Politica de confidențialitate.

Această politică se aplică vizitatorilor meridianselect.ro și persoanelor care ne contactează prin formular, prin email sau telefon în legătură cu produsele și proiectele Meridian Select. Ea descrie prelucrările realizate direct de Meridian Select și serviciile tehnice folosite pentru operarea site-ului.

Site-urile și platformele terților accesate prin linkuri — inclusiv Instagram, TikTok și YouTube — au propriile politici și acționează independent pentru prelucrările efectuate pe platformele lor.

Operatorul datelor este Meridian Select SRL, CUI 54689436, cu sediul social în satul Hodoșa, comuna Sărmaș, județul Harghita, Strada Libertății nr. 84B, România.

Pentru întrebări, solicitări sau exercitarea drepturilor privind datele personale, ne poți contacta la gabrielvoda2006@gmail.com, la +40 727 746 503 sau prin pagina de contact. Pentru a identifica rapid solicitarea, poți folosi subiectul «Protecția datelor».

Trimite o solicitare privind datele tale

Colectăm date direct de la tine, date generate în timpul folosirii site-ului și date tehnice furnizate de infrastructura de securitate. Nu solicităm categorii speciale de date — de exemplu informații medicale, biometrice sau despre convingeri — și te rugăm să nu le incluzi în descrierea proiectului.

• Date de identificare și contact: nume, adresă de email și număr de telefon.
• Date despre solicitare: rolul declarat, produsul de interes și descrierea proiectului.
• Date despre trimitere: limba site-ului, pagina sursă, identificatorul unic al cererii, data și ora transmiterii și starea notificării prin email.
• Date de securitate: adresa IP și informații tehnice necesare verificării Cloudflare Turnstile și jurnalelor de infrastructură. Adresa IP nu este inclusă în înregistrarea cererii păstrată în Supabase; păstrăm doar numele gazdei confirmate de Turnstile.
• Preferințe de confidențialitate: alegerea pentru analiză și marketing, versiunea opțiunii și momentul actualizării, păstrate local în browser.
• Date de analiză sau publicitate: numai dacă îți dai acordul, identificatori online, informații despre dispozitiv, paginile vizitate, interacțiuni și date de atribuire a campaniilor prin Google Analytics 4 și TikTok Pixel.

Folosim datele numai pentru scopuri determinate. Temeiul aplicabil depinde de contextul în care interacționezi cu noi.

Folosim stocare locală strict necesară pentru a memora alegerea privind cookie-urile și tehnologii Cloudflare Turnstile pentru securizarea formularului. Aceste funcții nu sunt utilizate pentru publicitate.

Google Tag Manager, Google Analytics 4 și TikTok Pixel nu sunt încărcate înainte de o opțiune pozitivă pentru categoria relevantă. Refuzul nu limitează accesul la conținut sau la formular. Alegerea este păstrată în browser cel mult 6 luni, după care este solicitată din nou; o poți modifica oricând din această pagină.

Acceptarea sau retragerea acordului produce efecte pentru viitor. Retragerea nu afectează legalitatea prelucrării efectuate anterior. Durata cookie-urilor și identificatorilor plasați după consimțământ depinde de configurația serviciului și de politica furnizorului.

• Strict necesare — memorarea preferinței, livrarea paginii și protecția anti-spam; nu pot fi dezactivate din interfață.
• Analiză — Google Analytics 4, pentru statistici privind utilizarea site-ului; activată numai cu acord.
• Marketing — TikTok Pixel, pentru măsurarea și atribuirea campaniilor; activat numai cu acord.

Accesul în cadrul Meridian Select este limitat la persoanele care au nevoie de date pentru soluționarea cererii. Putem transmite date furnizorilor care operează serviciile de mai jos, consultanților profesionali sau autorităților atunci când legea o impune.

• Vercel — găzduirea site-ului, distribuirea conținutului și funcția serverless care primește formularul.
• Supabase — baza de date a cererilor, găzduită în regiunea Central Europe (Zurich), eu-central-2; accesul public este blocat prin RLS și lipsa politicilor publice.
• Resend — transmiterea notificării despre cerere către adresa de email Meridian Select.
• Cloudflare — Turnstile, verificarea anti-spam și prevenirea abuzului.
• Google Ireland Limited și afiliații — serviciul de email; Google Tag Manager și Google Analytics 4 numai după acordul pentru analiză.
• TikTok Technology Limited și afiliații — TikTok Pixel și măsurarea reclamelor numai după acordul pentru marketing.

Deși baza de date a cererilor este configurată în Elveția, unii furnizori sau afiliații lor pot prelucra date și în afara Spațiului Economic European. În funcție de destinație și furnizor, transferurile se bazează pe o decizie de adecvare a Comisiei Europene, Cadrul UE–SUA privind confidențialitatea datelor sau clauze contractuale standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare atunci când sunt necesare.

Poți solicita informații despre mecanismul aplicabil unui transfer și, în limitele permise de contract și lege, o copie a garanțiilor relevante.

Aplicăm principiul limitării stocării și ștergem sau anonimizăm datele când scopul a fost îndeplinit.

• Cererile brute din formular și copiile operaționale ale comunicărilor: cel mult 24 de luni de la transmitere, cu ștergere mai devreme când nu mai sunt necesare. Supabase rulează o ștergere automată zilnică pentru înregistrările care depășesc 24 de luni.
• Preferința de cookie: cel mult 6 luni în stocarea locală a browserului, dacă nu este modificată sau ștearsă mai devreme.
• Jurnalele de securitate și infrastructură: pentru durata stabilită de furnizor și strict cât este necesar pentru securitate, diagnostic și prevenirea abuzului.
• Dacă solicitarea conduce la un contract, litigiu sau obligație legală, datele relevante sunt păstrate separat pentru termenul impus de lege sau pentru durata necesară constatării, exercitării ori apărării unui drept.

Numele, adresa de email și numărul de telefon sunt obligatorii pentru transmiterea formularului, deoarece sunt necesare pentru identificarea solicitării și pentru a putea răspunde. Fără acestea, formularul nu poate fi trimis. Rolul, produsul de interes și descrierea proiectului sunt opționale, dar ne ajută să oferim un răspuns relevant.

Poți alege să ne contactezi direct prin email sau telefon. Nu folosim datele furnizate într-o cerere pentru mesaje comerciale nesolicitate.

În funcție de situație și de condițiile GDPR, beneficiezi de următoarele drepturi, exercitate de regulă gratuit:

• Acces — confirmarea prelucrării și o copie a datelor personale.
• Rectificare — corectarea datelor inexacte și completarea celor incomplete.
• Ștergere — eliminarea datelor atunci când nu mai există un temei pentru păstrare, sub rezerva excepțiilor legale.
• Restricționare — limitarea temporară a utilizării datelor în cazurile prevăzute de GDPR.
• Portabilitate — primirea datelor furnizate într-un format structurat, pentru prelucrările automatizate bazate pe consimțământ sau contract.
• Opoziție — contestarea prelucrărilor bazate pe interes legitim; vom înceta prelucrarea dacă nu demonstrăm motive legitime imperioase sau necesitatea pentru apărarea unui drept.
• Retragerea consimțământului — oricând, pentru analiză și marketing, fără efect retroactiv.

Trimite o solicitare privind datele tale

Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună. Termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care te informăm în prima lună. Putem solicita informații rezonabile pentru confirmarea identității, fără a colecta mai mult decât este necesar.

Dacă consideri că prelucrarea încalcă legea, poți depune o plângere la ANSPDCP: Bd. G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod 010336, București; anspdcp@dataprotection.ro; +40 31 805 9211. Dreptul de a te adresa instanței rămâne neafectat.

Meridian Select nu ia decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra ta. Turnstile poate respinge automat o trimitere suspectă; dacă se întâmplă, poți folosi emailul sau telefonul pentru a ne contacta.

După acordul pentru marketing, TikTok poate realiza măsurare, atribuire și segmentare conform propriilor reguli. Alegerea nu influențează posibilitatea de a folosi site-ul sau de a trimite o cerere.

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul: conexiuni criptate, acces server-side la baza de date, RLS fără politici publice, limitarea solicitărilor, Turnstile, validarea câmpurilor și acces limitat la persoanele autorizate. Niciun sistem conectat la internet nu poate garanta securitate absolută; evaluăm și tratăm incidentele conform obligațiilor legale.

Site-ul și formularul sunt destinate persoanelor care solicită informații despre produse și proiecte, nu copiilor. Nu colectăm în mod intenționat date despre minori. Dacă afli că un minor ne-a transmis date fără implicarea reprezentantului legal, contactează-ne pentru a le putea evalua și elimina când este cazul.

Putem actualiza politica atunci când se schimbă serviciile, furnizorii sau cerințele legale. Publicăm versiunea și data actualizării pe această pagină. Dacă o modificare afectează alegerea deja exprimată pentru cookie-uri, vom solicita din nou consimțământul înainte de activarea noilor scopuri.