Politica de Confidențialitate

• Nume: EXI Moments (Szilveszter Izolda-Hajnalka egyéni vállalkozó)
• Sediu: Sovata, județul Mureș, România
• E-mail: ervinxizolda@gmail.com

Activitatea și volumul de date prelucrate nu ating pragul prevăzut de art. 37 GDPR pentru desemnarea obligatorie a unui DPO, motiv pentru care nu a fost desemnat responsabil cu protecția datelor. Pentru orice întrebare privind protecția datelor, contactați direct operatorul la adresa de mai sus.

Date: nume, telefon, e-mail, adresă de livrare, CI / CNP, perioada rezervată.

Temei: art. 6 alin. (1) lit. b) GDPR — executarea unui contract.

Retenție: 10 ani de la încheierea contractului (art. 25 Cod fiscal — evidență contabilă).

Date: nume, adresă, CI / CNP, CUI (opțional, B2B), sume plătite.

Temei: art. 6 alin. (1) lit. c) GDPR — obligație legală (Cod fiscal, legislație contabilă).

Retenție: 10 ani.

Date: datele de mai sus + conținutul reclamației, corespondența.

Temei: art. 6 alin. (1) lit. c) (obligație în materie de protecția consumatorului) și lit. f) (interes legitim la apărarea drepturilor).

Retenție: 3 ani de la închiderea reclamației (termen general de prescripție).

Date: ID de sesiune (cookie propriu), IP hash, user agent, momentul deciziei, versiunea.

Temei: art. 6 alin. (1) lit. c) — demonstrarea consimțământului (Legea 506/2004, e-Privacy); parțial art. 6 alin. (1) lit. f) — interes legitim.

Retenție: 1 an.

Date: ID de sesiune, pagina vizitată, tipul evenimentului (click, interacțiuni cu formular), moment, IP hash SHA256.

Temei: art. 6 alin. (1) lit. a) — consimțământ (banner cookie).

Retenție: 90 zile, apoi ștergere automată.

Adresele IP nu se stochează în formă brută — doar hashul cu sare server-side.

Date: acțiunile administratorului, moment, IP.

Temei: art. 6 alin. (1) lit. c) și f) — interes legitim la securitate și trasabilitate.

Retenție: 3 ani, apoi anonimizare.

Operatorul nu trimite mesaje de marketing. Orice activitate viitoare de marketing va porni numai după un consimțământ separat și retractabil în orice moment.

Operatorul folosește următorii împuterniciți, cu contracte DPA încheiate și găzduire în UE:

• Supabase Inc. — bază de date și stocare fișiere (UE, Frankfurt).
• Vercel Inc. — găzduire web și service worker (UE).
• Resend (Resend Inc.) — e-mail tranzacțional (UE).

Prestatorii de mai sus operează cu configurație UE, deci datele nu se transferă în afara UE. Dacă acest lucru se va modifica, veți fi informat/ă în prealabil, iar operatorul va asigura garanțiile prevăzute la art. 46-49 GDPR (Standard Contractual Clauses).

Datele nu se transmit terților, cu excepția situațiilor prevăzute de lege (instanță, ANPC, ANAF, ANSPDCP sau alte autorități competente).

• Dreptul de acces (art. 15).
• Dreptul la rectificare (art. 16).
• Dreptul la ștergere (art. 17), cu excepția obligațiilor legale de păstrare.
• Dreptul la restricționare (art. 18).
• Dreptul la portabilitate (art. 20).
• Dreptul de opoziție (art. 21) — pentru prelucrări bazate pe interes legitim.
• Retragerea consimțământului (art. 7) — pentru analiză și marketing.
• Neluarea în considerare a deciziilor automate / profilării (art. 22) — în prezent nu se aplică.

Pentru exercitarea drepturilor, scrieți la ervinxizolda@gmail.com. Operatorul răspunde în cel mult 15 zile.

Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru 28-30, București 010336, tel. +40 318 059 211, e-mail: anspdcp@dataprotection.ro, dataprotection.ro.

Numele, e-mailul, telefonul, adresa de livrare și CI/CNP sunt necesare pentru încheierea și executarea contractului. Fără ele, serviciul nu poate fi prestat. Prelucrările pentru analiză și marketing sunt opționale.

Prezenta politică este revizuită periodic. Versiunea în vigoare este întotdeauna cea disponibilă pe această pagină. În caz de modificare substanțială, veți fi informat/ă separat.