Politica de confidențialitate

Cine suntem

mavlune.eu este un blog de sănătate dedicat informării publicului cu privire la prevenirea afecțiunilor articulare, mișcarea corectă și alimentația antiinflamatorie. Operatorul acestui site este mavlune.eu SRL, cu sediul în București, România.

Ne puteți contacta la adresa de email [email protected] sau la numărul de telefon +40 744 183 956.

Ce date colectăm

În funcție de modul în care interacționați cu site-ul nostru, putem colecta sau primi următoarele categorii de date:

• Date tehnice de acces: adresa IP, tipul browserului, sistemul de operare, paginile vizitate și durata sesiunii — colectate automat de serverul nostru în fișierele de jurnal (log files).
• Date de navigare: paginile accesate, ordinea vizitelor, sursele de trafic (dacă ați ajuns pe site prin intermediul unui link extern sau al unui motor de căutare).
• Date furnizate voluntar: dacă ne contactați prin email, colectăm adresa dumneavoastră de email și conținutul mesajului trimis.
• Date agregate și anonimizate: statistici despre comportamentul general al vizitatorilor, fără posibilitatea de identificare individuală.

Nu colectăm date sensibile precum informații medicale, financiare, date biometrice sau date referitoare la originea etnică sau opiniile politice.

Scopul și temeiul prelucrării

Prelucrăm datele dumneavoastră numai în baza unor temeiuri legale clare, conform articolelor 6 și 9 din GDPR:

1. Interesul legitim (Art. 6 alin. 1 lit. f GDPR): analizăm datele tehnice de acces pentru a menține funcționalitatea și securitatea site-ului, a detecta și preveni accesele neautorizate și a îmbunătăți experiența de navigare.
2. Executarea unui contract sau a unui demers precontractual (Art. 6 alin. 1 lit. b GDPR): dacă ne contactați cu o solicitare specifică, prelucrăm datele necesare pentru a vă răspunde.
3. Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a GDPR): pentru utilizarea cookie-urilor non-esențiale (detalii în Politica de Cookies), prelucrăm date numai dacă ne-ați dat acordul explicit.

Cât timp păstrăm datele

Aplicăm principiul minimizării stocării: datele sunt reținute doar atât timp cât este necesar scopului pentru care au fost colectate.

• Fișiere de jurnal server: maximum 90 de zile, după care sunt șterse automat.
• Corespondența prin email: maximum 24 de luni de la ultima comunicare, cu posibilitate de ștergere la cerere.
• Date agregate anonimizate: pot fi păstrate pe termen nelimitat, întrucât nu permit identificarea persoanelor.

Partajarea datelor cu terți

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră cu personale către terți. Cu toate acestea, pentru funcționarea normală a site-ului, colaborăm cu furnizorii de servicii tehnice, care acționează strict în calitate de operatori asociați sau persoane împuternicite:

• Furnizor de hosting: serverele pe care rulează site-ul sunt gestionate de un furnizor extern certificat ISO 27001, cu centre de date situate în Uniunea Europeană.
• Serviciu de analiză a traficului: utilizăm un instrument de analiză web cu date anonimizate, fără transfer de date în afara UE.
• Autorități publice: putem dezvălui date dacă suntem obligați prin lege sau printr-o hotărâre judecătorească.

Toți partenerii noștri au semnat acorduri de prelucrare a datelor (DPA) și respectă cerințele GDPR.

Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi garantate de GDPR:

• Dreptul de acces (Art. 15): puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (Art. 16): puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (Art. 17): puteți solicita ștergerea datelor când acestea nu mai sunt necesare scopului inițial sau când vă retrageți consimțământul.
• Dreptul la restricționarea prelucrării (Art. 18): puteți solicita limitarea prelucrării în anumite circumstanțe prevăzute de lege.
• Dreptul la portabilitatea datelor (Art. 20): puteți primi datele furnizate voluntar într-un format structurat, uzual și care poate fi citit automat.
• Dreptul de opoziție (Art. 21): puteți obiecta față de prelucrarea bazată pe interes legitim.
• Dreptul de a depune plângere (Art. 77): aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în str. Olari nr. 32, sector 2, București.

Pentru exercitarea oricărui drept, vă rugăm să ne contactați la [email protected]. Vom răspunde în termen de maximum 30 de zile calendaristice.

Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, divulgării, alterării sau distrugerii. Printre măsurile aplicate se numără:

• Transmiterea datelor prin conexiune criptată SSL/TLS (HTTPS).
• Accesul la date limitat exclusiv personalului autorizat, pe baza principiului necesității minime de cunoaștere.
• Evaluări periodice ale vulnerabilităților infrastructurii tehnice.
• Proceduri documentate de răspuns la incidente de securitate și notificare în caz de breșă de date.

Transferuri internaționale de date

Nu transferăm datele dumneavoastră în afara Spațiului Economic European (SEE). Toți furnizorii noștri de servicii operează în state membre UE sau în țări recunoscute de Comisia Europeană ca oferind un nivel adecvat de protecție a datelor.

Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate ori de câte ori este necesar, pentru a reflecta modificările legislative, schimbările în practicile noastre sau actualizările tehnice ale site-ului.

Data ultimei actualizări este întotdeauna indicată în antetul acestui document. Vă recomandăm să consultați periodic această pagină. Continuarea utilizării site-ului după publicarea unei versiuni actualizate constituie acceptul dumneavoastră implicit față de modificările efectuate.