Politica de Confidențialitate

1. Cine suntem

[denumire societate, de completat], cu sediul în [adresă, de completat], CUI [de completat], este operatorul de date cu caracter personal pentru site-ul și programul EQSYNC, în sensul Regulamentului (UE) 2016/679 (GDPR).

2. Ce date colectăm

• Date de cont: nume, adresă de email, parolă (stocată criptat, niciodată în format lizibil).
• Date de utilizare a programului: progresul tău în programul de 21 de zile, zilele ascultate.
• Date de plată: procesate integral de furnizorul nostru de plăți (Stripe), nu stocăm și nu avem acces la numărul complet al cardului tău.
• Date tehnice: adresă IP, tip de dispozitiv și browser, pentru securitate și buna funcționare a site-ului.
• Date de analiză a traficului: dacă accepți categoria „Analiză și statistici" din bannerul de cookie-uri, colectăm prin Google Analytics 4 pagini vizitate, durata vizitei, tip de dispozitiv și locație aproximativă (oraș/țară). Detalii complete în Politica de Cookie-uri.
• Date din formulare: dacă te abonezi la newsletter sau ne scrii prin formularul de contact.

3. De ce colectăm aceste date (temei legal)

• Executarea contractului, pentru a crea și administra contul tău și a livra programul.
• Consimțământul tău, pentru newsletter și pentru cookie-urile neesențiale (vezi secțiunea 9).
• Interesul legitim, pentru securitatea contului, prevenirea fraudei și îmbunătățirea Serviciului.
• Obligații legale, de exemplu, păstrarea documentelor financiare conform legislației fiscale.

4. Cât timp păstrăm datele

Păstrăm datele contului tău cât timp acesta este activ, plus o perioadă ulterioară necesară pentru obligații legale (de exemplu, evidențe fiscale, de regulă 5–10 ani, conform legii). Datele din formularul de contact sunt păstrate cât este necesar pentru soluționarea solicitării tale.

5. Cu cine partajăm datele

Nu vindem datele tale. Le partajăm doar cu furnizori (subprocesatori) care ne ajută să livrăm Serviciul, sub obligații contractuale de confidențialitate:

• Supabase, găzduirea bazei de date și autentificarea contului. Datele de cont sunt stocate pe servere din Uniunea Europeană.
• Stripe, procesarea plăților.
• MailerLite, trimiterea de email-uri (onboarding, notificări), doar dacă ești abonat.
• Netlify, găzduirea site-ului.
• Google Analytics 4 (Google Ireland Limited), statistici de trafic și utilizare a site-ului, doar dacă accepți categoria „Analiză și statistici" din bannerul de cookie-uri.

6. Transferuri internaționale

Unii dintre furnizorii de mai sus (de exemplu Stripe, Google Analytics) pot procesa date în afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri, ne asigurăm că transferul are loc pe baza unor garanții recunoscute de GDPR, de regulă Clauze Contractuale Standard emise de Comisia Europeană.

7. Drepturile tale

Conform GDPR, ai dreptul de a:

• solicita accesul la datele tale personale;
• solicita rectificarea datelor inexacte;
• solicita ștergerea datelor tale („dreptul de a fi uitat”);
• solicita restricționarea prelucrării;
• primi datele tale într-un format portabil;
• te opune prelucrării bazate pe interes legitim;
• îți retragi consimțământul oricând, fără să afecteze legalitatea prelucrării anterioare;
• depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la adresa din secțiunea Contact.

8. Securitatea datelor

Folosim măsuri tehnice și organizatorice rezonabile (criptare, acces restricționat) pentru a proteja datele tale. Niciun sistem nu este 100% sigur, dacă identificăm o breșă de securitate relevantă, te vom notifica conform obligațiilor legale.

9. Cookie-uri

Folosim cookie-uri strict necesare pentru funcționarea site-ului (de exemplu, reținerea alegerii tale privind cookie-urile). Orice cookie suplimentar, de analiză sau marketing, rulează doar cu acordul tău explicit. Detalii complete în Politica de Cookie-uri.

10. Contact

Pentru orice întrebare legată de datele tale personale, ne poți scrie la [email de contact, de completat].