Politica de confidențialitate

1. Operatorul de date

PĂTRAȘCU ȘTEFAN-FLORENTIN PERSOANĂ FIZICĂ AUTORIZATĂ ("noi," "nouă" sau "noastre") este operatorul de date responsabil pentru prelucrarea datelor tale cu caracter personal prin intermediul acestui site web.

Această Politică de Confidențialitate este elaborată în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor — "GDPR"), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

2. Datele pe care le colectăm

Putem colecta și prelucra următoarele categorii de date cu caracter personal:

• Date de contact: Dacă utilizezi formularul nostru de contact, colectăm numele tău, adresa de email și conținutul mesajului tău. Furnizarea acestor date este voluntară — nu ești obligat(ă) să completezi formularul de contact, dar nu putem răspunde solicitării tale fără aceste informații.
• Date tehnice: Prin Google Analytics (doar după ce îți dai consimțământul), colectăm date anonimizate precum: adresa IP (anonimizată), tipul și versiunea browserului, tipul de dispozitiv, sistemul de operare, paginile vizitate și timpul petrecut pe site, sursa de referire și localizarea geografică la nivel de țară.
• Date cookie: Informații stocate în cookie-uri, conform detaliilor din Secțiunea 9 de mai jos.
• Date anti-spam (Google reCAPTCHA v3): Când interacționezi cu formularul nostru de contact, Google reCAPTCHA v3 colectează și analizează automat anumite date tehnice și comportamentale pentru a determina dacă interacțiunea provine de la un utilizator real sau de la un bot automatizat. Aceste date pot include: adresa ta IP, tipul și setările browserului, informații despre dispozitiv (sistem de operare, rezoluția ecranului, plugin-uri instalate), mișcările mouse-ului și comportamentul de derulare, tiparele de tastare, timpul petrecut pe pagină și cookie-urile Google setate anterior. Aceste date sunt transmise către și prelucrate de Google Ireland Limited / Google LLC pentru evaluarea riscului. reCAPTCHA v3 funcționează invizibil — nu există nici o casetă de bifat sau provocare vizuală.

3. Scopurile prelucrării

Folosim datele colectate în următoarele scopuri:

• Comunicare: Pentru a răspunde solicitărilor trimise prin formularul de contact.
• Analiza site-ului: Pentru a analiza tiparele de trafic, a înțelege comportamentul utilizatorilor și a îmbunătăți experiența utilizatorilor (prin Google Analytics, doar cu consimțământul tău).
• Funcționalitatea site-ului: Pentru a reține preferința de limbă, selecția temei și alegerea privind consimțământul pentru cookie-uri.
• Securitate: Pentru a proteja site-ul împotriva accesului neautorizat, abuzului sau activităților malițioase.
• Protecție anti-spam și anti-bot: Pentru a proteja formularul de contact împotriva trimiterilor automate de spam, utilizând Google reCAPTCHA v3, care analizează comportamentul utilizatorului în fundal și atribuie un scor de risc — fără a necesita vreo interacțiune vizuală din partea utilizatorului.
• Notificări prin email și stocarea mesajelor: Utilizăm Google Workspace pentru a livra notificările prin email din formularul de contact. Mesajele primite sunt stocate în baza de date securizată a site-ului pentru a permite administrarea acestora. Datele sunt accesibile exclusiv administratorului site-ului, sunt utilizate strict în scopul soluționării solicitărilor tale și sunt păstrate pe durata necesară prelucrării acestora.

4. Temeiul juridic al prelucrării (Art. 6 GDPR)

În conformitate cu Regulamentul General privind Protecția Datelor, prelucrăm datele tale cu caracter personal pe baza următoarelor temeiuri juridice:

• Consimțământ (Art. 6(1)(a) GDPR): Pentru cookie-urile analitice (Google Analytics). Îți dai consimțământul prin bannerul de consimțământ pentru cookie-uri. Poți retrage consimțământul în orice moment — vezi Secțiunea 8.
• Interes legitim (Art. 6(1)(f) GDPR): Pentru răspunsul la solicitările tale prin formularul de contact, pentru securitatea site-ului, pentru cookie-urile strict necesare/funcționale care asigură funcționarea de bază a site-ului și pentru protecția anti-spam prin Google reCAPTCHA v3. reCAPTCHA v3 prelucrează date tehnice și comportamentale pentru a distinge interacțiunile umane autentice de boții automatizați — această prelucrare este necesară pentru a proteja integritatea formularului nostru de contact și nu necesită consimțământ prealabil, deoarece servește unui interes legitim în prevenirea abuzului (Considerentul 47 GDPR). O notificare de atribuire este afișată pe formularul de contact, cu link-uri către Politica de confidențialitate Google și Termenii și condițiile Google.

5. Perioada de retenție a datelor

Păstrăm datele personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

• Mesaje din formularul de contact: Păstrate maximum 12 luni de la primire sau de la data ultimei acțiuni privind solicitarea (oricare survine mai târziu), după care sunt șterse definitiv.
• Date Google Analytics: Păstrate 14 luni conform politicii implicite de retenție Google, după care sunt șterse automat.
• Date cookie: Vezi tabelul cookie-urilor din Secțiunea 9 pentru durata specifică a fiecărui cookie.

6. Furnizori de servicii terți și împuterniciți

Nu vindem, închiriem și nu comunicăm datele tale personale către terți în scopuri de marketing. Utilizăm următorii furnizori de servicii (împuterniciți) care pot prelucra date personale în numele nostru:

7. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii au sediul în Statele Unite sau pot prelucra date în afara Spațiului Economic European (SEE). Acolo unde au loc astfel de transferuri, acestea sunt protejate prin:

• EU-US Data Privacy Framework (pentru Google LLC — Analytics și reCAPTCHA — participant certificat), sau
• Clauze Contractuale Standard (SCCs) aprobate de Comisia Europeană (pentru Vercel Inc.).

Aceste mecanisme asigură un nivel adecvat de protecție a datelor, conform cerințelor Art. 44–49 GDPR.

8. Drepturile tale conform GDPR

Conform GDPR și Legii nr. 190/2018, ai următoarele drepturi privind datele tale cu caracter personal:

• Dreptul de acces (Art. 15): Ai dreptul de a obține confirmarea că datele tale personale sunt sau nu prelucrate și, în caz afirmativ, de a accesa o copie a acestor date.
• Dreptul la rectificare (Art. 16): Ai dreptul de a solicita corectarea datelor personale inexacte.
• Dreptul la ștergere (Art. 17): Ai dreptul de a solicita ștergerea datelor tale personale ("dreptul de a fi uitat") atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate sau când retragi consimțământul.
• Dreptul la restricționarea prelucrării (Art. 18): Ai dreptul de a solicita restricționarea prelucrării în anumite circumstanțe.
• Dreptul la portabilitatea datelor (Art. 20): Ai dreptul de a primi datele tale personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator.
• Dreptul la opoziție (Art. 21): Ai dreptul de a te opune prelucrării datelor tale personale bazate pe interes legitim.
• Dreptul de retragere a consimțământului (Art. 7(3)): Acolo unde prelucrarea se bazează pe consimțământ (ex. cookie-urile analitice), poți retrage consimțământul în orice moment. Pentru a retrage consimțământul pentru cookie-uri, poți șterge cookie-ul __sp_cookieConsent din setările browserului sau poți șterge toate cookie-urile browserului — bannerul de consimțământ va reapărea la următoarea vizită, permițându-ți să faci o nouă alegere. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
• Dreptul de a depune o plângere (Art. 77): Ai dreptul de a depune o plângere la autoritatea de supraveghere din România — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru a exercita oricare dintre aceste drepturi, te rugăm să ne contactezi la . Vom răspunde în termen de 30 de zile de la primirea solicitării tale. Acest termen poate fi prelungit cu încă 60 de zile pentru solicitări complexe sau numeroase; te vom informa despre orice prelungire în cadrul perioadei inițiale de 30 de zile.

Autoritatea de supraveghere

9. Cookie-uri

Acest site utilizează cookie-uri — fișiere text mici stocate pe dispozitivul tău de către browser — pentru a asigura funcționarea corectă și, cu consimțământul tău, pentru a analiza modul în care este utilizat site-ul.

În conformitate cu Legea nr. 506/2004 și GDPR, cookie-urile strict necesare și funcționale (preferința de limbă, temă, starea consimțământului, accesul de mentenanță) sunt setate fără consimțământ prealabil, deoarece sunt esențiale pentru funcționarea site-ului. Cookie-urile analitice (Google Analytics) sunt setate doar după ce îți dai consimțământul explicit prin bannerul de consimțământ. Cookie-urile de securitate (Google reCAPTCHA) sunt setate fără consimțământ prealabil, pe baza interesului nostru legitim de a proteja formularul de contact împotriva spam-ului și abuzului automatizat.

Utilizăm următoarele cookie-uri:

Notă privind cookie-urile Google reCAPTCHA: Pe lângă cookie-ul _GRECAPTCHA listat mai sus, Google reCAPTCHA poate citi sau seta și cookie-uri pe domeniul google.com (cum ar fi NID sau CONSENT) dacă acestea există deja din interacțiuni anterioare cu serviciile Google. Aceste cookie-uri sunt gestionate de Google și sunt supuse Politicii de confidențialitate Google. Nu avem control asupra acestor cookie-uri terțe.

Cum poți gestiona cookie-urile

Poți gestiona sau șterge cookie-urile în orice moment prin setările browserului tău. Majoritatea browserelor îți permit să vizualizezi, să ștergi și să blochezi cookie-urile. Te rugăm să reții că dezactivarea cookie-urilor funcționale poate afecta funcționalitatea site-ului (de ex., preferința de limbă nu va fi salvată).

Pentru a-ți retrage consimțământul pentru cookie-urile analitice, poți șterge cookie-ul __sp_cookieConsent din browser. Când revizitezi site-ul, bannerul de consimțământ va reapărea și vei putea face o nouă alegere.

10. Confidențialitatea minorilor

Acest site nu se adresează persoanelor cu vârsta sub 16 ani. Nu colectăm cu bună știință date cu caracter personal de la minori. Dacă consideri că un minor a transmis date personale către noi, te rugăm să ne contactezi la și vom șterge prompt astfel de date.

11. Modificări ale acestei politici

Putem actualiza această Politică de Confidențialitate periodic pentru a reflecta modificări în practicile noastre sau în legislația aplicabilă. Orice modificare va fi publicată pe această pagină cu o dată de "Ultima actualizare" actualizată. Pentru modificări semnificative care afectează substanțial modul în care prelucrăm datele tale personale, vom face eforturi rezonabile pentru a oferi o notificare vizibilă pe site. Recomandăm consultarea periodică a acestei pagini.

12. Informații de contact

Pentru orice întrebări legate de confidențialitate, solicitări sau pentru exercitarea drepturilor tale de protecție a datelor, contactează-ne la .