Politica de Protecție a Datelor Personale (GDPR)

Conform Regulamentului UE 2016/679 (GDPR) și Legii 190/2018

1. Operator de Date

MEDIA LOGO S.R.L.
Str. Piața Petru Rareș nr. 1, Municipiul Bistrița, Județul Bistrița-Năsăud
CUI: 52968914 | J06/903/2025
Email: redactia@radiosomes.ro
Telefon: 0724 212 500 / 0263 212 500

2. Ce Date Colectăm

În cadrul serviciilor oferite prin Radio Someș (www.radiosomes.ro), colectăm următoarele categorii de date cu caracter personal:

2.1. Date de identificare

Nume și prenume
Adresă de email
Număr de telefon
Adresă poștală (opțional, pentru livrare premii campanie)

2.2. Date contractuale

Detalii comandă (dedicații, pachete, valoare)
Mesajul dedicației (conținut personalizat)
Destinatar dedicație (opțional)
Istoric comenzi și tranzacții

2.3. Date financiare

Detalii plată (procesate securizat prin Netopia Payments – nu stocăm datele cardului bancar)
Facturi fiscale

2.4. Date tehnice (cookies)

Adresa IP
Tipul browser-ului și dispozitivului
Comportament navigare pe site (pagini vizitate, durata)
Cookies (detalii în secțiunea Cookies)

3. Scopul Prelucrării Datelor

Datele personale sunt prelucrate pentru următoarele scopuri legitime:

Scop	Temei Legal (GDPR)
Procesare comenzi dedicații muzicale	Executare contract (art. 6(1)(b) GDPR)
Difuzare dedicații la Radio Someș	Executare contract (art. 6(1)(b) GDPR)
Emitere bilete participare campanie promoțională	Executare contract (art. 6(1)(b) GDPR)
Comunicare cu clienții (confirmare comandă, difuzare)	Executare contract (art. 6(1)(b) GDPR)
Tragere la sorți tombola și acordare premii	Consimțământ (art. 6(1)(a) GDPR)
Emitere facturi fiscale	Obligație legală (art. 6(1)(c) GDPR)
Marketing direct (newsletter, oferte)	Consimțământ (art. 6(1)(a) GDPR)
Îmbunătățire servicii și analiză trafic website	Interes legitim (art. 6(1)(f) GDPR)
Apărare în litigii	Interes legitim (art. 6(1)(f) GDPR)

4. Baza Legală a Prelucrării

Consimțământul dumneavoastră – pentru marketing, cookies non-esențiale, campanie promoțională
Executarea contractului – pentru procesarea comenzilor și livrarea serviciilor
Obligații legale – pentru arhivare facturi, raportări fiscale
Interese legitime – pentru securitate, prevenire fraudă, îmbunătățire servicii

5. Cui Dezvăluim Datele (Destinatari)

Datele personale pot fi dezvăluite următoarelor categorii de destinatari:

5.1. Procesatori de date (parteneri contractuali)

Netopia Payments – procesare plăți online (nu stocăm datele cardului)
Furnizori servicii IT – hosting website, mentenanță
Servicii email – trimitere notificări, newsletter
Notar public – certificare extrageri tombola (nume câștigători)

5.2. Autorități publice

ANAF – raportări fiscale (facturi, TVA)
ANPC – în cazul reclamațiilor consumatorilor
Instanțe judecătorești – în caz de litigii

5.3. Transfer internațional

Unii procesatori de date pot fi localizați în afara UE/SEE. În aceste cazuri, ne asigurăm că:

Există clauzele contractuale standard aprobate de Comisia Europeană
Transferul se face în țări cu decizie de adecvare (nivel protecție echivalent UE)
Se respectă garanțiile GDPR pentru protecția datelor

6. Perioada de Stocare a Datelor

Păstrăm datele personale doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate:

Tip Date	Perioadă Stocare
Date comenzi și dedicații	5 ani (obligație legală – facturi fiscale)
Date participare campanie promoțională	Până la sfârșitul campaniei + 1 an (09.04.2027)
Date câștigători tombola	5 ani (obligație fiscală – premii)
Consimțământ marketing (newsletter)	Până la retragerea consimțământului sau 3 ani inactivitate
Cookies analytics	26 luni (Google Analytics)
Cookies esențiale	Sesiune (șterse la închiderea browser-ului)

După expirarea perioadelor de mai sus, datele vor fi șterse definitiv sau anonimizate (pentru statistici).

7. Drepturile Dumneavoastră GDPR

Conform Regulamentului UE 2016/679, beneficiați de următoarele drepturi:

7.1. Dreptul de acces (art. 15 GDPR)

Aveți dreptul să obțineți o copie a datelor personale prelucrate și informații despre prelucrare.

7.2. Dreptul de rectificare (art. 16 GDPR)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

7.3. Dreptul la ștergerea datelor – „dreptul de a fi uitat” (art. 17 GDPR)

Puteți solicita ștergerea datelor în cazul în care:

Datele nu mai sunt necesare scopului inițial
Vă retrageți consimțământul (marketing)
Datele au fost prelucrate ilegal
Vă opuneți prelucrării și nu există motive legitime imperative

EXCEPȚIE: Nu putem șterge datele dacă există obligații legale (ex: arhivare facturi 5 ani).

7.4. Dreptul la restricționarea prelucrării (art. 18 GDPR)

Puteți solicita limitarea prelucrării în anumite situații (ex: contestați exactitatea datelor).

7.5. Dreptul la portabilitatea datelor (art. 20 GDPR)

Aveți dreptul să primiți datele într-un format structurat, utilizat în mod curent (CSV, JSON) și să le transmiteți altui operator.

7.6. Dreptul de opoziție (art. 21 GDPR)

Vă puteți opune prelucrării bazate pe interes legitim sau pentru marketing direct.

7.7. Dreptul de a nu fi supus deciziilor automate (art. 22 GDPR)

Nu utilizăm procese decizionale automatizate sau profilare care să producă efecte juridice semnificative.

7.8. Dreptul de a retrage consimțământul

Puteți retrage oricând consimțământul pentru marketing sau cookies, fără a afecta legalitatea prelucrării anterioare.

Cum exercitați aceste drepturi?

Trimiteți o cerere scrisă, datată și semnată la:

Email: redactia@radiosomes.ro
Adresa poștală: Str. Piața Petru Rareș nr. 1, Bistrița, jud. Bistrița-Năsăud

Răspundem în termen de maximum 30 de zile (gratuit, conform GDPR).

8. Cookies și Tehnologii de Urmărire

Website-ul www.radiosomes.ro utilizează cookies pentru funcționare, analiză trafic și marketing.

8.1. Tipuri de cookies utilizate

A) Cookies esențiale (necesare funcționării)

Nu necesită consimțământ (bază legală: interes legitim).

Sesiune utilizator (autentificare)
Coș cumpărături
Setări preferințe cookie
Securitate (CSRF tokens)

B) Cookies de performanță/analiză

Necesită consimțământ.

Google Analytics – analiză trafic, comportament utilizatori (anonimizare IP activată)
Date colectate: pagini vizitate, timp petrecut, browser, dispozitiv
Perioadă: 26 luni

C) Cookies de marketing/publicitate

Necesită consimțământ.

Facebook Pixel – retargeting anunțuri Facebook/Instagram
Google Ads – remarketing anunțuri Google
Date: comportament navigare, interese (pentru anunțuri personalizate)

8.2. Gestionare cookies

Puteți gestiona/șterge cookies astfel:

Setări browser – blocați sau ștergeți cookies (Firefox, Chrome, Safari: Settings > Privacy)
Banner cookie – la prima vizită, alegeți preferințele
Opt-out Google Analytics: https://tools.google.com/dlpage/gaoptout

Atenție: Blocarea cookies esențiale poate afecta funcționarea website-ului (ex: coș cumpărături).

9. Securitatea Datelor

MEDIA LOGO S.R.L. implementează măsuri tehnice și organizatorice pentru protecția datelor:

9.1. Măsuri tehnice

SSL/TLS (HTTPS) – criptare comunicații website
Tokenizare plăți – nu stocăm date card (procesate securizat de Netopia)
Firewall și antivirus – protecție servere
Backup-uri regulate – pentru recuperare date
Autentificare securizată – parole hash-uite, sesiuni expirate

9.2. Măsuri organizatorice

Acces restricționat – doar angajați autorizați
Confidențialitate – angajați semnează clauze de confidențialitate
Contracte cu procesatori – clauzele GDPR cu partenerii
Instruire personal – training GDPR regulat

9.3. Incidente de securitate (data breach)

În caz de incident de securitate care afectează datele personale, vom:

Notifica ANSPDCP (Autoritatea de Supraveghere) în 72 ore
Vă notificăm direct, dacă incidentul prezintă risc ridicat pentru drepturile dumneavoastră
Luăm măsuri imediate de remediere

10. Dreptul de Plângere la Autoritatea de Supraveghere

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere dacă considerați că prelucrăm datele ilegal:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
Telefon: +40 318 059 211

11. Modificări ale Politicii GDPR

MEDIA LOGO S.R.L. își rezervă dreptul de a modifica prezenta politică pentru conformitate cu legislația sau îmbunătățirea serviciilor.

Modificările majore vor fi comunicate prin:

Notificare pe website (banner)
Email către utilizatorii înregistrați

Data ultimei actualizări este afișată la sfârșitul documentului.

12. Contact pentru Protecția Datelor

Pentru întrebări privind protecția datelor personale, contactați:

MEDIA LOGO S.R.L.
Email: redactia@radiosomes.ro
Telefon: 0724 212 500 / 0263 212 500
Adresa: Str. Piața Petru Rareș nr. 1, Bistrița, Județul Bistrița-Năsăud

Ultima actualizare: Noiembrie 2025

Această politică este conformă cu Regulamentul UE 2016/679 (GDPR) și Legea 190/2018.