Document legal

Politica de confidențialitate

Ultima actualizare: 9 mai 2026 · v2.0

1. Operatorul de date

Operatorul de date personale care administrează site-ul noemicreative.ro și serviciile asociate este:

Pentru orice cerere legată de prelucrarea datelor tale personale, ne poți contacta la adresele de mai sus. Răspundem în termen de maxim 30 de zile, conform GDPR.

2. Ce date colectăm

Colectăm doar datele de care avem nevoie pentru a-ți răspunde sau a-ți livra serviciul cerut. Concret:

Sursă	Date colectate	Scop
Formular de contact (/contact)	Nume, email, cont Instagram, telefon (opțional), conținutul mesajului	Pentru a îți răspunde la cererea ta și a evalua un eventual proiect împreună
Înscriere workshop (/webinar)	Nume, email	Pentru a îți trimite linkul de Zoom, reminder-ul, și informații despre workshop
Newsletter (opt-in din formularul de contact)	Nume, email	Numai dacă bifezi explicit opțiunea „adaugă-mă pe lista de newsletter". Trimitem ocazional idei de marketing și anunțuri despre workshop-uri viitoare.
Cookies & analiză	IP, browser, pagini vizitate, durata sesiunii (anonimizate)	Numai dacă activezi categoria respectivă în banner-ul de cookies. Detalii în politica cookies.

3. Temei legal

Prelucrarea datelor tale se bazează pe următoarele temeiuri legale, conform Regulamentului UE 2016/679 (GDPR):

• Consimțământ (Art. 6(1)(a)) — pentru cookies non-esențiale, înscriere la newsletter, marketing.
• Executarea unui contract (Art. 6(1)(b)) — când îți livrăm un serviciu (Social Media Management, mentorat, comunitate, workshop).
• Interes legitim (Art. 6(1)(f)) — pentru răspunsuri la cereri de contact, securitatea site-ului, protecție anti-spam.
• Obligație legală (Art. 6(1)(c)) — pentru evidențele contabile și fiscale (facturi, contracte) când există relație contractuală.

4. Cui transferăm datele

Lucrăm cu furnizori de servicii care ne ajută să livrăm site-ul, comunicarea și serviciile. Toți sunt selectați să respecte GDPR și au contracte de prelucrare cu noi:

• Vercel Inc. (SUA) — hosting site web. Vercel este conform DPF (EU-US Data Privacy Framework).
• Upstash Inc. (UE — Frankfurt) — bază de date Redis pentru formulare și înscrieri.
• FormSubmit.co — serviciu care livrează submisiile formularului direct în inbox-ul nostru.
• EmailOctopus Ltd. (Marea Britanie / UE) — serviciu de email marketing pentru newsletter și comunicări legate de workshop-uri. Doar dacă ți-ai dat acordul explicit.
• Skool — platforma pe care găzduim Comunitatea Social Media STAR. Datele tale (nume, email, plată) sunt prelucrate de Skool conform politicii lor de confidențialitate, dacă te abonezi la STAR.
• Google LLC — Google Analytics, doar dacă ai activat categoria „Analiză" în banner-ul de cookies.
• Meta Platforms Inc. — Meta Pixel, doar dacă ai activat categoria „Marketing" în banner-ul de cookies.
• Banca Transilvania — pentru procesarea facturilor și plăților, când există relație comercială.

Nu vindem datele tale către terți. Nu trimitem listele noastre către afiliați.

5. Cât timp păstrăm datele

• Cereri de contact — 24 de luni de la ultima interacțiune, dacă nu se materializează într-o colaborare.
• Înscrieri workshop — 12 luni de la data evenimentului.
• Lista de newsletter — până când îți retragi consimțământul (linkul de dezabonare e prezent în fiecare email).
• Date de facturare (clienți cu factură) — 10 ani, conform Codului Fiscal român.
• Cookies analitice / marketing — conform setărilor tale; maxim 26 de luni.

6. Drepturile tale (GDPR)

În legătură cu datele tale personale, ai următoarele drepturi conform Regulamentului UE 2016/679:

• Dreptul de acces — să afli ce date avem despre tine și cum le folosim.
• Dreptul la rectificare — să corectezi date incorecte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — să ne ceri să îți ștergem datele.
• Dreptul la restricționarea prelucrării — să ne ceri să oprim temporar prelucrarea.
• Dreptul la portabilitate — să primești datele tale într-un format structurat și transferabil.
• Dreptul de a te opune — la prelucrarea bazată pe interes legitim sau marketing direct.
• Dreptul de a îți retrage consimțământul — oricând, fără să afecteze legalitatea prelucrării anterioare.
• Dreptul de a depune plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

Pentru exercitarea oricărui drept, scrie-ne la gongola.noemi16@gmail.com cu subiectul „GDPR — Cerere". Răspundem în maxim 30 de zile.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale:

• Conexiuni HTTPS pe toate paginile (TLS 1.3).
• Bază de date Upstash criptată în repaus și în tranzit.
• Acces restricționat la admin: parolă bcrypt + sesiuni JWT cu cookies HttpOnly.
• Furnizorii noștri (Vercel, Upstash, EmailOctopus) sunt conformi GDPR.

8. Cookies & Consent Mode v2

Folosim cookies și tehnologii similare pentru funcționalitatea de bază a site-ului, analiza utilizării și (opțional) campanii de marketing. Implementăm Google Consent Mode v2 — toate categoriile non-esențiale sunt dezactivate până când le accepți explicit din banner-ul de cookies.

Categoriile sunt:

• Necesare — funcționalitatea de bază (preferințe cookies, sesiuni admin). Mereu active.
• Analiză — Google Analytics. Activă doar dacă o accepți.
• Marketing — Meta Pixel. Activă doar dacă o accepți.

Detalii complete (lista cookies, durată, scop) în politica cookies. Poți schimba preferințele oricând cu butonul „Resetează preferințele cookies" de pe acea pagină.

9. Transferuri internaționale de date

Unii dintre furnizorii noștri (Vercel, Google, Meta) au sediul în SUA. Transferurile către aceștia sunt protejate prin:

• EU-US Data Privacy Framework (DPF) — pentru Vercel, Google, Meta.
• Clauze contractuale standard (SCC) — pentru ceilalți furnizori non-UE.

10. Modificări

Putem actualiza această politică din când în când, mai ales dacă apar schimbări legale sau în structura serviciilor noastre. Versiunea curentă va fi mereu disponibilă pe această pagină, cu data ultimei actualizări marcată sus. Schimbările majore le anunțăm prin email tuturor abonaților activi.

11. Contact

Pentru orice întrebare sau cerere legată de datele tale personale:

• Email: gongola.noemi16@gmail.com
• Telefon: 0755 192 909
• Subiect recomandat: „GDPR — Cerere"

Vom răspunde în maxim 30 de zile, conform Art. 12(3) GDPR.