Politica de Confidențialitate
Cum colectăm, utilizăm și protejăm datele tale cu caracter personal
1. Cine suntem (Operatorul de date)
Prezenta Politică de Confidențialitate este emisă de S.C. MONDO-BYTE S.R.L., CUI RO16831189, cu sediul în Str. Speranței, nr. 13, cam. 4, Motca, jud. Iași, în calitate de operator de date cu caracter personal, în conformitate cu:
- Regulamentul (UE) 2016/679 (GDPR) al Parlamentului European și al Consiliului din 27 aprilie 2016;
- Legea nr. 190/2018 privind măsurile de implementare a GDPR în România;
- Legea nr. 506/2004 privind prelucrarea datelor personale în sectorul comunicațiilor electronice;
- Legea nr. 677/2001 privind protecția persoanelor față de prelucrarea datelor cu caracter personal (abrogată parțial, aplicabilă pentru aspecte neacoperite de GDPR).
Contact: office@mondo-byte.ro | Tel: 0232 716 134
2. Ce date cu caracter personal colectăm
Colectăm doar datele strict necesare pentru scopurile descrise mai jos. Categoriile de date prelucrate sunt:
| Categorie date | Exemple | Sursa |
|---|---|---|
| Date de identificare | Nume, prenume, CNP (persoane fizice), CUI (persoane juridice) | Furnizate de tine la contractare |
| Date de contact | Adresă poștală, număr telefon, adresă email | Furnizate de tine |
| Date financiar-contabile | IBAN, factură fiscală, istoric plăți | Furnizate de tine / generate contractual |
| Date tehnice de rețea | Adresă IP alocată, MAC echipament, trafic (volum, nu conținut) | Generate automat în urma furnizării serviciului |
| Date de autentificare | Email, parolă hash (bcrypt), token sesiune JWT stocat într-un cookie httpOnly | Create de tine la înregistrare |
| Date de localizare | Adresa de instalare a serviciului | Furnizate de tine la contractare |
| Date de comunicare | Email-uri de suport, tichet helpdesk, înregistrări apeluri (dacă există) | Furnizate de tine în cadrul solicitărilor de asistență |
Nu prelucrăm date speciale (date privind sănătatea, convingerile religioase, apartenența sindicală etc.) și nu colectăm date de la persoane sub 16 ani fără consimțământul părintelui/tutorelui.
3. Scopurile și temeiul legal al prelucrării
| Scop prelucrare | Temei legal (GDPR) | Perioadă retenție |
|---|---|---|
| Executarea contractului de abonament (furnizare servicii, facturare, suport) | Art. 6(1)(b) — necesar pentru contract | Pe durata contractului + 3 ani după încetare |
| Îndeplinirea obligațiilor legale (arhivare documente financiar-contabile) | Art. 6(1)(c) — obligație legală | 10 ani (Legea contabilității nr. 82/1991) |
| Gestionarea reclamațiilor și litigiilor | Art. 6(1)(f) — interes legitim | 3 ani de la soluționare (termen prescripție) |
| Securitatea rețelei și detectarea fraudelor (log-uri tehnice) | Art. 6(1)(f) — interes legitim | Maxim 12 luni |
| Trimiterea facturilor și notificărilor de serviciu | Art. 6(1)(b) — necesar pentru contract | Pe durata contractului |
| Marketing direct și oferte comerciale | Art. 6(1)(a) — consimțământ | Până la retragerea consimțământului |
| Îmbunătățirea serviciilor și analiză statistică anonimizată | Art. 6(1)(f) — interes legitim | Date anonimizate — fără termen |
4. Destinatarii datelor (cui transmitem)
Datele tale pot fi divulgate exclusiv în circumstanțe strict necesare, astfel:
- Societăți din grupul Mondo (TV Sat S.R.L., TV Sat Net S.R.L., Mondo-Byte Services S.R.L.) — pentru coordonarea furnizării serviciilor;
- Furnizori de servicii IT (hosting, backup, software de facturare) — exclusiv ca împuterniciți, cu contracte de prelucrare date (DPA) semnate;
- Instituții financiare și procesatori de plăți — pentru încasarea facturilor;
- Autorități publice și instanțe — când suntem obligați prin lege (ANAF, ANCOM, poliție, instanțe judecătorești);
- Executori judecătorești / recuperatori de creanțe — în cazul neîndeplinirii obligațiilor de plată, în baza unui titlu executoriu.
5. Drepturile tale conform GDPR
În calitate de persoană vizată, ai următoarele drepturi pe care le poți exercita oricând:
Dreptul de acces
Poți solicita o copie a datelor tale pe care le prelucrăm (Art. 15 GDPR). Răspuns în max. 30 zile.
Dreptul la rectificare
Poți cere corectarea datelor inexacte sau completarea celor incomplete (Art. 16 GDPR).
Dreptul la ștergere
Poți cere ștergerea datelor când nu mai sunt necesare scopului (Art. 17 GDPR), cu excepțiile legale.
Dreptul la restricționare
Poți cere limitarea prelucrării în anumite situații (contestație, ilegalitate etc.) (Art. 18 GDPR).
Dreptul la portabilitate
Poți primi datele furnizate într-un format structurat, lizibil automat (Art. 20 GDPR).
Dreptul de opoziție
Poți te opune prelucrării în scop de marketing direct sau în temeiul interesului legitim (Art. 21 GDPR).
Retragerea consimțământului
Dacă prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta prelucrările anterioare.
Dreptul la plângere
Poți sesiza ANSPDCP (anspdcp.eu) sau instanța competentă dacă consideri că drepturile îți sunt încălcate.
6. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, divulgării, alterării sau distrugerii accidentale:
- Criptarea datelor în tranzit (HTTPS/TLS) și la stocare (acolo unde este aplicabil);
- Controlul accesului bazat pe roluri — angajații accesează doar datele necesare atribuțiilor lor;
- Parole stocate exclusiv sub formă hash (bcrypt/argon2);
- Backup regulat al bazelor de date, cu stocare securizată;
- Monitorizarea accesurilor neautorizate și a anomaliilor de securitate;
- Instruirea periodică a angajaților privind protecția datelor.
În cazul unui incident de securitate care afectează datele tale, te vom notifica în termenele prevăzute de GDPR (72 ore la ANSPDCP; fără întârziere nejustificată pentru persoanele vizate, dacă există risc ridicat).
7. Protecția datelor minorilor
Serviciile noastre sunt adresate persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm intenționat date personale ale persoanelor sub această vârstă.
Dacă un minor sub 16 ani dorește să contracteze un serviciu, este obligatoriu consimțământul scris al părintelui sau tutorelui legal. Dacă aflăm că am colectat date ale unui minor fără consimțământ parental adecvat, le vom șterge imediat.
8. Retenția și ștergerea datelor
Nu păstrăm datele mai mult decât este necesar scopurilor pentru care au fost colectate. La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil:
- Date contractuale și de identificare: pe durata contractului + 3 ani de la încetare (termen general de prescripție);
- Documente financiar-contabile: 10 ani (conform Legii contabilității nr. 82/1991);
- Log-uri tehnice de rețea: maxim 12 luni;
- Date de autentificare portal client: pe durata contractului; șterse la solicitare sau la 1 an de la inactivitate;
- Comunicări de suport: 3 ani de la închiderea tichetului;
- Date de marketing (cu consimțământ): până la retragerea consimțământului.
10. Link-uri către site-uri terțe
Site-ul poate conține link-uri către site-uri externe (ANPC, ANCOM, Facebook etc.). Mondo nu este responsabil pentru practicile de confidențialitate ale acestor site-uri și îți recomandăm să consulți politicile lor de confidențialitate înainte de a furniza date personale.
11. Modificări ale politicii
Mondo poate actualiza periodic prezenta Politică pentru a reflecta modificările legislative sau ale practicilor noastre. Versiunea actualizată va fi publicată pe Site cu indicarea datei ultimei modificări.
Modificările semnificative vor fi comunicate prin email sau notificare în Portalul client cu cel puțin 14 zile înainte de intrarea în vigoare.
12. Contact și responsabilul cu protecția datelor
Pentru orice întrebare, solicitare de exercitare a drepturilor sau sesizare privind prelucrarea datelor tale personale, contactează-ne:
S.C. MONDO-BYTE S.R.L.
Str. Speranței, nr. 13, cam. 4, Motca, jud. Iași
Email: office@mondo-byte.ro
Telefon: 0232 716 134
Dacă nu ești mulțumit de răspuns, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București
Web: anspdcp.ro
Email: anspdcp@dataprotection.ro
Regulile de utilizare a serviciilor și site-ului Mondo
Detalii despre cookie-urile utilizate pe site
Ai o întrebare despre datele tale?
Scrie-ne la office@mondo-byte.ro și răspundem în maxim 30 de zile.