GDPR — Drepturile tale
Conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
Cuprins drepturi
Această pagină explică detaliat drepturile tale conform GDPR și cum le poți exercita. Pentru contextul general (ce date colectăm, cum le folosim), vezi Politica de confidențialitate.
1. Dreptul la informare
Ai dreptul de a ști ce date colectăm despre tine, în ce scop, cui le partajăm și cât timp le păstrăm. Toate aceste informații sunt în Politica de confidențialitate, accesibilă oricând.
2. Dreptul de acces (Art. 15 GDPR)
Poți solicita o copie completă a datelor personale pe care le avem despre tine. Răspundem în maximum 30 de zile (poate fi prelungit cu 60 zile pentru cereri complexe — vei fi notificat).
Cum exerciți: trimite cerere din Mesaje.
3. Dreptul la rectificare (Art. 16 GDPR)
Dacă datele tale sunt incorecte sau incomplete, ai dreptul să ceri rectificarea lor.
Cum exerciți: majoritatea datelor le poți edita singur(ă) în pagina Profil. Pentru date pe care nu le poți edita (CNP, istoric facturi), trimite-ne cerere din Mesaje.
4. Dreptul la ștergere — „dreptul de a fi uitat" (Art. 17 GDPR)
Poți solicita ștergerea contului și a datelor personale când:
- Nu mai sunt necesare pentru scopul colectat
- Îți retragi consimțământul (pentru date prelucrate pe acest temei)
- Te opui prelucrării
- Datele au fost prelucrate ilegal
Excepție legală: facturile și înregistrările contabile trebuie păstrate 10 ani conform Codului fiscal — nu pot fi șterse imediat, ci doar anonimizate (numele și emailul tău se înlocuiesc cu un identificator generic).
Cum exerciți: trimite cerere din Mesaje. Te contactăm pentru verificare identitate, apoi procesăm ștergerea în 30 zile.
5. Dreptul la restricționarea prelucrării (Art. 18 GDPR)
Poți cere oprirea temporară a prelucrării datelor tale, de exemplu:
- Cât timp verificăm exactitatea datelor (după cerere de rectificare)
- Când prelucrarea e ilegală dar nu vrei ștergere
- Când contestăm legalitatea prelucrării
Datele rămân stocate dar nu se procesează activ.
6. Dreptul la portabilitate (Art. 20 GDPR)
Poți primi datele tale într-un format structurat, citibil automat (JSON sau CSV) pentru a le transfera către altă platformă.
Cum exerciți: cerere din Mesaje. Generăm un export ZIP cu toate datele tale și ți-l trimitem pe email.
7. Dreptul de opoziție (Art. 21 GDPR)
Te poți opune prelucrării datelor tale pentru:
- Marketing direct (în orice moment, fără justificare)
- Profilare bazată pe interesul legitim
Notă: nu te poți opune prelucrărilor necesare pentru executarea contractului (de exemplu, nu poți cere oprirea facturării dacă ești în relație contractuală activă).
8. Drepturi privind decizii automate (Art. 22 GDPR)
NU luăm decizii cu efecte juridice asupra ta exclusiv pe baza prelucrării automate. Toate evaluările (rezultate teste, certificate, validarea raportărilor) implică verificare umană din echipa noastră.
9. Dreptul de a retrage consimțământul
Dacă ai dat consimțământ pentru o anumită prelucrare (marketing newsletter, etc.), îl poți retrage oricând. Retragerea NU afectează legalitatea prelucrărilor anterioare.
10. Dreptul de a depune plângere
Dacă consideri că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
- Telefon: +40.318.059.211 / +40.318.059.212
- Email: anspdcp@dataprotection.ro
- Web: www.dataprotection.ro
Procedura de exercitare
- Trimiți cererea din pagina de Mesaje (cu cont activ) sau direct la operator
- Confirmăm primirea în maximum 7 zile
- Verificăm identitatea (pentru a preveni accesul neautorizat la datele altei persoane)
- Procesăm cererea în maximum 30 zile (extensibil la 60 zile pentru cazuri complexe — vei fi notificat)
- Te informăm despre rezultatul cererii și acțiunile întreprinse
Exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive (de exemplu, repetate frecvent), putem percepe o taxă rezonabilă sau refuza acțiunea — conform Art. 12(5) GDPR.