Politica de confidențialitate

Data ultimei actualizări: 20 noiembrie 2025

1. Introducere

Prezenta Politică de Confidențialitate descrie modul în care GROUND & REFRAME (denumită în continuare „noi”, „noastră” sau „Compania”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor (denumiți în continuare „dumneavoastră” sau „utilizatorul”).

Ne angajăm să protejăm confidențialitatea datelor dumneavoastră personale și să respectăm toate cerințele Regulamentului General privind Protecția Datelor (UE) 2016/679 („GDPR”) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

2. Identitatea și Datele de Contact ale Operatorului

Operator de date cu caracter personal:

• Denumire: GROUND & REFRAME SRL
• Adresă: Aleea Țăndărei 2, sector 3, București
• CUI: 40922549
• Nr. Reg. Com.: J40/4572/2019
• Email: irina@irinanegrila.ro
• Telefon: +40728036676

Responsabil cu Protecția Datelor (DPO):

• Nume: Irina Cristina Negrilă
• Email: irina@irinanegrila.ro
• Telefon: +40728036676

3. Categorii de Date cu Caracter Personal Colectate

În funcție de natura interacțiunii dumneavoastră cu noi, putem colecta următoarele categorii de date personale:

1. Date de identificare: nume, prenume, CNP (când este necesar și legal), dată și loc de naștere
2. Date de contact: adresă de email, număr de telefon, adresă poștală
3. Date de autentificare: nume de utilizator, parolă criptată
4. Date financiare: informații despre cont bancar, istoric de tranzacții (când este cazul)
5. Date de navigare: adresă IP, cookies, date despre dispozitiv, istoric de navigare
6. Date demografice: vârstă, gen, preferințe lingvistice
7. Date profesionale: loc de muncă, funcție, domeniu de activitate (când este relevant)

4. Scopurile și Temeiurile Juridice ale Prelucrării

Prelucram datele dumneavoastră personale în conformitate cu principiile GDPR, pentru următoarele scopuri și pe baza următoarelor temeiuri juridice:

Scop	Temei juridic	Categorii de date
Furnizarea serviciilor contractuale	Executarea contractului	Date de identificare, contact
Procesarea comenzilor și plăților	Executarea contractului	Date financiare, contact
Comunicare cu utilizatorii	Interes legitim	Date de contact
Marketing direct	Consimțământ explicit	Date de contact, preferințe
Îmbunătățirea serviciilor	Interes legitim	Date de navigare, feedback
Conformitate legală	Obligație legală	Toate categoriile relevante
Securitate și prevenire fraudă	Interes legitim	Date de autentificare, IP

Table 1: Scopuri și temeiuri juridice ale prelucrării datelor

5. Modul de Colectare a Datelor

Colectăm datele dumneavoastră personale prin următoarele modalități:

1. Direct de la dumneavoastră: când vă înregistrați pe site, completați formulare, efectuați comenzi, vă abonați la newsletter sau ne contactați
2. Automat: prin intermediul tehnologiilor web precum cookies, pixeli de urmărire și alte instrumente similare
3. De la terți: parteneri de afaceri, furnizori de servicii de marketing, surse publice (când este legal permis)

6. Destinatarii Datelor cu Caracter Personal

Datele dumneavoastră personale pot fi comunicate următoarelor categorii de destinatari:

1. Furnizori de servicii IT: hosting, mentenanță, securitate cibernetică
2. Procesatori de plăți: bănci, procesatori de carduri, furnizori de soluții de plată online
3. Furnizori de servicii de marketing: platforme de email marketing, agenții de publicitate
4. Furnizori de servicii logistice: curierat, depozitare, transport
5. Consultanți profesionali: avocați, auditori, consultanți fiscali
6. Autorități publice: când există obligații legale de raportare sau la solicitarea autorităților competente

Toți partenerii și furnizorii noștri sunt obligați contractual să respecte confidențialitatea și securitatea datelor dumneavoastră și să le prelucreze doar în conformitate cu instrucțiunile noastre.

7. Transferul Datelor în Afara Spațiului Economic European

În cazul în care transferăm datele dumneavoastră personale în afara Spațiului Economic European (SEE), ne asigurăm că sunt implementate garanții adecvate, cum ar fi:

1. Clauze contractuale standard aprobate de Comisia Europeană
2. Certificări de conformitate (ex. Privacy Shield, acolo unde este aplicabil)
3. Decizii de adecvare emise de Comisia Europeană
4. Consimțământul dumneavoastră explicit

8. Perioada de Stocare a Datelor

Păstrăm datele dumneavoastră personale doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, respectând următoarele criterii:

Categorie de date	Perioadă de stocare
Date contractuale	Durata contractului + 3 ani (prescripție civilă)
Date financiare	10 ani (obligații fiscale)
Date de marketing	Până la retragerea consimțământului sau 2 ani de inactivitate
Cookies și date de navigare	Conform politicii de cookies (max. 13 luni)
Date de contact	Până la solicitarea ștergerii sau 3 ani de inactivitate

Table 2: Perioade de stocare a datelor personale

9. Drepturile Persoanelor Vizate

În conformitate cu GDPR, beneficiați de următoarele drepturi:

1. Dreptul de acces (Art. 15 GDPR): Aveți dreptul de a obține confirmarea prelucrării datelor și o copie a acestora
2. Dreptul la rectificare (Art. 16 GDPR): Puteți solicita corectarea datelor inexacte sau incomplete
3. Dreptul la ștergere („dreptul de a fi uitat”) (Art. 17 GDPR): Puteți solicita ștergerea datelor în anumite condiții
4. Dreptul la restricționarea prelucrării (Art. 18 GDPR): Puteți solicita limitarea prelucrării în anumite situații
5. Dreptul la portabilitatea datelor (Art. 20 GDPR): Puteți primi datele într-un format structurat și le puteți transfera altui operator
6. Dreptul la opoziție (Art. 21 GDPR): Vă puteți opune prelucrării bazate pe interes legitim sau în scopuri de marketing direct
7. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (Art. 22 GDPR): Incluind crearea de profiluri
8. Dreptul de a retrage consimțământul (Art. 7 GDPR): Când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând

Exercitarea Drepturilor

Pentru a vă exercita drepturile, puteți:

• Trimite un email la: irina@irinanegrila.ro
• Trimite o solicitare scrisă la adresa: Aleea Tandarei nr. 2, bl. 52, sc. 3, ap. 48, sector 3, București
• Contacta Responsabilul cu Protecția Datelor la: irina@irinanegrila.ro

Vom răspunde solicitărilor dumneavoastră în termen de 30 de zile calendaristice de la primirea unei cereri valide. În cazuri complexe, putem extinde acest termen cu încă 60 de zile, informându-vă în mod corespunzător.

10. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, modificării, divulgării sau distrugerii:

1. Criptare: Utilizăm protocoale SSL/TLS pentru transmiterea datelor și criptare AES pentru stocarea datelor sensibile
2. Controlul accesului: Acces limitat la date doar pentru personalul autorizat, pe baza principiului „need-to-know”
3. Autentificare: Sisteme de autentificare multi-factor pentru accesarea sistemelor interne
4. Monitorizare: Monitorizare continuă a sistemelor pentru detectarea incidentelor de securitate
5. Backup: Copii de siguranță regulate și securizate ale datelor
6. Formare: Training periodic al angajaților privind securitatea datelor și conformitatea GDPR
7. Evaluări: Audituri de securitate și evaluări de impact periodice

11. Notificarea Încălcării Securității Datelor

În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile dumneavoastră, vom:

1. Notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la conștientizarea incidentului
2. Vă vom informa direct, fără întârzieri nejustificate, în cazul unui risc ridicat pentru drepturile dumneavoastră
3. Documenta incidentul și măsurile corective întreprinse

12. Cookies și Tehnologii Similare

Website-ul nostru utilizează cookies și tehnologii similare. Pentru informații detaliate despre tipurile de cookies utilizate, scopurile lor și modalitatea de gestionare a preferințelor, vă rugăm să consultați [Politica noastră de Cookies].

Categorii de Cookies:

1. Cookies strict necesare: Esențiale pentru funcționarea website-ului
2. Cookies de performanță: Analizează modul de utilizare a site-ului
3. Cookies funcționale: Memorează preferințele utilizatorilor
4. Cookies de marketing: Utilizate pentru publicitate țintită

13. Marketing Direct și Newsletter

Dacă v-ați abonat la newsletter-ul nostru sau ați consimțit să primiți comunicări de marketing:

1. Vă puteți dezabona oricând utilizând linkul de dezabonare din fiecare email
2. Puteți gestiona preferințele de comunicare din contul dumneavoastră
3. Nu vom partaja datele dumneavoastră cu terți în scopuri de marketing fără consimțământul dumneavoastră explicit

14. Minori

Serviciile noastre nu sunt destinate persoanelor cu vârsta sub 16 ani. Nu colectăm cu bună știință date personale de la minori fără consimțământul părinților sau tutorilor legali. Dacă luăm cunoștință de faptul că am colectat date de la un minor fără consimțământ, vom lua măsuri pentru a șterge respectivele informații.

15. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza periodic prezenta Politică de Confidențialitate pentru a reflecta modificările în practicile noastre sau cerințele legale.

1. Vom publica versiunea actualizată pe această pagină cu data ultimei modificări
2. În cazul modificărilor semnificative, vă vom notifica prin email sau prin intermediul unui anunț vizibil pe website
3. Vă recomandăm să revizuiți periodic această politică

16. Dreptul de a Depune o Plângere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România
• Telefon: +40 318 059 211
• Email: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor judecătorești competente.

17. Prelucrări Automate și Crearea de Profiluri

În cazul în care utilizăm procese decizionale automate sau creăm profiluri pe baza datelor dumneavoastră:

1. Vă vom informa în mod transparent despre logica implicată
2. Veți avea dreptul de a solicita intervenția umană
3. Veți putea exprima punctul de vedere și contesta decizia
4. Vom implementa garanții adecvate pentru protejarea drepturilor dumneavoastră

18. Contact

Pentru orice întrebări, nelămuriri sau solicitări privind prezenta Politică de Confidențialitate sau modul în care prelucrăm datele dumneavoastră personale, vă rugăm să ne contactați:

Email: irina@irinanegrila.ro
Telefon: +40728036676
Adresă: Aleea Tandarei nr. 2, bl. 52, sc. 3, ap. 48, sector 3, București
Responsabil Protecția Datelor (DPO): irina@irinanegrila.ro

19. Consimțământ

Prin utilizarea serviciilor noastre și furnizarea datelor dumneavoastră personale, confirmați că:

1. Ați citit și înțeles prezenta Politică de Confidențialitate
2. Consimțiți la colectarea și prelucrarea datelor în conformitate cu termenii descriși
3. Înțelegeți că vă puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere

Data ultimei actualizări: 20 noiembrie 2025

Versiune: 1.0

Această Politică de Confidențialitate este valabilă începând cu data menționată mai sus și se aplică tuturor utilizatorilor serviciilor noastre.