Politica de confidentialitate

Ultima actualizare: [DATA]. Aceasta politica explica in cuvinte simple ce date colectam, de ce, si ce control ai asupra lor.

Cine este operatorul datelor

Platforma SimplityByB este administrata de [DENUMIRE OPERATOR], cu sediul in [SEDIU], inregistrata la [REGISTRUL COMERTULUI / CUI: [CUI]]. Ne poti contacta pentru orice intrebare legata de datele tale la [EMAIL CONTACT] sau la telefon [TELEFON].

Suntem operatorul de date in sensul Regulamentului (UE) 2016/679 (GDPR) si al legislatiei romane privind protectia datelor.

Ce date colectam

Colectam doar datele necesare pentru a-ti oferi comunitatea si serviciile ei:

• Date de cont: numele, numele afisat public (display name), adresa de email si, optional, numarul de telefon si o scurta descriere (bio).
• Continut creat de tine: subiecte si raspunsuri pe forum, mesaje in cadrul mentoratului, notari ale starii de spirit (mood check-in), reactii si continut salvat.
• Date despre abonament si plati: statusul abonamentului si istoricul platilor. Datele cardului nu ajung niciodata la noi - platile sunt procesate direct de furnizorul de plati (a se vedea mai jos).
• Date tehnice minime: informatii de sesiune necesare autentificarii si securitatii (de exemplu cookie de sesiune si token anti-fraud).

Public afisam doar numele tau afisat (display name). Nu afisam public adresa de email, telefonul sau numele real.

De ce folosim datele (temeiul legal)

• Executarea contractului - pentru a-ti crea contul, a-ti oferi accesul la comunitate si a gestiona abonamentul.
• Consimtamantul tau - pentru comunicari optionale (newsletter, rezumat zilnic) si pentru cookie-urile care nu sunt strict necesare. Iti poti retrage consimtamantul oricand.
• Interesul legitim - pentru siguranta comunitatii, prevenirea abuzurilor si moderare.
• Obligatia legala - pentru pastrarea documentelor financiare (facturi) conform legii.

Cat timp pastram datele

Pastram datele contului cat timp contul este activ. Cand iti stergi contul, continutul asociat (subiecte, raspunsuri, mesaje, notari) este sters definitiv. Documentele financiare (plati, facturi) pot fi pastrate pe perioada impusa de legislatia fiscala. Jurnalele de audit necesare securitatii sunt pastrate fara date de identificare directa.

Cu cine partajam datele

Nu vindem datele tale. Le partajam doar cu furnizori care ne ajuta sa functionam, in calitate de persoane imputernicite, sub contract:

• Gazduire: Google Cloud (infrastructura pe care ruleaza platforma).
• Procesare plati: [FURNIZOR PLATI, ex. Stripe] - proceseaza platile abonamentelor. Datele cardului sunt introduse direct pe platforma securizata a acestuia si nu sunt stocate de noi.
• Trimitere email / SMS: [FURNIZOR EMAIL/SMS, daca este cazul] - pentru notificari si verificari.

Unii dintre acesti furnizori pot procesa date in afara Spatiului Economic European, cu garantii adecvate (clauze contractuale standard) conform GDPR.

Cookie-urile pe care le folosim

Folosim un numar minim de cookie-uri:

• Cookie-uri esentiale (mereu active): mentin sesiunea de autentificare si te protejeaza impotriva atacurilor (cookie de sesiune, token XSRF, preferinta ta privind cookie-urile). Fara ele site-ul nu functioneaza.
• Cookie-uri de statistici (optionale, doar cu acordul tau): daca accepti statisticile din banner, punem doua cookie-uri care ne ajuta sa vedem daca cineva revine pe site si de unde a auzit prima oara de noi. Detalii in sectiunea de mai jos.

Nu folosim Google Analytics. Cookie-uri de publicitate folosim doar daca le accepti tu din banner - vezi sectiunea de mai jos. Iti poti schimba oricand alegerea din "Preferinte cookie-uri", jos in pagina, sau stergand cookie-urile din browser.

Cum masuram folosirea site-ului

Ca sa stim ce pagini sunt citite si de unde vin vizitele, pastram cateva informatii despre fiecare deschidere de pagina: adresa paginii, de pe ce site ai ajuns la noi si daca erai pe telefon sau pe calculator. Nu folosim niciun cookie pentru asta si nu integram niciun instrument din afara.

Adresa ta IP nu este pastrata nicaieri. Din ea se calculeaza o amprenta care se schimba in fiecare noapte si din care adresa nu poate fi reconstituita. Amprenta ne spune doar cati oameni diferiti au trecut pe site intr-o zi; de la o zi la alta nu poate fi legata de aceeasi persoana. Datele obtinute astfel sunt anonime.

Temeiul este interesul nostru legitim de a intelege si imbunatati platforma (art. 6 alin. 1 lit. f GDPR). Pentru ca datele sunt anonime si nu se folosesc cookie-uri, masurarea nu are nevoie de consimtamant - dar daca refuzi statisticile din bannerul de cookie-uri, sau daca browserul tau trimite semnalul "Do Not Track" ori "Global Privacy Control", nu masuram nimic.

Vizitele se sterg automat dupa 12 luni. Datele raman la noi, pe serverul propriu, si nu sunt trimise nimanui.

Daca accepti statisticile din banner

Doar atunci, si doar atunci, punem doua cookie-uri: unul care tine 12 luni si unul care tine 30 de minute. Ele ne lasa sa vedem daca cineva revine pe site, cate pagini a deschis intr-o vizita si de unde a auzit prima oara de noi - de exemplu dintr-o campanie sau de pe o retea sociala. Asa stim ce merita continuat si ce nu. Temeiul este consimtamantul tau (art. 6 alin. 1 lit. a GDPR).

Tot atunci masuram si cat timp a stat deschisa o pagina si cat din ea a fost parcursa, ca sa stim daca un articol chiar a fost citit sau doar deschis. Se retine o singura cifra pentru fiecare, la finalul vizitei pe acea pagina; nu inregistram miscarile cursorului, apasarile de taste sau ce scrii in formulare, si nu filmam ecranul.

Ce nu intra niciodata aici. Paginile care spun ceva despre starea ta - resursele de criza, conversatiile cu insotitoarea, starea de spirit, scrisorile catre tine si cercurile, precum si firele din forum - nu sunt legate niciodata de acest profil, nici macar daca ai acceptat statisticile. Ele raman doar in totalurile anonime. Nu construim si nu deducem date despre sanatate.

Nu combinam aceste date cu instrumente din afara si nu le trimitem nimanui. Iti poti retrage acordul oricand din "Preferinte cookie-uri", jos in pagina: cand il retragi, stergem profilul si cookie-urile, nu doar oprim masurarea.

Publicitate

Ca sa ajungem la femei carora le-ar folosi locul asta, facem uneori reclama pe Facebook, Instagram si Google. Daca accepti publicitatea din bannerul de cookie-uri, punem pe site codul lor de masurare, iar Meta Platforms Ireland si Google Ireland afla ca ai deschis o pagina de la noi si daca ai ajuns sa iti faci cont. Asa stim ce reclama merita continuata.

Se intampla doar cu acordul tau. Bifa pentru publicitate e separata de cea pentru statistici si sta stinsa pana o aprinzi tu. Daca nu o aprinzi, codul lor nu se incarca deloc - nu e doar oprit, nu ajunge in pagina. Temeiul este consimtamantul tau (art. 6 alin. 1 lit. a GDPR), si il poti retrage oricand din "Preferinte cookie-uri", jos in pagina.

Ce nu afla niciodata. Paginile care spun ceva despre starea ta - resursele de criza, conversatiile cu insotitoarea, starea de spirit, scrisorile catre tine, cercurile si firele din forum - nu incarca acest cod, nici daca ai acceptat publicitatea. Meta si Google nu afla ca ai fost acolo. Nu le trimitem numele tau, adresa de email sau ce ai scris, si nu le spunem nimic despre sanatatea ta.

Meta si Google sunt companii americane, deci datele acestea pot ajunge in afara Spatiului Economic European, in temeiul Cadrului UE-SUA privind confidentialitatea datelor si al clauzelor contractuale standard. Fiecare dintre ele are propria politica de confidentialitate, pe care o poti citi pe site-ul lor.

Daca vrei sa stii ce se masoara fara niciun acord si fara niciun cookie, citeste sectiunea "Cum masuram folosirea site-ului" de mai sus: aceea ramane la noi si nu pleaca nicaieri.

Drepturile tale

Conform GDPR, ai urmatoarele drepturi:

• Acces si portabilitate - poti descarca o copie a datelor tale direct din setarile contului (optiunea de export).
• Rectificare - iti poti corecta datele oricand din setarile contului.
• Stergere - iti poti sterge contul si datele asociate din setarile contului.
• Opozitie si restrictionare - te poti opune anumitor prelucrari.
• Retragerea consimtamantului - pentru comunicari si cookie-uri optionale, oricand.

Pentru a-ti exercita orice drept, ne poti scrie la [EMAIL CONTACT]. Ai de asemenea dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Securitate

Folosim conexiuni criptate (HTTPS), parole stocate criptat si cookie-uri securizate. Nu iti vom cere niciodata parola prin email sau telefon.

Minori

Platforma se adreseaza persoanelor de peste [16/18] ani. Nu colectam cu buna stiinta date de la persoane sub aceasta varsta.

Modificari ale acestei politici

Putem actualiza aceasta politica. Vom marca data ultimei actualizari in partea de sus, iar modificarile importante iti vor fi comunicate.

Acest document este un cadru conform GDPR, adaptat serviciilor oferite de SimplityByB. Iti recomandam sa il verifici impreuna cu un consultant juridic si sa completezi campurile marcate cu [...].