1. Cine suntem
Operatorul datelor descrise aici este AI-MINDLOOP S.R.L., Constanța, Str. Tudor Vladimirescu nr. 28A, CUI RO41458014, Reg. Com. J2019002779135. Contact pentru protecția datelor: office@mindloop.ro.
2. Ce acoperă această politică
Politica acoperă datele persoanei care înscrie firma și administrează contul, datele de facturare ale firmei și datele vizitatorilor paginilor publice MindloopOne Webinar.
Nu acoperă datele participanților la webinarele organizate de clienții noștri: pentru acestea, firma organizatoare este operator, iar noi le prelucrăm doar în numele ei, conform Acordului de prelucrare a datelor (DPA). Participanții se adresează organizatorului webinarului.
3. Ce date prelucrăm, de ce și pe ce temei
| Date | Scop | Temei (GDPR art. 6) |
|---|---|---|
| Nume, prenume, email, telefon (opțional) al persoanei de contact | Crearea și administrarea contului, codul de confirmare, linkul pentru parolă, mesajele despre abonament | Executarea contractului (b) |
| Datele firmei: denumire, cod fiscal, nr. Reg. Com., adresa, statut TVA (preluate din ANAF) | Verificarea firmei, emiterea facturilor | Contract (b); obligație legală fiscală (c) |
| Identificatori de plată Stripe (client, abonament, factură); nu datele complete ale cardului | Încasarea abonamentului, legătura plată–factură | Contract (b); obligație legală (c) |
| Versiunea documentelor acceptate, data acceptării, o amprentă (hash) a adresei IP | Dovada acceptării termenilor și a acordurilor | Interes legitim (f) — apărarea drepturilor |
| Amprenta (hash) adresei IP, semnale anti-robot (Cloudflare Turnstile) | Prevenirea abuzului la înscriere (conturi false, perioade gratuite repetate) | Interes legitim (f) — securitate |
| Email, dacă ai bifat acordul de marketing | Noutăți despre produs, cel mult lunar | Consimțământ (a), retras oricând |
| Nume, firmă, email, telefon (opțional), subiectele bifate, mesajul și intervalul preferat, trimise prin formularul „Programează o discuție” | Răspunsul la cererea ta și stabilirea discuției; oferta pentru modulele cerute | Demersuri la cererea ta înainte de un contract (b); interes legitim (f) |
| Jurnale tehnice ale serverului (adresă IP, dată, pagina cerută) | Funcționarea și securitatea platformei | Interes legitim (f) |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Verificarea în ANAF doar completează datele firmei; o firmă inactivă sau radiată nu poate crea cont.
4. Cât timp păstrăm datele
- Înscrierile neterminate: se șterg la cel mult 30 de zile după expirare (expiră la 48 de ore).
- Cererile trimise prin formularul „Programează o discuție”: cât durează discuția și oferta, apoi cel mult 12 luni dacă nu devii client. [De validat.]
- Datele contului: pe durata abonamentului și 30 de zile după încheiere (acces doar pentru citire), apoi contul e marcat pentru ștergere. Ștergerea o face echipa noastră după marcare; la cerere, îți confirmăm ștergerea pe email.
- Facturile și documentele contabile: cât prevede legislația fiscală și contabilă.
- Dovada acceptării documentelor: cât timp poate fi necesară pentru apărarea unui drept, cel mult termenul general de prescripție. [De validat.]
5. Cui transmitem datele
Folosim furnizori care prelucrează date în numele nostru, pe bază de contract:
| Furnizor | Pentru ce |
|---|---|
| Stripe (Stripe Payments Europe Ltd. și afiliații) | Procesarea plăților cu cardul și a abonamentului |
| Railway (Railway Corporation) | Găzduirea aplicației și a bazei de date |
| Cloudflare, Inc. | Verificarea anti-robot la înscriere (Turnstile); stocarea înregistrărilor, dacă e folosit Cloudflare R2 |
| Serverul de email al AI-MINDLOOP S.R.L. (mail.mindloop.ro) | Trimiterea emailurilor de cont și a facturilor |
Transmitem date autorităților doar când legea o cere (de exemplu factura în sistemul RO e-Factura al ANAF). Nu vindem date personale.
6. Transferuri în afara Spațiului Economic European
Unii furnizori (Stripe, Railway, Cloudflare) pot prelucra date în afara SEE, inclusiv în SUA. Transferurile se fac pe baza deciziei de adecvare UE–SUA (EU-U.S. Data Privacy Framework), pentru furnizorii certificați, sau a clauzelor contractuale standard ale Comisiei Europene. Aplicația și baza de date sunt găzduite în Uniunea Europeană (Țările de Jos), fișierele înregistrărilor sunt stocate în Europa de Est (Cloudflare R2), iar emailurile pleacă de pe serverul AI-MINDLOOP S.R.L. din România.
7. Securitate
Datele circulă criptat (HTTPS). Parolele se stochează doar sub formă de hash; codurile de confirmare și tokenurile din linkuri se stochează doar ca amprente. Accesul intern la date e limitat la persoanele care au nevoie de el.
8. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție (inclusiv la marketing) și dreptul de a retrage consimțământul, fără a afecta prelucrarea anterioară. Scrie-ne la office@mindloop.ro; răspundem în cel mult o lună. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
9. Cookie-uri și stocare locală
Paginile publice MindloopOne Webinar nu folosesc cookie-uri de reclamă sau de analiză. Widgetul Cloudflare Turnstile (la înscriere și la formularul „Programează o discuție”) poate seta date tehnice strict necesare verificării anti-robot. Fonturile paginilor sunt servite de pe același server ca site-ul (găzduirea din secțiunea 5): browserul tău nu face nicio cerere către Google Fonts sau către alt serviciu de fonturi. Formularul de înscriere ține în adresa paginii un cod de continuare, ca să poți relua înscrierea după plată. Aplicația (după autentificare) folosește stocarea locală a browserului pentru sesiune.
10. Modificări
Publicăm aici orice modificare, cu o versiune nouă și data ei. Modificările importante le anunțăm pe email titularilor de cont.
Versiunea 2026-11-02-v1, în vigoare de la 2 noiembrie 2026.