Prezenta politică descrie modul în care ILAB24 STUDIO SRL ("noi", "platforma") prelucrează datele cu caracter personal în contextul furnizării unui serviciu digital de creare și administrare a paginilor memoriale accesibile prin cod QR, disponibil în România și Uniunea Europeană.

Ne angajăm să respectăm Regulamentul (UE) 2016/679 ("GDPR") și legislația aplicabilă în materie de protecție a datelor.

1. Cine suntem
ILAB24 STUDIO SRL, persoană juridică înregistrată în Romania, cu sediul în Intrarea Gheorghe Simionescu, Nr. 19, Ap. B26, Sectorul 1, Bucureşti, este operator de date în sensul GDPR.

Pentru orice solicitare privind datele cu caracter personal, ne puteți contacta la:
memory@inmysoul.eu

2. Ce categorii de date prelucrăm
Prelucrăm următoarele categorii de date:
a) Date ale utilizatorilor (persoane în viață):
- nume, adresă de e-mail
- date de autentificare
- informații de plată (procesate prin furnizori autorizați)
- date de contact și comunicare
b) Conținut furnizat de utilizator:
- texte, imagini, date biografice
- mesaje comemorative
- alte informații încărcate voluntar

3. Date privind persoane decedate
Platforma permite utilizatorilor să introducă informații despre persoane decedate, exclusiv în scop memorial.
Conform GDPR, datele persoanelor decedate nu constituie date cu caracter personal. Cu toate acestea, ne rezervăm dreptul de a interveni asupra conținutului publicat dacă acesta:
- încalcă drepturile altor persoane în viață
- conține date sensibile ale terților
- este contrar legii sau bunelor moravuri
Responsabilitatea pentru legalitatea și corectitudinea conținutului aparține utilizatorului care îl publică.

4. Scopurile și temeiurile prelucrării
Prelucrăm datele pentru:
- crearea și administrarea contului de utilizator
- furnizarea serviciului de pagină memorială și cod QR
- procesarea plăților și gestionarea abonamentului
- asigurarea funcționării tehnice și securității platformei

Temeiurile legale sunt:
- executarea unui contract
- consimțământul utilizatorului
- interesul legitim al operatorului

5. Caracter public al paginilor memoriale
Paginile memoriale asociate codurilor QR sunt publice și pot fi accesate de orice persoană care scanează codul.
Utilizatorul este informat și își asumă caracterul public al informațiilor publicate.

6. Durata stocării
Datele sunt stocate:
- pe durata existenței contului și a abonamentului
- până la solicitarea expresă de ștergere
- sau conform obligațiilor legale aplicabile

7. Destinatari ai datelor
Datele pot fi transmise către:
- furnizori IT și de hosting din UE
- procesatori de plăți
- autorități publice, dacă există obligație legală

8. Transferuri internaționale
Datele sunt stocate, de regulă, în Uniunea Europeană.
Dacă apar transferuri în afara UE, acestea vor fi realizate conform GDPR, prin clauze contractuale standard.

9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate:
- criptare
- acces controlat
- servere securizate

10. Drepturile utilizatorilor
Utilizatorii beneficiază de drepturile prevăzute de GDPR:
- acces
- rectificare
- ștergere
- restricționare
- opoziție
- portabilitate

Solicitările pot fi trimise la adresa de contact menționată.

11. Contact
Pentru orice întrebări privind protecția datelor: memory@inmysoul.eu