Pe scurt: Această Politică explică modul în care gestionăm Datele dumneavoastră cu Caracter Personal. Vă ajută să înțelegeți ce facem cu informațiile dumneavoastră și care sunt drepturile dumneavoastră privind confidențialitatea.
Această Politică de Confidențialitate („Politica”) explică modul în care PixelGalaxy Inc., activând sub denumirea comercială Hypnozio și alte branduri de hipnoterapie (compania, noi sau al nostru) gestionează Datele dumneavoastră cu Caracter Personal („Date cu Caracter Personal” sau „Date”) atunci când:
Această Politică descrie ce Date colectăm, scopurile în care sunt colectate, modul în care le folosim și le partajăm, cât timp le păstrăm, drepturile dumneavoastră și modul în care vă protejăm Datele. Ne angajăm să procesăm Datele dumneavoastră în mod legal, echitabil și transparent, în conformitate cu:
Această Politică se aplică la nivel global și se bazează pe principiile GDPR. Aceasta reflectă valori de înalt standard în protecția datelor, precum legalitatea, echitatea și transparența. Cerințele naționale sau regionale specifice sunt abordate în Anexele Regionale (pentru Regatul Unit, Australia, Statele Unite ale Americii, Canada și alte jurisdicții) situate la sfârșitul acestei Politici.
Dacă nu sunteți de acord cu practicile noastre, vă rugăm să vă abțineți de la utilizarea Site-ului web, achiziționarea Serviciilor sau Bunurilor noastre sau transmiterea Datelor dumneavoastră în orice alt mod. Această Politică intră în vigoare la data de 10 aprilie 2026. Putem actualiza această Politică ocazional, iar toate actualizările intră în vigoare la momentul publicării, așa că vă încurajăm să o consultați regulat pentru a rămâne informat.
Noi suntem: PixelGalaxy Inc., Operatorul dumneavoastră de Date cu Caracter Personal
Numărul nostru de înregistrare este: 001350123
Adresa noastră înregistrată: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County
Adresa noastră de e-mail pentru asistență: support@hypnozio.com
Am numit un Responsabil cu Protecția Datelor (DPO) pentru a supraveghea obligațiile noastre privind protecția datelor. Puteți contacta DPO direct la dpo@hypnozio.com
Pe scurt: Colectăm în principal doar Datele necesare pentru a furniza Bunurile sau Serviciile noastre și pentru a opera Site-ul nostru web. Această secțiune explică de ce le colectăm și cum le folosim.
Colectăm doar Datele de care avem cu adevărat nevoie – și le folosim doar din motive clare și legale (de exemplu, pentru a procesa achiziția dumneavoastră, pentru a furniza servicii, pentru a răspunde la întrebările dumneavoastră, pentru a asigura funcționalitatea Site-ului web etc.). Puteți găsi o listă completă a scopurilor, Datele pe care le colectăm, modul în care le folosim și informații mai detaliate în tabelele de mai jos, consultați Secțiunea 13 a acestei Politici.
Iată, de asemenea, câteva lucruri importante pe care trebuie să le cunoașteți:
Pe scurt: Obținem Datele dumneavoastră direct de la dumneavoastră, prin utilizarea Site-ului nostru web sau de la terți de încredere și surse publice. Acest lucru ne ajută să operăm Serviciile noastre și să rămânem în contact cu dumneavoastră.
Am putea colecta Date din următoarele surse:
Pe scurt: Da, dar numai atunci când este necesar și cu măsuri de protecție stricte — asigurându-ne întotdeauna că confidențialitatea dumneavoastră este protejată.
Da - dar numai atunci când este necesar și având în vedere confidențialitatea dumneavoastră.
Putem partaja Date limitate cu terțe părți de încredere pentru a furniza serviciile noastre, pentru a îndeplini obligațiile legale sau pentru a susține operațiunile comerciale zilnice. Ori de câte ori facem acest lucru, ne asigurăm că Datele dumneavoastră sunt protejate și gestionate în mod responsabil. Din acest motiv, părțile care prelucrează Date în numele nostru acționează în calitate de Persoane împuternicite de operator și sunt legate prin contract de Acorduri de prelucrare a datelor (DPA). Aceste acorduri asigură faptul că acestea respectă instrucțiunile noastre, aplică măsuri de protecție adecvate și nu utilizează Datele dumneavoastră în scopuri proprii. Putem partaja Datele dumneavoastră cu:
Pe scurt: Păstrăm Datele dumneavoastră numai atât timp cât este necesar în scopuri legale, contractuale sau legate de servicii - apoi le ștergem sau le anonimizăm în siguranță.
Păstrăm Datele dumneavoastră numai atât timp cât este necesar pentru:
Perioadele de retenție detaliate pentru fiecare scop de prelucrare a Datelor sunt stabilite în Secțiunea 12 a prezentei Politici.
Odată ce perioada de retenție aplicabilă a expirat, vom șterge în siguranță Datele dumneavoastră sau le vom anonimiza ireversibil într-un interval de timp rezonabil, în conformitate cu cele mai bune practici din industrie și cerințele legale.
Pe scurt: Utilizăm măsuri tehnice și organizatorice solide pentru a vă păstra Datele în siguranță și lucrăm continuu pentru a preveni accesul neautorizat și pentru a vă proteja confidențialitatea.
Ne angajăm să protejăm Datele dumneavoastră și tratăm cu seriozitate securitatea informațiilor dumneavoastră. Aplicăm o combinație de măsuri tehnice și organizatorice pentru a preveni accesul neautorizat, pierderea accidentală, utilizarea necorespunzătoare, modificarea sau dezvăluirea Datelor cu Caracter Personal. Practicile noastre de protecție a securității se bazează pe principiile fundamentale de protecție a datelor și includ, dar nu se limitează la:
Deși aplicăm măsuri de securitate solide, niciun sistem nu este complet lipsit de riscuri - în special în timpul transmisiunilor prin internet. Pentru a ajuta la protejarea Datelor dumneavoastră, vă rugăm să rămâneți vigilenți online și să utilizați întotdeauna o parolă puternică și unică, să o păstrați confidențială, să vă securizați dispozitivele și să fiți precauți atunci când partajați informații, în special prin linkuri suspecte. Incidentele de securitate rezultate din acțiunile utilizatorului (de exemplu, partajarea credențialelor sau phishing) pot cădea în afara controlului nostru.
Pe scurt: Da, uneori - dar numai atunci când este necesar și întotdeauna cu măsuri de protecție juridică solide pentru a vă păstra Datele protejate.
Da - dar numai atunci când este necesar și întotdeauna cu o protecție solidă implementată.
Stocăm și prelucrăm Datele dumneavoastră în principal în cadrul Spațiului Economic European (SEE) și pot exista momente când unele dintre Datele dumneavoastră sunt transferate către parteneri de încredere sau furnizori de servicii situați în țări din afara SEE - de exemplu, pentru găzduire în cloud, asistență tehnică sau servicii specializate. Acolo unde este cazul, acești destinatari sunt enumerați în Secțiunea 3 a prezentei Politici.
Ori de câte ori trimitem Datele dumneavoastră în afara SEE, ne asigurăm că acestea rămân protejate și că drepturile dumneavoastră la confidențialitate sunt respectate. Nu transferăm niciodată Datele dumneavoastră cu ușurință - evaluăm întotdeauna riscurile și luăm măsurile adecvate pentru a vă păstra Datele în siguranță, oriunde ar merge. Atunci când Datele sunt transferate în afara SEE:
Dacă doriți mai multe detalii despre aceste transferuri, ne puteți contacta folosind datele furnizate în Secțiunea 11 a prezentei Politici.
Pe scurt: Da, dar nu luăm decizii importante cu privire la dumneavoastră bazate exclusiv pe AI. Putem folosi instrumente inteligente pentru a ne susține serviciile, dar toate deciziile importante implică persoane reale, nu doar programe.
Da. Putem utiliza anumite instrumente bazate pe Inteligență Artificială (AI) și sisteme complet sau semi-automatizate — de exemplu, în comunicarea scrisă cu serviciul de asistență pentru clienți, Chatbots — pentru a spori viteza și acuratețea serviciilor noastre.
Cu toate acestea, nu desfășurăm procese decizionale automatizate, inclusiv crearea de profiluri, care să producă efecte juridice care vă privesc sau care vă afectează în mod similar într-o măsură semnificativă, în sensul Art. 22(1) din GDPR. Mai exact:
Pe scurt: Aveți drepturi asupra Datelor dumneavoastră cu Caracter Personal, inclusiv accesul, rectificarea, ștergerea, opoziția și altele. Această secțiune descrie modul în care vă puteți exercita aceste drepturi și la ce să vă așteptați.
Dacă prelucrăm Datele dumneavoastră așa cum este stabilit în prezenta Politică, sau dacă credeți că am putea face acest lucru, aveți următoarele drepturi în calitate de Persoană Vizată. Aceste drepturi se aplică indiferent dacă prelucrăm Datele dumneavoastră în calitate de client, furnizor, contractant sau contact profesional:
Vă rugăm să rețineți: Drepturile dumneavoastră nu sunt absolute. În unele cazuri, exercitarea drepturilor dumneavoastră poate fi restricționată conform legilor aplicabile privind protecția datelor — de exemplu, acolo unde onorarea cererii dumneavoastră ar afecta negativ drepturile și libertățile altora sau acolo unde suntem obligați prin lege să păstrăm anumite Date cu Caracter Personal (de exemplu, pentru conformitate, acțiuni în justiție sau scopuri de reglementare).
Dacă aveți întrebări generale despre prezenta Politică, despre modul în care prelucrăm Datele, o reclamație sau dacă doriți să vă exercitați oricare dintre drepturile de Persoană Vizată, ne puteți contacta prin e-mail la dpo@hypnozio.com.
Pentru a ne ajuta să procesăm cererea dumneavoastră în mod eficient, vă rugăm:
De asemenea, puteți autoriza o altă persoană să acționeze în numele dumneavoastră. În acest caz, vă rugăm să vă asigurați că persoana autorizată ne furnizează o autorizație scrisă și semnată care să confirme că are permisiunea de a acționa în numele dumneavoastră. Putem refuza o cerere dacă nu este furnizată o dovadă suficientă a autorizării.
Ne propunem să răspundem fără întârzieri nejustificate și în termen de o lună de la primirea cererii dumneavoastră. Dacă cererea dumneavoastră este deosebit de complexă sau implică mai multe probleme, putem prelungi această perioadă cu încă o lună – caz în care vă vom informa în prealabil și vă vom explica motivul întârzierii.
Această Anexă completează Politica noastră globală de confidențialitate și se aplică în cazul în care Datele dumneavoastră cu caracter personal sunt supuse legilor țării sau regiunii în care locuiți sau în care activitățile noastre de prelucrare sunt vizate în mod specific. Acești termeni regionali completează Politica globală de confidențialitate și prevalează asupra acesteia numai acolo unde legea locală aplicabilă o impune.
Dacă sunteți rezident în Regatul Unit sau dacă prelucrarea noastră vizează persoane din Regatul Unit, prelucrarea Datelor dumneavoastră cu caracter personal este supusă Regulamentului General privind Protecția Datelor din Regatul Unit (UK GDPR) și Legii privind protecția datelor din 2018 (Data Protection Act 2018).
Drepturile dumneavoastră conform legislației din Regatul Unit privind protecția datelor:
Transferuri internaționale de date din Regatul Unit:
Dacă transferăm Datele dumneavoastră cu caracter personal în afara Regatului Unit (de exemplu, în SEE, Statele Unite sau alte țări), ne asigurăm că sunt instituite garanții adecvate, cum ar fi:
Autoritatea de supraveghere:
Dacă aveți preocupări cu privire la modul în care gestionăm Datele dumneavoastră cu caracter personal, puteți depune o plângere la autoritatea de supraveghere din Regatul Unit: Information Commissioner’s Office (ICO), site web: https://ico.org.uk.
Dacă sunteți rezident în Australia sau dacă prelucrarea noastră vizează persoane din Australia, prelucrarea Datelor dumneavoastră cu caracter personal este supusă Legii privind confidențialitatea din 1988 (Cth) (Privacy Act 1988) și Principiilor australiene de confidențialitate (APP).
Drepturile dumneavoastră conform legislației australiene privind confidențialitatea:
Marketing direct și dezabonare:
Aplicăm aceleași principii de marketing direct descrise în Secțiunea 3 a acestei Politici, în deplină conformitate cu APP 7 și Legea privind spam-ul din 2003 (Spam Act 2003). Trimitem comunicări de marketing direct numai în conformitate cu aceste legi. Fiecare mesaj electronic ne identifică și include o opțiune funcțională de dezabonare. Dacă vă dezabonați, vom înceta activitățile de marketing către dumneavoastră.
Transferuri internaționale de date din Australia
Putem dezvălui informațiile dumneavoastră cu caracter personal unor destinatari situați în afara Australiei (de exemplu, în UE, SUA sau alte țări). Înainte de a face acest lucru, luăm măsuri rezonabile pentru a ne asigura că destinatarii din străinătate nu încalcă APP-urile. Aceste măsuri pot include:
Autoritatea de supraveghere:
Dacă este probabil ca o încălcare a securității datelor să ducă la un prejudiciu grav, vom notifica prompt Office of the Australian Information Commissioner (OAIC) și persoanele afectate. De asemenea, dacă nu sunteți mulțumit de răspunsul nostru la o problemă de confidențialitate, puteți contacta OAIC, site web: https://www.oaic.gov.au.
Dacă sunteți rezident canadian sau dacă prelucrarea noastră vizează persoane din Canada, Datele dumneavoastră cu caracter personal sunt supuse Legii privind protecția informațiilor personale și documentele electronice (PIPEDA) și altor legi aplicabile privind confidențialitatea.
Drepturile dumneavoastră conform legilor canadiene privind confidențialitatea:
Mesaje electronice comerciale (CASL):
Aplicăm aceleași principii de marketing direct descrise în Secțiunea 3 a prezentei Politici, în deplină conformitate cu Legislația Anti-Spam din Canada (CASL). Obținem consimțământul expres (sau ne bazăm pe un consimțământ implicit permis), ne identificăm afacerea în fiecare mesaj, includem un mecanism de dezabonare funcțional și păstrăm evidența consimțământului. Vă puteți retrage consimțământul sau vă puteți dezabona în orice moment.
Transferuri internaționale de date din Canada:
Datele dumneavoastră cu Caracter Personal pot fi transferate în afara Canadei (de exemplu, în UE, SUA sau alte țări) pentru prelucrare. Luăm măsuri contractuale, organizaționale și tehnice pentru a ne asigura că orice astfel de transferuri oferă un nivel adecvat de protecție, în conformitate cu legislația canadiană, sau pot fi supuse legilor străine privind accesul.
Autoritatea de supraveghere:
Dacă nu sunteți mulțumit de răspunsul nostru la o problemă privind confidențialitatea, puteți contacta: Office of the Privacy Commissioner of Canada (OPC), site web: https://www.priv.gc.ca. Pentru rezidenții din Québec, puteți contacta, de asemenea, Commission d’accès à l’information (CAI) la https://www.cai.gouv.qc.ca.
Dacă sunteți rezident al SUA sau dacă prelucrarea noastră vizează persoane din SUA, Datele dumneavoastră cu Caracter Personal pot fi supuse legilor statale privind confidențialitatea, inclusiv California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) și Utah Consumer Privacy Act (UCPA).
Drepturile dumneavoastră în temeiul legilor statale privind confidențialitatea din SUA (care pot varia de la un stat la altul):
Transferuri internaționale de date din SUA:
Dacă transferăm Datele dumneavoastră cu Caracter Personal în afara Statelor Unite (de exemplu, în UE, Regatul Unit sau alte jurisdicții), aplicăm măsuri de protecție contractuale, organizaționale și tehnice concepute pentru a asigura că datele transferate beneficiază de o protecție adecvată, în conformitate cu legile statale aplicabile din SUA.
Nu vindeți și nu partajați informațiile mele cu caracter personal:
Dacă doriți să renunțați la vânzarea sau partajarea Datelor dumneavoastră cu Caracter Personal, vă rugăm să faceți clic pe linkul „Nu vindeți și nu partajați informațiile mele cu caracter personal” disponibil în subsolul site-ului nostru web.
Mecanisme universale de renunțare (opt-out):
Acolo unde este necesar (de exemplu, în temeiul CPRA, CPA, CTDPA), respectăm semnalele Global Privacy Control (GPC) și alte mecanisme universale de renunțare recunoscute.
Autoritatea de supraveghere:
Dacă aveți îngrijorări cu privire la modul în care gestionăm Datele dumneavoastră cu Caracter Personal, puteți contacta procurorul general al statului dumneavoastră. Pentru rezidenții din California, mai multe informații sunt disponibile la: https://oag.ca.gov/privacy/ccpa.
Atunci când achiziționați Serviciile noastre prin intermediul Site-ului nostru Web sau al Aplicației, prelucrăm Datele dumneavoastră pentru a vă gestiona comanda, a procesa plățile și a furniza servicii conexe (de exemplu, confirmarea comenzii, actualizări sau rambursări).
Detalii de identificare și de contact: numele complet, adresa, adresa de e-mail, numărul de telefon.
Detalii de plată: prețul, moneda, marca cardului de credit, tipul, numărul de identificare bancară (BIN) și țara emitentă.
Informații tehnice: adresa IP, limba, tipul dispozitivului.
GDPR Art. 6(1)(b) – Contract:
Evidențele privind comenzile și plățile sunt păstrate timp de 10 ani, în conformitate cu obligațiile legale, fiscale și contabile.
Pentru a accesa și utiliza Serviciile Hypnozio, vi se solicită să creați un Cont de utilizator. În timpul acestui proces, prelucrăm anumite Date cu Caracter Personal pentru a vă identifica în mod corespunzător în calitate de client, pentru a corela Contul dumneavoastră cu alte date prelucrate de noi și pentru a asigura funcționarea sigură și eficientă a Serviciilor.
Odată ce procesul de creare a Contului este finalizat, veți obține imediat acces la funcționalitățile Contului dumneavoastră, cum ar fi gestionarea profilului și a preferințelor, comandarea sau anularea Serviciilor, vizualizarea informațiilor despre utilizare și accesarea altor caracteristici conexe ale Serviciului.
Date de identificare și de cont: adresa de e-mail, parola, datele de înregistrare și alte informații necesare pentru crearea și funcționarea Contului;
Date tehnice: informații despre dispozitiv și sistem, adresa IP, date de jurnal și alți parametri tehnici necesari pentru furnizarea Serviciilor.
GDPR Art. 6(1)(b) – Contract:
Pe durata utilizării Serviciilor de către dumneavoastră.
Dacă nu există nicio activitate (nicio plată sau utilizare) timp de 24 de luni consecutive, vom considera Contul dumneavoastră ca fiind inactiv și vom iniția procesul de reziliere a contractului.
Diverse jurnale ale Serviciului sunt șterse periodic în termen de 1-12 luni.
Serviciul nostru Hypnozio poate fi accesat și operat și prin intermediul aplicației mobile „Hypnozio: Mindset Change” („Aplicația”). Aplicația poate fi accesată folosind datele de autentificare ale Contului dumneavoastră existent sau trebuie să creați un cont nou urmând pașii solicitați.
Aplicația vă oferă funcționalități suplimentare, cum ar fi perspective personalizate, acces mai facil la Servicii, memento-uri de tip pop-up și alte caracteristici concepute pentru a vă ajuta să rămâneți concentrat pe obiectivele dumneavoastră și pentru a vă îmbunătăți experiența de utilizator.
În prezent, Aplicația nu solicită și nu necesită nicio permisiune pe dispozitivul dumneavoastră (cum ar fi conectivitatea Bluetooth, accesul la microfon sau recunoașterea vocală), deoarece funcționalitățile sale nu depind și nu fac uz de astfel de caracteristici.
Date de autentificare: adresa de e-mail, parola, resetarea parolei, ora autentificării, alte jurnale.
Date tehnice: tipul dispozitivului, versiunea sistemului de operare, jurnale de performanță a aplicației și alți parametri tehnici necesari pentru operarea și întreținerea Aplicației.
GDPR Art. 6(1)(b) – Contract:
GDPR Articolul 6(1)(f) – Interese legitime:
Pe durata utilizării Serviciilor de către dumneavoastră.
Dacă nu există nicio activitate (nicio plată sau utilizare) timp de 24 de luni consecutive, vom considera Contul dumneavoastră ca fiind inactiv și vom iniția procesul de reziliere a contractului.
Diverse jurnale ale Serviciului sunt șterse periodic în termen de 1-12 luni.
Prelucrăm Datele dumneavoastră cu Caracter Personal atunci când este necesar pentru a vă oferi acces la și utilizarea Serviciului Hypnozio, inclusiv funcționalitățile de bază ale platformei și caracteristicile conexe.
Aceasta include crearea și gestionarea Conturilor de utilizator și a abonamentelor, a sesiunilor, asigurarea funcționării corespunzătoare a mediului Serviciului, procesarea solicitărilor dumneavoastră de Servicii, furnizarea de asistență (inclusiv prin intermediul instrumentelor de tip chatbot bazate pe inteligență artificială), menținerea comunicării legate de furnizarea Serviciului și furnizarea oricăror actualizări solicitate.
Prelucrarea Datelor dumneavoastră cu Caracter Personal este strict limitată la ceea ce este necesar pentru a furniza și menține Serviciul Hypnozio în conformitate cu obligațiile noastre contractuale.
Notă! Atunci când interacționați cu chatbot-ul nostru bazat pe inteligență artificială, prelucrăm informațiile pe care le furnizați pentru a răspunde solicitărilor dumneavoastră și pentru a îmbunătăți Serviciile. Chatbot-ul nu este destinat să ofere sfaturi profesionale. Deși implementăm măsuri pentru a limita prelucrarea datelor cu caracter personal sensibile (cum ar fi datele privind sănătatea), rămâneți responsabil pentru informațiile pe care alegeți să le transmiteți.
Date de identificare: nume, prenume, adresa de e-mail și ID-ul de utilizator (unde este cazul);
Date privind utilizarea serviciului: jurnale de acces și interacțiuni cu platforma Hypnozio, solicitări de servicii și istoricul utilizării funcționalităților;
Date Chatbot AI - mesaje, întrebări, răspunsuri;
Date tehnice: adresa IP, tipul dispozitivului, versiunea sistemului de operare și alte informații tehnice necesare pentru a asigura funcționalitatea și securitatea serviciului.
GDPR Art. 6(1)(b) – Contract:
GDPR Art. 6(1)(f) – Interes legitim:
Pe durata utilizării Serviciilor de către dumneavoastră.
Dacă nu există nicio activitate (nicio plată sau utilizare) timp de 24 de luni consecutive, vom considera Contul dumneavoastră ca fiind inactiv și vom iniția procesul de reziliere a contractului.
Diverse jurnale ale Serviciului sunt șterse periodic în termen de 1-12 luni.
Conversațiile Chatbot AI – păstrate timp de până la 6 luni de la sesiunea respectivă.
Serviciul Hypnozio vă oferă opțiunea de a completa un scurt chestionar de personalizare sau un formular pentru a ne ajuta să adaptăm programele, recomandările sau ofertele noastre la obiectivele și preferințele dumneavoastră (de exemplu, obiceiuri de viață, bunăstare sau alegeri de produse).
Completarea chestionarului este în întregime opțională. Puteți alege să îl completați atunci când selectați un anumit serviciu care necesită personalizare sau oricând mai târziu, dacă doriți să primiți îndrumări mai personalizate. Puteți continua să utilizați Serviciul Hypnozio chiar dacă decideți să nu îl completați.
Unele chestionare sunt anonime și nu colectează nicio informație care vă poate identifica. Aceste răspunsuri sunt utilizate numai sub formă agregată pentru a ajuta la îmbunătățirea programelor noastre și a experienței utilizatorului.
Alte chestionare pot solicita detalii de contact de bază (cum ar fi numele sau adresa de e-mail), astfel încât să putem oferi recomandări personalizate sau să vă ajustăm programul. Orice detalii legate de bunăstare sau stil de viață pe care alegeți să le partajați sunt prelucrate numai cu cunoștința și consimțământul dumneavoastră și exclusiv pentru a vă personaliza experiența.
Aceste informații nu sunt utilizate niciodată pentru evaluare medicală, diagnostic, partajate cu terțe părți sau pentru luarea de decizii automatizate care v-ar putea afecta.
Date de identificare și de contact: nume, adresă de e-mail (numai dacă este furnizată);
Date din chestionare și sondaje: răspunsuri legate de bunăstare, stil de viață sau preferințe;
Date tehnice: informații despre dispozitiv sau sesiune (numai acolo unde este necesar pentru a furniza chestionarul).
GDPR Art. 6(1)(a) – Consimțământ:
Răspunsurile la chestionare care conțin Date cu Caracter Personal sunt stocate timp de până la 6 luni de la transmitere, cu excepția cazului în care vă retrageți consimțământul mai devreme. După aceea, datele sunt anonimizate sau șterse în siguranță.
Niciunul.
Prelucrăm Datele dumneavoastră cu Caracter Personal atunci când gestionăm plăți legate de comenzile, abonamentele, reducerile, retururile sau rambursările dumneavoastră.
Această prelucrare include, de asemenea, îndeplinirea obligațiilor fiscale, cum ar fi emiterea facturilor, menținerea evidențelor contabile și îndeplinirea altor cerințe legale statutare.
Informații de plată: metoda de plată (tipul cardului, ultimele cifre ale cardului), token-ul de plată, suma tranzacției, data și ora tranzacției, motivele rambursării.
Date de facturare și date juridice: nume, e-mail, telefon, adresă de facturare, IBAN/număr de cont, evidențe de plată, facturi, TVA și altă documentație contabilă sau legală necesară.
Informații vamale sau de import/export (unde este cazul): coduri de identificare personală sau date vamale cerute de lege în anumite țări (de exemplu, pentru expedieri supuse vămuirii).
GDPR Art. 6(1)(b) – Contract:
GDPR Art. 6(1)(c) – Obligație legală:
Reținem datele referitoare la contabilitate timp de 10 ani, conform reglementărilor financiare și fiscale.
Dacă ne contactați în scris (prin Live Chat, e-mailuri de asistență pentru clienți, rețele sociale sau altfel), vom păstra o evidență a faptului contactării și a informațiilor pe care ni le-ați furnizat, inclusiv Datele dumneavoastră cu Caracter Personal, pentru a procesa corect solicitarea dumneavoastră și pentru a răspunde la întrebare, cerere sau reclamație.
Utilizăm instrumente bazate pe inteligență artificială (IA) (complet sau semi-automatizate) pentru a asista echipa noastră de asistență pentru clienți. Aceste instrumente sunt utilizate pentru sugerarea de schițe de răspuns, transcrierea și rezumarea conversațiilor și furnizarea de răspunsuri automate la întrebările frecvente sau la întrebările pentru care au fost instruite.
Notă! Toate rezultatele generate de IA sunt revizuite și validate de personal uman acolo unde deciziile ar putea afecta drepturile dumneavoastră. Nu ne bazăm exclusiv pe procese decizionale automatizate care produc efecte juridice sau efecte similare semnificative. Nu utilizăm datele dumneavoastră pentru instruirea modelelor de IA decât dacă sunt complet anonimizate.
Contact prin e-mail / sau prin Livechat, Asistență Clienți: nume, prenume, adresă de e-mail, adresa de domiciliu. Detalii despre achiziție și alte informații necesare pentru a vă verifica identitatea (dacă este necesar). Alte informații legate de solicitarea scrisă, documente atașate sau alt conținut vizual, tot istoricul corespondenței.
GDPR Art. 6(1)(b) – Contract:
GDPR Art. 6(1)(f) – Interes legitim:
Comunicarea scrisă - 3 ani după ce solicitarea dumneavoastră a fost închisă.
Putem reține anumite informații mai mult timp dacă ni se solicită acest lucru pentru a respecta legile aplicabile sau pe baza unor interese justificate.
Avem dreptul, în exercitarea drepturilor și obligațiilor noastre conform Termenilor („ToS”), să vă contactăm în orice moment (de exemplu, să furnizăm comunicări tranzacționale). Vă putem trimite notificări și informații importante prin e-mail sau SMS.
Notă! Această comunicare importantă nu este considerată marketing și nu vă puteți dezabona de la aceasta.
Detalii de identificare și de contact: nume, prenume, număr de telefon mobil, adresă de e-mail, adresa de domiciliu.
Date tehnice: copii ale mesajelor electronice/SMS, starea și data livrării, starea și data deschiderii (citirii) mesajului, linkuri deschise din conținutul mesajului.
GDPR Art. 6(1)(b) – Contract:
Jurnalele istoricului comunicărilor electronice sunt păstrate timp de 1 lună, cu excepția cazului în care este necesară o retenție mai lungă în scopuri legale.
Prelucrăm Datele dumneavoastră cu Caracter Personal pentru a vă informa despre Services și Goods, promoții, funcții noi sau pentru a vă solicita feedback-ul. Aceasta include trimiterea de conținut de marketing general sau personalizat, de exemplu, buletine informative, mesaje promoționale, sondaje prin e-mail sau SMS.
Când sunteți de acord să primiți comunicări de marketing de la Companie, acestea pot include informații de marketing și oferte despre acest brand specific și alte branduri operate în cadrul Companiei. Conținutul de marketing poate fi personalizat pe baza Datelor pe care le deținem deja despre dumneavoastră (de exemplu, achiziții anterioare, istoricul de navigare, preferințele selectate), pentru a vă oferi oferte sau conținut relevant.
Dacă sunteți un client existent, vă putem contacta cu conținut de marketing despre aceleași produse sau servicii sau produse sau servicii similare, chiar dacă nu v-ați dat consimțământul explicit, cu condiția să vi se fi oferit posibilitatea de a vă opune atunci când au fost colectate datele dumneavoastră de contact, ca o opțiune de dezabonare (opt-out) să fie inclusă în fiecare mesaj și ca un astfel de contact să fie permis de legea aplicabilă.
Rețineți! Aveți dreptul de a vă opune sau de a vă retrage consimțământul pentru marketing direct în orice moment, în mod gratuit, prin:
Date de contact: nume complet, adresă de e-mail, număr de telefon, țară;
Jurnale (Logs): jurnale de colectare a consimțământului (dată, metodă, preferințe, informații de dezabonare, solicitări de renunțare/opt-out).
Date privind interacțiunea de marketing: informații despre modul în care interacționați cu materialele noastre de marketing - cum ar fi starea livrării și deschiderii mesajului, clicurile pe link-uri, participarea la campanii, preferințele de comunicare, acțiunile de dezabonare sau renunțare și marcajele temporale ale interacțiunii.
Istoricul achizițiilor și al implicării (dacă este cazul): informații derivate din tranzacțiile dumneavoastră anterioare sau din interacțiunile de marketing, cum ar fi produsele achiziționate, sursele de recomandare, link-urile utilizate sau răspunsurile la campaniile promoționale.
GDPR Art. 6(1)(a) – Consimțământ:
GDPR Art. 6(1)(f) – Interes legitim:
3 ani de la data acordării consimțământului, cu excepția cazului în care renunțați mai devreme.
Ne gestionăm profilurile și conturile de afaceri pe diverse rețele sociale. Dacă sunteți interesat de Serviciile noastre și urmăriți profilurile noastre pe rețelele sociale, participați la jocurile noastre, promoții, partajați fotografiile dumneavoastră cu noi sau ne etichetați în fotografiile dumneavoastră, postări publice etc., colectăm și utilizăm Datele dumneavoastră, pe care le primim direct de la dumneavoastră, atunci când sunteți activ în conturile noastre.
Vă rugăm să rețineți că conturile noastre sunt integrate în platforme de rețele sociale (de exemplu, Facebook, Instagram, LinkedIn etc.) și, prin urmare, toți furnizorii de platforme sociale, în calitate de operatori de date independenți, au acces deplin pentru a colecta Datele dumneavoastră cu Caracter Personal.
Puteți găsi informații detaliate privind prelucrarea datelor, scopurile și domeniul de utilizare a datelor de către fiecare platformă de rețele sociale în politica de confidențialitate a rețelei sociale respective.
De asemenea, dacă doriți să vă exercitați drepturile în legătură cu datele prelucrate de rețelele sociale, este mai eficient să contactați direct operatorul rețelei sociale.
Identificatori: nume, prenume și fotografia de profil;
Interacțiuni publice: aprecieri (likes), urmăriri (follows), comentarii, distribuiri (shares);
Participare: mesaje pe care le trimiteți (conținut, oră, atașamente, istoric), participarea activă la jocuri/evenimente, orice fotografii pe care ni le trimiteți sau în care ne etichetați.
GDPR Art. 6(1)(a) – Consimțământ:
Furnizorul rețelei sociale în cauză stabilește termenele limită pentru păstrarea datelor. Vă recomandăm să verificați politica de confidențialitate a rețelei sociale respective.
În mod normal, le păstrăm și nu le ștergem decât dacă vă retrageți consimțământul, solicitați ștergerea sau platforma impune ștergerea timpurie.
Putem prelucra Datele dumneavoastră cu Caracter Personal în cazul în care devenim parte sau parte interesată în proceduri judiciare la care sunteți supus, sau dacă ni se cere prin lege să colectăm și/sau să furnizăm informații despre dumneavoastră pentru a ne conforma legii aplicabile.
De asemenea, în toate cazurile în care suspectăm fraudă, furt, revânzare ilegală, utilizare abuzivă a activităților de marketing cu numele de brand ale noastre sau alte activități ilegale care implică Website-ul, Compania, brandurile și/sau serviciile noastre, raportăm astfel de cazuri autorităților corespunzătoare de investigare prealabilă (cum ar fi poliția sau parchetul).
Toate informațiile pe care le deținem despre dumneavoastră și care fac parte din procesul legal, de exemplu, dosare contabile și juridice, documente legale, alte informații pe care ni le furnizați, alte informații pe care suntem obligați prin lege să le colectăm și/sau să le furnizăm. De asemenea, pledoarii, cereri de chemare în judecată, decizii judecătorești.
Dacă este cazul - informații despre infracțiuni și condamnări penale.
GDPR Art. 6(1)(f) – Interes legitim:
Atât timp cât procedurile legale sunt în curs și 10 ani de la data intrării în vigoare a deciziei instanței sau a autorității, sau de la data la care decizia obligatorie din punct de vedere juridic este pusă în aplicare integral.
Când vizitați și navigați pe Website-ul nostru, prelucrăm anumite Date cu Caracter Personal în scopuri statistice, analitice, de marketing și de monitorizare a performanței. Acest lucru ne ajută să îmbunătățim funcționalitatea, stabilitatea, securitatea și experiența generală a utilizatorului pe Website-ul nostru.
În funcție de preferințele dumneavoastră privind modulele cookie și de opțiunile de consimțământ, putem colecta diverse informații prin module cookie și tehnologii de urmărire similare, utilizând instrumente de încredere precum Google Analytics 4 sau alte platforme de analiză și marketing autorizate. Informații detaliate sunt furnizate în Politica noastră privind Cookie-urile.
Identificatori: adresa IP sau alți identificatori ai dispozitivului;
Informații tehnice: tipul dispozitivului, tipul browserului, setările de limbă, setările și configurațiile hardware/software, URL-urile de referință (site-urile vizitate înainte/după);
Informații privind utilizarea: paginile vizitate pe Website-ul nostru, interacțiunile, clicurile sau comportamentul în timpul sesiunii, marcajele temporale ale vizitei, durata sesiunii, interfața selectată sau preferințele contului (dacă este cazul).
GDPR Art. 6(1)(a) – Consimțământ:
Pentru mai multe informații despre perioadele de retenție a modulelor cookie, vă rugăm să consultați Politica noastră privind Cookie-urile.
Prelucrăm Datele dumneavoastră cu Caracter Personal atunci când participați la concursurile, competițiile, jocurile sau evenimentele noastre. Acest lucru se face pentru a vă gestiona participarea, pentru a comunica cu dumneavoastră și (după caz) pentru a publica sau promova rezultatele activității.
Identificatori: nume complet, adresă de e-mail, număr de telefon;
Participare: interacțiunea pe rețelele de socializare (comentarii, distribuiri, „like-uri”, „follow-uri”, reacții), înscrieri la concurs, răspunsuri, evaluări/calificative, participarea la evenimente;
Conținut media: fotografii/videoclipuri trimise sau capturate, imaginea/vocea în înregistrări.
GDPR Art. 6(1)(a) – Consimțământ:
Datele participanților la concurs – păstrate timp de 1 an de la anunțarea câștigătorilor sau conform descrierii din termenii specifici ai concursului, cu excepția cazului în care este specificată o perioadă mai scurtă sau mai lungă.
Prelucrăm Datele dumneavoastră cu Caracter Personal atunci când trimiteți, creați sau ne permiteți să utilizăm conținut care vă include în scopuri promoționale. Aceasta include:
Acolo unde este cazul, se va semna un acord separat de utilizare a imaginii sau a conținutului înainte de publicare sau distribuire, sau consimțământul va fi colectat printr-un formular dedicat.
Identificatori: nume complet, nume de utilizator sau numele profilului;
Conținut media: fotografie, înregistrare video sau audio;
Participare: mărturii, recenzii sau alt conținut pe care îl furnizați sau ne permiteți să îl folosim, identificatori de rețele sociale (etichete, mențiuni, handle-uri), acord de utilizare a imaginii sau a conținutului promoțional (dacă este cazul), jurnale de consimțământ.
GDPR Art. 6(1)(a) – Consimțământ:
GDPR Art. 6(1)(b) – Contract:
Conținutul UGC și de campanie: păstrat timp de până la 2 ani de la data colectării sau a consimțământului, cu excepția cazului în care este specificată o perioadă mai scurtă sau mai lungă sau dacă consimțământul este retras.
Conținutul campaniei publicitare: arhivat timp de până la 10 ani în scopuri juridice, contractuale sau de conformitate.
Când participați la Programul nostru de Afiliere (de exemplu, promovarea Bunurilor sau Serviciilor noastre prin linkuri, campanii sau alte metode convenite), prelucrăm Datele dumneavoastră cu Caracter Personal pentru a vă gestiona participarea, a urmări recomandările, a calcula comisioanele și a efectua plăți. De asemenea, putem folosi Datele dumneavoastră pentru a comunica cu dumneavoastră despre actualizările programului de afiliere, verificări de conformitate, reclamații sau raportarea performanței.
Identificatori: nume, prenume și detalii de contact (adresă de e-mail, număr de telefon), detalii de cont/autentificare de Afiliat;
Detalii de plată și facturare: cont bancar sau alți identificatori de plată, facturi;
Date de performanță și urmărire: coduri de recomandare, statistici de campanie, lead-uri/vânzări generate, adresa IP, cookie-uri unde este cazul;
Cookie-uri: date de urmărire unde este cazul (sub rezerva Politicii privind Cookie-urile și a reglementărilor locale).
GDPR Art. 6(1)(b) – Contract:
GDPR Art. 6(1)(f) – Interes legitim:
Datele programului de afiliere – păstrate pe durata participării dumneavoastră la program și până la 5 ani de la încetare (în scopuri contabile, juridice și de prevenire a fraudei).
Înregistrările de plată – păstrate timp de 10 ani pentru a respecta legislația financiară/contabilă.
Fotografiile și videoclipurile afiliaților - conform acordului din programul de afiliere specific sau acordului reciproc.
Prelucrăm Datele dumneavoastră cu Caracter Personal atunci când trimiteți o recenzie sau un feedback prin intermediul site-ului nostru web, al sondajelor post-achiziție, al contului de utilizator sau al altor canale de comunicare. Această prelucrare include verificarea originii și autenticității feedback-ului, moderarea conținutului acestuia pentru a preveni utilizarea abuzivă (de exemplu, declarații ofensatoare, false sau înșelătoare) și publicarea recenziilor verificate pentru a asigura transparența, a îmbunătăți serviciile noastre și a menține încrederea clienților.
Identificatori: nume, prenume și detalii de contact (adresă de e-mail, număr de telefon);
Conținutul feedback-ului: textul recenziei, rating-ul, comentariile, fotografiile sau alte materiale media transmise voluntar de dumneavoastră.
GDPR Art. 6(1)(a) – Consimțământ:
Feedback-ul și recenziile sunt păstrate și publicate timp de până la 3 ani sau până la retragerea consimțământului.
Prelucrăm Datele dumneavoastră cu Caracter Personal în mod automat și prin intermediul jurnalelor tehnice ori de câte ori accesați, navigați sau interacționați cu site-ul nostru web sau cu serviciile noastre online. Aceasta include prelucrarea necesară pentru a menține funcționalitatea serviciului, pentru a detecta și preveni activitățile neautorizate, pentru a asigura securitatea sistemelor informatice și pentru a respecta obligațiile aplicabile în materie de securitate cibernetică sau obligațiile legale.
Date tehnice și de utilizare: adresa IP, tipul dispozitivului, sistemul de operare, tipul și versiunea browserului, identificatorii de sesiune, ora accesului și paginile vizitate, datele modulelor cookie.
Date de jurnal și de diagnosticare: jurnalele serverului și ale aplicațiilor, rapoarte de erori, evenimente de autentificare și alerte de securitate.
GDPR Art. 6(1)(f) – Interes legitim:
Datele tehnice și de jurnal sunt păstrate, de regulă, timp de până la 12 luni de la colectare, cu excepția cazului în care este necesară o perioadă mai lungă pentru investigații de securitate, obligații legale sau soluționarea incidentelor.
