Politica de Confidențialitate

[ORGANIZATION NAME]Ultima actualizare: [DATE]

Introducere

Bine ați venit la [Organization Name] („noi", „nouă" sau „al nostru"). Respectăm confidențialitatea dumneavoastră și ne angajăm să vă protejăm datele cu caracter personal. Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră atunci când vă înregistrați și participați la evenimentele noastre.

Prezenta politică se aplică tuturor participanților la evenimente care ne vizitează paginile de destinație de la [events.DOMAIN.com] și se înregistrează pentru a participa, fie online prin intermediul [live.DOMAIN.com], fie fizic.

Operator de Date: [Organization Name], [Address], [Country] E-mail de Contact: [[email protected]] Responsabil cu protecția datelor (dacă este cazul): [DPO Name and Email]

1. Informațiile pe Care le Colectăm

Colectăm mai multe tipuri de informații despre dumneavoastră și de la dumneavoastră:

1.1 Informații Furnizate Direct de Dumneavoastră

Atunci când vă înregistrați pentru un eveniment, furnizați:

Adresa de e-mail (obligatorie)
Numele complet (obligatoriu)

După înregistrare, puteți furniza opțional:

Numărul de telefon — colectat prin formularul de consimțământ WhatsApp/SMS din lobby-ul evenimentului (sala de așteptare), dacă organizatorul a activat notificările prin telefon, prin formularul public de înregistrare acolo unde organizatorul a activat câmpul de telefon, ori prin ecranul de preferințe de notificare din aplicația mobilă, după înregistrarea la un eveniment. Furnizarea unui număr de telefon este opțională și este necesară numai dacă doriți să primiți notificări de reamintire prin SMS. Mesajele sunt livrate de SendSMS.ro (România). Pe formularul public de înregistrare, introducerea unui număr de telefon este tratată ea însăși drept consimțământ pentru notificări SMS; a se vedea Secțiunea 9.1.

1.2 Date Comportamentale și de Interacțiune

În cadrul unui eveniment live consemnăm următoarele interacțiuni:

Mesajele din chat pe care le trimiteți în cadrul evenimentelor live
Voturile la sondaje și răspunsurile
Click-urile pe oferte (atunci când faceți click pe ofertele promoționale din timpul evenimentelor)
Reacțiile (reacțiile emoji pe care le trimiteți în cadrul evenimentelor live)
Datele de participare, care includ:
- Momentul în care ați intrat și ați ieșit din eveniment
- Dacă ați participat live sau ați vizionat reluarea
- Durata totală de vizionare
- Numărul de sesiuni (dacă vă reconectați)
Întrebările pe care le trimiteți în sesiunea de Q&A
Datele privind anularea (dacă vă anulați înregistrarea): marcajul temporal, locul de unde ați anulat (lobby sau e-mail) și, opțional, motivul pe care îl indicați
Activitatea de distribuire prin recomandare (dacă folosiți butoanele de distribuire): canalul prin care ați distribuit (WhatsApp sau e-mail), locul de unde ați distribuit (lobby, e-mail etc.), câte persoane au făcut click pe link-ul dumneavoastră de distribuire și câte s-au înregistrat prin intermediul lui

Atunci când un participant nu a acordat consimțământul pentru urmărirea comportamentală, mesajele sale din chat, voturile la sondaje, reacțiile, click-urile pe oferte și feedbackul sunt scrise în continuare în baza de date a sesiunilor live și rămân vizibile pentru personal în tabloul de bord live, iar participarea sa este consemnată în continuare în dreptul înregistrării. Sunt suprimate numai rândurile granulare de evenimente comportamentale din baza de date analitică. Prin urmare, consimțământul pentru urmărirea comportamentală guvernează copia analitică a acestor date și utilizarea lor pentru scorul de implicare și pentru segmentare; el nu împiedică consemnarea interacțiunii în sine.

Consimțământul pentru urmărirea comportamentală este consemnat în dreptul contului organizatorului în ansamblu, nu în dreptul unui singur eveniment. O singură acordare acoperă toate evenimentele viitoare organizate de acel organizator, până la retragerea ei.

GAP-CONSENT-09 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că mesajele din chat, voturile la sondaje, reacțiile și click-urile pe oferte sunt colectate numai acolo unde se consimte la urmărirea comportamentală și că acest consimțământ se acordă pentru un singur eveniment, la înregistrare. În realitate, aceste interacțiuni sunt întotdeauna scrise în baza de date a sesiunilor live și sunt vizibile personalului organizatorului independent de consimțământ, condiționată fiind numai copia analitică, iar o acordare se aplică la nivelul întregului cont al organizatorului până la retragerea ei. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Moderarea automată a chatului. Fiecare mesaj din chat este verificat automat în raport cu o listă de cuvinte configurată de organizator pentru sesiunea respectivă. Atunci când se identifică un cuvânt din listă, mesajul este fie modificat pe loc — caracterele care se potrivesc sunt înlocuite cu o mască de lungime fixă —, fie, acolo unde o scriere deghizată supraviețuiește mascării, eliminat din chatul public fără nicio notificare adresată dumneavoastră. Textul original, nemascat, al unui mesaj eliminat este păstrat împreună cu numele dumneavoastră afișat și cu motivul eliminării și rămâne lizibil pentru personalul organizatorului; el nu este șters automat. Verificarea se execută la publicarea mesajului; nu există nicio funcție de reverificare a mesajelor deja trimise, însă personalul organizatorului poate elimina manual, ulterior, orice mesaj, caz în care textul original al acestuia este păstrat în același mod.

GAP-PROD-02 · PRODUCT — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că moderarea reprezintă numai un scop general de interes legitim și nu comunicau faptul că mesajele din chat sunt verificate automat. Mesajele pot fi modificate sau eliminate în tăcere, fără notificarea autorului, iar textul original al unui mesaj eliminat este păstrat pentru analiza personalului, fără nicio ștergere automată. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

1.3 Date Tehnice și de Atribuire

Colectăm automat următoarele date la momentul înregistrării. Pentru datele pe care le colectăm de la fiecare vizitator al unei pagini de destinație, înainte de orice înregistrare și independent de aceasta, a se vedea Secțiunea 1.5.

Identificator anonim de sesiune (numai web) — un identificator aleatoriu (Firebase Anonymous Auth UID) atribuit sesiunii dumneavoastră de browser pentru funcțiile în timp real (chat, sondaje, reacții). El este stocat pe serverele noastre: este scris în fișa dumneavoastră de înregistrare din baza noastră de date de marketing, este stocat în baza de date a sesiunilor live alături de numele afișat în chat, iar baza de date a sesiunilor live păstrează o memorie cache de identitate care îl asociază cu hash-ul adresei dumneavoastră de e-mail, cu contul organizatorului, cu evenimentul și cu înregistrarea dumneavoastră. Prin urmare, identificatorul este pseudonim, nu unul lipsit de legătură cu persoana dumneavoastră. Atunci când intrați de pe mai multe dispozitive sau reintrați într-o sesiune, pot exista mai mulți asemenea identificatori; în fișa dumneavoastră de înregistrare este reținut numai cel mai recent, ceea ce are relevanță pentru ștergere (a se vedea Secțiunea 8.2).
Firebase Auth UID (numai aplicația mobilă) — dacă vă autentificați prin aplicația noastră mobilă folosind un link magic trimis pe e-mail, Firebase Auth atribuie contului dumneavoastră un UID persistent. Acest UID este stocat în fișa contactului dumneavoastră din baza noastră de date și este utilizat pentru a asocia sesiunea din aplicația mobilă cu înregistrarea dumneavoastră. Spre deosebire de identificatorul anonim de sesiune web menționat mai sus, acest UID este legat de adresa dumneavoastră de e-mail prin fișa contactului.
Țara și orașul de înregistrare — derivate din adresa dumneavoastră IP cu ajutorul MaxMind GeoLite2, un fișier local de bază de date. Adresa dumneavoastră IP brută nu este stocată în fișa de înregistrare după interogare; ea este păstrată în jurnalele de audit de securitate, este transmisă platformelor publicitare potrivit Secțiunii 2.4B, iar un hash nereversibil derivat din ea este stocat pentru vizitele pe paginile de destinație, potrivit Secțiunii 1.5.
Tipul de dispozitiv — dacă v-ați înregistrat de pe mobil, tabletă, desktop sau un bot, detectat din User-Agent-ul browserului dumneavoastră.
Sistemul de operare — iOS, Android, Windows, macOS sau Linux, detectat din User-Agent-ul browserului dumneavoastră.
Browserul — Chrome, Firefox, Safari, Edge, Opera, Samsung Internet sau altul, detectat din User-Agent-ul browserului dumneavoastră.

Notă privind adresa IP brută și User-Agent-ul: Pentru clasificarea geografică și de dispozitiv (țară, oraș, tip de dispozitiv, sistem de operare, browser), adresa IP brută și User-Agent-ul dumneavoastră sunt prelucrate la momentul înregistrării, iar în fișa dumneavoastră de înregistrare sunt stocate numai clasificările derivate. Adresa dumneavoastră IP brută nu este stocată acolo (ea este păstrată în jurnalele de audit de securitate, este transmisă platformelor publicitare potrivit Secțiunii 2.4B și este transformată în hash pentru măsurarea paginilor de destinație, potrivit Secțiunii 1.5). User-Agent-ul dumneavoastră brut este stocat în metadatele dumneavoastră de atribuire, pentru a contribui la măsurarea eficacității campaniilor și la potrivirea dintre anunț și înregistrare.

Fusul orar — fusul orar IANA al browserului dumneavoastră (de ex., „Europe/Bucharest"), trimis automat de browserul dumneavoastră la momentul înregistrării.
Token de notificare push (token FCM) — dacă utilizați aplicația noastră mobilă și acordați permisiunea pentru notificări push, token-ul Firebase Cloud Messaging (FCM) al dispozitivului dumneavoastră este stocat. Acesta este un identificator pseudonim de dispozitiv (nu numele și nici adresa dumneavoastră de e-mail), folosit exclusiv pentru livrarea notificărilor push pe dispozitivul dumneavoastră. Un cont poate avea token-uri pentru mai multe dispozitive. Token-urile sunt șterse atunci când dezinstalați aplicația (Firebase Cloud Messaging raportează token-ul ca UNREGISTERED), când retrageți consimțământul sau la o cerere de ștergere întemeiată pe GDPR. Ștergerea în funcție de vechime ține de o politică de retenție pe care organizatorul trebuie să o configureze; astfel cum se arată în Secțiunea 6, în prezent nicio politică de retenție nu poate fi salvată prin intermediul produsului, așa că token-urile nu sunt șterse în funcție de vechime.
Token de autentificare pentru aplicația mobilă — după autentificarea prin link magic trimis pe e-mail, aplicația mobilă stochează token-ul JWT Firebase Auth în spațiul de stocare securizat și criptat al dispozitivului: iOS Keychain pe dispozitivele Apple sau Android EncryptedSharedPreferences pe dispozitivele Android. Token-ul expiră după 1 oră și este reîmprospătat automat pe durata utilizării aplicației. Dezinstalarea aplicației șterge acest token de pe dispozitivul dumneavoastră; după emitere, el nu este stocat pe serverele noastre.

Autentificarea în aplicația mobilă: Dacă utilizați aplicația noastră mobilă, vă conectați prin link magic trimis pe e-mail, nu printr-o parolă. Când introduceți adresa de e-mail, vă trimitem în inbox un link de unică folosință. Link-ul poate fi folosit o singură dată și expiră după 1 oră. Pentru prevenirea abuzurilor, cererile de link magic sunt limitate în funcție de adresa IP de origine — sau, odată ce sunteți autentificat, în funcție de cont — și nu în funcție de adresa de e-mail: zece cereri pe minut, cu o rezervă de vârf de trei. Codul de unică folosință purtat de link este stocat pe serverele noastre, ca identificator al unei înregistrări din baza noastră de date de configurare ce conține adresa dumneavoastră de e-mail în clar; acea înregistrare este ștearsă la prima utilizare a link-ului, însă un link care nu este folosit niciodată lasă înregistrarea la locul ei până când un membru al personalului rulează o curățare manuală, pentru care nu există niciun calendar. Ca alternativă la link, vă putem trimite un cod numeric din 4 cifre. Acel cod este stocat în baza noastră de date de configurare împreună cu adresa dumneavoastră de e-mail în clar până la utilizare, până la expirarea sa după 10 minute sau până când trei încercări greșite îl invalidează. Nu partajăm adresa dumneavoastră de e-mail cu nicio parte exclusiv în scopul trimiterii de link-uri magice; ea este transmisă prin Firebase Auth (infrastructura Google, în regiune UE acolo unde este posibil).

URL-ul paginii de destinație (prima pagină pe care ați vizitat-o)
URL-ul de referință (de unde ați venit)
Atribuire prin recomandare — dacă ați ajuns printr-un link de distribuire primit de la un alt participant, consemnăm ce link de distribuire v-a recomandat (asociind înregistrarea dumneavoastră cu token-ul de distribuire al persoanei care a distribuit). Aceasta servește la măsurarea eficacității recomandărilor.
Date de atribuire de marketing:
- Parametri UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term)
- Identificatori de click publicitar (fbclid pentru Meta, gclid pentru Google, ttclid pentru TikTok, li_fat_id pentru LinkedIn). Toți patru sunt consemnați acolo unde apar în adresa accesată la sosire; numai identificatorii Meta și TikTok sunt transmiși mai departe către o platformă publicitară (a se vedea Secțiunea 2.4B)
- Detectarea automată a platformei pe baza identificatorilor de click
Date de conversie pentru platformele publicitare (stocate în metadatele de atribuire pentru urmărirea conversiilor pe server):
- Adresa dumneavoastră IP și User-Agent-ul la momentul înregistrării — transmise în formă brută, fără hash, către platformele publicitare, ca parte a evenimentelor de conversie pe server, pentru îmbunătățirea calității potrivirii (a se vedea Secțiunea 2.4B). User-Agent-ul dumneavoastră brut este stocat totodată în metadatele dumneavoastră de atribuire, astfel cum s-a arătat mai sus; adresa dumneavoastră IP brută nu este păstrată în fișa de înregistrare după interogarea de geolocalizare. Identificatorii de click și valorile cookie-urilor sunt stocate în metadatele de atribuire.
Cookie-uri și identificatori de urmărire (scrise pe dispozitivul dumneavoastră numai după ce vă exprimați consimțământul prin bannerul de cookie-uri):
- Cookie-uri Meta Pixel: _fbp, _fbc (amprentă de browser, identificator de click)
- Cookie-uri Google Analytics: _ga, _ga_*, _gid, _gac_* (identificator de utilizator, date de sesiune, atribuire publicitară) — setate de scripturile client-side ale Google în browserul dumneavoastră, nu colectate de serverele noastre
- Cookie-uri Microsoft Clarity: _clck, _clsk (identificator pseudonim de utilizator și de sesiune, proprii site-ului), CLID, MUID, ANONCHK, MR, SM (cookie-uri Microsoft de terță parte) — setate de scripturile client-side Clarity pentru înregistrările de sesiune și pentru heatmap-uri; a se vedea Secțiunea 4.2 pentru datele transmise către Microsoft
- Cookie-uri TikTok Pixel: _ttp, _ttclid (amprentă de browser, identificator de click)
- Cookie LinkedIn: li_fat_id (identificator de membru pentru urmărirea conversiilor) — citit din browserul dumneavoastră în metadatele dumneavoastră de atribuire, acolo unde există; platforma nu implementează ea însăși un LinkedIn Insight Tag (a se vedea Secțiunea 4.2A)

Aceste cookie-uri necesită consimțământ — cookie-urile publicitare și de analiză cu rol de identificare, enumerate mai sus, sunt scrise pe dispozitivul dumneavoastră numai dacă faceți click pe „Acceptă toate" sau activați categoria corespunzătoare în bannerul nostru de cookie-uri. Aceasta nu înseamnă însă că niciun script de urmărire nu rulează înainte de alegerea dumneavoastră: Meta Pixel și TikTok Pixel sunt clasificați ca strict necesari și se încarcă la fiecare vizualizare de pagină, într-o stare de consimțământ reținut, fără cookie-uri, astfel cum se arată în Secțiunea 2.4A.

Urmărirea nu este gestionată exclusiv prin Google Tag Manager (GTM). Acolo unde organizatorul a configurat un container GTM, acel container este încărcat ca tehnologie necesară (containerul în sine nu setează cookie-uri și nu colectează date cu caracter personal) și aplică Google Consent Mode v2, în temeiul căruia toate semnalele de consimțământ Google sunt setate implicit pe „denied" și sunt actualizate pe „granted" numai atunci când optați în acest sens. Meta Pixel, TikTok Pixel și Microsoft Clarity sunt încărcate direct de propriul nostru script de consimțământ pentru cookie-uri și rămân în afara GTM, iar un organizator care nu a configurat niciun container GTM nu emite niciun semnal Consent Mode. Consultați Politica noastră privind Cookie-urile pentru detalii complete.

GAP-CONSENT-11 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că toate scripturile de urmărire sunt gestionate prin Google Tag Manager, sub Google Consent Mode v2, și că astfel nicio urmărire nu se declanșează înainte de acordarea consimțământului. Meta Pixel, TikTok Pixel și Microsoft Clarity sunt încărcate direct de scriptul nostru de consimțământ pentru cookie-uri, nu prin Google Tag Manager, iar semnalele Consent Mode sunt emise numai acolo unde organizatorul a configurat un container Google Tag Manager. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

1.4 Informații pe Care NU le Colectăm

Nu colectăm:

Date despre carduri de credit, date de cont bancar sau orice alte date privind instrumente de plată
Numere de identificare emise de stat
Categorii sensibile de date (sănătate, religie, opinii politice etc.)

O precizare se impune cu privire la primul punct. Astfel cum se arată în Secțiunea 1.6, acolo unde organizatorul își conectează magazinul online la platformă, putem primi identificatorul, valoarea totală, moneda și starea plății unei comenzi pe care ați plasat-o în acel magazin. Nu se primesc date despre carduri și nici despre alte instrumente de plată.

1.5 Informații pe Care le Colectăm Înainte de Înregistrare

Anumite date sunt colectate de la fiecare vizitator al unei pagini de destinație a unui eveniment, indiferent dacă acesta ajunge sau nu să se înregistreze:

Identificator persistent de vizitator. Fiecare pagină de destinație conține un beacon de imagine transparentă, de 1×1, pe care serverul nostru îl folosește pentru a număra vizitatorii unici. Atunci când browserul dumneavoastră îl încarcă, serverul nostru derivă un identificator nereversibil, prin transformarea în hash a adresei dumneavoastră IP împreună cu User-Agent-ul, și stochează acel identificator în dreptul paginii și al datei. Hash-ul este stabil în timp — același browser, pe aceeași conexiune, produce aceeași valoare la fiecare vizită —, deci este un identificator pseudonim persistent, nu o simplă numărătoare anonimă. Traficul identificat ca automat este filtrat pe baza User-Agent-ului. Această măsurare nu este condiționată de opțiunea din bannerul de cookie-uri și se întemeiază pe interesul legitim, în conformitate cu art. 6 alin. (1) lit. (f) din Regulamentul (UE) 2016/679 (GDPR). Aceste evidențe nu au nicio legătură cu o fișă de contact, nu sunt atinse de o cerere de ștergere și nu fac obiectul niciunei perioade de retenție automate; ele sunt eliminate numai atunci când organizatorul șterge funnel-ul sau pagina în cauză. Același identificator este consemnat atunci când accesați unul dintre link-urile noastre urmărite.
Vizualizare de pagină pe server, către Meta. Independent de pixelii din browser, pentru fiecare vizitator uman al unei pagini de destinație a unui funnel se transmite, pe partea de server, o vizualizare de pagină prin Meta Conversions API, atunci când organizația a activat integrarea Meta. Aceasta poartă adresa IP brută a vizitatorului, user agent-ul brut, URL-ul paginii, identificatorul de click fbclid și valorile cookie-urilor _fbp / _fbc, acolo unde acestea există; în lipsa cookie-ului — situație întâlnită la vizitatorul care nu a acceptat cookie-urile publicitare — se folosește exclusiv identificatorul de click pentru a reconstitui o valoare fbc. Pe această cale nu există nicio verificare a consimțământului; singura condiție este ca organizația să fi activat integrarea Meta.
Divulgare ulterioară prin link-urile urmărite. Atunci când accesați un link urmărit de pe una dintre paginile noastre, parametrii de campanie și identificatorii de click publicitar asociați vizitei dumneavoastră — utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, gclid, ttclid, li_fat_id și sursa recomandării — sunt adăugați la adresa de destinație. Acolo unde organizatorul a configurat o destinație pe un site terț, operatorul acelui site primește parametrii respectivi. Acolo unde lipsește un parametru de campanie esențial, acesta este completat cu o valoare derivată din denumirea funnel-ului.

GAP-TRACK-01 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că datele tehnice se colectează „la momentul înregistrării" și nu comunicau nicio măsurare privind vizitatorii care nu se înregistrează. În realitate, pentru fiecare vizitator al unei pagini de destinație se consemnează un identificator pseudonim persistent, derivat din adresa IP și din User-Agent, iar către Meta se transmite, pentru fiecare astfel de vizitator, un eveniment de vizualizare de pagină pe server, acolo unde integrarea este activată; niciunul dintre acestea nu este supus vreunei condiții de consimțământ, vreunei perioade de retenție automate ori fluxului de ștergere. Această neconcordanță este consemnată în registrul de remediere a conformității; clasificarea face obiectul unei analize.

1.6 Informații pe Care le Primim din Alte Surse

Acolo unde organizatorul a conectat un alt sistem la platformă, putem primi date cu caracter personal despre dumneavoastră de la acel sistem, nu direct de la dumneavoastră:

Comenzi și starea plății din magazinul online al organizatorului. Acolo unde organizatorul conectează o platformă de comerț electronic — de exemplu MerchantPro sau WooCommerce — primim notificări de comandă ce conțin adresa de e-mail a clientului, identificatorul comenzii, valoarea totală, moneda și starea plății. Adresa dumneavoastră de e-mail este transformată în hash și folosită pentru a asocia comanda cu fișa contactului dumneavoastră existentă, iar identificatorul comenzii, valoarea, moneda și starea plății sunt apoi stocate în dreptul acelei fișe, ca metadate de atribuire a campaniei. Acestea sunt date privind achizițiile și tranzacțiile dumneavoastră, provenite din magazinul organizatorului, iar nu colectate aici, de la dumneavoastră.
Formulare trimise prin intermediul unor furnizori terți. Acolo unde organizatorul conectează un instrument terț de formulare sau un expeditor generic de webhook-uri, întregul payload trimis este stocat ca metadate de atribuire în dreptul intrării dumneavoastră. Acel payload poate conține răspunsuri în format liber, pe care le-ați dat în formularul terț.
Rezultate de livrare și de implicare de la furnizorul nostru de e-mail — a se vedea Secțiunea 2.1.
Fișe de contact importate în masă de organizator — a se vedea Secțiunea 9.1.

GAP-DATA-01 · DOCS — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici descriau numai datele pe care ni le furnizați dumneavoastră ori cele culese din browserul dumneavoastră și afirmau, fără nicio rezervă, că nu colectăm informații de plată. Identificatorii de comandă, valorile totale, monedele și stările plății primite din magazinul online al organizatorului, precum și payload-urile integrale primite de la furnizori terți de formulare, sunt asociate fișei contactului dumneavoastră și păstrate ca metadate de atribuire. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

2. Cum Utilizăm Informațiile Dumneavoastră

Utilizăm datele dumneavoastră cu caracter personal în următoarele scopuri:

Furnizarea accesului la sala de eveniment
Afișarea numelui dumneavoastră în lista participanților și în chat
Trimiterea e-mailurilor de confirmare a înregistrării
Trimiterea e-mailurilor de reamintire pentru eveniment (cu 1 oră înainte de start, „începe acum")
Trimiterea notificărilor privind disponibilitatea reluării
Furnizarea suportului tehnic
Urmărirea stării de livrare a e-mailurilor — consemnăm dacă fiecare e-mail pe care vi-l trimitem a fost livrat, respins, deschis sau accesat prin click. Aceasta este infrastructura standard de livrare a e-mailurilor (furnizată de serviciul nostru de e-mail NewsmanApp SRL), folosită pentru a ne asigura că e-mailurile ajung la dumneavoastră și pentru a detecta problemele de livrare. Stocăm: marcajul temporal al trimiterii, starea livrării (livrat/respins/spam/refuzat) și evenimentele de implicare (deschis, click, dezabonare). În baza noastră de date de marketing, aceste date sunt asociate hash-ului adresei dumneavoastră de e-mail, nu adresei în clar; furnizorul de e-mail deține în mod necesar adresa dumneavoastră în clar. Atunci când furnizorul raportează un bounce sau o reclamație de spam, acel rezultat este scris în fișa contactului dumneavoastră sub forma unui indicator permanent de suprimare, cu consemnarea motivului, pentru a înceta trimiterile către dumneavoastră; indicatorul nu face obiectul niciunei perioade de retenție automate.
Sincronizarea datelor dumneavoastră de contact cu furnizorul nostru de e-mail — acolo unde ați acordat consimțământul pentru e-mailuri de marketing, un job programat transmite în masă către NewsmanApp SRL adresa dumneavoastră de e-mail în clar, prenumele și numele și vă adaugă în segmentele păstrate acolo, respectiv vă elimină din ele. Consimțământul pentru e-mailuri de marketing condiționează exact această sincronizare și nimic altceva; a se vedea Secțiunea 2.3.
Retrimiterea unui e-mail la cererea unui membru al personalului — un membru al personalului organizatorului poate, în orice moment după înregistrarea dumneavoastră, să retrimită confirmarea înregistrării ori un mesaj individual expediat anterior. Fiecare mesaj retrimis conține link-uri personalizate, generate din nou, pentru intrarea în eveniment, pentru anularea înregistrării și pentru gestionarea preferințelor de notificare. Aceste acțiuni sunt consemnate în jurnalul nostru de audit.

Această prelucrare este necesară pentru furnizarea serviciului de eveniment la care v-ați înregistrat.

Dacă vă exprimați consimțământul pentru urmărirea comportamentală:

Analizăm nivelul dumneavoastră de implicare (activitatea în chat, participarea la sondaje, interesul pentru oferte)
Creăm scoruri de implicare pentru calificarea prospecților
Segmentăm participanții în funcție de comportament (de ex., „foarte implicat", „a manifestat interes pentru Produsul X")
Generăm rapoarte de analiză pentru echipa noastră de marketing

Acest consimțământ este consemnat o singură dată, în dreptul contului organizatorului, și se aplică fiecărui eveniment organizat de acesta până la retragerea lui; el nu este colectat din nou pentru fiecare eveniment. Astfel cum se arată în Secțiunea 1.2, el guvernează copia analitică a interacțiunilor dumneavoastră din eveniment, precum și utilizarea lor pentru scor și pentru segmentare. Interacțiunile ca atare sunt consemnate în baza de date a sesiunilor live în oricare dintre situații.

Puteți retrage acest consimțământ în orice moment.

Dacă vă exprimați consimțământul pentru e-mailuri de marketing:

Trimiterea de informații despre evenimente viitoare
Trimiterea de conținut educațional legat de subiectele evenimentelor
Trimiterea de oferte promoționale și de actualizări despre produse

Întinderea acestui consimțământ. Consimțământul pentru e-mailuri de marketing condiționează un singur lucru: sincronizarea datelor dumneavoastră de contact în listele și segmentele de marketing păstrate de furnizorul nostru de e-mail. Orice altă cale de e-mail — confirmarea înregistrării, notificările de reamintire, mesajele „începe acum", disponibilitatea reluării, e-mailurile din automatizări, retrimiterile efectuate de personal și difuzările punctuale către segmente — funcționează numai pe baza unei condiții tranzacționale, care verifică doar că nu faceți obiectul unei restricționări a prelucrării în temeiul art. 18 GDPR și că adresa dumneavoastră nu a fost suprimată în urma unui bounce, a unei reclamații de spam ori a unei dezabonări globale. În special, organizatorul poate compune un mesaj punctual și îl poate trimite membrilor unui segment salvat fără nicio verificare a consimțământului de marketing, iar platforma pune la dispoziție o condiție de segmentare ce selectează tocmai contactele care nu dețin nicio acordare activă pentru un anumit scop. Dezabonarea de la e-mailurile de marketing retrage consimțământul, dar nu activează indicatorul de suprimare, astfel încât un contact dezabonat rămâne în audiența unei asemenea difuzări.

GAP-CONSENT-07 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici prezentau consimțământul de marketing drept condiția care guvernează toate e-mailurile netranzacționale. Calea difuzărilor punctuale către segmente nu verifică, în mod deliberat, consimțământul de marketing, iar instrumentul de segmentare poate fi folosit pentru a construi o audiență din contacte care nu l-au acordat; singurele limite impuse sunt restricționarea prevăzută la art. 18 GDPR și indicatorii de suprimare pentru bounce, reclamație și dezabonare globală. Temeiul juridic al mesajelor trimise pe această cale este stabilit de organizator, în calitate de Operator. Această neconcordanță este consemnată în registrul de remediere a conformității; clasificarea face obiectul unei analize.

Vă puteți dezabona în orice moment prin link-ul din fiecare e-mail.

Dacă utilizați aplicația noastră mobilă și acordați permisiunea pentru notificări push la nivelul sistemului de operare:

Push tranzacțional (temei juridic: consimțământ, art. 6 alin. (1) lit. (a) GDPR, în combinație cu permisiunea sistemului de operare): Trimitem notificări push pentru evenimente direct legate de serviciul la care v-ați înregistrat — confirmarea înregistrării, notificările de reamintire (cu aproximativ 15 minute înainte de start), „evenimentul începe acum" și disponibilitatea reluării. Acestea sunt echivalentul push al e-mailurilor tranzacționale. Ele nu sunt trimise numai în temeiul acceptării prelucrării datelor: fiecare push tranzacțional este condiționat de un consimțământ distinct, push_notifications, deținut în fișa contactului dumneavoastră, pe lângă permisiunea sistemului de operare. Acolo unde acel consimțământ lipsește sau a fost retras, nu se trimite nicio notificare push.
Push de marketing (temei juridic: consimțământ, art. 6 alin. (1) lit. (a) GDPR): Opțiunea push_marketing este oferită pe ecranul de preferințe de notificare din aplicație, după înregistrarea la un eveniment, și este consemnată în fișa contactului dumneavoastră. În prezent nu se trimite nicio notificare push de marketing — platforma consemnează acest consimțământ, dar nu implementează nicio cale de push de marketing.

Permisiunea push a sistemului de operare (acordată prin promptul de sistem al dispozitivului dumneavoastră) și evidențele de consimțământ păstrate în fișa contactului dumneavoastră sunt independente:

Acordarea permisiunii sistemului de operare și deținerea unui consimțământ push_notifications activează push-ul tranzacțional
Adăugarea unui consimțământ push_marketing ar activa suplimentar push-ul de marketing, odată ce acea cale va exista
Refuzarea permisiunii sistemului de operare dezactivează toate notificările push (restricție impusă de platformă)

GAP-CONSENT-06 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că push-ul tranzacțional nu necesită niciun consimțământ dincolo de acceptarea inițială a prelucrării datelor și de permisiunea sistemului de operare și indicau interesul legitim drept temei juridic al acestuia. În realitate, push-ul tranzacțional este condiționat de un scop de consimțământ distinct, push_notifications, pe care prezenta Politică nu îl menționa, în timp ce push_marketing este consemnat și afișat, dar nu condiționează nimic, întrucât nu este implementată nicio cale de push de marketing. Această neconcordanță este consemnată în registrul de remediere a conformității; clasificarea face obiectul unei analize.

Puteți retrage consimțămintele push_notifications și push_marketing în orice moment, prin setările de preferințe de notificare ale aplicației (a se vedea Secțiunea 9.2). Retragerea consimțământului push_notifications oprește atât push-ul tranzacțional, cât și push-ul de marketing.

Sincronizare silențioasă a consimțământului: Când revocați consimțământul pentru prelucrarea datelor sau consimțământul legat de push, sistemul nostru poate trimite pe dispozitivul dumneavoastră o notificare push silențioasă (invizibilă), pentru a instrui aplicația mobilă să reîmprospăteze starea consimțământului dumneavoastră. Acesta este un mesaj tehnic la nivel de sistem — nu apare în centrul dumneavoastră de notificări, nu produce niciun sunet și nu necesită un consimțământ suplimentar. Unicul său scop este acela ca aplicația să reflecte cele mai recente preferințe de consimțământ, fără a aștepta următoarea deschidere a aplicației.

Dacă furnizați numărul dumneavoastră de telefon și vă exprimați consimțământul pentru comunicările prin SMS:

Notificări: Trimiterea notificărilor de reamintire pentru eveniment, a mesajelor „începe acum" și „replay disponibil", precum și a pașilor SMS care fac parte dintr-o secvență automată de urmărire
Marketing: Opțiunea sms_marketing este consemnată, dar în prezent nu condiționează nimic; nu este implementată nicio cale separată de marketing prin SMS

Un SMS este expediat numai dacă respectivul contact deține un consimțământ sms_notifications acordat și neretras și nu face obiectul unei restricționări a prelucrării în temeiul art. 18 GDPR. Mesajele sunt livrate de SendSMS.ro. Corpul mesajului conține titlul evenimentului, timpul rămas până la începere sau termenul-limită pentru vizionarea reluării și un link individualizat pentru dumneavoastră, care consemnează momentul accesării.

whatsapp_notifications și whatsapp_marketing sunt oferite ca opțiuni de consimțământ în lobby-ul evenimentului și pe ecranul de preferințe și sunt consemnate în fișa contactului dumneavoastră, însă nu se trimite niciun mesaj WhatsApp: platforma nu implementează niciun canal de livrare WhatsApp. Acolo unde în meniul de distribuire apare o opțiune „WhatsApp", aceasta deschide WhatsApp pe propriul dumneavoastră dispozitiv, pentru a putea redirecționa un link; nu este un mesaj trimis de noi.

Afirmația privind consimțământul separat, din versiunile anterioare ale prezentei Politici, nu se verifică pe toate căile. În lobby-ul evenimentului, căsuțele WhatsApp și SMS sunt prezentate separat, dar sunt prebifate în funcție de canalele pe care organizatorul le-a activat. Pe formularul public de înregistrare nu există nicio căsuță de canal: introducerea unui număr de telefon este consemnată ea însăși drept consimțământ pentru notificări SMS, iar bifarea căsuței de marketing prin e-mail consemnează suplimentar consimțământul pentru marketing prin SMS. Puteți retrage consimțământul pentru orice combinație, în orice moment.

GAP-CONSENT-04 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că fiecare canal și fiecare scop necesită un consimțământ separat și descriau WhatsApp drept canal disponibil. În realitate, consimțământul pentru notificări SMS este dedus din prezența unui număr de telefon pe formularul public de înregistrare, căsuța de marketing prin e-mail se extinde asupra marketingului prin SMS, căsuțele din lobby sunt prebifate, nu prezentate nebifate, iar niciun mesaj WhatsApp nu poate fi trimis, întrucât nu există niciun canal de livrare WhatsApp. Această neconcordanță este consemnată în registrul de remediere a conformității; clasificarea face obiectul unei analize.

Notă pentru utilizatorii aplicației mobile: Dacă interacționați cu aplicația noastră mobilă, scopurile de consimțământ menționate mai sus pot fi colectate și stocate în timpul fluxului de onboarding al aplicației ori în ecranele de preferințe de după înregistrare, în plus față de fluxul de înregistrare web sau în locul acestuia. Aceleași drepturi GDPR și aceleași mecanisme de retragere se aplică indiferent de modul în care a fost colectat consimțământul.

2.4 Atribuire Publicitară și Urmărirea Conversiilor

A) Urmărirea client-side (Temei juridic: Consimțământ, art. 6 alin. (1) lit. (a) GDPR, sub rezerva precizării de mai jos)

Acolo unde organizatorul le-a configurat, Google Analytics și Microsoft Clarity se încarcă în browserul dumneavoastră numai după ce acceptați categoria de cookie-uri corespunzătoare. Meta Pixel și TikTok Pixel nu procedează astfel.

Meta Pixel și TikTok Pixel intră în grupul de scripturi strict necesare și, prin urmare, se încarcă la fiecare vizualizare de pagină, înainte de decizia vizitatorului în bannerul de cookie-uri și independent de aceasta. Fiecare transmite în acel moment câte o vizualizare de pagină către Meta, respectiv către TikTok, astfel încât ambele platforme primesc adresa IP a vizitatorului, user agent-ul și URL-ul paginii înainte de acordarea vreunui consimțământ. Ambii sunt încărcați într-o stare de consimțământ reținut — fbq('consent','revoke') pentru Meta și ttq.holdConsent() pentru TikTok — menită să împiedice scrierea cookie-urilor publicitare de identificare (_fbp, _fbc, _ttp, _ttclid) până când vizitatorul acceptă categoria publicitară, moment în care starea consimțământului este comutată pe acordat. Absența unui cookie este motivul pentru care aceste scripturi sunt clasificate în prezent ca necesare; ea nu reprezintă o constatare potrivit căreia încărcarea anterioară consimțământului ar fi permisă în temeiul art. 5 alin. (3) din Directiva 2002/58/CE (ePrivacy), iar clasificarea face obiectul unei analize.

GAP-CONSENT-01 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezentul document arăta anterior că pixelii Meta și TikTok se încarcă numai dacă participantul acceptă cookie-urile publicitare. În realitate, ambii pixeli sunt clasificați ca necesari și transmit o vizualizare de pagină înainte de orice decizie privind consimțământul, într-o configurație menită să rămână fără cookie-uri până la acordarea consimțământului publicitar. Această neconcordanță este consemnată în registrul de remediere a conformității; clasificarea face obiectul unei analize.

Acceptarea categoriei publicitare aduce ambii pixeli la urmărirea completă, bazată pe cookie-uri, și permite astfel retargetarea și atribuirea între site-uri. Platforma nu implementează un LinkedIn Insight Tag propriu; acolo unde un organizator inserează unul în propria configurare de scripturi de urmărire, acesta se încarcă sub categoria publicitară, la fel ca orice alt script publicitar.

B) Măsurarea conversiilor pe server (Temei juridic: Interes Legitim, art. 6 alin. (1) lit. (f) GDPR)

Au loc două transferuri distincte, de la server la server. Niciunul dintre ele nu plasează și nu citește cookie-uri pe dispozitivul dumneavoastră.

La înregistrare. Atunci când vă înregistrați la un eveniment, serverul nostru transmite un eveniment de conversie de tip înregistrare către Meta și către TikTok, acolo unde organizatorul a activat aceste integrări, pentru a măsura eficacitatea campaniilor publicitare. Transmitem:

Hash-uri SHA-256 ale adresei dumneavoastră de e-mail, ale prenumelui și ale numelui — niciodată în clar. Pe această cale nu se transmite niciun număr de telefon: câmpul rămâne gol la asamblarea evenimentului, indiferent de numărul aflat la dosar
Identificatorul dumneavoastră de înregistrare, folosit drept cheie de potrivire external_id. TikTok îl primește sub formă de hash; Meta îl primește fără hash
Identificatorul de click (fbclid sau ttclid), dacă ați ajuns printr-un click pe un anunț, precum și valorile cookie-urilor _fbp, _fbc sau _ttp, acolo unde acestea există
Adresa dumneavoastră IP și user agent-ul, transmise în formă brută, fără hash, împreună cu URL-ul paginii și cu referrer-ul

Integrarea TikTok este activă începând cu 8 mai 2026. Nu se efectuează niciun transfer echivalent către Google Ads sau către LinkedIn: niciuna dintre aceste integrări nu este implementată și niciun fel de date nu ajung la acești destinatari.

La fiecare vizită pe o pagină de destinație. Independent de pixelii din browser, pentru fiecare vizitator uman al unei pagini de destinație a unui funnel se transmite, pe partea de server, o vizualizare de pagină prin Meta Conversions API, atunci când organizația a activat integrarea Meta. Aceasta poartă adresa IP brută a vizitatorului, user agent-ul brut, URL-ul paginii, identificatorul de click fbclid și valorile cookie-urilor _fbp / _fbc, acolo unde acestea există; în lipsa cookie-ului — situație întâlnită la vizitatorul care nu a acceptat cookie-urile publicitare — se folosește exclusiv identificatorul de click pentru a reconstitui o valoare fbc. Pe această cale nu există nicio verificare a consimțământului; singura condiție este ca organizația să fi activat integrarea Meta.

De ce procedăm astfel: Pentru a măsura ce campanii publicitare conduc la înregistrări, pentru a optimiza cheltuielile de marketing și pentru a reduce bugetul publicitar irosit. O persoană care dă click pe un anunț și se înregistrează se așteaptă în mod rezonabil ca agentul de publicitate să măsoare dacă anunțul a fost eficace. Această așteptare este semnificativ mai slabă în cazul unui vizitator care doar deschide o pagină de destinație și nu se înregistrează, iar testul de echilibrare pentru transferul vizualizărilor de pagină descris mai sus face obiectul unei analize.

Drepturile dumneavoastră: Vă puteți opune acestei prelucrări în orice moment, în temeiul art. 21 GDPR, contactându-ne (a se vedea Secțiunea 8.5, Dreptul la Opoziție, și Secțiunea 14, Contactați-ne). Dacă vă exercitați dreptul la restricționarea prelucrării (art. 18 GDPR), evenimentele de conversie pe server sunt suprimate pentru contul dumneavoastră.

GAP-CONSENT-05 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că măsurarea conversiilor pe server are loc numai la înregistrare, că se transmit adresa de e-mail și numele sub formă de hash către patru platforme publicitare și că adresa dumneavoastră IP și user agent-ul sunt prelucrate tranzitoriu. În realitate, către Meta se transmite un eveniment de vizualizare de pagină pe server pentru fiecare vizitator al unei pagini de destinație, independent de înregistrare și de consimțământ; evenimentul de înregistrare poartă un identificator suplimentar sub formă de hash și transmite adresa dumneavoastră IP, user agent-ul și — către Meta — identificatorul dumneavoastră de înregistrare fără hash; iar niciun fel de date nu ajung la Google Ads sau la LinkedIn, ale căror integrări nu există. Această neconcordanță este consemnată în registrul de remediere a conformității; clasificarea face obiectul unei analize.

Prevenirea spamului și a abuzurilor în chatul evenimentului
Detectarea și prevenirea înregistrărilor frauduloase (de ex., înregistrări bot, prin detectarea tipului de dispozitiv)
Protejarea sistemelor noastre împotriva amenințărilor de securitate
Investigarea incidentelor de moderare
Înțelegerea provenienței geografice a audienței noastre (țară și oraș), a dispozitivelor și a browserelor de pe care se înregistrează și a fusurilor orare în care se află — pentru a îmbunătăți platforma de eveniment, pentru a programa evenimentele la momente optime și pentru a măsura audiența

Interesul nostru legitim în securitatea platformei și în analizele de produs prevalează asupra impactului minim asupra vieții private pe care îl are stocarea locației la nivel de țară și a categoriilor generale de dispozitiv, browser și fus orar.

Notă: Nu stocăm adresa dumneavoastră IP brută în fișa de înregistrare — ea este păstrată în jurnalele de audit de securitate și este transmisă platformelor publicitare potrivit Secțiunii 2.4B. User-Agent-ul dumneavoastră brut este stocat în metadatele dumneavoastră de atribuire, astfel cum s-a arătat mai sus. În rest, stocăm clasificări derivate: țara (cod ISO), numele orașului, tipul de dispozitiv (mobil/tabletă/desktop), familia sistemului de operare (iOS/Android/Windows/macOS/Linux), familia browserului (Chrome/Firefox/Safari/Edge) și fusul orar IANA (de ex. Europe/Bucharest). Luate individual, aceste clasificări sunt generale, însă ele sunt stocate în fișa contactului dumneavoastră și constituie, prin urmare, date cu caracter personal care vă privesc, nu statistici anonime. Separat, astfel cum se arată în Secțiunea 1.5, pentru fiecare vizită pe o pagină de destinație se stochează un identificator persistent, derivat din adresa dumneavoastră IP și din User-Agent.

3. Rezumatul Temeiului Juridic

Scop	Temei Juridic	Puteți Opta pentru Excludere?
Prelucrarea datelor pentru furnizarea evenimentului	Executarea contractului (art. 6 alin. (1) lit. (b) GDPR)	Nu (necesară pentru furnizarea serviciului)
Acceptarea Termenilor și Condițiilor	Executarea contractului (art. 6 alin. (1) lit. (b) GDPR)	Nu (necesară pentru furnizarea serviciului)
Accesul și furnizarea evenimentului	Executarea contractului (art. 6 alin. (1) lit. (b) GDPR)	Nu (necesară pentru serviciu)
E-mailuri de confirmare a înregistrării	Executarea contractului	Nu (necesare pentru serviciu)
E-mailuri de reamintire pentru eveniment	Executarea contractului	Nu (necesare pentru serviciu)
Urmărire comportamentală și analize	Consimțământ (art. 6 alin. (1) lit. (a) GDPR) — condiționează numai copia analitică; evidența din sesiunea live nu este condiționată (Secțiunea 1.2)	Da (căsuță de bifat la înregistrare). Acordarea se aplică întregului cont al organizatorului până la retragere, nu unui singur eveniment
E-mailuri de marketing despre evenimente viitoare	Consimțământ (art. 6 alin. (1) lit. (a) GDPR) — condiționează numai sincronizarea în listele de marketing ale furnizorului nostru de e-mail	Da (căsuță de bifat la înregistrare). Difuzările punctuale către segmente nu sunt condiționate de acest consimțământ — a se vedea Secțiunea 2.3
Notificări SMS pentru evenimente (`sms_notifications`)	Consimțământ (art. 6 alin. (1) lit. (a) GDPR)	Da — căsuță prebifată în lobby, necesită un număr de telefon; pe formularul public de înregistrare, consimțământul este dedus din însuși numărul de telefon (Secțiunea 2.3.2). Nu se trimite niciun mesaj WhatsApp
Mesaje de marketing prin SMS (`sms_marketing`)	Consimțământ (art. 6 alin. (1) lit. (a) GDPR)	Da — consemnat, dar în prezent nu condiționează nimic; nu este implementată nicio cale de marketing prin SMS sau WhatsApp
Notificări push — tranzacționale (aplicația mobilă)	Consimțământ (art. 6 alin. (1) lit. (a) GDPR) prin scopul `push_notifications`, în combinație cu permisiunea push a sistemului de operare	Da — retragerea consimțământului `push_notifications` oprește tot push-ul tranzacțional (Secțiunea 2.3.1)
Notificări push — marketing (aplicația mobilă)	Consimțământ (art. 6 alin. (1) lit. (a) GDPR)	Da (opțiunea `push_marketing` din preferințele de notificare ale aplicației mobile). Consemnat, dar în prezent nu condiționează nimic; nu este implementată nicio cale de push de marketing
Urmărirea conversiilor publicitare — client-side (pixeli)	Consimțământ (art. 6 alin. (1) lit. (a) GDPR) pentru cookie-urile publicitare. Încărcarea pixelilor Meta și TikTok este clasificată ca strict necesară și are loc înainte de orice decizie privind consimțământul — poziția în raport cu art. 5 alin. (3) ePrivacy privind acea încărcare face obiectul unei analize (Secțiunea 2.4A)	Da, pentru cookie-uri (categoria publicitară). Nu, pentru încărcarea pixelilor anterioară consimțământului
Urmărirea conversiilor publicitare — server-side (Meta și TikTok)	Interes legitim (art. 6 alin. (1) lit. (f) GDPR)	Nu (transfer server-la-server; identificatori sub formă de hash, plus adresa IP brută și user agent-ul; excludere prin opoziție în temeiul art. 21 GDPR). Către Meta se transmite suplimentar o vizualizare de pagină pe server pentru fiecare vizitator al unei pagini de destinație — a se vedea Secțiunea 2.4B
Securitate și prevenirea fraudei	Interes legitim (art. 6 alin. (1) lit. (f) GDPR)	Nu (securitate esențială)
Măsurarea vizitatorilor unici pe paginile de destinație, înainte de înregistrare	Interes legitim (art. 6 alin. (1) lit. (f) GDPR)	Nu — a se vedea Secțiunea 1.5
Îmbogățirea geo/dispozitiv la înregistrare (țară, oraș, tip de dispozitiv, sistem de operare, browser, fus orar)	Interes legitim (art. 6 alin. (1) lit. (f) GDPR)	Nu. Sunt clasificări generale, dar sunt stocate în fișa contactului dumneavoastră și constituie date cu caracter personal care vă privesc

4. Cu Cine Partajăm Datele Dumneavoastră

Nu vindem datele dumneavoastră cu caracter personal către terți. Partajăm datele dumneavoastră numai cu următorii destinatari:

4.1 Furnizori de Servicii (Persoane Împuternicite de Operator)

Utilizăm furnizori de servicii terți, de încredere, pentru operarea platformei noastre:

Furnizor	Scop	Locație	Garanții
[PLATFORM PROVIDER] (completați cu: de ex., „[PLATFORM PROVIDER]" sau „furnizorul nostru de platformă de eveniment")	Găzduirea platformei de eveniment, stocarea bazei de date, infrastructura de notificări push, instrumente GDPR	UE	Acord de Prelucrare a Datelor, ISO 27001 (în curs)
Google Cloud / Firebase (infrastructura [Platform Provider])	Bază de date în timp real, autentificarea participanților, funcții cloud, stocare de fișiere	UE — funcțiile cloud în europe-west3, baza de date a sesiunilor live în europe-west1, iar baza de date de configurare în multiregiunea UE	Google Cloud DPA, Clauze Contractuale Standard
Google Firebase (proiectul Firebase al aplicației noastre mobile)	Livrarea notificărilor push către utilizatorii aplicației mobile (Firebase Cloud Messaging). Folosim propriul nostru proiect Firebase pentru a trimite notificări push pe dispozitivul dumneavoastră.	Global (infrastructura Google FCM, cu sediul în SUA)	Google Cloud DPA (între [Organization Name] și Google), Clauze Contractuale Standard, EU-US Data Privacy Framework
Railway (prin [Platform Provider])	Găzduirea bazei de date, găzduirea API	Regiune UE	SOC 2 Type II. ⚠️ Condițiile de prelucrare a datelor practicate de Railway au fost solicitate și nu au fost obținute, așa că la dosar nu există niciun acord de prelucrare a datelor
NewsmanApp SRL (prin [Platform Provider])	Livrarea e-mailurilor tranzacționale și de marketing; sincronizarea în masă a datelor de contact (adresă de e-mail în clar, prenume și nume) și a apartenenței la segmente; returnarea rezultatelor de deschidere, click, bounce, reclamație de spam și dezabonare. La o cerere de ștergere, adresa dumneavoastră de e-mail este păstrată aici pe o listă de suprimare permanentă — a se vedea Secțiunea 8.2	UE (România)	Newsman DPA, în conformitate cu GDPR
Cloudflare, Inc.	Proxy invers obligatoriu și terminare TLS în fața întregului trafic al participanților în producție, memorare în cache prin CDN pentru paginile de destinație ale evenimentelor și — acolo unde organizatorul o activează — provocarea antibot Turnstile pe formularele de înregistrare. Prin urmare, Cloudflare vede fiecare cerere a participanților, inclusiv conținutul formularelor de înregistrare trimise (adresă de e-mail, nume și număr de telefon), iar pentru traficul care trece prin Cloudflare adresa IP a clientului pe care o consemnăm sau o transmitem mai departe este cea furnizată de Cloudflare într-un antet de cerere. Verificarea Turnstile transmite adresa dumneavoastră IP către Cloudflare.	Global (rețea Anycast)	Cloudflare DPA, Clauze Contractuale Standard
SendSMS.ro (prin [Platform Provider])	Livrarea prin SMS a notificărilor de reamintire pentru eveniment, a mesajelor „începe acum" și de replay, precum și a pașilor SMS din secvențele automate. Primește numărul dumneavoastră de telefon în clar, împreună cu corpul integral al mesajului	UE (România); livrare ulterioară prin operatorul dumneavoastră de rețea mobilă	TLS în tranzit; acreditări per organizator. ⚠️ Acord de Prelucrare a Datelor inexistent la dosar. ⚠️ Acreditările și parametrii mesajului sunt transmiși ca parametri în șirul de interogare al adresei URL, așa că trebuie presupus că numărul de telefon și corpul mesajului apar în jurnalele de cereri ale furnizorului
Anthropic PBC (prin [Platform Provider])	Generare cu AI de texte pentru pagini de destinație, de cod pentru pagini de destinație și de întrebări pentru sondaje, inițiată de personalul organizatorului. Acolo unde ați trimis un testimonial pe care personalul l-a aprobat, numele consemnat pe acesta, citatul dumneavoastră, compania și nota acordată sunt incluse în textul transmis furnizorului de model (până la zece asemenea testimoniale per generare). În afara adreselor paginilor de referință sau a capturilor de ecran furnizate de personalul organizatorului, nu se transmit alte date ale participanților; nu se setează niciun cookie, iar dispozitivul dumneavoastră nu contactează niciodată acest furnizor	SUA	⚠️ Mecanismul de transfer și Acordul de Prelucrare a Datelor urmează a fi confirmate. Pe această cale nu există nicio condiție de consimțământ, iar prompturile stocate nu sunt atinse de o cerere de ștergere — a se vedea Secțiunea 8.2
Google LLC (YouTube)	Redarea video, acolo unde organizatorul găzduiește fluxul evenimentului pe YouTube, încorporat în pagina de vizionare fără nicio condiție de consimțământ	SUA / global	Google Cloud DPA, Clauze Contractuale Standard, EU-US Data Privacy Framework. ⚠️ Această încărcare are loc înainte de orice decizie privind consimțământul și independent de aceasta — a se vedea Secțiunea 10.4

GAP-DOC-02 · DOCS — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici enumerau în acest tabel șase destinatari și descriau Cloudflare drept o memorie cache opțională de livrare a conținutului. Erau omise furnizorul de mesagerie SMS, care primește numerele de telefon ale participanților în clar, furnizorul de model AI, care primește testimonialele aprobate ale participanților, și serviciul video al Google, care primește adresele IP și user agent-urile vizitatorilor. Cloudflare nu este opțional: în producție, el termină conexiunea TLS pentru întregul trafic al participanților și vede conținutul fiecărui formular de înregistrare trimis. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

4.2 Platforme de Publicitate și Analiză (Destinatari de Date)

Utilizăm instrumente terțe de publicitate și de analiză care prelucrează datele dumneavoastră. Cele mai multe acționează numai atunci când vă exprimați consimțământul; excepțiile sunt identificate mai jos. Există două tipuri de partajare a datelor:

A) Urmărire Client-Side (Cookie-uri/Pixeli) — Consimțământ pentru Cookie-uri Necesar în Privința Cookie-urilor

Acolo unde organizatorul le-a configurat, scripturile platformelor de mai jos colectează date direct din browserul dumneavoastră. Google Analytics și Microsoft Clarity se încarcă numai dacă acceptați categoria de cookie-uri corespunzătoare. Meta Pixel și TikTok Pixel se încarcă la fiecare vizualizare de pagină, independent de alegerea dumneavoastră, în starea de consimțământ reținut descrisă în Secțiunea 2.4A; acceptarea categoriei publicitare îi aduce la urmărirea completă, bazată pe cookie-uri.

Platformă	Scop	Date Colectate	Locație	Politica de Confidențialitate
Meta Pixel (Facebook/Instagram)	Urmărirea conversiilor, retargetare. Se încarcă la fiecare vizualizare de pagină, înainte de orice decizie privind consimțământul — a se vedea Secțiunea 2.4A	Înainte de consimțământ: vizualizare de pagină, adresă IP, user agent, URL-ul paginii, fără scrierea vreunui cookie. După acceptarea categoriei publicitare: suplimentar, cookie-urile de amprentă de browser (`_fbp`, `_fbc`) și click-urile pe butoane	SUA	Meta Privacy Policy, Clauze Contractuale Standard
Google Analytics / Google Ads	Analiza website-ului, urmărirea conversiilor — neimplementate de platformă. Nu emitem niciun tag Google Analytics; Analytics ajunge în browserul dumneavoastră numai printr-un container Google Tag Manager configurat de organizator sau printr-un script inserat de organizator în setările proprii de scripturi de urmărire. Către Google Ads nu se transmite niciun eveniment de conversie	Acolo unde organizatorul îl implementează: identificator de utilizator (cookie-urile `_ga`, `_ga_*`, `_gid`), vizualizări de pagini, date de sesiune, adresă IP, user agent. Trunchierea adresei IP și oricare altă setare Analytics sunt stabilite prin configurarea proprie de tag-uri a organizatorului, nu de către noi	SUA	Google Privacy Policy, Clauze Contractuale Standard
Microsoft Clarity	Înregistrări de sesiune, heatmap-uri, analize comportamentale (rage-click, adâncimea derulării)	Identificator pseudonim de utilizator/sesiune (cookie-urile `_clck`, `_clsk`, `CLID`, `MUID`, `ANONCHK`, `MR`, `SM`), evenimente de interacțiune (mișcări de mouse/click-uri/scroll-uri — câmpurile de formular sunt întotdeauna mascate, iar textul este mascat în funcție de modul de mascare), URL-ul paginii, adresă IP, user agent	UE (Microsoft Irlanda), cu transfer ulterior în SUA (Microsoft Corporation) în temeiul SCC-urilor	Declarația de Confidențialitate Microsoft, Clauze Contractuale Standard, EU-US Data Privacy Framework
TikTok Pixel	Urmărirea conversiilor, retargetare. Se încarcă la fiecare vizualizare de pagină, înainte de orice decizie privind consimțământul — a se vedea Secțiunea 2.4A	Înainte de consimțământ: vizualizare de pagină, adresă IP, user agent, URL-ul paginii, fără scrierea vreunui cookie. După acceptarea categoriei publicitare: suplimentar, cookie-urile de amprentă de browser (`_ttp`, `_ttclid`)	SUA	TikTok Privacy Policy, Clauze Contractuale Standard
LinkedIn Insight Tag	Urmărirea conversiilor, retargetare — neimplementat de platformă. Nu emitem niciun Insight Tag; tag-ul rulează numai acolo unde organizatorul a inserat unul în propria configurare de scripturi de urmărire, caz în care se încarcă sub categoria publicitară	Identificator de membru (cookie-ul `li_fat_id`), vizualizări de pagini, adresă IP, user agent — numai acolo unde organizatorul a adăugat tag-ul. Valoarea cookie-ului `li_fat_id` este citită în metadatele dumneavoastră de atribuire acolo unde a fost acordat consimțământul publicitar	SUA	Politica de Confidențialitate LinkedIn, Clauze Contractuale Standard

Cum puteți controla: Acceptați sau respingeți categoriile prin bannerul nostru de cookie-uri. Vă puteți schimba opțiunea în orice moment prin butonul de setări cookie-uri (buton flotant sau link în subsol), disponibil pe paginile noastre de destinație, de înregistrare și de lobby, dar eliminat de pe pagina de vizionare live — a se vedea Secțiunea 8.7. Acolo unde organizatorul a configurat un container Google Tag Manager (GTM), tag-urile Google din acel container sunt guvernate de Google Consent Mode v2, pe o bază de refuz implicit. Meta Pixel, TikTok Pixel și Microsoft Clarity sunt încărcate direct de propriul nostru script de consimțământ pentru cookie-uri, nu prin GTM, iar cei doi pixeli se încarcă înainte de orice decizie privind consimțământul, astfel cum se arată în Secțiunea 2.4A.

Notă privind Microsoft Clarity (operator de date independent): Microsoft acționează în calitate de operator de date independent pentru datele colectate prin Clarity (nu în calitate de persoană împuternicită care acționează în numele nostru). Aceasta înseamnă că Microsoft stabilește mijloacele și scopurile prelucrării datelor Clarity în temeiul propriilor condiții de confidențialitate. Datele utilizatorilor din UE sunt colectate în temeiul unui contract încheiat cu Microsoft Ireland Operations Limited (MIOL); transferul ulterior către Microsoft Corporation (SUA) este acoperit de Clauzele Contractuale Standard dintre afiliații Microsoft. Colaborăm cu Microsoft Clarity pentru a capta modul în care utilizați website-ul nostru și interacționați cu el, prin metrici comportamentale, heatmap-uri și reluări de sesiune, cu scopul de a ne îmbunătăți evenimentele și serviciile. Datele privind utilizarea website-ului sunt captate prin cookie-uri proprii site-ului și cookie-uri de terță parte, precum și prin alte tehnologii de urmărire. De asemenea, Microsoft poate folosi aceste informații pentru optimizarea site-ului, pentru prevenirea fraudei și asigurarea securității, precum și pentru propria publicitate. Pentru mai multe informații, a se vedea Declarația de Confidențialitate Microsoft.

B) Urmărirea Conversiilor pe Server — Interes Legitim (Fără Consimțământ pentru Cookie-uri)

Serverul nostru transmite evenimente către platformele de mai jos. Este vorba despre un transfer server-la-server (fără cookie-uri plasate sau citite pe dispozitivul dumneavoastră), întemeiat pe interesul legitim (art. 6 alin. (1) lit. (f) GDPR) — a se vedea Secțiunea 2.4B de mai sus, care distinge evenimentul de înregistrare de evenimentul de pagină de destinație.

Platformă	Scop	Date Trimise	Locație	Garanții
Meta Conversions API	Potrivirea click-urilor pe anunțuri cu înregistrările și numărarea vizualizărilor paginilor de destinație	La înregistrare: adresa de e-mail, prenumele și numele sub formă de hash (SHA-256); identificatorul înregistrării fără hash, drept cheie de potrivire `external_id`; identificatorii noștri interni de eveniment, de sesiune și de funnel, cu o valoare zero și cu codul monedei; identificatorul de click (`fbclid`); valorile cookie-urilor (`_fbp`, `_fbc`, dacă sunt setate); adresa IP brută și user agent-ul brut. Nu se transmite niciun număr de telefon. La fiecare vizită pe o pagină de destinație (fără verificarea consimțământului, fără a fi necesară o înregistrare): adresa IP brută, user agent-ul brut, URL-ul paginii, `fbclid` și `_fbp` / `_fbc`, acolo unde sunt setate	SUA	Termenii Instrumentelor de Business Meta, Clauze Contractuale Standard
Google Ads API	Potrivirea click-urilor pe anunțuri cu înregistrările — neimplementată. Către Google Ads nu se transmite nicio conversie pe server	Niciunele. Niciun fel de date nu ajung la acest destinatar	—	Nu se aplică cât timp integrarea lipsește
TikTok Events API	Potrivirea click-urilor pe anunțuri cu înregistrările — activă începând cu 8 mai 2026	Adresa de e-mail, prenumele, numele și identificatorul înregistrării sub formă de hash (SHA-256) — nu se transmite niciun număr de telefon; identificatorii noștri interni de eveniment, de sesiune și de funnel, cu o valoare zero și cu codul monedei; adresa IP brută, user agent-ul brut, identificatorul de click `ttclid` brut și valoarea brută a cookie-ului `_ttp`; URL-ul paginii și referrer-ul	SUA / Singapore	Termenii Produselor de Business TikTok. ⚠️ Clauze Contractuale Standard solicitate, dar neîncheiate
LinkedIn Conversions API	Potrivirea click-urilor pe anunțuri cu înregistrările — neimplementată. Către LinkedIn nu se transmite nicio conversie pe server	Niciunele. Niciun fel de date nu ajung la acest destinatar	—	Nu se aplică cât timp integrarea lipsește

De ce ambele? Urmărirea client-side (A) permite retargetarea și atribuirea între site-uri, care depind de cookie-urile publicitare și, prin urmare, de consimțământul dumneavoastră. Urmărirea pe server (B) nu este afectată de blocantele de anunțuri sau de restricțiile browserului și oferă o măsurare mai completă a conversiilor; ea este operată în temeiul interesului legitim, nu al consimțământului, iar acest temei este supus dreptului dumneavoastră la opoziție în temeiul art. 21 GDPR.

Notă: Utilizăm hash SHA-256 pentru a vă proteja adresa de e-mail și numele înainte de a le transmite platformelor publicitare; către acestea nu se transmite niciun număr de telefon. Adresa dumneavoastră IP și user agent-ul sunt transmise fără hash, la fel ca identificatorul de înregistrare transmis către Meta. Aceste platforme pot potrivi datele sub formă de hash cu bazele lor de date de utilizatori, în scopuri de atribuire. Vă puteți opune acestei prelucrări în orice moment (a se vedea Secțiunea 8.5, Dreptul la Opoziție, și Secțiunea 14, Contactați-ne).

C) Liste de Excludere ale Platformelor Publicitare — Neimplementate

Nu încărcăm adrese de e-mail sub formă de hash către nicio platformă publicitară, nici ca audiență negativă, nici ca listă de excludere, și nu este menținută nicio astfel de audiență.

Controalele care există sunt mai restrânse. Retragerea consimțământului de marketing și o restricționare a prelucrării în temeiul art. 18 GDPR suprimă evenimentele viitoare de conversie pe server pentru fișa contactului dumneavoastră; o cerere de ștergere elimină fișa contactului dumneavoastră din sistemele noastre. Niciuna dintre aceste măsuri nu ajunge în sistemele proprii ale unei platforme publicitare și niciuna nu împiedică afișarea unui anunț către dumneavoastră. Pentru a nu mai vedea anunțurile unui organizator, trebuie să folosiți controalele puse la dispoziție de platforma publicitară însăși.

Platformă	Scop	Date Trimise	Temei Juridic
Meta Custom Audiences	Excludere din targetarea publicitară — neimplementată; nu se creează și nu se încarcă nicio audiență	Niciunele	Nu se aplică cât timp prelucrarea nu are loc

GAP-CONSENT-08 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că adresele de e-mail sub formă de hash sunt încărcate în Meta Custom Audiences ca audiențe negative, astfel încât persoanele care s-au înregistrat, și-au retras consimțământul de marketing ori au solicitat ștergerea să fie excluse din publicitate. O asemenea încărcare nu există nicăieri în platformă, iar la retragere sau la ștergere nu este contactată nicio platformă publicitară. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

4.3 Echipe Interne

Datele dumneavoastră pot fi accesate de:

Echipa de marketing (pentru a analiza performanța evenimentelor și a relua legătura cu clienții potențiali)
Echipa de vânzări (pentru a contacta participanții foarte implicați, dacă v-ați exprimat consimțământul pentru marketing)
Suportul tehnic (pentru a vă ajuta cu problemele de acces)

Personalul organizatorului poate, de asemenea, să exporte membrii unui segment din platformă, sub forma unui fișier care conține adrese de e-mail și nume în clar. Exportul este consemnat în jurnalul nostru de audit, însă, odată ce fișierul a părăsit platforma, controalele de retenție și de ștergere descrise în prezenta Politică nu i se mai aplică. Exportul nu este condiționat de consimțământul de marketing. Contactele care fac obiectul unei restricționări a prelucrării în temeiul art. 18 GDPR sunt întotdeauna excluse; contactele suprimate (bounce, reclamație de spam sau dezabonare globală) sunt incluse numai dacă membrul personalului le solicită în mod explicit.

4.4 Obligații Legale

Putem dezvălui datele dumneavoastră dacă legea o impune:

Ordine judecătorești sau proceduri judiciare
Investigații ale autorităților de reglementare
Protejarea drepturilor noastre legitime

5. Transferuri Internaționale de Date

Unii dintre furnizorii noștri de servicii sunt localizați în afara Spațiului Economic European (SEE), în special în Statele Unite:

Google Cloud / Firebase: Companie cu sediul în SUA, însă utilizăm centre de date din regiuni ale UE. Google este certificat în cadrul EU-US Data Privacy Framework și furnizează Clauze Contractuale Standard (SCC-uri).
Meta și TikTok: Platforme publicitare cu sediul în SUA, care primesc evenimentele pe server descrise în Secțiunea 2.4B și evenimentele de pixel din browser descrise în Secțiunea 2.4A. Pentru transferurile către Meta ne întemeiem pe Clauze Contractuale Standard aprobate de Comisia Europeană. ⚠️ În cazul TikTok, Clauzele Contractuale Standard au fost solicitate, dar nu sunt încheiate, deși integrarea pe server transmite date începând cu 8 mai 2026. Către Google Ads și LinkedIn nu se efectuează niciun transfer: niciuna dintre aceste integrări nu este implementată.
Anthropic PBC: Furnizor cu sediul în SUA al funcțiilor de generare cu AI descrise în Secțiunea 4.1. ⚠️ Mecanismul de transfer pentru acest destinatar nu a fost stabilit și face obiectul unei analize.
YouTube (Google LLC): acolo unde organizatorul găzduiește fluxul evenimentului pe YouTube, browserul dumneavoastră contactează direct Google. Google este certificat în cadrul EU-US Data Privacy Framework și furnizează Clauze Contractuale Standard. Aceste cereri sunt efectuate înainte de orice decizie privind consimțământul și independent de aceasta — a se vedea Secțiunea 10.4.
SendSMS.ro: transmiterea mesajelor se face către un endpoint din România (UE); pe această cale nu intervine niciun transfer în afara SEE.
Microsoft Clarity: Utilizatorii din UE contractează cu Microsoft Ireland Operations Limited (MIOL, cu sediul în UE). Transferul ulterior către Microsoft Corporation (SUA) este acoperit de Clauze Contractuale Standard încheiate între afiliații Microsoft. Microsoft este certificat în cadrul EU-US Data Privacy Framework.

Garanții: Transferurile în afara UE sunt menite să fie protejate prin acorduri obligatorii din punct de vedere juridic (Clauze Contractuale Standard), împreună cu măsuri de securitate suplimentare (criptare, transformare în hash). ⚠️ Astfel cum s-a arătat mai sus, instrumentele care acoperă transferurile către TikTok și Anthropic nu se află la dosar.

GAP-CONTRACT-02 · CONTRACT — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Această secțiune afirma anterior că toate transferurile în afara UE sunt protejate prin Clauze Contractuale Standard și enumera Google Ads și LinkedIn printre destinatari. Către TikTok se transmit date începând cu 8 mai 2026, fără Clauze Contractuale Standard încheiate și aflate la dosar; transferurile către furnizorul de model AI nu au un mecanism de transfer stabilit; iar la Google Ads și la LinkedIn nu ajung niciun fel de date. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Drepturile Dumneavoastră: Aveți dreptul de a obține o copie a Clauzelor Contractuale Standard pe care le utilizăm. Contactați-ne la [[email protected]].

6. Cât Timp Păstrăm Datele Dumneavoastră

Păstrăm datele dumneavoastră cu caracter personal numai atât timp cât este necesar pentru scopurile descrise mai sus:

Tipul de Date	Perioada de Retenție	Motiv
Informații de contact (adresă de e-mail, nume)	Cât timp sunteți un participant activ pe platformă (de ex., v-ați înregistrat pentru un eveniment). Puteți solicita ștergerea în orice moment (Secțiunea 8.2).	Interes legitim în furnizarea continuă a serviciului și în comunicările ulterioare
Evenimente comportamentale (chat, sondaje, oferte) — baza de date analitică	Conform politicii de retenție a organizatorului, care poate fi stabilită între 30 de zile și 10 ani. În practică, în prezent nu poate fi configurată nicio asemenea politică (a se vedea nota de sub tabel), astfel încât aceste evidențe sunt păstrate pe durata participării dumneavoastră active pe platformă.	Prelucrare bazată pe consimțământ (analize pe termen scurt)
Datele sesiunilor live (textul mesajelor din chat, numele dumneavoastră afișat, prezența, participarea, voturile la sondaje, reacțiile, click-urile pe oferte, feedbackul și textul original al oricărui mesaj eliminat de moderarea automată) — baza de date în timp real	Fără ștergere automată. Aceste date sunt eliminate numai atunci când organizatorul șterge sesiunea sau evenimentul din care fac parte; trecerea unei sesiuni în starea de replay sau de arhivă nu le elimină.	Operarea evenimentului live și analiza de moderare de după eveniment
Evenimentele la care v-ați înregistrat	Păstrate alături de informațiile dumneavoastră de contact, pe durata participării dumneavoastră active pe platformă	Accesul la reluare și istoricul înregistrărilor dumneavoastră
Evidențe de atribuire a campaniilor (parametri UTM, identificatori de click, URL-urile paginii de destinație și de referință, țara, orașul, dispozitivul, sistemul de operare, browserul, fusul orar și datele de comandă primite din magazinul organizatorului)	Fără ștergere automată. Eliminate la o cerere de ștergere sau atunci când organizatorul șterge funnel-ul.	Măsurarea eficacității campaniilor
Evidențe ale vizitelor pe paginile de destinație (identificatorul persistent de vizitator descris în Secțiunea 1.5)	Fără ștergere automată. Eliminate numai atunci când organizatorul șterge funnel-ul sau pagina. Nu sunt atinse de o cerere de ștergere — aceste evidențe nu au nicio legătură cu un contact.	Măsurarea vizitatorilor unici
Opțiunile dumneavoastră de confidențialitate (la ce ați consimțit la înregistrare)	Șterse împreună cu fișa contactului dumneavoastră (la o cerere de ștergere întemeiată pe art. 17 GDPR sau dacă închidem platforma). Istoricul modificărilor consimțământului dumneavoastră este păstrat, cu eliminarea legăturii către fișa contactului.	Obligație legală (dovada prelucrării legale — art. 7 alin. (1) GDPR)
Token de notificare push (token FCM)	Șters la dezinstalarea aplicației (FCM raportează token-ul ca `UNREGISTERED`), la revocarea permisiunii push din setările aplicației sau la o cerere de ștergere a datelor. Nu există nicio ștergere automată în funcție de vechime: ștergerea în funcție de vechime ține de o politică de retenție pe care organizatorul trebuie să o configureze, iar în prezent nicio asemenea politică nu poate fi salvată.	Token-urile FCM expiră dacă aplicația nu este utilizată. Păstrăm token-urile numai cât timp sunt active.
Notificările trimise către dumneavoastră	Pe durata participării dumneavoastră active pe platformă (șterse la o cerere de ștergere întemeiată pe GDPR sau dacă închidem platforma)	Confirmarea faptului că notificările au ajuns la dumneavoastră și monitorizarea erorilor de livrare
Istoricul e-mailurilor de marketing	Pe durata participării dumneavoastră active pe platformă (șters la o cerere de ștergere întemeiată pe GDPR sau dacă închidem platforma). După ștergere, adresa dumneavoastră de e-mail este păstrată separat pe lista de suprimare permanentă a furnizorului nostru de e-mail — a se vedea Secțiunea 8.2.	Interes legitim în urmărirea livrărilor și în respectarea suprimărilor
Evidențe de livrare SMS și evidențe ale difuzărilor către segmente	Fără ștergere automată și neeliminate printr-o cerere de ștergere — a se vedea Secțiunea 8.2	Urmărirea livrărilor și prevenirea trimiterilor duplicate
Evidențe ale secvențelor automate de urmărire (rezultatul fiecărui pas al unei secvențe automate; pentru pașii de e-mail și de SMS, acestea conțin adresa dumneavoastră de e-mail sau numărul dumneavoastră de telefon în clar)	Fără ștergere automată. Eliminate în cascadă la ștergerea fișei contactului dumneavoastră.	Probarea celor trimise către dumneavoastră și a momentului trimiterii
Evidențe de generare cu AI (promptul stocat și rezultatul modelului, care pot conține numele și textul unui testimonial trimis de dumneavoastră)	Fără ștergere automată și neatinse de o cerere de ștergere — a se vedea Secțiunea 8.2	Urmărirea costurilor, versionarea și reproductibilitatea conținutului de marketing generat
Jurnale de audit (acțiunile personalului asupra datelor dumneavoastră)	Fără ștergere automată. Intrările de audit sunt păstrate pe termen nelimitat și nu sunt anonimizate: hash-ul adresei dumneavoastră de e-mail rămâne în metadatele intrărilor create de fluxul drepturilor persoanelor vizate, alături de adresa IP și user agent-ul membrului personalului care a acționat.	Securitate, responsabilitate și conformitate cu reglementările (art. 5 alin. (2); art. 17 alin. (3) lit. (b) și (e) GDPR)
Înregistrarea video a evenimentului (dacă apăreți în cadru în timpul transmisiunii live)	Până la arhivarea evenimentului sau până la solicitarea ștergerii	Accesul participanților la reluare după eveniment

Ștergere Anticipată: Puteți solicita ștergerea datelor dumneavoastră în orice moment, indiferent de perioadele de retenție (a se vedea Secțiunea 8.2).

Politicile de retenție nu pot fi configurate în prezent. Perioadele de retenție se configurează per organizație și nu este preconfigurată nicio politică implicită. Jobul de aplicare a retenției acționează exclusiv asupra politicilor existente, astfel încât o organizație care nu a configurat niciuna nu are date șterse în funcție de vechime. Ecranul de setări pentru retenție transmite în prezent opt tipuri de date, în timp ce API-ul acceptă cinci, iar API-ul validează întreaga transmitere înainte de a scrie orice parte din ea; prin urmare, orice încercare de salvare este respinsă și nicio politică de retenție nu poate fi configurată din produs. Atunci când o politică activă ar șterge, într-o singură rulare, mai mult de zece mii de rânduri, jobul consemnează o avertizare și nu șterge nimic, astfel încât un tabel al cărui volum restant a depășit acel prag nu este readus în perioada sa de retenție prin rulările ulterioare.

După Perioada de Retenție: Acolo unde o perioadă de retenție se aplică efectiv și este pusă în executare, evidențele vizate sunt șterse din bazele noastre de date active. Nu eliminăm evidențe individuale din copiile de rezervă ori din arhivele istorice; acele copii sunt păstrate pe durata propriului lor ciclu de rezervă și sunt suprascrise în cursul obișnuit al activității.

GAP-RET-01 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că evenimentele comportamentale și token-urile push se șterg potrivit unei politici de retenție configurabile, că jurnalele de audit se păstrează cel puțin doi ani și se anonimizează la ștergerea unui cont și că datele sunt șterse definitiv din toate sistemele, inclusiv din copiile de rezervă și din arhive, la sfârșitul unei perioade de retenție. În prezent, nicio politică de retenție nu poate fi salvată din produs, așa că nimic nu se șterge în funcție de vechime; datele sesiunilor live, evidențele de atribuire a campaniilor, evidențele vizitelor pe paginile de destinație, evidențele de livrare SMS, evidențele secvențelor automate, evidențele de generare cu AI și jurnalele de audit nu fac obiectul niciunei perioade de retenție automate; iar niciun proces nu elimină evidențe individuale din copiile de rezervă ori din arhive. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

7. Cum Protejăm Datele Dumneavoastră

Implementăm măsuri de securitate conforme standardelor industriei pentru a proteja datele dumneavoastră cu caracter personal:

7.1 Măsuri Tehnice

Criptare în tranzit: Toate datele transmise prin internet utilizează criptare TLS 1.2+
Criptare în repaus: Copiile de rezervă ale bazei de date și stocarea fișierelor sunt criptate
Pseudonimizare: Niciun tabel PostgreSQL nu conține o adresă de e-mail, un număr de telefon sau un nume de persoană în clar. Contactele sunt cheiate printr-un hash SHA-256 al adresei de e-mail convertite în minuscule și lipsite de spațiile de la capete, iar datele de contact în clar sunt păstrate exclusiv în Firestore. Se impun următoarele precizări:
- Se aplică două excepții. În primul rând, motorul de automatizări consemnează rezultatul fiecărui pas executat sub forma unui document JSON în PostgreSQL, iar pentru pașii de e-mail și de SMS acel document conține adresa de e-mail sau numărul de telefon al destinatarului, în clar; aceste evidențe sunt eliminate în cascadă la ștergerea contactului, dar nu sunt pseudonimizate în alt mod. În al doilea rând, tabelul ai_jobs stochează textul integral al promptului fiecărei generări cu AI, care poate conține un testimonial aprobat al unui participant, împreună cu numele și compania consemnate în dreptul acestuia; rândurile respective nu poartă nicio legătură cu fișa contactului și nu sunt eliminate la ștergere.
- API-ul menține, în memoria procesului, o memorie cache cu datele de contact în clar (adresă de e-mail, nume și număr de telefon), cheiată pe organizație și pe hash-ul adresei de e-mail, pentru a evita citirile repetate din Firestore. Memoria cache nu are termen de expirare, iar intrările sunt invalidate numai în procesul care efectuează scrierea. Atunci când rulează mai multe instanțe ale API-ului, o rectificare sau o ștergere aplicată pe o instanță nu elimină copia deținută de o alta.
- Pe unele căi de autentificare și de import în masă, adresele de e-mail în clar sunt scrise în jurnalele noastre de aplicație, iar acele jurnale sunt păstrate de furnizorul nostru de găzduire.
Controale de acces: Permisiunile sunt bazate pe roluri. Platforma definește patru roluri de personal — admin, moderator, marketer și staff — asociate cu trei grupuri de permisiuni (marketing, live, setări). Rolul staff nu deține niciun grup de permisiuni și este, în fapt, unul de tip „doar citire"; marketer deține grupul de marketing; moderator deține grupul live; admin le deține pe toate trei. Privilegiile de administrator sunt necesare pentru un singur endpoint, acela de listare a jurnalului de audit. Orice altă acțiune distructivă — ștergerea webinarelor, a sesiunilor, a funnel-urilor, a segmentelor, a paginilor, a ofertelor, a sondajelor, a fișierelor încărcate și a testimonialelor — este autorizată prin grupul de permisiuni marketing sau live, pe care rolurile neadministrative marketer și moderator le îndeplinesc.
Izolarea datelor: Izolarea între organizatori este impusă în baza noastră de date de marketing (PostgreSQL) prin Row Level Security, care limitează fiecare interogare la rândurile ce aparțin identificatorului de organizație stabilit pe conexiune. Ea nu este impusă la același standard în celelalte două depozite de date și nici în stocarea de fișiere:
- Accesul la datele sesiunilor live din Realtime Database este autorizat exclusiv pe baza atributului role din token-ul de autentificare al apelantului. Regulile de securitate nu conțin niciun identificator de organizație și nu fac nicio comparație între organizația apelantului și organizația proprietară a sesiunii, astfel încât un utilizator autentificat al tabloului de bord, cu oricare dintre rolurile admin, moderator, marketer sau staff — din orice organizație de pe platformă — poate citi datele oricărei sesiuni live dacă îi cunoaște identificatorul. Sunt vizate fluxul de chat, fluxul mesajelor moderate, prezența, participarea, cronologia prezenței, numărul de mesaje per actor, click-urile pe oferte, răspunsurile de feedback și memoria cache de identitate care asociază identificatorul anonim de actor al unui participant cu hash-ul adresei sale de e-mail. Separat, fluxul de chat, directorul de actori (care conține numele afișate ale participanților), listele de actori blocați și restricționați, definiția formularului de feedback și tabelul link-urilor urmărite pot fi citite de orice utilizator autentificat, ceea ce include fiecare participant anonim al fiecărei sesiuni. Toate organizațiile folosesc un singur proiect Firebase per mediu, deci un singur set de reguli guvernează întreaga platformă.
- În Firestore, documentul de la orgs/{orgId}/contacts/{emailHash}/pii/private, care conține adresa de e-mail în clar, numele și numărul de telefon ale contactului, poate fi citit de orice utilizator Firebase autentificat — inclusiv de orice participant web anonim și de orice utilizator mobil cu adresa de e-mail verificată, din orice organizație — cu condiția să cunoască identificatorul organizației și hash-ul adresei de e-mail. Hash-ul adresei de e-mail este un SHA-256 fără sare criptografică, calculat pe adresa convertită în minuscule și lipsită de spațiile de la capete, astfel încât calea documentului poate fi determinată direct de oricine cunoaște adresa persoanei vizate. Documentele de înregistrare pot fi citite fără autentificare, ceea ce expune starea înregistrării, hash-ul adresei de e-mail, marcajul temporal al înregistrării și metadatele acesteia.
- Regulile de securitate Cloud Storage acordă acces public necondiționat de citire tuturor celor șapte căi delimitate pe organizație — webinars/, pages/, offers/, media/, page_templates/, branding/ și staff/ — astfel încât orice obiect stocat sub prefixul unei organizații poate fi citit, fără autentificare, de oricine îi cunoaște sau îi poate ghici calea. Accesul de scriere pe aceleași căi impune doar ca apelantul să fie autentificat; identificatorul de organizație din cale nu este niciodată comparat cu cel din token-ul apelantului, astfel încât un utilizator autentificat al unei organizații poate suprascrie elementele de brand, fișierele media, șabloanele de pagină și fișierele paginilor de destinație ale altei organizații. O regulă finală, cu caracter general (catch-all), acordă drept de citire și de scriere asupra tuturor celorlalte obiecte din bucket oricărui utilizator autentificat, ceea ce include fiecare participant anonim.

GAP-ISO-01 · CONFIG — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau, fără nicio rezervă, că datele dumneavoastră sunt strict separate de cele ale altor utilizatori la nivelul bazei de date și că adresa dumneavoastră de e-mail este pseudonimizată în baza noastră de date analitice. Row Level Security impune într-adevăr acea separare în PostgreSQL, însă regulile de securitate ale Realtime Database, ale Firestore și ale Cloud Storage nu efectuează nicio verificare a organizației pe căile de acces descrise mai sus, iar datele de contact în clar sunt păstrate suplimentar în evidențele de execuție a automatizărilor, într-o memorie cache din proces și în jurnalele de aplicație. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

7.2 Măsuri Organizatorice

Instruirea personalului: Toți angajații primesc instruire privind GDPR și protecția datelor
Acorduri de confidențialitate: Personalul semnează acorduri de confidențialitate (NDA)
Plan de răspuns la încălcări: Avem proceduri pentru detectarea încălcărilor securității datelor și pentru răspunsul la acestea în termen de 72 de ore
Audituri periodice: Revizuiri anuale de securitate și teste de penetrare

7.3 Responsabilitățile Dumneavoastră

Păstrați confidențialitatea link-urilor din e-mailul de confirmare — link-urile de gestionare și de anulare conțin un token care permite anularea înregistrării sau modificarea preferințelor de notificare
Utilizați o conexiune la internet sigură atunci când participați la evenimente
Nu partajați informații sensibile în chatul public

8. Drepturile Dumneavoastră de Confidențialitate

În conformitate cu GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

8.1 Dreptul de Acces

Articolul 15 GDPR

Puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră.

Fișierul generat de instrumentul nostru de export conține:

Informații de contact (adresă de e-mail, nume, telefon, dacă a fost furnizat)
Evenimentele la care v-ați înregistrat și la care ați participat
Evenimente comportamentale (mesaje din chat, voturi la sondaje, click-uri pe oferte)
Opțiunile dumneavoastră de confidențialitate și istoricul modificărilor de consimțământ
Apartenența la segmente
Scorurile de prospect calculate pe baza implicării dumneavoastră
Token de notificare push (token FCM) — dispozitivele mobile înregistrate (numai pentru utilizatorii aplicației mobile)
Notificările trimise către dumneavoastră (istoricul livrărilor push, inclusiv urmărirea deschiderilor — numai pentru utilizatorii aplicației mobile)
Istoricul e-mailurilor de marketing (ce e-mailuri v-am trimis și starea livrării)
Evidențele dumneavoastră din sesiunile live, din baza de date în timp real

În prezent, fișierul generat nu include următoarele categorii, pe care totuși le deținem și pe care aveți dreptul să le primiți. Dacă ni le solicitați, vi le vom furniza separat:

Evidența dumneavoastră de atribuire a campaniilor — parametri UTM, identificatori de click publicitar, URL-urile paginii de destinație și de referință, precum și țara, orașul, tipul de dispozitiv, sistemul de operare, browserul și fusul orar derivate, descrise în Secțiunea 1.3
Istoricul livrărilor SMS
Evidențele difuzărilor punctuale către segmente, transmise către dumneavoastră
Datele privind comenzile și starea plății, primite din magazinul organizatorului (Secțiunea 1.6)

GAP-RET-04 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici descriau exportul drept o copie a tuturor datelor cu caracter personal deținute despre dumneavoastră, iar Secțiunea 8.4 descria fișierul de portabilitate drept același set complet de date. Fișierul generat omite evidența de atribuire a campaniilor, de geolocalizare și de dispozitiv, jurnalul livrărilor SMS, jurnalul difuzărilor către segmente, precum și datele de comandă primite din magazinul organizatorului. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Cum să solicitați: Trimiteți un e-mail la [[email protected]] cu subiectul „Cerere de Acces la Date" Timp de răspuns: În termen de o lună. Solicitările sunt cu titlu gratuit; un tarif rezonabil poate fi aplicat numai pentru solicitările vădit nefondate sau excesive (art. 12 alin. (5) GDPR).

8.2 Dreptul la Ștergere / „Dreptul de a fi Uitat"

Articolul 17 GDPR

Puteți solicita ștergerea datelor dumneavoastră cu caracter personal.

Ce se șterge:

Adresa dumneavoastră de e-mail, numele și numărul de telefon
Toate evenimentele comportamentale (mesaje din chat, voturi la sondaje, click-uri pe oferte) păstrate în baza noastră de date analitică
Evenimentele la care v-ați înregistrat (inclusiv țara, orașul, tipul de dispozitiv, sistemul de operare, browserul și fusul orar de la înregistrare)
Evidențele dumneavoastră de atribuire a campaniilor
Opțiunile dumneavoastră de confidențialitate (evidențele de consimțământ)
Token de notificare push (token FCM) — toate dispozitivele înregistrate
Notificările trimise către dumneavoastră (evidențele de livrare push)
Istoricul e-mailurilor de marketing
Eliminarea din toate segmentele de marketing
Evidențele dumneavoastră din sesiunile live — mesaje din chat, prezență, voturi la sondaje, reacții și participare — pentru fiecare identificator anonim de sesiune consemnat în dreptul înregistrărilor dumneavoastră

Excepții. Următoarele nu se șterg sau nu se șterg în întregime:

Jurnalele de audit. Intrările care consemnează acțiunile personalului asupra datelor dumneavoastră sunt păstrate și nu sunt anonimizate: hash-ul adresei dumneavoastră de e-mail rămâne în metadatele intrărilor create de fluxul drepturilor persoanelor vizate, împreună cu adresa IP și user agent-ul membrului personalului care a acționat. Aplicația deține numai privilegii de selectare și de inserare asupra jurnalului de audit, așa că intrările nu pot fi șterse ori suprascrise prin intermediul ei, și sunt păstrate pe termen nelimitat în scop de responsabilitate, în temeiul art. 5 alin. (2) GDPR și pe baza art. 17 alin. (3) lit. (b) și (e) GDPR.
Adresa dumneavoastră de e-mail la furnizorul nostru de e-mail. Ștergerea la nivelul furnizorului de e-mail este o suprimare, nu o eliminare. La finalizarea unei ștergeri, platforma transmite furnizorului de e-mail adresa contactului cu statutul de respins definitiv, astfel încât niciun mesaj viitor să nu îi mai poată fi livrat. Prin proiectare, aceasta menține adresa de e-mail în clar în evidențele furnizorului pe termen nelimitat.
Evidențele de livrare SMS și evidențele difuzărilor către segmente. Două tabele care conțin date cu caracter personal cheiate pe hash-ul adresei de e-mail nu sunt atinse de rutina de ștergere și nu au nicio cheie străină către fișa contactului, deci nu sunt eliminate nici în cascadă: jurnalul de livrare a SMS-urilor și jurnalul destinatarilor difuzărilor către segmente. Prin urmare, o evidență individuală a mesajelor SMS trimise — hash-ul adresei de e-mail, webinarul și sesiunea, tipul de șablon, codul de urmărire, identificatorul de mesaj al furnizorului, starea livrării și marcajele temporale de livrare și de click — persistă după o ștergere în temeiul art. 17 GDPR, iar niciunul dintre cele două tabele nu este inclus în exportul de date în temeiul art. 15 GDPR.
Evidențele vizitelor pe paginile de destinație. Identificatorul persistent de vizitator descris în Secțiunea 1.5 nu are nicio legătură cu o fișă de contact și nu este atins de ștergere.
Evidențele de generare cu AI. Acolo unde ați trimis un testimonial pe care personalul l-a aprobat și l-a folosit ulterior în generarea de conținut asistată de AI, promptul stocat și rezultatul modelului păstrează numele dumneavoastră și textul citatului dumneavoastră. Aceste evidențe sunt cheiate pe conținutul generat și pe membrul personalului care a inițiat generarea, nu pe fișa contactului dumneavoastră, așa că nu sunt atinse de ștergere.
Datele sesiunilor live consemnate sub un identificator de sesiune anterior. În fiecare fișă de înregistrare este reținut numai cel mai recent identificator anonim de sesiune. Atunci când ați intrat de pe mai multe dispozitive sau ați reintrat într-o sesiune, textul din chat și numele dumneavoastră afișat pot rămâne în baza de date a sesiunilor live sub identificatorii anteriori.
Istoricul modificărilor de consimțământ. Evidențele evenimentelor de consimțământ sunt păstrate cu eliminarea legăturii către fișa contactului dumneavoastră, ca evidență pseudonimizată a momentelor în care consimțămintele au fost acordate și retrase (art. 7 alin. (1) GDPR).
Putem păstra, de asemenea, date statistice anonimizate (de ex., „100 de participanți au votat în sondajul X") ori date impuse de lege.

GAP-RET-05 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că jurnalele de audit se anonimizează la ștergerea contului dumneavoastră și că istoricul e-mailurilor de marketing și notificările trimise către dumneavoastră se șterg, fără nicio rezervă. Nu există niciun pas de anonimizare: intrările de audit păstrează hash-ul adresei dumneavoastră de e-mail și nu sunt niciodată golite; adresa dumneavoastră de e-mail în clar este păstrată în mod deliberat pe lista de suprimare permanentă a furnizorului de e-mail; iar jurnalul de livrare SMS, jurnalul difuzărilor către segmente, evidențele vizitelor pe paginile de destinație și prompturile de generare cu AI stocate nu sunt deloc atinse de rutina de ștergere. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Cum să solicitați: Trimiteți un e-mail la [[email protected]] cu subiectul „Șterge Datele Mele" Timp de răspuns: În termen de o lună Confirmare: Veți primi confirmare prin e-mail odată ce ștergerea este finalizată

8.3 Dreptul la Rectificare

Articolul 16 GDPR

Puteți corecta datele cu caracter personal inexacte.

Exemple:

Actualizarea numelui sau a adresei de e-mail
Corectarea numărului de telefon

Cum să solicitați: Trimiteți un e-mail la [[email protected]] cu informațiile corecte Timp de răspuns: În termen de o lună

8.4 Dreptul la Portabilitatea Datelor

Articolul 20 GDPR

Puteți primi datele dumneavoastră într-un format structurat, care poate fi citit automat (JSON).

Ce este inclus: setul de date generat de instrumentul de export, astfel cum este enumerat la Secțiunea 8.1 (Dreptul de Acces) — informații de contact, evenimente, evenimente comportamentale, evidențe de consimțământ, apartenența la segmente, scoruri de prospect, token-uri de dispozitiv, istoricul livrărilor push și de e-mail, precum și evidențele dumneavoastră din sesiunile live. Categoriile pe care Secțiunea 8.1 le identifică drept absente din fișierul generat sunt furnizate separat, la cerere.

Cum să solicitați: Trimiteți un e-mail la [[email protected]] cu subiectul „Cerere de Portabilitate a Datelor" Timp de răspuns: În termen de o lună Format: Descărcare de fișier JSON

8.5 Dreptul la Opoziție

Articolul 21 GDPR

Vă puteți opune prelucrării întemeiate pe interes legitim sau efectuate în scop de marketing direct.

Exemple:

Opoziție față de analizele comportamentale → vom revoca consimțământul, astfel încât în baza noastră de date analitică să nu mai fie scrise rânduri de evenimente comportamentale, iar aceste evenimente să nu vă mai alimenteze scorul de implicare. Mesajele dumneavoastră din chat, voturile la sondaje, reacțiile și click-urile pe oferte sunt consemnate în continuare în baza de date a sesiunilor live și rămân vizibile personalului organizatorului, astfel cum se arată în Secțiunea 1.2. Pentru ștergerea datelor comportamentale existente, transmiteți o cerere separată de ștergere (Secțiunea 8.2)
Opoziție față de e-mailurile de marketing → vă vom dezabona imediat, ceea ce revocă consimțământul dumneavoastră pentru e-mailuri de marketing. Aceasta, prin ea însăși, nu oprește difuzările punctuale către segmente descrise în Secțiunea 2.3; dacă nu mai doriți niciun fel de e-mail, spuneți-ne și vă vom suprima integral adresa
Opoziție față de urmărirea conversiilor publicitare pe server → vom suprima evenimentele viitoare de conversie transmise platformelor publicitare pentru contul dumneavoastră (a se vedea Secțiunea 2.4B). Rețineți că evenimentul de vizualizare de pagină pe server descris în Secțiunea 2.4B este transmis pentru vizitatorii paginilor de destinație înainte de a exista vreo fișă de contact și nu poate fi suprimat pe acest temei

Cum să solicitați: Trimiteți un e-mail la [[email protected]] sau apăsați „Dezabonare" în orice e-mail de marketing Timp de răspuns: Imediat pentru marketing, în termen de o lună pentru celelalte opoziții

8.6 Dreptul la Restricționarea Prelucrării

Articolul 18 GDPR

Puteți solicita suspendarea temporară a prelucrării, în timp ce soluționăm un litigiu. Restricționarea este reversibilă — puteți cere ridicarea ei în orice moment.

Exemple:

Contestați exactitatea datelor (oprim prelucrarea pe durata verificării)
Preferați restricționarea în locul ștergerii

Cum să solicitați: Trimiteți un e-mail la [[email protected]] Timp de răspuns: În termen de o lună

8.7 Dreptul de a Retrage Consimțământul

Articolul 7 alin. (3) GDPR

Puteți retrage consimțământul în orice moment.

Cum:

Consimțământul pentru cookie-uri (scripturi de urmărire): Deschideți setările cookie-urilor (buton flotant sau link în subsol) pe una dintre paginile noastre de destinație, de înregistrare sau de lobby, dezactivați „Analiză & Performanță" și „Publicitate & Marketing" și salvați. Microsoft Clarity și eventualele tag-uri Google încetează atunci să se încarce, iar pixelii Meta și TikTok revin la starea lor de consimțământ reținut; astfel cum se arată în Secțiunea 2.4A, cei doi pixeli continuă să se încarce și să transmită o vizualizare de pagină în această stare.
Pe pagina de vizionare live, bannerul de cookie-uri și butonul flotant pentru setările cookie-urilor sunt suprimate, pe considerentul că participanților li s-au prezentat deja opțiunile privind consimțământul la înregistrare. Prin urmare, vizitatorul care deschide direct o pagină de vizionare nu primește nicio solicitare privind cookie-urile pe acea pagină și nu își poate modifica sau retrage preferințele din ea; scripturile clasificate ca strict necesare, inclusiv pixelii Meta și TikTok, se încarcă în continuare.
E-mailuri de marketing: Apăsați „Dezabonare" în subsolul oricărui e-mail. Aceasta revocă exclusiv consimțământul pentru e-mailuri de marketing și — astfel cum se arată în Secțiunea 2.3 — nu oprește, prin ea însăși, difuzările punctuale către segmente; solicitați-ne suprimarea integrală a adresei dumneavoastră, dacă aceasta este dorința dumneavoastră
Urmărire comportamentală: Folosiți link-ul de gestionare din e-mailul de confirmare (pagina Preferințe) și dezactivați „Experiență personalizată" sau trimiteți un e-mail la [[email protected]]
Toate consimțămintele simultan: Deschideți pagina de Preferințe (prin link-ul de gestionare din e-mailul de confirmare) și apăsați „Dezabonare completă" — aceasta revocă toate consimțămintele opționale și anulează înregistrarea dumneavoastră (a se vedea Secțiunea 9.2)

Efect: Vom înceta prelucrarea imediat (dar nu putem anula prelucrările trecute, care au fost legale în temeiul consimțământului acordat).

Retragerea consimțământului oprește utilizarea ulterioară a serviciilor de publicitate și de analiză, dar nu șterge cookie-urile deja plasate pe dispozitivul dumneavoastră. La retragerea consimțământului, aplicăm excluderea (opt-out) pentru Microsoft Clarity, readucem pixelii Meta și TikTok în starea de consimțământ reținut și reîncărcăm pagina; cookie-uri precum _fbp, _fbc, _ttp, _ga și _clck rămân în browserul dumneavoastră până la expirarea lor naturală sau până când le ștergeți din setările browserului.

GAP-CONSENT-03 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că butonul de setări pentru cookie-uri este disponibil pe orice pagină și că retragerea consimțământului șterge cookie-urile deja plasate. Butonul este eliminat de pe pagina de vizionare live, unde participanții petrec cea mai mare parte a timpului și pe care un vizitator o poate deschide direct, fără a vedea vreodată o solicitare privind consimțământul, iar retragerea nu șterge niciun cookie în afara propriului nostru cookie de consimțământ. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

8.8 Dreptul de a Depune o Plângere

Puteți depune o plângere la autoritatea națională de supraveghere a protecției datelor.

Autoritatea de supraveghere (România): Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) Website: www.dataprotection.ro E-mail: [email protected]

Pentru alte țări din UE: Găsiți autoritatea dumneavoastră la https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

9. Consimțământul și Modul de Retragere

9.1 Cum Obținem Consimțământul

Colectăm consimțământul la înregistrare pentru următoarele categorii:

Obligatoriu — Termeni și Prelucrarea Datelor Acceptarea Termenilor și Condițiilor, a prezentei Politici de Confidențialitate și a prelucrării datelor dumneavoastră cu caracter personal pentru furnizarea evenimentului. Aceasta este obligatorie pentru înregistrare — temeiul juridic este executarea contractului (art. 6 alin. (1) lit. (b) GDPR), nu consimțământul. Consemnăm acceptarea dumneavoastră ca dovadă a acordului la momentul înregistrării, însă ea nu este un „consimțământ" care poate fi retras — ci o condiție prealabilă pentru furnizarea serviciului la care v-ați înscris.

Opțional — E-mailuri de Marketing Consimțământ pentru primirea de e-mailuri de marketing despre evenimente viitoare și despre conținut conex, din partea organizatorului. Îl puteți retrage în orice moment.

Opțional — Urmărire Comportamentală Consimțământ pentru urmărirea interacțiunilor dumneavoastră cu evenimentul (chat, sondaje, oferte, participare), în scopul calificării prospecților și al analizelor. Îl puteți retrage în orice moment.

Opțiunile de consimțământ de pe formularul de înregistrare sunt prezentate nebifate, iar dumneavoastră vă puteți înregistra și participa la orice eveniment fără a acorda vreun consimțământ suplimentar — sunt necesare doar adresa de e-mail, numele și acceptarea Termenilor și a Prelucrării Datelor. Acest lucru nu se verifică pe toate căile: căsuțele WhatsApp și SMS afișate în lobby-ul evenimentului sunt prebifate în funcție de canalele pe care organizatorul le-a activat.

Pe formularul public de funnel, o singură bifă consemnează atât acceptarea termenilor și condițiilor, cât și acordul pentru prelucrarea datelor cu caracter personal, iar un număr de telefon introdus în formular acordă consimțământul pentru notificări SMS fără o bifă separată; atunci când este bifată și căsuța de marketing, respectivul consimțământ de marketing se extinde asupra marketingului prin SMS. Aplicația pentru participanți aplică aceeași grupare pentru consimțămintele privind termenii și prelucrarea.

Consimțământul este consemnat numai ca acordare. Lăsarea nebifată a căsuței de marketing nu consemnează nimic — nu se stochează niciun refuz și nu se scrie niciun eveniment de consimțământ — iar o nouă înregistrare cu căsuța bifată reacordă un consimțământ de marketing retras anterior.

Consimțământ consemnat în numele dumneavoastră de către organizator. Contactele încărcate prin importatorul în masă sunt scrise cu consimțăminte acordate pentru prelucrarea datelor și pentru acceptarea termenilor, consemnate cu versiunea de politică în vigoare și cu metoda „import", precum și cu consimțământ de marketing atunci când rândul importat poartă acel indicator. Atunci când datele dumneavoastră au ajuns la noi pe această cale, iar nu printr-o înregistrare, evidența de consimțământ pe care o deținem reflectă momentul importului, nu momentul la care v-ați dat inițial acordul în celălalt sistem al organizatorului. Dacă nu ați intenționat să fiți înregistrat astfel, contactați-ne folosind datele din Secțiunea 14 și vă vom elimina evidența.

Versiunea politicii de consimțământ. Fiecare evidență de consimțământ pe care o scriem este marcată cu versiunea de politică „1.0".

În raport cu funcționalitățile activate de organizator, vi se poate solicita și consimțământul pentru:

Notificări de reamintire pentru evenimente prin WhatsApp sau SMS — rețineți că nu se trimite niciun mesaj WhatsApp (Secțiunea 2.3.2)
Mesaje de marketing prin WhatsApp sau SMS — niciunul dintre aceste canale nu este utilizat în prezent pentru trimiterea de mesaje de marketing
Notificări push de marketing prin aplicația mobilă — în prezent nu se trimite nicio notificare push de marketing (Secțiunea 2.3.1)

GAP-CONSENT-04 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că toate opțiunile de consimțământ sunt prezentate nebifate și descriau consimțământul ca fiind colectat numai la înregistrare. Căsuțele de canal din lobby sunt prebifate, consimțământul pentru notificări SMS este dedus din prezența unui număr de telefon pe formularul public, un refuz nu este consemnat niciodată, iar contactele importate în masă de organizator sunt scrise cu consimțăminte acordate, datate la momentul importului și marcate cu versiunea de politică în vigoare. Această neconcordanță este consemnată în registrul de remediere a conformității; clasificarea face obiectul unei analize.

9.2 Cum să Retrageți Consimțământul

Consimțământul pentru cookie-uri (scripturi de urmărire):

Deschideți setările cookie-urilor (buton flotant sau link în subsol) pe una dintre paginile noastre de destinație, de înregistrare sau de lobby, dezactivați „Analiză & Performanță" și „Publicitate & Marketing" și salvați. Butonul nu este disponibil pe pagina de vizionare live — a se vedea Secțiunea 8.7
Efect: Microsoft Clarity și eventualele tag-uri Google încetează să se încarce. Pixelii Meta și TikTok revin la starea lor de consimțământ reținut, dar continuă să se încarce și să transmită o vizualizare de pagină, astfel cum se arată în Secțiunea 2.4A. Cookie-urile plasate cât timp consimțământul era valabil vor expira în mod natural — dacă doriți să le eliminați mai devreme, le puteți șterge direct din setările browserului.

E-mailuri de marketing (dezabonare pe un singur canal):

Apăsați „Dezabonare" în subsolul oricărui e-mail de marketing sau trimiteți un e-mail la [[email protected]] cu subiectul „Dezabonare"
Efect: Revocă exclusiv consimțământul dumneavoastră pentru e-mailuri de marketing, ceea ce oprește sincronizarea datelor dumneavoastră în listele și segmentele de marketing ale furnizorului nostru de e-mail. Nu activează indicatorul de suprimare din fișa contactului dumneavoastră, așa că este posibil să fiți inclus în continuare într-o difuzare punctuală către segmente, trimisă de organizator — a se vedea Secțiunea 2.3. Dacă nu mai doriți niciun fel de e-mail, precizați acest lucru în mesajul dumneavoastră și vă vom suprima adresa. Celelalte consimțăminte (urmărire comportamentală, SMS, push) rămân neschimbate.

Urmărire comportamentală:

Folosiți link-ul de preferințe din e-mailul de confirmare a înregistrării sau deschideți panoul de preferințe din lobby-ul evenimentului
Sau trimiteți un e-mail la [[email protected]] cu subiectul „Retragerea Consimțământului pentru Urmărire Comportamentală"
Efect: Vom înceta să consemnăm activitatea dumneavoastră din eveniment (chat, sondaje, oferte) în baza noastră de date analitică. Interacțiunile dumneavoastră din timpul unui eveniment live sunt scrise în continuare în baza de date a sesiunilor live și rămân vizibile personalului organizatorului — a se vedea Secțiunea 1.2. Retragerea se aplică la nivelul întregului cont al organizatorului, nu numai evenimentului la care participați

Dezabonare completă (toate canalele simultan):

Deschideți pagina de preferințe prin link-ul de gestionare din e-mailul de confirmare și apăsați „Dezabonare completă"
Efect: Revocă simultan toate consimțămintele retractabile (e-mailuri de marketing, urmărire comportamentală, notificări push și push de marketing, notificări și marketing prin WhatsApp/SMS) și anulează înregistrarea dumneavoastră la respectivul eveniment. Revocările se aplică la nivelul întregului cont al organizatorului, astfel încât niciun mesaj condiționat de consimțământ — e-mail de marketing, SMS sau push — nu vă mai este trimis. Nu activează indicatorul de suprimare din fișa contactului dumneavoastră, așa că nu oprește, prin sine, difuzările punctuale către segmente descrise în Secțiunea 2.3; dacă nu mai doriți niciun fel de e-mail, scrieți-ne și vă vom suprima adresa. Acceptările consemnate pentru termenii și condițiile serviciului și pentru prelucrarea datelor nu pot fi retrase aici (Secțiunea 9.1). Vă puteți înregistra din nou la evenimente viitoare, dar va trebui să acordați consimțămintele încă o dată.

GAP-CONSENT-08 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici arătau că o dezabonare completă înseamnă că nu veți mai primi nicio comunicare din partea noastră, pe niciun canal. Acțiunea revocă toate consimțămintele retractabile și anulează înregistrarea, dar nu activează indicatorul de suprimare pe care îl verifică difuzările punctuale către segmente, așa că un contact dezabonat complet rămâne în audiența unei asemenea difuzări. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Efectul general al retragerii:

Oprim prelucrarea viitoare imediat
Puteți solicita ștergerea datelor comportamentale anterioare
Puteți participa în continuare la evenimente (sunt necesare numai adresa de e-mail și numele)

Pentru informații detaliate despre toate cookie-urile și tehnologiile de stocare pe care le utilizăm, consultați Politica noastră privind Cookie-urile.

10.1 Stocare Esențială (Fără Consimțământ Necesar)

Utilizăm tehnologii de stocare în browser strict necesare pentru serviciul de eveniment:

Tehnologie	Scop	Tip	Durată
sessionStorage (parametri de atribuire)	Stocarea parametrilor UTM și a identificatorilor de click pe măsură ce navigați de la pagina de destinație la înregistrare	Esențial	Numai sesiunea (șters la închiderea tab-ului)
localStorage (registrationId)	Memorarea înregistrării dumneavoastră, pentru a putea accesa sala de eveniment	Esențial	Până când ștergeți datele browserului
localStorage (numele afișat, adresa de e-mail)	Precompletarea numelui și a adresei de e-mail la vizitele următoare	Esențial	Până când ștergeți datele browserului
cookie (consimțământul pentru cookie-uri)	Memorarea opțiunii dumneavoastră privind cookie-urile	Esențial	12 luni
Google Tag Manager (container GTM, acolo unde organizatorul a configurat unul)	Gestionarea tag-urilor Google din acel container, sub Google Consent Mode v2 (refuz implicit). GTM în sine nu setează cookie-uri și nu colectează date cu caracter personal. El nu gestionează Meta Pixel, TikTok Pixel și nici Microsoft Clarity, pe care propriul nostru script de consimțământ le încarcă direct.	Esențial	N/A (fără stocare persistentă)
Cloudflare Turnstile (acolo unde organizatorul l-a activat)	Protecție antibot pe formularele de înregistrare. Încărcat în antetul paginii, în afara scriptului nostru de consimțământ pentru cookie-uri; verificarea pe server transmite adresa dumneavoastră IP către Cloudflare.	Esențial	Stabilită de Cloudflare; a se vedea Politica privind Cookie-urile
Token de autentificare Firebase	Menținerea autentificării în sesiunea evenimentului	Esențial	1 oră (reîmprospătat automat)

Pe lângă tehnologiile de stocare de mai sus, fiecare pagină de destinație conține un beacon de imagine de 1×1. Acesta nu stochează nimic pe dispozitivul dumneavoastră; el determină browserul dumneavoastră să efectueze o singură cerere, din care serverul nostru derivă și stochează identificatorul persistent de vizitator descris în Secțiunea 1.5.

Dacă vă exprimați consimțământul prin bannerul nostru de cookie-uri, putem încărca scripturi terțe de urmărire care setează cookie-uri:

„Analiză & Performanță": Google Analytics (cookie-urile _ga, _gid, _gac_*), Microsoft Clarity (cookie-urile _clck, _clsk, CLID, MUID, ANONCHK, MR, SM)
„Publicitate & Marketing": Meta Pixel (cookie-urile _fbp, _fbc), TikTok Pixel (cookie-urile _ttp, _ttclid) și LinkedIn Insight Tag (cookie-ul li_fat_id), acolo unde organizatorul a adăugat unul propriu

Aceste cookie-uri sunt setate numai dacă faceți click pe „Acceptă toate" sau activați categoria corespunzătoare în bannerul nostru de cookie-uri. Scripturile care setează cookie-urile celor două platforme publicitare se comportă însă diferit de cookie-urile în sine: astfel cum se arată în Secțiunea 2.4A, pixelii Meta și TikTok se încarcă la fiecare vizualizare de pagină, independent de alegerea dumneavoastră, într-o stare configurată să nu scrie acele cookie-uri, și trec la un comportament de scriere a cookie-urilor numai după ce acceptați categoria publicitară. Vă puteți schimba preferințele în orice moment prin butonul de setări cookie-uri (buton flotant sau link în subsol) de pe paginile noastre de destinație, de înregistrare și de lobby; butonul nu este prezent pe pagina de vizionare live — a se vedea Secțiunea 8.7.

La prima vizită afișăm un banner de consimțământ pentru cookie-uri, cu trei opțiuni, prezentate în limba română: „Acceptă toate", „Setează preferințe" (alegerea individuală a categoriilor) și „Doar necesare". Alegerea opțiunii „Doar necesare" refuză categoriile de analiză și de publicitate; ea nu împiedică încărcarea grupului strict necesar, din care fac parte pixelii Meta și TikTok. Există trei categorii: necessary („Strict necesare", întotdeauna activă și necomutabilă), analytics („Analiză & Performanță") și advertising („Publicitate & Marketing"). Bannerul nu are comutator de limbă.

Rezultatul bannerului de cookie-uri este stocat exclusiv într-un cookie propriu, pe dispozitivul vizitatorului (rx_cookie_consent, o valoare JSON care consemnează opțiunile pentru categoriile necesare, de analiză și de publicitate, un marcaj temporal și o versiune, păstrată douăsprezece luni). El nu este niciodată scris în registrul consimțămintelor, astfel încât platforma nu deține nicio evidență pe server despre cine a acceptat sau a respins cookie-urile și nu poate proba ulterior o decizie privind consimțământul pentru cookie-uri.

Bannerul nu este afișat pe pagina de vizionare live — a se vedea Secțiunea 8.7.

10.4 Conținut Terț Încărcat Fără Condiție de Consimțământ

Fonturile web de pe paginile de destinație generate cu AI sunt livrate de pe domeniul propriu al paginii de destinație, astfel încât browserul dumneavoastră nu contactează Google pentru ele. O categorie de conținut terț este încărcată de browserul dumneavoastră în afara scriptului nostru de consimțământ pentru cookie-uri, independent de orice alegere pe care o faceți în banner:

Redarea video pe pagina de vizionare. Acolo unde organizatorul găzduiește fluxul evenimentului pe YouTube, pagina de vizionare îl încorporează într-un cadru www.youtube.com — nu în varianta youtube-nocookie.com —, fără nicio condiție de consimțământ și fără un substituent care să impună un click pentru încărcare. Prin urmare, Google primește adresa dumneavoastră IP, User-Agent-ul și comportamentul dumneavoastră de vizionare și își setează propriile cookie-uri pe toată durata sesiunii. Adresa de redare este furnizată de organizator, așa că, în același mod, poate fi încorporat și un alt furnizor terț de găzduire video.

GAP-TRACK-04 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Această secțiune enumera anterior tehnologiile de stocare utilizate, fără a comunica această încărcare, iar Secțiunea 4.1 nu indica niciun furnizor video. Încorporarea video transmite adresa dumneavoastră IP și User-Agent-ul către o terță parte înainte de orice decizie privind consimțământul și independent de aceasta; în plus, setează cookie-uri de terță parte. Această neconcordanță este consemnată în registrul de remediere a conformității; clasificarea face obiectul unei analize.

11. Luarea Automată a Deciziilor și Profilarea

Segmentare și Calificarea Prospecților

Utilizăm segmentare bazată pe reguli pentru a organiza participanții în grupuri, în funcție de comportament:

Exemple:

„A participat live" față de „A vizionat reluarea"
„A votat în sondajul despre Produsul X"
„A făcut click pe oferta de prețuri"
„Scor de implicare ridicat" (bazat pe mesaje din chat + voturi la sondaje + click-uri pe oferte)

Aceasta nu constituie o luare automată a deciziilor (art. 22 GDPR):

Fără efecte juridice sau efecte similare semnificative: Apartenența la un segment nu declanșează automat decizii cu consecințe juridice (de ex., refuzul unui credit, respingerea la angajare)
Supraveghere umană: Echipa noastră de vânzări analizează segmentele înainte de a decide strategiile de comunicare

Segmentele nu se construiesc numai pe comportament. O regulă de segmentare poate selecta contactele și după starea preferințelor de comunicare și a consimțământului — inclusiv pe cele care dețin un anumit consimțământ, pe cele care nu dețin nicio acordare activă pentru un anumit scop de consimțământ, pe cele a căror adresă a fost suprimată în urma unui bounce sau a unei reclamații de spam, precum și pe cele care fac obiectul unei restricționări a prelucrării în temeiul art. 18 GDPR.

Drepturile dumneavoastră:

Puteți retrage consimțământul pentru urmărirea comportamentală, ceea ce oprește scrierea de noi rânduri de evenimente comportamentale în baza de date analitică și oprește alimentarea scorului dumneavoastră de implicare cu aceste evenimente. Retragerea nu vă elimină dintr-un segment a cărui regulă se întemeiază pe starea consimțământului dumneavoastră sau pe istoricul înregistrărilor dumneavoastră
Puteți solicita detalii despre segmentele din care faceți parte (cerere de acces la date)
Rețineți că personalul organizatorului poate exporta membrii unui segment în afara platformei, sub forma unui fișier cu adrese de e-mail și nume în clar — a se vedea Secțiunea 4.3

Numărul de Participanți Afișat

Numărul de participanți afișat în timpul unui eveniment live nu este în mod necesar numărul persoanelor prezente. Acolo unde organizatorul activează pentru o sesiune funcția de simulare a audienței, cifra afișată participanților este derivată din numărul real, prin aplicarea unei baze și a unui multiplicator configurate de organizator, cu o mică variație aleatorie aplicată în fiecare minut. Propriul tablou de bord al organizatorului afișează numărul real alături de cel prezentat. Aceasta nu influențează nicio decizie luată cu privire la dumneavoastră, dar influențează informația care vă este prezentată.

GAP-PROD-01 · PRODUCT — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Versiunile anterioare ale prezentei Politici descriau segmentarea drept una bazată pe reguli comportamentale și arătau că retragerea consimțământului pentru urmărirea comportamentală este suficientă pentru excludere; ele nu comunicau nimic despre funcția de simulare a audienței. Segmentele pot fi construite pe starea consimțământului și a suprimării, pe care retragerea nu o modifică, iar numărul de participanți live afișat participanților poate fi o estimare configurată de organizator, nu cifra reală. Această neconcordanță este consemnată în registrul de remediere a conformității; clasificarea face obiectul unei analize.

12. Confidențialitatea Copiilor

Evenimentele noastre sunt destinate adulților și profesioniștilor din mediul de afaceri. Nu colectăm cu bună știință date de la copii sub 16 ani. Prin înregistrarea la un eveniment, declarați că aveți cel puțin 16 ani (a se vedea Termenii și Condițiile noastre, Secțiunea 3).

Notă: Vârsta este autodeclarată la înregistrare — nu implementăm o verificare tehnică a vârstei. Este o cerință contractuală, nu un mecanism automat de aplicare.

Dacă sunteți părinte sau tutore și considerați că înregistrarea la un eveniment a fost făcută de copilul dumneavoastră, contactați-ne la [[email protected]] și vom șterge datele imediat.

13. Modificări ale prezentei Politici de Confidențialitate

Putem actualiza prezenta Politică de Confidențialitate din când în când, pentru a reflecta:

Modificări ale cerințelor legale
Funcții sau servicii noi
Feedback din partea autorităților de protecție a datelor

Politica în vigoare este întotdeauna vizibilă la momentul înregistrării — toate persoanele înregistrate acceptă versiunea aflată în vigoare la acel moment. Actualizăm data „Ultima Actualizare" din partea superioară a prezentului șablon ori de câte ori se efectuează modificări. ⚠️ Pagina de politică livrată participanților pe website-ul public al organizatorului nu afișează un identificator de versiune, o dată a intrării în vigoare ori o dată a ultimei actualizări, astfel încât cititorul nu poate asocia în prezent versiunea aflată în vigoare la un anumit moment cu un text datat. Aceeași limitare este consemnată în Secțiunea 1 din Termenii și Condițiile. Rețineți limitarea consemnată în Secțiunea 9.1: fiecare evidență de consimțământ pe care o deținem este marcată cu versiunea de politică „1.0", așa că evidența stocată nu distinge prin ea însăși între revizuiri succesive ale prezentei Politici.

Dacă o modificare impune un nou consimțământ din partea contactelor existente (de ex., extindem sfera prelucrării dincolo de ceea ce ați acceptat inițial), vom contacta direct persoanele afectate înainte ca acea modificare să intre în vigoare.

Arhivă: Versiunile anterioare sunt disponibile la cerere, la adresa [[email protected]].

14. Contactați-ne

Dacă aveți întrebări despre prezenta Politică de Confidențialitate sau doriți să vă exercitați drepturile:

E-mail: [[email protected]] Poștă: [Organization Name], [Address], [City, Postal Code, Country] Responsabil cu protecția datelor (dacă este cazul): [DPO Email]

Timp de răspuns: Ne propunem să răspundem tuturor solicitărilor în termen de 5 zile lucrătoare.

15. Definiții

Date cu Caracter Personal înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă (de ex., adresă de e-mail, nume, adresă IP)
Prelucrare înseamnă orice operațiune efectuată asupra datelor cu caracter personal (colectare, stocare, analiză, ștergere)
Operator înseamnă organizația care stabilește scopurile și mijloacele prelucrării (respectiv [Organization Name], care organizează evenimentul)
Persoana Împuternicită de Operator înseamnă un terț care prelucrează date în numele Operatorului (de ex., [Platform Provider], Firebase, NewsmanApp SRL, SendSMS.ro)
Persoana Vizată înseamnă dumneavoastră (participantul la eveniment)
GDPR înseamnă Regulamentul General privind Protecția Datelor (Regulamentul (UE) 2016/679)
Consimțământ înseamnă o manifestare de voință liberă, specifică, informată și lipsită de ambiguitate prin care acceptați prelucrarea datelor dumneavoastră cu caracter personal (art. 4 pct. 11 GDPR). Puteți retrage consimțământul în orice moment.
Urmărire Comportamentală înseamnă consemnarea interacțiunilor dumneavoastră din cadrul unui eveniment (mesaje din chat, voturi la sondaje, click-uri pe oferte, durata participării) în baza noastră de date analitică, pentru analiza implicării și calificarea prospecților. Această copie se realizează numai dacă optați pentru ea; interacțiunile ca atare sunt consemnate în baza de date a sesiunilor live în oricare dintre situații (Secțiunea 1.2). O acordare se aplică întregului cont al organizatorului până la retragere.

Sfârșitul Politicii de Confidențialitate

Acceptare: Prin înregistrarea la un eveniment, confirmați că ați citit și ați înțeles prezenta Politică de Confidențialitate.

Versiunea Documentului: 1.0 (DRAFT) Întocmit de: [Legal Team] Stadiul Revizuirii: ⚠️ NECESITĂ REVIZUIRE JURIDICĂ — Acesta este un proiect pentru consultare juridică

Politica de Confidențialitate ​

Introducere ​

1. Informațiile pe Care le Colectăm ​

1.1 Informații Furnizate Direct de Dumneavoastră ​

1.2 Date Comportamentale și de Interacțiune ​

1.3 Date Tehnice și de Atribuire ​

1.4 Informații pe Care NU le Colectăm ​

1.5 Informații pe Care le Colectăm Înainte de Înregistrare ​

1.6 Informații pe Care le Primim din Alte Surse ​

2. Cum Utilizăm Informațiile Dumneavoastră ​

2.1 Accesul și Furnizarea Evenimentului (Temei Juridic: Executarea Contractului, art. 6 alin. (1) lit. (b) GDPR) ​

2.2 Calificarea Prospecților și Analiza de Marketing (Temei Juridic: Consimțământ, art. 6 alin. (1) lit. (a) GDPR) ​

2.3 Comunicări de Marketing (Temei Juridic: Consimțământ, art. 6 alin. (1) lit. (a) GDPR) ​

2.3.1 Notificări Push — Aplicația Mobilă (Temei Juridic: Consimțământ, art. 6 alin. (1) lit. (a) GDPR) ​

2.3.2 Comunicări prin WhatsApp și SMS (Temei Juridic: Consimțământ, art. 6 alin. (1) lit. (a) GDPR) ​

2.4 Atribuire Publicitară și Urmărirea Conversiilor ​

2.5 Securitate, Prevenirea Fraudei și Analize de Produs (Temei Juridic: Interes Legitim, art. 6 alin. (1) lit. (f) GDPR) ​

3. Rezumatul Temeiului Juridic ​

4. Cu Cine Partajăm Datele Dumneavoastră ​

4.1 Furnizori de Servicii (Persoane Împuternicite de Operator) ​

4.2 Platforme de Publicitate și Analiză (Destinatari de Date) ​

4.3 Echipe Interne ​

4.4 Obligații Legale ​

5. Transferuri Internaționale de Date ​

6. Cât Timp Păstrăm Datele Dumneavoastră ​

7. Cum Protejăm Datele Dumneavoastră ​

7.1 Măsuri Tehnice ​

7.2 Măsuri Organizatorice ​

7.3 Responsabilitățile Dumneavoastră ​

8. Drepturile Dumneavoastră de Confidențialitate ​

8.1 Dreptul de Acces ​

8.2 Dreptul la Ștergere / „Dreptul de a fi Uitat" ​

8.3 Dreptul la Rectificare ​

8.4 Dreptul la Portabilitatea Datelor ​

8.5 Dreptul la Opoziție ​

8.6 Dreptul la Restricționarea Prelucrării ​

8.7 Dreptul de a Retrage Consimțământul ​

8.8 Dreptul de a Depune o Plângere ​

9. Consimțământul și Modul de Retragere ​

9.1 Cum Obținem Consimțământul ​

9.2 Cum să Retrageți Consimțământul ​

10. Cookie-uri și Tehnologii de Urmărire ​

10.1 Stocare Esențială (Fără Consimțământ Necesar) ​

10.2 Cookie-uri Neesențiale (Necesită Consimțământ) ​

10.3 Consimțământ pentru Cookie-uri ​

10.4 Conținut Terț Încărcat Fără Condiție de Consimțământ ​

11. Luarea Automată a Deciziilor și Profilarea ​

Segmentare și Calificarea Prospecților ​

Numărul de Participanți Afișat ​

12. Confidențialitatea Copiilor ​

13. Modificări ale prezentei Politici de Confidențialitate ​

14. Contactați-ne ​

15. Definiții ​

Politica de Confidențialitate

Introducere

1. Informațiile pe Care le Colectăm

1.1 Informații Furnizate Direct de Dumneavoastră

1.2 Date Comportamentale și de Interacțiune

1.3 Date Tehnice și de Atribuire

1.4 Informații pe Care NU le Colectăm

1.5 Informații pe Care le Colectăm Înainte de Înregistrare

1.6 Informații pe Care le Primim din Alte Surse

2. Cum Utilizăm Informațiile Dumneavoastră

2.1 Accesul și Furnizarea Evenimentului (Temei Juridic: Executarea Contractului, art. 6 alin. (1) lit. (b) GDPR)

2.2 Calificarea Prospecților și Analiza de Marketing (Temei Juridic: Consimțământ, art. 6 alin. (1) lit. (a) GDPR)

2.3 Comunicări de Marketing (Temei Juridic: Consimțământ, art. 6 alin. (1) lit. (a) GDPR)

2.3.1 Notificări Push — Aplicația Mobilă (Temei Juridic: Consimțământ, art. 6 alin. (1) lit. (a) GDPR)

2.3.2 Comunicări prin WhatsApp și SMS (Temei Juridic: Consimțământ, art. 6 alin. (1) lit. (a) GDPR)

2.4 Atribuire Publicitară și Urmărirea Conversiilor

2.5 Securitate, Prevenirea Fraudei și Analize de Produs (Temei Juridic: Interes Legitim, art. 6 alin. (1) lit. (f) GDPR)

3. Rezumatul Temeiului Juridic

4. Cu Cine Partajăm Datele Dumneavoastră

4.1 Furnizori de Servicii (Persoane Împuternicite de Operator)

4.2 Platforme de Publicitate și Analiză (Destinatari de Date)

4.3 Echipe Interne

4.4 Obligații Legale

5. Transferuri Internaționale de Date

6. Cât Timp Păstrăm Datele Dumneavoastră

7. Cum Protejăm Datele Dumneavoastră

7.1 Măsuri Tehnice

7.2 Măsuri Organizatorice

7.3 Responsabilitățile Dumneavoastră

8. Drepturile Dumneavoastră de Confidențialitate

8.1 Dreptul de Acces

8.2 Dreptul la Ștergere / „Dreptul de a fi Uitat"

8.3 Dreptul la Rectificare

8.4 Dreptul la Portabilitatea Datelor

8.5 Dreptul la Opoziție

8.6 Dreptul la Restricționarea Prelucrării

8.7 Dreptul de a Retrage Consimțământul

8.8 Dreptul de a Depune o Plângere

9. Consimțământul și Modul de Retragere

9.1 Cum Obținem Consimțământul

9.2 Cum să Retrageți Consimțământul

10. Cookie-uri și Tehnologii de Urmărire

10.1 Stocare Esențială (Fără Consimțământ Necesar)

10.2 Cookie-uri Neesențiale (Necesită Consimțământ)

10.3 Consimțământ pentru Cookie-uri

10.4 Conținut Terț Încărcat Fără Condiție de Consimțământ

11. Luarea Automată a Deciziilor și Profilarea

Segmentare și Calificarea Prospecților

Numărul de Participanți Afișat

12. Confidențialitatea Copiilor

13. Modificări ale prezentei Politici de Confidențialitate

14. Contactați-ne

15. Definiții