Politica de confidențialitate

1. Scopurile prelucrării datelor cu caracter personal

Prelucrăm datele dumneavoastră cu caracter personal exclusiv în următoarele scopuri:

a) Formular de contact

Atunci când ne trimiteți un mesaj prin formularul de contact, prelucrăm numele, e-mailul și textul mesajului dumneavoastră în scopul de a răspunde la solicitarea dumneavoastră.

• Temeiul juridic: Interes legitim (art. 6 alin. (1) lit. (f) RGPD) — răspunsul la solicitările potențialilor clienți
• Perioada de păstrare: 12 luni de la ultima comunicare

b) Măsurarea traficului (Google Analytics 4)

Pentru măsurarea traficului folosim Google Analytics 4 cu anonimizarea adreselor IP. Aceste date ne ajută să îmbunătățim conținutul site-ului.

• Temeiul juridic: Consimțământ (art. 6 alin. (1) lit. (a) RGPD) — acordat prin bannerul de cookie-uri
• Perioada de păstrare: 14 luni (setarea Google Analytics)

c) Executarea contractului

Dacă deveniți clientul nostru, prelucrăm datele necesare pentru executarea contractului (nume, firmă, adresă, e-mail, telefon, date de facturare).

• Temeiul juridic: Executarea contractului (art. 6 alin. (1) lit. (b) RGPD)
• Perioada de păstrare: Pe durata contractului + 5 ani (perioada legală de arhivare)

2. Destinatarii datelor

Datele dumneavoastră cu caracter personal pot fi transmise către următoarele categorii de destinatari:

• Google LLC — cookie-uri de analiză (Google Analytics 4), doar cu consimțământ
• Furnizorul de hosting — infrastructura tehnică a serverelor
• Firma de contabilitate — prelucrarea datelor de facturare

Nu transferăm datele către țări terțe din afara UE/SEE. Google Analytics utilizează servere din UE.

3. Drepturile dumneavoastră

Potrivit RGPD, beneficiați de următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor dumneavoastră
• Dreptul la rectificare — vom corecta datele inexacte
• Dreptul la ștergere — să solicitați ștergerea datelor (dacă nu sunt necesare pentru executarea contractului sau pentru obligații legale)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii
• Dreptul de a depune o plângere — la Oficiul pentru protecția datelor cu caracter personal al Republicii Slovace (dataprotection.gov.sk). Persoanele vizate din România pot depune o plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP — dataprotection.ro).

Pentru exercitarea drepturilor dumneavoastră, contactați-ne la info@nobamo.org. Vom răspunde solicitării dumneavoastră în termen de 30 de zile.

4. Securitatea datelor

Pentru protejarea datelor dumneavoastră, utilizăm:

• Criptare HTTPS pe întregul site
• Protecție CSRF a formularului de contact
• Rate limiting (protecție împotriva atacurilor automate)
• Protecție anti-spam de tip honeypot
• Audituri periodice de securitate