1
Identitatea și datele de contact ale operatorului
Operatorul de date este entitatea responsabilă pentru gestionarea site-ului
yryazysaumleirinryot.sbs. Datele de contact ale operatorului sunt disponibile în secțiunea
dedicată din site. Utilizatorii pot adresa orice întrebare privind prelucrarea
datelor personale prin mijloacele de comunicare indicate în acea secțiune.
Operatorul răspunde solicitărilor legate de protecția datelor în termenele
prevăzute de GDPR, respectiv în cel mult 30 de zile de la primirea solicitării,
cu posibilitate de prelungire motivată.
2
Categorii de date personale colectate
Site-ul yryazysaumleirinryot.sbs colectează date personale în mod direct, prin formularele de
contact disponibile pe site, și în mod indirect, prin cookie-uri și instrumente
de analiză a traficului. Datele colectate direct pot include nume, adresă de
email și conținutul mesajului transmis. Datele colectate indirect includ adresa
IP, tipul de browser, paginile vizitate, durata sesiunii și sursa de trafic.
Operatorul nu colectează categorii speciale de date personale, cum ar fi date
privind sănătatea, originea etnică sau convingerile religioase.
3
Scopurile și bazele legale ale prelucrării
Datele personale sunt prelucrate în următoarele scopuri și pe următoarele baze
legale: răspunsul la solicitările utilizatorilor, pe baza consimțământului sau a
executării unui contract; analiza traficului pentru îmbunătățirea site-ului, pe
baza interesului legitim; transmiterea de comunicări informative, pe baza
consimțământului explicit al utilizatorului. Operatorul nu utilizează datele
personale în scopuri incompatibile cu cele pentru care au fost colectate și nu
ia decizii automate cu impact semnificativ asupra utilizatorilor pe baza datelor
prelucrate.
4
Durata de stocare a datelor personale
Datele personale sunt stocate numai pe durata necesară îndeplinirii scopului
pentru care au fost colectate sau pe durata impusă de obligațiile legale
aplicabile. Datele colectate prin formulare de contact sunt stocate pe o
perioadă de cel mult 12 luni de la ultima interacțiune, dacă nu există o bază
legală pentru stocarea mai îndelungată. Datele colectate prin cookie-uri
analitice sunt păstrate conform politicii furnizorului de servicii de analiză,
dar nu mai mult de 26 de luni. La expirarea perioadei de stocare, datele sunt
șterse sau anonimizate ireversibil.
5
Transferuri de date către terți
Operatorul poate transfera date personale către furnizori de servicii terți care
acționează ca operatori asociați sau împuterniciți, în scopul furnizării
serviciilor tehnice necesare operării site-ului: găzduire web, analiză de
trafic, servicii de email. Acești furnizori sunt selectați cu grijă și au
obligația contractuală de a respecta cerințele GDPR. Operatorul nu vinde și nu
cedează date personale unor terți în scopuri comerciale proprii. Transferurile
de date în afara Spațiului Economic European sunt efectuate numai cu garanțiile
adecvate prevăzute de GDPR.
6
Drepturile utilizatorilor privind datele personale
Utilizatorii ale căror date sunt prelucrate de operator beneficiază de
următoarele drepturi conform GDPR: dreptul de acces la datele personale
prelucrate; dreptul de rectificare a datelor inexacte; dreptul de ștergere în
condițiile prevăzute de regulament; dreptul de restricționare a prelucrării;
dreptul la portabilitatea datelor; dreptul de opoziție față de prelucrare;
dreptul de a nu fi supus unor decizii exclusiv automate. Exercitarea acestor
drepturi se face prin transmiterea unei solicitări scrise la datele de contact
ale operatorului. Utilizatorii au, de asemenea, dreptul de a depune o plângere
la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter
Personal din România.
7
Securitatea datelor personale
Operatorul implementează măsuri tehnice și organizatorice adecvate pentru
protejarea datelor personale împotriva accesului neautorizat, modificării,
divulgării sau distrugerii. Aceste măsuri includ utilizarea protocoalelor de
comunicare securizate, restricționarea accesului la datele personale la
personalul autorizat și evaluări periodice ale riscurilor de securitate. În
cazul unui incident de securitate care afectează datele personale ale
utilizatorilor, operatorul va notifica autoritățile competente și utilizatorii
afectați în termenele prevăzute de GDPR.