Politică de Confidențialitate

1. Categorii de date prelucrate și scopuri

Colectarea datelor se limitează la minimul necesar (principiul minimizării, art. 5 RGPD):

2. Temeiurile juridice ale prelucrării

Prelucrarea datelor se realizează pe baza (art. 6 RGPD):

• Executarea contractului (art. 6.1.b) — pentru prelucrările necesare furnizării serviciilor de abonament;
• Obligație legală (art. 6.1.c) — pentru respectarea cerințelor fiscale și contabile (e-Factura, evidențe contabile);
• Interes legitim (art. 6.1.f) — pentru securitatea platformei, prevenirea fraudei și analiza internă de performanță;
• Consimțământ (art. 6.1.a) — pentru cookies de marketing/analiză și comunicări promoționale opționale.

3. Destinatarii datelor

Datele cu caracter personal pot fi partajate cu următoarele categorii de destinatari, exclusiv în măsura necesară:

• Procesatori de plăți (Stripe) — pentru procesarea tranzacțiilor financiare, în baza unor contracte de prelucrare (DPA) conforme RGPD;
• Furnizori de servicii cloud/hosting — pentru găzduirea platformei și stocarea datelor;
• Furnizori de email transacțional — pentru trimiterea notificărilor automate;
• Furnizori de analiză (Google Analytics, cu consimțământ) — pentru statistici anonimizate de utilizare;
• Autorități publice competente (ANAF, instanțe) — când există o obligație legală sau dispoziție a autorităților.

Datele cu caracter personal nu sunt vândute sau închiriate terților în scopuri de marketing.

Transferul datelor în afara Spațiului Economic European (SEE) se realizează exclusiv cu destinatari care beneficiază de mecanisme adecvate de protecție (decizii de adecvare ale Comisiei Europene, Clauze Contractuale Standard).

4. Durata stocării datelor

4.1. Datele sunt păstrate pe perioada necesară atingerii scopului pentru care au fost colectate, conform tabelului de la art. 1, sau pe durata impusă de obligațiile legale aplicabile.

4.2. La expirarea perioadei de retenție sau la exercitarea dreptului de ștergere (în cazurile permise de lege), datele sunt șterse sau anonimizate ireversibil.

4.3. Datele de facturare sunt păstrate minim 5 ani de la data documentului, conform Legii contabilității nr. 82/1991.

5. Drepturile persoanelor vizate

Conform RGPD (art. 15–22), aveți dreptul de a solicita:

Pentru exercitarea oricăruia dintre aceste drepturi, transmiteți o solicitare la contact@pixin.ro cu subiectul „RGPD — Exercitare drepturi". Vom răspunde în maximum 30 de zile calendaristice.

Dacă considerați că drepturile dvs. nu au fost respectate, puteți depune o plângere la Autoritatea Națională de Supraveghere (ANSPDCP) — dataprotection.ro.

6. Cookies și tehnologii similare

6.1. Platforma utilizează cookies și tehnologii similare pentru funcționarea corectă a serviciilor, securitate și, cu consimțământul dvs., pentru analiză și personalizare.

Categorii de cookies utilizate:

• Cookies strict necesare — esențiale pentru funcționarea platformei (autentificare, sesiune, securitate). Nu necesită consimțământ.
• Cookies de performanță/analiză — colectează date agregate și anonimizate (ex: Google Analytics cu IP anonimizat). Necesită consimțământ.
• Cookies funcționale — rețin preferințele dvs. (temă, setări UI). Necesită consimțământ.

6.2. La prima vizită vi se va prezenta un banner de cookies. Puteți modifica preferințele oricând din setările platformei sau din setările browserului.

6.3. Retragerea consimțământului pentru cookies de analiză nu afectează utilizarea serviciilor de bază.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate, inclusiv:

• criptarea datelor în tranzit (HTTPS/TLS) și în repaus;
• acces restricționat la date pe principiul necesității de a cunoaște;
• monitorizarea continuă a securității sistemelor;
• proceduri de răspuns la incidente și notificare ANSPDCP în 72 de ore (art. 33 RGPD).

În caz de incident de securitate care prezintă un risc ridicat pentru drepturile dvs., veți fi notificat direct în termenul legal.

8. Modificarea politicii de confidențialitate

8.1. Ne rezervăm dreptul de a modifica prezenta Politică ori de câte ori este necesar. Orice modificare substanțială va fi comunicată prin email la adresa înregistrată în cont, cu cel puțin 30 de zile înainte de intrarea în vigoare.

8.2. Data ultimei revizuiri este indicată la începutul documentului. Versiunile anterioare sunt disponibile la cerere.

9. Date de contact