Politica de confidențialitate

Prezenta Politică de confidențialitate descrie modul în care eu, Tiberiu Gabriel, în calitate de operator de date cu caracter personal, colectez, utilizez și protejez datele dumneavoastră cu caracter personal atunci când vizitați site-urile tiberiugabriel.ro sau tiberiugabriel.com și atunci când programați un call prin intermediul sistemului de programare disponibil pe site. Politica este emisă în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor, „GDPR”) și cu legislația română aplicabilă.

1. Operatorul de date

Operatorul datelor dumneavoastră cu caracter personal este Tiberiu Gabriel. Pentru orice întrebare privind prezenta politică sau prelucrarea datelor dumneavoastră, mă puteți contacta la contact@tiberiugabriel.ro sau contact@tiberiugabriel.com.

2. Datele cu caracter personal pe care le colectez

2.1 Date colectate automat la vizitarea site-ului

Date de utilizare: paginile vizualizate, linkurile accesate, timpul petrecut pe site și site-ul de proveniență.
Date tehnice: adresa IP (anonimizată), tipul de browser, informații despre dispozitiv și sistemul de operare.
Date comportamentale: hărți termice (heatmaps) și înregistrări ale sesiunilor (prin Microsoft Clarity), colectate numai cu consimțământul dumneavoastră.

2.2 Date furnizate la programarea unui call

Atunci când programați un call prin formularul de programare, colectez următoarele date:

Date de identificare și de contact: prenumele, numele și adresa de e-mail.
Detaliile programării: tipul de call ales, data și ora call-ului, fusul orar, limba preferată și, opțional, informațiile pe care alegeți să le transmiteți în câmpul „Detalii”.
Date de plată, exclusiv pentru call-urile cu plată: statusul plății și identificatorul tranzacției. Datele cardului sunt introduse direct pe pagina de plată operată de Stripe; nu le primesc și nu le stochez.
Date de securitate: adresa IP și un token de verificare anti-bot, utilizate pentru protejarea formularului împotriva abuzurilor.

Vă rog să nu includeți în câmpul „Detalii” informații sensibile (de exemplu, date privind starea de sănătate).

3. Scopurile și temeiurile juridice ale prelucrării

Programarea și desfășurarea call-ului: utilizez numele, adresa de e-mail și detaliile programării pentru a verifica adresa de e-mail, a programa call-ul, a transmite confirmarea, linkul de acces la întâlnirea video și eventualele modificări, precum și pentru a vă contacta în legătură cu call-ul solicitat. Temei juridic: efectuarea demersurilor necesare, la cererea dumneavoastră, înainte de încheierea unui contract și, pentru call-urile cu plată, executarea contractului (art. 6 alin. (1) lit. b) GDPR).
Procesarea plăților și evidența contabilă, pentru call-urile cu plată: Temei juridic: îndeplinirea obligațiilor legale în materie financiar-contabilă și fiscală (art. 6 alin. (1) lit. c) GDPR).
Securitatea sistemului de programare: prevenirea trimiterilor automate, a spamului și a abuzurilor. Temei juridic: interesul meu legitim de a proteja site-ul și utilizatorii acestuia (art. 6 alin. (1) lit. f) GDPR).
Analiza traficului pe site: Google Analytics și Microsoft Clarity sunt utilizate numai în baza consimțământului exprimat prin bannerul de cookie-uri (art. 6 alin. (1) lit. a) GDPR). Monitorizarea esențială a performanței (Vercel Speed Insights) se întemeiază pe interesul meu legitim de a asigura funcționarea corectă a site-ului (art. 6 alin. (1) lit. f) GDPR).

Înainte de trimiterea formularului de programare, vi se solicită să confirmați că ați citit și sunteți de acord cu prezenta Politică de confidențialitate. Furnizarea numelui și a adresei de e-mail este necesară pentru programarea unui call; în lipsa acestor date, programarea nu poate fi efectuată.

4. Comunicări promoționale

Datele furnizate prin formularul de programare nu sunt utilizate pentru transmiterea de comunicări comerciale sau promoționale (de exemplu, newslettere sau oferte) fără consimțământul dumneavoastră prealabil, expres și separat. În cazul în care v-ați exprimat un astfel de consimțământ, îl puteți retrage în orice moment, în mod gratuit, printr-un e-mail transmis la una dintre adresele menționate la secțiunea 1 sau prin opțiunea de dezabonare inclusă în fiecare astfel de mesaj.

5. Destinatarii datelor

Nu vând, nu închiriez și nu comercializez datele dumneavoastră cu caracter personal. Datele sunt dezvăluite exclusiv furnizorilor de servicii care le prelucrează în numele meu (persoane împuternicite), strict în măsura necesară:

Supabase: găzduirea bazei de date, pe servere situate în Uniunea Europeană.
Vercel: găzduirea site-ului și monitorizarea performanței.
Google (Google Calendar și Google Meet): crearea evenimentului în calendar și a linkului pentru întâlnirea video; numele și adresa de e-mail sunt incluse în invitație.
Resend: transmiterea e-mailurilor tranzacționale (verificarea adresei de e-mail, confirmarea și anularea programării).
Stripe: procesarea plăților pentru call-urile cu plată.
Cloudflare (Turnstile): verificarea anti-bot a formularului de programare.
Upstash: limitarea temporară a numărului de cereri, pe baza adresei IP.
Google Analytics și Microsoft Clarity: analiza traficului pe site, numai cu consimțământul dumneavoastră.

Datele pot fi dezvăluite, de asemenea, autorităților publice, atunci când acest lucru este impus de lege.

6. Transferuri internaționale de date

Unii dintre furnizorii menționați mai sus pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. În aceste situații, transferurile se realizează în baza garanțiilor prevăzute de capitolul V din GDPR, precum deciziile de adecvare ale Comisiei Europene (inclusiv Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați) sau clauzele contractuale standard aprobate de Comisia Europeană.

7. Perioada de stocare a datelor

Datele aferente programărilor (prenumele, numele, adresa de e-mail și detaliile programării) sunt păstrate până la momentul în care solicitați ștergerea acestora, printr-un e-mail transmis la contact@tiberiugabriel.ro sau contact@tiberiugabriel.com. Solicitarea va fi soluționată fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primire. După soluționarea solicitării, datele sunt șterse din baza de date și din calendar; copiile existente în jurnalele tehnice ale furnizorilor de servicii sunt șterse conform perioadelor de păstrare stabilite de aceștia.
Documentele financiar-contabile aferente call-urilor cu plată sunt păstrate pe durata prevăzută de legislația financiar-contabilă și fiscală, chiar și după o solicitare de ștergere, în măsura în care păstrarea lor este impusă de lege.
Datele de securitate (adresa IP utilizată pentru limitarea cererilor) sunt păstrate doar temporar, timp de câteva minute.
Datele de analiză a traficului sunt păstrate conform perioadelor stabilite de Google Analytics și Microsoft Clarity.

8. Drepturile dumneavoastră

În temeiul GDPR, beneficiați de următoarele drepturi:

dreptul de acces la datele cu caracter personal (art. 15);
dreptul la rectificarea datelor inexacte sau incomplete (art. 16);
dreptul la ștergerea datelor (art. 17);
dreptul la restricționarea prelucrării (art. 18);
dreptul la portabilitatea datelor (art. 20);
dreptul de opoziție față de prelucrarea întemeiată pe interesul legitim (art. 21);
dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere (art. 7 alin. (3));
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau la autoritatea de supraveghere din statul membru în care vă aflați reședința (art. 77).

Pentru exercitarea acestor drepturi, vă rog să transmiteți o solicitare la una dintre adresele menționate la secțiunea 1. Solicitările sunt soluționate gratuit. Este posibil să vă solicit informații suplimentare, dacă acestea sunt necesare pentru confirmarea identității dumneavoastră.

Datele dumneavoastră nu fac obiectul unui proces decizional automatizat, inclusiv al creării de profiluri, care să producă efecte juridice asupra dumneavoastră.

9. Securitatea datelor

Aplic măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, inclusiv conexiuni criptate (HTTPS), acces restricționat la date, protecție anti-bot și limitarea numărului de cereri.

10. Modificări ale politicii

Prezenta politică poate fi actualizată periodic, pentru a reflecta modificări legislative sau ale serviciilor oferite. Data ultimei actualizări este afișată pe această pagină.

11. Contact

Pentru orice întrebare privind prezenta politică sau pentru exercitarea drepturilor dumneavoastră, mă puteți contacta la:

E-mail: contact@tiberiugabriel.ro sau contact@tiberiugabriel.com