Versiunea: 1.0

Data ultimei actualizări: 18 august 2026

Data intrării în vigoare: 01 septembrie 2026

Prezenta Politică de Confidențialitate explică modul în care sunt colectate, utilizate, stocate, protejate și, după caz, șterse datele cu caracter personal în legătură cu utilizarea Platformei DINCOLO DE NEPUTINȚĂ®, disponibilă prin dincolodeneputinta.ro.

Politica trebuie citită împreună cu Termenii și Condițiile Platformei, Politica Abonamentelor, Politica de Retragere și Rambursare, Cadrul General de Siguranță, Politica de Cookies și celelalte documente aplicabile Platformei.

Protecția datelor personale este integrată în funcționarea Platformei, inclusiv prin măsuri tehnice destinate protejării conținutului introdus de Utilizatori în cadrul anumitor Procese.

1. OPERATORUL DATELOR

Pentru prelucrările de date realizate în legătură cu Platforma și Abonamentele DINCOLO DE NEPUTINȚĂ®, operatorul datelor cu caracter personal este: 

NOOBZ ADVERTISING SRL

Datele complete de identificare ale societății sunt cele publicate în Termenii și Condițiile Platformei și în documentele comerciale aplicabile.

Pentru solicitări privind protecția datelor sau exercitarea drepturilor prevăzute de legislația aplicabilă: [email protected]

Prezenta Politică privește Platforma operată contractual de NOOBZ ADVERTISING SRL.

Produsele și serviciile comercializate distinct prin shop.dincolodeneputinta.ro de SELF CONNECTION SRL pot implica prelucrări suplimentare sau distincte, descrise în documentele aplicabile Shop-ului.

2. CUI SE APLICĂ POLITICA

Prezenta Politică se aplică persoanelor ale căror date sunt prelucrate în legătură cu Platforma, inclusiv:

• vizitatorilor website-ului;

• persoanelor care își creează un cont;

• Membrilor cu Abonament activ;

• foștilor Membri;

• persoanelor care completează formulare;

• persoanelor care utilizează funcționalitățile de Asistență;

• persoanelor care participă în Comunitate;

• persoanelor care transmit o cerere privind retragerea din contract;

• persoanelor care primesc comunicări contractuale sau, dacă și-au exprimat consimțământul, comunicări de marketing.

Platforma este destinată exclusiv persoanelor care au împlinit 18 ani.

3. PRINCIPIILE PRELUCRĂRII DATELOR

NOOBZ ADVERTISING SRL urmărește ca datele cu caracter personal să fie prelucrate:

• în mod legal, echitabil și transparent;

• pentru scopuri determinate, explicite și legitime;

• într-o manieră adecvată și relevantă scopului;

• limitat la datele necesare;

• cu păstrarea exactității acestora, în măsura în care acest lucru poate fi asigurat;

• numai pentru perioada necesară scopului sau obligațiilor aplicabile;

• prin utilizarea unor măsuri tehnice și organizatorice adecvate naturii și riscurilor prelucrării.

4. CATEGORIILE DE DATE PRELUCRATE

În funcție de modul în care persoana utilizează Platforma, pot fi prelucrate următoarele categorii de date:

4.1. Date de identificare și cont

Pot include:

• nume;

• prenume;

• adresă de e-mail;

• identificatorul contului;

• datele necesare autentificării;

• informațiile privind crearea, activarea și starea contului.

4.2. Date privind Abonamentul

Pot include:

• nivelul Abonamentului;

• perioada contractuală;

• Pilonul sau Pilonii selectați;

• data activării;

• data expirării;

• starea Abonamentului;

• reînnoirea automată;

• oprirea reînnoirii;

• upgrade-urile;

• statutul de Membru Fondator, atunci când este aplicabil;

• istoricul contractual relevant.

4.3. Date privind plățile și facturarea

Pot include:

• suma;

• moneda;

• data tranzacției;

• starea plății;

• identificatorii tranzacției;

• informațiile necesare emiterii documentelor fiscale;

• datele de facturare furnizate de client.

Plățile online aferente Abonamentelor sunt procesate prin Stripe.

NOOBZ ADVERTISING SRL nu urmărește să stocheze numărul complet al cardului sau codul CVV. Datele necesare procesării plății și reînnoirilor sunt gestionate prin infrastructura furnizorului de servicii de plată, potrivit rolului și condițiilor aplicabile acestuia.

4.4. Date privind utilizarea Platformei

Pot include:

• autentificările;

• activitatea relevantă în cont;

• Fundamentele parcurse;

• Quiz-urile și starea finalizării acestora;

• Pilonii selectați;

• Procesele începute;

• etapele și Misiunile parcurse;

• progresul;

• starea de finalizare;

• datele și orele anumitor operațiuni;

• utilizarea anumitor funcționalități;

• informații necesare deblocării etapelor și administrării accesului.

4.5. Date tehnice

În funcție de funcționalitățile și tehnologiile utilizate, pot fi prelucrate:

• adresa IP;

• informații despre browser;

• informații despre dispozitiv;

• sistemul de operare;

• date și ore de acces;

• identificatori tehnici;

• loguri de securitate;

• informații privind erorile sau funcționarea serviciului;

• cookie-uri și tehnologii similare.

Detaliile privind cookie-urile și tehnologiile de analiză sunt prevăzute în Politica de Cookies.

5. DATELE INTRODUSE ÎN PROCESE

În cadrul anumitor Procese, Utilizatorul poate introduce și salva răspunsuri și însemnări personale.

Acestea pot privi, în funcție de Proces și de ceea ce Utilizatorul decide să consemneze:

• experiențe personale;

• emoții;

• relații;

• familie;

• comportamente;

• sănătate și relația cu propriul corp;

• situații profesionale;

• situații financiare;

• identitate;

• sexualitate;

• experiențe de viață;

• alte aspecte personale.

Utilizatorul decide ce informații introduce și este încurajat să nu furnizeze informații care nu sunt necesare parcurgerii Procesului.

Platforma nu utilizează conținutul efectiv al acestor răspunsuri pentru publicitate sau profilare comercială.

6. CATEGORII SPECIALE DE DATE

Caracterul liber al răspunsurilor înseamnă că Utilizatorul poate alege să introducă informații care constituie categorii speciale de date cu caracter personal în sensul legislației privind protecția datelor.

Acestea pot include, în funcție de ceea ce Utilizatorul decide să scrie, informații privind:

• sănătatea;

• convingerile religioase sau filozofice;

• viața sexuală;

• orientarea sexuală;

• alte informații supuse unui regim special de protecție potrivit legislației aplicabile.

Platforma nu condiționează utilizarea generală de furnizarea unor informații sensibile care nu sunt necesare funcționalității utilizate.

În măsura în care Utilizatorul alege să introducă în Spațiul Privat date care fac parte din categoriile speciale de date cu caracter personal prevăzute de art. 9 GDPR, prelucrarea acestora se realizează în baza consimțământului explicit al Utilizatorului, solicitat distinct înainte de utilizarea funcționalității respective și documentat separat de acceptarea generală a Termenilor și Condițiilor.

7. SPAȚIUL PRIVAT

Platforma pune la dispoziția Utilizatorilor, în cadrul anumitor Procese, o funcționalitate destinată introducerii, salvării și consultării răspunsurilor și însemnărilor personale, denumită Spațiul Privat.

Spațiul Privat este conceput astfel încât conținutul efectiv al răspunsurilor introduse de Utilizator să beneficieze de un nivel suplimentar de protecție tehnică, distinct de mecanismul obișnuit de autentificare în cont.

Protecția se aplică conținutului efectiv al răspunsurilor și nu înseamnă că toate metadatele asociate utilizării Platformei sunt criptate în același mod.

8. CRIPTAREA RĂSPUNSURILOR DIN SPAȚIUL PRIVAT

În implementarea actuală, conținutul răspunsurilor introduse în Spațiul Privat este criptat direct pe dispozitivul Utilizatorului, în browser, înainte de transmiterea către serverele Platformei.

Este utilizată criptarea AES-256-GCM, iar cheia criptografică necesară protejării conținutului este derivată local din Parola Spațiului Privat stabilită de Utilizator.

Serverul primește și stochează răspunsurile în formă criptată.

Decriptarea se realizează, de asemenea, local, în browserul Utilizatorului, după introducerea Parolei Spațiului Privat.

Mecanismele criptografice pot fi actualizate în timp pentru îmbunătățirea securității, compatibilității sau funcționării Platformei.

9. PAROLA SPAȚIULUI PRIVAT

Parola Spațiului Privat este distinctă de parola utilizată pentru autentificarea în cont.

Aceasta este utilizată local pentru derivarea cheii criptografice necesare criptării și decriptării răspunsurilor.

Parola Spațiului Privat nu este transmisă și nu este stocată de Platformă într-o formă care să permită recuperarea ei.

Cheia criptografică derivată din parolă nu este stocată permanent în contul Utilizatorului sau în baza de date a Platformei.

Platforma poate păstra informațiile tehnice necesare funcționării mecanismului, precum:

• un salt criptografic individual;

• un verificator criptografic;

• alte informații tehnice necesare funcționării Spațiului Privat.

Aceste informații nu reprezintă Parola Spațiului Privat.

10. ACCESUL LA CONȚINUTUL SPAȚIULUI PRIVAT

Administratorii Platformei pot avea acces tehnic la baza de date și, implicit, la forma criptată a informațiilor stocate și la metadatele necesare funcționării serviciului.

Informațiile păstrate în mod obișnuit de Platformă nu furnizează însă administratorilor cheia necesară decriptării conținutului răspunsurilor.

În consecință, operatorul și administratorii Platformei nu pot decripta conținutul răspunsurilor utilizând exclusiv informațiile stocate în Platformă.

Această limitare privește conținutul efectiv protejat criptografic și nu metadatele necesare furnizării, securității și administrării serviciului.

11. METADATELE PROCESELOR

Pentru funcționarea Platformei pot fi prelucrate separat de conținutul criptat informații precum:

• identificatorul Utilizatorului;

• Procesul în care este înscris;

• Pilonul;

• capitolul, etapa sau Misiunea;

• identificatorul tehnic al întrebării;

• existența unui răspuns salvat;

• progresul;

• starea de finalizare;

• data și ora anumitor operațiuni;

• informația tehnică privind utilizarea funcției de generare/descărcare PDF;

• alte informații strict necesare funcționării Proceselor.

Aceste metadate nu reprezintă în mod necesar conținutul efectiv al răspunsurilor Utilizatorului.

12. PIERDEREA PAROLEI SPAȚIULUI PRIVAT

DINCOLO DE NEPUTINȚĂ® nu poate recupera și comunica Utilizatorului Parola Spațiului Privat dacă aceasta este uitată sau pierdută.

Pierderea parolei poate determina imposibilitatea decriptării răspunsurilor existente.

Personalul de suport și administratorii Platformei nu vor solicita Utilizatorului comunicarea Parolei Spațiului Privat.

Pentru configurarea unei noi parole poate fi necesară resetarea Spațiului Privat și ștergerea răspunsurilor criptate existente, întrucât acestea au fost protejate utilizând cheia derivată din parola anterioară.

Înaintea unei asemenea operațiuni, Utilizatorului îi sunt prezentate consecințele și i se solicită confirmarea expresă a ștergerii.

13. DOCUMENTELE PDF GENERATE DIN PROCESE

Utilizatorul poate genera și descărca documente PDF care conțin răspunsurile și însemnările sale dintr-un Proces.

PDF-ul este generat local, pe dispozitivul Utilizatorului, direct în browser, pe baza răspunsurilor decriptate local.

Generarea documentului nu este realizată pe serverele Platformei.

Răspunsurile în formă decriptată nu sunt transmise către server în scopul generării PDF-ului.

Platforma nu creează și nu păstrează în Odoo o copie a PDF-ului și nu îl salvează ca atașament al contului.

După descărcare, documentul se află sub controlul Utilizatorului.

Platforma poate păstra informația tehnică privind faptul că funcționalitatea de descărcare a fost utilizată. Această informație nu reprezintă documentul și nu conține în clar răspunsurile incluse în acesta.

După descărcare, Utilizatorul este responsabil pentru securizarea, păstrarea, copierea, transmiterea sau ștergerea fișierului de pe propriile dispozitive ori din serviciile externe în care decide să îl stocheze.

14. COMUNITATEA DINCOLO DE NEPUTINȚĂ®

Platforma poate pune la dispoziția Membrilor o Comunitate.

În cadrul Comunității pot fi vizibile celorlalți membri, în funcție de funcționalitățile implementate:

• numele și prenumele;

• informațiile de profil puse la dispoziție prin funcționalitățile Platformei;

• postările;

• comentariile;

• răspunsurile;

• interacțiunile asociate conținutului publicat în Comunitate;

• alte elemente pe care Utilizatorul alege să le publice prin funcționalitățile Comunității.

Comunitatea utilizează numele și prenumele, nu pseudonime, potrivit regulilor stabilite pentru acest spațiu.

Utilizatorul trebuie să țină cont că informațiile pe care decide să le publice în Comunitate pot deveni vizibile celorlalți Membri care au acces la aceasta.

Utilizatorul este încurajat să nu publice informații sensibile despre sine sau despre alte persoane dacă publicarea lor nu este necesară.

Regulile privind utilizarea Comunității sunt prevăzute în Regulamentul Comunității.

15. DATELE DESPRE ALTE PERSOANE

În cadrul Proceselor sau Comunității, Utilizatorul poate face referire la alte persoane.

Utilizatorul este încurajat să evite introducerea unor date de identificare ale terților atunci când acestea nu sunt necesare.

În special în Comunitate, Utilizatorul nu trebuie să publice fără justificare informații confidențiale, sensibile sau excesive privind alte persoane.

Faptul că Platforma permite introducerea de text liber nu înseamnă că solicită sau încurajează divulgarea datelor personale ale terților.

16. ASISTENȚA ȘI HELPDESK

Solicitările transmise prin funcționalitatea ASISTENȚĂ sunt gestionate prin aplicația Helpdesk din Odoo.

În funcție de solicitare, pot fi prelucrate:

• numele;

• prenumele;

• adresa de e-mail;

• date privind contul;

• informațiile comunicate de Utilizator;

• categoria solicitării;

• istoricul comunicărilor;

• informațiile tehnice necesare investigării unei probleme;

• date privind comanda sau plata, dacă sunt necesare soluționării situației.

Utilizatorul nu trebuie să transmită prin Helpdesk Parola Spațiului Privat.

17. RETRAGEREA DIN CONTRACT

Atunci când Utilizatorul folosește funcționalitatea RETRAGERE DIN CONTRACT, Platforma poate prelucra datele necesare pentru:

• identificarea persoanei;

• identificarea contractului sau comenzii;

• înregistrarea declarației;

• data și ora transmiterii;

• verificarea regimului aplicabil achiziției;

• transmiterea confirmării;

• soluționarea solicitării;

• păstrarea dovezilor necesare privind exercitarea și gestionarea drepturilor contractuale.

Datele sunt prelucrate în scopul gestionării raportului contractual și al îndeplinirii obligațiilor legale aplicabile.

18. ACCEPTĂRILE ȘI DOVEZILE CONTRACTUALE

Platforma poate păstra dovezi privind acceptarea sau confirmarea unor documente și condiții.

Acestea pot include, după caz:

• identificatorul Utilizatorului;

• documentul acceptat;

• versiunea documentului;

• data și ora;

• comanda sau Abonamentul relevant;

• confirmarea unei căsuțe de bifare;

• consimțămintele sau solicitările exprese necesare potrivit legislației;

• informații tehnice necesare demonstrării operațiunii.

Aceste date pot fi păstrate pentru executarea contractului, demonstrarea respectării obligațiilor legale și apărarea drepturilor operatorului sau ale Utilizatorului.

19. SCOPURILE PRELUCRĂRII

Datele pot fi prelucrate, după caz, pentru:

• crearea și administrarea contului;

• autentificare;

• furnizarea Abonamentului;

• atribuirea nivelului de acces;

• selectarea și administrarea Pilonilor;

• furnizarea Fundamentelelor și Proceselor;

• salvarea și afișarea progresului;

• funcționarea Spațiului Privat;

• funcționarea Comunității;

• procesarea și evidența plăților;

• facturare;

• reînnoirea Abonamentului;

• oprirea reînnoirii;

• upgrade;

• gestionarea solicitărilor de retragere;

• Helpdesk și Asistență;

• securitatea Platformei;

• prevenirea și investigarea utilizării abuzive;

• depanarea erorilor;

• administrarea tehnică;

• îndeplinirea obligațiilor legale;

• soluționarea reclamațiilor și litigiilor;

• apărarea drepturilor și intereselor legitime;

• analizarea utilizării website-ului, atunci când instrumentele respective pot fi utilizate legal;

• marketing, numai atunci când există temeiul necesar.

20. TEMEIURILE JURIDICE ALE PRELUCRĂRII

În funcție de date și scop, prelucrarea poate avea la bază:

A. Executarea contractului sau demersurile precontractuale

De exemplu pentru:

• crearea și administrarea contului;

• furnizarea Abonamentului;

• accesul la Platformă;

• Procese;

• progres;

• funcționalități solicitate;

• gestionarea plăților și a relației contractuale.

B. Îndeplinirea unei obligații legale

De exemplu pentru:

• obligații financiar-contabile;

• obligații privind protecția consumatorilor;

• soluționarea anumitor solicitări legale;

• îndeplinirea obligațiilor prevăzute de legislația aplicabilă.

C. Interesul legitim

Atunci când este aplicabil și nu prevalează drepturile și libertățile persoanei, acesta poate include:

• securizarea Platformei;

• prevenirea fraudei și abuzurilor;

• apărarea drepturilor;

• gestionarea incidentelor;

• menținerea integrității serviciului;

• anumite evidențe necesare demonstrării operațiunilor.

D. Consimțământul

Este utilizat atunci când legislația îl impune sau când operatorul alege acest temei, inclusiv, după caz, pentru:

• marketing;

• anumite cookie-uri și tehnologii de analiză;

• prelucrarea anumitor categorii speciale de date;

• alte operațiuni pentru care este solicitat distinct.

Consimțământul poate fi retras în condițiile legislației aplicabile, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

21. GOOGLE ANALYTICS ȘI ANALIZA UTILIZĂRII WEBSITE-ULUI

Platforma poate utiliza Google Analytics pentru obținerea de informații statistice privind utilizarea website-ului și îmbunătățirea funcționării acestuia.

În măsura în care utilizarea Google Analytics presupune accesarea sau stocarea unor informații pe dispozitivul Utilizatorului pentru care legislația impune consimțământul, tehnologia respectivă este activată numai după exprimarea opțiunii corespunzătoare prin mecanismul de gestionare a cookie-urilor.

Utilizatorul trebuie să poată refuza cookie-urile de analiză și să își poată modifica ulterior opțiunea.

Detaliile privind tehnologiile utilizate, durata și opțiunile disponibile vor fi prezentate în Politica de Cookies și în mecanismul de gestionare a consimțământului.

22. MARKETINGUL

Comunicările de marketing sunt distincte de comunicările necesare executării contractului.

Atunci când marketingul se bazează pe consimțământ, acesta este solicitat printr-o opțiune:

• separată;

• opțională;

• nebifată implicit.

Retragerea consimțământului pentru marketing nu afectează Abonamentul și nu împiedică transmiterea comunicărilor necesare executării contractului sau îndeplinirii obligațiilor legale.

Utilizatorul își poate retrage consimțământul prin mecanismele puse la dispoziție în comunicare sau prin celelalte metode indicate de Platformă.

23. COMUNICĂRILE TRANZACȚIONALE ȘI CONTRACTUALE

Platforma poate transmite comunicări necesare funcționării raportului contractual, precum:

• confirmarea contului;

• activarea;

• confirmarea achiziției;

• factura;

• informații privind Abonamentul;

• notificări privind reînnoirea;

• plăți eșuate;

• confirmarea opririi reînnoirii;

• expirarea Abonamentului;

• notificările privind retenția și ștergerea datelor;

• securitatea contului;

• incidente relevante;

• modificări contractuale;

• răspunsuri la solicitările de Asistență;

• alte comunicări necesare furnizării serviciului.

Aceste comunicări nu sunt tratate ca marketing doar pentru faptul că sunt transmise prin e-mail.

24. ODOO

Platforma utilizează infrastructura și serviciile furnizate de Odoo S.A.

Odoo este utilizat, în funcție de configurația Platformei, pentru funcționarea website-ului și a bazei de date, administrarea conturilor, Platformă, Comunitate, emailuri, Helpdesk și alte funcționalități operaționale.

Datele pot fi prelucrate prin infrastructura Odoo în măsura necesară furnizării acestor servicii.

NOOBZ ADVERTISING SRL utilizează furnizori și persoane împuternicite în condițiile prevăzute de legislația aplicabilă privind protecția datelor și de raporturile contractuale încheiate cu aceștia.

25. CUI POT FI DEZVĂLUITE DATELE

Datele pot fi transmise sau puse la dispoziția unor destinatari atunci când acest lucru este necesar și există un temei corespunzător, inclusiv:

• furnizorului infrastructurii Platformei;

• procesatorului de plăți;

• furnizorilor de servicii tehnice;

• furnizorilor de analiză, în condițiile aplicabile;

• furnizorilor de servicii financiar-contabile;

• consultanților și profesioniștilor supuși obligațiilor de confidențialitate;

• autorităților și instituțiilor publice, atunci când există o obligație legală;

• instanțelor sau altor entități, atunci când este necesar pentru apărarea unui drept.

Accesul este limitat, pe cât posibil, la ceea ce este necesar pentru scopul respectiv.

NOOBZ ADVERTISING SRL nu comercializează bazele de date ale Membrilor către terți pentru ca aceștia să își promoveze propriile produse sau servicii.

26. TRANSFERURILE INTERNAȚIONALE DE DATE

Utilizarea anumitor furnizori de servicii poate implica prelucrarea datelor în afara României sau a Spațiului Economic European.

Atunci când datele sunt transferate către o țară pentru care nu există o decizie de adecvare aplicabilă, operatorul urmărește utilizarea mecanismelor recunoscute de legislația privind protecția datelor, precum clauzele contractuale standard sau alte garanții aplicabile.

Informații suplimentare privind garanțiile relevante pot fi solicitate operatorului, în limitele prevăzute de lege.

27. CÂT TIMP PĂSTRĂM DATELE

Datele nu sunt păstrate mai mult decât este necesar pentru scopurile pentru care sunt prelucrate, sub rezerva obligațiilor legale și a necesității protejării drepturilor operatorului sau ale persoanelor vizate.

Durata concretă depinde de categoria de date și scop.

Pot exista perioade diferite pentru:

• datele contului;

• datele Abonamentului;

• răspunsurile criptate;

• progres;

• datele Comunității;

• documentele financiar-contabile;

• dovezile contractuale;

• solicitările de Asistență;

• logurile tehnice și de securitate;

• consimțăminte;

• cookie-uri;

• backupuri.

Perioadele de păstrare sunt stabilite în funcție de scopul prelucrării, durata raportului contractual, obligațiile legale aplicabile, termenele în care pot fi formulate, exercitate sau apărate pretenții, necesitățile de securitate și funcționare tehnică și, după caz, consimțământul persoanei vizate. Pentru datele operaționale asociate conturilor inactive se aplică regula prevăzută în secțiunea următoare. 

Regulile detaliate sunt completate prin Politica de Retenție și Ștergere a Datelor.

28. CONTURILE INACTIVE — REGULA DE 12 LUNI

După expirarea ultimului Abonament activ începe perioada de retenție aplicabilă contului și datelor operaționale asociate acestuia.

Datele operaționale eligibile pentru ștergere pot fi păstrate pentru o perioadă de maximum 12 luni de la expirarea ultimului Abonament activ, în scopul facilitării reactivării contului și asigurării continuității utilizării Platformei.

În această perioadă, fostul Membru nu are acces la funcționalitățile rezervate Abonamentului activ, însă datele eligibile pot fi păstrate în scopul menționat anterior.

Acestea pot include, după caz:

• contul;

• progresul;

• Pilonii selectați;

• Procesele;

• răspunsurile criptate din Spațiul Privat;

• datele relevante privind Comunitatea;

• alte date operaționale asociate utilizării Platformei.

Înainte de ștergerea automată, Platforma transmite notificări de informare, inclusiv:

• cu aproximativ 30 de zile înainte;

• cu aproximativ 7 zile înainte de ștergere.

Dacă persoana reactivează un Abonament înainte de expirarea perioadei de 12 luni, datele încă existente pot redeveni accesibile în limitele noului Abonament și ale condițiilor tehnice aplicabile.

Dacă persoana nu reactivează Abonamentul până la expirarea perioadei de 12 luni, datele eligibile sunt eliminate din baza de date activă potrivit mecanismelor Platformei.

Această regulă nu se aplică datelor pentru care există o obligație legală sau un alt temei distinct de păstrare.

29. ȘTERGEREA VOLUNTARĂ

Utilizatorul poate solicita sau, atunci când funcționalitatea există, poate iniția ștergerea contului și/sau a anumitor date.

Înaintea unei operațiuni ireversibile, Platforma poate solicita o confirmare suplimentară.

Ștergerea contului poate determina pierderea:

• accesului;

• progresului;

• răspunsurilor;

• datelor din Spațiul Privat;

• posibilității de generare ulterioară a documentelor aferente datelor șterse;

• altor date asociate contului.

Ștergerea voluntară nu determină eliminarea datelor pe care operatorul trebuie sau este îndreptățit să le păstreze în continuare în baza unei obligații legale sau a unui alt temei juridic valabil.

30. COPIILE DE SIGURANȚĂ — BACKUP

După ștergerea datelor din sistemele active, anumite date pot continua să existe temporar în copiile de siguranță realizate anterior ștergerii.

Aceste copii sunt păstrate și eliminate conform ciclurilor de retenție și procedurilor tehnice ale furnizorilor de infrastructură utilizați de Platformă și nu sunt utilizate în scopuri operaționale curente.

Datele existente exclusiv în copiile de siguranță sunt eliminate odată cu expirarea, suprascrierea sau eliminarea respectivelor copii, potrivit politicilor de retenție și procedurilor tehnice aplicabile infrastructurii utilizate.

31. SECURITATEA DATELOR

Operatorul aplică măsuri tehnice și organizatorice destinate protejării datelor împotriva:

• accesului neautorizat;

• pierderii;

• distrugerii;

• modificării neautorizate;

• divulgării nepermise;

• altor forme nelegitime de prelucrare.

Acestea pot include, în funcție de categoria de date și funcționalitate:

• autentificare;

• controlul accesului;

• criptare;

• logare tehnică;

• backup;

• separarea anumitor funcționalități;

• măsuri de securitate ale infrastructurii;

• proceduri interne.

Niciun sistem informatic nu poate garanta eliminarea absolută a tuturor riscurilor.

Măsurile pot fi actualizate pe măsură ce tehnologiile, infrastructura și riscurile evoluează.

32. SECURITATEA DISPOZITIVULUI UTILIZATORULUI

Utilizatorul are, la rândul său, responsabilitatea de a proteja:

• accesul la propriul dispozitiv;

• parola contului;

• Parola Spațiului Privat;

• contul de e-mail asociat;

• documentele PDF descărcate;

• alte copii locale ale informațiilor.

Este recomandată utilizarea unui sistem de operare și a unui browser actualizate și evitarea introducerii parolelor pe dispozitive nesigure sau asupra cărora Utilizatorul nu deține controlul.

Dacă o altă persoană obține acces la dispozitiv și la Parola Spațiului Privat, aceasta poate putea accesa informațiile decriptate.

33. INCIDENTELE DE SECURITATE

În cazul producerii unei încălcări a securității datelor cu caracter personal, operatorul va evalua incidentul și va îndeplini obligațiile prevăzute de legislația aplicabilă.

Atunci când sunt îndeplinite condițiile legale, aceasta poate include notificarea autorității competente și/sau informarea persoanelor vizate.

34. DREPTURILE PERSOANEI VIZATE

În condițiile și limitele prevăzute de legislația aplicabilă, persoana vizată poate beneficia de:

• dreptul de acces;

• dreptul la rectificare;

• dreptul la ștergere;

• dreptul la restricționarea prelucrării;

• dreptul la portabilitatea datelor;

• dreptul la opoziție;

• dreptul de a retrage consimțământul atunci când prelucrarea se bazează pe consimțământ;

• drepturile aplicabile în legătură cu procesul decizional individual automatizat, atunci când este cazul;

• dreptul de a depune o plângere la autoritatea competentă.

Aceste drepturi nu sunt absolute și pot exista situații în care legislația permite sau impune continuarea prelucrării anumitor date.

35. EXERCITAREA DREPTURILOR

Pentru exercitarea drepturilor privind protecția datelor, persoana poate transmite solicitarea la: [email protected]

Solicitarea trebuie să permită identificarea persoanei și a datelor vizate.

Atunci când există îndoieli rezonabile privind identitatea solicitantului, operatorul poate solicita informațiile suplimentare necesare verificării identității, fără a solicita date excesive.

Solicitările sunt soluționate în termenele prevăzute de legislația aplicabilă.

36. DREPTURILE PRIVIND CONȚINUTUL CRIPTAT

Caracterul criptat al răspunsurilor din Spațiul Privat nu elimină drepturile Utilizatorului privind protecția datelor.

Totuși, capacitatea tehnică a operatorului de a furniza în clar conținutul respectiv poate fi limitată de faptul că operatorul nu deține Parola Spațiului Privat și cheia necesară decriptării.

Operatorul poate avea însă posibilitatea de a identifica, exporta sau șterge forma criptată și metadatele asociate, în funcție de dreptul exercitat și de funcționalitățile tehnice existente.

Această limitare tehnică nu afectează drepturile asupra celorlalte date personale pe care operatorul le poate identifica și accesa.

37. RECTIFICAREA DATELOR

Anumite date pot fi modificate direct de Utilizator prin cont.

Pentru alte date, poate fi transmisă o solicitare operatorului.

Rectificarea datelor nu înseamnă modificarea retroactivă a unor evidențe care trebuie păstrate în forma lor istorică pentru demonstrarea unei tranzacții, a unei acceptări sau a îndeplinirii unei obligații legale.

38. DREPTUL LA ȘTERGERE

Persoana poate solicita ștergerea datelor în cazurile prevăzute de lege.

Dreptul la ștergere nu presupune obligația operatorului de a elimina datele atunci când păstrarea lor este necesară, de exemplu, pentru:

• respectarea unei obligații legale;

• constatarea, exercitarea sau apărarea unui drept;

• alte situații prevăzute de legislația aplicabilă.

Atunci când ștergerea este aplicabilă, aceasta vizează sistemele active în condițiile tehnice existente, sub rezerva regulilor privind copiile de siguranță.

39. PORTABILITATEA

Atunci când sunt îndeplinite condițiile legale, persoana poate solicita primirea datelor care o privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat sau transmiterea acestora către alt operator, atunci când acest lucru este fezabil tehnic.

Regulile privind portabilitatea nu obligă operatorul să decripteze conținut pe care nu îl poate decripta fără Parola Spațiului Privat.

40. OPOZIȚIA

Atunci când prelucrarea se bazează pe interes legitim, persoana poate avea dreptul de a se opune prelucrării, în condițiile legii.

Pentru marketingul direct, persoana se poate opune în orice moment prelucrării datelor în acest scop.

41. PLÂNGEREA LA AUTORITATE

Persoana vizată are dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP.

Exercitarea acestui drept nu împiedică persoana să contacteze anterior NOOBZ ADVERTISING SRL pentru clarificarea sau soluționarea directă a situației.

42. PROCESE DECIZIONALE AUTOMATIZATE

Platforma utilizează automatizări necesare furnizării serviciului, de exemplu pentru:

• activarea accesului după confirmarea plății;

• stabilirea drepturilor aferente nivelului de Abonament;

• deblocarea etapelor;

• verificarea progresului;

• reînnoirea Abonamentului;

• transmiterea anumitor notificări;

• expirarea accesului;

• aplicarea regulilor de retenție.

Aceste automatizări au în principal rol operațional.

În configurația actuală, răspunsurile introduse de Utilizator în Spațiul Privat nu sunt utilizate pentru profilare comercială sau pentru luarea automată a unor decizii juridice ori similare semnificative despre acesta.

Dacă în viitor vor fi introduse mecanisme de decizie automatizată care intră sub incidența unor obligații suplimentare, Utilizatorii vor fi informați în mod corespunzător.

43. MODIFICAREA POLITICII

Prezenta Politică poate fi actualizată pentru a reflecta:

• modificări legislative;

• modificări ale Platformei;

• introducerea unor funcționalități;

• schimbarea furnizorilor;

• modificarea tehnologiilor;

• schimbarea practicilor de prelucrare;

• măsuri suplimentare de securitate.

Versiunea și data ultimei actualizări sunt indicate la începutul documentului.

Atunci când o modificare este relevantă pentru drepturile persoanelor sau schimbă semnificativ modul de prelucrare, Utilizatorii vor fi informați prin mijloacele adecvate situației și, atunci când este necesar, va fi solicitat un nou consimțământ.

44. RAPORTUL CU POLITICA DE COOKIES

Prezenta Politică descrie cadrul general privind protecția datelor.

Informațiile detaliate privind:

• cookie-urile;

• tehnologiile similare;

• categoriile acestora;

• scopurile;

• durata;

• furnizorii;

• Google Analytics;

• opțiunile Utilizatorului;

sunt prevăzute în Politica de Cookies și în mecanismul de gestionare a consimțământului implementat pe website.

45. RAPORTUL CU POLITICA DE RETENȚIE

Regulile detaliate privind:

• perioadele de păstrare;

• începutul calculării perioadelor;

• conturile inactive;

• regula de 12 luni;

• notificările înainte de ștergere;

• ștergerea automată;

• ștergerea voluntară;

• excepțiile legale;

• copiile de siguranță;

sunt completate prin Politica de Retenție și Ștergere a Datelor.

În cazul unor diferențe, documentele vor fi interpretate în acord cu legislația aplicabilă și cu scopul concret al prelucrării.

46. CONTACT

Pentru întrebări privind protecția datelor, exercitarea drepturilor sau prezenta Politică:

NOOBZ ADVERTISING SRL

E-mail: [email protected]

Pentru probleme exclusiv tehnice privind funcționarea Platformei, poate fi utilizată funcționalitatea ASISTENȚĂ disponibilă în ecosistem.