Politica de confidențialitate

1. Introducere

Această Politica de confidențialitate descrie modul în care Romândru ("noi", "Platforma") colectează, utilizează și protejează datele tale personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare.

2. Datele pe care le colectăm

Colectăm următoarele categorii de date personale:

2.1 Date furnizate direct de tine

• Date de identitate: prenume, nume de familie, data nasterii, gen
• Date de contact: adresa de email
• Date de profil: fotografie de profil, biografie, locație, website
• Conținut generat: postări, comentarii, mesaje, fotografii, videoclipuri
• Date de autentificare: parola (stocată criptat)

2.2 Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare
• Date de utilizare: data și ora accesărilor, paginile vizitate
• Cookie-uri: vezi Politica de cookie-uri

3. Scopul prelucrării datelor

Prelucrăm datele tale personale în următoarele scopuri:

• Furnizarea serviciului: crearea și gestionarea contului, afișarea profilului, facilitarea comunicării între utilizatori
• Securitate: protejarea contului, detectarea activitatilor frauduloase, alertele de autentificare
• Imbunatatirea Platformei: analiza modului de utilizare pentru optimizarea experientei
• Comunicare: trimiterea de notificări privind contul, resetarea parolei, verificarea email-ului

4. Temeiul legal al prelucrării

• Consimtamant (Art. 6(1)(a) GDPR): pentru prelucrarea datelor optionale de profil
• Executarea contractului (Art. 6(1)(b) GDPR): pentru furnizarea serviciilor Platformei
• Interes legitim (Art. 6(1)(f) GDPR): pentru securitate și prevenirea fraudei
• Obligatie legala (Art. 6(1)(c) GDPR): pentru conformitatea cu legislația aplicabilă

5. Drepturile tale

În conformitate cu GDPR, ai următoarele drepturi:

• Dreptul de acces: poți solicita o copie a datelor tale personale
• Dreptul la rectificare: poți corecta datele inexacte din setările contului
• Dreptul la ștergere: poți solicita ștergerea contului și a datelor asociate
• Dreptul la portabilitate: poți exporta datele tale într-un format structurat
• Dreptul de opoziție: te poți opune prelucrării datelor în anumite circumstanțe
• Dreptul la restricționare: poți solicita limitarea prelucrării datelor tale

Pentru exercitarea acestor drepturi, ne poți contacta prin pagina de Contact.

6. Partajarea datelor

Nu vindem datele tale personale către terți. Datele pot fi partajate cu:

• Furnizori de servicii tehnice (hosting, email) care prelucrează datele în numele nostru
• Autorități competente, atunci când legea o impune

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale, inclusiv:

• Criptarea parolelor cu bcrypt (12 runde)
• Comunicatii criptate prin HTTPS
• Autentificare cu doi factori (2FA)
• Jurnal de activitate pentru detectarea accesului neautorizat

8. Perioada de retentie

Datele personale sunt stocate cât timp contul este activ. La ștergerea contului, datele sunt anonimizate sau șterse în termen de 30 de zile, cu excepția datelor pe care suntem obligați legal să le păstrăm.

9. Transferuri internationale

Datele tale sunt stocate pe servere situate în Uniunea Europeană. În cazul în care un transfer în afara UE ar fi necesar, vom asigura garanții adecvate conform GDPR.

10. Plangeri

Dacă consideri că drepturile tale au fost încălcate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

11. Modificări

Această politică poate fi actualizată periodic. Te vom notifica prin Platformă despre orice modificări semnificative.

12. Contact

Pentru întrebări privind confidențialitatea datelor tale, ne poți contacta prin pagina de Contact.