Politica de confidențialitate

Operatorul datelor tale cu caracter personal este Wedy SRL, CUI RO00000000, Nr. ORC: J00/0000/2026, cu sediul în București, România ("Wedy", "noi").

Contact operator de date: privacy@wedy.net · contact@wedy.net

Această politică este elaborată în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR la nivel național.

Conform Art. 5 din Legea nr. 190/2018, vârsta minimă pentru consimțământul digital în România este de 16 ani. Wedy nu colectează în mod intenționat date de la persoane sub această vârstă. Dacă aflăm că am colectat astfel de date fără consimțământul părintelui, le vom șterge imediat.

Transmitem date cu caracter personal exclusiv partenerilor necesari furnizării serviciilor:

Transferuri internaționale: Unii destinatari sunt stabiliți în SUA. Transferurile sunt efectuate pe baza Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană conform Art. 46(2)(c) GDPR, care asigură un nivel de protecție echivalent celui din UE. Nu vindem date cu caracter personal terților.

• Date de cont activ: pe durata existenței contului.
• Date reziduale după ștergere cont: anonimizate sau șterse în 30 de zile.
• Date de facturare și tranzacții: 10 ani (Art. 25 din Legea contabilității nr. 82/1991 și obligații fiscale).
• Jurnale de server și securitate: 90 de zile.
• Date de marketing/newsletter: până la retragerea consimțământului.
• Consimțăminte GDPR înregistrate: 3 ani de la data acordării (dovadă conformitate).

Conform GDPR, ai dreptul la:

• Acces (Art. 15): o copie a datelor tale — disponibil direct în Contul tău → Export date.
• Rectificare (Art. 16): corectarea datelor incorecte din Contul tău → Profilul meu.
• Ștergere (Art. 17): ștergerea contului — disponibil în Contul tău → Șterge contul. Datele de facturare sunt păstrate conform obligațiilor legale (10 ani).
• Restricționare (Art. 18): limitarea prelucrării în condiții specifice.
• Portabilitate (Art. 20): datele tale în format JSON structurat — prin funcția Export date.
• Opoziție (Art. 21): față de prelucrările bazate pe interes legitim (Art. 6(1)(f)).
• Retragerea consimțământului: oricând, fără consecințe pentru prelucrările anterioare (Art. 7(3)). Contactează-ne la privacy@wedy.net.
• Opoziție la prelucrare automată (Art. 22): Wedy nu utilizează decizii exclusiv automate cu efecte juridice semnificative.

Exercitarea drepturilor se face prin email la privacy@wedy.net. Răspundem în maximum 30 de zile calendaristice (termen prelungibil cu 60 de zile în cazuri complexe, cu notificarea ta prealabilă — Art. 12(3) GDPR).

Wedy a desemnat un Responsabil cu Protecția Datelor (DPO), notificat la ANSPDCP conform Art. 37 GDPR. Poți contacta DPO-ul la: privacy@wedy.net

Implementăm măsuri tehnice și organizatorice adecvate: conexiuni TLS/HTTPS, criptare parole cu Argon2 (cost ridicat de memorabilitate), control acces bazat pe roluri (RBAC), monitorizare continuă, și backup regulat. În cazul unei breșe de securitate cu risc ridicat pentru drepturile tale, te vom notifica conform Art. 34 GDPR.

Informații detaliate în Politica cookies. Consimțământul pentru cookie-uri non-esențiale este gestionat prin bannerul de la prima vizită și poate fi retras oricând ștergând cheia wedy:cookie-consent din localStorage-ul browserului tău.

Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plângere la autoritatea de supraveghere competentă:

Această politică poate fi actualizată. Modificările semnificative vor fi comunicate prin email cu cel puțin 15 zile înainte de intrarea în vigoare. Data ultimei actualizări este indicată în antetul acestei pagini.