G-Pro.ro | Politica de confidentialitate si GDPR

POLITICA DE CONFIDENȚIALITATE & GDPR

Ultima actualizare: 12.01.2026

1. Cine suntem

Operator: G-Pro Service Mobile S.R.L
CUI: 49772160
Sediu: Ilfov, Dobroești, sat Fundeni, Str. Stejarului 63-69, Birou 1, Bloc Corp 6, Etaj 4, Ap. 37
Email: contact@g-pro.ro
Telefon/WhatsApp: 0721.771.711

G-Pro Service Mobile S.R.L este operatorul responsabil pentru prelucrarea datelor dvs. personale în scopul furnizării serviciilor și produselor noastre, inclusiv achiziționarea și vânzarea de telefoane mobile și accesorii, suport tehnic și resetarea dispozitivelor.

1. În situația în care ne contactați prin platforme terțe (ex.: OLX) sau inițiați o tranzacție prin acestea, prelucrăm datele strict necesare pentru a răspunde solicitării și a executa tranzacția, în conformitate cu această Politică.
2. Serviciile noastre nu sunt destinate minorilor. Nu colectăm cu bună știință date ale minorilor; dacă aflăm că am colectat astfel de date, le vom șterge.

2. Datele cu caracter personal colectate

Prelucrăm următoarele categorii de date, în funcție de serviciile utilizate:

a. Date de identificare și contact:Nume, prenume, adresă, număr de telefon, email, IBAN

b. Date pentru comenzi, livrări și suport tehnic: Detalii comandă, ID comandă, adresă, IBAN, model telefon, IMEI, sumă, cantitate, Coduri de acces, conturi iCloud și parole – doar cu consimțământ explicit și necesare pentru resetarea dispozitivului; aceste date nu sunt stocate în baze de date dedicate și sunt păstrate doar temporar, strict cât este necesar operațiunii, fiind șterse imediat după folosire.

c. Date pentru comunicare: Email, Număr de telefon și WhatsApp pentru comunicarea necesară serviciilor (comenzi, livrări, suport).

d. Date pentru retur și solicitări suport: Date de contact, detalii comandă, motive retur

e. Date colectate automat: IP, cookie-uri, informații despre dispozitiv și navigare pe site (detalii în Politica de Cookies)

Toate datele colectate sunt necesare pentru executarea contractelor, respectarea obligațiilor legale și îmbunătățirea serviciilor.

f. În cazul utilizării evaluatorului automat, colectăm și prelucrăm și:

răspunsurile la întrebările despre starea dispozitivului (ecran, spate, ramă, baterie, funcții, intervenții service, status iCloud, blocare rețea etc.);
opțiunile “nu pot verifica” / “nu pot citi IMEI”;
decizia “accept ofertă / refuz ofertă”;
ID comandă generat automat și istoricul statusului comenzii.

g. Putem prelucra metadate de comunicare (data/ora, conținutul mesajelor) prin email/SMS/WhatsApp atunci când sunt necesare pentru executarea contractului, suport, antifraudă și apărarea în caz de litigiu.

h. Date din documente de proveniență/identitate (dacă sunt solicitate): informații din facturi/dovezi de achiziție/declarații, strict în măsura necesară verificării legalității tranzacției.

3. Scopurile prelucrării datelor

Executarea contractelor cu clienții (comenzi, livrări, evaluări, plăți, retururi)
Respectarea obligațiilor legale (contabilitate, facturare, arhivare)
Asigurarea suportului tehnic și resetarea dispozitivelor
Statistici interne și îmbunătățirea serviciilor
Generarea ofertei estimate prin evaluatorul automat și administrarea fluxului de comandă (confirmări, emailuri de ofertă finală, accept/refuz, status plată).
Prevenirea fraudei, verificări rezonabile de legalitate (ex. semnale privind IMEI blacklist, proveniență), gestionarea disputelor și apărarea drepturilor noastre.
Verificarea provenienței și a dreptului de proprietate/folosință asupra dispozitivelor, atunci când există indicii rezonabile de risc (ex.: IMEI blacklist, iCloud/MDM/FRP activ, inconsecvențe în declarații), inclusiv solicitarea și analizarea unor dovezi rezonabile (ex.: dovadă achiziție/factură/declarație).
Dovedirea acordurilor și consimțămintelor (ex.: acord pentru operațiuni de diagnostic/desfacere, consimțământ pentru utilizarea codurilor/parolelor), prin păstrarea pe suport durabil a confirmărilor (email/SMS/WhatsApp/formular).

4. Informare și acorduri specifice

4.0 Acord punctual pentru operațiuni de diagnostic (inclusiv desfacere) – când este necesar
În situația în care dispozitivul nu pornește / nu poate fi testat / nu permite identificarea IMEI ori resetarea, putem solicita un acord expres și prealabil pentru operațiuni de diagnostic, care pot include desfacerea dispozitivului, în măsura strict necesară verificării. Acordul poate fi oferit prin e-mail, SMS, WhatsApp, formular (bifă dedicată) sau telefonic (cu confirmare ulterioară pe suport durabil). În lipsa acordului, este posibil să nu putem evalua/cumpăra dispozitivul și acesta poate fi returnat conform Termenilor și Condițiilor.

Checkbox-ul de pe site va conține textul:

„Sunt de acord cu Politica de Confidențialitate și GDPR și înțeleg că datele mele sensibile (coduri de acces, conturi iCloud, parole) pot fi folosite exclusiv pentru resetarea dispozitivului și vor fi șterse definitiv imediat după finalizare.”

Acest consimțământ:

Este voluntar, explicit și informat
Este necesar pentru prelucrarea codurilor de acces/parolelor și a datelor asociate conturilor (ex.: iCloud) atunci când este necesar resetării/testării.
Acoperă inclusiv furnizarea codurilor/conturilor pentru resetarea dispozitivului

Clientul poate retrage consimțământul în orice moment printr-un mesaj sau apel la G-Pro Service Mobile S.R.L, iar operatorul va respecta cererea imediat.

4.1 Acord punctual pentru coduri/parole (dacă este necesar)

Retragerea consimțământului pentru date foarte confidentiale (coduri/parole) nu afectează legalitatea prelucrărilor deja efectuate, însă poate face imposibilă resetarea/verificarea dispozitivului, ceea ce poate duce la anularea tranzacției sau returnarea dispozitivului, conform Termenilor și Condițiilor.

5. Temeiuri legale pentru prelucrarea datelor

Art. 6(1)(b) GDPR – executarea contractului (comenzi, livrări, suport, retur)
Art. 6(1)(a) GDPR – consimțământ explicit (coduri/conturi pentru resetare)
Art. 6(1)(c) GDPR – respectarea obligațiilor legale
Art. 6(1)(f) GDPR – interes legitim: securitate, prevenirea fraudei, păstrarea dovezilor privind tranzacțiile, gestionarea reclamațiilor/litigiilor, recuperarea prejudiciilor și protejarea drepturilor și bunurilor G-Pro.

Clarificare coduri/parole/iCloud: Solicitarea de informații pentru testare/resetare poate fi necesară executării contractului (Art. 6(1)(b)), însă prelucrarea efectivă a codurilor de acces/parolelor și a datelor asociate conturilor (ex. iCloud) se realizează numai în baza consimțământului (Art. 6(1)(a)), fiind date foarte confidențiale, folosite strict în scopul operațiunii solicitate și șterse imediat după finalizare.

6. Durata păstrării datelor

Date de identificare și contact: până la expirarea termenelor legale de arhivare și/sau finalizarea relației contractuale
Coduri/conturi iCloud și parole: șterse definitiv imediat după resetarea dispozitivului
Date colectate automat (cookie-uri, IP): conform Politicii de Cookies
Datele asociate comenzilor (inclusiv emailuri de ofertă și accept/refuz) pot fi păstrate pe durata termenelor legale aplicabile și/sau pe durata necesară apărării drepturilor în eventuale litigii.
Dovezi de proveniență/identitate (dacă sunt solicitate): păstrate doar cât este necesar pentru verificarea tranzacției și pentru apărarea drepturilor/intereselor legitime (ex.: prevenirea fraudei, litigii), apoi șterse/anonimizate, cu respectarea termenelor legale aplicabile.
În lipsa unor obligații legale specifice, păstrăm datele pe durata relației contractuale și ulterior pe durata necesară apărării drepturilor/intereselor legitime (ex.: termene de prescripție), după care le ștergem/anonimizăm.

7. Destinatarii datelor

Datele dvs. pot fi transmise:

Autorităților publice sau instituțiilor competente, dacă există obligație legală
Partenerilor contractuali (curierat, procesare plăți, mentenanță site)
Parteneri de curierat (ridicare/livrare, AWB)
Bănci / procesatori de plăți (efectuarea plății către client sau încasări, după caz)
Altor terți doar cu consimțământ expres și punctual

Anumiți parteneri (ex.: curieri, instituții bancare/procesatori de plăți) pot acționa ca operatori independenți pentru prelucrările pe care le efectuează în nume propriu, conform politicilor lor.

Datele nu sunt vândute sau distribuite către alte entități.

Datele pot fi prelucrate prin soluții de productivitate/gestionare (ex.: Google Sheets), email și hosting, utilizate ca persoane împuternicite sau furnizori, în baza relațiilor contractuale și a măsurilor de securitate aplicabile.

În funcție de canal, comunicarea prin WhatsApp presupune utilizarea infrastructurii unui furnizor terț. Recomandăm să nu transmiteți date sensibile dacă nu este necesar; dacă sunt necesare pentru resetare, acestea se colectează doar cu consimțământ explicit și se șterg imediat după utilizare, conform acestei Politici. (Există riscuri generale recunoscute în utilizarea aplicațiilor de mesagerie în context instituțional/comercial.)

7.1 Transferuri către furnizori din afara SEE
În funcție de furnizorii utilizați (ex. servicii de mesagerie, email, găzduire, instrumente de lucru), datele pot fi prelucrate și în afara Spațiului Economic European. În aceste cazuri, transferurile se realizează numai cu garanții legale adecvate (ex. clauze contractuale standard, decizie de adecvare, după caz) și măsuri suplimentare de securitate. Detalii despre furnizorii utilizați și garanțiile aplicabile pot fi solicitate la adresa de contact.

8. Măsuri de securitate

G-Pro implementează măsuri tehnice și organizaționale adecvate pentru a proteja datele împotriva pierderii, accesului neautorizat, modificării sau divulgării. Datele sunt stocate electronic și pe suport hârtie în condiții de securitate adecvată: control acces, 2FA unde e posibil, ștergere periodică/limitarea accesului.

Aplicăm măsuri rezonabile de control acces (conturi, parole, permisiuni), audit intern, limitarea accesului la “need-to-know”, precum și proceduri de ștergere a datelor sensibile pentru resetare imediat după finalizarea operațiunii.

Accesul la datele foarte confidențiale (coduri/parole/conturi) este limitat strict la personalul autorizat implicat în operațiunea de testare/resetare, pe principiul “need-to-know”, iar aceste date nu sunt reutilizate în alte scopuri.

8.1 Incident de securitate
În cazul unui incident de securitate care poate genera un risc pentru drepturile și libertățile persoanelor vizate, vom lua măsuri de limitare/remediere și vom efectua notificările necesare către autoritatea competentă și/sau persoanele vizate, conform GDPR, atunci când este obligatoriu.

9. Drepturile clientului

Persoanele vizate au următoarele drepturi conform GDPR:

Dreptul de acces la date
Dreptul la rectificare
Dreptul la ștergere („dreptul de a fi uitat”)
Dreptul la restricționarea prelucrării
Dreptul la portabilitate
Dreptul de opoziție
Dreptul de a retrage consimțământul în orice moment
Dreptul de a depune reclamație la ANSPDCP sau instanțe competente

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă apreciați că v-au fost încălcate drepturile privind protecția datelor.

În măsura în care este aplicabil, aveți dreptul de a solicita intervenție umană, de a vă exprima punctul de vedere și de a contesta o decizie bazată exclusiv pe prelucrare automată.

Solicitările se pot trimite la: Email: contact@g-pro.ro Poștă/Curier: Ilfov, Dobroești, sat Fundeni, Str. Stejarului 63-69, Birou 1, Telefon/WhatsApp: 0721.771.711.

Când prelucrarea se bazează pe interes legitim (Art. 6(1)(f)), aveți dreptul de opoziție; vom analiza cererea și vom opri prelucrarea dacă nu există motive legitime imperioase sau obligații legale care prevalează.

10. Comunicări privind comanda

Chiar fără consimțământ, putem folosi numărul de telefon și WhatsApp pentru:

Confirmarea comenzii
Statusul livrării
AWB și detalii curier
Notificări privind întârzieri sau modificări

Temei legal: art. 6(1)(b) GDPR – executarea contractului

Putem folosi datele de contact pentru a comunica: solicitări de clarificare, renegociere ofertă, solicitări de deblocare iCloud, status curier, confirmări de plată – în temei contractual (Art. 6(1)(b)) și/sau interes legitim (Art. 6(1)(f)).
În cazul solicitării și utilizării codurilor de acces/parolelor ori a datelor de cont (ex. iCloud) pentru testare/resetare, prelucrarea acestor informații are loc numai în baza consimțământului (Art. 6(1)(a)), conform secțiunilor 4–6.

Nu avem desemnat un Responsabil cu Protecția Datelor (DPO), deoarece nu intrăm în obligația legală de desemnare. Pentru orice solicitare GDPR ne puteți contacta la contact@g-pro.ro

10.1 Comunicări comerciale/marketing
Nu trimitem comunicări de tip marketing (newsletter, oferte promoționale nesolicitate) folosind email/SMS/WhatsApp fără un consimțământ separat. Comunicările descrise la secțiunea 10 sunt strict operaționale (executarea contractului/comenzii).

11. Politica de Cookies și date colectate automat

Site-ul colectează date prin module cookie sau tehnologii similare pentru:

Funcționarea corectă a site-ului
Analiza statistică a traficului și optimizarea serviciilor
Preferințele utilizatorilor

Pentru cookie-urile care nu sunt strict necesare (ex. statistice/marketing), solicităm acordul prin banner de cookies înainte de plasarea acestora. Preferințele pot fi modificate oricând din setările de cookies din site și/sau din browser.
Putem colecta loguri tehnice (IP, user-agent, erori, evenimente de securitate) pentru funcționarea site-ului, prevenirea abuzului și securitate.

Prelucrarea datelor pentru serviciul de reparații

G-Pro.ro colectează și prelucrează datele personale furnizate prin:

WhatsApp;
formularul de intrare în service;
sistemul de verificare status comandă.

Datele prelucrate includ, fără a se limita la: nume, telefon, email, adresă, model telefon, IMEI, detalii reparație și status comandă.

Datele sunt utilizate exclusiv pentru gestionarea serviciului de reparații și comunicarea cu clientul.

Datele pot fi stocate temporar în sisteme externe (ex.: Google Sheets), cu respectarea măsurilor de securitate aplicabile.

Clientul își exprimă acordul pentru comunicarea prin WhatsApp, telefon sau email.

Nu accesăm conținutul personal decât în măsura minim necesară diagnosticării solicitate (ex. verificare funcții), fără a copia datele.

12 Decizii automate / profilare (evaluatorul automat)

Evaluatorul automat generează o ofertă estimată pe baza datelor introduse. Această ofertă nu produce efecte juridice de una singură; oferta finală este stabilită după verificarea fizică, iar clientul poate solicita clarificări și intervenție umană în procesul de ofertare (ex.: când “nu pot verifica” anumite aspecte sau când există discrepanțe).

✅ Notă finală

Prin bifarea casetei de acord la finalizarea comenzii, clientul:

Confirmă că a citit și acceptat Politica de Confidențialitate și GDPR
Își exprimă consimțământul explicit pentru furnizarea codurilor/conturilor pentru resetare, dacă este necesar
Înțelege că poate retrage acest consimțământ în orice moment
Înțelege că datele foarte confidențiale pentru resetare vor fi șterse definitiv imediat după operațiune