Politica de confidențialitate
Această politică descrie modul în care Kocano Lobuna (denumit în continuare "operatorul") colectează, utilizează și protejează datele cu caracter personal ale vizitatorilor site-ului kocano-lobuna.info și ale persoanelor care intră în contact cu programul de mentorat. Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018 privind măsurile de implementare a GDPR în România.
1. Identitatea operatorului
Operatorul de date este Kocano Lobuna, cu sediul la Bulevardul București 12, Bacău, România. Puteți contacta operatorul la adresa de email [email protected] sau la numărul de telefon +40 237 212 536 pentru orice solicitare legată de prelucrarea datelor personale.
2. Categorii de date colectate
Operatorul colectează următoarele categorii de date, exclusiv în scopurile descrise în această politică:
- Date de identificare: nume și prenume, furnizate voluntar prin formularul de contact.
- Date de contact: adresă de email și număr de telefon, furnizate voluntar.
- Conținut comunicărilor: textul mesajului transmis prin formularul de contact.
- Date tehnice: adresa IP, tipul de browser, sistemul de operare și paginile accesate, colectate automat prin fișiere de tip cookie și log-uri de server.
3. Scopurile și temeiul legal al prelucrării
Datele colectate sunt prelucrate exclusiv în următoarele scopuri, fiecare cu temeiul legal corespunzător:
Răspuns la solicitările de contact – datele furnizate prin formularul de contact sunt prelucrate pe baza consimțământului dumneavoastră expres (art. 6 alin. (1) lit. a din GDPR), acordat prin bifarea căsuței de confirmare a politicii de confidențialitate.
Îmbunătățirea funcționalității site-ului – datele tehnice de navigare sunt prelucrate pe baza interesului legitim al operatorului (art. 6 alin. (1) lit. f din GDPR) pentru a asigura funcționarea corectă a site-ului și pentru a identifica eventuale probleme tehnice.
Respectarea obligațiilor legale – în situații în care legislația aplicabilă impune păstrarea sau transmiterea anumitor date, prelucrarea se realizează pe baza art. 6 alin. (1) lit. c din GDPR.
4. Durata păstrării datelor
Datele furnizate prin formularul de contact sunt păstrate pe durata necesară soluționării solicitării, dar nu mai mult de 12 luni de la ultima interacțiune, dacă nu există un alt temei legal pentru păstrarea lor mai îndelungată.
Datele tehnice de navigare sunt păstrate în log-urile serverului pentru maximum 90 de zile, exclusiv în scopuri de securitate și depanare tehnică.
Datele prelucrate pe baza consimțământului sunt șterse la retragerea consimțământului, cu excepția situațiilor în care o obligație legală impune păstrarea lor.
5. Destinatarii datelor
Datele cu caracter personal nu sunt vândute, închiriate sau transmise unor terțe părți în scopuri comerciale. Datele pot fi accesate de:
- Personalul intern al operatorului, strict în măsura necesară îndeplinirii atribuțiilor de serviciu.
- Furnizori de servicii tehnice (hosting, email), care acționează exclusiv în calitate de persoane împuternicite de operator și care oferă garanții adecvate de protecție a datelor.
- Autorități publice, atunci când legea impune acest lucru.
Transferul datelor în afara Spațiului Economic European nu are loc în mod curent. În cazul în care ar deveni necesar, operatorul va asigura garanții adecvate conform capitolului V din GDPR.
6. Drepturile persoanei vizate
Conform GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:
- Dreptul de acces (art. 15 GDPR): puteți solicita confirmarea prelucrării și o copie a datelor prelucrate.
- Dreptul la rectificare (art. 16 GDPR): puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
- Dreptul la ștergere (art. 17 GDPR): puteți solicita ștergerea datelor în condițiile prevăzute de GDPR.
- Dreptul la restricționarea prelucrării (art. 18 GDPR): puteți solicita limitarea prelucrării în anumite circumstanțe.
- Dreptul la portabilitatea datelor (art. 20 GDPR): puteți solicita datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.
- Dreptul la opoziție (art. 21 GDPR): puteți obiecta față de prelucrarea bazată pe interesul legitim al operatorului.
- Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR): operatorul nu utilizează procese de luare a deciziilor exclusiv automatizate.
Solicitările privind exercitarea drepturilor se transmit la [email protected]. Operatorul răspunde în termen de maximum 30 de zile calendaristice.
7. Dreptul de a depune plângere
Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la Bulevardul Magheru 28-30, sector 1, București, România, site web: www.dataprotection.ro.
8. Securitatea datelor
Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii accidentale, distrugerii sau divulgării. Aceste măsuri includ utilizarea conexiunilor criptate (HTTPS), controlul accesului la sistemele informatice și proceduri interne de gestionare a incidentelor de securitate.
În cazul unui incident de securitate care afectează datele dumneavoastră și care prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, operatorul vă va notifica fără întârzieri nejustificate, în conformitate cu art. 34 din GDPR.
9. Modificări ale politicii
Această politică poate fi actualizată periodic pentru a reflecta modificări ale practicilor de prelucrare sau ale cerințelor legale aplicabile. Data ultimei actualizări este indicată la începutul documentului. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea noii versiuni.