🔒 Politica de Confidențialitate
1. Identitatea operatorului
Operator: Marian Benone Mihai (CNP: 1881216071361), cu domiciliul în Timișoara.
Site: kritiq.ro
Date de contact: disponibile în pagina „Contact”.
2. Legislație aplicabilă
Regulamentul (UE) 2016/679 (GDPR) – aplicabil direct în România.
Legea nr. 190/2018 – pune în aplicare GDPR la nivel național paybyface.io+7JD Supra+7Ministerul Finanțelor+7Romarm.
Alte acte: Legea 129/2018 (ANSPDCP), Legea 363/2018, Legea 146/2021, Directiva ePrivacy (viitoare reglementare) JD Supra+1Romarm+1.
3. Principii de prelucrare
Prelucrarea datelor respectă principiile: legalitate, transparență, limitare, exactitate, stocare limitată, integritate și confidențialitate SytecaTermsFeed.
4. Date colectate
a. Date furnizate direct de utilizatori:
Nume, adresă de e‑mail, alte date din formularele de contact sau comentarii.
b. Date colectate automat:
Adresa IP, tipul browserului, sistemul de operare, comportamentul pe site (cookie‑uri, referer).
5. Scopuri și temeiuri legale pentru prelucrare
Administrare site și contacte – pentru răspunsuri la mesaje, comentarii – temei: consimțământ (art. 6 (1)(a) GDPR).
Comunicare – răspuns la întrebări și solicitări – temei: consimțământ, interes legitim (art. 6 (1)(f)).
Securitate și prevenire abuz – log‑uri server, protecție împotriva atacurilor – temei: interes legitim.
Analiză trafic – cookie‑uri nepersonale pentru statistică – temei: consimțământ.
6. Cookie-uri & tehnologii similare
Folosim cookie-uri funcționale (strict necesare), analitice (trafic) și opționale.
Utilizatorii pot accepta/refuza cookie‑uri prin setările browserului sau pop‑up dedicat.
Respectăm obligativitatea informării și consimțământului explicit Guvernul României+3Ministerul Finanțelor+3Digitalizarea României+3Ministerul Finanțelor+10thesslstore.com+10iubenda+10.
7. Cum sunt stocate și protejate datele
Datele sunt stocate pe servere securizate, cu acces restricționat computerelor cu autentificare.
Folosim criptare TLS (SSL), backup periodic și protocoale de securitate conforme GDPR.
8. Drepturile utilizatorilor
Conform GDPR, utilizatorii au:
Dreptul de acces
Dreptul la rectificare
Dreptul la ștergere („dreptul de a fi uitat”)
Dreptul la restricționarea prelucrării
Dreptul la opoziție
Dreptul la portabilitatea datelor
Dreptul de a depune plângere la ANSPDCP Romarm
Solicitările se pot trimite direct prin formularul de contact. Răspuns oferit în maximum 30 zile.
9. Conservarea datelor
Datele comentariilor și de contact: până la ștergerea manuală la cererea utilizatorului sau inactivitate prelungită.
Log‑uri de securitate: până la 6 luni (sau cât e necesar per prevederi legale).
Cookie‑uri opționale: conform consimțământului.
10. Transferul datelor
NU se transmit date personale către terți.
În cazuri excepționale: conform legii (anchete, hotărâri judecătorești etc.)
11. Terți prestatori
Pot folosi soluții externe (hosting, analiza traficului) care prelucrează date conform GDPR.
Orice transfer de date către astfel de terc‑i are la bază contracte de prelucrare în conformitate cu GDPR.
12. Securizarea prin design
Principii GDPR implementate încă din faza de dezvoltare (privacy by design).
Evaluări de impact (DPIA) efectuate când prelucrarea are risc ridicat Syteca.
13. Incidente de securitate
În caz de breșă de date: notificare către ANSPDCP în 72 de ore, dacă există risc pentru drepturile persoanelor vizate Syteca.
Utilizatorii afectați vor fi informați fără întârzieri.
14. Modificări ale politicii
Orice actualizare va fi publicată pe site, cu dată de modificare vizibilă.
Pentru schimbări semnificative, utilizatorii vor fi informați prin e‑mail sau banner pe site.
15. Contact și responsabilitate
Pentru întrebări, solicitări privind drepturile, incidente – se poate folosi formularul „Contact”.
Autoritatea de supraveghere: ANSPDCP – www.dataprotection.ro.
✅ Concluzie
Această Politică de confidențialitate asigură conformitatea site‑ului cu legislația europeană și românească: GDPR, legea 190/2018 și reglementări conexe. Documentul oferă claritate utilizatorilor privind modul de colectare, utilizare, protejare și drepturile asupra datelor personale.