Politica de confidențialitate

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

În sensul GDPR, Laszlo Erdos Learning SRL stabilește scopurile și mijloacele de prelucrare a datelor descrise în această politică.

2. Ce date colectăm

Colectăm numai datele necesare pentru funcționarea site-ului, furnizarea materialelor solicitate, procesarea comenzilor și comunicarea cu utilizatorii.

Nu solicităm în mod intenționat categorii speciale de date cu caracter personal, precum informații privind sănătatea, religia, originea rasială sau etnică, opiniile politice ori alte date prevăzute la art. 9 GDPR.

2.1. Când soliciți checklist-ul gratuit

Putem prelucra:

• adresa de e-mail;
• sursa înscrierii;
• data înscrierii;
• data confirmării adresei de e-mail, dacă este utilizată confirmarea;
• un token unic de descărcare;
• data expirării tokenului;
• data trimiterii materialului;
• data accesării linkului;
• data descărcării;
• numărul de descărcări;
• identificatorul tehnic al mesajului transmis prin Brevo.

Tokenul pentru descărcarea checklist-ului este valabil 7 zile.

Aceste informații ne permit să îți trimitem materialul solicitat și să asigurăm funcționarea și securitatea mecanismului de descărcare.

Solicitarea checklist-ului gratuit nu reprezintă automat consimțământ pentru orice comunicări comerciale viitoare.

Dacă dorești să primești și newslettere sau alte comunicări de marketing, consimțământul pentru acestea este gestionat separat.

2.2. Când cumperi ghidul complet

Putem prelucra:

• adresa de e-mail;
• identificatorul sesiunii Stripe;
• identificatorul plății;
• produsul cumpărat;
• suma totală;
• moneda;
• starea comenzii;
• data comenzii;
• informații tehnice privind mediul tranzacției;
• un token unic pentru descărcarea produsului;
• data trimiterii;
• data accesării linkului;
• data descărcării;
• numărul de descărcări.

Tokenul pentru descărcarea ghidului cumpărat este valabil 30 de zile.

Stripe colectează în cadrul procesului de plată și informațiile necesare plății și facturării, precum numele și adresa de facturare.

2.3. Date privind e-mailurile

Pentru mesajele trimise prin Brevo putem prelucra:

• adresa de e-mail;
• starea abonării;
• sursa înscrierii;
• informații privind materialul solicitat sau cumpărat;
• informații privind confirmarea abonării;
• informații privind livrarea mesajelor;
• deschiderea mesajelor;
• accesarea linkurilor din mesaje.

În sistemul Brevo utilizăm și atribute interne care ne permit să diferențiem, de exemplu, persoanele care au solicitat checklist-ul gratuit de cele care au cumpărat ghidul.

2.4. Date tehnice

Atunci când accesezi site-ul, infrastructura tehnică necesară furnizării site-ului poate prelucra automat informații precum:

• adresa IP;
• tipul și versiunea browserului;
• sistemul de operare;
• data și ora solicitării;
• pagina sau resursa solicitată;
• informații tehnice necesare pentru securitatea și funcționarea site-ului.

Nu stocăm adresa IP în baza noastră de date de clienți, abonați sau comenzi.

Adresa IP poate apărea temporar în logurile tehnice generate de infrastructura de hosting, securitate și rețea.

3. Date pe care nu le stocăm

În baza de date FamiliaPregatita.ro nu stocăm:

• numărul complet al cardului bancar;
• codul CVV/CVC;
• alte date complete de autentificare ale cardului;
• parole ale vizitatorilor site-ului public;
• adresa IP asociată permanent unui abonat sau unei comenzi.

Datele cardului sunt introduse și procesate prin infrastructura Stripe și nu sunt stocate în baza noastră de date.

4. De ce prelucrăm datele și care este baza legală

Checklist gratuit

Scop: transmiterea materialului solicitat și gestionarea descărcării.

Bază legală: consimțământul și/sau efectuarea demersurilor solicitate de tine, în funcție de contextul concret.

Achiziționarea ghidului

Scop: procesarea comenzii, plata, livrarea produsului și comunicările necesare privind comanda.

Bază legală: art. 6 alin. (1) lit. b GDPR – executarea contractului sau efectuarea demersurilor precontractuale.

Date privind comenzile și documentele fiscale

Scop: evidență comercială, contabilă și fiscală.

Bază legală: executarea contractului și îndeplinirea obligațiilor legale.

E-mailuri tranzacționale

Scop: confirmarea comenzii, livrarea produsului, transmiterea linkului de descărcare și alte informații necesare serviciului solicitat.

Bază legală: executarea contractului sau furnizarea serviciului solicitat.

Aceste mesaje nu reprezintă newslettere sau comunicări comerciale opționale.

Newsletter și comunicări comerciale

Scop: transmiterea de informații, noutăți, materiale și oferte.

Bază legală: consimțământul, atunci când acesta este necesar conform legislației aplicabile.

Consimțământul poate fi retras în orice moment.

Tracking e-mail

Scop: măsurarea livrării și, dacă este activat, a deschiderii mesajelor și accesării linkurilor.

În măsura în care aceste operațiuni necesită consimțământ potrivit legislației aplicabile, tracking-ul individual este efectuat pe baza consimțământului.

Securitatea site-ului și logurile tehnice

Scop: funcționarea site-ului, detectarea erorilor, prevenirea atacurilor, fraudelor și utilizării abuzive.

Bază legală: art. 6 alin. (1) lit. f GDPR – interesul nostru legitim de a asigura funcționarea și securitatea serviciului.

Analytics

Scop: înțelegerea modului în care este utilizat site-ul și îmbunătățirea acestuia.

În cazul în care sunt utilizate cookie-uri sau tehnologii similare care nu sunt strict necesare, acestea sunt activate numai după obținerea consimțământului, în conformitate cu legislația aplicabilă.

5. Furnizorii care pot prelucra date

Nu vindem și nu închiriem datele tale cu caracter personal.

Pentru funcționarea site-ului utilizăm furnizori specializați care pot primi sau prelucra anumite date.

Stripe

Utilizăm Stripe pentru procesarea plăților prin Embedded Checkout și pentru informațiile necesare facturării.

Stripe poate prelucra:

• adresa de e-mail;
• numele;
• adresa de facturare;
• informații privind produsul cumpărat;
• valoarea și moneda tranzacției;
• datele necesare procesării plății.

Datele complete ale cardului sunt procesate direct prin infrastructura Stripe.

Noi primim informațiile necesare pentru identificarea tranzacției și confirmarea plății, precum identificatorul sesiunii și al plății, valoarea și starea tranzacției.

Stripe poate prelucra anumite date și în calitate de operator independent, în conformitate cu propriile obligații legale și politica sa de confidențialitate. Politica de confidențialitate Stripe.

Brevo

Utilizăm Brevo pentru:

• livrarea checklist-ului;
• livrarea ghidului cumpărat;
• e-mailuri tranzacționale;
• gestionarea listelor de contacte;
• newslettere și comunicări comerciale;
• gestionarea abonării și dezabonării;
• tracking-ul livrării și, dacă este activat, al deschiderilor și clickurilor.

Brevo poate primi:

• adresa de e-mail;
• atribute privind sursa și tipul înscrierii;
• starea consimțământului;
• informații privind confirmarea;
• identificatori ai mesajelor;
• evenimente privind livrarea, deschiderea și accesarea linkurilor.

Politica de confidențialitate Brevo.

Lovable Cloud

Site-ul utilizează Lovable Cloud pentru infrastructura backend, baza de date și stocarea privată a fișierelor.

Prin această infrastructură sunt gestionate, după caz:

• adresele de e-mail;
• informațiile privind comenzile;
• informațiile privind livrările;
• tokenurile de descărcare;
• fișierele PDF;
• datele necesare funcționării aplicației.

Accesul la baza de date este restricționat prin mecanisme de securitate, inclusiv politici Row Level Security (RLS).

Fișierele care nu sunt destinate accesului public sunt păstrate în spațiu de stocare privat.

Cloudflare

Infrastructura de hosting utilizează servicii edge bazate pe Cloudflare Workers.

În procesul tehnic de furnizare a site-ului pot fi prelucrate temporar informații precum adresa IP, browserul, data și ora solicitării și resursa solicitată.

Aceste informații sunt utilizate pentru furnizarea conținutului, performanță, securitate și prevenirea atacurilor.

Google Tag Manager

Site-ul utilizează Google Tag Manager, container GTM-MJVGCH9H, pentru administrarea tag-urilor și scripturilor integrate în site.

Google Tag Manager nu reprezintă în sine un serviciu de analiză a audienței.

Serviciile de analiză sau marketing încărcate prin Google Tag Manager sunt supuse preferințelor tale privind consimțământul, atunci când acesta este necesar. Politica de confidențialitate Google.

6. Cookies și tehnologii similare

Site-ul poate utiliza cookie-uri, localStorage și alte tehnologii similare.

Tehnologii strict necesare

Acestea sunt necesare pentru funcționarea, securitatea sau furnizarea unei funcții solicitate explicit.

Atunci când sunt strict necesare, acestea pot fi utilizate fără consimțământ, în condițiile legii.

Analytics

Cookie-urile și tehnologiile de analiză care nu sunt strict necesare sunt activate numai după exprimarea consimțământului, atunci când acesta este necesar potrivit legislației aplicabile.

Refuzarea cookie-urilor opționale nu împiedică utilizarea funcțiilor esențiale ale site-ului.

Zona de administrare

Pentru zona protejată /admin, sistemul de autentificare utilizează un token local pentru menținerea sesiunii administratorului.

Acesta nu este utilizat pentru urmărirea vizitatorilor obișnuiți.

Tracking-ul e-mailurilor

E-mailurile trimise prin Brevo pot include tehnologii care permit detectarea livrării, deschiderii mesajului sau accesării unui link.

Aceste tehnologii funcționează în cadrul e-mailurilor primite și nu reprezintă cookie-uri instalate pe site-ul FamiliaPregatita.ro.

Informații suplimentare despre tehnologiile utilizate pe site și opțiunile disponibile sunt prezentate în Politica de cookie-uri.

7. Transferuri internaționale de date

Unii dintre furnizorii utilizați pot prelucra date în afara României sau a Spațiului Economic European.

Atunci când datele sunt transferate într-o țară din afara Spațiului Economic European, transferul se realizează în conformitate cu GDPR și utilizând, după caz, mecanisme precum:

• o decizie de adecvare adoptată de Comisia Europeană;
• EU-U.S. Data Privacy Framework, atunci când destinatarul este certificat și transferul poate fi realizat pe această bază;
• Clauzele Contractuale Standard aprobate de Comisia Europeană;
• alte garanții sau mecanisme permise de GDPR.

Informații suplimentare privind mecanismele utilizate de fiecare furnizor pot fi găsite în politicile de confidențialitate ale furnizorilor respectivi.

8. Cât timp păstrăm datele

Nu păstrăm datele mai mult decât este necesar pentru scopurile pentru care au fost colectate, cu excepția cazurilor în care legea impune o perioadă mai lungă.

Token checklist gratuit

Tokenul este valabil 7 zile.

După expirare, acesta nu mai permite descărcarea materialului.

Token ghid cumpărat

Tokenul este valabil 30 de zile.

După expirare, acesta nu mai permite descărcarea ghidului.

Date privind newsletterul

Datele utilizate pentru comunicări comerciale sunt păstrate până la:

• retragerea consimțământului;
• dezabonare;
• solicitarea de ștergere;
• încetarea scopului pentru care au fost colectate.

Putem păstra informații minime privind dezabonarea pentru a respecta opțiunea ta și pentru a evita reabonarea sau contactarea accidentală.

Date privind comenzile

Datele privind comenzile și tranzacțiile sunt păstrate atâta timp cât este necesar pentru executarea contractului și ulterior pentru perioadele prevăzute de legislația contabilă, fiscală sau de alte obligații legale aplicabile.

Exercitarea dreptului la ștergere nu determină ștergerea informațiilor pe care avem obligația legală să le păstrăm.

Date privind livrarea și descărcările

Informațiile privind livrarea și descărcarea materialelor sunt păstrate atâta timp cât sunt necesare pentru verificarea livrării, suport, prevenirea abuzurilor și protejarea drepturilor noastre.

Loguri tehnice

Logurile tehnice controlate de noi sunt păstrate pentru maximum 30 de zile, cu excepția situațiilor în care păstrarea pentru o perioadă mai lungă este necesară pentru investigarea unui incident de securitate sau este impusă de lege.

Furnizorii de infrastructură pot aplica propriile perioade de retenție pentru logurile tehnice pe care le controlează.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor cu caracter personal.

Printre acestea se numără:

• conexiuni criptate HTTPS/TLS;
• politici Row Level Security pentru baza de date;
• acces administrativ protejat prin autentificare;
• stocarea privată a fișierelor;
• linkuri de descărcare bazate pe tokenuri individuale cu valabilitate limitată;
• separarea accesului public de zona administrativă;
• procesarea datelor cardului direct prin Stripe;
• limitarea accesului la date la persoanele și sistemele care au nevoie de acestea.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută, însă luăm măsuri rezonabile pentru reducerea riscurilor.

10. Drepturile tale

În condițiile prevăzute de GDPR, ai următoarele drepturi:

• dreptul de acces – poți solicita informații despre datele pe care le prelucrăm despre tine;
• dreptul la rectificare – poți solicita corectarea datelor incorecte sau completarea celor incomplete;
• dreptul la ștergere – poți solicita ștergerea datelor în cazurile prevăzute de lege;
• dreptul la restricționarea prelucrării – poți solicita limitarea modului în care utilizăm datele în anumite situații;
• dreptul la portabilitatea datelor – în cazurile prevăzute de GDPR, poți primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• dreptul de opoziție – te poți opune anumitor prelucrări bazate pe interes legitim;
• dreptul de opoziție la marketing direct – te poți opune în orice moment utilizării datelor în acest scop;
• dreptul de retragere a consimțământului – dacă prelucrarea se bazează pe consimțământ, îl poți retrage în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragerea acestuia.

Pentru exercitarea drepturilor ne poți contacta la:

info@familiapregatita.ro

Vom răspunde solicitării fără întârzieri nejustificate și, în principiu, în cel mult o lună de la primirea acesteia. În cazurile prevăzute de GDPR, termenul poate fi prelungit cu până la două luni, ținând cont de complexitatea și numărul solicitărilor. Te vom informa dacă este necesară o astfel de prelungire.

În anumite situații putem solicita informații suplimentare pentru verificarea identității persoanei care formulează cererea.

11. Dreptul de a depune o plângere

Dacă consideri că prelucrarea datelor tale încalcă legislația privind protecția datelor, ai dreptul să depui o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

De asemenea, ai dreptul să te adresezi instanțelor competente.

12. Marketing direct și dezabonare

Dacă te-ai abonat la comunicările noastre comerciale, te poți dezabona în orice moment folosind linkul de dezabonare din e-mailurile primite sau contactându-ne la:

info@familiapregatita.ro

Dezabonarea de la marketing nu afectează mesajele strict necesare pentru executarea unei comenzi, cum ar fi confirmarea plății sau livrarea produsului cumpărat.

13. Decizii automate și profilare

Nu utilizăm datele tale pentru luarea unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR.

Segmentarea tehnică a contactelor în funcție de materialul solicitat, achiziția efectuată sau starea abonării este utilizată pentru administrarea comunicărilor și serviciilor și nu produce astfel de efecte juridice.

14. Modificarea politicii

Putem actualiza această Politică de confidențialitate atunci când se modifică:

• funcționalitățile site-ului;
• furnizorii utilizați;
• tipurile de date prelucrate;
• scopurile prelucrării;
• cerințele legale aplicabile.

Versiunea actuală și data ultimei actualizări vor fi publicate pe această pagină.

15. Contact

Pentru orice întrebare privind această Politică de confidențialitate sau modul în care îți prelucrăm datele, ne poți contacta la: