Politica de Confidențialitate

1. Introducere

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru MITZUU MEDIA S.R.L. („Mitzuu Media", „noi", „operatorul"). Acest document explică, într-un mod transparent, modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră atunci când vizitați site-ul mitzuu.ro sau interacționați cu serviciile noastre.

Politica este redactată în conformitate cu:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR");
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (privind cookie-urile);
• Ghidurile publicate de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și de Comitetul European pentru Protecția Datelor (EDPB).

Prin utilizarea site-ului mitzuu.ro confirmați că ați citit, ați înțeles și sunteți de acord cu prevederile prezentei politici. Dacă nu sunteți de acord, vă rugăm să nu utilizați site-ul.

2. Operatorul de date

Operatorul datelor cu caracter personal colectate prin intermediul site-ului mitzuu.ro este:

Responsabil cu protecția datelor (DPO): Mitzuu Media S.R.L. nu are obligația legală de a desemna un DPO conform Art. 37 GDPR, întrucât nu desfășoară activități de monitorizare sistematică pe scară largă. Pentru orice solicitare privind datele personale, vă rugăm să folosiți adresa contact@mitzuu.ro.

3. Definiții

• Date cu caracter personal — orice informație privind o persoană fizică identificată sau identificabilă (nume, e-mail, număr de telefon, adresă IP, etc.);
• Prelucrare — orice operațiune efectuată asupra datelor (colectare, stocare, modificare, transmitere, ștergere etc.);
• Operator — persoana juridică care stabilește scopurile și mijloacele prelucrării (în acest caz, Mitzuu Media S.R.L.);
• Persoana vizată — persoana fizică ale cărei date sunt prelucrate (dumneavoastră, vizitatorul site-ului);
• Sub-procesator (împuternicit) — terț care prelucrează date în numele operatorului (ex: furnizori de servicii e-mail, hosting, anti-spam);
• Consimțământ — manifestare de voință liberă, specifică, informată și lipsită de ambiguitate.

4. Categorii de date personale prelucrate

Categoriile de date pe care le colectăm depind de modul în care interacționați cu site-ul:

4.1. Formularul de contact (/contact)

• Nume complet
• Adresă de e-mail
• Subiect
• Conținutul mesajului

4.2. Formularul pentru branduri (/branduri)

• Nume complet
• Denumire companie / brand
• E-mail de business
• Buget estimativ pentru campanie
• Detalii despre campanie / obiective

4.3. Formularul de aplicare pentru cariere (/cariere)

• Nume complet
• Adresă de e-mail
• Vârstă (verificare majorat)
• Număr de telefon
• Rolul pentru care aplicați
• Permis de conducere (Da / Nu)
• Forma juridică (SRL / PFA / nu, dar pot înființa)
• Modalitate de deplasare la sediu
• Conținut urmărit (preferințe media)
• Link către portofoliu / CV
• Descriere proiect personal + motivație

4.4. Date colectate automat la vizitarea site-ului

• Adresă IP (anonimizată / pseudonimizată de Cloudflare);
• Tipul și versiunea browserului;
• Sistemul de operare;
• Țara / regiunea (la nivel general, prin GeoIP);
• Pagina vizitată și ora accesării (în logurile tehnice);
• Statistici agregate de performanță (Largest Contentful Paint, timp de încărcare) prin Cloudflare Web Analytics — fără cookies, fără identificatori persistenți și fără fingerprinting.

4.5. Date generate de mecanismul anti-spam (Cloudflare Turnstile)

La trimiterea oricărui formular se generează un token criptografic Cloudflare Turnstile, care confirmă că nu sunteți un bot. Acest token nu conține date cu caracter personal identificabile direct.

Notă: Nu colectăm și nu prelucrăm categorii speciale de date (sănătate, religie, etnie, orientare politică, biometrice etc.) și nici date ale minorilor sub 16 ani (pentru aplicările la cariere se solicită vârsta minimă 18 ani).

5. Scopurile și temeiurile prelucrării

Prelucrăm datele dumneavoastră numai în scopuri legitime, fiecare având un temei legal clar conform Art. 6 din GDPR:

Acolo unde temeiul este consimțământul, aveți dreptul să-l retrageți în orice moment, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.

6. Sursele datelor

Toate datele cu caracter personal pe care le prelucrăm provin direct de la dumneavoastră, prin completarea voluntară a formularelor de pe site sau prin contactarea noastră pe e-mail. Nu cumpărăm baze de date și nu colectăm date personale din surse publice fără un temei legal valid.

7. Destinatari și sub-procesatori

Pentru a putea funcționa, site-ul folosește un număr limitat de furnizori de servicii care pot avea acces la datele dumneavoastră în calitate de persoane împuternicite (sub-procesatori). Toți acești furnizori sunt selectați pentru conformitatea lor cu GDPR și au semnat acorduri specifice de prelucrare:

În plus, putem dezvălui datele către:

• Autorități publice competente, atunci când există o obligație legală în acest sens (instanțe, ANAF, ANSPDCP, organe de urmărire penală);
• Consultanți contabili, juridici și fiscali ai operatorului, sub strictă obligație de confidențialitate;
• Eventuali succesori legali, în cazul reorganizării sau cesiunii activității operatorului.

Nu vindem și nu închiriem datele dumneavoastră personale către terți pentru scopuri de marketing.

8. Transferuri internaționale de date

Unii dintre sub-procesatorii noștri (Cloudflare, FormSubmit.co, Imgur, Google) sunt stabiliți în Statele Unite ale Americii. Aceste transferuri sunt realizate în conformitate cu Capitolul V din GDPR, pe baza unuia sau mai multor mecanisme legale:

• EU-U.S. Data Privacy Framework (DPF) — decizia de adecvare a Comisiei Europene din 10 iulie 2023, pentru furnizorii certificați;
• Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană;
• Garanții suplimentare implementate de furnizori (criptare în tranzit și la stocare, control al accesului, audit-uri independente).

Pentru detalii privind politica fiecărui sub-procesator puteți consulta:

• Cloudflare Privacy Policy
• FormSubmit.co Legal & Privacy
• Imgur Privacy Policy
• Google Privacy Policy

9. Perioada de păstrare a datelor

Păstrăm datele dumneavoastră pentru perioade strict necesare îndeplinirii scopurilor menționate, după care le ștergem sau le anonimizăm:

După expirarea perioadelor de mai sus, datele sunt șterse în mod sigur sau anonimizate astfel încât identificarea dumneavoastră să nu mai fie posibilă.

10. Drepturile persoanei vizate

În calitate de persoană vizată, beneficiați de următoarele drepturi conform Capitolului III din GDPR:

11. Cum vă exercitați drepturile

Pentru a exercita oricare dintre drepturile de mai sus, puteți să ne contactați:

• Prin e-mail: contact@mitzuu.ro
• Prin poștă: Str. Avrig nr. 24, Bl. P19, Sc. A, Et. 1, Ap. 6, Sector 2, București, cod poștal 021575

Pentru a vă putea răspunde corect, vă rugăm să includeți în solicitare:

• Numele și prenumele;
• Adresa de e-mail folosită în comunicarea cu noi;
• Dreptul pe care doriți să-l exercitați;
• O scurtă descriere a solicitării.

Vom răspunde solicitării dumneavoastră în termen de cel mult 30 de zile de la primire, conform Art. 12(3) GDPR. În cazul solicitărilor complexe sau numeroase, termenul poate fi prelungit cu maximum 2 luni, cu informarea prealabilă. Exercitarea drepturilor este gratuită, cu excepția cazurilor în care solicitările sunt vădit nefondate, excesive sau repetate.

12. Plângeri la ANSPDCP

Dacă apreciați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

Vă încurajăm să ne contactați mai întâi pe noi pentru a încerca o soluționare amiabilă înainte de a depune o plângere oficială.

13. Cookie-uri

Site-ul mitzuu.ro folosește un număr minim de cookie-uri, exclusiv în scop tehnic și de securitate. Nu folosim cookie-uri de marketing, publicitate comportamentală sau analitică terță parte cu cookies (Google Analytics, Facebook Pixel, etc.). Pentru statistici de trafic folosim Cloudflare Web Analytics, care este complet privacy-first — funcționează fără cookies și fără să identifice individual vizitatorii.

Detalii complete: pentru lista cookie-urilor, instrucțiuni despre cum le poți gestiona din browser și informații despre analytics fără cookies, vezi Politica privind Cookie-urile.

Aceste cookie-uri sunt strict necesare pentru funcționarea și securitatea site-ului și nu necesită consimțământ prealabil conform Art. 5(3) din Directiva 2002/58/CE (Directiva ePrivacy) și ghidurilor ANSPDCP. Puteți oricând să blocați sau să ștergeți aceste cookie-uri din setările browserului dumneavoastră, însă funcționarea site-ului poate fi afectată.

14. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, modificării, divulgării, pierderii sau distrugerii. Printre acestea:

• Criptare în tranzit prin protocol HTTPS / TLS 1.3 pe întregul site;
• Protecție DDoS și WAF (Web Application Firewall) prin Cloudflare;
• Mecanism anti-bot și anti-spam (Cloudflare Turnstile + honeypot);
• Acces restricționat la inbox-ul de e-mail al firmei (autentificare cu doi factori);
• Pseudonimizarea adreselor IP în log-urile tehnice;
• Politică internă de minimizare a datelor — colectăm doar ce e necesar.

În cazul puțin probabil al unei breșe de securitate care să expună drepturile dumneavoastră, vom notifica ANSPDCP în maximum 72 de ore, conform Art. 33 GDPR, și — dacă riscul este ridicat — vom comunica și dumneavoastră direct, conform Art. 34 GDPR.

15. Modificări ale politicii

Putem actualiza această Politică de Confidențialitate periodic, pentru a reflecta modificări legislative, schimbări ale serviciilor noastre sau bune practici emergente. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, având data ultimei actualizări menționată în antet. Pentru modificări semnificative, vă vom anunța prin e-mail (dacă avem o adresă a dvs.) sau printr-un anunț vizibil pe site.

16. Contact

Pentru orice întrebare, clarificare sau solicitare privind prelucrarea datelor dvs., vă stăm la dispoziție:

Acest document a fost actualizat pe 24 aprilie 2026 și reprezintă versiunea 2.0 a Politicii de Confidențialitate Mitzuu Media S.R.L.