Informații GDPR

Ultima actualizare: Ianuarie 2024

Această pagină conține informații despre conformitatea noastră cu Regulamentul General privind Protecția Datelor (GDPR) - Regulamentul (UE) 2016/679.

1. Operatorul de date

Briza Albă, cu sediul în Strada Florilor 42, București, Sector 2, România, este operatorul datelor tale personale în sensul GDPR.

2. Categorii de date prelucrate

Date furnizate direct de tine:

• Nume și prenume
• Adresă de email
• Conținutul mesajelor trimise prin formulare
• Preferințe de servicii

Date colectate automat:

• Adresa IP
• Tipul browserului și sistemul de operare
• Paginile vizitate și timpul petrecut pe site
• Date despre dispozitiv

3. Temeiul juridic al prelucrării

Prelucrăm datele tale în conformitate cu articolul 6 din GDPR, pe baza următoarelor temeiuri:

• Art. 6(1)(a) - Consimțământ: pentru trimiterea de comunicări de marketing
• Art. 6(1)(b) - Executarea contractului: pentru furnizarea serviciilor solicitate
• Art. 6(1)(c) - Obligație legală: pentru respectarea cerințelor legale
• Art. 6(1)(f) - Interes legitim: pentru îmbunătățirea serviciilor și securitatea site-ului

4. Drepturile tale conform GDPR

Ai următoarele drepturi garantate de GDPR:

Dreptul de acces (Art. 15)

Poți solicita confirmarea faptului că datele tale sunt prelucrate și accesul la aceste date.

Dreptul la rectificare (Art. 16)

Poți cere corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere (Art. 17)

Poți solicita ștergerea datelor tale în anumite circumstanțe, cum ar fi retragerea consimțământului sau lipsa necesității pentru scopul inițial.

Dreptul la restricționarea prelucrării (Art. 18)

Poți cere limitarea prelucrării datelor în anumite situații.

Dreptul la portabilitatea datelor (Art. 20)

Poți primi datele tale într-un format structurat, utilizat frecvent și care poate fi citit automat.

Dreptul la opoziție (Art. 21)

Te poți opune prelucrării datelor în scopuri de marketing direct sau din motive legate de situația ta particulară.

Dreptul de a nu face obiectul unei decizii automatizate (Art. 22)

Nu folosim procese decizionale complet automatizate care să producă efecte juridice sau similare.

5. Exercitarea drepturilor

Pentru a-ți exercita oricare dintre aceste drepturi, trimite o solicitare scrisă la adresa de email: [email protected]

Vom răspunde solicitării tale în termen de 30 de zile de la primire. În cazuri complexe, acest termen poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă.

6. Transferuri internaționale

Nu transferăm date personale în afara Spațiului Economic European. În cazul în care va fi necesar un astfel de transfer, vom asigura garanții adecvate în conformitate cu GDPR.

7. Măsuri de securitate

Am implementat măsuri tehnice și organizatorice adecvate pentru protejarea datelor:

• Criptare SSL/TLS pentru toate comunicațiile
• Controale de acces bazate pe roluri
• Monitorizare și detectare a incidentelor
• Proceduri de backup și recuperare
• Instruirea personalului în privința protecției datelor

8. Notificarea încălcărilor

În cazul unei încălcări a securității datelor care poate duce la un risc ridicat pentru drepturile și libertățile tale, te vom notifica fără întârzieri nejustificate.

9. Plângeri

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro

10. Contact

Pentru orice întrebări legate de GDPR sau de prelucrarea datelor tale, ne poți contacta la:

Email: [email protected]
Adresă: Strada Florilor 42, București, Sector 2, România