Politica GDPR

Prezenta politică descrie modul în care NASTASIU HOLDING SRL (denumită în continuare „Operatorul") respectă prevederile Regulamentului General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) în activitatea de comercializare a formularelor tipizate prezentate pe formularetipizate.ro și comandate telefonic. Produsele sunt tipărite de DRIVER PRINT SRL, tipografia grupului, care prelucrează datele strict necesare producției în numele Operatorului, în calitate de persoană împuternicită (art. 28 GDPR).

Ne angajăm să protejăm datele personale ale clienților, partenerilor și vizitatorilor site-ului nostru, aplicând principiile de prelucrare prevăzute de GDPR: legalitate, echitate, transparență, limitarea scopului, minimizarea datelor, exactitate, limitarea stocării, integritate și confidențialitate.

Operatorul de date

Datele personale colectate prin intermediul site-ului sunt prelucrate de NASTASIU HOLDING SRL, în calitate de operator. Producția și personalizarea produselor sunt realizate de tipografia grupului, în calitate de persoană împuternicită de operator:

Pe scurt: NASTASIU HOLDING SRL decide scopurile și mijloacele prelucrării — vinde produsele, emite facturile, gestionează comenzile, relația cu clienții și instrumentele de publicitate și analiză (Google Ads, Google Analytics); DRIVER PRINT SRL tipărește produsele și prelucrează, exclusiv pe baza instrucțiunilor operatorului și în temeiul unui contract încheiat conform art. 28 GDPR, datele strict necesare producției și personalizării (datele firmei și sigla de tipărit pe formulare, datele de livrare pentru predarea coletului). Punctul unic de contact pentru persoanele vizate este NASTASIU HOLDING SRL, la datele de mai sus.

Categorii de date prelucrate

În cadrul activității noastre, prelucrăm următoarele categorii de date personale:

• Date de identificare și contact (nume, telefon, email, adresă)
• Date fiscale ale firmei (CUI, Nr. Reg. Com., sediu social)
• Date privind comenzile (produse, cantități, personalizări, sigla transmisă pentru tipărire)
• Date de livrare (adresa de livrare, persoana de contact)
• Date tehnice (adresă IP, cookie-uri, date de navigare)

Temeiul legal al prelucrării

Prelucrarea datelor personale se realizează pe baza următoarelor temeiuri legale, conform art. 6 din GDPR:

• Art. 6 alin. (1) lit. b): executarea contractului de vânzare și livrare a formularelor tipizate
• Art. 6 alin. (1) lit. c): îndeplinirea obligațiilor legale (fiscale, contabile)
• Art. 6 alin. (1) lit. f): interesul legitim al operatorului (îmbunătățirea serviciilor, prevenirea fraudei)
• Art. 6 alin. (1) lit. a): consimțământul persoanei vizate (pentru comunicări comerciale)

Drepturile persoanelor vizate

Conform GDPR, beneficiați de următoarele drepturi:

Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, inclusiv:

• Conexiune securizată HTTPS pentru toate paginile site-ului
• Acces restricționat la datele personale, limitat la personalul autorizat
• Backup regulat al datelor
• Proceduri de notificare în caz de încălcare a securității datelor