Această politică explică ce date personale prelucrăm, în ce scopuri, care sunt temeiurile legale, cui le divulgăm, cât timp le păstrăm și ce drepturi aveți conform Regulamentului (UE) 2016/679 (GDPR) și legislației aplicabile.

1. Operatorul de date și contact

Operatorul platformei este entitatea indicată pe site în secțiunea „Contact”. Pentru orice solicitare privind protecția datelor, ne puteți scrie la adresa de email afișată pe platformă. Vă rugăm să includeți suficiente informații pentru a vă identifica în mod rezonabil (de ex. nume, adresă de email folosită la rezervare).

2. Categorii de date prelucrate

• Date de identificare: nume și prenume (inclusiv numele afișat în întâlnirile video Daily.co, care poate fi completat automat din rezervare).
• Date de contact: adresa de email, număr de telefon.
• Date privind rezervările: data/ora sesiunii, codul întâlnirii, istoricul rezervărilor, linkuri de acces.
• Date tranzacționale: detalii despre plată și statut (procesate prin furnizori terți precum Stripe; nu stocăm datele cardului pe platformă).
• Date tehnice: adresa IP, identificatori cookie, tipul dispozitivului/navigatoare, log-uri tehnice și evenimente (de ex. webhook-uri pentru înregistrări Daily.co), în măsura în care sunt necesare pentru funcționare, securitate și auditare.
• Înregistrări video: numai dacă vă exprimați consimțământul explicit. Linkurile de descărcare sunt temporare și securizate.

3. Scopurile și temeiurile legale ale prelucrării

• Furnizarea serviciilor și gestionarea rezervărilor(crearea camerelor video, trimiterea linkurilor, asigurarea accesului): temeiul este executarea contractului sau pași precontractuali la cererea dvs. (art. 6(1)(b) GDPR).
• Procesarea plăților și facturare (Stripe): temeiul este executarea contractului și îndeplinirea obligațiilor legale contabile și fiscale (art. 6(1)(b) și 6(1)(c) GDPR).
• Comunicări operaționale (confirmări, linkuri de acces, notificări privind reprogramări, transmiterea linkurilor de înregistrare, inclusiv către participanți în conferințe): temeiul este interesul legitim de a furniza serviciul și de a informa participanții (art. 6(1)(f) GDPR).
• Înregistrări video (acolo unde sunt activate): temeiul este consimțământul explicit al persoanei vizate (art. 6(1)(a) GDPR). Puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării realizate înainte de retragere.
• Securitate, prevenirea abuzurilor și audit: temeiul este interesul legitim (art. 6(1)(f) GDPR) și, după caz, obligația legală.
• Marketing (de ex. newsletter): doar pe baza consimțământului dvs. (art. 6(1)(a) GDPR). Vă puteți dezabona oricând.

4. Destinatari și împuterniciți

Partajăm datele numai atunci când este necesar, cu garanții adecvate:

• Stripe, Inc. – procesator plăți; detalii în Politica lor de confidențialitate (consultați site-ul Stripe).
• Daily.co – furnizor infrastructură video și înregistrări; linkuri de acces și linkuri de descărcare temporare sunt generate și gestionate prin serviciile lor.
• Google Firebase / Google Cloud – găzduire și baze de date; datele sunt securizate în infrastructura Google.
• Furnizori de email – pentru trimiterea comunicărilor (ex. confirmări, linkuri de înregistrare, reprogramări) prin protocoale securizate.
• Autorități – atunci când legea o impune.

5. Transferuri în afara SEE

Când folosim furnizori cu servere în afara Spațiului Economic European (de ex. SUA), ne bazăm pe Clauzele Contractuale Standard (SCC) și măsuri suplimentare de securitate (criptare, control acces) pentru a proteja datele.

6. Perioade de stocare

• Date cont și rezervări: pe durata relației contractuale și pentru perioada necesară îndeplinirii obligațiilor legale (de regulă 5–10 ani pentru documente financiar-contabile, conform legislației aplicabile).
• Înregistrări video: păstrate strict pe durata necesară furnizării linkului către participanți și pentru termenul comunicat în interfață (de ex. până la 90 zile), după care sunt șterse.
• Log-uri tehnice: de regulă până la 12 luni, cu excepții justificate de securitate.

7. Drepturile dvs.

Conform GDPR, beneficiați de dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție, precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând.

Pentru exercitarea drepturilor, ne puteți contacta la adresa de email afișată pe platformă. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – consultați site-ul autorității pentru detalii și modalități de contact.

8. Securitate

Implementăm măsuri tehnice și organizatorice adecvate: criptare în tranzit (TLS), controale de acces pe bază de roluri, auditări periodice, politici de backup și separarea mediilor. Datele cardului nu sunt stocate pe platformă.

9. Minori

Serviciile nu sunt destinate persoanelor sub 16 ani. Dacă sunteți părinte/tutore și considerați că am colectat date ale unui minor fără consimțământul dvs., vă rugăm să ne contactați pentru a le șterge.

10. Cookie-uri și tehnologii similare

Folosim cookie-uri tehnice pentru funcționarea site-ului și, după caz, cookie-uri de analiză/marketing pe baza consimțământului. Detalii complete sunt disponibile în politica noastră de cookie-uri.

11. Înregistrări video și comunicarea linkurilor

• Înregistrarea unei sesiuni are loc doar cu consimțământul explicit al participanților. Puteți refuza înregistrarea fără a afecta accesul la sesiune, dacă natura serviciului permite.
• Linkurile de descărcare generate de Daily.co sunt temporare și protejate. Pentru consultații individuale, linkul este transmis clientului; pentru conferințe de grup, linkul poate fi transmis participanților înregistrați.
• Puteți solicita ștergerea unei înregistrări în limitele permise de lege și de interesele legitime (de ex. apărarea drepturilor legitime, obligații legale).

12. Actualizări ale politicii

Putem modifica această politică pentru a reflecta schimbări legislative sau ale serviciilor. Vom publica întotdeauna cea mai recentă versiune pe această pagină. Data ultimei actualizări: 06.09.2025.