POLITICĂ DE CONFIDENȚIALITATE

Ultima actualizare: 7 octombrie 2026

Această politică explică ce date personale colectez prin www.floringrozea.com, de ce le colectez, cine le mai poate vedea, cât timp le păstrez și ce drepturi ai. Se aplică Regulamentul (UE) 2016/679 („GDPR”) și legislația națională privind cookie-urile.

CINE ESTE OPERATORUL DATELOR

Operatorul datelor (persoana care decide de ce și cum sunt prelucrate) sunt eu:

Florin Grozea – persoană fizică.
Adresă de corespondență: Str. Paris 2A Corbeanca, Ilfov, România.
Email pentru protecția datelor: privacy@floringrozea.com

Nu am numit un responsabil cu protecția datelor (DPO), pentru că activitatea acestui site nu o impune (art. 37 GDPR). Pentru orice întrebare legată de datele tale, îmi poți scrie direct la adresa de mai sus.

CE DATE COLECTEZ, DE CE ȘI PE CE TEMEI LEGAL

Colectez doar datele de care am nevoie pentru fiecare situație de mai jos. Temeiul legal este baza din GDPR (art. 6) care îmi permite prelucrarea.

a) Te abonezi la newsletter
Ce date: email, prenume (dacă îl completezi), data și IP-ul abonării, deschideri și clicuri în emailuri.
De ce: să îți trimit newsletterul și seria de emailuri de bun venit; să înțeleg ce conținut te interesează.
Temei legal: consimțământ – art. 6 alin. (1) lit. (a).

b) Faci testul de Arhetip
Ce date: răspunsurile, rezultatul (primele 3 arhetipuri), numele și emailul dacă le introduci, date tehnice (IP, browser).
De ce: să calculez și să îți afișez rezultatul; să îți trimit emailurile despre rezultat și despre carte.
Temei legal: consimțământ – lit. (a).

c) Îmi scrii (formular de contact sau email)
Ce date: nume, email, conținutul mesajului.
De ce: să îți răspund; dacă ceri o ofertă (conferință, consultanță, mentorat), să o pregătesc.
Temei legal: interes legitim – lit. (f); demersuri înainte de un contract – lit. (b).

d) Statistici de trafic (Google Analytics, Jetpack Stats)
Ce date: adresa IP (pseudonimizată), paginile vizitate, durata, sursa vizitei, tipul dispozitivului, țara.
De ce: să înțeleg ce conținut e util și să îmbunătățesc site-ul.
Temei legal: consimțământ – lit. (a), dat prin bannerul de cookies.

e) Publicitate și măsurarea campaniilor (Meta Pixel, TikTok Pixel)
Ce date: identificatori din cookie-uri, adresa IP, browserul și dispozitivul, paginile vizitate și acțiunile pe site (de exemplu abonarea sau finalizarea testului).
De ce: să măsor rezultatele reclamelor pe Facebook, Instagram și TikTok; să le arăt reclame relevante celor care au vizitat site-ul.
Temei legal: consimțământ – lit. (a), dat prin bannerul de cookies.

f) Funcționarea și securitatea site-ului
Ce date: adresa IP, data și ora, pagina cerută, browserul (jurnale de server).
De ce: să țin site-ul online și să previn atacurile și abuzurile.
Temei legal: interes legitim – lit. (f).

g) Videoclipuri YouTube încorporate
Ce date: adresa IP, date tehnice ale browserului, cookie-uri Google.
De ce: să poți vedea videoclipurile direct pe site.
Temei legal: consimțământ – lit. (a).

Reclamele pe rețelele sociale folosesc doar date colectate cu acordul tău, prin pixelii Meta și TikTok (vezi secțiunile 4 și 7). Nu iau decizii automate care să aibă efecte juridice asupra ta.

TESTUL DE ARHETIP ȘI PERSONALIZAREA EMAILURILOR

Testul de la www.floringrozea.com/arhetip/ este un instrument de autocunoaștere bazat pe modelul arhetipurilor de brand. Nu este o evaluare psihologică sau medicală și nu colectează date despre sănătatea ta.

Testul rulează pe platforma involve.me. Răspunsurile tale sunt procesate acolo pentru a calcula rezultatul. Dacă îți lași adresa de email, aceasta ajunge în lista mea de abonați din Mailchimp.

Folosesc aceste etichete ca să îți trimit emailuri potrivite rezultatului tău. Este o formă simplă de profilare (art. 4 pct. 4 GDPR), fără efecte juridice sau efecte similare asupra ta. Te poți opune oricând, la adresa din secțiunea 1, sau te poți dezabona din linkul aflat în fiecare email.

CINE ARE ACCES LA DATELE TALE

Lucrez cu furnizorii de mai jos. Majoritatea sunt persoane împuternicite (art. 28 GDPR): prelucrează datele doar la instrucțiunile mele, pe bază de contract, și nu le pot folosi în scop propriu.

CeriSEO SRL, România
Ce face: design, dezvoltare și mentenanța site-ului WordPress; are acces administrativ la site. Unde: UE (România).
MOCAPP Digital SRL, România
Ce face: sprijin administrativ și de marketing pentru site și newsletter. Unde: UE (România).
involve.me, stereosense GmbH, Gußhausstraße 15/8, 1040 Viena, Austria
Ce face: găzduiește și rulează testul de Arhetip. Unde: UE (servere în Germania); unii subcontractori din afara UE, cu clauze contractuale standard.
Mailchimp, The Rocket Science Group LLC (parte din Intuit Inc.), Atlanta, SUA
Ce face: trimite newsletterul și emailurile automate; stochează lista de abonați. Unde: SUA (vezi secțiunea 5).
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (și Google LLC, SUA)
Ce face: statistici de trafic (Google Analytics); videoclipuri YouTube; fonturi web. Unde: UE și SUA (vezi secțiunea 5).
Automattic Inc., San Francisco, SUA
Ce face: statistici și protecție WordPress (Jetpack). Unde: SUA (vezi secțiunea 5).
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda
Ce face: Meta Pixel – măsurarea și afișarea reclamelor pe Facebook și Instagram. Unde: UE și SUA (vezi secțiunea 5).
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda
Ce face: TikTok Pixel – măsurarea și afișarea reclamelor pe TikTok. Unde: UE și în afara SEE (vezi secțiunea 5).

Pentru YouTube, Google acționează ca operator independent, conform propriei politici de confidențialitate. Pentru pixelii Meta și TikTok, sunt operator asociat (art. 26 GDPR) cu Meta Platforms Ireland Limited, respectiv cu TikTok Technology Limited, doar pentru colectarea datelor pe acest site și transmiterea lor către platformă. Ce fac Meta și TikTok ulterior cu aceste date decid ele, ca operatori independenți, conform propriilor politici. Cererile legate de această prelucrare le poți trimite mie sau direct platformei.

Pot divulga date autorităților publice doar dacă legea mă obligă.

TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

Mailchimp, Google, Automattic și Meta pot prelucra date în Statele Unite. Aceste transferuri se bazează pe Cadrul UE–SUA privind protecția datelor (Data Privacy Framework), recunoscut de Comisia Europeană prin decizia de adecvare din 10 iulie 2023, la care companiile respective sunt certificate. Ca garanție suplimentară, contractele lor de prelucrare includ clauzele contractuale standard aprobate de Comisia Europeană.

TikTok poate transfera datele colectate prin pixel către entități din grupul său aflate în afara Spațiului Economic European. Pentru aceste transferuri, TikTok declară că folosește clauzele contractuale standard aprobate de Comisia Europeană.

Poți cere o copie a garanțiilor aplicabile scriindu-mi la adresa din secțiunea 1.

CÂT TIMP PĂSTREZ DATELE

Abonații newsletterului: până la dezabonare; după dezabonare păstrez doar adresa de email pe o listă de excludere, ca să nu-ți mai scriu. Abonații inactivi de peste 24 de luni pot fi șterși.
Răspunsurile la testul de Arhetip (în involve.me): [24 de luni] de la completare, apoi sunt șterse.
Mesajele de contact: 12 luni de la ultimul schimb de mesaje; dacă începem o colaborare, pe durata ei și atât cât cer obligațiile legale.
Statistici Google Analytics: 14 luni.
Jurnalele Jetpack Stats (cu adresa IP): 28 de zile.
Jurnalele de server: [conform furnizorului de hosting].
Datele transmise către Meta și TikTok prin pixeli: conform politicilor Meta și TikTok; cookie-urile de publicitate expiră conform secțiunii 7.
Cookie-uri: durata fiecăruia este afișată în bannerul de cookies.

Cookie-urile sunt fișiere mici salvate în browserul tău. Le folosesc pe patru niveluri, iar doar primul pornește fără acordul tău.

Esențiale – cookie-uri WordPress de funcționare; cookie-ul care îți memorează alegerea din banner.
Pentru ce: site-ul funcționează corect și îți respectă alegerea. Acordul tău: nu este necesar.
Statistică – Google Analytics (_ga, ga*; până la 2 ani); Jetpack Stats (tk_ai, tk_or).
Pentru ce: număr de vizitatori, pagini citite, surse de trafic. Acordul tău: da.
Conținut extern – YouTube.
Pentru ce: redarea videoclipurilor încorporate. Acordul tău: da.
Publicitate – Meta Pixel (_fbp; 90 de zile); TikTok Pixel (_ttp; 13 luni de la ultima utilizare).
Pentru ce: măsurarea campaniilor și reclame pentru vizitatorii site-ului pe Facebook, Instagram și TikTok. Acordul tău: da.

Lista completă, cu durata fiecărui cookie, apare în bannerul de cookies. Îți poți schimba sau retrage acordul oricând din linkul „Setări cookies” din subsolul site-ului. Poți șterge sau bloca cookie-urile și din setările browserului.

DREPTURILE TALE ȘI PLÂNGERI

În legătură cu datele tale, ai dreptul:

să afli ce date am despre tine și să primești o copie (acces);
să ceri corectarea datelor greșite (rectificare);
să ceri ștergerea datelor (ștergere);
să ceri limitarea prelucrării (restricționare);
să primești datele într-un format structurat sau să le transmit altcuiva (portabilitate);
să te opui prelucrării bazate pe interes legitim și profilării pentru emailuri (opoziție);
să îți retragi oricând consimțământul, fără a afecta prelucrarea făcută înainte de retragere.

Pentru a-ți exercita oricare drept, scrie-mi la adresa din secțiunea 1. Îți răspund gratuit, în cel mult o lună; termenul se poate prelungi cu încă două luni pentru cereri complexe, caz în care te anunț. S-ar putea să îți cer o confirmare a identității, ca să nu predau datele altcuiva.

Dacă consideri că îți încalc drepturile, ai dreptul să depui o plângere la autoritatea de protecție a datelor din țara în care locuiești sau lucrezi, de exemplu:

România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro

M-ar ajuta să îmi scrii mai întâi, ca să pot rezolva problema direct.

MINORI, SECURITATE ȘI LINKURI EXTERNE

Minori. Site-ul, newsletterul și testul de Arhetip se adresează persoanelor de peste 16 ani. Dacă afli că un minor sub această vârstă mi-a trimis date, scrie-mi și le șterg.

Securitate. Site-ul folosește conexiune criptată (HTTPS). Accesul la panoul de administrare și la conturile furnizorilor este limitat la persoanele care au nevoie de el, cu parole puternice și autentificare în doi pași. Cu furnizorii care prelucrează date în numele meu am contracte de prelucrare a datelor, conform art. 28 GDPR.

Linkuri externe. Site-ul conține linkuri către alte site-uri, de exemplu către editura HyperLiteratura (pentru comanda cărții) sau către profilurile mele de social media. Acele site-uri au propriile politici de confidențialitate, pentru care nu răspund.

MODIFICĂRI ȘI CONTACT

Când modific această politică, actualizez data de la început. Dacă schimbarea este importantă (de exemplu, un furnizor nou sau un scop nou), îi anunț pe abonați prin email înainte să intre în vigoare.

Pentru orice întrebare despre datele tale: flgrozea@gmail.com