Politica de Confidențialitate și Protecția Datelor Personale
Ultima actualizare:
1. Introducere
Prezenta Politică de Confidențialitate descrie modul în care [Numele Companiei] (în continuare „noi", „nouă" sau „Compania") colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului nostru web, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.
2. Operator de Date cu Caracter Personal
Denumire: [Numele Companiei]
Adresă: [Adresa Completă]
CUI: [Codul Unic de Înregistrare]
Nr. Reg. Com.: [Numărul de înregistrare]
Email: contact@exemplu.ro
Telefon: [Număr de telefon]
3. Datele Personale pe care le Colectăm
În funcție de modul în care interactionați cu serviciile noastre, putem colecta următoarele categorii de date personale:
3.1. Date de identificare
- Nume și prenume
- Adresă de email
- Număr de telefon
- Adresă poștală
3.2. Date de autentificare și acces
- Nume de utilizator și parolă (criptată)
- Adresă IP
- Informații despre browser și dispozitiv
- Istoricul de navigare pe site-ul nostru
3.3. Date de tranzacționare (dacă aplicabil)
- Informații despre plăți și facturare
- Istoric comenzi
- Preferințe de cumpărare
4. Scopurile Prelucrării Datelor
Prelucrăm datele dumneavoastră personale pentru următoarele scopuri legitime:
Furnizarea serviciilor
Pentru a vă putea oferi serviciile solicitate și a gestiona relația contractuală cu dumneavoastră.
Temei legal: Executarea contractului
Comunicare
Pentru a răspunde solicitărilor, întrebărilor sau reclamațiilor dumneavoastră.
Temei legal: Interes legitim / Executarea contractului
Marketing
Pentru a vă trimite buletine informative, oferte speciale și informații despre produsele noastre (doar cu consimțământul dumneavoastră).
Temei legal: Consimțământ
Îmbunătățirea serviciilor
Pentru analiza modului de utilizare a site-ului și îmbunătățirea experienței utilizatorilor.
Temei legal: Interes legitim
Conformitate legală
Pentru îndeplinirea obligațiilor legale (contabilitate, fiscalitate, etc.).
Temei legal: Obligație legală
5. Partajarea Datelor cu Terțe Părți
Nu vindem, nu închidem și nu transferăm datele dumneavoastră personale către terțe părți, cu excepția următoarelor situații:
- Furnizori de servicii: Colaborăm cu furnizori de servicii care ne ajută să operăm site-ul web (hosting, procesare plăți, servicii de email marketing). Acești furnizori au acces limitat la datele dumneavoastră doar pentru a îndeplinii aceste servicii în numele nostru.
- Obligații legale: Când este necesar pentru respectarea legii, a proceselor legale sau a solicitărilor autorităților publice.
- Protecția drepturilor: Pentru a proteja drepturile, proprietatea sau siguranța companiei, utilizatorilor noștri sau a publicului.
6. Transferuri Internaționale de Date
În cazul în care datele dumneavoastră sunt transferate în afara Spațiului Economic European (SEE), vom asigura implementarea măsurilor de protecție adecvate, cum ar fi Clauzele Contractuale Standard aprobate de Comisia Europeană sau alte mecanisme legale de transfer.
7. Perioada de Stocare a Datelor
Păstrăm datele dumneavoastră personale doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:
- Date contractuale: Pe durata contractului și ulterior conform obligațiilor legale (de regulă 5 ani pentru documente fiscale/contabile)
- Date de marketing: Până la retragerea consimțământului sau până la ștergerea contului
- Date de navigare: Maximum 13 luni (cookies analitice)
8. Drepturile Dumneavoastră conform GDPR
În conformitate cu GDPR, aveți următoarele drepturi:
Dreptul de acces
Aveți dreptul de a obține confirmarea că prelucrăm datele dumneavoastră și de a accesa aceste date.
Dreptul la rectificare
Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere („dreptul de a fi uitat")
Aveți dreptul de a solicita ștergerea datelor în anumite condiții.
Dreptul la restricționarea prelucrării
Aveți dreptul de a solicita restricționarea prelucrării în anumite circumstanțe.
Dreptul la portabilitatea datelor
Aveți dreptul de a primi datele pe care ni le-ați furnizat într-un format structurat și ușor de citit.
Dreptul la opoziție
Aveți dreptul de a vă opune prelucrării datelor în anumite situații, inclusiv pentru marketing direct.
Dreptul de a vă retrage consimțământul
Când prelucrarea se bazează pe consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment.
Dreptul de a depune o plângere
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
9. Exercitarea Drepturilor
Pentru a vă exercita oricare dintre drepturile menționate mai sus, vă rugăm să ne contactați la:
- Email: gdpr@exemplu.ro
- Adresă poștală: [Adresa Completă]
Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile de la primirea acesteia.
10. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva pierderii accidentale, distrugerii, alterării, accesului neautorizat sau divulgării. Acestea includ:
- Criptarea datelor sensibile în tranzit și în repaus (SSL/TLS)
- Controale stricte de acces la datele personale
- Monitorizarea continuă a sistemelor pentru detectarea vulnerabilităților
- Instruirea periodică a angajaților cu privire la protecția datelor
- Backup-uri regulate și proceduri de recuperare a datelor
11. Cookies și Tehnologii Similare
Site-ul nostru utilizează cookies pentru a îmbunătăți experiența utilizatorilor și a analiza traficul. Pentru informații detaliate despre modul în care utilizăm cookies, vă rugăm să consultați Politica noastră privind Cookies.
12. Minori
Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm în mod intenționat date personale de la minori fără consimțământul părinților sau tutorilor legali. Dacă descoperim că am colectat astfel de date, le vom șterge imediat.
13. Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a modifica această Politică de Confidențialitate periodic pentru a reflecta schimbările în practicile noastre sau din motive legale. Vă vom notifica cu privire la modificările semnificative prin publicarea unui anunț pe site-ul nostru sau prin email.
14. Contact ANSPDCP
Pentru plângeri sau informații suplimentare, puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40 318 059 211
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
15. Contact
Pentru orice întrebări sau nelămuriri cu privire la prezenta Politică de Confidențialitate sau la modul în care prelucrăm datele dumneavoastră, vă rugăm să ne contactați: