Drepturile persoanei vizate (GDPR)

1. Cine ești în relația cu noi

În contextul prelucrării datelor cu caracter personal de către MediaDesign S.R.L., dvs. sunteți "persoană vizată" conform GDPR. Aveți o serie de drepturi pe care le puteți exercita oricând, gratuit (cu excepțiile menționate mai jos).

2. Drepturile dumneavoastră conform GDPR

2.1 Dreptul de acces (Art. 15)

Aveți dreptul să primiți o confirmare dacă prelucrăm sau nu date personale despre dvs. și, în caz afirmativ, o copie a acestora împreună cu informații despre:

• scopurile prelucrării;
• categoriile de date prelucrate;
• destinatarii cărora le sunt sau le vor fi divulgate datele;
• perioada de păstrare prevăzută sau criteriile pentru determinarea acesteia;
• existența drepturilor dvs. de a solicita rectificare, ștergere, restricționare sau de a vă opune;
• existența dreptului de a depune o plângere la ANSPDCP;
• sursa datelor (dacă nu sunt obținute direct de la dvs.);
• existența unui proces decizional automat, inclusiv profilarea.

2.2 Dreptul la rectificare (Art. 16)

Aveți dreptul să obțineți, fără întârzieri nejustificate, rectificarea datelor inexacte și completarea datelor incomplete.

2.3 Dreptul la ștergere ("dreptul de a fi uitat") (Art. 17)

Aveți dreptul să obțineți ștergerea datelor care vă privesc în următoarele situații:

• datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
• vă retrageți consimțământul și nu există un alt temei legal;
• vă opuneți prelucrării și nu există motive legitime care să o justifice;
• datele au fost prelucrate ilegal;
• datele trebuie șterse pentru respectarea unei obligații legale.

Excepții: dreptul la ștergere nu se aplică pentru date pe care suntem obligați să le păstrăm (facturare 10 ani, raportare fiscală, alte obligații legale).

2.4 Dreptul la restricționare a prelucrării (Art. 18)

Aveți dreptul să obțineți restricționarea prelucrării (suspendarea sa temporară) atunci când:

• contestați exactitatea datelor;
• prelucrarea este ilegală dar nu doriți ștergerea;
• nu mai avem nevoie de date pentru scopurile inițiale dar dvs. le solicitați pentru exercitarea unui drept în instanță;
• v-ați opus prelucrării și verificăm dacă motivele noastre legitime prevalează asupra motivelor dvs.

2.5 Dreptul la portabilitate (Art. 20)

Aveți dreptul să primiți datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat (de exemplu JSON, CSV) și să le transmiteți altui operator, fără obstacole din partea noastră. Acest drept se aplică doar pentru datele prelucrate pe bază de consimțământ sau contract.

2.6 Dreptul la opoziție (Art. 21)

Aveți dreptul să vă opuneți, în orice moment:

• prelucrării bazate pe interes legitim, din motive legate de situația dvs. particulară;
• prelucrării pentru marketing direct, inclusiv profilare aferentă — în acest caz oprim imediat prelucrarea, fără excepții.

2.7 Dreptul la decizii individuale automatizate (Art. 22)

Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice asupra dvs. sau vă afectează semnificativ. MediaDesign.ro nu utilizează astfel de decizii automatizate.

2.8 Dreptul de a retrage consimțământul

Pentru prelucrările bazate pe consimțământ (cookies non-necesare, newsletter, marketing), aveți dreptul să retrageți consimțământul în orice moment, la fel de simplu ca atunci când l-ați acordat (EDPB Guidelines 03/2022). Retragerea nu afectează legalitatea prelucrării anterioare.

3. Cum exercitați aceste drepturi

Pentru exercitarea oricăruia dintre aceste drepturi:

1. Folosiți formularul dedicat: /legal/cerere-date-personale — cea mai rapidă cale.
2. Trimiteți un email: contact@mediadesignro.ro cu subiectul "Cerere date personale GDPR".
3. Trimiteți o cerere scrisă: la sediul nostru (Str. Lt. Col. Pretorian Nr. 3, Bl. N116, Sc. A, Ap. 7, Zalău, jud. Sălaj, cod 450131).

4. Termen de răspuns

Conform GDPR Art. 12 alin. (3), vom răspunde cererii dvs. fără întârzieri nejustificate și în orice caz în termen de 30 zile de la primire. Acest termen poate fi prelungit cu maxim 60 zile dacă cererea este complexă sau primim mai multe cereri; în acest caz vă vom notifica despre prelungire și motive în primele 30 zile.

5. Cost

Răspunsul la cererile dvs. este gratuit. Putem percepe o taxă rezonabilă bazată pe costurile administrative doar dacă cererea este vădit nefondată sau excesivă (în special prin caracterul său repetitiv).

6. Verificarea identității

Pentru a vă proteja datele, este posibil să vă solicităm informații suplimentare pentru a confirma identitatea dvs. înainte de a procesa cererea (de exemplu, confirmarea adresei de e-mail asociate contului). Dacă nu putem confirma identitatea, ne rezervăm dreptul să refuzăm cererea, justificat.

7. Cazuri în care putem refuza

Conform GDPR Art. 12 alin. (5), putem refuza o cerere care este:

• vădit nefondată (de exemplu, fără bază în GDPR);
• excesivă (în special prin caracter repetitiv);
• fără posibilitate de verificare a identității.

În aceste cazuri, vom explica motivele refuzului și vă vom informa despre dreptul de a depune o plângere la ANSPDCP și de a vă adresa instanței.

8. Plângere la autoritatea de supraveghere

Dacă nu sunteți mulțumit de modul în care am tratat cererea dvs., aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod 010336
Telefon: +40 318 059 211 / +40 318 059 212
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

De asemenea, aveți dreptul să vă adresați direct instanței judecătorești competente pentru a obține o decizie cu privire la drepturile dvs.

Ultima actualizare: 1 iunie 2026.