General Data Protection Regulation (GDPR)

Politica de Confidențialitate (GDPR)

Ultima actualizare: 24 mai 2025

Această politică explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale atunci când accesați site-ul www.roxanaandrei.com sau utilizați serviciile noastre.

 

1. Operator de date

Operatorul responsabil de prelucrarea datelor este: Andrei Roxana
E-mail: roxana.andrei.1109@gmail.com

​

2. Categorii de date colectate

Putem colecta următoarele tipuri de date personale:

• Nume, prenume

• Adresă de e-mail

• Număr de telefon

• Date de facturare (pentru serviciile contractate)

• Informații legate de proiectul solicitat (brief, preferințe etc.)

• Adrese IP și date de navigare (prin cookie-uri)

​​

3. Scopurile prelucrării

Datele sunt colectate pentru:

• Comunicarea cu clienții și potențialii clienți

• Prestarea și facturarea serviciilor de marketing

• Îmbunătățirea experienței pe site

• Respectarea obligațiilor legale și contractuale

​​

4. Temeiul legal al prelucrării

Prelucrarea se bazează pe:

• Consimțământul explicit (formulare de contact, abonare la newsletter)

• Executarea unui contract (prestarea serviciilor)

• Obligații legale (facturare, arhivare)

• Interesul legitim (analiza traficului pe site)

​​

5. Stocarea și securitatea datelor

Datele sunt stocate în condiții de siguranță pe servere securizate, accesibile doar persoanelor autorizate. Utilizăm măsuri tehnice și organizatorice pentru prevenirea accesului neautorizat, pierderii sau distrugerii datelor.

​

6. Durata de stocare

Datele sunt păstrate:

• Pe durata colaborării contractuale

• Timp de maximum 3 ani după finalizarea proiectului

• Conform cerințelor legale de arhivare financiară (5–10 ani)

 

7. Drepturile persoanei vizate potrivit Regulamentului (UE) 679/2016

În conformitate cu Regulamentul General privind Protecția Datelor (GDPR), în calitate de persoană vizată, beneficiați de următoarele drepturi cu privire la datele personale:

• Dreptul de acces – aveți dreptul de a obține confirmarea că datele dumneavoastră sunt prelucrate, precum și acces la aceste date și informații privind scopul prelucrării, categoriile de date, destinatarii etc.

• Dreptul la rectificare – puteți solicita corectarea datelor personale inexacte sau completarea celor incomplete.

• Dreptul la ștergerea datelor („dreptul de a fi uitat”) – puteți solicita ștergerea datelor cu caracter personal atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate sau dacă vă retrageți consimțământul și nu există alt temei legal pentru prelucrare.

• Dreptul la restricționarea prelucrării – aveți dreptul de a solicita limitarea prelucrării în anumite situații (de ex. contestarea exactității datelor).

• Dreptul la opoziție – vă puteți opune prelucrării datelor în scop de marketing direct sau atunci când prelucrarea se bazează pe un interes legitim.

• Dreptul la portabilitatea datelor – aveți dreptul de a primi datele personale într-un format structurat, utilizat frecvent și care poate fi citit automat, și de a le transmite unui alt operator, acolo unde este fezabil din punct de vedere tehnic.

• Dreptul de a nu face obiectul unei decizii individuale automate – aveți dreptul de a nu fi supus(ă) unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră.

• Dreptul de a depune o plângere – dacă considerați că drepturile dumneavoastră nu au fost respectate, aveți dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.\

 

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la adresa roxana.andrei.1109@gmail.com. Vom răspunde solicitărilor dumneavoastră în termen de maximum 30 de zile calendaristice, conform obligațiilor legale.

 

8. Transmiterea datelor către terți

Datele nu sunt vândute sau transferate către terți fără consimțământul dumneavoastră explicit, cu excepția partenerilor implicați în livrarea serviciilor (ex: procesatori de plăți) care respectă la rândul lor cerințele GDPR.