GDPR – drepturile tale

1. Drepturile persoanei vizate

• Dreptul de acces (art. 15) — confirmarea prelucrării și o copie a datelor tale.
• Dreptul la rectificare (art. 16) — corectarea datelor inexacte sau incomplete, direct din Profil.
• Dreptul la ștergere (art. 17) — „dreptul de a fi uitat”, în limitele obligațiilor legale de păstrare.
• Dreptul la restricționarea prelucrării (art. 18) — suspendarea prelucrării în situațiile prevăzute de lege.
• Dreptul la portabilitate (art. 20) — export structurat, într-un format lizibil automat (JSON/CSV).
• Dreptul la opoziție (art. 21) — inclusiv opoziția la prelucrarea bazată pe interes legitim.
• Dreptul de a nu fi supus unei decizii automate (art. 22) — deciziile privind riscul de fraudă pot fi contestate și revizuite de o persoană.
• Dreptul de a retrage consimțământul (art. 7) — oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune plângere la autoritatea de supraveghere (art. 77).

2. Cum îți exerciți drepturile

• Din cont: Setări → Confidențialitate pentru actualizarea datelor, preferințelor de comunicare și consimțămintelor.
• Prin e-mail la privacy@agorasub.ro, de pe adresa asociată contului.
• Cererile sunt gratuite. Pentru cereri vădit nefondate sau excesive putem percepe un tarif rezonabil sau refuza motivat.

3. Termene de răspuns

Răspundem în cel mult 30 de zile de la primirea cererii. Termenul poate fi prelungit cu maximum 60 de zile pentru cereri complexe, cu informarea ta în primele 30 de zile. Pentru siguranță, putem solicita informații suplimentare de verificare a identității.

4. Limite ale ștergerii

Anumite date nu pot fi șterse imediat, deoarece există obligații legale sau interese legitime concurente:

• Facturi și evidențe contabile — păstrate 10 ani conform legislației fiscale din România.
• Evidențe antifraudă și AML — păstrate pe termenele prevăzute de legislația aplicabilă.
• Date necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță.
• Recenziile publice pot rămâne afișate anonimizat, pentru integritatea reputației celorlalți utilizatori.

5. Incidente de securitate

În cazul unei încălcări a securității datelor care prezintă risc, notificăm autoritatea de supraveghere în termen de 72 de ore de la luarea la cunoștință și informăm fără întârziere persoanele vizate atunci când riscul este ridicat, conform art. 33-34 GDPR.

6. Plângeri

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro, precum și instanțelor competente.