Politica de Confidențialitate

Această politică explică ce date personale prelucrăm despre tine atunci când folosești site-ul businessroom.ro, în ce scop, pe ce temei legal și ce drepturi ai în baza Regulamentului General privind Protecția Datelor (UE) 2016/679 („GDPR") și a Legii 190/2018.

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

• [Numele SRL]
• CUI: [CUI]
• Nr. Reg. Com.: [Nr. Reg. Com.]
• Sediu: [Adresa sediu social]
• Email: hello@businessroom.ro

2. Ce date colectăm și de ce

2.1 Newsletter

Când te abonezi la newsletter, colectăm adresa de email și sursa abonării. Scop: trimiterea săptămânală a newsletter-ului Business Room. Temei legal: consimțământul tău explicit — Art. 6(1)(a) GDPR. Te poți dezabona oricând din linkul prezent în fiecare email.

2.2 Formulare (Contact, Aplică ca invitat, Pitch)

Când completezi un formular, colectăm: nume, email, telefon (opțional), companie, profil LinkedIn, mesaj/bio și — pentru formularul de pitch — fișierele atașate (pitch deck, one-pager). Scop: să răspundem solicitării tale și să evaluăm dacă putem colabora. Temei legal: măsuri pre-contractuale la cererea ta (Art. 6(1)(b) GDPR) sau interes legitim de a răspunde la solicitări (Art. 6(1)(f) GDPR).

2.3 Cookie-uri și stocare locală

Folosim cookie-uri strict necesare pentru funcționarea site-ului (preferințe de limbă, temă, sesiune) și — cu consimțământul tău — cookie-uri pentru analytics și conținut terț (YouTube, LinkedIn). Detalii complete în Politica de Cookies.

2.4 Date tehnice și de jurnal

Furnizorul nostru de hosting (Supabase, în UE) păstrează jurnale tehnice care pot include adresa IP, user-agent și timestamp pentru fiecare cerere. Scop: securitate, prevenirea abuzurilor, depanare. Temei: interes legitim (Art. 6(1)(f) GDPR). Datele sunt șterse automat după 30 de zile.

2.5 Analytics (dacă acceptat)

Dacă acceptăm vreodată Plausible Analytics: măsuratori agregate de vizitare (pagina vizitată, țara, referrer), fără cookie-uri, fără date identificabile, fără tracking cross-site. Temei: interes legitim. Datele sunt stocate agregat timp de 24 de luni.

3. Cu cine partajăm datele

Partajăm date cu următorii procesatori:

• Supabase — hosting bază de date și storage, infrastructură în UE.
• YouTube (Google LLC) — încorporare videoclipuri (doar dacă activezi cookie-urile marketing). Transfer SUA acoperit de Clauze Contractuale Standard.
• LinkedIn (LinkedIn Ireland) — încorporare postări (doar dacă activezi cookie-urile marketing).

Nu vindem datele tale niciodată, către nimeni. Nu le folosim pentru profiling sau decizii automate.

4. Cât timp păstrăm datele

• Newsletter — până te dezabonezi, sau 24 de luni de inactivitate.
• Formulare contact — 12 luni de la trimitere.
• Aplicații invitat / pitch — 24 de luni, sau pe durata colaborării dacă rezultă una.
• Jurnale tehnice — 30 de zile.
• Cookie de consimțământ — 6 luni de la ultima decizie.

5. Drepturile tale

În baza GDPR ai următoarele drepturi:

• dreptul de acces la date (Art. 15);
• dreptul la rectificare (Art. 16);
• dreptul la ștergere („dreptul de a fi uitat", Art. 17);
• dreptul la restricționarea prelucrării (Art. 18);
• dreptul la portabilitate (Art. 20);
• dreptul de opoziție (Art. 21);
• dreptul de a-ți retrage consimțământul oricând (Art. 7);
• dreptul de a depune plângere la ANSPDCP.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la hello@businessroom.ro. Răspundem în maximum 30 de zile.

6. Plângeri la autoritatea de supraveghere

Dacă consideri că drepturile tale au fost încălcate, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod 010336
• Email: anspdcp@dataprotection.ro
• Web: www.dataprotection.ro

7. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta schimbări legale sau tehnice. Versiunea curentă este cea publicată pe această pagină, cu data ultimei actualizări menționată sus. Dacă schimbările sunt semnificative te vom anunța prin newsletter (dacă ești abonat) și printr-un anunț vizibil pe site.