Politica de confidențialitate

1. Cine suntem (operatorul de date)

INKonect operează directorul de artiști tatuatori INKonect și este operatorul datelor personale descrise mai jos. Suntem un serviciu exclusiv online, cu activitate din România; nu avem un sediu deschis publicului, așa că orice comunicare se face prin email.

Prelucrarea respectă Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR. Contact pentru orice aspect legat de confidențialitate: contact@inkonect.com.

2. Ce date personale colectăm

• Date de cont: adresa de email și identificatorii de autentificare (inclusiv cei de la Google, dacă folosești acest mod de conectare).
• Date de profil: numele sau numele de artist, orașul, stilurile de tatuaj, descrierea, contul de Instagram, fotografia de profil și imaginile din galerie pe care le încarci.
• Date de contact: numărul de telefon / WhatsApp, stocat separat și afișat doar pe profilul publicat, la cererea vizitatorului.
• Date tehnice: datele strict necesare pentru livrarea și securizarea site-ului (de ex. cookie de sesiune, jurnale de server care conțin adresa IP).

Nu colectăm intenționat categorii speciale de date (art. 9 GDPR). Te rugăm să nu publici informații medicale sau alte detalii sensibile în descriere sau în imagini. Conform art. 4 din Legea nr. 190/2018, nu prelucrăm numere de identificare națională (CNP, serie și număr de CI sau pașaport).

3. Scopuri și temeiuri legale (art. 6 GDPR)

• Crearea și funcționarea contului de artist — art. 6 alin. (1) lit. b), executarea contractului (termenii noștri).
• Publicarea profilului public (nume, oraș, stiluri, descriere, fotografii, Instagram, telefon la cerere) — art. 6 alin. (1) lit. b) și, pentru detaliile opționale pe care alegi să le adaugi, consimțământul prevăzut la art. 6 alin. (1) lit. a). Controlezi publicarea din comutatorul de vizibilitate din contul tău.
• Securitatea site-ului, prevenirea abuzurilor și moderarea — art. 6 alin. (1) lit. f), interesul nostru legitim de a menține un director sigur și corect.
• Răspunsul la mesajele tale — art. 6 alin. (1) lit. f) interes legitim sau lit. b) când privesc contul tău.
• Cookie-uri opționale de analiză — art. 6 alin. (1) lit. a) consimțământ, solicitat prin bannerul de cookie-uri și niciodată setate înainte de acceptare.

Furnizarea datelor de profil este voluntară, însă fără nume și oraș nu îți putem publica listarea.

4. Cui pot fi divulgate datele

• Vizitatorilor site-ului: profilul publicat este public prin natura sa. Numărul de telefon este dezvăluit doar la cerere, pentru un singur profil o dată.
• Furnizorilor noștri de găzduire și baze de date (găzduirea aplicației, baza de date, autentificarea și stocarea fișierelor), în baza unor acorduri de prelucrare conform art. 28 GDPR, cu servere în Uniunea Europeană.
• Autorităților publice, atunci când avem obligația legală de a divulga datele.

Nu vindem date personale. Nu intenționăm să transferăm date în afara SEE; dacă acest lucru ar deveni necesar, transferul se va baza pe o decizie de adecvare sau pe clauze contractuale standard (Capitolul V GDPR).

5. Cât timp păstrăm datele

• Datele de cont și de profil: cât timp există contul tău.
• După ștergerea contului sau la cererea ta de ștergere: eliminate imediat din serviciul activ și din copiile de siguranță în termen de 30 de zile.
• Profilurile nepublicate (ascunse): păstrate până le ștergi, ca să le poți republica.
• Corespondența pe email: până la 12 luni după închiderea solicitării.
• Jurnalele de securitate: până la 6 luni.

6. Drepturile tale conform GDPR

Ai dreptul:

• de acces la date și de a obține o copie (art. 15);
• la rectificarea datelor inexacte sau incomplete (art. 16) — majoritatea câmpurilor se pot edita direct din contul tău;
• la ștergerea datelor, „dreptul de a fi uitat” (art. 17);
• la restricționarea prelucrării (art. 18);
• la portabilitatea datelor, într-un format structurat și prelucrabil automat (art. 20);
• de a te opune prelucrărilor bazate pe interesul nostru legitim (art. 21);
• de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare (art. 7 alin. (3));
• de a nu fi supus unei decizii automate — nu efectuăm astfel de prelucrări (art. 22).

Scrie-ne la contact@inkonect.com. Răspundem în termen de o lună, care poate fi prelungit cu încă două luni pentru solicitările complexe (art. 12 alin. (3)).

7. Plângeri la autoritatea de supraveghere

Dacă apreciezi că datele tale sunt prelucrate nelegal, poți depune o plângere la autoritatea română de supraveghere:

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — anspdcp@dataprotection.ro — https://www.dataprotection.ro

Te poți adresa și instanțelor de judecată competente din România.

8. Securitate și modificări

Aplicăm măsuri tehnice și organizatorice adecvate (art. 32 GDPR): transport criptat, reguli de acces la nivel de rând în baza de date, stocare privată a imaginilor încărcate, servite prin linkuri semnate cu durată scurtă, și stocarea separată a numerelor de telefon. Dacă o încălcare a securității datelor riscă să îți afecteze drepturile, notificăm ANSPDCP în 72 de ore și, când este cazul, și pe tine.

Putem actualiza această politică; data din partea de sus indică întotdeauna versiunea curentă, iar modificările importante vor fi anunțate pe site.