Politica de confidentialitate

1. Introducere

Aceasta Politica de confidentialitate descrie modul in care Romandru ("noi", "Platforma") colecteaza, utilizeaza si protejeaza datele tale personale in conformitate cu Regulamentul General privind Protectia Datelor (GDPR) si legislatia romana in vigoare.

2. Datele pe care le colectam

Colectam urmatoarele categorii de date personale:

2.1 Date furnizate direct de tine

• Date de identitate: prenume, nume de familie, data nasterii, gen
• Date de contact: adresa de email
• Date de profil: fotografie de profil, biografie, locatie, website
• Continut generat: postari, comentarii, mesaje, fotografii, videoclipuri
• Date de autentificare: parola (stocata criptat)

2.2 Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare
• Date de utilizare: data si ora accesarilor, paginile vizitate
• Cookie-uri: vezi Politica de cookie-uri

3. Scopul prelucrarii datelor

Prelucram datele tale personale in urmatoarele scopuri:

• Furnizarea serviciului: crearea si gestionarea contului, afisarea profilului, facilitarea comunicarii intre utilizatori
• Securitate: protejarea contului, detectarea activitatilor frauduloase, alertele de autentificare
• Imbunatatirea Platformei: analiza modului de utilizare pentru optimizarea experientei
• Comunicare: trimiterea de notificari privind contul, resetarea parolei, verificarea email-ului

4. Temeiul legal al prelucrarii

• Consimtamant (Art. 6(1)(a) GDPR): pentru prelucrarea datelor optionale de profil
• Executarea contractului (Art. 6(1)(b) GDPR): pentru furnizarea serviciilor Platformei
• Interes legitim (Art. 6(1)(f) GDPR): pentru securitate si prevenirea fraudei
• Obligatie legala (Art. 6(1)(c) GDPR): pentru conformitatea cu legislatia aplicabila

5. Drepturile tale

In conformitate cu GDPR, ai urmatoarele drepturi:

• Dreptul de acces: poti solicita o copie a datelor tale personale
• Dreptul la rectificare: poti corecta datele inexacte din setarile contului
• Dreptul la stergere: poti solicita stergerea contului si a datelor asociate
• Dreptul la portabilitate: poti exporta datele tale intr-un format structurat
• Dreptul de opozitie: te poti opune prelucrarii datelor in anumite circumstante
• Dreptul la restrictionare: poti solicita limitarea prelucrarii datelor tale

Pentru exercitarea acestor drepturi, ne poti contacta prin pagina de Contact.

6. Partajarea datelor

Nu vindem datele tale personale catre terti. Datele pot fi partajate cu:

• Furnizori de servicii tehnice (hosting, email) care prelucreaza datele in numele nostru
• Autoritati competente, atunci cand legea o impune

7. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor tale, inclusiv:

• Criptarea parolelor cu bcrypt (12 runde)
• Comunicatii criptate prin HTTPS
• Autentificare cu doi factori (2FA)
• Jurnal de activitate pentru detectarea accesului neautorizat

8. Perioada de retentie

Datele personale sunt stocate cat timp contul este activ. La stergerea contului, datele sunt anonimizate sau sterse in termen de 30 de zile, cu exceptia datelor pe care suntem obligati legal sa le pastram.

9. Transferuri internationale

Datele tale sunt stocate pe servere situate in Uniunea Europeana. In cazul in care un transfer in afara UE ar fi necesar, vom asigura garantii adecvate conform GDPR.

10. Plangeri

Daca consideri ca drepturile tale au fost incalcate, ai dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

11. Modificari

Aceasta politica poate fi actualizata periodic. Te vom notifica prin Platforma despre orice modificari semnificative.

12. Contact

Pentru intrebari privind confidentialitatea datelor tale, ne poti contacta prin pagina de Contact.