Drepturile tale GDPR

Ne bazăm pe următoarele temeiuri legale GDPR:

• Consimțământ (Art. 6.1.a) – atunci când trimiți formularul de contact sau accepți cookie-urile
• Contract (Art. 6.1.b) – atunci când prelucrarea este necesară pentru îndeplinirea acordului de servicii
• Interes legitim (Art. 6.1.f) – pentru securitatea site-ului, prevenirea fraudei și statistici de bază care nu îți încalcă drepturile
• Obligație legală (Art. 6.1.c) – atunci când legea română sau europeană ne cere să păstrăm anumite evidențe (facturare, taxe)

O parte dintre furnizorii noștri (de exemplu, Cloudflare, Google) pot transfera sau prelucra date în afara Spațiului Economic European. Atunci când se întâmplă acest lucru:

• Folosim furnizori conformi cu GDPR – prin Clauze Contractuale Standard (CCS) sau alte mecanisme aprobate
• Datele sunt criptate atât în tranzit, cât și la stocare
• Lucrăm doar cu furnizori care îndeplinesc cerințele de adecvare GDPR
• Poți cere detalii despre furnizorii care îți gestionează datele

Pentru a-ți exercita oricare dintre drepturile GDPR:

• Trimite un email la hello@82design.ro cu solicitarea ta
• Specifică ce drept vrei să exerciți (acces, ștergere, rectificare etc.)
• Îți verificăm identitatea înainte de a procesa cererea
• Răspundem în 30 de zile (cu posibilă extindere la 90 pentru cazuri complexe)
• Serviciul este gratuit, cu excepția cererilor vădit nefondate sau excesive

Dacă crezi că am gestionat necorespunzător datele tale, ai dreptul să depui plângere la autoritatea română:

• ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
• Website: dataprotection.ro
• Adresa: B-dul G-ral. Gheorghe Magheru 28-30, București

Poți depune plângere și la autoritatea din țara UE în care locuiești sau lucrezi, dacă este diferită.

Nu folosim luarea automată de decizii sau profilarea care produce efecte juridice ori efecte similare semnificative asupra ta. Orice decizii care îți afectează relația cu noi sunt luate de oameni, nu de algoritmi.

În cazul puțin probabil al unei breșe de securitate care îți afectează datele personale:

• Notificăm ANSPDCP în 72 de ore, conform GDPR
• Dacă breșa prezintă risc ridicat pentru tine, te notificăm direct, fără întârziere
• Documentăm breșa, cauzele și măsurile de remediere
• Luăm imediat acțiuni corective pentru a limita pagubele și a preveni repetarea incidentului