ARCUS VIDEO PRODUCTION SRL respectă dreptul la viață privată al utilizatorilor site-ului costinsforaru.com și se angajează să protejeze datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
Prezenta politică explică în mod transparent ce date colectăm, de ce le colectăm, cum le utilizăm în fluxurile de cont client, comenzi, plăți online și comunicări, precum și ce drepturi aveți în calitate de persoană vizată.
Documentul trebuie citit împreună cu Termenii și Condițiile și Politica de Cookies, pentru o imagine completă asupra modului în care funcționează platforma și serviciile oferite.
1. Operatorul de date
Denumire operator: ARCUS VIDEO PRODUCTION SRL. CUI: 36438690. Adresă: Șoseaua Pantelimon, Nr. 291A, Bloc 9A, Sc. B, Et. 7, Ap. 53, București, Sector 2. Reprezentant: Sforaru Costin.
Contact pentru protecția datelor:contact@costinsforaru.com. ARCUS VIDEO PRODUCTION SRL respectă dreptul la viață privată și prelucrează datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
2. Ce date colectăm
În funcție de modul în care utilizezi platforma, putem colecta următoarele categorii de date:
- date de identificare: nume, prenume;
- date de contact: adresă de email, număr de telefon;
- date de facturare: adresă, localitate, județ, cod poștal și alte date necesare emiterii facturii;
- date asociate contului client: istoric comenzi, facturi, status plăți, servicii active, preferințe funcționale;
- date de navigare: adresă IP, tip browser, pagini vizitate, durata sesiunii, informații tehnice colectate prin cookie-uri tehnice și analitice;
- comunicări: mesaje transmise prin formularul de contact, email sau alte canale oficiale.
Nu solicităm în mod intenționat date sensibile și nu prelucrăm date cu caracter special decât în situații strict necesare, cu temei legal clar și garanții adecvate.
3. Scopurile și temeiul juridic al prelucrării
Prelucrăm datele în baza următoarelor temeiuri, în funcție de context:
- executarea contractului (art. 6 alin. 1 lit. b GDPR): crearea contului, procesarea comenzii, confirmarea plății, emiterea facturii, comunicarea detaliilor evenimentului sau a serviciului achiziționat;
- obligație legală (art. 6 alin. 1 lit. c GDPR): păstrarea documentelor contabile și fiscale conform legislației aplicabile;
- interes legitim (art. 6 alin. 1 lit. f GDPR): prevenirea fraudelor, securitatea conturilor, monitorizarea performanței platformei, soluționarea reclamațiilor și apărarea drepturilor noastre;
- consimțământ (art. 6 alin. 1 lit. a GDPR): newsletter și comunicări de marketing, acolo unde utilizatorul își exprimă explicit acordul.
Temeiul prelucrării este stabilit separat pentru fiecare tip de operațiune, astfel încât să asigurăm transparență și minimizarea datelor prelucrate.
4. Durata păstrării datelor
Perioadele orientative de stocare sunt următoarele:
- date de comandă și facturare: până la 10 ani, conform obligațiilor legale contabile/fiscale;
- date de contact și comunicări operaționale: până la 3 ani de la ultima interacțiune relevantă;
- date de marketing (dacă există consimțământ): până la retragerea consimțământului;
- date de navigare prin cookie-uri: conform perioadelor descrise în Politica de Cookies.
La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau păstrate numai dacă există o obligație legală ori un interes legitim justificat.
5. Destinatarii datelor
Datele pot fi transmise către furnizori contractuali care ne sprijină în operarea platformei, strict în baza necesității și a unor obligații de confidențialitate.
- procesatori de plăți online autorizați;
- furnizori de servicii email, notificări și suport;
- furnizori de hosting, infrastructură IT și securitate;
- autorități publice, când există obligație legală.
Nu vindem, nu închiriem și nu transferăm datele către terți în scopuri de marketing fără consimțământul explicit al persoanei vizate.
6. Transferuri internaționale
Unii furnizori tehnici pot procesa date în afara Spațiului Economic European. În aceste situații, aplicăm garanții adecvate conform GDPR, precum clauze contractuale standard aprobate de Comisia Europeană și/sau transferuri către jurisdicții cu decizie de adecvare.
Verificăm periodic mecanismele de transfer folosite de furnizorii noștri pentru a menține nivelul de protecție cerut de legislația europeană.
7. Drepturile dumneavoastră
Conform GDPR, beneficiați de următoarele drepturi:
- dreptul de acces la datele personale prelucrate;
- dreptul la rectificarea datelor inexacte sau incomplete;
- dreptul la ștergere, în condițiile prevăzute de lege;
- dreptul la restricționarea prelucrării în situațiile aplicabile;
- dreptul la portabilitatea datelor într-un format structurat;
- dreptul la opoziție, inclusiv pentru prelucrări în scop de marketing;
- dreptul de a retrage consimțământul în orice moment.
Pentru exercitarea drepturilor, ne puteți contacta lacontact@costinsforaru.com. Răspundem, de regulă, în maximum 30 de zile calendaristice, conform prevederilor GDPR.
Dacă apreciați că drepturile nu au fost respectate, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):www.dataprotection.ro.
8. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, modificării, divulgării, pierderii sau distrugerii.
Printre măsuri se regăsesc criptarea comunicațiilor prin HTTPS, control al accesului la date, autentificare pentru conturile administrative, monitorizare tehnică și politici interne de minimizare a datelor prelucrate.
10. Modificarea politicii
Această politică poate fi actualizată periodic pentru a reflecta modificări legislative, tehnice sau operaționale. Versiunea în vigoare este publicată permanent pe costinsforaru.com.
Pentru întrebări privind confidențialitatea datelor, ne puteți contacta lacontact@costinsforaru.com.