Politică de confidențialitate

1. Identitatea operatorului de date

Operatorul de date cu caracter personal este Blossom Days, cu sediul la Strada Heliade Între Vii 8, București, România. Ne puteți contacta la adresa de email [email protected] sau la numărul de telefon +40 742 517 035 pentru orice întrebare legată de prelucrarea datelor dumneavoastră personale.

Prezenta politică de confidențialitate este elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR), precum și cu Legea nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului general privind protecția datelor, publicată în Monitorul Oficial al României.

2. Datele personale pe care le colectăm

Colectăm date personale în mod direct, atunci când le furnizați voluntar prin formularul de contact de pe site-ul nostru. Categoriile de date colectate includ:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Conținutul mesajului transmis
• Subiectul ales la completarea formularului

Nu colectăm date speciale în sensul articolului 9 din GDPR (date privind sănătatea, convingerile religioase, originea rasială etc.) și nu solicităm astfel de informații prin intermediul formularelor noastre.

3. Scopurile și temeiul juridic al prelucrării

Datele colectate prin formularul de contact sunt prelucrate în scopul răspunderii la solicitările dumneavoastră și al evaluării posibilității de a stabili o relație contractuală de prestări servicii.

Temeiul juridic al prelucrării este articolul 6 alineatul (1) litera (b) din GDPR, respectiv prelucrarea necesară pentru executarea unui contract sau pentru demersuri precontractuale. În cazul în care consimțiți în mod expres, prelucrarea poate fi bazată și pe articolul 6 alineatul (1) litera (a) din GDPR.

Datele tehnice colectate prin intermediul cookie-urilor analitice sunt prelucrate pe baza consimțământului dumneavoastră explicit, acordat prin intermediul baner-ului de consimțământ pentru cookie-uri.

4. Durata stocării datelor

Datele transmise prin formularul de contact sunt păstrate pe perioada necesară soluționării solicitării și, dacă se stabilește o relație contractuală, pe durata contractului și ulterior conform obligațiilor legale de arhivare prevăzute de legislația română în vigoare.

În absența unei relații contractuale, datele sunt șterse în termen de 12 luni de la ultima interacțiune, cu excepția cazului în care există o obligație legală de păstrare mai îndelungată.

Datele colectate prin cookie-uri sunt stocate conform duratelor specificate în Politica de cookies a site-ului nostru.

5. Destinatarii datelor

Datele dumneavoastră personale nu sunt vândute, închiriate sau transmise unor terțe părți în scopuri comerciale. Datele pot fi accesate de:

• Membrii echipei Blossom Days implicați în gestionarea solicitărilor
• Furnizori de servicii tehnice (hosting, email) care acționează în calitate de împuterniciți ai operatorului, cu garanții contractuale adecvate
• Autorități publice, dacă există o obligație legală sau o solicitare legitimă în acest sens

Orice transfer de date în afara Spațiului Economic European se realizează cu respectarea condițiilor prevăzute de capitolul V din GDPR.

6. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră personale:

• Dreptul de acces (art. 15 GDPR): puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (art. 16 GDPR): puteți solicita corectarea datelor inexacte.
• Dreptul la ștergere (art. 17 GDPR): puteți solicita ștergerea datelor, sub rezerva obligațiilor legale de păstrare.
• Dreptul la restricționarea prelucrării (art. 18 GDPR): în anumite condiții, puteți solicita limitarea prelucrării.
• Dreptul la portabilitatea datelor (art. 20 GDPR): puteți solicita transmiterea datelor într-un format structurat, utilizat frecvent.
• Dreptul la opoziție (art. 21 GDPR): puteți obiecta față de prelucrare în anumite circumstanțe.
• Dreptul de a retrage consimțământul: dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând, fără a afecta legalitatea prelucrărilor anterioare.

Pentru exercitarea oricărui drept, ne puteți contacta la [email protected]. Răspundem în termen de 30 de zile calendaristice.

7. Dreptul de a depune o plângere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR sau ale legislației naționale aplicabile, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă.

În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București. Site web: www.dataprotection.ro.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Aceste măsuri sunt revizuite periodic și actualizate în funcție de evoluțiile tehnologice și riscurile identificate.

Comunicațiile prin intermediul site-ului nostru sunt protejate prin protocol HTTPS. Accesul la datele stocate este restricționat pe baza principiului necesității de a cunoaște.

9. Modificări ale prezentei politici

Ne rezervăm dreptul de a actualiza această politică de confidențialitate în orice moment, pentru a reflecta modificări ale practicilor noastre sau ale legislației aplicabile. Data ultimei actualizări este indicată la începutul documentului. Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu orice modificare.

Utilizarea continuă a site-ului după publicarea unei versiuni actualizate constituie acceptarea modificărilor, în măsura permisă de lege.