Politica de Confidențialitate
Ultima actualizare: iunie 2025
Prezenta Politică de Confidențialitate descrie modul în care Roxana Dinca (denumită în continuare „Operatorul"), cu activitate desfășurată în România, colectează, utilizează și protejează datele cu caracter personal ale utilizatorilor platformei mentorat.roxii-dinca.com, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
1. Datele colectate
Colectăm următoarele date personale:
- Date de identificare: nume complet, adresă de email, număr de telefon
- Date de plată: procesate exclusiv prin Stripe, Inc. — Operatorul nu stochează date bancare sau de card
- Date tehnice: adresa IP, tipul de browser, paginile vizitate (prin cookie-uri — a se vedea Politica de Cookie)
- Date de comunicare: mesajele transmise prin email sau prin platformă
2. Scopul prelucrării datelor
- Executarea contractului de mentorat (rezervarea locului, programarea sesiunilor)
- Procesarea plăților prin Stripe
- Comunicarea cu clienta privind pașii următori în program
- Respectarea obligațiilor legale (contabilitate, fiscalitate)
- Trimiterea de comunicări legate de serviciul achiziționat
3. Temeiul juridic al prelucrării
- Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru rezervare și mentorat
- Obligație legală (art. 6 alin. 1 lit. c GDPR) — pentru documente contabile
- Consimțământ (art. 6 alin. 1 lit. a GDPR) — pentru cookie-uri ne-esențiale
- Interes legitim (art. 6 alin. 1 lit. f GDPR) — pentru securitatea platformei
4. Durata păstrării datelor
Datele personale sunt păstrate pe perioada necesară scopului colectării, dar nu mai mult de:
- Date de rezervare și mentorat: 3 ani de la ultima interacțiune
- Date de facturare: 10 ani (conform legislației contabile românești)
- Date tehnice (cookie-uri): maximum 2 ani
5. Destinatarii datelor
Datele pot fi transferate către:
- Stripe, Inc. — procesare plăți (Privacy Policy: stripe.com/privacy)
- Supabase, Inc. — stocare date (bază de date securizată, UE)
- Resend, Inc. — trimitere email-uri tranzacționale
- Vercel, Inc. — hosting platformă
Nu vindem, nu închiriem și nu transmitem datele tale către terți în scop comercial. Toți furnizorii de mai sus sunt conformi GDPR și asigură protecția adecvată a datelor.
6. Drepturile tale
Conform GDPR, ai dreptul la:
- Acces — să obții o copie a datelor tale prelucrate
- Rectificare — corectarea datelor inexacte
- Ștergere — ștergerea datelor, în condițiile legii
- Restricționarea prelucrării — în anumite situații prevăzute de GDPR
- Portabilitate — primirea datelor în format structurat
- Opoziție — la prelucrarea bazată pe interes legitim
- Plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28-30, anspdcp.ro
7. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale: comunicare criptată SSL/TLS, acces restricționat la baza de date, parole securizate, stocarea datelor de plată exclusiv prin Stripe (PCI DSS Compliant).
8. Transferuri internaționale
Unii furnizori de servicii (Stripe, Supabase, Resend) pot prelucra date în SUA. Transferurile se realizează pe baza Deciziei de adecvare UE-SUA (Data Privacy Framework) sau a clauzelor contractuale standard adoptate de Comisia Europeană.
9. Contact
Pentru orice solicitare privind datele tale personale, ne poți contacta la:
📧 roxana@roxii-dinca.com
Vom răspunde în termen de maximum 30 de zile calendaristice.