Politica de Confidențialitate

1. Introducere

Sold Out Media (denumit în continuare "Operatorul", "noi") operează portalul de știri SOM NEWS (news.soldoutmedia.ro, denumit în continuare "Site-ul").

Respectăm confidențialitatea datelor dumneavoastră personale și ne angajăm să le protejăm în conformitate cu:

• Regulamentul (UE) 2016/679 (GDPR — Regulamentul General privind Protecția Datelor)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice
• Directiva ePrivacy (2002/58/CE) transpusă în legislația română

Prezenta Politică de Confidențialitate explică ce date personale colectăm, cum le utilizăm, cu cine le partajăm și care sunt drepturile dumneavoastră.

2. Operatorul de date

Operatorul de date cu caracter personal este:

• Denumire: Sold Out Media
• Website: www.soldoutmedia.ro
• Contact: Prin intermediul formularului de contact de pe soldoutmedia.ro

3. Ce date personale colectăm

3.1. Date furnizate voluntar de utilizator

• Adresa de email — colectată exclusiv prin formularul de abonare la newsletter, pe baza consimțământului explicit al utilizatorului.

3.2. Date colectate automat

• Date tehnice: adresa IP (anonimizată), tipul și versiunea browserului, sistemul de operare, rezoluția ecranului, limba preferată.
• Date de navigare: paginile vizitate, durata vizitei, sursa de trafic (referrer), acțiunile efectuate pe Site.
• Cookie-uri și tehnologii similare: conform Politicii de Cookie-uri (vezi secțiunea dedicată și pagina /cookies).

3.3. Date pe care NU le colectăm

Nu colectăm și nu prelucrăm:

• Date sensibile (origine etnică, opinii politice, convingeri religioase, date biometrice, orientare sexuală).
• Date ale minorilor sub 16 ani (Site-ul nu este destinat persoanelor sub 16 ani).
• Date de plată sau financiare.

4. Scopurile și baza legală a prelucrării

5. Partajarea datelor cu terți

Datele personale pot fi partajate cu următoarele categorii de destinatari, exclusiv în măsura necesară pentru scopurile menționate:

• Supabase Inc. (SUA) — furnizor de infrastructură (bază de date, stocare). Date transferate: adrese email (newsletter). Garanții: Standard Contractual Clauses (SCC) conform Art. 46 GDPR.
• Cloudflare Inc. (SUA) — furnizor de hosting și CDN. Date transferate: date tehnice de navigare (IP anonimizat). Garanții: SCC + Data Processing Addendum Cloudflare.
• Google LLC (SUA) — Google Analytics (dacă activat). Date transferate: date de navigare anonimizate. Garanții: SCC + Google Ads Data Processing Terms.

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing fără consimțământul dumneavoastră explicit.

6. Transferuri internaționale de date

Unii dintre furnizorii noștri sunt localizați în Statele Unite ale Americii. Transferurile de date în afara Spațiului Economic European (SEE) sunt efectuate pe baza:

• Clauzelor contractuale standard (SCC) aprobate de Comisia Europeană
• Deciziilor de adecvare ale Comisiei Europene (acolo unde există)
• EU-US Data Privacy Framework (pentru companiile certificate)

7. Durata păstrării datelor

• Adrese email (newsletter): Până la dezabonare sau până la solicitarea ștergerii de către utilizator.
• Date tehnice / analytics: Maximum 26 de luni de la colectare, apoi sunt șterse sau anonimizate permanent.
• Cookie-uri: Conform duratelor specificate în Politica de Cookie-uri.

8. Drepturile dumneavoastră (conform GDPR)

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces (Art. 15 GDPR) — puteți solicita confirmarea dacă prelucrăm date personale care vă privesc și o copie a acestora.
• Dreptul la rectificare (Art. 16 GDPR) — puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere ("dreptul de a fi uitat") (Art. 17 GDPR) — puteți solicita ștergerea datelor personale în anumite circumstanțe.
• Dreptul la restricționarea prelucrării (Art. 18 GDPR) — puteți solicita limitarea prelucrării datelor în anumite circumstanțe.
• Dreptul la portabilitatea datelor (Art. 20 GDPR) — puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție (Art. 21 GDPR) — puteți să vă opuneți prelucrării datelor bazate pe interes legitim.
• Dreptul de a retrage consimțământul (Art. 7(3) GDPR) — în orice moment, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

Pentru exercitarea acestor drepturi, ne puteți contacta prin intermediul site-ului www.soldoutmedia.ro. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, pierderii, distrugerii sau modificării, inclusiv:

• Criptare SSL/TLS pentru toate conexiunile
• Acces restricționat la baza de date (Row Level Security)
• Chei API stocate securizat, niciodată expuse în codul client-side
• Backup-uri regulate ale bazei de date
• Monitorizarea accesului la sistemele administrative

10. Minori

Site-ul nu este destinat persoanelor cu vârsta sub 16 ani. Nu colectăm cu bună știință date personale ale minorilor sub 16 ani. Dacă aflăm că am colectat date ale unui minor sub 16 ani, vom lua măsuri imediate pentru ștergerea acestora.

11. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate. Orice modificare semnificativă va fi comunicată prin publicarea versiunii actualizate pe Site, cu menționarea datei ultimei actualizări. Recomandăm verificarea periodică a acestei pagini.

12. Contact

Pentru orice întrebări, solicitări sau plângeri privind prelucrarea datelor personale, ne puteți contacta prin intermediul www.soldoutmedia.ro.

De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România
www.dataprotection.ro