Ultima actualizare: 14 septembrie 2026
Această politică descrie măsurile prin care protejăm datele cu caracter
personal prelucrate prin fotogravat.ro și modul în care ne conformăm
Regulamentului (UE) 2016/679 (GDPR). Ce date colectăm, de ce și pe ce
temei juridic este descris separat, în
Politica de confidențialitate.
1. Operatorul de date
Nova Company SRL, CUI RO14833817, Reg. Com. J8/1093/2002, cu sediul în Str. Pârâului nr. 28, Brașov, jud. Brașov,
este operator în sensul art. 4 pct. 7 GDPR pentru datele
prelucrate prin acest magazin online.
Cereri privind datele personale: contact@novacompany.ro,
telefon +40 783 031 401, luni – vineri, 09:00 – 17:00.
Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât nu ne
încadrăm în situațiile prevăzute la art. 37 alin. (1) GDPR. Solicitările se
adresează direct la datele de contact de mai sus.
2. Cine mai are acces la date
Furnizorii care prelucrează date în numele nostru au calitatea de
persoane împuternicite (art. 28 GDPR) și sunt obligați prin
contract să prelucreze datele exclusiv conform instrucțiunilor noastre, să le
păstreze confidențiale și să aplice măsuri de securitate adecvate. Categoriile
sunt:
- furnizorul de găzduire web și de servicii de e-mail;
- firmele de curierat, pentru livrare;
- procesatorii de plată, pentru încasare și rambursare;
- furnizorul serviciilor de contabilitate.
Procesatorii de plată sunt operatori independenți pentru datele
tranzacției. Datele cardului sunt introduse direct în mediul securizat al
procesatorului: Nova Company SRL nu vede, nu primește și nu stochează numărul
cardului, data expirării sau codul CVV.
Nu vindem, nu închiriem și nu schimbăm date cu caracter personal.
3. Măsuri tehnice
- Criptare în tranzit — întregul site, inclusiv coșul, contul și
finalizarea comenzii, este servit exclusiv prin HTTPS/TLS, cu redirecționare
automată de pe http. - Plăți externalizate — datele cardului nu trec prin serverele
noastre; procesarea are loc în infrastructura certificată PCI-DSS a
procesatorului. - Firewall aplicativ și monitorizare — filtrarea traficului
malițios, limitarea încercărilor repetate de autentificare și alertare la
modificări neautorizate de fișiere. - Actualizări — platforma, modulele și tema sunt actualizate
periodic, cu prioritate pentru corecțiile de securitate. - Control al accesului — conturi nominale, parole distincte și
drepturi acordate pe rol, după principiul minimului necesar. - Copii de siguranță — realizate periodic și păstrate separat de
mediul de producție.
4. Măsuri organizatorice
- accesul la comenzi și la fișierele clienților este limitat la persoanele
implicate efectiv în executarea comenzii; - obligație de confidențialitate pentru toate persoanele cu drept de acces;
- ștergerea datelor la expirarea termenelor din
Politica de confidențialitate; - colectăm doar datele necesare executării comenzii și emiterii facturii
— minimizarea datelor, art. 5 alin. (1) lit. c) GDPR.
5. Fișierele încărcate pentru personalizare
Fotografiile, textele și siglele transmise pentru gravare sau imprimare sunt
categoria cea mai sensibilă de date pe care o primim, pentru că pot conține
imagini ale unor persoane. Ele sunt folosite exclusiv pentru
executarea comenzii, nu sunt publicate și nu sunt folosite promoțional fără
acordul dumneavoastră prealabil și explicit, iar la expirarea termenelor de
păstrare se șterg. Puteți cere oricând ștergerea lor anticipată, scriind la
contact@novacompany.ro.
6. Transferuri în afara Spațiului Economic European
Prelucrarea are loc, ca regulă, în România și în Uniunea Europeană. Dacă un
furnizor prelucrează date în afara SEE, transferul se face numai pe baza unei
decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard
prevăzute la art. 46 GDPR.
7. Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de
profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă
afecteze în mod similar într-o măsură semnificativă.
8. Incidente de securitate
Dacă se produce o încălcare a securității datelor, o notificăm
Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter
Personal în cel mult 72 de ore de la luarea la cunoștință, conform
art. 33 GDPR. Când încălcarea este susceptibilă să genereze un risc ridicat
pentru drepturile și libertățile dumneavoastră, vă informăm și pe dumneavoastră,
fără întârziere nejustificată, conform art. 34 GDPR.
9. Cum vă exercitați drepturile
Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării,
portabilitate, opoziție, precum și dreptul de a vă retrage consimțământul atunci
când prelucrarea se întemeiază pe el.
Trimiteți cererea la contact@novacompany.ro. Vă răspundem
în termen de o lună de la primire; termenul poate fi prelungit cu
maximum două luni pentru cereri complexe, caz în care vă anunțăm în prima lună.
Exercitarea drepturilor este gratuită. Vă putem cere informații
suplimentare strict pentru a vă confirma identitatea, atunci când avem îndoieli
întemeiate.
Dacă apreciați că v-am încălcat drepturile, puteți depune plângere la
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter
Personal — B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București,
dataprotection.ro
— sau vă puteți adresa instanțelor de judecată.