Politica GDPR

Regulamentul General privind Protecția Datelor (GDPR) — Regulamentul (UE) 2016/679 — reprezintă cadrul european care vă protejează atunci când cineva vă prelucrează datele personale. Această pagină descrie cum aplicăm GDPR pe emanuelcrisan.ro și, mai important, cum vă puteți exercita drepturile — simplu și rapid.

01Angajamentul nostru

Ne angajăm să respectăm integral prevederile GDPR și legislația română aplicabilă (Legea nr. 190/2018) în tot ceea ce ține de prelucrarea datelor dumneavoastră personale.

Filozofia noastră este simplă: colectăm minimul necesar, folosim datele doar pentru scopul declarat, le păstrăm doar cât este nevoie. Datele dumneavoastră sunt ale dumneavoastră.

02Principiile GDPR aplicate

Conform Art. 5 GDPR, respectăm următoarele principii fundamentale:

• Legalitate, echitate și transparență — vă spunem clar ce facem cu datele dumneavoastră
• Limitarea scopului — folosim datele doar pentru scopurile declarate
• Minimizarea datelor — cerem doar strictul necesar
• Exactitatea datelor — actualizăm datele când ne solicitați
• Limitarea stocării — ștergem datele când nu mai sunt necesare
• Integritate și confidențialitate — protejăm datele prin măsuri tehnice adecvate
• Responsabilitate — putem demonstra oricând conformitatea

03Drepturile dumneavoastră — explicate simplu

Dreptul de acces (Art. 15 GDPR)

Aveți dreptul să știți dacă vă prelucrăm datele și, dacă da, să primiți o copie a tuturor datelor pe care le avem despre dumneavoastră.

Dreptul la rectificare (Art. 16 GDPR)

Puteți solicita oricând corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere — „dreptul de a fi uitat" (Art. 17 GDPR)

Puteți solicita ștergerea completă a datelor dumneavoastră. Vom face acest lucru, cu excepția cazurilor în care legea ne obligă să le păstrăm (de exemplu, date contractuale pentru scopuri fiscale).

Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Puteți cere să oprim temporar prelucrarea datelor dumneavoastră, păstrându-le totuși — util de exemplu când contestați exactitatea datelor și verificăm.

Dreptul la portabilitatea datelor (Art. 20 GDPR)

Puteți solicita datele dumneavoastră într-un format structurat (JSON, CSV) pentru a le transfera către un alt operator.

Dreptul de opoziție (Art. 21 GDPR)

Vă puteți opune prelucrării bazate pe interes legitim, inclusiv marketing direct — cu efect imediat pentru marketing.

Dreptul de a nu fi supus deciziilor automate (Art. 22 GDPR)

Nu luăm decizii cu efect semnificativ asupra dumneavoastră pe baza prelucrării exclusiv automate.

Dreptul de a retrage consimțământul (Art. 7 GDPR)

Puteți retrage oricând consimțământul dat pentru o prelucrare — la fel de ușor cum l-ați dat.

04Cum vă exercitați drepturile — pași concreți

Pasul 1. Trimiteți un e-mail la contact@emanuelcrisan.ro cu subiectul „Solicitare GDPR" în care menționați:

• Numele și prenumele dumneavoastră
• Adresa de e-mail cu care ne-ați contactat anterior
• Ce drept doriți să exercitați (acces, rectificare, ștergere, etc.)
• Orice detalii utile (de exemplu, ce date anume doriți șterse)

Pasul 2. Vă vom cere posibil o verificare simplă de identitate (o dovadă că sunteți persoana pe care o reprezentați), pentru a proteja datele dumneavoastră de solicitări frauduloase.

Pasul 3. Vom procesa solicitarea și vă vom răspunde în termen de maximum 30 de zile calendaristice — de obicei mult mai repede.

Pasul 4. Dacă doriți datele într-un format anume (portabilitate), le vom trimite în format JSON sau CSV, la alegerea dumneavoastră.

05Cât durează răspunsul

• Termen standard — 30 de zile calendaristice de la primirea solicitării
• Prelungire — putem prelungi cu încă 60 de zile pentru cazuri complexe, cu notificare
• Refuz motivat — dacă nu putem îndeplini o solicitare (de exemplu, când legea ne obligă să păstrăm datele), vă vom explica clar de ce
• Gratuit — exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive

06Prelucrarea datelor minorilor

Site-ul emanuelcrisan.ro este destinat exclusiv persoanelor adulte (peste 16 ani, conform Art. 8 GDPR și Legii 190/2018). Nu colectăm cu bună știință date personale de la minori sub această vârstă.

Dacă un părinte/tutore constată că un minor sub 16 ani ne-a trimis date personale, îl rugăm să ne contacteze imediat și le vom șterge fără întârziere.

07Transferul internațional al datelor

Datele dumneavoastră sunt stocate în principal pe servere din Uniunea Europeană, unde se aplică integral GDPR.

În cazul unor servicii tehnice folosite (de exemplu, Google Fonts pentru încărcarea tipografiei), pot exista transferuri către țări din afara UE. În aceste cazuri, ne asigurăm că transferul se face în baza:

• Deciziilor de adecvare emise de Comisia Europeană
• Clauzelor contractuale standard aprobate de UE
• Certificatelor de conformitate (de exemplu, Data Privacy Framework pentru SUA)

08Notificare în caz de breșă de securitate

În cazul improbabil al unei breșe de securitate care ar putea afecta datele dumneavoastră personale, ne angajăm să:

• Notificăm ANSPDCP în termen de 72 de ore (conform Art. 33 GDPR)
• Vă notificăm personal fără întârziere nejustificată, dacă breșa poate genera un risc ridicat pentru drepturile dumneavoastră (Art. 34 GDPR)
• Furnizăm toate informațiile relevante: ce s-a întâmplat, ce date sunt afectate, ce măsuri luăm, cum vă puteți proteja

09Cum depuneți o reclamație

Dacă nu sunteți mulțumit(ă) de răspunsul nostru sau considerați că v-am încălcat drepturile GDPR, puteți face plângere la autoritatea de supraveghere.

Vă recomandăm însă ca primul pas să fie contactul direct cu noi — majoritatea situațiilor se rezolvă rapid, fără a fi nevoie de intervenția autorității.

10Persoana responsabilă cu protecția datelor

În calitate de operator persoană fizică autorizată, sunt personal responsabil de conformitatea cu GDPR și de răspunsul la solicitările dumneavoastră.

Această politică este complementară cu Politica de Confidențialitate. Ambele sunt actualizate periodic. Data ultimei actualizări apare în partea de sus a paginii.