Politica de confidențialitate

1. Scopurile prelucrării datelor cu caracter personal

Prelucrăm datele dumneavoastră cu caracter personal exclusiv în următoarele scopuri:

a) Formular de contact

Atunci când ne trimiteți un mesaj prin formularul de contact, prelucrăm numele, e-mailul și textul mesajului dumneavoastră în scopul de a răspunde la solicitarea dumneavoastră.

• Temeiul juridic: Interes legitim (art. 6 alin. (1) lit. (f) RGPD) — răspunsul la solicitările potențialilor clienți
• Perioada de păstrare: 12 luni de la ultima comunicare

b) Măsurarea traficului (Google Analytics 4)

Pentru măsurarea traficului folosim Google Analytics 4. Google Analytics 4 nu stochează adresele IP ale vizitatorilor din UE. Aceste date ne ajută să îmbunătățim conținutul site-ului.

• Temeiul juridic: Consimțământ (art. 6 alin. (1) lit. (a) RGPD) — acordat prin bannerul de cookie-uri
• Perioada de păstrare: 14 luni (setarea Google Analytics)

c) Executarea contractului

Dacă deveniți clientul nostru, prelucrăm datele necesare pentru executarea contractului (nume, firmă, adresă, e-mail, telefon, date de facturare).

• Temeiul juridic: Executarea contractului (art. 6 alin. (1) lit. (b) RGPD)
• Perioada de păstrare: Pe durata contractului + 5 ani (perioada legală de arhivare)

2. Destinatarii datelor

Datele dumneavoastră cu caracter personal pot fi transmise către următoarele categorii de destinatari:

• Google LLC — cookie-uri de analiză (Google Analytics 4), doar cu consimțământ
• Furnizorul de hosting — infrastructura tehnică a serverelor
• Firma de contabilitate — prelucrarea datelor de facturare

Datele din Google Analytics pot fi prelucrate de Google LLC și în SUA. Transferul se bazează pe decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție (Cadrul UE-SUA privind confidențialitatea datelor) și pe clauze contractuale standard.

3. Drepturile dumneavoastră

Potrivit RGPD, beneficiați de următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor dumneavoastră
• Dreptul la rectificare — vom corecta datele inexacte
• Dreptul la ștergere — să solicitați ștergerea datelor (dacă nu sunt necesare pentru executarea contractului sau pentru obligații legale)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii
• Dreptul de a depune o plângere — la Oficiul pentru protecția datelor cu caracter personal al Republicii Slovace (dataprotection.gov.sk). Persoanele vizate din România pot depune o plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP — dataprotection.ro).

Pentru exercitarea drepturilor dumneavoastră, contactați-ne la info@nobamo.org. Vom răspunde solicitării dumneavoastră în termen de 30 de zile.

4. Securitatea datelor

Pentru protejarea datelor dumneavoastră, utilizăm:

• Criptare HTTPS pe întregul site
• Protecție CSRF a formularului de contact
• Rate limiting (protecție împotriva atacurilor automate)
• Protecție anti-spam de tip honeypot
• Audituri periodice de securitate