1. Operator și contact
GLOBAL STORE MOBILE SRL
CUI: 44332613 · Nr. Reg. Comerțului: J06/678/2021
Strada Liviu Rebreanu nr. 13, Bistrița, Județul Bistrița-Năsăud, 420008, România
contact@pinkmobilegsm.ro · +40 724 051 122
2. Ce date pot fi prelucrate
În funcție de solicitare, pot fi prelucrate: nume, telefon, email, companie/website pentru colaborări, brand și model dispozitiv, IMEI/S/N dacă este furnizat, descrierea defectului, stare estetică, numărul fișei, statusul reparației și fotografii realizate pentru documentarea dispozitivului. Nu trimite parole, coduri de deblocare sau alte secrete prin formular.
3. Scopuri și temeiuri
Datele sunt folosite pentru a răspunde solicitărilor, pentru demersuri cerute înaintea prestării unui serviciu, pentru executarea și documentarea serviciului, comunicarea privind reparația, securitatea aplicației și îndeplinirea obligațiilor legale. În funcție de situație, temeiul poate fi executarea unui contract sau demersuri precontractuale la cererea persoanei, o obligație legală ori interesul legitim privind securitatea, prevenirea abuzului și apărarea drepturilor. Checkbox-ul din Contact confirmă citirea acestei informări; nu transformă toate prelucrările în prelucrări bazate pe consimțământ.
4. Formularul Contact
Mesajul este validat pe server și transmis prin email către PinkMobileGSM. Website-ul nu păstrează local conținutul mesajului într-o bază de date de solicitări. Emailul rezultat poate rămâne în sistemul de email al operatorului conform politicii operaționale de corespondență. Formularul folosește CSRF, honeypot, limitare de rată și un control de timp anti-abuz.
5. Fișe service, fotografii și portal Status
Fișele service și fotografiile sunt păstrate în spațiul privat al aplicației, în afara public_html. Clientul vede numai informațiile destinate portalului său, după autentificare cu numărul fișei și PIN. PIN-ul este stocat numai sub formă de hash. Nota internă a service-ului nu este expusă clientului. Fișele și fotografiile pot fi șterse administrativ atunci când nu mai sunt necesare, ținând cont de serviciul prestat, garanții și obligațiile legale aplicabile.
6. Cookie-uri, sesiuni și date tehnice
Paginile publice obișnuite nu pornesc o sesiune. Sunt folosite sesiuni tehnice separate pentru Contact, Status și Admin. Pentru limitarea abuzului sunt folosite temporar identificatoare derivate din adresa IP în fișiere private. Fișierele de rate-limit neutilizate sunt curățate automat după aproximativ 48 de ore. Nu sunt incluse în acest build Google Analytics, Meta Pixel, Hotjar, Clarity sau alte sisteme de advertising/tracking comportamental.
7. Destinatari și furnizori tehnici
Datele pot fi accesate de personalul autorizat al operatorului și, în măsura tehnic necesară, de furnizorii utilizați pentru găzduire și email. Dacă este organizată o expediere, datele necesare livrării pot fi comunicate curierului ales. Website-ul nu vinde date personale și nu transmite intenționat conținutul formularului către rețelele sociale. Lista exactă a furnizorilor tehnici activi poate fi solicitată operatorului folosind datele de contact de mai sus.
8. Servicii externe și transferuri
Google Maps este încărcat numai după o acțiune explicită a utilizatorului. Linkurile către Facebook, Instagram, TikTok și WhatsApp deschid servicii externe numai după acțiunea utilizatorului. Acești furnizori aplică propriile politici. Dacă un furnizor tehnic folosit de operator implică un transfer de date în afara SEE, transferul trebuie să se bazeze pe un mecanism legal aplicabil; detaliile pot fi solicitate operatorului.
9. Păstrarea datelor
Nu există un termen unic valabil pentru toate datele. Mesajele Contact nu sunt salvate într-o bază locală, însă emailurile rezultate pot fi păstrate conform politicii de corespondență. Fișele service și fotografiile sunt păstrate cât este necesar pentru prestarea și documentarea serviciului, garanții, apărarea drepturilor și obligațiile legale, apoi pot fi șterse din Admin. Jurnalul Admin este rotit după dimensiune și este proiectat să nu includă parole, PIN-uri, IMEI/SN, date de contact ale clientului, mesaje sau note interne.
10. Securitate
Pe producție sunt folosite HTTPS, antete de securitate, protecție CSRF, rate limiting, sesiuni separate, parole și PIN-uri stocate ca hash unde este aplicabil, date private în afara web-root și validare/re-encoding pentru imaginile încărcate. Panoul Admin suportă autentificare opțională în doi pași (TOTP), cu coduri de recuperare stocate numai ca hash.
11. Drepturile tale
În condițiile GDPR și ale legislației aplicabile poți solicita, după caz, acces, rectificare, ștergere, restricționare, portabilitate sau opoziție. Pentru exercitarea drepturilor contactează operatorul la datele din secțiunea 1 și oferă suficiente informații pentru identificarea în siguranță a înregistrării.
12. Plângere la autoritatea de supraveghere
Dacă apreciezi că datele tale sunt prelucrate cu încălcarea legislației, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, 010336 București, email: anspdcp@dataprotection.ro, telefon: +40 318 059 211 / +40 318 059 212. ANSPDCP ↗
13. Decizii automate
Website-ul nu ia decizii cu efect juridic sau similar semnificativ asupra clienților pe baza unei prelucrări exclusiv automate și nu realizează profilare comercială în acest build.
Ultima actualizare: 20 septembrie 2026.
