RGPD · Art. 13
Politică de confidențialitate
Ultima actualizare:
1. Identitatea operatorului de date
Formația Florentina Pană (denumit în continuare „Operatorul")
Sediu: Pitești, județul Argeș, România
Email: [email protejat]
Telefon: 0767 369 658
Operatorul nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), dar poate fi contactat direct la adresa de email de mai sus pentru orice solicitare GDPR.
2. Ce date personale colectăm
Colectăm datele pe care ni le furnizezi în mod direct, prin formularul de contact:
- Nume și prenume — pentru identificare
- Număr de telefon — pentru comunicare în legătură cu solicitarea
- Tip eveniment, dată eveniment, mesaj — pentru pregătirea ofertei personalizate
Nu colectăm date sensibile (date medicale, etnice, politice etc.) și nu solicităm date ale minorilor.
De asemenea, utilizăm cookie-uri tehnice și, cu consimțământul tău, cookie-uri de analiză (Google Analytics) și cookie-uri terțe (YouTube). Detalii complete în Politica de cookie-uri.
3. Scopul prelucrării și temeiul legal
| Scop | Temei legal (RGPD) |
|---|---|
| Răspuns la solicitarea de rezervare / ofertare | Art. 6 alin. (1) lit. (b) — executarea unui contract sau măsuri precontractuale |
| Înregistrarea consimțământului la formular | Art. 6 alin. (1) lit. (c) — obligație legală (dovada consimțământului, Art. 7 RGPD) |
| Analiză statistică a traficului (Google Analytics) | Art. 6 alin. (1) lit. (a) — consimțământul tău explicit prin bannerul cookie |
| Vizionare videoclipuri YouTube (embed) | Art. 6 alin. (1) lit. (a) — consimțământul tău explicit prin bannerul cookie sau butonul individual |
| Comunicare prin WhatsApp (redirect) | Art. 6 alin. (1) lit. (a) — consimțământul tău explicit înainte de redirecționare |
4. Destinatari și transferuri
Datele tale pot fi accesate de:
- Netlify Inc. (SUA) — furnizor de hosting și procesare formulare. Transferul datelor în afara UE se face în baza Clauzelor Contractuale Standard ale Comisiei Europene.
- Google LLC — numai dacă ai acceptat cookie-urile de analiză; date anonimizate despre comportamentul de navigare. Politică: policies.google.com/privacy.
- Google LLC / YouTube — numai dacă ai acceptat cookie-urile YouTube; date despre vizionare.
- Meta Platforms Ireland Ltd. / WhatsApp — numai dacă alegi să ne contactezi prin WhatsApp. Transferul datelor în SUA se face în baza Clauzelor Contractuale Standard adoptate de Comisia Europeană. Politică: facebook.com/privacy/explanation.
Nu vindem, nu închiriem și nu transferăm datele tale altor terțe părți.
5. Perioada de retenție
| Categorie de date | Perioadă |
|---|---|
| Date din formularul de contact / rezervare | Maxim 2 ani de la ultima comunicare sau până la retragerea consimțământului |
| Înregistrări consimțământ GDPR | 3 ani (obligație de dovadă conform Art. 7 RGPD) |
| Date de analiză (Google Analytics) | 14 luni (setare implicită Google Analytics 4) |
| Cookie-uri tehnice (sesiune) | Durata sesiunii de browser |
6. Drepturile tale conform RGPD
Ai dreptul de a:
- Acces (Art. 15) — să știi ce date deținem despre tine
- Rectificare (Art. 16) — să corectezi datele incorecte
- Ștergere / „dreptul de a fi uitat" (Art. 17) — să ceri ștergerea datelor
- Restricționarea prelucrării (Art. 18) — să blochezi temporar prelucrarea
- Portabilitate (Art. 20) — să primești datele tale într-un format structurat
- Opoziție (Art. 21) — să te opui prelucrării bazate pe interes legitim
- Retragerea consimțământului (Art. 7 alin. 3) — în orice moment, fără a afecta legalitatea prelucrării anterioare. Pentru cookie-uri, poți retrage consimțământul oricând folosind butonul „Preferințe cookie" din subsolul site-ului — acesta resetează alegerea ta și reafișează bannerul de consimțământ, la fel de ușor ca acordarea consimțământului (Art. 7 alin. 3 RGPD).
- Plângere la autoritatea de supraveghere (Art. 77) — poți contacta ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București.
Pentru exercitarea oricărui drept, trimite o cerere la: [email protejat]. Vom răspunde în termen de 30 de zile (Art. 12 RGPD).
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: comunicare HTTPS, parametrizarea interogărilor de bază de date, hașarea IP-urilor, rate limiting pe endpoint-urile API. Nu stocăm parole sau date de card.
8. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică. Ultima versiune va fi publicată întotdeauna pe această pagină, cu data actualizării. Utilizarea continuă a site-ului după publicarea modificărilor constituie acceptarea acestora.
9. Contact GDPR
Pentru orice întrebare sau solicitare legată de datele personale:
Email: [email protejat]
Telefon: 0767 369 658
Adresă poștală: Pitești, Argeș, România
Vezi și: Politica de cookie-uri · Formular contact