Politică GDPR

1. Despre această politică

Această pagină prezintă, conform Regulamentului (UE) 2016/679 (GDPR), drepturile tale ca persoană vizată și măsurile pe care le luăm pentru a-ți proteja datele cu caracter personal.

Această politică este complementară cu Politica de Confidențialitate, care detaliază ce date colectăm și în ce scopuri.

2. Operator de date

MEMENTO VIVERE S.R.L. este Operatorul de date pentru website-ul tiberiusgeorgescu.ro. Datele complete de identificare sunt afișate în partea de jos a acestei pagini.

Pentru orice solicitare legată de prelucrarea datelor tale personale, ne contactezi la: [email protected].

3. Drepturile tale conform GDPR

Ca persoană vizată, beneficiezi de următoarele drepturi conform art. 12-22 din Regulamentul (UE) 2016/679:

3.1 Dreptul de acces (art. 15)

Ai dreptul să afli dacă prelucrăm date personale despre tine și să primești o copie a acestor date. Răspundem la cererea ta în maxim 30 de zile calendaristice.

3.2 Dreptul de rectificare (art. 16)

Ai dreptul să soliciți corectarea datelor inexacte sau completarea celor incomplete.

3.3 Dreptul de ștergere — „dreptul de a fi uitat" (art. 17)

Ai dreptul să soliciți ștergerea datelor personale, cu excepția cazurilor în care prelucrarea e necesară:

• pentru respectarea unei obligații legale (ex: facturile rămân arhivate 10 ani conform Legii Contabilității 82/1991)
• pentru exercitarea sau apărarea unui drept în justiție
• în interes public sau pentru scopuri de cercetare

3.4 Dreptul la restricționarea prelucrării (art. 18)

Poți solicita ca prelucrarea datelor tale să fie limitată în anumite situații (ex: contești exactitatea datelor, iar verificarea durează).

3.5 Dreptul la portabilitatea datelor (art. 20)

Ai dreptul să primești datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex: CSV, JSON), și să le transferi către alt operator.

3.6 Dreptul de opoziție (art. 21)

Te poți opune prelucrării datelor tale bazate pe interes legitim sau pentru marketing direct, în orice moment.

3.7 Dreptul de retragere a consimțământului (art. 7)

Atunci când prelucrarea se bazează pe consimțământul tău (ex: înscriere la newsletter), poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.

3.8 Dreptul de a nu fi supus unei decizii automate (art. 22)

Nu folosim luarea automată a deciziilor sau profilarea cu efecte semnificative asupra ta. În cazul în care vom face acest lucru, vei fi notificat și vei avea dreptul la intervenție umană.

3.9 Dreptul de a depune plângere (art. 77)

Dacă nu ești mulțumit de modul în care îți prelucrăm datele, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
• Telefon: +40.318.059.211
• Email: [email protected]
• Website: www.dataprotection.ro

4. Cum îți exerciți drepturile

Pentru a exercita oricare dintre drepturile de mai sus:

1. Trimite o cerere scrisă la [email protected], cu subiectul „Cerere GDPR — [tipul de drept exercitat]".
2. Menționează: numele complet, adresa de email folosită în relația cu noi, dreptul invocat și detalii relevante.
3. Pentru identificare, putem solicita confirmarea identității tale înainte de a procesa cererea.
4. Răspundem în maxim 30 de zile calendaristice de la primirea cererii (extensibil cu încă 60 de zile în cazuri complexe, cu informarea ta prealabilă).
5. Exercitarea drepturilor e gratuită, cu excepția cererilor vădit nefondate sau excesive.

5. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale, conform art. 32 GDPR:

• Criptare: conexiuni HTTPS (SSL/TLS) pe tot site-ul, criptarea parolelor cu funcții hash one-way.
• Acces restricționat: doar persoanele autorizate au acces la baza de date, cu autentificare separată.
• Procesare plăți securizată: exclusiv prin parteneri certificați PCI-DSS Level 1 (NETOPIA Payments).
• Backup și recuperare: backup regulat al bazei de date și plan de recuperare în caz de incident.
• Audit și monitorizare: jurnale de acces pentru detectarea activităților neobișnuite.
• Pseudonimizare și anonimizare acolo unde e posibil pentru rapoartele interne.

6. Notificare în caz de breșă de securitate

În cazul unei breșe de securitate care îți poate afecta drepturile, te notificăm conform art. 33-34 GDPR:

• Notificare ANSPDCP în maxim 72 de ore de la conștientizarea incidentului
• Informare directă a persoanelor afectate, dacă incidentul poate genera un risc ridicat pentru drepturile lor
• Comunicare clară a tipului de incident, datele afectate, măsurile luate și consecințele probabile

7. Procesatori de date (subcontractanți)

Următorii procesatori prelucrează date personale în numele nostru sau ca operatori independenți, în baza unor contracte de procesare a datelor (DPA) sau a politicilor proprii:

• NETOPIA Payments (NETOPIA FINANCIAL SERVICES S.A.) — procesare plăți, operator independent, certificat PCI-DSS Level 1. Procedura GDPR Netopia.
• Furnizor hosting WordPress — stocare site, backup, infrastructură. Persoană împuternicită.
• Google LLC (Workspace, Analytics) — email tranzacțional, analytics. Operator independent. Transfer SUA via EU-US Data Privacy Framework.
• Meta Platforms (Facebook Pixel, WhatsApp Business) — remarketing și comunicare. Operator independent. Transfer SUA via DPF.
• TikTok Technology Limited (TikTok Pixel) — măsurarea campaniilor publicitare, doar cu consimțământul tău. Operator independent. Transferuri în afara SEE în baza Clauzelor Contractuale Standard.
• Zoom Video Communications — desfășurare ședințe online. Operator independent.
• Firma de contabilitate — obligații fiscale. Persoană împuternicită.

8. Transferuri internaționale de date

Unele dintre serviciile noastre (Google, Meta, Zoom) implică transferul de date către SUA. Aceste transferuri sunt protejate prin:

• EU-U.S. Data Privacy Framework (decizia de adecvare a Comisiei Europene din 10 iulie 2023)
• Clauze Contractuale Standard aprobate de Comisia Europeană pentru transferurile în afara DPF
• Măsuri suplimentare contractuale și tehnice acolo unde sunt necesare

9. Date colectate de la minori

Serviciile noastre sunt destinate adulților (peste 18 ani). Nu colectăm cu bună știință date de la minori sub 16 ani. Dacă afli că un minor ne-a furnizat date personale fără consimțământul părintelui, contactează-ne și vom șterge informațiile imediat.

10. Contact pentru protecția datelor

Pentru orice întrebare sau cerere privind exercitarea drepturilor GDPR:

• Email: [email protected]
• Telefon: 0747049294
• Adresă poștală: cea indicată în partea de jos a paginii

Răspundem în maxim 30 de zile calendaristice.

11. Modificări ale politicii

Putem actualiza această politică pentru a reflecta modificări legislative sau operaționale. Versiunea curentă este afișată cu data ultimei actualizări. Modificările semnificative vor fi comunicate prin email persoanelor care s-au înregistrat pentru newsletter sau au cont activ.

Modalități de plată & informare consumatori

Procesăm plățile prin NETOPIA Payments. Acceptăm carduri Visa și Mastercard.

ANPC ANPC — Soluționare Alternativă a Litigiilor (SAL) Comisia Europeană — Soluționare Online a Litigiilor (SOL)