Politica de confidențialitate

Operatorul datelor dumneavoastră cu caracter personal este Servicii Funerare Osiris, cu sediul în Calea Bucureștilor 11A, 075100 Otopeni, jud. Ilfov („Osiris”, „noi”).

Ne puteți contacta pentru orice aspect legat de protecția datelor la: contact@osiris.ro sau telefonic la 0770 991 991. Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO); solicitările se soluționează direct de către operator.

a) Date pe care ni le furnizați direct:

• prin formularul de contact: nume, număr de telefon, situația pentru care solicitați asistență (ex. deces la domiciliu, la spital, planificare în avans), limba preferată și pagina de pe care ați trimis solicitarea;
• prin telefon sau WhatsApp: numărul de telefon, numele și informațiile pe care ni le comunicați pentru organizarea serviciilor;
• la contractarea serviciilor: datele necesare întocmirii documentelor (date de identificare din actul de identitate, date privind persoana decedată, date necesare dosarului de ajutor de deces).

b) Date colectate automat la vizitarea site-ului:

• adresa IP, tipul de dispozitiv și browser, paginile accesate — în jurnalele tehnice ale furnizorului de găzduire, în scop de securitate și funcționare;
• identificatori de cookie-uri și tehnologii similare — numai cu consimțământul dumneavoastră, conform Politicii de cookie-uri.

Notă privind persoanele decedate: conform considerentului 27 din GDPR, regulamentul nu se aplică datelor persoanelor decedate. Prelucrăm însă cu aceeași grijă și confidențialitate toate informațiile referitoare la persoana decedată, iar datele aparținătorilor (persoane în viață) beneficiază de întreaga protecție descrisă în această politică.

• Răspunsul la solicitările dumneavoastră (formular, telefon, WhatsApp) — temei: demersuri precontractuale la cererea persoanei vizate, art. 6 alin. (1) lit. (b) GDPR;
• Prestarea serviciilor funerare contractate, inclusiv întocmirea documentelor și depunerea dosarului de ajutor de deces — temei: executarea contractului, art. 6 alin. (1) lit. (b), și obligații legale, art. 6 alin. (1) lit. (c) GDPR;
• Facturare, evidență contabilă și arhivare — temei: obligație legală, art. 6 alin. (1) lit. (c) GDPR, coroborat cu Codul fiscal și Legea contabilității nr. 82/1991;
• Statistici de trafic și îmbunătățirea site-ului (Google Analytics 4) — temei: consimțământ, art. 6 alin. (1) lit. (a) GDPR, exprimat prin bannerul de cookie-uri; puteți retrage consimțământul oricând. Independent de consimțământ, instrumentele Google pot primi semnale tehnice anonime, fără cookie-uri și fără identificatori (mecanismul Consent Mode v2);
• Marketing online și măsurarea campaniilor — temei: consimțământ, art. 6 alin. (1) lit. (a) GDPR; în lipsa consimțământului, datele publicitare sunt redactate (Google Consent Mode v2);
• Securitatea site-ului, prevenirea abuzurilor și apărarea drepturilor noastre — temei: interes legitim, art. 6 alin. (1) lit. (f) GDPR.

Nu luăm decizii automate cu efecte juridice asupra dumneavoastră și nu realizăm profilare în sensul art. 22 GDPR.

• Operatorilor parteneri autorizați din rețeaua Osiris, strict în măsura necesară prestării serviciului solicitat (ex. echipa de transport, tanatopractor, florărie);
• Furnizorilor noștri de servicii IT (persoane împuternicite): găzduirea site-ului — Vercel Inc. (SUA); serviciile de măsurare a traficului — Google Ireland Ltd. / Google LLC, numai cu consimțământ, și — dacă va fi activat — Plausible Analytics (statistici fără cookie-uri); serviciul de transmitere a e-mailurilor pentru formularul de contact — Resend Inc. (SUA); serviciul de măsurare a apelurilor telefonice din campanii publicitare — Nimbata Inc. (SUA), numai cu consimțământ de marketing;
• Autorităților și instituțiilor publice (stare civilă, DSP, case de pensii, alte autorități), atunci când legea o impune sau când este necesar pentru serviciile solicitate (ex. dosarul de ajutor de deces la CNPP);
• Consultanților profesioniști (contabili, avocați, auditori), sub obligații de confidențialitate.

Nu vindem și nu închiriem datele dumneavoastră personale către terți.

Unii furnizori (Vercel Inc., Google LLC) pot prelucra date în Statele Unite ale Americii. Transferurile se realizează în temeiul deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA de protecție a datelor (EU-U.S. Data Privacy Framework) sau, după caz, al clauzelor contractuale standard adoptate de Comisia Europeană (art. 46 GDPR), împreună cu măsuri suplimentare adecvate.

• Solicitări prin formular / telefon care nu duc la contractare: maximum 3 ani de la ultimul contact (termenul general de prescripție), după care sunt șterse;
• Date contractuale și documente justificative: pe durata contractului și ulterior conform termenelor legale de arhivare fiscal-contabilă;
• Jurnale tehnice de securitate: perioade scurte, stabilite de furnizorul de găzduire;
• Cookie-uri și identificatori online: duratele detaliate în Politica de cookie-uri; alegerea dumneavoastră privind consimțământul este reținută 12 luni.

În temeiul art. 15–22 GDPR, beneficiați de următoarele drepturi:

• dreptul de acces — să obțineți confirmarea că prelucrăm date despre dumneavoastră și o copie a acestora;
• dreptul la rectificare — corectarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergere („dreptul de a fi uitat”) — în condițiile art. 17 GDPR;
• dreptul la restricționarea prelucrării — în condițiile art. 18 GDPR;
• dreptul la portabilitatea datelor — primirea datelor furnizate, într-un format structurat, uzual și care poate fi citit automat;
• dreptul la opoziție — față de prelucrările întemeiate pe interes legitim, inclusiv oricând și gratuit față de marketingul direct;
• dreptul de a vă retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare (pentru cookie-uri: linkul „Setări cookie-uri” din subsolul site-ului);
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată — nu aplicăm astfel de decizii.

Pentru exercitarea acestor drepturi, scrieți-ne la contact@osiris.ro. Răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră.

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București; telefon +40 318 059 211; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro. Aveți, de asemenea, dreptul la o cale de atac judiciară.

Aplicăm măsuri tehnice și organizatorice adecvate (art. 32 GDPR): comunicații criptate (HTTPS), acces limitat pe principiul „nevoii de a cunoaște”, instruirea personalului, acorduri de prelucrare cu împuterniciții și minimizarea datelor colectate. Site-ul nu colectează categorii speciale de date (art. 9 GDPR) și nu se adresează minorilor sub 16 ani.

Această politică poate fi actualizată pentru a reflecta modificări legislative sau operaționale. Versiunea curentă, cu data actualizării, este publicată permanent pe această pagină. Versiunea în limba română prevalează asupra oricărei traduceri.