Politica de Confidențialitate

Ultima actualizare: 28 ianuarie 2026

Protejarea datelor dumneavoastră personale reprezintă o prioritate pentru noi. Prezenta politică descrie ce date colectăm, cum le utilizăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

1. Operatorul de date

Dacă aveți întrebări legate de prelucrarea datelor, puteți contacta responsabilul cu protecția datelor (DPO)prin intermediul formularului din pagina Contact

2. Ce date colectăm și în ce scop

2.1. Date de înregistrare și cont

Date: nume de utilizator, adresă de e-mail, parolă (stocată criptat), data înregistrării.
Scop: crearea și gestionarea contului, autentificare, comunicări legate de cont.
Temei juridic: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Perioadă de retenție: pe durata existenței contului + 30 de zile după ștergere (pentru rezolvarea eventualelor dispute); datele de facturare se păstrează 10 ani conform Legii nr. 82/1991 (contabilitate).

2.2. Conținut încărcat

Date: fișiere (imagini, videoclipuri), metadate asociate (titlu, descriere, tag-uri), data și ora încărcării.
Scop: furnizarea serviciului de găzduire și distribuire.
Temei juridic: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Perioadă de retenție: pe durata existenței contului sau până la ștergerea manuală a fișierului; fișierele anonime (fără cont) se păstrează conform politicii de expirare setate la încărcare.

2.3. Date de jurnal și tehnice

Date: adresă IP, tip de browser, sistem de operare, pagini accesate, marcaje temporale.
Scop: securitate, prevenirea abuzurilor, diagnosticare tehnică și conformitate legală.
Temei juridic: interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR) - securizarea platformei și prevenirea fraudelor; obligație legală pentru anumite jurnale (art. 6 alin. 1 lit. c GDPR).
Perioadă de retenție: 90 de zile.

2.4. Formularul de contact

Date: nume, adresă de e-mail, subiect, conținutul mesajului.
Scop: răspuns la solicitări și gestionarea comunicării.
Temei juridic: consimțământ (art. 6 alin. 1 lit. a GDPR) sau interes legitim.
Perioadă de retenție: 2 ani de la ultima comunicare.

2.5. Notificări prin e-mail

Date: adresă de e-mail, preferințe de notificare.
Scop: trimiterea de notificări legate de cont (comentarii, activitate, alerte de securitate).
Temei juridic: executarea contractului (art. 6 alin. 1 lit. b GDPR) sau consimțământ pentru notificări opționale.
Perioadă de retenție: pe durata existenței contului.

2.6. Analiză statistică (Matomo)

Date: adresă IP anonimizată, pagini vizitate, durata sesiunii, tipul de dispozitiv, identificator de vizitator anonimizat.
Scop: înțelegerea modului de utilizare a platformei și îmbunătățirea serviciului.
Temei juridic: consimțământ (art. 6 alin. 1 lit. a GDPR) - analiza se realizează numai dacă ați acceptat cookie-urile analitice.
Perioadă de retenție: 13 luni (date agregate). Matomo este instalat pe serverele noastre; datele nu sunt transmise unor terți.

2.7. Raportări de conținut

Date: numele și e-mailul reclamantului, URL-ul raportat, descrierea, semnătura electronică.
Scop: gestionarea notificărilor privind conținut ilegal (DSA art. 16).
Temei juridic: obligație legală (art. 6 alin. 1 lit. c GDPR).
Perioadă de retenție: 6 ani (pentru documentarea deciziilor de moderare conform DSA).

3. Destinatarii datelor

Datele dumneavoastră sunt accesibile exclusiv echipei PixHub și unor categorii limitate de furnizori de servicii (suboperatori), care prelucrează datele exclusiv în baza instrucțiunilor noastre și în temeiul unor contracte de prelucrare a datelor (DPA):

Furnizorul de servicii cloud - stocare fișiere în cloud (SUA; transfer reglementat prin Clauze Contractuale Standard, conform art. 46 GDPR).
Furnizorul de servicii de e-mail - trimiterea notificărilor și a e-mailurilor tranzacționale.
Furnizorul de hosting/CDN - infrastructura serverelor.

Nu vindem, nu închiriem și nu transferăm date cu caracter personal unor terți în scopuri comerciale.

Putem divulga date autorităților competente (poliție, parchet, instanțe) atunci când suntem obligați legal sau în cazul conținutului evident ilegal (ex. CSAM).

4. Transferuri internaționale de date

Stocarea fișierelor utilizează servicii cloud cu servere situate în SUA. Transferul este asigurat prin Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană, în conformitate cu art. 46 alin. 2 lit. c GDPR. Puteți solicita o copie a acestor măsuri de salvgardare la [email protected].

5. Drepturile dumneavoastră

În temeiul GDPR, aveți următoarele drepturi, pe care le puteți exercita prin trimiterea unei solicitări la [email protected]:

Dreptul de acces (art. 15) - să obțineți confirmarea că datele vă sunt prelucrate și o copie a acestora.
Dreptul la rectificare (art. 16) - să corectați datele inexacte sau incomplete.
Dreptul la ștergere („dreptul de a fi uitat") (art. 17) - să solicitați ștergerea datelor, în condițiile prevăzute de lege.
Dreptul la restricționarea prelucrării (art. 18) - să solicitați limitarea prelucrării în anumite situații.
Dreptul la portabilitatea datelor (art. 20) - să primiți datele furnizate de dvs. într-un format structurat, utilizat frecvent, care poate fi citit automat.
Dreptul la opoziție (art. 21) - să vă opuneți prelucrării bazate pe interesul legitim al operatorului.
Dreptul de a nu face obiectul unei decizii automate (art. 22) - PixHub nu utilizează procese decizionale exclusiv automate cu efecte juridice.
Dreptul de a retrage consimțământul (art. 7 alin. 3) - retragerea consimțământului nu afectează legalitatea prelucrărilor anterioare.

Veți primi un răspuns în termen de 30 de zile calendaristice de la primirea solicitării (termen ce poate fi prelungit cu încă 60 de zile în cazuri complexe, cu notificarea prealabilă a solicitantului).

6. Dreptul de a depune o plângere

Dacă considerați că prelucrarea datelor dvs. încalcă GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București 010336
Tel.: +40 318 059 211
E-mail: [email protected]
Web: dataprotection.ro

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor (criptare în tranzit prin HTTPS/TLS, stocare criptată a parolelor prin bcrypt, acces restricționat pe baza rolurilor, jurnalizare și monitorizare). În caz de incident de securitate care afectează datele dvs., vă vom notifica în conformitate cu art. 33-34 GDPR.

8. Prelucrarea datelor minorilor

PixHub nu colectează în mod intenționat date personale ale persoanelor cu vârsta sub 16 ani. Dacă aflăm că am prelucrat astfel de date fără un temei valid, le vom șterge imediat.

9. Modificări ale politicii

Orice modificare semnificativă va fi anunțată prin e-mail sau prin afișarea unui aviz vizibil pe Platformă cu cel puțin 15 zile înainte de intrarea în vigoare. Versiunea actualizată va fi disponibilă pe această pagină cu data revizuirii.

10. Contact

Pentru orice întrebare sau exercitare a drepturilor prevăzute de GDPR ne puteți contacta prin intermediul formularului din pagina Contact