Politică de confidențialitate

Ars Lumina SRL, persoană juridică română, este operatorul de date personale conform GDPR Art. 4(7).

• CUI: RO41136302
• Reg. Comerțului: J17/1028/2019
• Sediu: Str. George Enescu nr. 25, Galați 800011, România
• Email: mediablock.ro@gmail.com
• Telefon: +40 742 867 844
• Reprezentant legal: Cosmin Atanasiu, administrator

Conform GDPR Art. 37, Ars Lumina SRL nu are obligația desemnării unui Responsabil cu Protecția Datelor (DPO), fiind o societate cu mai puțin de 250 angajați și fără prelucrări sistematice ample sau categorii speciale de date.

Cosmin Atanasiu (administrator) este persoana de contact pentru toate solicitările privind datele personale:

• Email: mediablock.ro@gmail.com
• Subiect recomandat pentru cereri GDPR: „GDPR — [Acces / Rectificare / Ștergere / Portabilitate / Opoziție / Plângere]"

(1) Din formularul de contact:

• Nume complet
• Adresă de email
• Număr de telefon (opțional)
• Tipul serviciului dorit
• Conținutul mesajului liber

(2) Din contract servicii (clienți activi):

• Date facturare (nume, CUI/CNP, adresă, IBAN)
• Date eveniment (dată, locație, persoane participante)
• Materiale foto/video rezultate (procesate ca operă proprie + arhivate pentru protejarea drepturilor de autor)

(3) Din navigare site:

• Cookies esențiale (preferință banner GDPR stocată în localStorage)
• Statistici trafic — Cloudflare Web Analytics, complet cookieless, agregat și anonim, fără identificare individuală sau utilizarea IP-ului pentru tracking
• YouTube embeds — cookies setate de Google DOAR după click pe Play (folosim modul privacy-enhanced youtube-nocookie.com când disponibil)

(4) Date pe care NU le colectăm:

• Locație GPS
• Documente de identitate (decât la facturarea contractelor)
• Categorii speciale de date — sănătate, etnie, religie, orientare politică/sexuală

Prelucrăm datele tale pe următoarele baze legale (GDPR Art. 6):

• Formular contact → Art. 6.1.a (consimțământ explicit prin trimiterea formularului) + Art. 6.1.f (interes legitim — răspuns la solicitarea ta)
• Contract servicii → Art. 6.1.b (executarea contractului)
• Facturare și arhivare contabilă → Art. 6.1.c (obligație legală — Codul Fiscal RO + Legea Contabilității nr. 82/1991)
• Marketing newsletter → Art. 6.1.a (consimțământ explicit). Notă: site-ul nu trimite în prezent newsletter; secțiunea Newsletter din footer este inactivă.

• Mesaje formular contact — 24 luni, după care sunt șterse din arhivele Resend și inboxul Gmail
• Date contract și facturi — 10 ani (obligație fiscală conform Legii Contabilității nr. 82/1991 și Codului Fiscal)
• Materiale foto/video livrate — arhivă perpetuă (Furnizorul păstrează pentru portofoliu și protejarea drepturilor de autor; tu primești licența de utilizare conform Termenilor)
• Preferință cookies — până la ștergere manuală din browser

Pentru a opera site-ul și a-ți răspunde, folosim următorii procesori de date (GDPR Art. 28), toți cu acorduri DPA semnate:

• Resend Inc. (Irlanda + US) — livrarea email-urilor transactionale (formular → Cosmin)
• Cloudflare Inc. (distribuit global) — CDN, Workers, Web Analytics. Certificat GDPR.
• Render Inc. (US) — hosting site static. Certificat SOC 2.
• Google LLC (EU + US) — Gmail pentru email-ul mediablock.ro@gmail.com (Google Workspace cu DPA standard)

Ars Lumina SRL NU vinde, închiriază sau partajează datele tale cu terți pentru marketing.

Unele procesări implică transferuri parțiale către Statele Unite (Resend, Render, Cloudflare partial, Google partial).

Bază legală pentru transfer: Standard Contractual Clauses (SCC) aprobate de Comisia Europeană prin Decizia 2021/914, conform GDPR Art. 46. Toți procesorii noștri implementează aceste clauze contractuale.

În calitate de persoană vizată, aveți următoarele drepturi conform Capitolului III GDPR:

1. Dreptul de acces (Art. 15) — solicitarea unei copii a datelor procesate
2. Dreptul la rectificare (Art. 16) — corectarea datelor inexacte
3. Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17) — ștergerea datelor (cu excepția obligațiilor legale fiscale și a drepturilor de autor)
4. Dreptul la restricționare (Art. 18) — limitarea procesării temporar
5. Dreptul la portabilitate (Art. 20) — primirea datelor în format structurat (JSON sau CSV)
6. Dreptul la opoziție (Art. 21) — opoziție la procesare bazată pe interes legitim
7. Dreptul de retragere a consimțământului (Art. 7.3) — pentru procesări bazate pe consimțământ

Procedură: trimiteți o cerere la mediablock.ro@gmail.com cu subiectul „GDPR — [tipul cererii]".

Termen de răspuns: 30 de zile, extensibil cu încă 60 de zile cu motivare scrisă, conform GDPR Art. 12.3. Răspunsul este gratuit pentru prima solicitare a fiecărui drept; pentru solicitări vădit nefondate sau excesive putem percepe o taxă rezonabilă sau refuza acțiunea.

Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), autoritatea română competentă conform GDPR Art. 77 și Legea nr. 190/2018:

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
• Telefon: +40 318 059 211 / +40 318 059 212
• Fax: +40 318 059 602
• Email: anspdcp@dataprotection.ro
• Website: dataprotection.ro

Recomandare: înainte de plângerea la ANSPDCP, vă rugăm să ne contactați direct la mediablock.ro@gmail.com. Încercăm rezolvarea amiabilă a oricărei nemulțumiri în maxim 30 de zile.

Aplicăm următoarele măsuri de securitate (GDPR Art. 32):

• HTTPS (TLS 1.3) pe site și pe Cloudflare Worker care procesează formularul
• Cloudflare WAF (Web Application Firewall) pe formular
• Rate limiting (max 5 cereri/minut/IP) împotriva spam și abuz
• Honeypot anti-bot pe formular
• Email account cu autentificare cu doi factori (2FA)
• Backup-uri criptate offsite — strategie 3-2-1
• Acces fizic la echipament restrâns la administrator (Cosmin)

Această politică poate fi actualizată periodic pentru a reflecta schimbări legislative sau procesatori noi. Versiunea aplicabilă este cea publicată la data accesării. Data ultimei actualizări apare la începutul acestei pagini.

Modificări semnificative (schimbare temei juridic, adăugare procesori noi cu acces la date, scop nou de procesare) sunt notificate prin email pentru clienții cu contracte active.

Pentru întrebări privind această Politică sau exercitarea drepturilor tale GDPR:

• Email: mediablock.ro@gmail.com (subiect: „GDPR — [tipul cererii]")
• Telefon: +40 742 867 844
• Formular de contact

Vezi și: Termeni și condiții · Politică cookies.