Politica GDPR

1. Ce este GDPR?

Regulamentul General privind Protecția Datelor (GDPR) este un regulament al Uniunii Europene care stabilește reguli stricte privind colectarea, stocarea și utilizarea datelor cu caracter personal ale cetățenilor UE.

GDPR a intrat în vigoare la 25 mai 2018 și se aplică tuturor organizațiilor care prelucrează date personale ale rezidenților din UE, indiferent de locația acestor organizații.

2. Operatorul de Date

3. Temeiul Legal pentru Prelucrare

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri legale:

• Consimțământ - Când v-ați dat acordul explicit pentru prelucrarea datelor în scopuri specifice
• Executarea contractului - Când prelucrarea este necesară pentru furnizarea serviciilor solicitate
• Obligație legală - Când prelucrarea este necesară pentru îndeplinirea obligațiilor legale
• Interes legitim - Când avem un interes comercial legitim care nu prevalează asupra drepturilor dumneavoastră

4. Drepturile Dumneavoastră conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi:

5. Cum să Vă Exercitați Drepturile

Pentru a vă exercita oricare dintre drepturile de mai sus, puteți:

• Să ne trimiteți un email la [email protected]
• Să ne contactați prin formularul de contact de pe site
• Să ne scrieți la adresa noastră poștală

Vom răspunde la cererea dumneavoastră în termen de 30 de zile. În cazuri complexe, acest termen poate fi prelungit cu încă 60 de zile, cu notificare prealabilă.

6. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră:

• Criptare SSL/TLS pentru toate transferurile de date
• Criptare bcrypt pentru parole
• Acces bazat pe roluri și principiul minimului necesar
• Monitorizare continuă și audituri de securitate
• Backup-uri regulate și planuri de recuperare în caz de dezastru

7. Notificarea Încălcărilor de Date

În conformitate cu GDPR, în cazul unei încălcări a securității datelor care poate prezenta un risc pentru drepturile și libertățile dumneavoastră, vom notifica Autoritatea de Supraveghere în termen de 72 de ore.

Dacă încălcarea poate avea un impact semnificativ asupra dumneavoastră, vă vom notifica direct fără întârzieri nejustificate.

8. Transferuri Internaționale de Date

Datele dumneavoastră sunt stocate pe servere situate în Uniunea Europeană. Nu transferăm date în afara UE fără garanții adecvate conforme cu GDPR, cum ar fi Clauze Contractuale Standard sau decizii de adecvare.

9. Depunerea unei Plângeri

Dacă considerați că drepturile dumneavoastră conform GDPR au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere: