POLITICA DE CONFIDENȚIALITATE (GDPR) – nellyrotaru.com
Prezenta Politică de Confidențialitate descrie modul în care Citrin Global SRL („noi”, „Operatorul”) prelucrează datele cu caracter personal atunci când folosești website-ul nellyrotaru.com („Platforma”/„Site-ul”), îți creezi un cont, plasezi comenzi sau participi la produse și servicii digitale (cursuri, abonamente, comunitate, evenimente online).
Această Politică se aplică tuturor vizitatorilor și utilizatorilor Platformei.
1) Cine este operatorul datelor (identificare)
Operator: Citrin Global SRL
Nr. Reg. Comerțului: J/12/3893/2020
CUI: RO43369010
Sediu: Str. Calea Baciului 99, Cluj-Napoca, jud. Cluj, România
E-mail contact (GDPR / suport): contactnellyrotaru@gmail.com
E-mail Responsabil Protecția Datelor (DPO): contactnellyrotaru@gmail.com
2) Ce date colectăm (categorii de date)
În funcție de modul în care folosești Platforma, putem prelucra următoarele categorii de date:
2.1. Date de identificare și contact
Nume și prenume (dacă le furnizezi)
Adresă de e-mail
Număr de telefon (dacă este solicitat la checkout și furnizat)
Date de facturare (dacă sunt solicitate și furnizate)
2.2. Date despre cont și utilizare
Date de autentificare (de ex. username; parola nu este vizibilă pentru noi și este stocată criptat)
Informații despre activitatea din cont (ex.: accesări de cursuri, progres, acces la resurse, statut abonament)
2.3. Date despre comenzi și plăți
Istoricul comenzilor
Detalii tranzacție (sumă, monedă – EUR, status plată, identificatori de plată)
Nu stocăm datele cardului. Plățile sunt procesate securizat de Stripe.
2.4. Date de comunicare
Conținutul mesajelor trimise către noi pe e-mail
Răspunsurile și istoricul de suport asociat solicitărilor tale
2.5. Date pentru evenimente și comunitate (dacă sunt incluse)
Adresa de e-mail folosită pentru a primi invitații la evenimente online (ex.: Zoom)
Date minime necesare pentru acces în comunitate (ex.: Telegram), în măsura în care tu le furnizezi și în limita funcționării serviciului
2.6. Date tehnice (prin utilizarea Site-ului)
Adresa IP, tip browser, sistem de operare, pagini vizitate, data/ora accesării, identificatori cookie (după caz)
Aceste date sunt colectate prin cookies și tehnologii similare, conform Politicii de Cookies.
3) De ce colectăm datele (scopuri) și temeiuri legale
Prelucrăm datele doar dacă avem un temei legal, conform GDPR:
3.1. Furnizarea Platformei, contului și conținutului digital
Scop: creare cont, autentificare, acordare acces la cursuri/abonamente, administrare utilizare
Temei: executarea contractului (art. 6(1)(b) GDPR) și/sau interes legitim (art. 6(1)(f) GDPR) pentru funcționarea, securitatea și prevenirea utilizării abuzive a Platformei
3.2. Procesarea comenzilor și a plăților
Scop: procesare comandă, confirmare plată, activare acces, gestionare abonamente
Temei: executarea contractului (art. 6(1)(b) GDPR)
3.3. Facturare și obligații contabile/fiscale
Scop: evidențe contabile, documente fiscale, conform legislației
Temei: obligație legală (art. 6(1)(c) GDPR)
3.4. Suport și comunicare cu utilizatorii
Scop: răspuns la solicitări, asistență, soluționare probleme tehnice/administrative
Temei: executarea contractului (art. 6(1)(b) GDPR) și/sau interes legitim (art. 6(1)(f) GDPR) pentru gestionarea relației cu utilizatorii și îmbunătățirea serviciilor
3.5. Trimiterea invitațiilor la evenimente (ex.: Zoom)
Scop: transmiterea linkurilor și detaliilor de participare
Temei: executarea contractului (art. 6(1)(b) GDPR)
3.6. Marketing (newsletter / informări promoționale)
Scop: comunicări de marketing, lansări, promoții, conținut informativ
Temei: consimțământ (art. 6(1)(a) GDPR) atunci când este necesar și/sau interes legitim (art. 6(1)(f) GDPR) pentru comunicări către clienți în limitele permise de lege
Te poți dezabona oricând folosind linkul de dezabonare din e-mail sau scriindu-ne la contactnellyrotaru@gmail.com. Ai, de asemenea, dreptul de opoziție la marketing direct.
3.7. Securitate, prevenirea fraudei și funcționarea Site-ului
Scop: protecție împotriva abuzului, acces neautorizat, fraudă, menținerea securității, diagnostic și administrare tehnică
Temei: interes legitim (art. 6(1)(f) GDPR)
3.8. Analiză și îmbunătățire
Scop: statistici, măsurarea performanței Site-ului și a conținutului, îmbunătățirea experienței utilizatorului
Temei: consimțământ (pentru cookies neesențiale, dacă sunt utilizate) și/sau interes legitim, în funcție de instrumentele folosite și setările tale de cookies
4) De unde avem datele
Direct de la tine (formular cont, comandă, e-mail, înscrieri)
Automat, prin tehnologiile Site-ului (cookies, loguri), conform Politicii de Cookies
De la procesatori implicați în plată (ex.: Stripe), doar datele necesare pentru confirmare și evidență tranzacție
5) Cui transmitem datele (destinatari / împuterniciți)
Putem divulga datele tale numai în măsura necesară pentru furnizarea serviciilor și respectarea obligațiilor legale, către:
Procesatorul de plăți: Stripe (procesarea plăților online)
Furnizori de hosting și mentenanță site (găzduire, infrastructură)
Furnizori de e-mail / comunicare (pentru trimiterea confirmărilor și mesajelor)
Furnizori pentru evenimente online (ex.: Zoom), dacă participi la evenimente incluse
Furnizori pentru comunitate (ex.: Telegram), doar pentru acces/funcționare, în funcție de modul de utilizare
Autorități publice, doar dacă avem obligație legală
Nu vindem datele tale către terți.
6) Transferuri internaționale de date
Unii furnizori (ex.: Stripe, Zoom, Telegram, servicii de hosting/e-mail) pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferurile se realizează pe baza unor garanții adecvate (de exemplu, Clauze Contractuale Standard sau alte mecanisme legale), conform GDPR, acolo unde este aplicabil.
7) Cât timp păstrăm datele (perioade de stocare)
Păstrăm datele doar cât este necesar pentru scopurile menționate:
Date cont: cât timp ai cont activ și/sau cât este necesar pentru furnizarea serviciilor, respectiv pentru apărarea drepturilor noastre (de ex. în cazul unor dispute)
Date comenzi / facturare: pe durata impusă de obligațiile legale aplicabile (contabile/fiscale)
E-mailuri de suport: de regulă până la 24 luni de la închiderea solicitării, pentru evidență și îmbunătățirea serviciilor
Date de marketing: până la retragerea consimțământului sau dezabonare/opunere
Loguri tehnice / securitate: de regulă până la 12 luni, cu posibilitatea extinderii dacă este necesar pentru investigarea incidentelor sau apărarea drepturilor noastre
La expirarea perioadelor, datele sunt șterse sau anonimizate, cu excepția celor pe care suntem obligați să le păstrăm prin lege.
8) Drepturile tale (GDPR)
Ai următoarele drepturi, în limitele GDPR:
Dreptul de acces
Dreptul la rectificare
Dreptul la ștergere („dreptul de a fi uitat”), în anumite condiții
Dreptul la restricționarea prelucrării, în anumite condiții
Dreptul la portabilitatea datelor, pentru datele furnizate de tine, în anumite condiții
Dreptul la opoziție, la prelucrări bazate pe interes legitim, inclusiv marketing direct
Dreptul de a retrage consimțământul, pentru prelucrări bazate pe consimțământ
Dreptul de a depune plângere la Autoritatea de Supraveghere
Pentru exercitarea drepturilor, ne poți scrie la: contactnellyrotaru@gmail.com. Putem solicita informații rezonabile pentru verificarea identității, pentru a proteja datele.
Vom răspunde solicitărilor tale fără întârzieri nejustificate și, de regulă, în termen de cel mult 30 de zile de la primire. În situații complexe sau în cazul unui număr mare de solicitări, termenul poate fi prelungit conform legii, caz în care te vom informa.
Pentru a-ți proteja datele, putem solicita informații suplimentare pentru verificarea identității. În anumite situații, este posibil să nu putem da curs integral unei solicitări (de exemplu, din cauza unor obligații legale sau dacă nu te putem identifica în mod rezonabil); în aceste cazuri îți vom explica motivul.
9) Autoritatea de supraveghere (România) – ANSPDCP
Dacă consideri că drepturile tale au fost încălcate, poți depune plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
E-mail: anspdcp@dataprotection.ro
Telefon (centrală): +40.318.059.211 / +40.318.059.212
Website: https://www.dataprotection.ro/
10) Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele (control acces, limitarea accesului, conexiuni securizate, actualizări). Totuși, niciun sistem online nu poate garanta securitate 100%.
Ești responsabil(ă) să păstrezi confidențialitatea datelor de autentificare și să folosești dispozitive și parole sigure.
Dacă suspectezi că datele de autentificare au fost compromise sau că a existat un incident de securitate care te privește, te rugăm să ne contactezi imediat la: contactnellyrotaru@gmail.com.
11) Datele minorilor
Platforma nu este destinată persoanelor sub 18 ani. Nu colectăm în mod intenționat date ale minorilor. Dacă descoperim astfel de date, le putem șterge.
12) Cookies și tehnologii similare
Folosim cookies și tehnologii similare pentru funcționarea Site-ului, securitate și, după caz, analiză/marketing. Detalii complete (tipuri cookies, scop, durate, opțiuni) sunt disponibile în Politica de Cookies.
Cookies-urile neesențiale (de ex. analiză/marketing) sunt utilizate doar dacă îți exprimi consimțământul, acolo unde este aplicabil, conform setărilor tale.
13) Comunicări de marketing
Dacă te abonezi la newsletter sau îți dai acordul pentru comunicări promoționale, îți putem trimite e-mailuri despre produse, abonamente, campanii și conținut. Te poți dezabona oricând folosind linkul de dezabonare din e-mail sau scriindu-ne la contactnellyrotaru@gmail.com.
14) Link-uri și servicii ale terților
Platforma poate conține link-uri către website-uri sau servicii ale unor terți (de exemplu, Stripe, Zoom, Telegram sau alți furnizori integrați). Nu controlăm și nu suntem responsabili pentru practicile de confidențialitate ale acestor terți. Îți recomandăm să consulți politicile lor de confidențialitate înainte de a utiliza serviciile respective.
15) Decizii automate și profilare
Nu folosim procese decizionale complet automate (inclusiv profilare) care produc efecte juridice asupra ta sau te afectează semnificativ într-un mod similar. Dacă vom introduce astfel de procese, vom actualiza această Politică înainte de aplicare.
16) Modificarea acestei politici
Putem actualiza această Politică atunci când apar schimbări legislative sau operaționale. Versiunea actualizată va fi publicată pe Site și va avea data ultimei actualizări.
17) Contact
Pentru întrebări despre această Politică sau despre datele tale: contactnellyrotaru@gmail.com
Ultima actualizare: 8 decembrie 2025
