Pagini legale
Politica de confidențialitate
The Financial Mindset respectă confidențialitatea datelor tale personale. Această politică explică ce date colectăm, în ce scopuri, pe ce temei juridic, cu cine le partajăm, cât timp le păstrăm și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 ("GDPR").
Ultima actualizare: [de completat de Dan: data publicării] data publicării. Versiune: propunere (2026-10-04).
1. Operatorul de date (cine suntem)
Operatorul prelucrării este [de completat de Gabi/Dan: denumirea juridică exactă]:
- denumirea juridică exactă: [de completat de Dan] (poate fi "The Financial Mindset" sau entitatea juridică a lui Gabi - de confirmat cu Gabi, vezi Disclaimer investiții și educație, secțiunea ASF);
- sediul social / adresa: [de completat de Gabi/Dan: sediul social];
- CUI / nr. de înregistrare: [de completat de Dan: CUI];
-
email pentru protecția datelor:
[de completat de Dan: email de contact] (ex.
contact@domeniu-viitor.ro); - telefon: [de completat de Gabi/Dan: telefon].
Responsabil cu protecția datelor (DPO): [de completat de Dan: statut DPO] - de regulă nu este obligatoriu pentru un site de această dimensiune; dacă nu există DPO, se menționează că nu este desemnat unul.
2. Ce date colectăm
Colectăm doar datele necesare scopurilor de mai jos:
- Date de identificare și contact: nume, prenume, adresă de email, telefon (opțional).
- Date despre interacțiune: pagina/sursa de pe care ai venit, data și ora, consimțămintele acordate (tip + marcă de timp + sursă).
- Date de plată: procesate de Stripe ([de completat de Dan: de confirmat procesatorul final]). Noi nu stocăm datele complete ale cardului.
- Date tehnice: adresa IP, tipul dispozitivului și al browserului, cookie-uri (vezi "Politica de cookies"), colectate în principal după consimțământ.
3. Scopurile prelucrării și temeiul juridic (art. 13(1)(c))
| # | Scop | Ce date | Temei juridic (GDPR art. 6) | Formular/sursă |
|---|---|---|---|---|
| 1 | Înscriere la workshop + confirmare, link Zoom, memento | nume, email, consimțământ | consimțământ (art. 6(1)(a)) + executarea contractului/serviciului (art. 6(1)(b)) | Formular workshop "De la 0 la Investitor" |
| 2 | Newsletter | email, consimțământ | consimțământ (art. 6(1)(a)) | Formular abonare newsletter |
| 3 | Livrare lead magnet ("De la 0 la Investitor - Ghidul primilor pași") | nume, email, consimțământ | consimțământ (art. 6(1)(a)) | Formular descărcare ghid |
| 4 | Lead B2B (discuție pentru companii) | nume, email, companie, funcție | demersuri la cererea ta înainte de un contract (art. 6(1)(b)), pentru a răspunde solicitării; interesul nostru legitim (art. 6(1)(f)) de a comunica cu companiile care ne contactează | Formular "Solicită o discuție" |
| 5 | Contact (întrebări generale) | nume, email, mesaj | interesul nostru legitim (art. 6(1)(f)) de a răspunde mesajelor primite | Formular de contact |
| 6 | Programare 1:1 | nume, email, consimțământ | executarea contractului/serviciului (art. 6(1)(b)) | Widget Cal.com |
| 7 | Achiziție program + facturare | nume, email, adresă de facturare, date de plată | executarea contractului (art. 6(1)(b)) + obligație legală (art. 6(1)(c), facturare) | Checkout Stripe |
| 8 | Analiză și măsurare (GA4) | date tehnice, comportament pe site | consimțământ (art. 6(1)(a)) | Cookie banner (R72) |
Consimțămintele sunt separate pentru fiecare scop (newsletter / comunicări workshop / B2B), captate la fiecare formular, cu marcă de timp și sursă. Poți retrage oricând un consimțământ (GDPR art. 7(3)) - vezi secțiunea 8.
4. Destinatari și împuterniciți (art. 13(1)(e))
Datele pot fi transmise următorilor împuterniciți, propuși, în curs de confirmare (stack-ul din 2026-10-04 Stack and hosting proposal; nu este final):
| Împuternicit | Rol | Localizare date | Stare |
|---|---|---|---|
| Brevo | email tranzacțional + marketing, stocare contacte | UE (servere UE) | propus, în curs de confirmare [de completat de Dan] |
| Cal.com | programare 1:1 | UE disponibil pe planuri superioare; implicit [de completat de Dan] | propus, în curs de confirmare |
| Stripe | procesare plăți, facturare | SUA (cu prezență UE) | propus, în curs de confirmare |
| Cloudflare | hosting/CDN | rețea globală; regiune UE doar la cerere [de completat de Dan] | propus, în curs de confirmare |
| Google Analytics (GA4) | analiză trafic, doar după consimțământ | Google (SUA) | propus, în curs de confirmare |
Cu fiecare împuternicit trebuie încheiat un acord de prelucrare a datelor (DPA) înainte de lansare ([de completat de Dan], 2026-10-04 Stack and hosting proposal §2.7).
5. Transferuri în afara SEE (art. 13(1)(f))
Unii împuterniciți pot prelucra date în afara Spațiului Economic European (ex. Stripe, Google - SUA). În aceste cazuri transferul se face doar cu garanții adecvate, de regulă Decizia de adecvare UE-SUA (EU-U.S. Data Privacy Framework) și/sau clauzele contractuale standard (SCC) (GDPR art. 44 și urm.; [de completat de Dan: de confirmat/consemnat garanția pentru fiecare împuternicit]).
6. Perioada de stocare (art. 13(2)(a))
[de completat de Dan: de stabilit per scop] de stabilit per scop. Propunere (de confirmat):
- contacte newsletter / workshop / lead magnet: cât timp consimțământul este valabil + [de completat de Dan];
- date de contact B2B: [de completat de Dan];
- date de facturare (obligatorii legal): conform termenelor fiscale aplicabile - [de completat de Dan/contabil];
- date de analiză: [de completat de Dan].
7. Drepturile tale
Conform GDPR (art. 13(2)(b) și urm.) ai dreptul la:
- acces la datele tale;
- rectificare (corectarea datelor inexacte);
- ștergere ("dreptul de a fi uitat");
- restricționarea prelucrării;
- opoziție la prelucrare;
- portabilitatea datelor;
- retragerea consimțământului în orice moment, la fel de simplu ca acordarea lui (art. 7(3)).
Nu există proces decizional automatizat care să producă efecte semnificative asupra ta (art. 13(2)(f), art. 22): [de completat de Dan: de confirmat (GA4/remarketing nu este decizie automatizată, dar se declară explicit)].
Pentru exercitarea drepturilor, scrie la [de completat de Dan: email] email. Vom răspunde în termenul legal (o lună, prelungibil). De asemenea, ai dreptul de a depune o plângere la ANSPDCP (art. 13(2)(d), art. 77): Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București; site https://www.dataprotection.ro/ (accessed 2026-10-04). [de completat de Dan: de verificat adresa/telefonul curente pe site înainte de publicare].
8. Furnizarea obligatorie a datelor (art. 13(2)(e))
Datele marcate ca obligatorii în formulare sunt necesare pentru a-ți putea presta serviciul cerut (ex. înscrierea la workshop, livrarea ghidului). Dacă nu le furnizezi, nu îți putem oferi serviciul respectiv. Restul câmpurilor sunt opționale.
9. Modificări
Această politică poate fi actualizată. Vom publica data ultimei actualizări și, dacă schimbările sunt semnificative, îți vom anunța la [de completat de Dan].