Politică de confidențialitate (GDPR)

Cine suntem

Star Media Advertising SRL, CUI RO21085573, J40/2978/2007, cu sediul social înregistrat în România, este operatorul de date cu caracter personal responsabil pentru site-ul expertizadiamante.ro.

Contact privind protecția datelor: [email protected].

Această politică este redactată în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu legislația română aplicabilă.

Ce date colectăm și în ce scop

Formular de contact: nume, adresă de e-mail, număr de telefon (opțional), mesaj și adresa IP a expeditorului. Scop: răspuns la solicitare, evidența comunicărilor; temei juridic: executarea unui contract sau măsuri precontractuale (art. 6 alin. 1 lit. b GDPR) și/sau interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR).
Programări de expertiză: nume, adresă de e-mail, număr de telefon, date referitoare la obiectul expertizei, IP. Scop: gestionarea programărilor și prestarea serviciului; temei juridic: executarea unui contract (art. 6 alin. 1 lit. b GDPR).
Abonare la newsletter: adresă de e-mail. Scop: trimiterea de informații despre servicii, prețuri și noutăți în domeniu; temei juridic: consimțământul dumneavoastră explicit (art. 6 alin. 1 lit. a GDPR). Consimțământul poate fi retras oricând prin link-ul de dezabonare din orice e-mail sau prin contact direct.
Date tehnice de acces (loguri de server): adresa IP, browser, sistem de operare, pagini accesate, dată și oră. Scop: securitate, diagnosticare tehnică, detectarea atacurilor informatice; temei juridic: interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR).
Cookie-uri și date de analiză: conform Politicii de cookie-uri.

Cât timp păstrăm datele

Datele din formularele de contact și programări: maximum 3 ani de la ultima interacțiune, după care sunt șterse sau anonimizate.
Adresele IP ale persoanelor care au completat formulare (leads) sunt anonimizate automat după 90 de zile printr-o procedură internă programată.
Date abonaților newsletter: până la dezabonare sau la cerere de ștergere.
Loguri de server: maximum 90 de zile, după care sunt șterse automat.
Date de facturare/contractuale: conform obligațiilor legale contabile și fiscale (minimum 5 ani de la emiterea documentului).

Cui transmitem datele

Nu vindem, nu închiriem și nu transferăm datele dumneavoastră personale unor terți în scop publicitar sau comercial.

Datele pot fi accesate, strict în limitele necesare, de:

Furnizori de servicii tehnice (găzduire server, e-mail tranzacțional) cu care avem acorduri de prelucrare a datelor (DPA) și care acționează exclusiv în calitate de împuterniciți ai noștri.
Google LLC (Google Analytics 4), exclusiv după consimțământul dumneavoastră, conform politicii descrise în secțiunea de cookie-uri.
Autorități publice competente, în cazul în care legea ne obligă la divulgare.

Transferuri internaționale

Google Analytics 4 poate transfera date în afara Spațiului Economic European. Google LLC participă la mecanismele de transfer aprobate de Comisia Europeană (Clauzele Contractuale Standard / Data Privacy Framework). Nu efectuăm alte transferuri internaționale de date.

Nu facem profilare automată

Nu folosim datele dumneavoastră pentru luarea de decizii automate sau pentru creare de profiluri în sensul art. 22 GDPR.

Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi:

Dreptul de acces (art. 15 GDPR): puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
Dreptul la rectificare (art. 16 GDPR): puteți cere corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere (art. 17 GDPR): puteți solicita ștergerea datelor, în condițiile prevăzute de GDPR.
Dreptul la restricționarea prelucrării (art. 18 GDPR): puteți cere suspendarea temporară a prelucrării în anumite situații.
Dreptul la portabilitate (art. 20 GDPR): aveți dreptul să primiți datele furnizate pe baza consimțământului sau a unui contract într-un format structurat, utilizat frecvent, lizibil automat.
Dreptul de opoziție (art. 21 GDPR): vă puteți opune prelucrărilor bazate pe interesul legitim sau în scopuri de marketing direct.
Retragerea consimțământului (art. 7 GDPR): consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrărilor anterioare.

Pentru exercitarea oricărui drept, ne contactați la [email protected]. Vom răspunde în termen de maximum 30 de zile calendaristice.

Dreptul de a depune o plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.

Modificări ale politicii

Această politică poate fi revizuită periodic. Versiunea actualizată va fi publicată pe această pagină cu data ultimei modificări. Vă recomandăm să o consultați la fiecare vizită semnificativă.