GDPR & Confidențialitate

Prezenta Politică de confidențialitate și protecția datelor cu caracter personal („Politica") descrie modul în care GALAN DELIA-IUSTINA ÎNTREPRINDERE INDIVIDUALĂ („Operatorul", „noi") prelucrează date cu caracter personal atunci când vizitezi și utilizezi website-ul deliagalan.ro („Site-ul") și când completezi formularul de înscriere la webinar.

Această Politică este redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

1. Informații generale

Prezenta Politică de confidențialitate și protecția datelor cu caracter personal descrie modul în care colectăm și prelucrăm datele personale atunci când vizitezi Site-ul și când completezi formularul de înscriere la webinar. Această Politică se aplică siguranța și transparență în colectarea și utilizarea datelor dumneavoastră.

2. Cui se aplică Politica

Politica se aplică:

• vizitatorilor Site-ului;
• persoanelor care completează formularul de înscriere la webinar (nume, telefon);
• persoanelor care ne contactează direct prin e-mail sau telefon.

3. Ce date prelucrăm

În funcție de modul în care utilizezi Site-ul, putem prelucra următoarele categorii de date:

3.1. Date furnizate direct de tine

• Prin formularul de înscriere: Nume complet și Număr de telefon.
• Comunicare directă: Adresa de e-mail, numărul de telefon, conținutul mesajului și orice alte informații pe care alegi să le incluzi dacă ne contactezi direct.

3.2. Date colectate automat la utilizarea Site-ului

• Date tehnice și de trafic: adresă IP, data/ora accesării, pagini accesate, tip browser, sistem de operare;
• Date de jurnalizare (loguri): informații necesare administrării, securității, detectării incidentelor și depanării Site-ului;
• Identificatori tehnici (cookie-uri): folosiți strict pentru funcționarea Site-ului și securitate.

4. Scopurile prelucrării și temeiurile legale

Prelucrăm datele tale în următoarele scopuri, în baza următoarelor temeiuri:

4.1. Gestionarea înscrierilor la webinar

Scop: Preluarea datelor din formular pentru a te înscrie la eveniment, a-ți trimite detaliile de acces și a te contacta în legătură cu organizarea acestuia.

Temei: Executarea demersurilor la cererea persoanei vizate înainte de încheierea unui contract / furnizarea unui serviciu solicitat (art. 6 alin. (1) lit. b GDPR).

4.2. Furnizarea și funcționarea Site-ului

Scop: Afișarea conținutului, asigurarea funcționalităților esențiale și prevenirea erorilor.

Temei: Interes legitim (art. 6 alin. (1) lit. f GDPR).

4.3. Securitate și prevenirea abuzurilor

Scop: Protejarea Site-ului, prevenirea accesului neautorizat (ex. protecție CSRF pentru formular) și apărarea împotriva atacurilor informatice.

Temei: Interes legitim (art. 6 alin. (1) lit. f GDPR).

4.4. Gestionarea comunicărilor generale

Scop: Răspuns la întrebări, solicitări GDPR sau alte mesaje primite din partea ta.

Temei: Interes legitim (art. 6 alin. (1) lit. f GDPR) și/sau obligație legală (art. 6 alin. (1) lit. c GDPR), după caz.

5. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri strict necesare (de exemplu, un cookie de sesiune pentru a securiza transmiterea formularului de înscriere împotriva atacurilor de tip CSRF). Dacă pe viitor vom implementa cookie-uri de analiză sau marketing, acestea vor fi folosite doar cu consimțământul tău prealabil.

6. Cui divulgăm datele

Nu vindem date personale. Putem divulga date, strict în măsura necesară, către:

• furnizori de servicii tehnice (ex. servicii de hosting, mentenanță IT, platforme de expediere e-mail/SMS pentru detaliile webinarului), ca persoane împuternicite, pe bază contractuală;
• autorități publice/instanțe, dacă există o obligație legală fermă.

7. Transferuri în afara UE/SEE

Dacă folosim furnizori de servicii (ex. platforme de webinar) care stochează date în afara Spațiului Economic European, ne asigurăm că transferul se face în baza unor garanții adecvate (Clauze Contractuale Standard aprobate de Comisia Europeană), conform GDPR.

8. Cât timp păstrăm datele

Păstrăm datele doar cât este necesar scopurilor descrise:

• Datele de înscriere la webinar: pe perioada organizării și desfășurării evenimentului, plus o perioadă rezonabilă ulterioară pentru a putea răspunde eventualelor tale solicitări, sau până la retragerea consimțământului (în cazul în care optezi pentru comunicări de marketing ulterioare);
• Date tehnice/loguri: perioade scurte (de regulă câteva luni), proporționale cu necesitățile de securitate.

9. Drepturile tale

Ai dreptul, în condițiile GDPR, la:

• acces la datele tale;
• rectificarea datelor inexacte;
• ștergerea datelor („dreptul de a fi uitat");
• restricționarea prelucrării;
• opoziție la prelucrare;
• portabilitatea datelor (unde este aplicabil tehnic);
• retragerea consimțământului (în orice moment, fără a afecta legalitatea prelucrării anterioare);
• depunerea unei plângeri la ANSPDCP (dataprotection.ro).

Cum îți exerciți drepturile: Trimite o solicitare scrisă la contact@deliagalan.ro. Vom răspunde în termen de maximum o lună.

10. Securitatea datelor și incidente

Aplicăm măsuri tehnice rezonabile (inclusiv criptare SSL/HTTPS a bazei de date și a transmiterii formularului) pentru protejarea datelor tale. În cazul improbabil al unui incident de securitate, vom evalua situația și vom efectua notificările necesare către autorități și persoanele vizate, conform legii.

11. Linkuri către terți

Site-ul poate conține linkuri externe (ex. ANPC). Nu controlăm și nu răspundem pentru politicile de confidențialitate ale site-urilor terțe.

12. Date despre minori

Webinarul și serviciile Site-ului sunt adresate persoanelor cu vârsta de peste 18 ani. Nu colectăm cu bună știință date de la minori.

13. Actualizări

Putem actualiza periodic această Politică. Versiunea aplicabilă este cea publicată pe această pagină, împreună cu data „Ultima actualizare".