Politica de Confidențialitate și Cookie-uri

1.1. Operatorul datelor cu caracter personal ale Utilizatorilor portalului In Memorio este Operatorul Portalului.

1.2. Puteți contacta Operatorul prin intermediul formularului de contact disponibil pe site-ul Portalului sau via e-mail.

1.3. Operatorul a desemnat un Responsabil cu Protecția Datelor (RPD), care poate fi contactat pentru toate aspectele legate de prelucrarea datelor cu caracter personal.

2.1. Datele cu caracter personal sunt prelucrate în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR) și cu dispozițiile în vigoare ale legislației române.

2.2. Temeiurile juridice pentru prelucrarea datelor includ: consimțământul Utilizatorului (art. 6, alin. 1, lit. a din GDPR), executarea unui contract (art. 6, alin. 1, lit. b din GDPR), îndeplinirea unei obligații legale (art. 6, alin. 1, lit. c din GDPR) și interesul legitim al Operatorului (art. 6, alin. 1, lit. f din GDPR).

3.1. În cadrul Portalului sunt colectate următoarele date cu caracter personal:

• Datele contului: adresa de e-mail, numele afișat, parola (stocată sub formă criptată),
• Datele profilului comemorativ: numele și prenumele persoanei decedate, datele, biografia, fotografiile, amintirile,
• Datele tranzacționale: informații despre serviciile Premium achiziționate (prelucrate de furnizorul extern de plăți),
• Datele tehnice: adresa IP, tipul de browser, sistemul de operare, log-urile de evenimente.

3.2. Scopurile prelucrării datelor cu caracter personal:

• prestarea serviciilor electronice,
• crearea și gestionarea contului de Utilizator,
• procesarea plăților pentru serviciile Premium,
• comunicarea cu Utilizatorul,
• garantarea securității Portalului și moderarea conținutului,
• analiza statistică și îmbunătățirea calității serviciilor,
• constatarea, exercitarea sau apărarea drepturilor în instanță.

4.1. Portalul utilizează cookie-uri pentru a asigura funcționarea corectă a site-ului, pentru a îmbunătăți calitatea serviciilor și pentru a analiza traficul.

4.2. Tipuri de cookie-uri utilizate:

• Necesare (Essential): solicitate pentru funcționarea corectă a Portalului, inclusiv autentificarea sesiunii și securitatea. Nu pot fi dezactivate.
• Analitice (Analytics): ne ajută să înțelegem cum Utilizatorii folosesc Portalul, permițându-ne să-i îmbunătățim funcționalitățile. Sunt opționale.
• Funcționale: permit memorarea setărilor și a preferințelor selectate de Utilizator. Sunt opționale.

4.3. Utilizatorul are dreptul de a gestiona în orice moment cookie-urile prin setările browserului și prin panoul de consimțământ cookie disponibil pe site.

4.4. Limitarea utilizării cookie-urilor poate afecta funcționalitățile Portalului.

5.1. Datele cu caracter personal ale Utilizatorilor pot fi transmise entităților care prelucrează datele în numele Operatorului, în special:

• furnizori de servicii de găzduire și cloud,
• furnizori de servicii de plată electronică,
• furnizori de servicii analitice,
• entități care oferă servicii de suport tehnic.

5.2. Operatorul poate transfera datele cu caracter personal în afara Spațiului Economic European (SEE) doar în baza unor garanții legale adecvate, cum ar fi clauzele contractuale standard sau deciziile de adecvare ale Comisiei Europene.

6.1. Conform GDPR, Utilizatorul beneficiază de următoarele drepturi:

• Dreptul de acces la propriile date personale,
• Dreptul de rectificare a datelor inexacte sau incomplete,
• Dreptul de ștergere („dreptul de a fi uitat”) — fără a aduce atingere obligațiilor legale ale Operatorului,
• Dreptul de restricționare a prelucrării datelor,
• Dreptul la portabilitatea datelor către un alt operator,
• Dreptul de opoziție la prelucrarea bazată pe interesul legitim,
• Dreptul de retragere a consimțământului în orice moment, fără a afecta legalitatea prelucrării bazate pe consimțământul dinaintea retragerii,
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la altă autoritate de supraveghere competentă.

6.2. Pentru a-și exercita drepturile, Utilizatorul trebuie să contacteze Operatorul prin datele de contact furnizate la § 1.

6.3. Operatorul analizează solicitările Utilizatorilor cu promptitudine, în termen de o lună de la primire. În cazul solicitărilor complexe, termenul poate fi prelungit cu încă două luni, cu informarea prealabilă a Utilizatorului.

7.1. Datele cu caracter personal sunt păstrate pe perioada necesară realizării scopurilor indicate în prezenta Politică și, în special:

• datele contului — până la ștergerea contului de către Utilizator sau la solicitarea de ștergere,
• datele profilului comemorativ — pe durata existenței profilului, cu excepția cazului în care Utilizatorul solicită ștergerea acestuia,
• datele tranzacționale — pentru perioada solicitată de reglementările fiscale,
• datele tehnice și log-urile — pentru o perioadă de 30 de zile, cu excepția necesității de păstrare prelungită din motive de securitate.

8.1. Operatorul adoptă măsuri tehnice și organizatorice adecvate pentru a asigura protecția datelor cu caracter personal prelucrate, inclusiv criptarea conexiunii (SSL/TLS), mecanisme de autentificare și autorizare și copii de rezervă regulate.

8.2. Parolele Utilizatorilor sunt stocate sub formă criptată utilizând algoritmi criptografici moderni.

8.3. Operatorul nu vinde și nu partajează datele cu caracter personal ale Utilizatorilor cu terțe părți în scopuri de marketing fără consimțământul expres al Utilizatorului.

9.1. Operatorul își rezervă dreptul de a aduce modificări prezentei Politici de Confidențialitate. Modificările intră în vigoare de la data publicării pe Portal.

9.2. Utilizatorii vor fi informați despre modificările substanțiale prin e-mail sau printr-un anunț pe Portal.

9.3. Utilizarea Portalului după introducerea modificărilor implică acceptarea noii versiuni a Politicii de Confidențialitate.