POLITICA DE CONFIDENȚIALITATE A PLATFORMEI

Prezenta Politică de Confidențialitate explică modul în care sunt colectate, utilizate, stocate, protejate și, după caz, șterse datele cu caracter personal în legătură cu utilizarea Platformei DINCOLO DE NEPUTINȚĂ®, disponibilă prin dincolodeneputinta.ro.

Politica trebuie citită împreună cu Termenii și Condițiile Platformei, Politica Abonamentelor, Politica de Retragere și Rambursare, Cadrul General de Siguranță, Politica de Cookies și celelalte documente aplicabile Platformei.

Protecția datelor personale este integrată în funcționarea Platformei, inclusiv prin măsuri tehnice destinate protejării conținutului introdus de Utilizatori în cadrul anumitor Procese.

1. OPERATORUL DATELOR

Pentru prelucrările de date realizate în legătură cu Platforma și Abonamentele DINCOLO DE NEPUTINȚĂ®, operatorul datelor cu caracter personal este: 

NOOBZ ADVERTISING SRL

Datele complete de identificare ale societății sunt cele publicate în Termenii și Condițiile Platformei și în documentele comerciale aplicabile.

Pentru solicitări privind protecția datelor sau exercitarea drepturilor prevăzute de legislația aplicabilă: [email protected]

Prezenta Politică privește Platforma operată contractual de NOOBZ ADVERTISING SRL.

Produsele și serviciile comercializate prin shop.dincolodeneputinta.ro sunt operate contractual de SELF CONNECTION SRL și implică prelucrări de date specifice raporturilor aferente Shop-ului. Aceste prelucrări sunt reglementate distinct prin Politica de Confidențialitate a Shop-ului, disponibilă pe shop.dincolodeneputinta.ro.

Prezenta Politică nu reglementează prelucrările realizate de SELF CONNECTION SRL în calitate de operator în legătură cu produsele și serviciile comercializate prin Shop, cu excepția situațiilor în care se prevede expres altfel.

2. CUI SE APLICĂ POLITICA

Prezenta Politică se aplică persoanelor ale căror date sunt prelucrate în legătură cu Platforma, inclusiv:

• vizitatorilor website-ului;

• persoanelor care își creează un cont;

• Membrilor cu Abonament activ;

• foștilor Membri;

• persoanelor care completează formulare;

• persoanelor care completează Quizul DINCOLO DE NEPUTINȚĂ®;

• persoanelor care utilizează funcționalitățile de Asistență;

• persoanelor care participă în Comunitate;

• persoanelor care transmit o cerere privind retragerea din contract;

• persoanelor care primesc comunicări contractuale sau, dacă și-au exprimat consimțământul, comunicări de marketing.

Platforma este destinată exclusiv persoanelor care au împlinit 18 ani.

3. PRINCIPIILE PRELUCRĂRII DATELOR

NOOBZ ADVERTISING SRL urmărește ca datele cu caracter personal să fie prelucrate:

• în mod legal, echitabil și transparent;

• pentru scopuri determinate, explicite și legitime;

• într-o manieră adecvată și relevantă scopului;

• limitat la datele necesare;

• cu păstrarea exactității acestora, în măsura în care acest lucru poate fi asigurat;

• numai pentru perioada necesară scopului sau obligațiilor aplicabile;

• prin utilizarea unor măsuri tehnice și organizatorice adecvate naturii și riscurilor prelucrării.

4. CATEGORIILE DE DATE PRELUCRATE

În funcție de modul în care persoana utilizează Platforma, pot fi prelucrate următoarele categorii de date:

4.1. Date de identificare și cont

Pot include:

• nume;

• prenume;

• adresă de e-mail;

• identificatorul contului;

• datele necesare autentificării;

• informațiile privind crearea, activarea și starea contului.

4.2. Date privind Abonamentul

Pot include:

• nivelul Abonamentului;

• perioada contractuală;

• Pilonul sau Pilonii selectați;

• data activării;

• data expirării;

• starea Abonamentului;

• reînnoirea automată;

• oprirea reînnoirii;

• upgrade-urile;

• istoricul contractual relevant.

4.3. Date privind plățile și facturarea

Pot include:

• suma;

• moneda;

• data tranzacției;

• starea plății;

• identificatorii tranzacției;

• informațiile necesare emiterii documentelor fiscale;

• datele de facturare furnizate de client.

Plățile online aferente Abonamentelor sunt procesate prin Stripe.

NOOBZ ADVERTISING SRL nu urmărește să stocheze numărul complet al cardului sau codul CVV. Datele necesare procesării plății și reînnoirilor sunt gestionate prin infrastructura furnizorului de servicii de plată, potrivit rolului și condițiilor aplicabile acestuia.

4.4. Date privind utilizarea Platformei

Pot include:

• autentificările;

• activitatea relevantă în cont;

• Fundamentele parcurse;

• quiz-urile de verificare aferente Fundamentelor și starea finalizării acestora;

• Pilonii selectați;

• Procesele începute;

• etapele și Misiunile parcurse;

• progresul;

• starea de finalizare;

• datele și orele anumitor operațiuni;

• utilizarea anumitor funcționalități;

• informații necesare deblocării etapelor și administrării accesului.

4.5. Date tehnice

În funcție de funcționalitățile și tehnologiile utilizate, pot fi prelucrate:

• adresa IP;

• informații despre browser;

• informații despre dispozitiv;

• sistemul de operare;

• date și ore de acces;

• identificatori tehnici;

• loguri de securitate;

• informații privind erorile sau funcționarea serviciului;

• cookie-uri și tehnologii similare.

Detaliile privind cookie-urile și tehnologiile de analiză sunt prevăzute în Politica de Cookies.

4.6. Date privind mecanismul CÂT ÎȚI OFERI?

În măsura în care Membrul participă la mecanismul CÂT ÎȚI OFERI?, Platforma poate prelucra date necesare funcționării și administrării acestuia, inclusiv:

• acțiunile eligibile pentru care se acordă puncte;

• XP TOTAL acumulat;

• PUNCTELE DISPONIBILE;

• rangul Membrului;

• limitele zilnice de punctare aplicabile;

• istoricul operațiunilor relevante pentru calcularea și corectarea punctelor;

• recompensele și voucherele generate;

• data generării și perioada de valabilitate a voucherelor;

• informațiile necesare verificării eligibilității și prevenirii fraudei sau manipulării sistemului.

Aceste informații sunt prelucrate pentru funcționarea mecanismului CÂT ÎȚI OFERI?, calcularea corectă a XP TOTAL și a PUNCTELOR DISPONIBILE, stabilirea rangului, generarea recompenselor, administrarea voucherelor și prevenirea utilizării abuzive a sistemului.

4.7. Date prelucrate în cadrul Quizului DINCOLO DE NEPUTINȚĂ®

Quizul DINCOLO DE NEPUTINȚĂ® este un instrument gratuit de auto-reflecție și orientare prin intermediul căruia persoana răspunde la afirmații referitoare la cele trei direcții explorate în Platformă: TU ȘI SĂNĂTATEA, TU ȘI SISTEMUL FAMILIAL/SOCIAL și TU ȘI IDENTITATEA.

În timpul completării Quizului, răspunsurile selectate de persoană sunt prelucrate automat și temporar exclusiv în măsura necesară calculării punctajelor aferente celor trei direcții și generării rezultatului.

Răspunsurile individuale furnizate în cadrul Quizului nu sunt stocate și nu sunt păstrate după generarea rezultatului. Acestea nu sunt utilizate ulterior de operator pentru analiză individuală, profilare comercială, publicitate comportamentală, diagnostic sau evaluare medicală, psihologică ori psihiatrică.

În funcție de punctajele calculate, Quizul poate evidenția ca direcție de început un singur Pilon, doi Piloni sau toți cei trei Piloni.

În legătură cu utilizarea Quizului, Platforma poate prelucra separat, după caz, adresa de e-mail furnizată de persoană, dovada consimțământului explicit exprimat pentru prelucrarea datelor necesare furnizării Quizului, opțiunea distinctă privind comunicările de marketing, dacă aceasta este exprimată, precum și datele tehnice strict necesare funcționării, securității și demonstrării operațiunii.

Aceste date pot fi păstrate separat, potrivit scopului și temeiului juridic aplicabil, fără ca aceasta să presupună păstrarea răspunsurilor individuale furnizate în Quiz.

Rezultatul Quizului are caracter educațional și orientativ. Acesta nu reprezintă un diagnostic sau o evaluare medicală, psihologică ori psihiatrică și nu indică un procent de boală, traumă sau disfuncționalitate.

5. DATELE INTRODUSE ÎN PROCESE

În cadrul anumitor Procese, Utilizatorul poate introduce și salva răspunsuri și însemnări personale.

Acestea pot privi, în funcție de Proces și de ceea ce Utilizatorul decide să consemneze:

• experiențe personale;

• emoții;

• relații;

• familie;

• comportamente;

• sănătate și relația cu propriul corp;

• situații profesionale;

• situații financiare;

• identitate;

• sexualitate;

• experiențe de viață;

• alte aspecte personale.

Utilizatorul decide ce informații introduce și este încurajat să nu furnizeze informații care nu sunt necesare parcurgerii Procesului.

Platforma nu utilizează conținutul efectiv al acestor răspunsuri pentru publicitate sau profilare comercială.

6. CATEGORII SPECIALE DE DATE

Caracterul liber al răspunsurilor înseamnă că Utilizatorul poate alege să introducă informații care constituie categorii speciale de date cu caracter personal în sensul legislației privind protecția datelor.

Acestea pot include, în funcție de ceea ce Utilizatorul decide să scrie, informații privind:

• sănătatea;

• convingerile religioase sau filozofice;

• viața sexuală;

• orientarea sexuală;

• alte informații supuse unui regim special de protecție potrivit legislației aplicabile.

Platforma nu condiționează utilizarea generală de furnizarea unor informații sensibile care nu sunt necesare funcționalității utilizate.

În măsura în care Utilizatorul alege să introducă în Spațiul Privat date care fac parte din categoriile speciale de date cu caracter personal prevăzute de art. 9 GDPR, prelucrarea acestora se realizează în baza consimțământului explicit al Utilizatorului, solicitat distinct înainte de utilizarea funcționalității respective și documentat separat de acceptarea generală a Termenilor și Condițiilor.

În cadrul Quizului DINCOLO DE NEPUTINȚĂ®, anumite afirmații pot privi experiențe referitoare la corp, energie, somn, digestie, alimentație sau alte aspecte personale care, în funcție de răspunsurile oferite, pot implica prelucrarea unor informații privind sănătatea sau a altor categorii speciale de date cu caracter personal.

În măsura în care răspunsurile oferite în cadrul Quizului constituie sau permit deducerea unor categorii speciale de date în sensul art. 9 GDPR, prelucrarea acestora se realizează în baza consimțământului explicit al persoanei, solicitat distinct în cadrul fluxului Quizului.

Răspunsurile individuale sunt utilizate pentru calcularea automată a rezultatului Quizului și nu sunt utilizate de operator pentru publicitate comportamentală, profilare comercială, diagnosticarea persoanei sau realizarea unei evaluări individuale medicale ori psihologice.

Consimțământul privind prelucrarea categoriilor speciale de date în scopul furnizării Quizului este distinct de orice consimțământ solicitat pentru transmiterea comunicărilor de marketing.

Răspunsurile individuale furnizate în cadrul Quizului sunt prelucrate temporar pentru generarea rezultatului și nu sunt stocate sau păstrate după generarea acestuia. Dovada consimțământului exprimat și datele tehnice necesare demonstrării operațiunii pot fi păstrate separat, potrivit scopului, temeiului juridic și perioadelor de retenție aplicabile. 

7. SPAȚIUL PRIVAT

Platforma pune la dispoziția Utilizatorilor, în cadrul anumitor Procese, o funcționalitate destinată introducerii, salvării și consultării răspunsurilor și însemnărilor personale, denumită Spațiul Privat.

Spațiul Privat este conceput astfel încât conținutul efectiv al răspunsurilor introduse de Utilizator să beneficieze de un nivel suplimentar de protecție tehnică, distinct de mecanismul obișnuit de autentificare în cont.

Protecția se aplică conținutului efectiv al răspunsurilor și nu înseamnă că toate metadatele asociate utilizării Platformei sunt criptate în același mod.

8. CRIPTAREA RĂSPUNSURILOR DIN SPAȚIUL PRIVAT

În implementarea actuală, conținutul răspunsurilor introduse în Spațiul Privat este criptat direct pe dispozitivul Utilizatorului, în browser, înainte de transmiterea către serverele Platformei.

Este utilizată criptarea AES-256-GCM, iar cheia criptografică necesară protejării conținutului este derivată local din Parola Spațiului Privat stabilită de Utilizator.

Serverul primește și stochează răspunsurile în formă criptată.

Decriptarea se realizează, de asemenea, local, în browserul Utilizatorului, după introducerea Parolei Spațiului Privat.

Mecanismele criptografice pot fi actualizate în timp pentru îmbunătățirea securității, compatibilității sau funcționării Platformei.

9. PAROLA SPAȚIULUI PRIVAT

Parola Spațiului Privat este distinctă de parola utilizată pentru autentificarea în cont.

Aceasta este utilizată local pentru derivarea cheii criptografice necesare criptării și decriptării răspunsurilor.

Parola Spațiului Privat nu este transmisă și nu este stocată de Platformă într-o formă care să permită recuperarea ei.

Cheia criptografică derivată din parolă nu este stocată permanent în contul Utilizatorului sau în baza de date a Platformei.

Platforma poate păstra informațiile tehnice necesare funcționării mecanismului, precum:

• un salt criptografic individual;

• un verificator criptografic;

• alte informații tehnice necesare funcționării Spațiului Privat.

Aceste informații nu reprezintă Parola Spațiului Privat.

10. ACCESUL LA CONȚINUTUL SPAȚIULUI PRIVAT

Administratorii Platformei pot avea acces tehnic la baza de date și, implicit, la forma criptată a informațiilor stocate și la metadatele necesare funcționării serviciului.

Informațiile păstrate în mod obișnuit de Platformă nu furnizează însă administratorilor cheia necesară decriptării conținutului răspunsurilor.

În consecință, operatorul și administratorii Platformei nu pot decripta conținutul răspunsurilor utilizând exclusiv informațiile stocate în Platformă.

Această limitare privește conținutul efectiv protejat criptografic și nu metadatele necesare furnizării, securității și administrării serviciului.

11. METADATELE PROCESELOR

Pentru funcționarea Platformei pot fi prelucrate separat de conținutul criptat informații precum:

• identificatorul Utilizatorului;

• Procesul în care este înscris;

• Pilonul;

• capitolul, etapa sau Misiunea;

• identificatorul tehnic al întrebării;

• existența unui răspuns salvat;

• progresul;

• starea de finalizare;

• data și ora anumitor operațiuni;

• informația tehnică privind utilizarea funcției de generare/descărcare PDF;

• alte informații strict necesare funcționării Proceselor.

Aceste metadate nu reprezintă în mod necesar conținutul efectiv al răspunsurilor Utilizatorului.

12. PIERDEREA PAROLEI SPAȚIULUI PRIVAT

DINCOLO DE NEPUTINȚĂ® nu poate recupera și comunica Utilizatorului Parola Spațiului Privat dacă aceasta este uitată sau pierdută.

Pierderea parolei poate determina imposibilitatea decriptării răspunsurilor existente.

Personalul de suport și administratorii Platformei nu vor solicita Utilizatorului comunicarea Parolei Spațiului Privat.

Pentru configurarea unei noi parole poate fi necesară resetarea Spațiului Privat și ștergerea răspunsurilor criptate existente, întrucât acestea au fost protejate utilizând cheia derivată din parola anterioară.

Înaintea unei asemenea operațiuni, Utilizatorului îi sunt prezentate consecințele și i se solicită confirmarea expresă a ștergerii.

13. DOCUMENTELE PDF GENERATE DIN PROCESE

Utilizatorul poate genera și descărca documente PDF care conțin răspunsurile și însemnările sale dintr-un Proces.

PDF-ul este generat local, pe dispozitivul Utilizatorului, direct în browser, pe baza răspunsurilor decriptate local.

Generarea documentului nu este realizată pe serverele Platformei.

Răspunsurile în formă decriptată nu sunt transmise către server în scopul generării PDF-ului.

Platforma nu creează și nu păstrează în Odoo o copie a PDF-ului și nu îl salvează ca atașament al contului.

După descărcare, documentul se află sub controlul Utilizatorului.

Platforma poate păstra informația tehnică privind faptul că funcționalitatea de descărcare a fost utilizată. Această informație nu reprezintă documentul și nu conține în clar răspunsurile incluse în acesta.

După descărcare, Utilizatorul este responsabil pentru securizarea, păstrarea, copierea, transmiterea sau ștergerea fișierului de pe propriile dispozitive ori din serviciile externe în care decide să îl stocheze.

14. COMUNITATEA DINCOLO DE NEPUTINȚĂ®

Platforma poate pune la dispoziția Membrilor o Comunitate.

În cadrul Comunității pot fi vizibile celorlalți membri, în funcție de funcționalitățile implementate:

• numele și prenumele;

• fotografia de profil;

• informațiile de profil puse la dispoziție prin funcționalitățile Platformei;

• postările;

• comentariile;

• răspunsurile;

• interacțiunile asociate conținutului publicat în Comunitate;

• alte elemente pe care Utilizatorul alege să le publice prin funcționalitățile Comunității.

Participarea în Comunitate presupune utilizarea numelui și prenumelui reale și, potrivit Regulamentului Comunității, a unei fotografii reale de profil. Aceste informații sunt vizibile celorlalți Membri care au acces la Comunitate.

Utilizatorul trebuie să țină cont că informațiile pe care decide să le publice în Comunitate pot deveni vizibile celorlalți Membri care au acces la aceasta.

Utilizatorul este încurajat să nu publice informații sensibile despre sine sau despre alte persoane dacă publicarea lor nu este necesară.

Regulile privind utilizarea Comunității sunt prevăzute în Regulamentul Comunității.

Anumite activități realizate în Comunitate pot fi înregistrate și utilizate pentru acordarea XP TOTAL și a PUNCTELOR DISPONIBILE în cadrul mecanismului CÂT ÎȚI OFERI?, inclusiv, după caz, publicarea postărilor eligibile, comentariile și interacțiunile eligibile de tip Favorite. Regulile de punctare, limitele și condițiile aplicabile sunt prevăzute în documentele și informațiile dedicate mecanismului CÂT ÎȚI OFERI?. 

15. DATELE DESPRE ALTE PERSOANE

În cadrul Proceselor sau Comunității, Utilizatorul poate face referire la alte persoane.

Utilizatorul este încurajat să evite introducerea unor date de identificare ale terților atunci când acestea nu sunt necesare.

În special în Comunitate, Utilizatorul nu trebuie să publice fără justificare informații confidențiale, sensibile sau excesive privind alte persoane.

Faptul că Platforma permite introducerea de text liber nu înseamnă că solicită sau încurajează divulgarea datelor personale ale terților.

16. ASISTENȚA ȘI HELPDESK

Solicitările transmise prin funcționalitatea ASISTENȚĂ sunt gestionate prin aplicația Helpdesk din Odoo.

În funcție de solicitare, pot fi prelucrate:

• numele;

• prenumele;

• adresa de e-mail;

• date privind contul;

• informațiile comunicate de Utilizator;

• categoria solicitării;

• istoricul comunicărilor;

• informațiile tehnice necesare investigării unei probleme;

• date privind comanda sau plata, dacă sunt necesare soluționării situației.

Utilizatorul nu trebuie să transmită prin Helpdesk Parola Spațiului Privat.

17. RETRAGEREA DIN CONTRACT

Atunci când Utilizatorul folosește funcționalitatea RETRAGERE DIN CONTRACT, Platforma poate prelucra datele necesare pentru:

• identificarea persoanei;

• identificarea contractului sau comenzii;

• înregistrarea declarației;

• data și ora transmiterii;

• verificarea regimului aplicabil achiziției;

• transmiterea confirmării;

• soluționarea solicitării;

• păstrarea dovezilor necesare privind exercitarea și gestionarea drepturilor contractuale.

Datele sunt prelucrate în scopul gestionării raportului contractual și al îndeplinirii obligațiilor legale aplicabile.

18. ACCEPTĂRILE ȘI DOVEZILE CONTRACTUALE

Platforma poate păstra dovezi privind acceptarea sau confirmarea unor documente și condiții.

Acestea pot include, după caz:

• identificatorul Utilizatorului;

• documentul acceptat;

• versiunea documentului;

• data și ora;

• comanda sau Abonamentul relevant;

• confirmarea unei căsuțe de bifare;

• consimțămintele sau solicitările exprese necesare potrivit legislației;

• informații tehnice necesare demonstrării operațiunii.

Aceste date pot fi păstrate pentru executarea contractului, demonstrarea respectării obligațiilor legale și apărarea drepturilor operatorului sau ale Utilizatorului.

19. SCOPURILE PRELUCRĂRII

Datele pot fi prelucrate, după caz, pentru:

• crearea și administrarea contului;

• autentificare;

• furnizarea Abonamentului;

• atribuirea nivelului de acces;

• selectarea și administrarea Pilonilor;

• furnizarea Quizului DINCOLO DE NEPUTINȚĂ®;

• prelucrarea răspunsurilor selectate în cadrul Quizului în măsura necesară calculării automate a punctajelor și generării rezultatului;

• afișarea rezultatului și a direcției sau direcțiilor de început rezultate din Quiz;

• prezentarea Pilonului sau Pilonilor corespunzători rezultatului, în scopul orientării persoanei în Platformă;

• furnizarea Fundamentelor și Proceselor;

• salvarea și afișarea progresului;

• funcționarea Spațiului Privat;

• funcționarea Comunității;

• funcționarea și administrarea mecanismului CÂT ÎȚI OFERI?;

• calcularea și evidențierea XP TOTAL și a PUNCTELOR DISPONIBILE;

• stabilirea și afișarea rangului Membrului;

• generarea și administrarea recompenselor și voucherelor;

• verificarea limitelor de punctare și prevenirea fraudei, manipulării sau utilizării necorespunzătoare a mecanismului;

• procesarea și evidența plăților;

• facturare;

• reînnoirea Abonamentului;

• oprirea reînnoirii;

• upgrade;

• gestionarea solicitărilor de retragere;

• Helpdesk și Asistență;

• securitatea Platformei;

• prevenirea și investigarea utilizării abuzive;

• depanarea erorilor;

• administrarea tehnică;

• îndeplinirea obligațiilor legale;

• soluționarea reclamațiilor și litigiilor;

• apărarea drepturilor și intereselor legitime;

• analizarea utilizării website-ului, atunci când instrumentele respective pot fi utilizate legal;

• marketing, numai atunci când există temeiul necesar.

20. TEMEIURILE JURIDICE ALE PRELUCRĂRII

În funcție de date și scop, prelucrarea poate avea la bază:

A. Executarea contractului sau demersurile precontractuale

De exemplu pentru:

• crearea și administrarea contului;

• furnizarea Abonamentului;

• accesul la Platformă;

• Procese;

• progres;

• funcționarea mecanismului CÂT ÎȚI OFERI?, inclusiv evidența XP TOTAL, a PUNCTELOR DISPONIBILE, a rangurilor și generarea recompenselor disponibile Membrului potrivit condițiilor Platformei; 

• funcționalități solicitate;

• furnizarea Quizului și generarea rezultatului solicitat de persoană, în măsura în care prelucrarea datelor respective este necesară pentru furnizarea acestei funcționalități la cererea sa; 

• gestionarea plăților și a relației contractuale.

B. Îndeplinirea unei obligații legale

De exemplu pentru:

• obligații financiar-contabile;

• obligații privind protecția consumatorilor;

• soluționarea anumitor solicitări legale;

• îndeplinirea obligațiilor prevăzute de legislația aplicabilă.

C. Interesul legitim

Atunci când este aplicabil și nu prevalează drepturile și libertățile persoanei, acesta poate include:

• securizarea Platformei;

• prevenirea fraudei și abuzurilor;

• apărarea drepturilor;

• gestionarea incidentelor;

• menținerea integrității serviciului;

• anumite evidențe necesare demonstrării operațiunilor.

D. Consimțământul

Este utilizat atunci când legislația îl impune sau când operatorul alege acest temei, inclusiv, după caz, pentru:

• marketing;

• anumite cookie-uri și tehnologii de analiză;

• prelucrarea anumitor categorii speciale de date, inclusiv a informațiilor privind sănătatea care pot rezulta din răspunsurile furnizate în cadrul Quizului DINCOLO DE NEPUTINȚĂ®, atunci când pentru această prelucrare este necesar consimțământul explicit; 

• alte operațiuni pentru care este solicitat distinct.

Consimțământul poate fi retras în condițiile legislației aplicabile, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

21. MARKETINGUL

Comunicările de marketing sunt distincte de comunicările necesare executării contractului.

Atunci când marketingul se bazează pe consimțământ, acesta este solicitat printr-o opțiune:

• separată;

• opțională;

• nebifată implicit.

Retragerea consimțământului pentru marketing nu afectează Abonamentul și nu împiedică transmiterea comunicărilor necesare executării contractului sau îndeplinirii obligațiilor legale.

Utilizatorul își poate retrage consimțământul prin mecanismele puse la dispoziție în comunicare sau prin celelalte metode indicate de Platformă.

În cazul Quizului DINCOLO DE NEPUTINȚĂ®, completarea Quizului și obținerea rezultatului sunt distincte de opțiunea persoanei de a primi comunicări de marketing.

Furnizarea adresei de e-mail în cadrul fluxului Quizului nu reprezintă, prin ea însăși, consimțământ pentru marketing.

Dacă persoana dorește să primească prin e-mail noutăți, informații, resurse, comunicări comerciale sau oferte DINCOLO DE NEPUTINȚĂ®, consimțământul pentru marketing este solicitat separat, printr-o opțiune distinctă, opțională și nebifată implicit.

Refuzarea sau retragerea consimțământului pentru marketing nu afectează rezultatul Quizului și nu condiționează accesul la acesta.

22. COMUNICĂRILE TRANZACȚIONALE ȘI CONTRACTUALE

Platforma poate transmite comunicări necesare funcționării raportului contractual, precum:

• confirmarea contului;

• activarea;

• confirmarea achiziției;

• factura;

• informații privind Abonamentul;

• notificări privind reînnoirea;

• plăți eșuate;

• confirmarea opririi reînnoirii;

• expirarea Abonamentului;

• notificările privind retenția și ștergerea datelor;

• securitatea contului;

• incidente relevante;

• modificări contractuale;

• răspunsuri la solicitările de Asistență;

• alte comunicări necesare furnizării serviciului.

Aceste comunicări nu sunt tratate ca marketing doar pentru faptul că sunt transmise prin e-mail.

23. ODOO

Platforma utilizează infrastructura și serviciile furnizate de Odoo S.A.

Odoo este utilizat, în funcție de configurația Platformei, pentru funcționarea website-ului și a bazei de date, administrarea conturilor, Platformă, Comunitate, emailuri, Helpdesk și alte funcționalități operaționale.

Datele pot fi prelucrate prin infrastructura Odoo în măsura necesară furnizării acestor servicii.

NOOBZ ADVERTISING SRL utilizează furnizori și persoane împuternicite în condițiile prevăzute de legislația aplicabilă privind protecția datelor și de raporturile contractuale încheiate cu aceștia.

24. GOOGLE ANALYTICS

Platforma utilizează Google Analytics 4, serviciu furnizat de Google, pentru obținerea de informații statistice privind accesarea și utilizarea website-ului și Platformei.

Google Analytics este utilizat numai după exprimarea consimțământului Utilizatorului pentru tehnologiile analitice opționale, prin mecanismul de gestionare a cookie-urilor disponibil pe website.

În lipsa consimțământului sau atunci când Utilizatorul alege utilizarea exclusivă a cookie-urilor esențiale, Google Analytics nu este activat pentru realizarea măsurătorilor analitice bazate pe aceste tehnologii.

În funcție de interacțiunea cu website-ul și de configurația serviciului, prin Google Analytics pot fi prelucrate informații precum:

• paginile accesate;
• evenimente și interacțiuni realizate în timpul navigării;
• data și ora accesării;
• sursa sau canalul prin care Utilizatorul a ajuns pe website;
• informații despre browser și dispozitiv;
• identificatori online generați prin tehnologiile Analytics;
• informații geografice aproximative;
• alte informații statistice privind utilizarea website-ului.

Aceste date sunt utilizate pentru măsurarea audienței Platformei, înțelegerea surselor de trafic, analizarea modului în care este utilizat website-ul și îmbunătățirea conținutului, funcționalităților și experienței oferite Utilizatorilor.

Temeiul juridic pentru activarea Google Analytics și utilizarea tehnologiilor analitice opționale este consimțământul Utilizatorului.

Consimțământul poate fi retras sau modificat în orice moment prin opțiunea SETĂRI COOKIE disponibilă în footer-ul website-ului, fără ca retragerea să afecteze legalitatea prelucrării realizate anterior acesteia.

Google declară că, pentru traficul din Uniunea Europeană, adresele IP sunt utilizate pentru determinarea unor informații geografice aproximative și sunt eliminate înainte de înregistrarea datelor în Google Analytics.

Google poate prelucra datele primite prin Google Analytics în calitate de furnizor al serviciului și persoană împuternicită, în condițiile contractuale și de protecție a datelor aplicabile serviciului.

Utilizarea serviciilor Google poate implica prelucrarea datelor prin infrastructura internațională a furnizorului. Atunci când are loc un transfer internațional de date, sunt aplicabile mecanismele și garanțiile prevăzute de legislația privind protecția datelor și de raporturile contractuale aplicabile.

Păstrarea datelor în Google Analytics

În configurația actuală a proprietății Google Analytics utilizate de Platformă, perioada de păstrare configurată este de 2 luni pentru datele despre evenimente și de 14 luni pentru datele utilizatorilor.

Pentru datele utilizatorilor este activată opțiunea de resetare a perioadei de păstrare în cazul unei activități noi a utilizatorului. În consecință, perioada aplicabilă acestor date poate începe din nou de la momentul unei noi activități, în condițiile funcționării Google Analytics.

Aceste perioade privesc datele la nivel de utilizator și eveniment supuse setărilor de retenție Google Analytics și nu înseamnă că toate informațiile statistice sau agregate disponibile prin serviciu sunt eliminate după aceleași perioade.

Informațiile detaliate privind cookie-urile Google Analytics, durata acestora și mecanismul de acordare sau retragere a consimțământului sunt prevăzute în Politica de Cookies.

25. CUI POT FI DEZVĂLUITE DATELE

Datele pot fi transmise sau puse la dispoziția unor destinatari atunci când acest lucru este necesar și există un temei corespunzător, inclusiv:

• furnizorului infrastructurii Platformei;

• procesatorului de plăți;

• furnizorilor de servicii tehnice;

• furnizorilor de analiză, în condițiile aplicabile;

• furnizorilor de servicii financiar-contabile;

• consultanților și profesioniștilor supuși obligațiilor de confidențialitate;

• autorităților și instituțiilor publice, atunci când există o obligație legală;

• instanțelor sau altor entități, atunci când este necesar pentru apărarea unui drept.

Accesul este limitat, pe cât posibil, la ceea ce este necesar pentru scopul respectiv.

NOOBZ ADVERTISING SRL nu comercializează bazele de date ale Membrilor către terți pentru ca aceștia să își promoveze propriile produse sau servicii.

26. TRANSFERURILE INTERNAȚIONALE DE DATE

Utilizarea anumitor furnizori de servicii poate implica prelucrarea datelor în afara României sau a Spațiului Economic European.

Atunci când datele sunt transferate către o țară pentru care nu există o decizie de adecvare aplicabilă, operatorul urmărește utilizarea mecanismelor recunoscute de legislația privind protecția datelor, precum clauzele contractuale standard sau alte garanții aplicabile.

Informații suplimentare privind garanțiile relevante pot fi solicitate operatorului, în limitele prevăzute de lege.

27. CÂT TIMP PĂSTRĂM DATELE

Datele nu sunt păstrate mai mult decât este necesar pentru scopurile pentru care sunt prelucrate, sub rezerva obligațiilor legale și a necesității protejării drepturilor operatorului sau ale persoanelor vizate.

Durata concretă depinde de categoria de date și scop.

Pot exista perioade diferite pentru:

• datele contului;

• datele Abonamentului;

• răspunsurile criptate;

• progres;

• datele Comunității;

• datele aferente mecanismului CÂT ÎȚI OFERI?, inclusiv XP TOTAL, PUNCTELE DISPONIBILE, rangul și evidențele privind recompensele și voucherele;

• documentele financiar-contabile;

• dovezile contractuale;

• solicitările de Asistență;

• logurile tehnice și de securitate;

• consimțăminte;

• cookie-uri;

• backupuri.

Răspunsurile individuale furnizate în cadrul Quizului DINCOLO DE NEPUTINȚĂ® nu fac obiectul unei perioade ulterioare de retenție, întrucât nu sunt păstrate după generarea rezultatului. Dovezile privind consimțământul, datele tehnice și alte evidențe distincte care pot fi păstrate în legătură cu utilizarea Quizului sunt supuse propriilor perioade de retenție, în funcție de scopul și temeiul juridic aplicabil. 

Perioadele de păstrare sunt stabilite în funcție de scopul prelucrării, durata raportului contractual, obligațiile legale aplicabile, termenele în care pot fi formulate, exercitate sau apărate pretenții, necesitățile de securitate și funcționare tehnică și, după caz, consimțământul persoanei vizate. Pentru datele operaționale asociate conturilor inactive se aplică regula prevăzută în secțiunea următoare. 

Regulile detaliate sunt completate prin Politica de Retenție și Ștergere a Datelor.

28. CONTURILE INACTIVE — REGULA DE 12 LUNI

După expirarea ultimului Abonament activ începe perioada de retenție aplicabilă contului și datelor operaționale asociate acestuia.

Datele operaționale eligibile pentru ștergere pot fi păstrate pentru o perioadă de maximum 12 luni de la expirarea ultimului Abonament activ, în scopul facilitării reactivării contului și asigurării continuității utilizării Platformei.

În această perioadă, fostul Membru nu are acces la funcționalitățile rezervate Abonamentului activ, însă datele eligibile pot fi păstrate în scopul menționat anterior.

Acestea pot include, după caz:

• contul;

• progresul;

• Pilonii selectați;

• Procesele;

• răspunsurile criptate din Spațiul Privat;

• datele relevante privind Comunitatea;

• XP TOTAL, PUNCTELE DISPONIBILE, rangul și datele operaționale aferente mecanismului CÂT ÎȚI OFERI?; 

• alte date operaționale asociate utilizării Platformei.

Înainte de ștergerea automată, Platforma transmite notificări de informare, inclusiv:

• cu aproximativ 30 de zile înainte;

• cu aproximativ 7 zile înainte de ștergere.

Dacă persoana reactivează un Abonament înainte de expirarea perioadei de 12 luni, datele încă existente pot redeveni accesibile în limitele noului Abonament și ale condițiilor tehnice aplicabile.

Dacă persoana nu reactivează Abonamentul până la expirarea perioadei de 12 luni, datele eligibile sunt eliminate din baza de date activă potrivit mecanismelor Platformei.

Această regulă nu se aplică datelor pentru care există o obligație legală sau un alt temei distinct de păstrare.

29. ȘTERGEREA VOLUNTARĂ

Utilizatorul poate solicita sau, atunci când funcționalitatea există, poate iniția ștergerea contului și/sau a anumitor date.

Înaintea unei operațiuni ireversibile, Platforma poate solicita o confirmare suplimentară.

Ștergerea contului poate determina pierderea:

• accesului;

• progresului;

• XP TOTAL, PUNCTELOR DISPONIBILE, rangului și altor date eligibile aferente mecanismului CÂT ÎȚI OFERI?;

• răspunsurilor;

• datelor din Spațiul Privat;

• posibilității de generare ulterioară a documentelor aferente datelor șterse;

• altor date asociate contului.

Ștergerea voluntară nu determină eliminarea datelor pe care operatorul trebuie sau este îndreptățit să le păstreze în continuare în baza unei obligații legale sau a unui alt temei juridic valabil.

30. COPIILE DE SIGURANȚĂ — BACKUP

După ștergerea datelor din sistemele active, anumite date pot continua să existe temporar în copiile de siguranță realizate anterior ștergerii.

Aceste copii sunt păstrate și eliminate conform ciclurilor de retenție și procedurilor tehnice ale furnizorilor de infrastructură utilizați de Platformă și nu sunt utilizate în scopuri operaționale curente.

Datele existente exclusiv în copiile de siguranță sunt eliminate odată cu expirarea, suprascrierea sau eliminarea respectivelor copii, potrivit politicilor de retenție și procedurilor tehnice aplicabile infrastructurii utilizate.

31. SECURITATEA DATELOR

Operatorul aplică măsuri tehnice și organizatorice destinate protejării datelor împotriva:

• accesului neautorizat;

• pierderii;

• distrugerii;

• modificării neautorizate;

• divulgării nepermise;

• altor forme nelegitime de prelucrare.

Acestea pot include, în funcție de categoria de date și funcționalitate:

• autentificare;

• controlul accesului;

• criptare;

• logare tehnică;

• backup;

• separarea anumitor funcționalități;

• măsuri de securitate ale infrastructurii;

• proceduri interne.

Niciun sistem informatic nu poate garanta eliminarea absolută a tuturor riscurilor.

Măsurile pot fi actualizate pe măsură ce tehnologiile, infrastructura și riscurile evoluează.

32. SECURITATEA DISPOZITIVULUI UTILIZATORULUI

Utilizatorul are, la rândul său, responsabilitatea de a proteja:

• accesul la propriul dispozitiv;

• parola contului;

• Parola Spațiului Privat;

• contul de e-mail asociat;

• documentele PDF descărcate;

• alte copii locale ale informațiilor.

Este recomandată utilizarea unui sistem de operare și a unui browser actualizate și evitarea introducerii parolelor pe dispozitive nesigure sau asupra cărora Utilizatorul nu deține controlul.

Dacă o altă persoană obține acces la dispozitiv și la Parola Spațiului Privat, aceasta poate putea accesa informațiile decriptate.

33. INCIDENTELE DE SECURITATE

În cazul producerii unei încălcări a securității datelor cu caracter personal, operatorul va evalua incidentul și va îndeplini obligațiile prevăzute de legislația aplicabilă.

Atunci când sunt îndeplinite condițiile legale, aceasta poate include notificarea autorității competente și/sau informarea persoanelor vizate.

34. DREPTURILE PERSOANEI VIZATE

În condițiile și limitele prevăzute de legislația aplicabilă, persoana vizată poate beneficia de:

• dreptul de acces;

• dreptul la rectificare;

• dreptul la ștergere;

• dreptul la restricționarea prelucrării;

• dreptul la portabilitatea datelor;

• dreptul la opoziție;

• dreptul de a retrage consimțământul atunci când prelucrarea se bazează pe consimțământ;

• drepturile aplicabile în legătură cu procesul decizional individual automatizat, atunci când este cazul;

• dreptul de a depune o plângere la autoritatea competentă.

Aceste drepturi nu sunt absolute și pot exista situații în care legislația permite sau impune continuarea prelucrării anumitor date.

35. EXERCITAREA DREPTURILOR

Pentru exercitarea drepturilor privind protecția datelor, persoana poate transmite solicitarea la: [email protected]

Solicitarea trebuie să permită identificarea persoanei și a datelor vizate.

Atunci când există îndoieli rezonabile privind identitatea solicitantului, operatorul poate solicita informațiile suplimentare necesare verificării identității, fără a solicita date excesive.

Solicitările sunt soluționate în termenele prevăzute de legislația aplicabilă.

36. DREPTURILE PRIVIND CONȚINUTUL CRIPTAT

Caracterul criptat al răspunsurilor din Spațiul Privat nu elimină drepturile Utilizatorului privind protecția datelor.

Totuși, capacitatea tehnică a operatorului de a furniza în clar conținutul respectiv poate fi limitată de faptul că operatorul nu deține Parola Spațiului Privat și cheia necesară decriptării.

Operatorul poate avea însă posibilitatea de a identifica, exporta sau șterge forma criptată și metadatele asociate, în funcție de dreptul exercitat și de funcționalitățile tehnice existente.

Această limitare tehnică nu afectează drepturile asupra celorlalte date personale pe care operatorul le poate identifica și accesa.

37. RECTIFICAREA DATELOR

Anumite date pot fi modificate direct de Utilizator prin cont.

Pentru alte date, poate fi transmisă o solicitare operatorului.

Rectificarea datelor nu înseamnă modificarea retroactivă a unor evidențe care trebuie păstrate în forma lor istorică pentru demonstrarea unei tranzacții, a unei acceptări sau a îndeplinirii unei obligații legale.

38. DREPTUL LA ȘTERGERE

Persoana poate solicita ștergerea datelor în cazurile prevăzute de lege.

Dreptul la ștergere nu presupune obligația operatorului de a elimina datele atunci când păstrarea lor este necesară, de exemplu, pentru:

• respectarea unei obligații legale;

• constatarea, exercitarea sau apărarea unui drept;

• alte situații prevăzute de legislația aplicabilă.

Atunci când ștergerea este aplicabilă, aceasta vizează sistemele active în condițiile tehnice existente, sub rezerva regulilor privind copiile de siguranță.

39. PORTABILITATEA

Atunci când sunt îndeplinite condițiile legale, persoana poate solicita primirea datelor care o privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat sau transmiterea acestora către alt operator, atunci când acest lucru este fezabil tehnic.

Regulile privind portabilitatea nu obligă operatorul să decripteze conținut pe care nu îl poate decripta fără Parola Spațiului Privat.

40. OPOZIȚIA

Atunci când prelucrarea se bazează pe interes legitim, persoana poate avea dreptul de a se opune prelucrării, în condițiile legii.

Pentru marketingul direct, persoana se poate opune în orice moment prelucrării datelor în acest scop.

41. PLÂNGEREA LA AUTORITATE

Persoana vizată are dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP.

Exercitarea acestui drept nu împiedică persoana să contacteze anterior NOOBZ ADVERTISING SRL pentru clarificarea sau soluționarea directă a situației.

42. PROCESE DECIZIONALE AUTOMATIZATE

Platforma utilizează automatizări necesare furnizării serviciului, de exemplu pentru:

• activarea accesului după confirmarea plății;

• stabilirea drepturilor aferente nivelului de Abonament;

• deblocarea etapelor;

• verificarea progresului;

• calcularea automată a XP TOTAL și a PUNCTELOR DISPONIBILE pentru acțiunile eligibile;

• stabilirea automată a rangului în funcție de XP TOTAL;

• aplicarea limitelor de punctare și a regulilor tehnice aferente mecanismului CÂT ÎȚI OFERI?;

• calcularea automată a punctajelor și generarea rezultatului Quizului DINCOLO DE NEPUTINȚĂ® pe baza răspunsurilor selectate de persoană;

• reînnoirea Abonamentului;

• transmiterea anumitor notificări;

• expirarea accesului;

• aplicarea regulilor de retenție.

Aceste automatizări au în principal rol operațional.

În cazul Quizului DINCOLO DE NEPUTINȚĂ®, sistemul aplică automat regulile de punctaj configurate pentru cele trei direcții și generează rezultatul corespunzător răspunsurilor introduse de persoană.

Rezultatul poate evidenția un singur Pilon, doi Piloni sau toți cei trei Piloni, în funcție de punctajele obținute.

Această prelucrare automatizată are rol educațional și de orientare. Rezultatul nu produce efecte juridice asupra persoanei și nu produce, prin el însuși, efecte similare semnificative asupra acesteia.

Rezultatul nu reprezintă un diagnostic, o evaluare medicală, psihologică sau psihiatrică și nu stabilește existența unei boli, traume, disfuncționalități sau a unei relații de cauzalitate între diferitele aspecte ale vieții persoanei.

Rezultatul poate orienta persoana către unul, doi sau toți cei trei Piloni ai Platformei, însă persoana rămâne liberă să aleagă Pilonul sau Abonamentul dorit ori să nu realizeze nicio achiziție.

Răspunsurile individuale selectate în Quiz nu sunt utilizate de echipa Platformei pentru luarea unor decizii individuale asupra persoanei și nu sunt utilizate pentru profilare comercială bazată pe conținutul răspunsurilor.

Răspunsurile individuale sunt prelucrate temporar pentru calcularea și generarea rezultatului și nu sunt stocate sau păstrate după generarea acestuia.

În configurația actuală, răspunsurile introduse de Utilizator în Spațiul Privat nu sunt utilizate pentru profilare comercială sau pentru luarea automată a unor decizii juridice ori similare semnificative despre acesta.

Dacă în viitor vor fi introduse mecanisme de decizie automatizată care intră sub incidența unor obligații suplimentare, Utilizatorii vor fi informați în mod corespunzător.

43. MODIFICAREA POLITICII

Prezenta Politică poate fi actualizată pentru a reflecta:

• modificări legislative;

• modificări ale Platformei;

• introducerea unor funcționalități;

• schimbarea furnizorilor;

• modificarea tehnologiilor;

• schimbarea practicilor de prelucrare;

• măsuri suplimentare de securitate.

Versiunea și data ultimei actualizări sunt indicate la începutul documentului.

Atunci când o modificare este relevantă pentru drepturile persoanelor sau schimbă semnificativ modul de prelucrare, Utilizatorii vor fi informați prin mijloacele adecvate situației și, atunci când este necesar, va fi solicitat un nou consimțământ.

44. RAPORTUL CU POLITICA DE COOKIES

Prezenta Politică descrie cadrul general privind protecția datelor.

Informațiile detaliate privind:

• cookie-urile;

• tehnologiile similare;

• categoriile acestora;

• scopurile;

• durata;

• furnizorii;

• opțiunile Utilizatorului;

sunt prevăzute în Politica de Cookies și în mecanismul de gestionare a consimțământului implementat pe website.

45. RAPORTUL CU POLITICA DE RETENȚIE a Datelor

Regulile detaliate privind:

• perioadele de păstrare;

• începutul calculării perioadelor;

• conturile inactive;

• regula de 12 luni;

• notificările înainte de ștergere;

• ștergerea automată;

• ștergerea voluntară;

• excepțiile legale;

• copiile de siguranță;

sunt completate prin Politica de Retenție și Ștergere a Datelor.

În cazul unei neconcordanțe între prezenta Politică și Politica de Retenție și Ștergere a Datelor, prezenta Politică stabilește cadrul general privind prelucrarea datelor cu caracter personal, iar Politica de Retenție și Ștergere a Datelor se aplică cu prioritate în ceea ce privește perioadele, criteriile și mecanismele specifice de păstrare și ștergere, în măsura în care nu contravine legislației aplicabile.

46. CONTACT

Pentru întrebări privind protecția datelor, exercitarea drepturilor sau prezenta Politică:

NOOBZ ADVERTISING SRL

E-mail: [email protected]

Pentru probleme exclusiv tehnice privind funcționarea Platformei, poate fi utilizată funcționalitatea ASISTENȚĂ disponibilă în ecosistem.