Politică de Confidențialitate

Prezenta Politică de Confidențialitate descrie modul în care S.C. DOTTO TV MEDIA S.R.L., în calitate de operator de date cu caracter personal, colectează, utilizează, stochează și protejează informațiile dvs. personale atunci când accesați și utilizați platforma www.dottotv.ro.

Prelucrarea datelor cu caracter personal se efectuează în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR), cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR și cu celelalte acte normative aplicabile în vigoare.

S.C. DOTTO TV MEDIA S.R.L. nu a desemnat un Responsabil cu Protecția Datelor (DPO) întrucât nu se încadrează în categoriile prevăzute la art. 37 din GDPR. Pentru orice solicitare legată de protecția datelor, vă rugăm să contactați direct societatea la adresa de email indicată mai sus.

Colectăm date cu caracter personal în mod direct (furnizate de dvs.) și indirect (generate automat prin utilizarea platformei). Mai jos sunt detaliate categoriile de date, scopul și modalitatea de colectare.

2.1. Date colectate prin formularul de contact

Atunci când completați formularul de contact disponibil pe pagina dottotv.ro/contact, colectăm:

2.2. Date colectate automat la navigarea pe site

La accesarea platformei, sistemele noastre colectează automat anumite informații tehnice necesare pentru funcționarea corectă a site-ului și pentru analiza comportamentului de navigare:

• Adresa IP a dispozitivului utilizat pentru accesarea platformei;
• Tipul și versiunea browser-ului web;
• Sistemul de operare al dispozitivului;
• Paginile accesate, ordinea de navigare și timpul petrecut pe fiecare pagină;
• URL-ul de proveniență (site-ul de pe care ați accesat platforma noastră);
• Data și ora accesului;
• Rezoluția ecranului și tipul dispozitivului (desktop, mobil, tabletă);
• Preferințe de limbă ale browser-ului.

Aceste date sunt colectate prin intermediul fișierelor cookie și al serviciului Google Analytics 4 (detaliat la Secțiunea 7), și nu sunt utilizate pentru identificarea directă a persoanelor fizice, ci exclusiv în scop statistic și pentru îmbunătățirea experienței de utilizare.

2.3. Date colectate prin servicii terțe încorporate

Platforma integrează servicii și conținut oferit de terți (Google Maps, YouTube, rețele sociale), care pot colecta date despre dvs. conform propriilor politici de confidențialitate. Vă recomandăm să consultați aceste politici:

• Google LLC — politica de confidențialitate aplicabilă Google Analytics, Google Maps și YouTube;
• Meta Platforms Inc. — politica de confidențialitate aplicabilă Facebook Pixel și butoanelor de distribuire;
• TikTok Inc. — politica de confidențialitate aplicabilă butonului de distribuire TikTok.

2.4. Date colectate prin newsletter

Dacă vă abonați la newsletter-ul DottoTV, colectăm adresa dvs. de email în scopul transmiterii de buletine informative periodice cu conținut editorial selectat. Abonarea este voluntară și vă puteți dezabona în orice moment prin linkul de dezabonare inclus în fiecare email sau prin trimiterea unei solicitări la office@dottotv.ro. Prelucrarea datelor în scop de newsletter are la bază consimțământul explicit al abonatului (art. 6 alin. 1 lit. a din GDPR).

Prelucrăm datele dvs. cu caracter personal numai atunci când există o bază legală valabilă, în conformitate cu art. 6 din GDPR. Tabelul de mai jos prezintă bazele legale utilizate pentru fiecare categorie de prelucrare:

Atunci când prelucrarea se bazează pe consimțământul dvs., aveți dreptul de a vă retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrării efectuate înainte de retragere.

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, cu respectarea termenelor impuse de legislația aplicabilă. La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

În cazul în care suntem obligați prin lege să păstrăm anumite date pentru o perioadă mai lungă (de ex. în cazul unui litigiu sau al unei obligații fiscale), vom respecta termenul legal, după care datele vor fi șterse sau anonimizate.

S.C. DOTTO TV MEDIA S.R.L. nu vinde, nu închiriază și nu comercializează datele dvs. cu caracter personal către terți. Datele pot fi comunicate sau accesate de următoarele categorii de destinatari, strict în limitele necesare îndeplinirii scopurilor descrise în prezenta politică:

5.1. Furnizori de servicii (persoane împuternicite)

Colaborăm cu furnizori de servicii care prelucrează date în numele nostru, exclusiv conform instrucțiunilor noastre și pe baza unor contracte de prelucrare a datelor (DPA) conforme cu art. 28 din GDPR:

5.2. Autorități publice

Datele cu caracter personal pot fi divulgate autorităților publice competente (Poliție, Parchet, instanțe judecătorești, ANSPDCP, ANAF) atunci când suntem obligați prin lege sau în urma unor solicitări legale justificate, în limitele și în condițiile prevăzute de legislația aplicabilă.

5.3. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii sunt situați în afara Spațiului Economic European (SEE), în principal în Statele Unite ale Americii (Google LLC). Aceste transferuri sunt efectuate cu respectarea garanțiilor adecvate prevăzute de Capitolul V din GDPR, respectiv pe baza:

• Deciziei de adecvare a Comisiei Europene privind cadrul UE–SUA pentru protecția datelor (Data Privacy Framework);
• Clauzelor Contractuale Standard adoptate de Comisia Europeană (art. 46 alin. 2 lit. c din GDPR).

În calitate de persoană vizată, beneficiați de toate drepturile prevăzute de Capitolul III din GDPR. Aceste drepturi pot fi exercitate oricând, gratuit, prin transmiterea unei solicitări scrise la adresa office@dottotv.ro. Vom răspunde solicitărilor în termen de maximum 30 de zile calendaristice, cu posibilitatea de prelungire cu încă 60 de zile în cazuri complexe, cu notificarea prealabilă a persoanei vizate.

Platforma www.dottotv.ro utilizează serviciul Google Analytics 4 (GA4), furnizat de Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA), pentru analiza statistică a traficului și a comportamentului utilizatorilor.

Ce date colectează Google Analytics?

• Date despre sesiunile de navigare (pagini vizitate, durata vizitei, adâncimea de scroll);
• Date tehnice despre dispozitiv (tip dispozitiv, sistem de operare, browser, rezoluție);
• Localizare geografică aproximativă (țară, regiune, oraș — pe baza adresei IP, care este anonimizată);
• Sursa de trafic (motor de căutare, rețea socială, acces direct, link extern);
• Evenimente de interacțiune (click-uri, vizionări video, descărcări);
• Date demografice și de interes (furnizate de Google pe baza activității utilizatorilor în ecosistemul Google — numai cu consimțământ).

Anonimizarea adresei IP

Google Analytics 4 anonimizează adresele IP implicit, prin trunchiere, astfel încât adresa IP completă nu este stocată pe serverele Google. Datele colectate sunt agregate și nu permit identificarea directă a utilizatorilor individuali.

Transfer de date către SUA

Prin utilizarea Google Analytics, datele de navigare sunt transferate și prelucrate pe servere Google situate în SUA. Acest transfer este legal în temeiul Data Privacy Framework UE–SUA și al Clauzelor Contractuale Standard (Standard Contractual Clauses — SCC) adoptate de Comisia Europeană. S.C. DOTTO TV MEDIA S.R.L. a încheiat cu Google LLC un acord de prelucrare a datelor (DPA) în conformitate cu art. 28 din GDPR.

Cum puteți refuza urmărirea?

Puteți refuza colectarea datelor prin Google Analytics prin oricare dintre următoarele metode:

• Refuzând cookie-urile de analiză prin banner-ul de consimțământ afișat la prima vizită;
• Instalând extensia de browser Google Analytics Opt-out Browser Add-on (disponibilă pe tools.google.com/dlpage/gaoptout);
• Activând setarea „Do Not Track" (Nu urmări) în browser-ul dvs.;
• Utilizând un browser sau extensie de tip ad-blocker care blochează scripturile de tracking.

Pentru informații complete despre modul în care Google utilizează datele colectate, consultați Politica de Confidențialitate Google la adresa policies.google.com/privacy.

Platforma www.dottotv.ro utilizează fișiere cookie și tehnologii similare în conformitate cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice (astfel cum a fost modificată prin Legea nr. 235/2015) și cu Directiva 2009/136/CE (Directiva ePrivacy).

Tipuri de cookie-uri utilizate

Gestionarea consimțământului

La prima vizită pe platformă, vi se afișează un banner de consimțământ pentru cookie-uri prin care puteți accepta, refuza sau personaliza categoriile de cookie-uri pe care le permiteți. Puteți reveni oricând asupra alegerii dvs. accesând setările de cookie-uri ale platformei.

Independent de setările din banner, puteți gestiona sau șterge cookie-urile și din browser-ul dvs. Instrucțiuni detaliate sunt disponibile în documentația fiecărui browser:

• Google Chrome: Setări → Confidențialitate și securitate → Cookie-uri
• Mozilla Firefox: Setări → Confidențialitate și securitate → Cookie-uri și date de site
• Microsoft Edge: Setări → Cookie-uri și permisiuni de site
• Apple Safari: Preferințe → Confidențialitate → Gestionare date de site

S.C. DOTTO TV MEDIA S.R.L. implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării neautorizate sau accesului neautorizat, în conformitate cu art. 32 din GDPR. Printre măsurile implementate se numără:

• Criptarea traficului prin protocol HTTPS/TLS (certificat SSL activ);
• Accesul restricționat la datele cu caracter personal, bazat pe principiul necesității (need-to-know);
• Utilizarea unor parole complexe și autentificare în doi pași pentru accesul la sisteme;
• Actualizarea periodică a software-ului și a componentelor de securitate;
• Monitorizarea continuă a platformei pentru detectarea activităților anormale sau tentativelor de acces neautorizat;
• Efectuarea periodică de copii de siguranță (backup) ale datelor;
• Contracte de prelucrare a datelor (DPA) cu toți furnizorii terți care au acces la datele dvs.

În eventualitatea unui incident de securitate (breșă de date) care prezintă un risc pentru drepturile și libertățile persoanelor fizice, vom notifica ANSPDCP în termen de 72 de ore de la luarea la cunoștință a incidentului, în conformitate cu art. 33 din GDPR. Atunci când incidentul prezintă un risc ridicat pentru persoanele vizate, acestea vor fi notificate individual, conform art. 34 din GDPR.

Platforma www.dottotv.ro este destinată utilizatorilor cu vârsta de cel puțin 16 ani. Nu colectăm în mod intenționat date cu caracter personal de la persoane cu vârsta sub 16 ani fără consimțământul părintelui sau al tutorelui legal, în conformitate cu art. 8 din GDPR și cu Legea nr. 190/2018.

Dacă aveți cunoștință că un minor cu vârsta sub 16 ani ne-a furnizat date cu caracter personal fără acordul unui adult responsabil, vă rugăm să ne contactați la office@dottotv.ro pentru a proceda la ștergerea imediată a acelor date.

S.C. DOTTO TV MEDIA S.R.L. își rezervă dreptul de a actualiza și modifica prezenta Politică de Confidențialitate ori de câte ori este necesar, pentru a reflecta modificările legislative, schimbările în practicile de prelucrare a datelor sau pentru a răspunde cerințelor autorităților de supraveghere.

Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei modificări în antetul documentului. Modificările de fond vor fi comunicate, acolo unde este posibil, prin afișarea unui banner informativ pe platformă sau prin email (pentru abonații la newsletter).

Continuarea utilizării platformei www.dottotv.ro după publicarea modificărilor constituie acceptarea tacită a noii versiuni a Politicii de Confidențialitate. Dacă nu sunteți de acord cu modificările, vă rugăm să încetați utilizarea platformei și să solicitați ștergerea datelor dvs.

Pentru exercitarea drepturilor dvs. prevăzute de GDPR sau pentru orice întrebare, nelămurire sau sesizare legată de prelucrarea datelor dvs. cu caracter personal, ne puteți contacta prin:

Răspundem la solicitările privind protecția datelor în termen de maximum 30 de zile calendaristice de la primire, în conformitate cu art. 12 alin. 3 din GDPR. Serviciul este gratuit. Dacă solicitările sunt vădit nefondate sau excesive, ne rezervăm dreptul de a percepe o taxă administrativă rezonabilă sau de a refuza să le dăm curs, justificând decizia.