POLITICA DE CONFIDENȚIALITATE ȘI DE PROTECȚIE A DATELOR CU CARACTER PERSONAL

PREAMBUL

Prezenta Politică de confidențialitate („Politica”) descrie modul în care MMAX Distribution S.R.L. („Gamma Print”, „noi”, „operatorul”) colectează, utilizează, divulgă și protejează datele cu caracter personal ale persoanelor fizice care utilizează site-urile și serviciile noastre, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018, Legea nr. 365/2002 privind comerțul electronic, precum și cu celelalte dispoziții legale aplicabile.

Prezenta Politică de Confidențialitate stabilește regulile aplicabile datelor cu caracter personal pe site-urile www.gammaprint.ro și https://gammaprint.cool-shop.eu/ro, denumite în continuare, împreună, Site-ul, ambele operate de MMAX Distribution SRL, societate constituită în conformitate cu legislația din România, cu sediul social în Brașov, Str. Cosmos, nr. 1, bl. 24, sc. B, et. IV, ap. 10, jud. Brașov, și punct de lucru și adresă de corespondență în Str. Fundătura Hărmanului nr. 1, Brașov, 550240, România, înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul Brașov sub nr. J2007003145084, având CUI 22776747, adresă de e-mail office@gammaprint.ro și cont bancar RO88INGB000099990222479, deschis la ING România.

Prin accesarea sau utilizarea oricăruia dintre aceste site-uri, utilizatorul acceptă prezentul document. Ambele site-uri sunt operate de aceeași societate și fac parte din aceeași infrastructură comercială. În prezentul document, societatea este denumită Gamma Print sau societatea. Orice referire la „Gamma Print” sau societatea reprezintă o referire la societatea MMAX Distribution S.R.L. Gamma Print poate actualiza periodic prezentul document, inclusiv pentru a reflecta modificări legate de funcționarea site-ului, fluxul de comandă, produse, servicii, plăți, transport sau legislația aplicabilă.

Prezenta Politică de Confidențialitate reprezintă un set de reguli care guvernează relația dintre societatea MMAX Distribution S.R.L., entitatea care administrează /dezvoltă site-ul și utilizatorii, respectiv vizitatorii acestui site.

Acceptând prezenta Politică de Confidențialitate, utilizatorii site-ului acceptă în totalitate conținutul acesteia, angajându-se să o respecte în totalitate, ori de câte ori se aplică.

Pentru orice solicitări privind Politica de confidențialitate, protecția datelor sau exercitarea drepturilor dvs., ne puteți contacta la: office@gammaprint.ro. Gamma Print nu răspunde pentru prejudiciile cauzate exclusiv de utilizarea necorespunzătoare a site-ului, de nerespectarea prezentei Politici de Confidențialitate de către utilizatori sau de cauze aflate în afara controlului rezonabil al societății, în limitele permise de lege.

Prezenta informare are scopul de a vă aduce la cunoștință aspectele esențiale privind prelucrarea datelor dumneavoastră cu caracter personal și drepturile de care beneficiați, în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor („GDPR”) și legislația națională și europeană aplicabilă.

Confidențialitatea datelor dumneavoastră reprezintă o prioritate pentru noi. Vă recomandăm să citiți prezenta Politică împreună cu Termenii și Condițiile și cu Politica de cookie-uri, disponibile pe site.

1. Operatorul de date și datele de contact

Operatorul datelor dumneavoastră cu caracter personal este:

MMAX DISTRIBUTION SRL, societate constituită potrivit legilor din România, cu sediul social în Brașov, Str. Cosmos, nr. 1, bl. 24, sc. B, et. IV, ap. 10, jud. Brașov, și punct de lucru și adresă de corespondență în Str. Fundătura Hărmanului nr. 1, Brașov, 550240, România, înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul Brașov sub nr. J2007003145084, având CUI 22776747, adresă de e-mail office@gammaprint.ro și cont bancar RO88INGB000099990222479, deschis la ING România, telefon: 0785 550 096.

Website-uri: www.gammaprint.ro și https://gammaprint.cool-shop.eu/ro.

Persoana de contact pentru protecția datelor

Raportat la natura, domeniul de aplicare și scopurile prelucrărilor pe care le efectuăm, activitatea noastră principală nu constă în monitorizarea sistematică pe scară largă a persoanelor vizate și nici în prelucrarea pe scară largă a categoriilor speciale de date, astfel încât desemnarea unui responsabil cu protecția datelor (DPO) în sensul art. 37 alin. (1) din GDPR nu este obligatorie.

Cu toate acestea, pentru a asigura respectarea cerințelor privind protecția datelor, am desemnat o persoană de contact responsabilă cu gestionarea aspectelor legate de prelucrarea datelor cu caracter personal și cu exercitarea drepturilor dumneavoastră. O puteți contacta pentru orice întrebare sau solicitare la adresa de e-mail: privacy@gammaprint.ro sau la sediul social în Brașov, Str. Cosmos, nr. 1, bl. 24, sc. B, et. IV, ap. 10, jud. Brașov, ori adresa de corespondență în Str. Fundătura Hărmanului nr. 1, Brașov, 550240, România.

În măsura în care, în viitor, vom desemna un responsabil cu protecția datelor în sensul art. 37 din GDPR, vom publica datele sale de contact în prezenta Politică și le vom comunica Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, conform art. 37 alin. (7) din GDPR.

Responsabilul cu protecția datelor (DPO)

Am desemnat un responsabil cu protecția datelor (Data Protection Officer – „DPO”) în sensul art. 37 din GDPR. În conformitate cu art. 37 alin. (7) din GDPR, datele de contact ale responsabilului cu protecția datelor au fost comunicate Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal și sunt publicate mai jos.

Pentru orice aspect legat de prelucrarea datelor dumneavoastră cu caracter personal sau de exercitarea drepturilor dumneavoastră în temeiul GDPR, puteți contacta direct responsabilul cu protecția datelor:

• E-mail: site@gammaprint.ro
• Corespondență: În atenția Responsabilului cu protecția datelor, Str. Fundătura Hărmanului nr. 1, Brașov, 550240, România.

Responsabilul cu protecția datelor își exercită atribuțiile prevăzute la art. 39 din GDPR, în special: informarea și consilierea operatorului și a angajaților, monitorizarea respectării GDPR, consilierea privind evaluarea impactului asupra protecției datelor și cooperarea cu autoritatea de supraveghere, în calitate de punct de contact.

2. Domeniul de aplicare al Politicii

Prezenta Politică se aplică deopotrivă ambelor Site-uri ale Gamma Print: site-ul de prezentare și magazin online propriu www.gammaprint.ro și magazinul online găzduit la adresa https://gammaprint.cool-shop.eu/ro, precum și subpaginilor și funcționalităților acestora, indiferent de modul în care interacționați cu noi (navigare, formulare, cont, comenzi, e-mail, telefon, chat sau rețele sociale).

Magazinul online este furnizat și găzduit prin intermediul unei platforme tehnologice puse la dispoziție de un partener terț, care acționează în calitate de persoană împuternicită de operator. Detaliile privind cookie-urile sunt completate de Politica de cookie-uri, iar aspectele contractuale de Termeni și Condiții.

3. Definiții

Termenii utilizați în prezenta Politică au înțelesul prevăzut mai jos cu respectarea art. 4 din GDPR.

Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”), cum ar fi un nume, un număr de identificare, date de localizare sau un identificator online.

• Prelucrare – orice operațiune efectuată asupra datelor cu caracter personal (colectare, înregistrare, stocare, utilizare, divulgare, ștergere etc.).
• Operator – persoana care stabilește scopurile și mijloacele prelucrării; în prezenta Politică, Gamma Print.
• Persoană împuternicită – persoana care prelucrează datele în numele operatorului, pe baza instrucțiunilor acestuia.

4. Principiile prelucrării

Prelucrăm datele dumneavoastră cu respectarea principiilor prevăzute în GDPR:

• legalitate, echitate și transparență;
• limitarea la scopuri determinate, explicite și legitime;
• reducerea la minimum a datelor (colectăm doar datele necesare și relevante);
• exactitatea datelor și actualizarea/rectificarea celor inexacte;
• limitarea stocării la perioada necesară scopurilor;
• integritatea și confidențialitatea datelor, prin măsuri tehnice și organizatorice adecvate;
• responsabilitate și capacitatea de a demonstra conformitatea.

5. Sursele și modul de colectare a datelor

Colectăm datele dumneavoastră din două surse principale:

• direct de la dumneavoastră – prin formulare de pe site, crearea unui cont, solicitări de ofertă, comenzi, transmiterea de fișiere și machete, corespondență prin e-mail, telefon, chat sau rețele sociale;
• automat – prin utilizarea site-urilor, prin tehnologii precum cookie-uri, identificatori online și jurnale de securitate, în măsura permisă de lege și în funcție de opțiunile exprimate în bannerul de cookie-uri.

Atunci când colectăm date, indicăm, acolo unde este cazul, câmpurile obligatorii. În lipsa acestora nu ne putem îndeplini obligațiile (de exemplu, nu putem onora o comandă sau răspunde unei solicitări).

6. Categoriile de date prelucrate

În funcție de interacțiunea cu noi, putem prelucra:

• Date de identificare și contact: nume, prenume, e-mail, telefon, adresă de livrare și de corespondență.
• Date privind comanda/oferta: produsele și serviciile solicitate, specificații, fișiere, machete și conținut încărcat, istoricul comenzilor, retururi, garanții, reclamații, utilizator desemnat.
• Date de facturare: adresă de facturare, denumire firmă, CUI, nr. ORC, cont bancar (la rambursări) și alte date cerute de legislația fiscal-contabilă.
• Date din comunicări: conținutul mesajelor, istoricul comunicărilor, întrebări, sesizări, reclamații.
• Date tehnice online: adresă IP, identificatori cookie, date despre dispozitiv și browser, pagini vizitate, acțiuni pe site, durata vizitei, în funcție de setările cookie și de consimțământul exprimat.

7. Scopurile, temeiurile legale și duratele de stocare

Prelucrăm datele dumneavoastră numai dacă există un temei legal dintre cele prevăzute la art. 6 din GDPR. Tabelul de mai jos detaliază scopurile, temeiurile și duratele de stocare:

Interesul legitim. Atunci când prelucrarea se întemeiază pe interesul legitim (art. 6 alin. (1) lit. (f)), acesta constă în special în asigurarea securității site-urilor și prevenirea fraudei, îmbunătățirea serviciilor, gestionarea relației comerciale, recuperarea creanțelor și apărarea drepturilor noastre.

În aceste situații, am evaluat că interesele noastre nu prevalează asupra drepturilor și libertăților dumneavoastră; aveți dreptul de a vă opune, conform Secțiunii 18.

8. Categorii speciale de date

În mod obișnuit, serviciile Gamma Print nu presupun prelucrarea categoriilor speciale de date (date sensibile) în sensul art. 9 din GDPR.

Dacă, în mod excepțional, ne transmiteți voluntar astfel de date (de exemplu într-un mesaj sau într-un fișier destinat personalizării), le vom prelucra numai dacă există un temei aplicabil din art. 9 GDPR și art. 3 din Legea nr. 190/2018, de regulă consimțământul explicit.

Vă recomandăm să nu ne transmiteți date sensibile decât atunci când acest lucru este strict necesar.

Prelucrarea numărului de identificare național (CNP). În situații limitate prevăzute de lege, în special pentru acordarea premiilor cu valoare mai mare de 600 de lei în cadrul concursurilor sau loteriilor publicitare și pentru îndeplinirea obligațiilor fiscale aferente, putem prelucra codul numeric personal (CNP) sau alte numere de identificare națională. Această prelucrare se realizează pe temeiul obligației legale (art. 6 alin. (1) lit. (c) din GDPR) și cu respectarea garanțiilor prevăzute la art. 4 din Legea nr. 190/2018, respectiv:

• aplicarea de măsuri tehnice și organizatorice adecvate pentru respectarea principiului reducerii la minimum a datelor, precum și pentru asigurarea securității și confidențialității prelucrării, conform art. 32 din GDPR;
• stabilirea unor termene de stocare în funcție de natura datelor și scopul prelucrării, precum și a unor termene specifice de ștergere sau de revizuire în vederea ștergerii;
• instruirea periodică, cu privire la obligațiile ce le revin, a persoanelor care prelucrează astfel de date sub autoritatea noastră sau a persoanelor împuternicite de noi.

Nu colectăm CNP în alte scopuri și nu îl utilizăm ca identificator general în relația cu dumneavoastră.

9. Prelucrarea datelor minorilor

Site-urile și serviciile noastre se adresează persoanelor juridice, profesioniștilor și, în mod excepțional, consumatorilor adulți, și nu sunt destinate minorilor. Nu colectăm cu bună știință date ale minorilor pe baza consimțământului acestora. În cazul serviciilor societății informaționale oferite direct unui copil, prelucrarea întemeiată pe consimțământ este legală numai dacă persoana are cel puțin 16 ani; sub această vârstă este necesar consimțământul titularului răspunderii părintești.

Dacă aflăm că am prelucrat accidental date ale unui minor fără temei adecvat, le vom șterge în cel mai scurt timp posibil.

10. Cookie-uri și tehnologii similare

Site-urile utilizează cookie-uri și tehnologii similare (pixeli, identificatori, notificări de browser). Cookie-urile strict necesare pentru funcționarea site-ului se utilizează în temeiul interesului legitim. Pentru toate celelalte cookie-uri (de analiză, marketing, remarketing, personalizare), prelucrarea se realizează numai în baza consimțământului dumneavoastră, exprimat prin bannerul de cookie-uri, conform art. 6 alin. (1) lit. (a) din GDPR.

Vă puteți modifica oricând opțiunile din bannerul de cookie-uri sau din setările browserului. Detalii complete despre tipurile de cookie-uri, furnizori și durate se regăsesc în Politica de cookie-uri.

CAPTCHA și măsuri antifraudă. Pentru a preveni accesul automatizat și abuzurile, putem utiliza coduri de validare de tip CAPTCHA și măsuri tehnice de securitate, care pot implica prelucrarea adresei IP și a unor date de interacțiune, în temeiul interesului legitim de a asigura securitatea site-urilor (art. 6 alin. (1) lit. (f)).

11. Comunicări comerciale către clienții existenți (excepția „soft opt-in”).

Prin excepție de la regula consimțământului prealabil, în temeiul interesului legitim (art. 6 alin. (1) lit. (f) din GDPR), vă putem transmite comunicări comerciale prin e-mail privind produse sau servicii proprii similare celor pe care le-ați achiziționat anterior de la noi, numai dacă sunt îndeplinite cumulativ următoarele condiții:

• adresa de e-mail a fost obținută direct de la dumneavoastră în contextul unei vânzări de produse sau servicii;
• comunicările privesc exclusiv produse sau servicii proprii, similare celor deja achiziționate;
• la momentul colectării adresei de e-mail v-a fost oferită, în mod clar și gratuit, posibilitatea de a refuza această utilizare; și
• în fiecare comunicare ulterioară vă oferim posibilitatea simplă și gratuită de a vă opune (linkul de dezabonare).

În toate celelalte situații, transmitem comunicări comerciale prin e-mail numai în baza consimțământului dumneavoastră prealabil și expres, conform art. 6 alin. (1) lit. (a) din GDPR și art. 6 din Legea nr. 365/2002. Vă puteți opune în orice moment marketingului direct, fără a indica motive; o astfel de opoziție va fi respectată

12. Destinatarii datelor. Împuterniciți și subîmputerniciți

Pentru realizarea scopurilor menționate, putem divulga datele dumneavoastră, pe baza nevoii de cunoaștere și a unor garanții contractuale adecvate, următoarelor categorii de destinatari:

• furnizorul platformei de magazin online (webshop) găzduit la gammaprint.cool-shop.eu;
• furnizori de găzduire web (hosting), mentenanță, backup, securitate IT și anti-spam;
• furnizori de servicii de curierat și transport;
• procesatori de plăți și furnizori de servicii financiare (plată online cu cardul, PayPal etc.);
• furnizori de servicii de e-mail marketing/newsletter, chat și SMS;
• furnizori de analiză și marketing online (de ex. Google Analytics 4, Google Ads, Google Tag Manager, Meta Pixel), în funcție de consimțământ;
• furnizori de servicii de contabilitate, audit, consultanți și avocați;
• subcontractori implicați în producție, personalizare, print, gravare, broderie și ambalare, atunci când comanda o impune;
• autorități și instituții publice, atunci când legea ne obligă sau pentru apărarea drepturilor noastre legitime. 

Furnizorii care prelucrează date în numele nostru o fac în calitate de persoane împuternicite, în baza unor contracte de prelucrare conforme art. 28 din GDPR, care impun obligații de confidențialitate și securitate. Putem angaja subîmputerniciți în condițiile autorizării generale prevăzute în Termenii și Condiții, rămânând răspunzători față de dumneavoastră pentru respectarea obligațiilor de protecție a datelor.

Nu vindem și nu închiriem datele dumneavoastră către terți.

13. Gamma Print în calitate de operator și de persoană împuternicită

De regulă, Gamma Print acționează în calitate de operator pentru datele colectate de la utilizatori, clienți și vizitatori.

În anumite comenzi, fișierele, machetele sau bazele de date pe care ni le transmiteți pentru personalizare pot conține date cu caracter personal ale unor terți, pentru care dumneavoastră, în calitate de client, stabiliți scopurile și mijloacele prelucrării. În aceste situații, Gamma Print acționează în calitate de persoană împuternicită, prelucrând datele exclusiv pe baza instrucțiunilor dumneavoastră documentate și numai în scopul executării comenzii, în condițiile prevăzute de art. 28 din GDPR și detaliate în Termenii și Condiții (care includ acordul de prelucrare a datelor – Data Processing Agreement).

În calitate de client/operator, garantați că dețineți un temei legal pentru transmiterea acestor date către noi.

14. Transferuri în afara Spațiului Economic European (SEE)

De regulă, datele dumneavoastră sunt prelucrate în cadrul SEE. Cu toate acestea, unii dintre furnizorii pe care îi utilizăm (de exemplu pentru analiză, marketing, e-mail sau infrastructură digitală) pot prelucra date în afara SEE, inclusiv în Statele Unite.

Atunci când au loc astfel de transferuri, ne asigurăm că există garanții adecvate conform Capitolului V din GDPR, în special: (i) o decizie de adecvare a Comisiei Europene (de exemplu, Cadrul UE-SUA privind confidențialitatea datelor – EU-US Data Privacy Framework, pentru furnizorii certificați); (ii) clauzele contractuale standard adoptate de Comisia Europeană; sau (iii) o altă garanție ori derogare prevăzută de art. 49 din GDPR. Puteți solicita informații suplimentare despre garanțiile aplicabile la office@gammaprint.ro.

15. Transfer de patrimoniu

În cazul unei operațiuni de fuziune, divizare, vânzare a afacerii sau a părților sociale, reorganizare, insolvență ori al unui eveniment similar, datele pot fi transferate către succesorul în drepturi, cu respectarea legislației aplicabile și cu menținerea unui nivel echivalent de protecție.

16. Linkuri externe și rețele sociale

Site-urile pot conține legături către alte site-uri și module de rețele sociale. Acestea au propriile politici de confidențialitate, pentru care nu răspundem. Dacă vă conectați prin contul unei rețele sociale, distribuiți informații conform setărilor de confidențialitate ale platformei respective. Conținutul transmis public pe paginile noastre de social media sau pe blog devine vizibil public; vă recomandăm prudență în privința datelor pe care le comunicați.

17. Decizii automate și crearea de profiluri

Gamma Print nu ia decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă. Dacă vom introduce astfel de prelucrări, vă vom informa și vom actualiza prezenta Politică, cu respectarea art. 22 din GDPR.

18. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

• dreptul la informare privind prelucrarea datelor;
• dreptul de acces la date și la o copie a acestora;
• dreptul la rectificare a datelor inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat”), în situațiile prevăzute de lege;
• dreptul la restricționarea prelucrării, în situațiile prevăzute de art. 18 GDPR;
• dreptul la portabilitatea datelor, pentru prelucrările bazate pe consimțământ sau contract și efectuate prin mijloace automate;
• dreptul la opoziție la marketing direct, care va fi respectat;
• dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu face obiectul unei decizii automate, conform art. 22 GDPR.

19. Exercitarea drepturilor. Plângeri

Vă puteți exercita drepturile printr-o solicitare la office@gammaprint.ro sau la punctul de lucru din Str. Fundătura Hărmanului nr. 1, Brașov. Pentru protecția datelor, vă putem solicita informații suplimentare necesare confirmării identității. Vom răspunde, de regulă, în termen de cel mult o lună de la primirea cererii; acest termen poate fi prelungit cu două luni în situații justificate, cu informarea dumneavoastră. Exercitarea drepturilor este, în principiu, gratuită.

Plângere la autoritatea de supraveghere. Dacă apreciați că v-au fost încălcate drepturile, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România;
• Telefon: +40.318.059.211 / +40.318.059.212;
• E-mail: anspdcp@dataprotection.ro; Website: www.dataprotection.ro.

De asemenea, aveți dreptul la o cale de atac judiciară eficientă împotriva operatorului sau a unei autorități de supraveghere, în condițiile legii.

20. Măsuri de Securitate

Aplicăm măsuri tehnice și organizatorice adecvate, conform art. 32 din GDPR, pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii, alterării sau divulgării. Aceste măsuri includ, în funcție de context: controlul accesului și limitarea la persoanele autorizate, securizarea infrastructurii IT, parolarea și, după caz, criptarea sau pseudonimizarea datelor, proceduri interne de lucru, angajamente de confidențialitate, instruirea personalului și controlul accesului fizic la sedii.

Transmiterea informațiilor pe internet nu poate fi garantată ca fiind complet sigură; deși depunem eforturi rezonabile pentru a vă proteja datele, nu putem garanta securitatea absolută a informațiilor transmise prin internet.

21. Încălcarea securității datelor

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, vom notifica ANSPDCP fără întârzieri nejustificate și, acolo unde este fezabil, în cel mult 72 de ore de la luarea la cunoștință, conform art. 33 din GDPR. Atunci când încălcarea este susceptibilă să genereze un risc ridicat, vă vom informa și pe dumneavoastră, în condițiile art. 34 din GDPR.

22. Actualizarea datelor de către dumneavoastră

Dacă datele furnizate se modifică sau observați că deținem date incorecte ori incomplete, vă rugăm să ne contactați la office@gammaprint.ro pentru actualizare.

23. Modificarea prezentei Politici

Putem actualiza periodic această Politică pentru a reflecta modificări ale practicilor noastre, ale serviciilor utilizate sau ale cerințelor legale. Versiunea publicată pe site este versiunea aplicabilă la momentul consultării. Vă recomandăm să verificați periodic conținutul acesteia.

24. Contact

Pentru orice nelămurire sau solicitare privind prelucrarea datelor dumneavoastră, ne puteți contacta:

• prin e-mail: office@gammaprint.ro;
• prin telefon: 0785 550 096;
• prin corespondență, la sediul social în Brașov, Str. Cosmos, nr. 1, bl. 24, sc. B, et. IV, ap. 10, jud. Brașov, și punct de lucru și adresă de corespondență în Str. Fundătura Hărmanului nr. 1, Brașov, 550240, România.

Ultima actualizare: iunie 2026