Protecția datelor (GDPR)

1. Operatorul de date

Această pagină explică drepturile pe care le ai asupra datelor tale personale, în temeiul Regulamentului (UE) 2016/679 (GDPR), și cum ți le poți exercita.

Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO), întrucât nu prelucrăm date la scară largă și nu monitorizăm sistematic persoane. Cererile privind datele personale se transmit la adresa de email de mai sus.

Ce date colectăm concret și de unde este descris pe larg în Politica de confidențialitate.

2. Temeiurile juridice ale prelucrării

Prelucrăm datele tale doar dacă avem un temei legal pentru asta. În cazul nostru, temeiurile sunt următoarele:

Executarea contractului — art. 6 alin. (1) lit. b)

Preluarea și confirmarea comenzii, activarea și administrarea serviciilor, înregistrarea unui domeniu pe numele tău, suportul tehnic. Fără aceste date nu putem furniza serviciul.

Obligație legală — art. 6 alin. (1) lit. c)

Emiterea facturilor și păstrarea documentelor financiar-contabile, răspunsul la solicitările autorităților competente.

Interes legitim — art. 6 alin. (1) lit. f)

Răspunsul la mesajele trimise prin formularul de contact, securitatea site-ului și prevenirea abuzurilor. Am evaluat că aceste prelucrări nu îți afectează în mod disproporționat drepturile; te poți opune oricând, conform secțiunii privind dreptul la opoziție.

Consimțământ — art. 6 alin. (1) lit. a)

Folosit doar dacă vom introduce în viitor comunicări comerciale sau instrumente de analiză. În prezent nu ne bazăm pe consimțământ pentru nicio prelucrare, cu excepția acordului exprimat la trimiterea formularului de comandă.

3. Drepturile tale, în detaliu

Dreptul de acces

Poți cere confirmarea faptului că prelucrăm date despre tine și o copie a acestora, împreună cu informații despre scopuri, destinatari și durata păstrării.

Dreptul la rectificare

Poți cere corectarea datelor inexacte sau completarea celor incomplete. Este util mai ales pentru datele de facturare și pentru datele titularului unui domeniu.

Dreptul la ștergere („dreptul de a fi uitat")

Poți cere ștergerea datelor atunci când nu mai sunt necesare pentru scopul în care au fost colectate, când îți retragi consimțământul sau când te opui prelucrării și nu avem motive legitime prevalente. Dreptul nu este absolut: nu putem șterge datele pe care legea ne obligă să le păstrăm, cum sunt facturile și documentele contabile, și nu putem șterge datele necesare menținerii unui domeniu activ înregistrat prin noi.

Dreptul la restricționarea prelucrării

Poți cere suspendarea temporară a prelucrării, de exemplu cât timp verificăm exactitatea unor date pe care le contești.

Dreptul la portabilitate

Poți primi datele pe care ni le-ai furnizat, într-un format structurat, folosit în mod curent și care poate fi citit automat, sau poți cere transmiterea lor către alt operator, atunci când este tehnic posibil.

Dreptul la opoziție

Te poți opune prelucrărilor întemeiate pe interesul nostru legitim. Vom înceta prelucrarea dacă nu demonstrăm motive legitime imperioase care prevalează asupra intereselor și drepturilor tale.

Dreptul de a-ți retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând. Retragerea nu afectează legalitatea prelucrărilor efectuate anterior.

Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta și nu realizăm profilare.

4. Cum îți exerciți drepturile

Trimite o cerere la info@spatiu.ro, de preferință de pe adresa de email pe care ai folosit-o în relația cu noi. Menționează ce drept vrei să exerciți și, dacă este cazul, la ce date te referi.

Îți răspundem în termen de cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu maximum două luni pentru cereri complexe sau numeroase, situație în care te informăm în prima lună despre prelungire și despre motivele ei.

Exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive, în special repetitive, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, motivând decizia.

Dacă avem îndoieli întemeiate cu privire la identitatea solicitantului, îți putem cere informații suplimentare pentru a ne asigura că datele nu ajung la altcineva.

5. Transferuri în afara Uniunii Europene

Prelucrăm datele, ca regulă, în interiorul Spațiului Economic European. Există însă două situații în care datele pot ajunge la furnizori cu prezență internațională:

• Microsoft 365, dacă folosești acest serviciu prin noi. Microsoft aplică clauzele contractuale standard aprobate de Comisia Europeană și oferă opțiuni de stocare a datelor în UE.
• Google Fonts, încărcat de paginile site-ului, care primește adresa IP a vizitatorului. Google aplică, la rândul său, mecanismele de transfer prevăzute de GDPR.

În ambele cazuri, transferurile se realizează în temeiul unei decizii de adecvare sau al clauzelor contractuale standard, cu garanții adecvate potrivit capitolului V din GDPR.

6. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul:

• transmiterea site-ului exclusiv prin conexiune criptată HTTPS;
• acces restrâns la căsuța de email și la sistemele în care ajung datele, pe baza principiului necesității de a cunoaște;
• protecție împotriva trimiterilor automate în formulare;
• minimizarea datelor — cerem doar câmpurile necesare facturării și furnizării serviciului, iar site-ul nu stochează date personale într-o bază de date proprie;
• copii de siguranță ale infrastructurii și actualizarea periodică a componentelor software.

7. Incidente de securitate

Dacă are loc o încălcare a securității datelor personale care este susceptibilă să genereze un risc pentru drepturile și libertățile tale, o notificăm autorității de supraveghere în termen de 72 de ore de la data la care am luat cunoștință de ea.

Atunci când incidentul este susceptibil să genereze un risc ridicat, te informăm și pe tine, fără întârzieri nejustificate, cu privire la natura incidentului, la consecințele probabile și la măsurile luate.

8. Dreptul de a depune plângere

Dacă apreciezi că ți-am încălcat drepturile, te rugăm să ne scrii mai întâi nouă — de cele mai multe ori lucrurile se rezolvă direct și rapid.

Indiferent de asta, ai dreptul să depui o plângere la autoritatea de supraveghere:

Ai de asemenea dreptul de a te adresa instanțelor judecătorești competente.

9. Actualizarea acestei pagini

Revizuim periodic această pagină, pentru a reflecta modificările serviciilor noastre și ale cadrului legal. Data ultimei actualizări este afișată la începutul paginii.

Pentru orice nelămurire legată de prelucrarea datelor tale, scrie-ne la info@spatiu.ro.