Editura Storia Books își desfășoară activitatea de prelucrare a datelor cu caracter personal în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) – Regulamentul (UE) 2016/679, asigurând un cadru juridic aplicabil atât pentru persoanele fizice din Uniunea Europeană, cât și pentru cele din afara acesteia, în limita incidenței teritoriale a regulamentului.
1. Scopuri limitate ale prelucrării
Editura prelucrează datele personale exclusiv pentru două scopuri bine definite, fără a le utiliza în alte contexte necomunicate prealabil:
- Trimiterea de comunicări comerciale (newsletter) – utilizatorii primesc informații despre noutăți, oferte și evenimente editoriale, în baza consimțământului explicit și al opțiunii de vârstă declarate.
- Gestionarea și onorarea comenzilor – datele sunt utilizate exclusiv pentru procesarea tranzacțiilor efectuate pe site-ul editurii, inclusiv facturare, livrare și suport administrativ aferent.
2. Măsuri tehnice și organizatorice
Pentru protecția datelor, Editura Storia Books implementează următoarele măsuri:
- Criptarea conexiunilor prin protocoale securizate de tip TLS/SSL, în conformitate cu standardele actuale din industrie.
- Utilizarea unor platforme terțe conforme cu GDPR – toate serviciile externe (precum platforme de e-mail marketing, soluții de plată sau hosting) sunt selectate pe baza unor acorduri de prelucrare a datelor (DPA) care garantează respectarea cerințelor legale.
- Restricționarea accesului intern – datele personale sunt accesibile doar personalului autorizat și strict în limitele atribuțiilor de serviciu.
3. Drepturi garantate utilizatorilor
Editura asigură exercitarea efectivă a următoarelor drepturi prevăzute de GDPR:
- Dreptul de acces – utilizatorii pot solicita confirmarea prelucrării și o copie a datelor prelucrate.
- Dreptul la rectificare – corectarea datelor inexacte sau incomplete.
- Dreptul la ștergerea datelor („dreptul de a fi uitat”) – în condițiile prevăzute de art. 17 din GDPR.
- Dreptul la restricționarea prelucrării – aplicabil în cazurile prevăzute de art. 18.
- Dreptul la portabilitatea datelor – primirea datelor într-un format structurat, utilizat în mod curent și citabil automat.
- Dreptul la opoziție – inclusiv în ceea ce privește prelucrarea în scop de marketing direct.
- Dreptul de dezabonare – exercitat imediat și fără formalități prin link-ul dedicat din fiecare newsletter sau prin solicitare scrisă.
4. Prelucrarea datelor copiilor
Având în vedere faptul că serviciile editurii pot fi accesate și de minori, Storia Books aplică prevederile articolului 8 din GDPR, care stabilește:
- Pentru copiii cu vârsta de cel puțin 16 ani, consimțământul poate fi acordat direct de către aceștia.
- Pentru copiii cu vârsta sub 16 ani, prelucrarea este legală doar dacă consimțământul este acordat sau autorizat de titularul răspunderii părintești (părinte sau tutore legal).
- Editura depune eforturi rezonabile pentru a verifica îndeplinirea acestei condiții, în limita tehnologiilor disponibile și a modului în care datele sunt colectate (de exemplu, prin declarația privind vârsta la momentul abonării).
5. Transparență și canale de comunicare
Informațiile detaliate privind prelucrarea datelor sunt disponibile în mod explicit în următoarele secțiuni:
- Termeni și condiții – capitolul referitor la prelucrarea datelor cu caracter personal.
- Politica de cookie-uri – informații despre fișierele de tip cookie și alte tehnologii de urmărire.
- Contact direct – utilizatorii pot adresa întrebări sau solicitări specifice la adresa de e-mail: scrie@storiabooks.ro.