Politică de confidențialitate (GDPR)

Website: daianarosu.ro
Ultima actualizare: [12.02.2026]

Prezenta Politică explică modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale utilizatorilor website-ului daianarosu.ro („Website-ul”), în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă.

1. Operatorul de date

Operatorul datelor cu caracter personal este:

[Numele complet al entității – PFA/SRL]
Sediu: [adresă completă]
CUI: [___]
Email: [email oficial]

În sensul GDPR, aceasta este „Operatorul”.

2. Ce date colectăm

În funcție de interacțiunea cu Website-ul, putem colecta următoarele categorii de date:

2.1 Date de identificare

nume și prenume
adresă email
număr de telefon
adresă de facturare

2.2 Date financiare

informații privind plățile (prin procesatorii autorizați; nu stocăm direct datele cardului)

2.3 Date tehnice

adresă IP
tip dispozitiv
browser
date privind comportamentul pe site (prin cookies)

2.4 Date colectate în cadrul evenimentelor

imagine și voce (în cazul evenimentelor filmate/fotografiate)
înregistrări audio-video

3. Scopurile prelucrării

Datele sunt prelucrate în următoarele scopuri:

procesarea comenzilor și furnizarea serviciilor;
crearea și administrarea conturilor de utilizator;
gestionarea accesului la cursuri și platforme online;
facturare și evidență contabilă;
comunicări legate de servicii;
transmiterea de newslettere (doar cu consimțământ);
îmbunătățirea experienței pe Website;
promovarea evenimentelor și serviciilor (inclusiv prin utilizarea imaginilor realizate la evenimente, conform consimțământului).

4. Temeiul legal al prelucrării

Prelucrarea datelor se face în baza:

executării contractului (art. 6 alin. 1 lit. b GDPR);
obligațiilor legale (art. 6 alin. 1 lit. c GDPR);
consimțământului persoanei vizate (art. 6 alin. 1 lit. a GDPR);
interesului legitim al Operatorului (art. 6 alin. 1 lit. f GDPR), pentru protecția afacerii și prevenirea fraudelor.

În cazul imaginilor și înregistrărilor video, temeiul este consimțământul exprimat prin participarea la eveniment și/sau bifarea acordului explicit.

5. Cât timp păstrăm datele

Datele sunt păstrate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate.

Durate orientative:

date contractuale și financiare: conform legislației fiscale (de regulă 5–10 ani);
date de cont utilizator: până la ștergerea contului;
date pentru marketing: până la retragerea consimțământului;
înregistrări foto-video: pe perioadă nedeterminată, în scop promoțional, dacă nu este retras consimțământul.

6. Cui transmitem datele

Datele pot fi transmise către:

procesatori de plăți;
furnizori de servicii IT și hosting;
platforme de email marketing;
furnizori de contabilitate;
autorități publice, dacă este necesar prin lege.

Toți partenerii care prelucrează date în numele Operatorului sunt obligați contractual să respecte GDPR.

7. Transferul în afara UE

Dacă folosim platforme internaționale (de exemplu, procesatori de plăți sau servicii email din afara UE), transferul se realizează doar în baza unor mecanisme legale adecvate (clauze contractuale standard sau alte garanții recunoscute de GDPR).

8. Drepturile persoanei vizate

Conform GDPR, aveți următoarele drepturi:

dreptul de acces la date;
dreptul la rectificare;
dreptul la ștergere („dreptul de a fi uitat”);
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție;
dreptul de a retrage consimțământul;
dreptul de a depune plângere la ANSPDCP.

Pentru exercitarea drepturilor, ne puteți contacta la: [email oficial].

Operatorul va răspunde în termen de maximum 30 de zile.

9. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:

conexiune securizată (SSL);
restricționarea accesului la date;
autentificare securizată;
backup-uri regulate;
colaborarea doar cu furnizori conformi GDPR.

10. Newsletter și comunicări comerciale

Transmiterea de comunicări comerciale se face exclusiv pe baza consimțământului explicit.

Consimțământul poate fi retras în orice moment prin:

link-ul de dezabonare din email;
solicitare scrisă la adresa de contact.

Retragerea consimțământului nu afectează legalitatea prelucrării anterioare.

11. Date colectate prin evenimente filmate

În cazul evenimentelor filmate sau fotografiate:

participanții sunt informați anterior;
utilizarea materialelor se face în scop promoțional și educațional;
persoanele pot solicita limitarea utilizării, în condițiile legii.

12. Modificări ale politicii

Operatorul poate actualiza prezenta Politică periodic. Versiunea actualizată va fi publicată pe Website.cea publicată pe Website la momentul plasării comenzii.

În cazul oricărei neconcordanțe, Termenii și Condițiile și prevederile legale aplicabile prevalează.