măsurile organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale, ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, inclusiv:

1. Datele sunt stocate electronic în fișiere care pot fi accesate numai de utilizatorii autorizați ai firmei, care la rândul lor au acces la acestea prin intermediul unui nume de utilizator și o parolă (parola se va modifica periodic). Toți utilizatorii sunt obligați să păstreze confidențialitatea datelor la care au acces, iar la fiecare terminare de sesiune în baza de date vor închide sesiunea. În cazul în care unul sau mai mulți utilizatori sunt revocați din diverse motive, conturile de acces sunt suspendate.
2. Utilizatorii accesează datele cu caracter personal numai pentru îndeplinirea atribuțiilor de serviciu. Pentru aceasta, operatorul va stabili tipurile de acces după funcționalitate (introducere, prelucrare, salvare, etc.) și după acțiunile aplicate asupra datelor cu caracter personal (cum ar fi: scriere, citire, etc.), precum și procedurile privind aceste tipuri de acces.
3. Platforma în care introduc clienții datele sunt securizate. Computerele se vor instala în încăperi care se pot încuia. Dacă pe ecran apar date cu caracter personal asupra cărora nu se acționează o perioadă data, stabilită de operator, sesiunea de lucru se va închide automat.
4. Imprimarea datelor cu caracter personal se realizează numai de către utilizatorii autorizați pentru această operațiune și numai în scopuri cerute de legile în vigoare.

În cazul în care este disponibilă plata online și clientul optează pentru plata online a contravalorii comenzilor, contractului și/sau contractelor, procesarea datelor de card bancar se face în mod exclusiv pe serverele procesatorului de carduri bancare cu care GBX ENTERPRISE a încheiat un contract.

GBX ENTERPRISE nu solicită și nu stochează nici un fel de informații referitoare la cardul sau cardurile bancare ale clientului.

Procesatorul de carduri bancare agreat de către GBX ENTERPRISE are dreptul de a accesa/ vizualiza orice tip de date/ documente, generate în urma unei comenzi emise, comenzi anulate, contract, contract anulat sau al unui contract onorat, pentru a investiga oricare tranzacție, în cazul în care aceasta există.

Procesatorul de carduri bancare agreat de către GBX ENTERPRISE are dreptul de a accesa/ vizualiza orice tip de date/ documente, generate în urma unei comenzi emise, comenzi anulate, contract anulat sau al unui contract onorat, pentru a investiga oricare tranzacție, în cazul în care aceasta există.

În ciuda măsurilor luate pentru a proteja datele dumneavoastră cu caracter personal, vă atragem atenția că transmiterea informațiilor prin Internet, în general, sau prin intermediul altor rețele publice, nu este complet sigură, existând riscul ca datele să fie văzute și utilizate de către terțe părți neautorizate. Nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.

Ce drepturi aveți

Conform GDPR, toate persoanele fizice cărora le prelucrăm date cu caracter personal au drepturi specifice, printre care menționăm:

1. Dreptul la informare: dreptul de a afla ce date sunt procesate, scopurile și temeiurile prelucrării, destinatarii datelor, perioada de stocare, existența drepturile persoanelor vizate, dreptul de a se adresa autorității de supraveghere etc.
2. Dreptul de acces: dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care le privesc și, în caz afirmativ, acces la datele respective și la informații privind prelucrarea detaliată anterior.
3. Dreptul la rectificare: dreptul de a obține corectarea datelor inexacte sau completarea datelor lipsă.
4. Dreptul la ștergerea datelor: dreptul de a solicita ștergerea datelor procesate, în situațiile prevăzute de lege; pentru a solicita ștergerea datelor tale, te rugăm să ne contactezi prin e-mail la data.protection@imagift.ro
5. Dreptul de a solicita restricționarea prelucrării, în limitele prevăzute de lege.
6. Alte drepturi care pot fi exercitate în limitele prevăzute de lege: dreptul la portabilitatea datelor, dreptul de a obiecta la prelucrarea datelor, dreptul de a se opune proceselor decizionale automate, dreptul de a se adresa autorităților competente cu solicitări privind prelucrările efectuate de Imagift etc., dreptul de a retrage consimțământul, în orice moment, pentru prelucrarea datelor personale pentru care temeiul prelucrării îl reprezintă consimțământul persoanei vizate.
7. Plângeri: aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dumneavoastră cu caracter personal.

În România, datele de contact ale autorității de supraveghere pentru protecția datelor sunt următoarele:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România

Telefon: +40.318.059.211 sau +40.318.059.212;

E-mail: anspdcp@dataprotection.ro

Fără a vă afecta dreptul dumneavoastră de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.   

Nu uitați că ne puteți contacta în orice moment prin transmiterea solicitării dumneavoastră prin oricare dintre următoarele modalități:

• prin e-mail la adresa: data.protection@imagift.ro sau
• prin poștă sau curier la adresa: Strada Liviu Rebreanu, nr. 15, bl. N3, sc. 1, et. 3, ap. 83, sector 3, București – cu mențiunea în atenția Responsabilului Imagift cu protecția datelor.