Prezenta politică descrie modul în care ILAB24 STUDIO SRL ("noi", "platforma") prelucrează datele cu caracter personal în contextul furnizării unui serviciu digital de creare și administrare a paginilor memoriale accesibile prin cod QR, disponibil în România și Uniunea Europeană.

Ne angajăm să respectăm Regulamentul (UE) 2016/679 ("GDPR") și legislația aplicabilă în materie de protecție a datelor.

1. Cine suntem
ILAB24 STUDIO SRL, persoană juridică înregistrată în Romania, cu sediul în Intrarea Gheorghe Simionescu, Nr. 19, Ap. B26, Sectorul 1, Bucureşti, este operator de date în sensul GDPR.

Pentru orice solicitare privind datele cu caracter personal, ne puteți contacta la:
memory@inmysoul.eu

2. Ce categorii de date prelucrăm
Prelucrăm următoarele categorii de date:
a) Date ale utilizatorilor (persoane în viață):
- nume, adresă de e-mail
- date de autentificare
- informații de plată (procesate prin furnizori autorizați)
- date de contact și comunicare
b) Conținut furnizat de utilizator:
- texte, imagini, date biografice
- mesaje comemorative
- alte informații încărcate voluntar

3. Date privind persoane decedate
Platforma permite utilizatorilor să introducă informații despre persoane decedate, exclusiv în scop memorial.
Conform GDPR, datele persoanelor decedate nu constituie date cu caracter personal. Cu toate acestea, ne rezervăm dreptul de a interveni asupra conținutului publicat dacă acesta:
- încalcă drepturile altor persoane în viață
- conține date sensibile ale terților
- este contrar legii sau bunelor moravuri
Responsabilitatea pentru legalitatea și corectitudinea conținutului aparține utilizatorului care îl publică.

4. Scopurile și temeiurile prelucrării
Prelucrăm datele pentru:
- crearea și administrarea contului de utilizator
- furnizarea serviciului de pagină memorială și cod QR
- procesarea plăților și gestionarea abonamentului
- asigurarea funcționării tehnice și securității platformei

Temeiurile legale sunt:
- executarea unui contract
- consimțământul utilizatorului
- interesul legitim al operatorului

5. Caracter public al paginilor memoriale
Paginile memoriale asociate codurilor QR sunt publice și pot fi accesate de orice persoană care scanează codul.
Utilizatorul este informat și își asumă caracterul public al informațiilor publicate.

6. Durata stocării
Datele sunt stocate:
- pe durata existenței contului și a abonamentului
- până la solicitarea expresă de ștergere
- sau conform obligațiilor legale aplicabile

7. Destinatari ai datelor
Datele pot fi transmise către:
- furnizori IT și de hosting din UE
- procesatori de plăți
- autorități publice, dacă există obligație legală

8. Transferuri internaționale
Datele sunt stocate, de regulă, în Uniunea Europeană.
Dacă apar transferuri în afara UE, acestea vor fi realizate conform GDPR, prin clauze contractuale standard.

9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate:
- criptare
- acces controlat
- servere securizate

10. Drepturile utilizatorilor
Utilizatorii beneficiază de drepturile prevăzute de GDPR:
- acces
- rectificare
- ștergere
- restricționare
- opoziție
- portabilitate

Solicitările pot fi trimise la adresa de contact menționată.

11. Plăți online și procesarea datelor
Pentru efectuarea plăților online pe acest site utilizăm serviciile furnizate de NETOPIA Payments.
În momentul inițierii unei plăți, anumite date cu caracter personal pot fi transmise către procesatorul de plăți, inclusiv, dar fără a se limita la:
- nume și prenume
- adresă de email
- număr de telefon
- detalii despre comandă (produse, sumă, identificator tranzacție)
Datele cardului bancar NU sunt procesate și NU sunt stocate de către noi, acestea fiind gestionate exclusiv de către procesatorul de plăți, în condiții de securitate, conform standardelor aplicabile.
Scopul prelucrării acestor date este procesarea plăților și executarea contractului dintre utilizator și operatorul site-ului, în conformitate cu art. 6 alin. (1) lit. b din GDPR.
În cadrul procesării plăților, atât noi, cât și procesatorul de plăți acționăm ca operatori independenți de date, fiecare fiind responsabil pentru propria prelucrare a datelor.
Pentru mai multe informații privind modul în care sunt prelucrate datele de către procesatorul de plăți, vă rugăm să consultați politica de confidențialitate disponibilă pe site-ul acestuia.

12. Drepturile utilizatorilor
Utilizatorii beneficiază de următoarele drepturi în ceea ce privește datele cu caracter personal:
- dreptul de acces la date
- dreptul de rectificare
- dreptul de ștergere ("dreptul de a fi uitat")
- dreptul de restricționare a prelucrării
- dreptul de opoziție
- dreptul la portabilitatea datelor
Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de email indicată pe site.
De asemenea, aveți dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor cu caracter personal.

13. Contact
For any questions regarding data protection:
memory@inmysoul.eu