Politică de Confidențialitate

1.Operatorul de Date

[DENUMIRE SOCIETATE] S.R.L., societate cu răspundere limitată înregistrată în România, cu sediul social în [ADRESĂ COMPLETĂ], înregistrată la Registrul Comerțului sub nr. [NR_ÎNREGISTRARE], CUI [CUI] (denumită în continuare „TotulLaVedere", „noi" sau „Operatorul"), operează platforma accesibilă la www.totullavedere.ro. Contact privind datele personale: contact@totullavedere.ro Nu am desemnat un Responsabil cu Protecția Datelor (DPO), întrucât activitatea noastră nu se încadrează în categoriile care impun această obligație conform Art. 37 GDPR și Legii 190/2018.

2.Ce Date Colectăm și De Ce

3.Transferuri Internaționale de Date

Platforma utilizează servicii de infrastructură oferite de Vercel Inc. (hosting) și Supabase Inc. (bază de date), ambele companii cu sediul în SUA. Datele pot fi procesate parțial în afara Spațiului Economic European. Ambii furnizori operează în baza Clauzelor Contractuale Standard (SCC) aprobate prin Decizia Comisiei Europene 2021/914, care asigură un nivel adecvat de protecție. Baza de date este găzduită pe servere AWS din Frankfurt (Germania) — datele stocate rămân în SEE.

4.Cookie-uri

TotulLaVedere utilizează un număr minim de cookie-uri, strict necesare funcționării platformei: • Cookie de sesiune (autentificare) — menținerea sesiunii autentificate. Durată: sesiune / 30 zile. Nu poate fi refuzat (necesar funcțional). • Preferințe interfață — reținerea preferințelor de afișare. Durată: 1 an. Poate fi refuzat. NU folosim: • Cookie-uri de marketing sau retargeting • Google Analytics, Facebook Pixel sau instrumente similare de tracking • Cookie-uri de terțe părti pentru publicitate comportamentală Analytics: Umami Cloud nu plasează niciun cookie pe dispozitivul tău. Conform Legii 506/2004, consimțământul nu este necesar pentru Umami.

5.Drepturile Tale

Conform GDPR și Legii 190/2018, ai următoarele drepturi: • Dreptul de acces (Art. 15) — poți solicita o copie a datelor pe care le deținem despre tine. • Dreptul la rectificare (Art. 16) — poți solicita corectarea datelor inexacte. • Dreptul la ștergere (Art. 17) — poți solicita ștergerea datelor când nu mai sunt necesare sau când retragi consimțământul. • Dreptul la restricționarea prelucrării (Art. 18) — poți solicita suspendarea temporară a prelucrării. • Dreptul la portabilitate (Art. 20) — poți primi datele furnizate de tine în format structurat (JSON, CSV). • Dreptul la opoziție (Art. 21) — te poți opune prelucrării bazate pe interesul nostru legitim. • Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrărilor anterioare. Cum îți exerciți drepturile: trimite un email la contact@totullavedere.ro. Răspundem în termen de 30 de zile calendaristice. Dreptul de a depune plângere la ANSPDCP: Website: www.dataprotection.ro Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București Tel: +40.318.059.211

6.Securitatea Datelor

Luăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: • Criptare în tranzit: TLS 1.2+ pe toate conexiunile • Criptare în repaus: AES-256 pentru datele stocate (Supabase/AWS) • Parole: stocate exclusiv ca hash bcrypt, niciodată în text clar • Row Level Security (RLS): activat pe baza de date — utilizatorii accesează exclusiv propriile date • Acces la date: limitat la personalul cu necesitate justificată În caz de incident de securitate cu risc ridicat, te vom notifica fără întârzieri nejustificate, conform Art. 34 GDPR.

7.Date privind Minorii

Serviciile TotulLaVedere se adresează exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm în mod intenționat date de la minori. Dacă ai dovezi că un minor ne-a furnizat date personale, te rugăm să ne contactezi la contact@totullavedere.ro pentru ștergerea acestora.

8.Actualizarea Politicii

Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate prin email (dacă ai cont) sau prin banner pe platformă cu cel puțin 30 de zile înainte de intrarea în vigoare. Versiunile anterioare sunt disponibile la cerere.