Politică de
Confidențialitate

Prezenta Politică de Confidențialitate descrie activitatea de prelucrare a datelor cu caracter personal desfășurată în cadrul platformei Meliovate, operată de AGENCITY VIDEO MARKETING S.R.L. (denumit în continuare: „Operator"), în temeiul Regulamentului general privind protecția datelor al Uniunii Europene (GDPR — Regulamentul 2016/679/UE) și al legislației române relevante privind protecția datelor.

Operatorul prelucrează datele cu caracter personal conform următoarelor principii:

• Legalitate, echitate și transparență — datele sunt prelucrate exclusiv în scopuri legale, în mod transparent față de persoana vizată.
• Limitarea scopului — colectarea datelor se face în scopuri determinate, explicite și legitime; nu le prelucrăm în alte scopuri.
• Minimizarea datelor — colectăm și stocăm exclusiv datele necesare atingerii scopului.
• Exactitate — asigurăm actualitatea datelor; datele inexacte sunt șterse sau rectificate fără întârziere.
• Limitarea stocării — stocăm datele doar pe perioada necesară.
• Integritate și confidențialitate — protejăm datele cu criptare AES-256 și măsuri organizatorice adecvate.
• Responsabilitate — Operatorul răspunde de respectarea principiilor și poate dovedi aceasta.

Platforma Meliovate prelucrează următoarele categorii de date cu caracter personal:

3.1 Date de înregistrare și cont

• Nume complet
• Adresă e-mail
• Parolă (stocată în formă hash, nereversibilă)
• Nume de utilizator ales
• Limbă și țară preferate
• Data și ora înregistrării

3.2 Date apicole

• Denumirea și descrierea locațiilor — coordonatele GPS sunt stocate anonimizat la nivel regional, fără legătură directă cu Utilizatorul
• Identificatori, tip și date de amplasare ale stupilor — stocate cu criptare AES-256, asociate unui cod regional
• Înregistrări jurnal pentru familii de albine (tratamente, inspecții, recolte de miere) — protejate cu criptare AES-256
• Date de evidență a mătcilor
• Date de măsurare ale dispozitivelor hardware IoT (temperatură, umiditate, greutate, mostră sonoră) — stocate separat de identitate, asociate unui cod regional

3.3 Date de plată

• Pachet de abonament și ciclu de facturare
• Identificator de tranzacție (token returnat de Stripe)
• Nume și adresă de facturare
• Datele cardului bancar NU sunt stocate de Operator — acestea sunt gestionate exclusiv de Stripe Inc. cu certificare PCI-DSS.

3.4 Date tehnice și jurnale

• Adresă IP (anonimizată după 30 de zile)
• Tipul și versiunea browserului
• Sistem de operare
• Data, ora și durata autentificărilor
• Funcții utilizate (în formă agregată, anonimizată)

3.5 Conținuturi comunitare

• Textul și imaginile postărilor comunitare
• Comentarii și reacții
• Mesaje private (stocate pe canal criptat)
• Fotografie de profil (dacă este încărcată)

Operatorul prelucrează datele pe baza următoarelor temeiuri juridice și scopuri:

Operatorul păstrează datele pentru următoarele perioade:

Operatorul utilizează următorii procesatori de date, cu toți existând un contract de procesare a datelor și conformitatea GDPR este certificată:

Operatorul nu transmite date cu caracter personal către terți, cu excepția cazului în care legea impune aceasta (ex. solicitare autoritate sau instanță) sau persoana vizată și-a dat consimțământul expres. Datele sunt transferate în afara UE exclusiv cu garanții adecvate (ex. clauze contractuale standard, Privacy Framework).

În temeiul GDPR, persoana vizată poate exercita următoarele drepturi față de Operator:

🔍 Dreptul de acces (GDPR art. 15)

• Persoana vizată are dreptul să solicite informații despre dacă Operatorul îi prelucrează datele cu caracter personal și, dacă da, să obțină o copie a acestora.

✏️ Dreptul la rectificare (GDPR art. 16)

• Persoana vizată poate solicita rectificarea datelor cu caracter personal inexacte sau completarea celor incomplete.

🗑️ Dreptul la ștergere — „dreptul de a fi uitat" (GDPR art. 17)

• Persoana vizată poate solicita ștergerea datelor sale cu caracter personal dacă scopul prelucrării a încetat, și-a retras consimțământul sau prelucrarea a fost ilegală.

⏸️ Dreptul la restricționarea prelucrării (GDPR art. 18)

• Persoana vizată poate solicita restricționarea prelucrării, ex. pe durata contestării exactității datelor.

📦 Dreptul la portabilitatea datelor (GDPR art. 20)

• Persoana vizată are dreptul să primească datele sale furnizate într-un format structurat, lizibil de mașină (JSON/CSV) și să le transmită altui operator.

🚫 Dreptul la opoziție (GDPR art. 21)

• Persoana vizată poate face opoziție față de prelucrarea datelor sale în baza interesului legitim sau în scopuri de marketing direct.

📧 Modalitatea de exercitare a drepturilor

• Pentru exercitarea drepturilor de mai sus, trimiteți cererea la hello@meliovate.io, indicând clar numele, contul și măsura solicitată.
• Operatorul va răspunde cererii în termen de 30 de zile calendaristice. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu maximum 60 de zile, despre care veți fi informați.
• Dacă considerați că drepturile vă sunt încălcate, puteți depune o plângere la autoritatea română de supraveghere (ANSPDCP — www.dataprotection.ro) sau vă puteți adresa instanței.

Operatorul aplică următoarele măsuri tehnice și organizatorice pentru protecția datelor:

• Criptare AES-256 pentru toate datele sensibile stocate
• Criptare HTTPS/TLS 1.3 pe toate canalele de transfer de date
• Parole stocate cu hash bcrypt (nereversibil)
• Autentificare bazată pe token (dj-rest-auth), cu expirare automată
• Copii de rezervă regulate în centrul de date din UE
• Control acces: datele platformei sunt accesibile exclusiv angajaților autorizați, cu gestionare a permisiunilor bazată pe roluri
• Audituri de securitate regulate și teste de vulnerabilitate

Operatorul asigură comunicarea dintre dispozitivele hardware IoT și platformă prin criptare de la capăt la capăt. Dispozitivele care rulează Meliovate OS comunică cu serverul printr-un canal securizat și autentificat.

În cazul unui incident de securitate a datelor — care probabil pune în pericol drepturile și libertățile persoanelor fizice — Operatorul notifică autoritatea de supraveghere română competentă (ANSPDCP) în termen de 72 de ore de la luarea la cunoștință a incidentului.

Dacă incidentul prezintă un risc ridicat pentru persoanele vizate, Operatorul informează fără întârziere Utilizatorii afectați, într-un limbaj clar, printr-un mesaj trimis la adresa de e-mail înregistrată.

Operatorul documentează toate incidentele de securitate a datelor — împrejurările, efectele și măsurile luate pentru remedierea lor —, indiferent dacă atrag sau nu obligația de notificare a autorităților.

Site-ul web și platforma Meliovate utilizează următoarele tipuri de cookie-uri și tehnologii de stocare locală:

Cookie-urile și elementele de stocare necesare sunt indispensabile pentru funcționarea site-ului. Categoriile opționale se activează doar cu consimțământul tău expres; dacă le refuzi, doar funcția respectivă nu este disponibilă (în locul videoclipului apare un buton de încărcare sau cel care te-a recomandat nu primește comision), restul site-ului funcționează normal. Poți modifica sau retrage oricând consimțământul prin linkul „Setări cookie” din subsol.

Platforma NU utilizează cookie-uri de analiză, marketing sau remarketing.

Platforma Meliovate este disponibilă exclusiv persoanelor cu vârsta de 16 ani sau mai mult. Operatorul nu colectează în mod intenționat date cu caracter personal ale persoanelor sub 16 ani.

Dacă Operatorul ia cunoștință că prelucrează datele unei persoane sub 16 ani, le șterge fără întârziere, suspendă contul și, dacă este necesar, notifică reprezentantul legal.

Dacă aveți cunoștință că un minor s-a înregistrat neautorizat pe platformă, vă rugăm să ne informați la adresa hello@meliovate.io.

Operatorul își rezervă dreptul de a modifica prezenta Politică. Persoanele vizate vor fi informate despre modificările esențiale printr-o notificare trimisă la adresa de e-mail înregistrată și printr-o notificare în interiorul platformei, cu cel puțin 15 zile înainte de intrarea în vigoare a modificării.

Continuarea utilizării platformei după intrarea în vigoare a modificării reprezintă acceptarea noilor condiții.

Prezenta Politică este în vigoare de la 24 mai 2026. Versiune: v1.0.

Cu întrebările, solicitările și reclamațiile dumneavoastră privind protecția datelor, contactați-ne cu încredere:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul Magheru 28-30, București — www.dataprotection.ro
• Autoritatea de protecție a datelor din statul membru UE de reședința sau locul de muncă al dumneavoastră
• Instanței competente, dacă ați suferit un prejudiciu direct

Autoritate de supraveghere — dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă GDPR, puteți depune o plângere la: