Informare privind drepturile GDPR

Regulamentul (UE) 2016/679 (RGPD) îți dă un set de drepturi asupra datelor tale personale. Documentul acesta explică fiecare drept în parte, cum îl exerciți concret la BLACK BIT DEVELOPMENT S.R.L. și ce se întâmplă după ce ne scrii.

Pentru ce date prelucrăm și de ce, vezi Politica de Confidențialitate. Pentru cookie-uri, vezi Politica de Cookie-uri.

1. Cui te adresezi

BLACK BIT DEVELOPMENT S.R.L. — operator de date
CUI: 39756230  ·  ONRC: J2018011759402
Sediu social: Str. Virtuții nr. 19D, Sector 6, București
Email pentru solicitări privind datele personale: [email protected]

Nu avem un responsabil cu protecția datelor desemnat — nu ne încadrăm în situațiile în care art. 37 RGPD impune acest lucru. Solicitările le tratează direct administratorul societății.

2. Drepturile tale, pe rând

2.1 Dreptul de acces (art. 15)

Poți afla dacă prelucrăm date despre tine și, dacă da, poți primi o copie a lor, împreună cu informații despre scop, categorii de date, destinatari, durata de stocare și sursa datelor. Prima copie este gratuită. Pentru copii suplimentare putem percepe o taxă rezonabilă, bazată pe costul administrativ.

2.2 Dreptul la rectificare (art. 16)

Dacă datele pe care le avem sunt greșite sau incomplete, ai dreptul să le corectezi ori să le completezi. Nu ai nevoie de niciun motiv special.

2.3 Dreptul la ștergere — „dreptul de a fi uitat" (art. 17)

Poți cere ștergerea datelor atunci când: nu mai sunt necesare scopului pentru care le-am colectat, ți-ai retras consimțământul, te-ai opus prelucrării și nu avem motive legitime care să prevaleze, ori datele au fost prelucrate ilegal.

Când nu putem șterge: dacă o obligație legală ne impune păstrarea — de exemplu documentele justificative contabile, care se păstrează conform legislației fiscale — sau dacă datele ne sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în justiție. În aceste cazuri îți explicăm concret care este temeiul și ce anume rămâne stocat.

2.4 Dreptul la restricționarea prelucrării (art. 18)

Poți cere să „înghețăm" prelucrarea — să păstrăm datele, dar să nu le mai folosim — cât timp: contești exactitatea lor și verificăm, prelucrarea e ilegală dar preferi restricționarea în locul ștergerii, nu mai avem nevoie de date dar ție îți sunt necesare în justiție, sau te-ai opus prelucrării și analizăm dacă motivele noastre prevalează.

2.5 Dreptul la portabilitate (art. 20)

Pentru datele pe care ni le-ai furnizat tu, prelucrate pe bază de consimțământ sau contract și prin mijloace automate, poți primi o copie într-un format structurat, utilizat în mod curent și care poate fi citit automat. Practic: îți trimitem un fișier JSON sau CSV. Poți cere și transmiterea directă către alt operator, dacă e tehnic posibil.

2.6 Dreptul la opoziție (art. 21)

Te poți opune oricând prelucrărilor pe care le facem în temeiul interesului legitim — jurnalele tehnice, corespondența. Vom înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează asupra intereselor tale.

Dacă vom introduce prelucrări în scop de marketing direct, opoziția ta este absolută: ne oprim imediat, fără să analizăm nimic.

2.7 Retragerea consimțământului (art. 7 alin. 3)

Acolo unde temeiul este consimțământul — recomandarea publicată pe site, iar în viitor cookie-urile de analiză și marketing — îl poți retrage oricând, la fel de ușor cum l-ai dat. Retragerea nu afectează legalitatea prelucrării făcute înainte de retragere.

2.8 Decizii automatizate și profilare (art. 22)

Nu luăm decizii automatizate care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ și nu te profilăm. Prin urmare, acest drept nu se aplică în practică — dar dacă situația se schimbă, te vom informa înainte.

3. Cum trimiți o solicitare

Ai două variante, la fel de valabile:

• Formular online — Drepturile tale asupra datelor. Alegi dreptul pe care vrei să îl exerciți și completezi câteva câmpuri. Pentru ștergere există și un formular dedicat: Cerere de ștergere a datelor.
• Email — scrie-ne direct la [email protected].

Dacă alegi emailul, ca să te putem ajuta repede include:

• ce drept vrei să exerciți (acces, ștergere, rectificare etc.);
• datele care ne ajută să te identificăm în evidențele noastre — de regulă adresa de email de la care ne-ai scris sau numele sub care apare recomandarea ta;
• dacă e cazul, precizarea concretă a ce vrei corectat sau șters.

Despre verificarea identității: dacă avem îndoieli rezonabile privind identitatea celui care solicită, îți putem cere informații suplimentare strict necesare pentru a te identifica (art. 12 alin. 6 RGPD). Nu îți vom cere copie după actul de identitate pentru o simplă cerere de acces sau ștergere legată de un formular de contact — ar fi disproporționat.

4. În cât timp răspundem

• O lună de la primirea cererii — termenul standard.
• Termenul poate fi prelungit cu încă două luni dacă cererea e complexă sau avem mai multe cereri simultan. În acest caz te anunțăm în prima lună și îți explicăm de ce.
• Dacă nu dăm curs cererii, te informăm în cel mult o lună despre motive și despre posibilitatea de a depune plângere la autoritate sau de a te adresa instanței.

Exercitarea drepturilor este gratuită. Doar pentru cereri vădit nefondate sau excesive, în special repetitive, putem percepe o taxă rezonabilă ori refuza să dăm curs — cu justificare.

5. Dacă nu ești mulțumit de răspuns

Ai dreptul să depui plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, 010336 București
Telefon: +40 318 059 211  ·  Email: [email protected]
Web: www.dataprotection.ro

Te poți adresa și direct instanțelor de judecată competente. Cele două căi sunt independente — nu trebuie să o epuizezi pe una ca să o folosești pe cealaltă.

Îți cerem totuși, ca prim pas, să ne scrii nouă. Majoritatea situațiilor se rezolvă într-un email.

6. Încălcări ale securității datelor

Dacă are loc o încălcare a securității datelor care riscă să îți afecteze drepturile și libertățile, te informăm fără întârzieri nejustificate și notificăm ANSPDCP în 72 de ore de la luarea la cunoștință, conform art. 33–34 RGPD.

7. Ce nu facem

Ca să fie clar, fără să fie nevoie să ne întrebi:

• Nu vindem și nu închiriem date personale.
• Nu transmitem date către brokeri de date sau rețele publicitare.
• Nu prelucrăm categorii speciale de date (sănătate, convingeri politice sau religioase, date biometrice etc.).
• Nu creăm conturi pentru vizitatori și nu oferim clienților acces în panoul de administrare al site-ului.
• Nu procesăm plăți și nu stocăm date de card prin acest site.