Politica de confidențialitate

1. Cine suntem (operatorul de date)

Operatorul site-ului inkonect.com este [DENUMIRE FIRMĂ], CUI [CUI], cu sediul social în [SEDIU SOCIAL], email de contact [EMAIL CONTACT]. [DENUMIRE FIRMĂ] operează directorul de artiști tatuatori INKonect și este operatorul datelor personale descrise mai jos, atât pentru artiști, cât și pentru vizitatorii care lasă recenzii. Suntem un serviciu exclusiv online, cu activitate din România; nu avem un sediu deschis publicului, așa că orice comunicare se face prin email.

Prelucrarea respectă Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR. Contact pentru orice aspect legat de confidențialitate: contact@inkonect.com.

2. Ce date personale colectăm

• Date de cont: adresa de email și identificatorii de autentificare (inclusiv cei de la Google, dacă folosești acest mod de conectare).
• Date de profil: numele sau numele de artist, orașul, stilurile de tatuaj, descrierea, contul de Instagram, fotografia de profil și imaginile din galerie pe care le încarci.
• Date de contact: numărul de telefon / WhatsApp, stocat separat și afișat doar pe profilul publicat, la cererea vizitatorului.
• Date despre autorii recenziilor: numele afișat ales de tine (poate fi un pseudonim), nota acordată, textul recenziei, data publicării și artistul evaluat. Pentru prevenirea abuzurilor (limita de o recenzie la 24 de ore) stocăm un identificator tehnic derivat din adresa IP / browser, care nu este afișat public. Nu cerem cont, email sau telefon pentru a lăsa o recenzie.
• Date tehnice: datele strict necesare pentru livrarea și securizarea site-ului (de ex. cookie de sesiune, jurnale de server care conțin adresa IP).

Nu colectăm intenționat categorii speciale de date (art. 9 GDPR). Te rugăm să nu publici informații medicale sau alte detalii sensibile în descriere sau în imagini. Conform art. 4 din Legea nr. 190/2018, nu prelucrăm numere de identificare națională (CNP, serie și număr de CI sau pașaport).

3. Scopuri și temeiuri legale (art. 6 GDPR)

• Crearea și funcționarea contului de artist — art. 6 alin. (1) lit. b), executarea contractului (termenii noștri).
• Publicarea profilului public (nume, oraș, stiluri, descriere, fotografii, Instagram, telefon la cerere) — art. 6 alin. (1) lit. b) și, pentru detaliile opționale pe care alegi să le adaugi, consimțământul prevăzut la art. 6 alin. (1) lit. a). Controlezi publicarea din comutatorul de vizibilitate din contul tău.
• Securitatea site-ului, prevenirea abuzurilor și moderarea — art. 6 alin. (1) lit. f), interesul nostru legitim de a menține un director sigur și corect.
• Publicarea și moderarea recenziilor — art. 6 alin. (1) lit. f), interesul legitim de a oferi informații utile vizitatorilor și de a preveni recenziile false sau abuzive.
• Răspunsul la mesajele tale — art. 6 alin. (1) lit. f) interes legitim sau lit. b) când privesc contul tău.
• Cookie-uri opționale de analiză — art. 6 alin. (1) lit. a) consimțământ, solicitat prin bannerul de cookie-uri și niciodată setate înainte de acceptare.

Furnizarea datelor de profil este voluntară, însă fără nume și oraș nu îți putem publica listarea.

4. Cui pot fi divulgate datele

• Vizitatorilor site-ului: recenziile publicate (nume afișat, notă, text, dată) sunt publice; identificatorul tehnic anti-abuz nu este afișat niciodată.
• Vizitatorilor site-ului: profilul publicat este public prin natura sa. Numărul de telefon este dezvăluit doar la cerere, pentru un singur profil o dată.
• Furnizorilor noștri de găzduire și baze de date (găzduirea aplicației, baza de date, autentificarea și stocarea fișierelor), în baza unor acorduri de prelucrare conform art. 28 GDPR, cu servere în Uniunea Europeană.
• Autorităților publice, atunci când avem obligația legală de a divulga datele.

Nu vindem date personale. Nu intenționăm să transferăm date în afara SEE; dacă acest lucru ar deveni necesar, transferul se va baza pe o decizie de adecvare sau pe clauze contractuale standard (Capitolul V GDPR).

5. Cât timp păstrăm datele

• Datele de cont și de profil: cât timp există contul tău.
• După ștergerea contului sau la cererea ta de ștergere: eliminate imediat din serviciul activ și din copiile de siguranță în termen de 30 de zile.
• Profilurile nepublicate (ascunse): păstrate până le ștergi, ca să le poți republica.
• Recenziile: cât timp profilul artistului există sau până la eliminarea lor; identificatorul tehnic anti-abuz se păstrează cel mult 12 luni.
• Corespondența pe email: până la 12 luni după închiderea solicitării.
• Jurnalele de securitate: până la 6 luni.

6. Drepturile tale conform GDPR

Ai dreptul:

• de acces la date și de a obține o copie (art. 15);
• la rectificarea datelor inexacte sau incomplete (art. 16) — majoritatea câmpurilor se pot edita direct din contul tău;
• la ștergerea datelor, „dreptul de a fi uitat” (art. 17);
• la restricționarea prelucrării (art. 18);
• la portabilitatea datelor, într-un format structurat și prelucrabil automat (art. 20);
• de a te opune prelucrărilor bazate pe interesul nostru legitim (art. 21);
• de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare (art. 7 alin. (3));
• de a nu fi supus unei decizii automate — nu efectuăm astfel de prelucrări (art. 22).

Scrie-ne la contact@inkonect.com. Răspundem în termen de o lună, care poate fi prelungit cu încă două luni pentru solicitările complexe (art. 12 alin. (3)).

7. Plângeri la autoritatea de supraveghere

Dacă apreciezi că datele tale sunt prelucrate nelegal, poți depune o plângere la autoritatea română de supraveghere:

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — anspdcp@dataprotection.ro — https://www.dataprotection.ro

Te poți adresa și instanțelor de judecată competente din România.

8. Securitate și modificări

Aplicăm măsuri tehnice și organizatorice adecvate (art. 32 GDPR): transport criptat, reguli de acces la nivel de rând în baza de date, stocare privată a imaginilor încărcate, servite prin linkuri semnate cu durată scurtă, și stocarea separată a numerelor de telefon. Dacă o încălcare a securității datelor riscă să îți afecteze drepturile, notificăm ANSPDCP în 72 de ore și, când este cazul, și pe tine.

Putem actualiza această politică; data din partea de sus indică întotdeauna versiunea curentă, iar modificările importante vor fi anunțate pe site.