Politica de confidențialitate

Ultima actualizare: 23.10.2026

1. Cine suntem

Operatorul datelor tale personale este CODEK MEDIA SOLUTIONS SRL, care operează sub brandul GSM Zone. Datele firmei:

CUI: RO37336337
Nr. Registrul Comerțului: J2017000805221 (EUID ROONRC.J2017000805221)
Sediul social și punct de lucru: B-dul Tudor Vladimirescu nr. 46, Iași
Telefon: 0232 277 555 / 0733 277 555
Email: office@gsmzone.ro

Pentru orice întrebare despre datele tale ne poți scrie la office@gsmzone.ro sau la sediu.

2. Ce date colectăm și de ce

2.1. Formularul de contact

Date: nume, telefon, email și mesajul tău.
Scop: să îți răspundem la solicitare.
Temei: art. 6 alin. (1) lit. b) GDPR (demersuri înainte de un contract, la cererea ta) și lit. f) (interesul nostru legitim de a răspunde solicitărilor).

2.2. Programări și preluare dispozitive (în magazin, prin curier sau EasyBox)

Date: nume, telefon, email, adresă de livrare sau locker, model dispozitiv, descrierea defectului, număr AWB.
Scop: programarea, preluarea, repararea și returnarea dispozitivului.
Temei: art. 6 alin. (1) lit. b) GDPR (executarea contractului de service).

2.3. WhatsApp, telefon, SMS și email

Date: număr de telefon, nume și conținutul conversației.
Scop: comunicarea despre solicitarea sau reparația ta.
Temei: art. 6 alin. (1) lit. b) GDPR.
WhatsApp este un serviciu Meta Platforms, cu propria politică de confidențialitate.

2.4. Verificarea statusului reparației și notificări

Date: număr de fișă sau comandă, telefon, email, status reparație.
Scop: să poți verifica online stadiul reparației și să primești notificări prin SMS sau email (de exemplu, „dispozitivul este gata”).
Temei: art. 6 alin. (1) lit. b) GDPR.
Notificările de serviciu nu sunt mesaje comerciale. Mesaje promoționale îți trimitem doar dacă ți-ai dat separat acordul, pe care îl poți retrage oricând.

2.5. Plăți

Plățile online cu cardul se fac prin procesatorul EuPlătesc.ro, cu autentificare 3-D Secure.
Noi nu primim și nu stocăm datele cardului tău.
Păstrăm doar datele tranzacției necesare facturării.
Temei: art. 6 alin. (1) lit. b) și c) GDPR (obligații fiscale).

2.6. Facturare și obligații legale

Date: nume, date de facturare.
Scop: emiterea documentelor fiscale și a certificatelor de garanție.
Temei: art. 6 alin. (1) lit. c) GDPR (legislația fiscală și de protecție a consumatorului).

2.7. Cookie-uri, analiză și publicitate

Site-ul folosește:

cookie-uri strict necesare, pentru funcționare;
cookie-uri de statistică: Google Analytics 4 și Google Tag Manager;
cookie-uri de marketing: Google Ads și Facebook (Meta) Pixel.

Cookie-urile de statistică și marketing se activează doar după ce îți dai consimțământul în bannerul de cookie-uri. Temeiul e art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004. Îți poți schimba sau retrage oricând opțiunea din Politica de cookie-uri sau din butonul de setări cookie-uri. Detaliile despre fiecare cookie sunt în Politica de cookie-uri.

2.8. Aplicația internă „GSM Zone Bot” (Google OAuth)

„GSM Zone Bot” este o aplicație internă, folosită exclusiv de GSM Zone pentru conturile proprii. Prin Google OAuth, aplicația accesează doar:

statisticile canalului nostru YouTube (YouTube Analytics);
datele Google Analytics ale site-urilor noastre;
gestionarea canalului nostru YouTube (de exemplu, încărcarea și editarea videoclipurilor proprii).

Aplicația nu accesează conturile Google ale vizitatorilor sau clienților și nu le colectează datele. Datele obținute prin API-urile Google:

sunt folosite doar pentru aceste scopuri interne;
nu sunt vândute și nu sunt transferate terților;
nu sunt folosite pentru publicitate.

Utilizarea respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use), și Termenii YouTube API Services. Accesul se poate revoca oricând din Permisiunile contului Google. Temei: art. 6 alin. (1) lit. f) GDPR (gestionarea propriilor canale).

3. Cui transmitem datele

Transmitem datele doar cât e necesar, către:

furnizori de curierat (Sameday/EasyBox și alți curieri folosiți pentru transport);
procesatorul de plăți EuPlătesc.ro;
platforma de management service gsmos.ro, prin care se trimit și SMS-urile cu statusul reparației;
furnizorul de email;
furnizorul de găzduire a site-ului;
Google (Analytics, Tag Manager, Ads, YouTube) și Meta (Facebook Pixel, WhatsApp), doar în limitele de mai sus;
contabilul firmei;
autorități publice, când legea o cere.

Nu vindem datele tale.

4. Transferuri în afara UE

Unii furnizori (Google, Meta) pot transfera date în SUA. Acești furnizori sunt certificați în cadrul EU-U.S. Data Privacy Framework sau folosesc clauze contractuale standard aprobate de Comisia Europeană.

5. Cât timp păstrăm datele

Solicitări prin formular de contact sau WhatsApp fără o comandă: până la 12 luni.
Fișe de service, date de reparație și garanție: pe durata garanției plus termenul general de prescripție de 3 ani.
Documente financiar-contabile: 5 ani (Legea contabilității nr. 82/1991).
Cookie-uri: conform duratelor din Politica de cookie-uri.
Datele prelucrate pe baza consimțământului: până la retragerea lui.

6. Drepturile tale

Conform GDPR (art. 15-22), ai dreptul:

de acces la date;
la rectificare;
la ștergere;
la restricționarea prelucrării;
la portabilitatea datelor;
de opoziție;
să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată;
să îți retragi oricând consimțământul, fără să fie afectată prelucrarea făcută înainte.

Pentru a-ți exercita drepturile, ne poți scrie la office@gsmzone.ro sau la sediu. Îți răspundem în cel mult o lună de la primirea cererii.

Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):