GDPR – Protecția datelor și drepturile tale
Ultima actualizare: 24.08.2026
Această pagină explică, pe scurt și practic, ce drepturi ai asupra datelor tale personale și cum ți le exerciți, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
Pentru detalii despre ce date colectez, în ce scop și cât timp le păstrez, vezi Politica de Confidențialitate. Pentru cookie-uri, vezi Politica de Cookies.
1. Operatorul de date
- Denumire: CICIOC LAURA-EMILIA Persoană Fizică Autorizată
- CUI: 55177744
- Nr. de înregistrare în Registrul Comerțului: F2026034928006
- Sediu profesional: București Sectorul 1, Bd. Bucureștii Noi, Nr. 135, PARTER, Ap.5
- E-mail: contact@lauradev.ro
- Telefon: 0749 378 388
2. Principiile după care lucrez
- Minimizare – colectez doar datele strict necesare, nimic „pentru orice eventualitate”.
- Transparență – știi în orice moment ce date am și de ce.
- Limitarea scopului – nu folosesc datele în alte scopuri decât cele comunicate.
- Securitate – conexiune criptată, acces restricționat, parole puternice și autentificare în doi pași.
- Limitarea stocării – șterg datele când nu mai am un motiv legitim să le păstrez.
3. Temeiurile legale ale prelucrării
Prelucrez datele tale doar atunci când am un temei legal pentru asta, dintre cele prevăzute la art. 6 din GDPR:
- Consimțământul tău — art. 6 alin. (1) lit. a). Se aplică pentru newsletter, pentru cookie-urile de analiză și marketing și pentru publicarea unui testimonial care te identifică.
- Executarea unui contract sau demersuri precontractuale — art. 6 alin. (1) lit. b). Se aplică pentru formularul de contact, pentru ofertare și pentru executarea proiectului.
- Îndeplinirea unei obligații legale — art. 6 alin. (1) lit. c). Se aplică pentru facturare, arhivare contabilă și raportări fiscale.
- Interesul legitim — art. 6 alin. (1) lit. f). Se aplică pentru securitatea site-ului, prevenirea spam-ului, gestionarea relației cu clienții și apărarea unui drept în justiție.
4. Drepturile tale
Dreptul de acces (art. 15)
Poți afla dacă prelucrez date despre tine și poți primi o copie a acestora, împreună cu informații despre scopuri, destinatari și perioada de stocare.
Dreptul la rectificare (art. 16)
Poți cere corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere – „dreptul de a fi uitat” (art. 17)
Poți cere ștergerea datelor când nu mai sunt necesare scopului, când îți retragi consimțământul sau când te opui prelucrării. Limitare: nu pot șterge datele pe care legea mă obligă să le păstrez (de exemplu, facturile — 10 ani) sau cele necesare pentru constatarea ori apărarea unui drept în instanță.
Dreptul la restricționarea prelucrării (art. 18)
Poți cere „înghețarea” temporară a prelucrării, de exemplu cât timp verific exactitatea datelor pe care le contești.
Dreptul la portabilitate (art. 20)
Poți primi datele pe care mi le-ai furnizat într-un format structurat, uzual și citibil automat (CSV, JSON), sau poți cere transmiterea lor direct către alt operator, când este posibil tehnic.
Dreptul la opoziție (art. 21)
Te poți opune prelucrărilor bazate pe interes legitim. În cazul marketingului direct, opoziția este necondiționată — mă opresc imediat, fără să îți cer motive.
Dreptul de a retrage consimțământul (art. 7 alin. 3)
Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, la fel de ușor cum l-ai dat. Retragerea nu afectează legalitatea prelucrărilor efectuate anterior.
Dreptul de a nu fi supus unei decizii automate (art. 22)
Nu iau decizii exclusiv automatizate cu efecte juridice sau semnificative asupra ta și nu fac profilare individuală.
Dreptul de a depune plângere (art. 77)
Te poți adresa oricând autorității de supraveghere sau instanței competente.
5. Cum îți exerciți drepturile
- Trimite o cerere la contact@lauradev.ro , cu subiectul „Cerere GDPR”
- Precizează în cerere: numele tău, adresa de e-mail folosită în relația cu mine, dreptul pe care vrei să îl exerciți și, dacă e cazul, detalii care mă ajută să identific datele.
- Identificare – dacă am dubii rezonabile privind identitatea solicitantului, îți pot cere informații suplimentare de verificare. Nu îți cer copie după actul de identitate decât dacă este strict necesar.
- Răspuns – primești răspuns în maximum 30 de zile de la înregistrarea cererii. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, situație în care te anunț în primele 30 de zile, cu motivarea prelungirii.
- Cost – exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive, în special repetitive, pot percepe o taxă rezonabilă sau pot refuza cererea, motivat.
6. Încălcări ale securității datelor
Dacă apare un incident de securitate care îți poate afecta drepturile și libertățile, notific ANSPDCP în termen de 72 de ore de la luarea la cunoștință și te informez direct, fără întârzieri nejustificate, atunci când riscul este ridicat (art. 33–34 GDPR).
7. Obligațiile Prestatorului
- Prestez serviciile cu profesionalism, în limitele descrise în ofertă și contract.
- Comunic stadiul lucrării și eventualele impedimente.
- Predau Clientului accesele aferente proiectului (site, conturi de publicitate, instrumente de analiză) la finalizare, cu excepția instrumentelor și licențelor proprii.
- Păstrez confidențialitatea informațiilor comerciale primite de la Client.
7. Autoritatea de supraveghere
-
Dacă apreciezi că îți sunt încălcate drepturile, te poți adresa:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
- Telefon: +40.318.059.211 / +40.318.059.212
- E-mail: anspdcp@dataprotection.ro
- Web: dataprotection.ro
Ai, de asemenea, dreptul de a te adresa instanțelor de judecată competente.
8. Rolul meu ca împuternicit pentru clienți
Când construiesc sau administrez un site, un magazin online sau conturi de publicitate pentru un client, pot avea acces la date personale ale utilizatorilor acelui client. În acest raport, clientul este operatorul, iar eu acționez ca persoană împuternicită (art. 28 GDPR), pe baza unui acord de prelucrare a datelor. În această calitate:
- prelucrez datele doar conform instrucțiunilor scrise ale clientului;
- aplic măsuri tehnice și organizatorice adecvate de securitate;
- păstrez confidențialitatea și impun aceeași obligație colaboratorilor;
- nu subcontractez fără acordul prealabil al clientului;
- la finalul colaborării, șterg sau returnez datele, la alegerea clientului;
- sprijin clientul în îndeplinirea obligațiilor sale față de persoanele vizate.
9. Contact
Pentru orice întrebare legată de protecția datelor: contact@lauradev.ro | 0749 378 388
