Politica de Confidențialitate

Introducere

PSP INSIGHT S.R.L. („noi", „Operatorul") respectă confidențialitatea datelor dumneavoastră și se angajează să le protejeze în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

1. Cine suntem

Operator de date: PSP INSIGHT S.R.L. CUI: 54063113 Sediu: Arad, Strada Diogene, Bloc B1, Scara A, Ap. 2, Județul Arad Email: contact@povesteauneivieti.ro

2. Ce date colectăm

2.1. Date furnizate direct de dumneavoastră • Date de cont: nume, adresă email, parolă (criptată); • Date proiect memorial: numele persoanei decedate, date biografice, fotografii, clipuri video, texte memoriale, citat, religie; • Date de contact: nume contact familie, telefon, email; • Date casă funerară (dacă este cazul): denumire, CUI, adresă, telefon, email. 2.2. Date colectate de la terți (vizitatori pagini memoriale) • Mesaje de condoleanțe: nume autor, relație cu persoana decedată, conținutul mesajului; • Email autor (opțional, nu este afișat public). 2.3. Date colectate automat • Date tehnice: adresă IP (anonimizată), tip browser, sistem de operare; • Date de utilizare: pagini vizitate, acțiuni în Platformă; • Cookies strict necesare pentru funcționarea Platformei.

3. În ce scop prelucrăm datele

• ·Crearea și livrarea clipurilor memoriale;
• ·Gestionarea contului dumneavoastră;
• ·Procesarea plăților și emiterea facturilor;
• ·Funcționarea paginilor memoriale și a cărților de condoleanțe;
• ·Comunicarea cu dumneavoastră (suport tehnic, notificări);
• ·Îmbunătățirea Platformei și analiză de utilizare;
• ·Respectarea obligațiilor legale (fiscal, GDPR).

4. Temeiul legal

• ·Executarea contractului (Art. 6 alin. 1 lit. b GDPR) — pentru furnizarea serviciilor solicitate;
• ·Interesul legitim (Art. 6 alin. 1 lit. f GDPR) — pentru îmbunătățirea Platformei și securitate;
• ·Obligația legală (Art. 6 alin. 1 lit. c GDPR) — pentru conformitate fiscală;
• ·Consimțământul (Art. 6 alin. 1 lit. a GDPR) — pentru comunicarea mesajelor de condoleanțe de către vizitatori.

5. Cum protejăm datele

• ·Toate transmisiile sunt criptate prin HTTPS/TLS;
• ·Accesul la date este controlat pe bază de roluri;
• ·Conturile administrative folosesc autentificare cu doi factori;
• ·Videoclipurile originale sunt procesate în browser-ul dumneavoastră și nu sunt stocate pe serverele noastre;
• ·Paginile memoriale nu sunt indexate de motoarele de căutare;
• ·Backup zilnic al datelor cu reținere de 30 de zile;
• ·Monitorizarea continuă a accesului și incidentelor de securitate.

6. Cât timp păstrăm datele

• Date de cont și proiecte: Pe durata existenței contului + 30 de zile după ștergere. • Date de facturare: 10 ani conform legislației fiscale române. • Videoclipuri originale: Nu sunt stocate. Doar segmentele selectate (max. 15 secunde) sunt păstrate. • Mesaje de condoleanțe: Pe durata existenței proiectului memorial asociat. • Date tehnice (loguri): Maximum 90 de zile.

7. Cu cine împărțim datele

Nu vindem și nu închiriem datele dumneavoastră terților. Datele pot fi accesate doar de: • Stripe, Inc. — procesarea plăților (UE/SUA, clauze contractuale standard); • Oblio (facturare) — emiterea facturilor (România); • Base44 (hosting) — stocarea și funcționarea Platformei (UE); • ANAF — transmiterea facturilor prin e-Factura (obligație legală).

8. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• ·Dreptul de acces — să aflați ce date prelucrăm despre dumneavoastră;
• ·Dreptul la rectificare — să corectați datele incorecte;
• ·Dreptul la ștergere („dreptul de a fi uitat”) — să solicitați ștergerea datelor;
• ·Dreptul la restricționarea prelucrării;
• ·Dreptul la portabilitatea datelor;
• ·Dreptul la opoziție;
• ·Dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Pentru exercitarea acestor drepturi, contactați-ne la: contact@povesteauneivieti.ro. Vom răspunde în termen de 30 de zile.

9. Cookies

Platforma utilizează doar cookies strict necesare pentru funcționare (autentificare, sesiune). Nu utilizăm cookies de marketing sau tracking. Nu utilizăm Google Analytics sau alte instrumente de tracking terțe.

10. Date despre persoanele decedate

GDPR nu se aplică persoanelor decedate (Recitalul 27). Cu toate acestea, tratăm fotografiile și datele biografice ale persoanelor decedate cu maxim respect și confidențialitate. Aceste date sunt utilizate exclusiv în scopul creării clipului memorial și nu sunt partajate cu terți.

11. Solicitări de ștergere de la terți

Dacă sunteți vizibil/ă într-o fotografie sau într-un videoclip de pe o pagină memorială și doriți ștergerea conținutului, puteți utiliza linkul „Solicită ștergerea conținutului" disponibil în footer-ul fiecărei pagini memoriale. Solicitările vor fi evaluate în termen de 30 de zile.

12. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această Politică de confidențialitate. Modificările vor fi publicate pe această pagină cu data actualizării. Vă recomandăm să verificați periodic această pagină.

13. Contact

Pentru orice întrebări privind protecția datelor: PSP INSIGHT S.R.L. Email: contact@povesteauneivieti.ro Adresa: Strada Diogene, Bloc B1, Scara A, Ap. 2, Arad, România