Acasă

Politica de confidențialitate.

23 octombrie 2026

Această politică îți spune ce date personale prelucrăm pe mihaibobonete.ro și în aplicația Da Bravo!, de ce, cu cine le împărțim, cât le păstrăm și ce drepturi ai, potrivit Regulamentului UE 2016/679 (GDPR) și legislației române. Cookies sunt descrise separat, în Politica de cookies.

1. Operatorul datelor

DA BRAVO BRO SRL, Șos. Gheorghe Ionescu-Sisești nr. 226, ap. 9, București, J40/7108/2020, CUI RO42695264. Pentru orice întrebare despre datele tale ne scrii prin pagina de contact sau la contact@mihaibobonete.ro.

2. Ce date prelucrăm și de ce

  • Contul. Adresa de e-mail, codurile de acces trimise pe e-mail (valabile 15 minute) și, dacă le completezi, numele, telefonul, orașul și anul nașterii, plus preferințele de notificări. Ca să te recunoaștem când intri în cont și să îți trimitem notificările alese.
  • Newsletter. Adresa de e-mail, data acordului și canalul prin care ai ajuns pe site (de exemplu dintr-un newsletter). Doar cu acordul tău, dat separat; adresa IP se folosește la abonare numai ca să limităm abuzurile.
  • Formularul de contact. Numele, e-mailul, subiectul, mesajul și adresa IP. Mesajul se salvează la noi, ajunge pe e-mail la echipă și primești o confirmare.
  • WhatsApp, când este activ. Numărul de telefon, numele din profil și mesajele trimise. Îți răspunde echipa. Mesajele trec prin WhatsApp (Meta), conform politicii lor.
  • Jurnale tehnice. Adresa IP, data și ora, pagina cerută și tipul de browser, în jurnalele serverului, plus un jurnal intern al acțiunilor importante din cont. Pentru securitate și prevenirea fraudelor.

Nu prelucrăm categorii speciale de date și nu luăm decizii automate cu efecte juridice asupra ta.

3. Temeiurile legale

  • executarea contractului cu tine: contul tău;
  • obligațiile noastre legale, de exemplu răspunsurile către autorități;
  • consimțământul tău: newsletterul, playerele YouTube, statisticile, conversațiile pe WhatsApp;
  • interesul nostru legitim: securitatea site-ului, prevenirea fraudelor, răspunsul la mesajele tale.

4. Cine primește datele

  • serviciul prin care trimitem și primim e-mailurile (coduri de acces, confirmări, newsletter și mesajele trimise la contact@mihaibobonete.ro), în prezent Resend;
  • furnizorul de găzduire, cu servere în Uniunea Europeană (Germania), unde stau site-ul și baza de date;
  • YouTube și Google, când accepți încărcarea playerelor video; Meta, când ne scrii pe WhatsApp;
  • autoritățile, când legea ne obligă;
  • furnizorii de servicii tehnice care lucrează pentru noi, sub obligații de confidențialitate.

Nu vindem datele tale și nu le dăm altora pentru reclamele lor. Dacă un furnizor prelucrează date în afara Uniunii Europene, o face pe baza deciziilor de adecvare sau a clauzelor contractuale standard ale Comisiei Europene.

5. Cât timp le păstrăm

  • datele contului: cât timp ai contul;
  • newsletterul: până la retragerea acordului;
  • mesajele din formularul de contact: cât ne trebuie ca să îți răspundem și să ținem evidența corespondenței [De confirmat: durata];
  • codurile de acces: 15 minute; jurnalele tehnice: până la 14 zile, doar pentru securitate.

6. Drepturile tale

Potrivit GDPR ai dreptul:

  • să afli ce date avem despre tine și să primești o copie (acces);
  • să le corectezi (rectificare);
  • să ceri ștergerea lor, cu excepția celor pe care legea ne obligă să le păstrăm;
  • să ceri restricționarea prelucrării;
  • să primești datele pe care ni le-ai dat într-un format uzual (portabilitate);
  • să te opui prelucrărilor bazate pe interes legitim și, oricând, mesajelor de marketing;
  • să îți retragi consimțământul, fără să afecteze ce s-a prelucrat înainte;
  • să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau să te adresezi instanței.

Multe le poți face singur: din cont îți modifici datele, ștergi contul și oprești notificările, iar din orice newsletter te dezabonezi într-un click. Pentru restul ne scrii; răspundem în cel mult o lună și, dacă e nevoie, îți cerem să confirmi identitatea.

7. Securitate

Site-ul funcționează doar prin conexiune criptată (HTTPS). Intrarea în cont se face cu un cod primit pe e-mail, nu cu parole care pot fi furate, iar sesiunile sunt semnate. Accesul echipei la date este limitat la ce are nevoie fiecare, acțiunile importante sunt consemnate într-un jurnal, iar baza de date are copii de siguranță. Dacă apare un incident de securitate cu risc pentru tine, te anunțăm așa cum cere legea.

8. Copii

Site-ul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date de la ei. Dacă afli că un copil ne-a trimis date fără acordul părintelui, scrie-ne și le ștergem.

9. Modificări

Putem actualiza această politică atunci când se schimbă serviciile sau legea. Versiunea nouă apare pe această pagină, cu data ei, iar schimbările importante ți le anunțăm pe site sau pe e-mail.