Politica de Confidențialitate

Ultima actualizare: august 2026

Această politică explică ce date cu caracter personal colectez prin website-ul https://cristinabuzea.com (denumit în continuare „Site-ul”), de ce le colectez, cum le protejez și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”).

1. Cine sunt

Operatorul datelor este Cristina Buzea (business coach), care administrează Site-ul. Mă poți contacta oricând în legătură cu datele tale la contact@cristinabuzea.com sau la telefon (+40) 771 583 393.

2. Ce date colectez și când

Direct de la tine, atunci când:

completezi formularul de contact — nume, adresă de email, numărul de telefon (opțional) și mesajul tău;
te abonezi la newsletter — nume și adresă de email;
lași un comentariu pe blog — nume, adresă de email (nu este afișată public) și textul comentariului;
achiziționezi un serviciu sau produs — nume, email și datele necesare facturării; datele cardului sunt procesate exclusiv de procesatorul de plăți Stripe și nu ajung niciodată pe serverele Site-ului;
îmi scrii direct pe email sau WhatsApp — datele pe care alegi să mi le transmiți.

Automat, prin instrumente de analiză și securitate:

Google Analytics — informații despre dispozitiv, browser, țara/orașul aproximativ, paginile vizitate și durata vizitei, în formă agregată;
Google reCAPTCHA v3 — semnale tehnice folosite exclusiv pentru a distinge vizitatorii reali de roboți la trimiterea formularelor;
jurnale tehnice ale platformei de găzduire (Vercel) — adrese IP și date de acces, păstrate pe termen scurt pentru securitate și diagnosticare.

3. De ce le colectez (scopuri și temeiuri legale)

Ca să îți răspund la mesaje și solicitări — interes legitim și demersuri precontractuale;
Ca să îți livrez serviciile sau produsele achiziționate și să emit factura — executarea contractului și obligații legale (facturare, contabilitate);
Ca să îți trimit newsletterul — consimțământul tău, pe care îl poți retrage oricând prin linkul de dezabonare din fiecare email;
Ca să public comentariul tău pe articolul de blog — consimțământul exprimat prin trimiterea formularului;
Ca să protejez Site-ul de spam și abuz (reCAPTCHA, jurnale tehnice) — interes legitim;
Ca să înțeleg cum este folosit Site-ul (statistici agregate) — interes legitim.

4. Cui transmit datele

Nu vând și nu închiriez datele tale. Le partajez doar cu furnizori care mă ajută să operez Site-ul („persoane împuternicite”), fiecare având obligații contractuale de protecție a datelor:

Vercel — găzduirea Site-ului și stocarea imaginilor;
Neon — baza de date (găzduită în Uniunea Europeană, Frankfurt);
Brevo și Systeme.io — gestionarea listei de abonați și trimiterea newsletterului;
Resend — trimiterea emailurilor tranzacționale (de exemplu confirmări);
Stripe — procesarea plăților;
Google — Analytics și reCAPTCHA.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri, transferul se face pe baza mecanismelor recunoscute de GDPR (Clauze Contractuale Standard sau EU–US Data Privacy Framework).

5. Cât timp păstrez datele

mesajele din formularul de contact — cât este necesar pentru a purta corespondența, apoi maximum 3 ani;
datele de abonat la newsletter — până la dezabonare sau până la ștergerea listei;
comentariile de pe blog — cât timp articolul este publicat sau până soliciți ștergerea;
datele de facturare — pe durata impusă de legislația financiar-contabilă (în prezent 5 ani);
datele statistice agregate — conform perioadelor de retenție Google Analytics.

6. Drepturile tale

Conform GDPR, ai dreptul:

de acces la datele tale și de a primi o copie a lor;
la rectificarea datelor inexacte;
la ștergerea datelor („dreptul de a fi uitat”);
la restricționarea prelucrării;
la portabilitatea datelor;
de a te opune prelucrării bazate pe interes legitim;
de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare.

Pentru exercitarea oricărui drept, scrie-mi la contact@cristinabuzea.com. Răspund în cel mult 30 de zile. Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

7. Securitatea datelor

Site-ul folosește conexiuni criptate (HTTPS), acces restricționat la zona de administrare, protecție anti-spam pe toate formularele publice și furnizori de infrastructură cu certificări de securitate recunoscute. Nicio metodă de transmitere sau stocare nu este însă 100% sigură; în cazul unui incident de securitate care îți afectează datele, voi notifica autoritatea și persoanele vizate conform legii.

8. Modificări ale acestei politici

Pot actualiza această politică atunci când se schimbă modul de funcționare al Site-ului. Versiunea curentă, împreună cu data ultimei actualizări, este întotdeauna publicată pe această pagină.

Vezi și: Politica de Cookies · Termeni și Condiții