Politică de Confidențialitate

Ultima actualizare: 29 mai 2026

Această politică explică modul în care 2NITE MEDIA S.R.L. colectează, utilizează și protejează datele cu caracter personal ale vizitatorilor site-ului rnbnites.ro ("Site-ul"), în conformitate cu Regulamentul (UE) 2016/679 ("GDPR") și legislația română aplicabilă.

1. Cine suntem (Operatorul de date)

Operatorul datelor cu caracter personal este:

• 2NITE MEDIA S.R.L., persoană juridică română
• Sediul social: Mun. Ploiești, Str. Inului nr. 7, jud. Prahova
• Cod Unic de Înregistrare (CUI): 48557929
• Număr de ordine în Registrul Comerțului: J29/1701/2023
• E-mail de contact: office@2nite.ro

În sensul GDPR, 2NITE MEDIA S.R.L. acționează în calitate de operator al datelor colectate prin Site.

2. Cadrul legal

Prelucrarea datelor se realizează în baza:

• Regulamentului (UE) 2016/679 (GDPR);
• Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
• Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• Legii nr. 365/2002 privind comerțul electronic.

3. Ce date colectăm

3.1. Date furnizate direct de tine

• Adresa de e-mail — atunci când te înscrii pentru a primi notificări despre evenimente și oferte.

3.2. Date colectate automat

• Adresa IP (în formă anonimizată în Google Analytics);
• Tipul de dispozitiv, browser și sistem de operare (user-agent);
• Țara / regiunea aproximativă;
• Paginile vizitate, durata vizitei, sursa traficului (parametri UTM);
• Interacțiuni pe Site (mișcări, click-uri, scroll) înregistrate sub formă agregată prin Microsoft Clarity, în scop de îmbunătățire a experienței.

3.3. Date din cookie-uri și tehnologii similare

Detaliate în Politica de Cookies.

4. Scopurile prelucrării și temeiul legal

5. Cine are acces la date (persoane împuternicite)

Pentru funcționarea Site-ului, colaborăm cu furnizori de servicii care prelucrează date în numele nostru, în baza unor acorduri de prelucrare conforme GDPR:

• Brevo (Sendinblue SAS, Franța) — gestionarea listei de e-mail și trimiterea comunicărilor. Politica lor
• Google Ireland Ltd. / Google LLC — Google Analytics 4 (statistici). Politica lor
• Microsoft Ireland / Microsoft Corp. — Microsoft Clarity (analiză comportament). Politica lor
• Meta Platforms Ireland Ltd. — Meta Pixel și Conversions API (publicitate Facebook/Instagram). Politica lor
• TikTok Technology Ltd. — TikTok Pixel (publicitate). Politica lor
• Usercentrics A/S (Cookiebot) — gestionarea consimțământului. Politica lor
• Vercel Inc. — găzduirea Site-ului. Politica lor

Putem dezvălui date și autorităților publice, atunci când legea ne obligă.

6. Transferuri internaționale de date

O parte dintre furnizorii noștri (Google, Microsoft, Meta, TikTok, Vercel) au sedii sau servere în afara Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri se realizează cu garanții adecvate, în temeiul:

• cadrului EU-U.S. Data Privacy Framework (DPF), acolo unde furnizorul este certificat; și/sau
• Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană.

7. Cât timp păstrăm datele

• Adresa de e-mail: până la retragerea consimțământului (dezabonare) sau, în lipsa acesteia, maximum 36 de luni de inactivitate.
• Date de analiză (GA4): conform setărilor platformei (în prezent, maximum 14 luni).
• Înregistrări Microsoft Clarity: maximum 30 de zile.
• Cookie-uri: conform duratelor indicate în Politica de Cookies.

8. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi conform GDPR:

• Dreptul de acces la datele tale;
• Dreptul la rectificare a datelor inexacte;
• Dreptul la ștergere ("dreptul de a fi uitat");
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul de opoziție la prelucrare, inclusiv în scop de marketing;
• Dreptul de a-ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice.

Îți poți exercita drepturile printr-o cerere la office@2nite.ro. Te poți dezabona de la comunicările de e-mail oricând, folosind linkul de dezabonare din fiecare mesaj.

9. Dreptul de a depune plângere

Dacă apreciezi că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București;
• E-mail: anspdcp@dataprotection.ro;
• Web: www.dataprotection.ro.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptare în tranzit (HTTPS), acces restricționat la sistemele care stochează date, furnizori conformi GDPR. Niciun sistem nu este însă 100% sigur, iar transmiterea datelor pe internet se face pe propriul tău risc.

11. Caracterul obligatoriu al furnizării datelor

Furnizarea adresei de e-mail este voluntară. Fără aceasta însă nu te putem înscrie pentru notificări și oferte. Refuzul cookie-urilor non-esențiale nu împiedică navigarea pe Site.

12. Minori

Site-ul nu se adresează persoanelor cu vârsta sub 16 ani și nu colectăm cu bună știință date de la acestea. Dacă afli că un minor ne-a furnizat date, te rugăm să ne contactezi pentru ștergere.

13. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată mai sus.