Ultima actualizare: 10 noiembrie 2026

Politica de confidențialitate

Îți explicăm, pe înțeles, ce date personale folosim când comanzi de la noi, de ce, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii 190/2018.

1. Cine este operatorul

Operatorul datelor tale este:

G & O TEAM SRL
CUI RO15470590 · Nr. Reg. Com. J2003001289357
Sediu: Intrarea Carului nr. 5, Timișoara, jud. Timiș
Email: goteamsrl@gmail.com · Telefon: 0771 174 463

Pentru orice întrebare legată de datele tale ne poți scrie la goteamsrl@gmail.com.

2. Ce date prelucrăm

Date de comandă și livrare: nume, prenume, email, telefon, adresă de livrare, județ, localitate, observațiile tale.
Date de facturare (dacă ceri factură pe firmă): denumire, CUI, sediu.
Conținutul personalizării: numele și textele pe care le scrii pe produse (pot include numele unor terțe persoane, de exemplu ale membrilor familiei).
Mesaje QR: video-urile, textele, numele „de la” / „pentru” și linkurile încărcate, precum și numărul de vizualizări ale paginii.
Date tehnice: adresa IP și informații despre browser, păstrate temporar în jurnalele serverului pentru securitate și prevenirea abuzurilor.
Statistici de trafic anonime: data și ora vizitei, paginile văzute, de unde ai venit (de exemplu Google sau TikTok, ori campania din link), tipul de browser, dispozitiv și sistem, și ce butoane apeși pe site (de exemplu „Adaugă în coș”). În momentul vizitei, serverul face din adresa IP, browser și o cheie secretă un cod anonim; se păstrează doar codul, nu și IP-ul. Cheia se schimbă în fiecare zi și cea veche se șterge, așa că după aceea codul nu mai poate fi legat de nimeni. Acțiunile nu se leagă de comanda, numele sau emailul tău. Nu folosim cookie-uri pentru asta. Dacă browserul tău trimite semnalul „Do Not Track” sau „Global Privacy Control”, nu te numărăm deloc.
Adresa de email pentru noutăți, doar dacă te abonezi și bifezi acordul.
Corespondența cu noi (emailuri, reclamații).

Nu prelucrăm date de card: la plata cu cardul, datele cardului se introduc direct pe pagina securizată NETOPIA Payments și nu ajung la noi. Noi primim doar confirmarea plății (sumă, status, numărul comenzii).

3. De ce și pe ce temei

Scop	Temei legal (GDPR)
Preluarea, realizarea și livrarea comenzii; comunicări despre comandă (confirmare, producție, expediere)	Executarea contractului – art. 6 alin. (1) lit. b)
Găzduirea și afișarea mesajului QR	Executarea contractului – art. 6 alin. (1) lit. b)
Facturare, evidență contabilă și fiscală	Obligație legală – art. 6 alin. (1) lit. c)
Soluționarea reclamațiilor, a cererilor de garanție și apărarea drepturilor în justiție	Obligație legală și interes legitim – art. 6 alin. (1) lit. c) și f)
Securitatea Site-ului, prevenirea fraudei și a abuzurilor (de exemplu limitarea cererilor repetate)	Interes legitim – art. 6 alin. (1) lit. f)
Statistici de trafic anonime, ca să știm ce pagini și ce campanii funcționează	Interes legitim – art. 6 alin. (1) lit. f); datele sunt agregate și nu identifică pe nimeni
Emailuri cu idei de cadouri, modele noi și termene de comandă (newsletter), doar dacă te-ai abonat și ai bifat acordul	Consimțământ – art. 6 alin. (1) lit. a), pe care îl poți retrage oricând

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta și nu facem profilare.

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar în măsura necesară către:

Firma de curierat (Sameday) – nume, telefon, adresă;
Furnizorul de găzduire a Site-ului și furnizorul serviciului de email prin care îți trimitem notificările;
Contabilul și programul de facturare, pentru obligațiile fiscale;
NETOPIA Payments (NETOPIA FINANCIAL SERVICES S.A.), procesatorul plăților cu cardul, dacă alegi această metodă: numărul comenzii, suma, numele, emailul, telefonul și adresa de facturare, necesare pentru procesarea plății și prevenirea fraudei. Pentru datele cardului, NETOPIA Payments este operator independent, conform propriei politici de confidențialitate (netopia-payments.com);
Autorități publice, doar când legea ne obligă.

Acești parteneri prelucrează datele în numele nostru sau ca operatori independenți, cu obligații de confidențialitate și securitate.

5. Transferuri în afara SEE

Ca regulă, datele sunt prelucrate în Uniunea Europeană. Dacă un furnizor (de exemplu de email) prelucrează date în afara Spațiului Economic European, transferul se face doar cu garanțiile prevăzute de GDPR: decizie de adecvare a Comisiei Europene (inclusiv Cadrul UE–SUA privind protecția datelor) sau clauze contractuale standard.

6. Cât timp păstrăm datele

Datele comenzilor și facturile: pe durata prevăzută de legislația contabilă și fiscală (în prezent, până la 10 ani pentru documentele financiar-contabile).
Mesajele QR (video, text, link): cât timp serviciul de mesaje este activ (vezi Termeni, punctul 11) sau până ceri ștergerea. La închiderea serviciului, după preavizul de 15 zile lucrătoare trimis pe email, se șterg definitiv. Poți șterge oricând video-ul direct din pagina de editare.
Adresa de email pentru newsletter: până te dezabonezi (link în fiecare email sau un email către noi); după dezabonare păstrăm doar dovada acordului și a retragerii lui.
Statisticile de trafic anonime: cel mult 400 de zile, apoi se șterg automat.
Jurnalele tehnice ale serverului: cel mult 90 de zile.
Corespondența și reclamațiile: până la 3 ani de la soluționare (termenul general de prescripție).

7. Mesajele video și persoanele care apar în ele

Când încarci un mesaj QR, tu decizi ce conține și cine apare în el. Înainte de încărcare îți cerem să confirmi că ai acordul persoanelor care apar în video (iar pentru minori, acordul părinților sau al reprezentanților legali). Pagina mesajului nu este indexată de motoarele de căutare și are o adresă greu de ghicit, însă este accesibilă oricui are codul QR – nu încărca informații pe care nu vrei să le vadă cei care primesc sau văd produsul.

Dacă apari într-un mesaj fără acordul tău, scrie-ne la goteamsrl@gmail.com cu codul mesajului (literele de pe produs sau din adresa paginii) și îl dezactivăm cu prioritate.

8. Cum protejăm datele

Folosim conexiuni criptate (HTTPS), parole stocate doar sub formă de hash, autentificare în doi pași pentru zona de administrare, coduri aleatorii lungi pentru linkurile de editare, limitarea încercărilor repetate și copii de siguranță. Accesul la date îl au doar persoanele care au nevoie de ele pentru a-ți realiza comanda.

9. Drepturile tale

Ai dreptul: de acces la datele tale; la rectificarea lor; la ștergere („dreptul de a fi uitat”), în limitele obligațiilor noastre legale; la restricționarea prelucrării; la portabilitatea datelor; de opoziție la prelucrările bazate pe interes legitim; de a-ți retrage consimțământul pentru marketing, oricând, fără a afecta prelucrările anterioare.

Pentru exercitarea drepturilor scrie-ne la goteamsrl@gmail.com. Îți răspundem în cel mult o lună. Dacă ți se pare că drepturile tale nu au fost respectate, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro), B-dul G-ral. Gheorghe Magheru 28-30, București.

10. Minori

Site-ul nu se adresează persoanelor sub 18 ani pentru plasarea de comenzi și nu colectăm cu bună știință date direct de la minori. Numele copiilor scrise pe produse sau imaginile lor din mesajele QR ne sunt transmise de părinți sau de adulți care declară că au acordul acestora.

11. Modificări

Putem actualiza această politică; versiunea curentă este întotdeauna pe această pagină, cu data ultimei actualizări.