Politica de confidentialitate

1. Introducere

Aceasta Politica de confidentialitate descrie modul in care Romandru ("noi", "Platforma") colecteaza, utilizeaza si protejeaza datele tale personale in conformitate cu Regulamentul General privind Protectia Datelor (GDPR) si legislatia romana in vigoare.

2. Datele pe care le colectam

Colectam urmatoarele categorii de date personale:

2.1 Date furnizate direct de tine

• Date de identitate: prenume, nume de familie, data nasterii, gen
• Date de contact: adresa de email
• Date de profil: fotografie de profil, biografie, locatie, website
• Conținut generat: postări, comentarii, mesaje, fotografii, videoclipuri
• Date de autentificare: parola (stocată criptat)

2.2 Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare
• Date de utilizare: data si ora accesarilor, paginile vizitate
• Cookie-uri: vezi Politica de cookie-uri

3. Scopul prelucrarii datelor

Prelucram datele tale personale in urmatoarele scopuri:

• Furnizarea serviciului: crearea si gestionarea contului, afisarea profilului, facilitarea comunicarii intre utilizatori
• Securitate: protejarea contului, detectarea activitatilor frauduloase, alertele de autentificare
• Imbunatatirea Platformei: analiza modului de utilizare pentru optimizarea experientei
• Comunicare: trimiterea de notificări privind contul, resetarea parolei, verificarea email-ului

4. Temeiul legal al prelucrarii

• Consimtamant (Art. 6(1)(a) GDPR): pentru prelucrarea datelor optionale de profil
• Executarea contractului (Art. 6(1)(b) GDPR): pentru furnizarea serviciilor Platformei
• Interes legitim (Art. 6(1)(f) GDPR): pentru securitate si prevenirea fraudei
• Obligatie legala (Art. 6(1)(c) GDPR): pentru conformitatea cu legislatia aplicabila

5. Drepturile tale

In conformitate cu GDPR, ai urmatoarele drepturi:

• Dreptul de acces: poți solicita o copie a datelor tale personale
• Dreptul la rectificare: poți corecta datele inexacte din setările contului
• Dreptul la ștergere: poți solicita ștergerea contului și a datelor asociate
• Dreptul la portabilitate: poți exporta datele tale într-un format structurat
• Dreptul de opoziție: te poți opune prelucrării datelor în anumite circumstanțe
• Dreptul la restricționare: poți solicita limitarea prelucrării datelor tale

Pentru exercitarea acestor drepturi, ne poți contacta prin pagina de Contact.

6. Partajarea datelor

Nu vindem datele tale personale către terți. Datele pot fi partajate cu:

• Furnizori de servicii tehnice (hosting, email) care prelucreaza datele in numele nostru
• Autoritati competente, atunci cand legea o impune

7. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor tale, inclusiv:

• Criptarea parolelor cu bcrypt (12 runde)
• Comunicatii criptate prin HTTPS
• Autentificare cu doi factori (2FA)
• Jurnal de activitate pentru detectarea accesului neautorizat

8. Perioada de retentie

Datele personale sunt stocate cât timp contul este activ. La ștergerea contului, datele sunt anonimizate sau șterse în termen de 30 de zile, cu excepția datelor pe care suntem obligați legal să le păstrăm.

9. Transferuri internationale

Datele tale sunt stocate pe servere situate in Uniunea Europeana. In cazul in care un transfer in afara UE ar fi necesar, vom asigura garantii adecvate conform GDPR.

10. Plangeri

Dacă consideri că drepturile tale au fost încălcate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

11. Modificari

Această politică poate fi actualizată periodic. Te vom notifica prin Platformă despre orice modificări semnificative.

12. Contact

Pentru întrebări privind confidențialitatea datelor tale, ne poți contacta prin pagina de Contact.