Informare privind prelucrarea datelor cu caracter personal. Această politică acoperă site-ul de prezentare doibani.com și app.doibani.com, inclusiv înscrierea pe lista de așteptare. Aplicația doibani va avea propria politică, separată, valabilă de la lansare.
Operatorul
Societatea Doi Bani S.R.L. este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE. În prezentul document va fi identificat ca „Operatorul”.
Date de identificare ale Operatorului:
- Doi Bani S.R.L.
- CUI: 55436059
- Nr. înreg. la ORC: J2026050100000
- Web: doibani.com / app.doibani.com
- E-mail: contact@doibani.com
Conformitatea Operatorului cu GDPR
Datele dvs. personale sunt păstrate în conformitate cu prevederile legale și în acord cu prevederile Regulamentului (UE) 2016/679 — denumit în cuprinsul acestui document GDPR.
Operatorul a implementat și respectă GDPR, prelucrând în mod confidențial, organizat, securizat și responsabil datele cu caracter personal, numind în acest sens un DPO (Responsabil cu Protecția Datelor cu Caracter Personal).
Operatorul înțelege importanța prelucrării datelor într-un mod adecvat, astfel că la datele personale ale persoanelor vizate au acces doar persoanele autorizate, potrivit politicilor și fluxurilor de lucru reglementate intern.
În vederea asigurării unui nivel de securitate corespunzător, avem implementate măsuri tehnice și organizatorice adecvate, având capacitatea de a asigura confidențialitatea, integritatea datelor cu caracter personal și de a restabili disponibilitatea datelor cu caracter personal în timp util în cazul în care are loc un incident de natură fizică sau tehnică.
În vederea protejării datelor personale, toate dispozitivele de stocare a datelor sunt securizate corespunzător, pentru unele operațiuni se folosește criptarea datelor, având implementat un proces pentru testarea, evaluarea și aprecierea periodică a eficacității măsurilor tehnice și organizatorice pentru a garanta securitatea prelucrării.
Orice solicitare privind prelucrarea datelor cu caracter personal o puteți transmite pe adresa de e-mail: contact@doibani.com.
Definirea unor termeni
- Date cu caracter personal — înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
- Prelucrare — înseamnă orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal sau pe seturi de date cu caracter personal, indiferent dacă sunt sau nu prin mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea, combinarea, restricționarea, ștergerea sau distrugerea.
- Operator — înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
- Persoana vizată — este persoana ale cărei date personale sunt prelucrate.
- Destinatar — înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari.
Drepturile persoanei vizate
- Dreptul la informare — aveți dreptul de a fi informat cu privire la prelucrarea și protejarea datelor cu caracter personal.
- Dreptul de acces la date — aveți dreptul de a obține de la operatorul de date confirmarea faptului că datele cu caracter personal sunt sau nu prelucrate de către acesta.
- Dreptul la rectificare — aveți dreptul de a obține rectificarea datelor inexacte, precum și completarea datelor incomplete.
- Dreptul la ștergerea datelor („dreptul de a fi uitat”) — aveți dreptul de a obține, în măsura în care sunt îndeplinite condițiile legale, ștergerea datelor cu caracter personal.
- Dreptul la restricționarea prelucrării — aveți dreptul de a obține, în măsura în care sunt îndeplinite condițiile legale, marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea ulterioară a acestora.
- Dreptul la portabilitatea datelor — aveți dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și dreptul ca aceste date să fie transmise către alt operator de date, în măsura în care sunt îndeplinite condițiile legale.
- Dreptul de a se adresa justiției sau Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal — aveți dreptul de a vă adresa cu plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, respectiv de a vă adresa justiției pentru apărarea oricăror drepturi garantate de legislația aplicabilă în domeniul protecției datelor cu caracter personal, care au fost încălcate.
- Dreptul la opoziție — aveți dreptul de a vă opune în orice moment, din motive întemeiate și legitime legate de situația particulară, ca datele cu caracter personal să facă obiectul unei prelucrări, în măsura în care sunt îndeplinite condițiile legale.
- Dreptul de a nu fi supus unei decizii individuale — aveți dreptul de a cere și de a obține retragerea, anularea sau reevaluarea oricărei decizii bazate exclusiv pe prelucrări efectuate prin mijloace automate (incluzând crearea de profiluri) care produce efecte juridice sau afectează în mod similar, într-o măsură semnificativă, persoanele vizate.
Date cu caracter personal prelucrate
Atunci când vizitezi și interacționezi cu site-ul nostru, prelucrăm următoarele categorii de date cu caracter personal:
- Datele de contact: adresa ta de e-mail, pe care ne-o oferi când te înscrii pe lista de așteptare sau când ne trimiți un mesaj direct la adresa noastră de contact, precum și alte date trimise pe e-mail, după caz.
- Datele de pe WhatsApp: dacă alegi să te alături comunității noastre urmând linkul de pe site, vom vedea numărul tău de telefon, numele și poza ta de profil, așa cum le-ai setat în aplicația WhatsApp.
- Informațiile din corespondență: orice date personale pe care decizi să le incluzi în mesajele pe care ni le trimiți pe e-mail pentru întrebări sau asistență.
- Datele de navigare: adresa IP, tipul de browser, rezoluția ecranului și date tehnice de diagnostic. Acestea sunt colectate automat prin log-urile serverului când accesezi site-ul, pentru a-i asigura funcționarea și securitatea.
- Interacțiunile din social media: dacă apeși linkul de TikTok sau de Instagram și interacționezi cu pagina noastră (ne urmărești, ne lași comentarii), avem acces la profilul tău public și la date statistice generale, conform regulilor platformei respective.
La accesarea site-ului sunt prelucrate cookie-uri. Pentru detalii, poți consulta Politica de cookies. Operatorul respectă drepturile persoanelor vizate în privința acceptării cookie-urilor, prin solicitarea consimțământului și respectarea dreptului de opoziție, acolo unde utilizăm cookie-uri specifice.
În situația utilizării tehnologiilor unor terțe părți, nu avem acces la adresa ta de IP. Asocierea datelor agregate nu se poate face din interiorul unor platforme terțe cu datele colectate în mod direct prin intermediul serverului propriu.
Scopul prelucrării și temeiul juridic al prelucrării
Toate datele sunt prelucrate în scopurile declarate inițial și pentru care ai fost informat. Nu prelucrăm ulterior date cu caracter personal în scopuri incompatibile cu scopul inițial.
Adresa de e-mail (colectată prin butoanele de înscriere pe lista de așteptare)
Pentru această categorie, datele sunt prelucrate în două scopuri distincte, având temeiuri juridice diferite:
- informarea directă a utilizatorului cu privire la stadiul de dezvoltare a aplicației, noutăți despre funcționalități și anunțarea momentului lansării oficiale a platformei, în baza consimțământului persoanei vizate, în conformitate cu Regulamentul (UE) 2016/679, art. 6 alin. (1) lit. (a);
- gestionarea logistică a listei de așteptare și rezervarea locurilor limitate pentru oferta de lansare Founders, reprezentând o etapă premergătoare achiziției unui abonament, având temei juridic efectuarea de demersuri la cererea persoanei vizate înainte de încheierea unui contract, în conformitate cu Regulamentul (UE) 2016/679 — contractul, precum și consimțământul.
Datele aferente profilului de WhatsApp (număr de telefon, nume, fotografie de profil)
Scopul prelucrării acestei categorii de date este administrarea comunității online, facilitarea comunicărilor în grup, furnizarea de actualizări informale și răspunsuri rapide la întrebările membrilor referitoare la produsul financiar, având temei juridic consimțământul persoanei vizate, exprimat prin acțiunea afirmativă de a accesa linkul dedicat de pe site și de a se alătura voluntar grupului de WhatsApp, în conformitate cu Regulamentul (UE) 2016/679, art. 6 alin. (1) lit. (a).
Datele furnizate prin corespondență directă (e-mail trimis către contact@doibani.com)
Când un utilizator inițiază o conversație pe adresa de contact, prelucrăm adresa de e-mail, numele expeditorului și informațiile incluse în mesaj, în trei scopuri posibile, în funcție de conținutul solicitării:
- soluționarea cererilor generale de asistență tehnică, a propunerilor de parteneriat sau a altor întrebări comerciale care nu au legătură directă cu achiziția unui abonament, în temeiul interesului legitim al operatorului de a asigura o comunicare eficientă cu publicul și de a menține relațiile de afaceri, în conformitate cu Regulamentul (UE) 2016/679, art. 6 alin. (1) lit. (f);
- oferirea de răspunsuri detaliate la întrebările vizitatorilor referitoare strict la prețuri, funcționarea abonamentelor de cuplu sau detaliile ofertei Founders, în vederea unei viitoare utilizări a aplicației, având ca temei juridic efectuarea de demersuri la cererea persoanei vizate înainte de încheierea unui contract, în conformitate cu Regulamentul (UE) 2016/679, art. 6 alin. (1) lit. (b) — contractul;
- primirea și soluționarea solicitărilor venite din partea utilizatorilor privind exercitarea drepturilor lor conform legislației GDPR (de exemplu, o cerere de ștergere din baza de date sau un refuz de primire a corespondenței), având temei juridic îndeplinirea unei obligații legale care îi revine operatorului, în conformitate cu Regulamentul (UE) 2016/679, art. 6 alin. (1) lit. (c).
Datele de navigare și, acolo unde este cazul, diagnostic tehnic
Adresa IP, tipul de browser, rezoluția și log-urile sunt colectate automat de infrastructura serverului la simpla accesare a site-ului, acoperind două scopuri esențiale:
- afișarea optimă a site-ului pe dispozitivul utilizatorului și asigurarea funcționării tehnice corecte a infrastructurii web, având temei interesul legitim al operatorului de a furniza un site web funcțional și accesibil, în conformitate cu Regulamentul (UE) 2016/679, art. 6 alin. (1) lit. (f);
- menținerea securității rețelei, detectarea incidentelor cibernetice, prevenirea fraudelor și blocarea atacurilor informatice asupra serverului de găzduire, având temei interesul legitim al operatorului, în conformitate cu Regulamentul (UE) 2016/679, art. 6 alin. (1) lit. (f).
De asemenea, cookie-urile sunt prelucrate în scopul asigurării serviciilor noastre și al menținerii funcționalității site-ului, astfel cum acestea sunt descrise pe larg în Politica de cookies.
Datele rezultate din interacțiunea pe rețelele de socializare (TikTok, Instagram)
În situația în care utilizatorul ajunge pe paginile noastre de TikTok sau Instagram prin intermediul linkului de pe site, prelucrăm datele publice ale profilului său în scopul măsurării impactului campaniilor de comunicare, înțelegerii audienței și creșterii vizibilității brandului prin analizarea datelor statistice agregate furnizate de platformă, precum și pentru gestionarea comunității online, prin interacțiunea directă cu utilizatorii (oferirea de răspunsuri la comentarii sau la mesajele private primite pe platformă), în interesul legitim al operatorului de a gestiona relația cu utilizatorii în spațiul public online. Accesarea linkurilor externe implică prelucrarea datelor cu caracter personal și de către terțe părți — în cazul de față TikTok, respectiv Meta (Instagram) — conform politicilor GDPR ale acestora.
Prelucrăm în scop de marketing direct adresa de e-mail și, dacă ni le oferiți, numele, prenumele și telefonul, în condițiile existenței consimțământului dvs. exprimat în condițiile legii.
Operatorul nu prelucrează nicio categorie de date cu caracter personal în alte scopuri incompatibile cu scopurile stabilite inițial și nu prelucrează date cu caracter personal o perioadă mai lungă de timp decât cea stabilită pentru prelucrarea acelei categorii de date.
Temeiul prelucrării
Temeiurile prelucrării sunt cele descrise anterior, precum și contractul pentru categoria de date necesare contractării cu noi, interesul legitim pentru prelucrarea cookie-urilor și pentru celelalte categorii de date în anumite situații, obligația legală în situația controalelor derulate de autorități, declararea, documentarea și soluționarea unor incidente de securitate, avizări și/sau acreditări/autorizări, punerea la dispoziție către terți autorizați ca urmare a situațiilor în care ar putea fi implicat în mod direct sau colateral operatorul ori inițiate de acesta, ca urmare a unor sesizări, litigii, plângeri, cereri adresate de persoanele vizate sau de terțe persoane. Pentru comunicările cu caracter comercial, temeiul prelucrării este consimțământul.
Felul prelucrării
Datele dvs. sunt prelucrate prin colectare, înregistrare, organizare, stocare/arhivare și structurare, consultare, utilizare, extragere, modificare/rectificare, blocare/restricționare, ștergere sau distrugere la cererea persoanei vizate acolo unde există această obligație legală sau după împlinirea perioadei pentru care au fost prelucrate, acolo unde este cazul.
Adresa de e-mail prelucrată în scopul comunicării cu dvs. și al transmiterii de noutăți și evenimente, prin campanii și newslettere, având ca temei legal consimțământul dvs., poate fi prelucrată prin colectare, înregistrare, organizare, structurare, stocare, arhivare, adaptare, modificare, extragere, consultare, utilizare, dezvăluire prin transmitere (inclusiv către terți), diseminare sau punere la dispoziție în orice alt mod, alăturare/aliniere ori combinare, blocare/restricționare, ștergere sau distrugere.
Durata prelucrării
- Datele colectate pe site în scopul contractării vor fi șterse după o perioadă de maximum 10 ani după încetarea perioadei contractuale.
- Cookie-urile sunt prelucrate potrivit termenelor de retenție descrise în Politica de cookies.
- Datele personale având ca temei juridic al prelucrării obligația legală vor fi prelucrate pe o perioadă egală cu perioada în care subzistă obligația legală de prelucrare.
- Datele personale având ca temei juridic al prelucrării interesul legitim sunt prelucrate pe o perioadă egală cu durata existenței interesului legitim.
- Datele personale având ca temei juridic al prelucrării consimțământul sunt prelucrate până la data retragerii consimțământului. Aceasta este situația adresei de e-mail de pe lista de așteptare.
Terți destinatari
Pentru a-ți putea oferi serviciile noastre, platforma app.doibani.com colaborează cu o serie de parteneri de încredere. Ne asigurăm întotdeauna că partenerii noștri respectă standarde înalte de securitate și că prelucrează datele tale exclusiv în scopurile și limitele stabilite de noi, în conformitate cu legislația GDPR.
Datele cu caracter personal sunt prelucrate de către departamentul IT pentru orice lucrări în legătură cu operațiuni privind dezvoltarea, întreținerea și securitatea site-ului, în condiții de securitate și confidențialitate, cu acordarea de garanții adecvate.
În situația comunicării de newsletter, terț destinatar este providerul de newsletter — Brevo (Sendinblue SAS), societate cu sediul în Franța, Uniunea Europeană, care găzduiește lista de așteptare și trimite e-mailul de confirmare. Formularul de pe site nu transmite datele direct către acesta: ele trec întâi prin serverul nostru, care verifică acordul obligatoriu înainte de a le preda mai departe.
Acolo unde este cazul, împuterniciții autorizați ai operatorului sunt departamentele IT și marketing-comunicare. Pot fi terți destinatari diferiți furnizori de servicii de analiză a traficului pe site sau scanări de securitate ori audit și teste, furnizori de servicii de marketing și publicitate pe diferite site-uri sau prin aplicații.
De asemenea, datele pot fi transmise sau accesate de următoarele categorii de destinatari: furnizori de servicii tehnice și găzduire (împuterniciți), furnizori de găzduire web și servicii cloud (pentru a ține site-ul activ și securizat), furnizori de servicii de e-mail (când ne scrii pe adresa contact@doibani.com, mesajul tranzitează serverele partenerului nostru de e-mail).
Acești furnizori acționează strict în numele nostru, ca împuterniciți, și nu au dreptul să folosească datele tale în scopuri proprii.
Datele cu caracter personal pot fi partajate cu autorități ale statului și alte instituții care pot susține procesul intern al operatorului în scopurile declarate. Datele cu caracter personal nu sunt partajate cu nicio terță parte în afara celor declarate.
Alte cazuri de transferuri de date:
- WhatsApp (Meta Platforms Ireland Limited) — în cazul în care alegi să intri în comunitatea noastră. Atenție: datele vizibile în grupul de WhatsApp sunt prelucrate conform politicilor proprii ale Meta Platforms.
- Dacă interacționezi cu paginile noastre de TikTok sau Instagram prin intermediul linkului de pe site, anumite date statistice (agregate) sunt generate și împărțite între noi și platformă. Platforma prelucrează datele tale de profil în conformitate cu propria politică de confidențialitate, în regim de responsabilitate comună cu noi pentru analizele statistice.
Transferul datelor în afara Spațiului Economic European (SEE)
Majoritatea datelor tale rămân în interiorul Uniunii Europene. În cazurile în care unii dintre furnizorii noștri (de exemplu, infrastructura cloud sau platformele de e-mail marketing) stochează date pe servere din afara SEE (precum Statele Unite), ne asigurăm că există garanții adecvate de protecție. Acest transfer se realizează exclusiv în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau în temeiul deciziilor de adecvare emise de aceasta.
Prelucrarea datelor minorilor
Operatorul nu prelucrează pe site date cu caracter personal ale minorilor; site-ul nu se adresează persoanelor sub 18 ani. În măsura în care ai cunoștință că date ale copilului tău au fost furnizate pe site, ne poți contacta și vom soluționa cererea dvs. potrivit legii.
Accesul la date
Operatorul nu dezvăluie date către terți neautorizați. Accesul la date se face doar de către persoane autorizate în acest sens și cu limitarea oricărui acces neautorizat la date.
Operatorul a implementat politici prin care securitatea informației este asigurată și a instituit garanții adecvate, după cum urmează:
- a implementat măsuri tehnice și organizatorice adecvate pentru respectarea principiilor enumerate la art. 5 din Regulamentul general privind protecția datelor, în special a reducerii la minimum a datelor, respectiv a principiului integrității și confidențialității;
- a numit un responsabil cu protecția datelor;
- a stabilit prin proceduri GDPR interne termene de stocare în funcție de natura datelor și scopul prelucrării, precum și termene specifice în care datele cu caracter personal trebuie șterse sau revizuite în vederea ștergerii.
Securitatea prelucrărilor
Operatorul a implementat măsuri tehnice și organizatorice adecvate și asigură pe site și în companie un nivel adecvat de securitate pentru prelucrarea datelor cu caracter personal, în conformitate cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679.
Operatorul a elaborat proceduri pentru toate compartimentele și politici de securitate, în vederea prevenirii pierderii, dezvăluirii, modificării, copierii, distrugerii accidentale sau nelegale a datelor ori a pierderii lor, precum și în vederea limitării accesului neautorizat la date cu caracter personal.
Încălcarea securității datelor
Operatorii asociați și operatorii împuterniciți în relația cu operatorul sunt responsabili pentru anunțarea, evaluarea și documentarea oricăror incidente de securitate și pentru asigurarea măsurilor pentru împiedicarea oricăror încălcări de natură să conducă la un incident de securitate, astfel cum este prevăzut la art. 4 pct. 12 din Regulamentul (UE) nr. 679/2016.
În acest sens, Operatorul are încheiate acorduri de prelucrare cu toți operatorii asociați și cu toți operatorii împuterniciți, reglementând inclusiv proceduri de limitare a efectelor incidentelor de securitate.
Cum îți retragi consimțământul pentru lista de așteptare
Consimțământul dat la înscrierea pe listă poate fi retras oricând, la fel de simplu cum a fost dat, așa cum cere art. 7 alin. (3) GDPR. Ai două căi, oricare dintre ele fiind suficientă:
- linkul de dezabonare din subsolul oricărui e-mail primit de la noi — un singur clic, fără să ne scrii;
- un mesaj la contact@doibani.com, prin care poți cere și ștergerea completă a adresei din listă.
Retragerea produce efecte pentru viitor, fără să afecteze legalitatea prelucrării de dinainte de retragere.
Detalii tehnice despre formularul de listă de așteptare
Această secțiune completează cele de mai sus cu ce se întâmplă efectiv, tehnic, atunci când te înscrii — ca să poți verifica afirmațiile, nu doar să le citești.
- Formularul trimite datele către serverul nostru, nu direct către un terț: browserul tău nu ia legătura cu furnizorul de e-mail și nu primește cookie-uri de la el.
- Serverul verifică din nou adresa și acordul obligatoriu; abia apoi transmite adresa către Brevo. Fără acordul obligatoriu nu transmitem nimic.
- Serverul acceptă înscrieri doar trimise din paginile site-ului nostru și refuză cererile venite de pe alte site-uri, ca să nu poată fi înscrisă adresa cuiva de pe un site străin.
- Primești un e-mail de confirmare. Ești pe listă doar după ce apeși linkul din el (dublu opt-in) — iar evidența acestui dublu opt-in, ținută de Brevo, este dovada consimțământului tău. Nu ținem un registru propriu al consimțământului în afara acestei evidențe și a liniei de jurnal de mai jos.
- La fiecare înscriere scriem o linie de jurnal operațional care conține adresa mascată (de exemplu
a**@exemplu.ro), valorile celor două acorduri și momentul. Mascarea este ireversibilă: din ea nu se poate reconstitui adresa. Linia trăiește cât furnizorul de găzduire păstrează jurnalele de funcționare; nu o arhivăm și nu o folosim în alt scop. - Pentru a împiedica înscrierile automate, numărăm temporar înscrierile venite de la aceeași adresă IP. Numărătoarea trăiește doar în memoria serverului și expiră la 10 minute după prima înscriere numărată; adresa IP brută nu este scrisă niciodată pe disc, iar în jurnal apare doar mascată.
- Temeiul acestor verificări este interesul legitim, art. 6 alin. (1) lit. (f) GDPR — să nu fie înscris cineva fără voia lui și să nu fie folosit formularul pentru a trimite e-mailuri nedorite în numele nostru. Nicio lege nu ne obligă să păstrăm datele de pe listă: ele stau acolo pe temeiul consimțământului tău și dispar când îl retragi.
Data Protection Officer (DPO)
Operatorul a desemnat un DPO la nivel de companie, ce asigură monitorizarea prelucrărilor în acord cu standardele GDPR și actualizează, modifică sau șterge periodic informațiile acolo unde este cazul, ori armonizează politicile în acord cu normele legislative europene și naționale în vigoare.
Orice cereri în legătură cu prelucrările de date cu caracter personal adresate Operatorului vor fi făcute pe adresa de e-mail contact@doibani.com.