Politica de confidențialitate

Identitatea operatorului

Operatorul datelor cu caracter personal colectate prin intermediul platformei este Rosine Cepije, cu sediul la Splaiul Unirii 12, București, România. Adresa de contact pentru probleme legate de protecția datelor personale este: [email protected]. Telefon: +40750472090.

Operatorul nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO) conform articolului 37 din GDPR, întrucât prelucrarea datelor nu se realizează la scară largă și nu vizează categorii speciale de date.

Categorii de date colectate

Prin utilizarea platformei rosine-cepije.info, Operatorul poate colecta următoarele categorii de date cu caracter personal:

• Date de identificare: Numele și prenumele, atunci când sunt furnizate prin formularul de contact.
• Date de contact: Adresa de email, numărul de telefon și, dacă este cazul, denumirea organizației sau companiei din care face parte utilizatorul.
• Date tehnice: Adresa IP, tipul de browser, sistemul de operare, paginile accesate, durata sesiunii și alte informații tehnice colectate automat prin cookie-uri și tehnologii similare, conform politicii de cookies.
• Conținut comunicat: Textul mesajelor transmise prin formularul de contact sau prin email.

Operatorul nu colectează date speciale în sensul articolului 9 din GDPR (date privind sănătatea, originea rasială, convingerile religioase sau politice etc.).

Scopurile și temeiul legal al prelucrării

Datele cu caracter personal sunt prelucrate în următoarele scopuri, pe baza temeiului legal corespunzător:

• Gestionarea solicitărilor de contact (art. 6 alin. 1 lit. b GDPR) — prelucrarea este necesară pentru a răspunde la întrebările și solicitările utilizatorilor care contactează Operatorul.
• Îmbunătățirea platformei și analiza comportamentului de navigare (art. 6 alin. 1 lit. f GDPR) — interesul legitim al Operatorului în îmbunătățirea conținutului și a experienței utilizatorilor.
• Respectarea obligațiilor legale (art. 6 alin. 1 lit. c GDPR) — prelucrarea necesară pentru îndeplinirea obligațiilor impuse de legislația aplicabilă.
• Analiza statistică prin cookie-uri de performanță (art. 6 alin. 1 lit. a GDPR) — pe baza consimțământului exprimat prin instrumentul de gestionare a cookie-urilor.

Durata stocării datelor

Datele cu caracter personal sunt stocate pe durata strict necesară îndeplinirii scopurilor pentru care au fost colectate:

• Datele de contact transmise prin formularul de contact sunt păstrate pe o perioadă de maximum 12 luni de la data primirii, după care sunt șterse sau anonimizate.
• Datele tehnice colectate prin cookie-uri analitice sunt stocate conform duratelor specificate în politica de cookies a platformei.
• Datele necesare respectării obligațiilor legale sunt păstrate pe durata prevăzută de legislația aplicabilă.

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate astfel încât să nu mai permită identificarea persoanei vizate.

Destinatarii datelor

Datele cu caracter personal nu sunt vândute, închiriate sau transferate unor terțe părți în scop comercial. Operatorul poate partaja datele cu:

• Furnizori de servicii tehnice care asigură funcționarea platformei (ex. servicii de hosting), în calitate de persoane împuternicite, pe baza unor contracte de prelucrare a datelor conform art. 28 din GDPR.
• Autorități publice competente, atunci când divulgarea este impusă de obligații legale sau de ordine judecătorești.

Furnizorii de servicii tehnice sunt selectați cu atenție și au obligația contractuală de a respecta standardele de protecție a datelor prevăzute de GDPR.

Transferuri internaționale de date

În principiu, datele cu caracter personal sunt prelucrate pe teritoriul Uniunii Europene. În situația în care anumiți furnizori tehnici prelucrează date în afara SEE, Operatorul se asigură că transferul se realizează cu garanții adecvate, conform art. 46 din GDPR (clauze contractuale standard adoptate de Comisia Europeană sau alte mecanisme de transfer recunoscute).

Drepturile persoanelor vizate

Conform GDPR și Legii nr. 190/2018, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

• Dreptul de acces (art. 15 GDPR) — dreptul de a obține confirmarea că datele dumneavoastră sunt prelucrate și, dacă da, accesul la acestea.
• Dreptul la rectificare (art. 16 GDPR) — dreptul de a solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (art. 17 GDPR) — dreptul de a solicita ștergerea datelor în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării (art. 18 GDPR) — dreptul de a solicita limitarea prelucrării în anumite circumstanțe.
• Dreptul la portabilitate (art. 20 GDPR) — dreptul de a primi datele furnizate într-un format structurat, utilizat frecvent și citibil automat.
• Dreptul la opoziție (art. 21 GDPR) — dreptul de a vă opune prelucrării bazate pe interesul legitim al operatorului.
• Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR) — Operatorul nu utilizează profilare automată sau luare de decizii automatizate.
• Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrărilor anterioare retragerii.

Pentru a exercita oricare dintre aceste drepturi, ne puteți contacta la adresa [email protected] sau la adresa poștală menționată. Vom răspunde solicitărilor în termenul legal de 30 de zile, cu posibilitate de prelungire justificată la 60 de zile.

Dreptul de a depune plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, email: [email protected], website: www.dataprotection.ro.

Vă încurajăm să ne contactați în prealabil pentru a încerca soluționarea amiabilă a oricărei nelămuriri.

Securitatea datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva pierderii accidentale, accesului neautorizat, divulgării, modificării sau distrugerii. Aceste măsuri includ transmiterea datelor prin protocol HTTPS, accesul restricționat la sistemele de stocare și revizuirea periodică a procedurilor de securitate.

În caz de incident de securitate care afectează datele cu caracter personal, Operatorul va notifica ANSPDCP în termenul legal de 72 de ore și va informa persoanele vizate afectate, conform art. 33 și 34 din GDPR.

Modificări ale politicii

Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificări legislative, schimbări în modul de operare al platformei sau alte circumstanțe relevante. Data ultimei actualizări este indicată la începutul documentului.

Vă recomandăm să consultați periodic această pagină. Continuarea utilizării platformei după publicarea unei versiuni actualizate a politicii constituie acceptul dumneavoastră față de noile prevederi.