Politică de Confidențialitate

1. Introducere

HDBOX respectă dreptul la viața privată al utilizatorilor săi și se angajează să protejeze datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsuri de implementare a GDPR în România.

Această politică descrie ce date colectăm, cum le utilizăm, cu cine le partajăm și ce drepturi aveți în calitate de persoană vizată.

2. Date colectate

2.1 Date furnizate direct de dumneavoastră

• Date de identificare: nume și prenume, adresă de email, număr de telefon
• Date de plată: metoda de plată aleasă (nu stocăm date complete de card; procesarea se face prin intermediar autorizat)
• Date de comunicare: mesajele trimise prin formularul de contact sau suport

2.2 Date colectate automat

• Date tehnice: adresă IP, tip de browser, sistem de operare, rezoluție ecran
• Date de utilizare: pagini accesate, timp de vizitare, canale vizionate
• Cookie-uri: fișiere mici stocate pe dispozitivul dumneavoastră (detalii în Politica de Cookies)

3. Scopul și temeiul prelucrării

4. Durata stocării datelor

• Date de cont activ: pe toată durata abonamentului și 12 luni după expirare
• Date financiar-contabile: 10 ani, conform obligațiilor legale din România
• Loguri tehnice și de securitate: 90 de zile
• Date de marketing (cu consimțământ): până la retragerea consimțământului

La expirarea termenelor, datele sunt șterse irevocabil sau anonimizate.

5. Partajarea datelor

Nu vindem și nu închiriem datele dumneavoastră personale. Le putem partaja exclusiv cu:

• Procesatori de plată: pentru autorizarea și procesarea tranzacțiilor (aceștia acționează ca procesatori de date în baza unui contract conform GDPR)
• Furnizori de hosting și infrastructură: care stochează datele pe servere securizate în UE
• Autorități publice: numai când suntem obligați prin lege (instanțe, Poliție, ANAF)

6. Transferuri internaționale

Datele dumneavoastră sunt prelucrate în principal pe servere situate în Uniunea Europeană. Orice transfer în afara SEE se realizează exclusiv în baza mecanismelor de transfer aprobate de Comisia Europeană (Decizii de adecvare, Clauze contractuale standard).

7. Drepturile dumneavoastră (GDPR)

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces (Art. 15): să obțineți o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare (Art. 16): să corectați datele inexacte sau incomplete
• Dreptul la ștergere (Art. 17): „dreptul de a fi uitat", în condițiile prevăzute de lege
• Dreptul la restricționarea prelucrării (Art. 18): să limitați modul în care utilizăm datele dumneavoastră
• Dreptul la portabilitatea datelor (Art. 20): să primiți datele într-un format structurat, uzual, citibil automat
• Dreptul la opoziție (Art. 21): să vă opuneți prelucrării bazate pe interes legitim sau marketing direct
• Retragerea consimțământului: oricând, fără a afecta legalitatea prelucrărilor anterioare

Pentru exercitarea drepturilor, trimiteți un email la privacy@hdbox.ro. Vom răspunde în termen de 30 de zile calendaristice.

8. Dreptul de a depune plângere la ANSPDCP

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptare HTTPS (TLS 1.3), acces restricționat pe bază de roluri, monitorizare continuă, backup-uri periodice și politici interne de securitate informatică. În eventualitatea unui incident de securitate care afectează drepturile dumneavoastră, vă vom notifica conform Art. 34 GDPR.

10. Modificări ale politicii

Această politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate prin email sau prin afișare proeminentă pe site cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este indicată la începutul documentului.

11. Contact