Politică de confidențialitate

1. Identitatea operatorului de date

Fields of Petal May, cu sediul la Strada Mare a Unirii, Bacău, România, operator de date cu caracter personal, denumit în continuare "Operatorul", este responsabil de prelucrarea datelor cu caracter personal colectate prin intermediul site-ului web fieldsofpetalmay.info. Operatorul poate fi contactat la adresa de email [email protected] sau telefonic la numărul +40 767 130 935.

Prezenta politică de confidențialitate a fost elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România, precum și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările ulterioare.

2. Categorii de date colectate

Prin intermediul formularului de contact disponibil pe site, Operatorul colectează următoarele categorii de date cu caracter personal: nume și prenume, adresă de email, subiectul și conținutul mesajului transmis de utilizator. Aceste date sunt furnizate voluntar de utilizator în momentul completării și trimiterii formularului de contact.

Prin funcționarea normală a site-ului, pot fi colectate automat date tehnice precum adresa IP, tipul și versiunea browserului, sistemul de operare, paginile accesate, ora și data accesului. Aceste date tehnice sunt colectate prin intermediul cookie-urilor și tehnologiilor similare, descrise în detaliu în Politica de cookies disponibilă pe site.

3. Scopurile prelucrării datelor

Datele colectate prin formularul de contact sunt prelucrate exclusiv în scopul răspunderii la solicitările și întrebările transmise de utilizatori. Datele tehnice colectate automat sunt utilizate pentru asigurarea funcționării corecte a site-ului, analiza modului de utilizare a acestuia și îmbunătățirea experienței utilizatorilor, în cazul în care utilizatorul și-a exprimat consimțământul pentru cookie-urile analitice.

Operatorul nu utilizează datele personale colectate în scopuri de marketing direct fără consimțământul explicit al persoanei vizate și nu ia decizii automatizate bazate exclusiv pe prelucrarea automată a datelor cu caracter personal.

4. Temeiul juridic al prelucrării

Prelucrarea datelor transmise prin formularul de contact se întemeiază pe consimțământul persoanei vizate, exprimat prin bifarea căsuței de confirmare disponibile în formularul de contact, conform articolului 6 alineatul (1) litera (a) din GDPR. Prelucrarea datelor tehnice pentru asigurarea funcționării site-ului se întemeiază pe interesul legitim al Operatorului, conform articolului 6 alineatul (1) litera (f) din GDPR, în măsura în care aceste date sunt necesare pentru securitatea și funcționalitatea site-ului.

5. Durata stocării datelor

Datele cu caracter personal colectate prin formularul de contact sunt stocate pe durata necesară soluționării solicitării respective și, ulterior, pentru o perioadă de cel mult 12 luni, după care sunt șterse sau anonimizate. Datele tehnice colectate prin intermediul cookie-urilor sunt stocate pe durata specificată în Politica de cookies a site-ului. Operatorul va revizui periodic necesitatea stocării continue a datelor și va proceda la ștergerea celor care nu mai sunt necesare.

6. Destinatarii datelor

Datele cu caracter personal nu sunt vândute, închiriate sau transmise unor terți în scopuri comerciale. Operatorul poate utiliza servicii de hosting, email sau analiză web furnizate de terți, care pot accesa datele în calitate de persoane împuternicite de operator, exclusiv în baza unor contracte care garantează prelucrarea conformă cu GDPR. Acești furnizori sunt obligați contractual să nu utilizeze datele în alte scopuri decât cele necesare furnizării serviciului.

Datele nu sunt transferate în afara Spațiului Economic European. În situația în care un astfel de transfer ar deveni necesar, Operatorul va asigura garanții adecvate în conformitate cu capitolul V din GDPR.

7. Drepturile persoanelor vizate

În conformitate cu GDPR, orice persoană vizată ale cărei date sunt prelucrate de Operator beneficiază de următoarele drepturi: dreptul de acces la datele prelucrate, dreptul de rectificare a datelor inexacte, dreptul la ștergere ("dreptul de a fi uitat"), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de a se opune prelucrării și dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Pentru exercitarea acestor drepturi, persoanele vizate pot transmite o solicitare scrisă la adresa [email protected].

Persoanele vizate au, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bulevardul General Gheorghe Magheru nr. 28-30, sector 1, București, site: www.dataprotection.ro.

8. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii accidentale. Aceste măsuri includ utilizarea conexiunilor securizate (HTTPS) pentru transmiterea datelor, restricționarea accesului la datele personale la persoanele autorizate și revizuirea periodică a practicilor de securitate.

9. Cookie-uri

Site-ul utilizează cookie-uri și tehnologii similare. Informații detaliate despre tipurile de cookie-uri utilizate, scopurile acestora și modalitățile de gestionare a preferințelor sunt disponibile în Politica de cookies accesibilă pe site. Prin utilizarea site-ului, utilizatorii pot gestiona preferințele privind cookie-urile prin intermediul instrumentului de consimțământ disponibil pe site.

10. Modificări ale politicii de confidențialitate

Operatorul își rezervă dreptul de a actualiza prezenta politică de confidențialitate periodic, pentru a reflecta modificările legislative sau schimbările în practicile de prelucrare a datelor. Versiunea actualizată va fi publicată pe site cu indicarea datei ultimei actualizări. Utilizatorii sunt încurajați să consulte periodic această politică.

11. Contact privind protecția datelor

Pentru orice întrebări, solicitări sau preocupări legate de prelucrarea datelor cu caracter personal, utilizatorii pot contacta Operatorul la adresa de email [email protected] sau la numărul de telefon +40 767 130 935, ori prin corespondență la adresa Strada Mare a Unirii, Bacău, România. Operatorul va răspunde solicitărilor în termenele prevăzute de legislația aplicabilă, respectiv în cel mult 30 de zile calendaristice de la primirea solicitării.