Introducere

Bine ați venit la RestartiX („noi”, „nouă” sau „al nostru”). Respectăm confidențialitatea dumneavoastră și ne angajăm să vă protejăm datele cu caracter personal. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră atunci când vă înregistrați și participați la evenimentele noastre.

Această politică se aplică tuturor participanților la evenimente care vizitează paginile noastre de prezentare a evenimentelor și se înregistrează pentru a participa la evenimente, fie online, fie fizic.

1. Informațiile pe Care le Colectăm

Colectăm mai multe tipuri de informații despre dumneavoastră și de la dumneavoastră:

1.1 Informații Furnizate Direct de Dumneavoastră

Atunci când vă înregistrați pentru un eveniment, furnizați:

• Adresa de email (obligatorie)
• Numele complet (obligatoriu)

După înregistrare, puteți furniza opțional:

• Numărul de telefon — colectat printr-un formular de consimțământ WhatsApp/SMS din lobby-ul evenimentului, dacă organizatorul a activat notificările prin telefon, sau prin ecranul de preferințe de notificare din aplicația mobilă după înregistrarea la un eveniment. Furnizarea unui număr de telefon este opțională — necesară doar dacă doriți să primiți notificări prin WhatsApp sau SMS.

1.2 Date Comportamentale și de Interacțiune

Dacă vă exprimați consimțământul pentru urmărirea comportamentală, colectăm:

• Mesajele de chat pe care le trimiteți în cadrul evenimentelor live
• Voturile la sondaje și răspunsurile
• Click-urile pe oferte (când faceți click pe oferte promoționale în timpul evenimentelor)
• Reacțiile de tip emoji trimise în cadrul evenimentelor live
• Date de participare, inclusiv: momentul în care ați intrat și ați ieșit din eveniment, dacă ați participat live sau ați vizionat reluarea, durata totală de vizionare, numărul de sesiuni
• Întrebările pe care le trimiteți la sesiunea de Q&A
• Date privind anularea (dacă vă anulați înregistrarea): marcaj temporal, de unde ați anulat și, opțional, motivul pe care îl furnizați
• Activitatea de distribuire prin recomandare (dacă utilizați butoanele de distribuire): canalul prin care ați distribuit, locul de unde ați distribuit, câte persoane au făcut click pe linkul dumneavoastră de distribuire și câte s-au înregistrat prin intermediul acestuia

1.3 Date Tehnice și de Atribuire

Colectăm automat următoarele date la momentul înregistrării:

• Identificator anonim de sesiune (doar web) — un identificator temporar și aleatoriu atribuit sesiunii dumneavoastră de browser pentru funcțiile în timp real (chat, sondaje, reacții). Acest identificator nu este legat de adresa dumneavoastră de email sau de nume și nu este stocat pe serverele noastre.
• Firebase Auth UID (doar aplicație mobilă) — dacă vă autentificați prin aplicația noastră mobilă folosind un link magic trimis prin email, Firebase Auth atribuie un UID persistent contului dumneavoastră.
• Țara și orașul de înregistrare — derivate din adresa dumneavoastră IP folosind MaxMind GeoLite2, un fișier local de baze de date. Adresa dumneavoastră IP brută nu este stocată pe serverele noastre după efectuarea interogării (cu excepția jurnalelor de audit de securitate).
• Tipul de dispozitiv — dacă v-ați înregistrat de pe mobil, tabletă, desktop sau un bot, detectat din User-Agent-ul browserului dumneavoastră.
• Sistemul de operare — iOS, Android, Windows, macOS sau Linux, detectat din User-Agent-ul browserului dumneavoastră.
• Browserul — Chrome, Firefox, Safari, Edge, Opera, Samsung Internet sau altul, detectat din User-Agent-ul browserului dumneavoastră.
• Fusul orar — fusul orar IANA al browserului dumneavoastră (de ex., „Europe/Bucharest”), trimis automat de browserul dumneavoastră la momentul înregistrării.
• Token de notificare push (token FCM) — dacă utilizați aplicația noastră mobilă și acordați permisiunea pentru notificări push, tokenul Firebase Cloud Messaging (FCM) al dispozitivului dumneavoastră este stocat. Acesta este un identificator pseudonim de dispozitiv utilizat exclusiv pentru a livra notificări push pe dispozitivul dumneavoastră. Tokenii sunt șterși automat conform setărilor de retenție ale organizației dumneavoastră (implicit: 60 de zile de la ultima activitate) sau imediat când dezinstalați aplicația, când revocați consimțământul sau la o cerere de ștergere GDPR.
• Token de autentificare pentru aplicația mobilă — după autentificarea prin link magic trimis prin email, aplicația mobilă stochează JWT-ul dumneavoastră Firebase Auth în spațiul de stocare securizat și criptat al dispozitivului. Tokenul expiră după 1 oră și este reîmprospătat automat în timp ce utilizați aplicația.
• URL-ul paginii de destinație (pagina accesată la prima vizită)
• URL-ul de referință (de unde ați venit)
• Atribuire prin recomandare — dacă ați ajuns pe site printr-un link de distribuire primit de la un alt participant, înregistrăm acel link pentru a măsura eficacitatea programului de recomandare.
• Date de atribuire de marketing: Parametri UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term), ID-uri de click publicitar (fbclid pentru Facebook, gclid pentru Google, ttclid pentru TikTok, li_fat_id pentru LinkedIn), detectarea automată a platformei pe baza ID-urilor de click
• Date de conversie pentru platforme publicitare (stocate în metadatele de atribuire pentru urmărirea conversiilor pe server): adresa dumneavoastră IP și User-Agent-ul la momentul înregistrării — trimise platformelor publicitare (Meta, Google) ca parte a evenimentelor de conversie pe partea serverului. Acestea sunt procesate tranzitoriu la momentul înregistrării și nu sunt stocate pe serverele noastre.
• Cookie-uri și identificatori de urmărire (numai dacă vă exprimați consimțământul prin bannerul de cookie-uri): Cookie-uri Meta Pixel (_fbp, _fbc), Cookie-uri Google Analytics (_ga, _gid), Cookie-uri Microsoft Clarity (_clck, _clsk proprii site-ului; CLID, MUID, ANONCHK, MR, SM de terță parte Microsoft) — setate de scripturile client-side Clarity pentru înregistrări de sesiune și heatmap-uri (a se vedea Secțiunea 4.2 pentru datele trimise), Cookie-uri TikTok Pixel (_ttp, _ttclid), Cookie LinkedIn (li_fat_id).

Consimțământul pentru cookie-uri este necesar — aceste cookie-uri sunt setate numai dacă faceți click pe „Acceptă toate” sau activați „Analiză și Publicitate” în bannerul nostru de cookie-uri.

1.4 Informații pe Care NU le Colectăm

Nu colectăm:

• Informații despre carduri de credit sau plăți
• Date din acte de identitate emise de stat
• Categorii speciale de date (sănătate, religie, opinii politice etc.)

2. Cum Utilizăm Informațiile Dumneavoastră

Utilizăm datele dumneavoastră cu caracter personal în următoarele scopuri:

2.1 Accesul și Furnizarea Evenimentului (Temei Juridic: Executarea Contractului — GDPR Art 6(1)(b))

• Acces la sala de eveniment
• Afișarea numelui dumneavoastră în lista participanților și în chat
• Trimiterea emailurilor de confirmare a înregistrării
• Trimiterea emailurilor de reamintire pentru eveniment (cu 1 oră înainte de start, „începe acum”)
• Trimiterea notificărilor de disponibilitate a reluărilor
• Oferirea suportului tehnic
• Urmărirea statusului de livrare a emailurilor — înregistrăm dacă fiecare email pe care vi-l trimitem a fost livrat, respins, deschis sau accesat prin click. Aceasta este infrastructura standard de livrare email utilizată pentru a ne asigura că emailurile vă ajung și pentru a detecta problemele de livrare.

Această prelucrare este necesară pentru furnizarea serviciului de eveniment pentru care v-ați înregistrat.

2.2 Calificarea Prospecților și Analiza de Marketing (Temei Juridic: Consimțământ — GDPR Art 6(1)(a))

Dacă vă exprimați consimțământul pentru urmărirea comportamentală:

• Analizăm nivelul dumneavoastră de implicare (activitate în chat, participare la sondaje, interes pentru oferte)
• Creăm scoruri de implicare pentru calificarea prospecților
• Segmentăm participanții în funcție de comportament (de ex., „foarte implicat”, „a manifestat interes pentru Produsul X”)
• Generăm rapoarte de analiză pentru echipa noastră de marketing

Puteți retrage acest consimțământ în orice moment.

2.3 Comunicări de Marketing (Temei Juridic: Consimțământ — GDPR Art 6(1)(a))

Dacă vă exprimați consimțământul pentru emailuri de marketing:

• Trimiterea de informații despre evenimente viitoare
• Trimiterea de conținut educațional legat de subiectele evenimentelor
• Trimiterea de oferte promoționale și actualizări despre produse

Vă puteți dezabona în orice moment prin linkul din fiecare email.

2.3.1 Notificări Push — Aplicația Mobilă (Temei Juridic: Interes Legitim / Consimțământ — GDPR Art 6(1)(f) și 6(1)(a))

Dacă utilizați aplicația noastră mobilă și acordați permisiunea pentru notificări push la nivel de sistem de operare:

• Push tranzacțional (temei juridic: interes legitim, Art 6(1)(f)): Trimitem notificări push pentru evenimente direct legate de serviciul pentru care v-ați înregistrat — confirmare înregistrare, notificări de reamintire, „evenimentul începe acum” și disponibilitatea reluării.
• Push de marketing (temei juridic: consimțământ, Art 6(1)(a)): Dacă optați și pentru push_marketing, vom trimite notificări push promoționale despre evenimente viitoare și conținut conex.

Puteți retrage consimțământul push_marketing în orice moment prin setările de preferințe de notificare ale aplicației (consultați Secțiunea 9.2).

2.3.2 Comunicări prin WhatsApp și SMS (Temei Juridic: Consimțământ — GDPR Art 6(1)(a))

Dacă furnizați numărul dumneavoastră de telefon și vă exprimați consimțământul pentru comunicările prin WhatsApp/SMS:

• Notificări: Trimiterea de notificări de reamintire și actualizări de status ale evenimentului prin WhatsApp și/sau SMS
• Marketing: Trimiterea de invitații la evenimente viitoare și conținut promoțional prin WhatsApp și/sau SMS

Fiecare canal (WhatsApp, SMS) și scop (notificări, marketing) necesită consimțământ separat. Puteți retrage consimțământul pentru orice combinație în orice moment.

2.4 Atribuire Publicitară și Urmărirea Conversiilor

A) Urmărirea client-side (Temei juridic: Consimțământ — GDPR Art 6(1)(a))

Dacă vă exprimați consimțământul pentru cookie-uri publicitare prin bannerul nostru de cookie-uri, scripturile de urmărire (Meta Pixel, Google Analytics, TikTok Pixel, LinkedIn Insight Tag) se încarcă în browserul dumneavoastră pentru a permite remarketingul cross-site și atribuirea.

B) Măsurarea conversiilor pe server (Temei juridic: Interes Legitim — GDPR Art 6(1)(f))

Când vă înregistrați pentru un eveniment, serverul nostru trimite un eveniment de conversie sub formă de hash către platformele publicitare (Meta, Google Ads, TikTok, LinkedIn) pentru a măsura eficacitatea campaniilor publicitare. Acesta este un transfer server-la-server care nu plasează și nu citește cookie-uri pe dispozitivul dumneavoastră. Trimitem:

• Email și nume sub formă de hash (SHA-256) — niciodată text simplu
• ID-uri de click (dacă ați ajuns printr-un click pe un anunț)
• Adresa IP și user agent (procesate tranzitoriu, nestocate)

De ce facem asta: Pentru a măsura care campanii publicitare duc la înregistrări, a optimiza cheltuielile de marketing și a reduce bugetul publicitar irosit. O persoană care dă click pe un anunț și se înregistrează se așteaptă în mod rezonabil ca organizatorul să măsoare eficiența acelui anunț.

Drepturile dumneavoastră: Vă puteți opune acestei prelucrări în orice moment conform GDPR Art 21, contactându-ne (a se vedea Secțiunea 8). Dacă vă exercitați dreptul la restricționarea prelucrării (Art 18), evenimentele de conversie pe server sunt suprimate pentru contul dumneavoastră.

2.5 Securitate, Prevenirea Fraudei și Analize de Produs (Temei Juridic: Interes Legitim — GDPR Art 6(1)(f))

• Prevenirea spam-ului și abuzului în chatul evenimentului
• Detectarea și prevenirea înregistrărilor frauduloase (de ex., înregistrări bot prin detectarea tipului de dispozitiv)
• Protejarea sistemelor noastre de amenințările de securitate
• Investigarea incidentelor de moderare
• Înțelegerea provenienței geografice a audienței noastre, pe ce dispozitive și browsere se înregistrează și în ce fusuri orare se află — pentru a îmbunătăți platforma de eveniment, a programa evenimentele la momente optime și a măsura audiența

3. Rezumatul Temeiului Legal

4. Cu Cine Partajăm Datele Dumneavoastră

Nu vindem datele dumneavoastră cu caracter personal terților. Partajăm datele dumneavoastră numai cu următorii destinatari:

4.1 Furnizori de Servicii (Persoane Împuternicite)

Utilizăm furnizori de servicii terți de încredere pentru a opera platforma noastră:

4.2 Platforme de Publicitate și Analiză (Destinatari de Date)

Utilizăm instrumente terțe de publicitate și analiză care prelucrează datele dumneavoastră atunci când vă exprimați consimțământul.

A) Urmărire Client-Side (Cookie-uri/Pixeli) — Necesită Consimțământ pentru Cookie-uri

Numai dacă acceptați cookie-urile prin bannerul nostru de cookie-uri, scripturile de urmărire ale acestor platforme se încarcă și colectează date direct din browserul dumneavoastră:

• Meta Pixel (Facebook/Instagram) — Urmărirea conversiilor, remarketing
• Google Analytics / Google Ads — Analize website, urmărirea conversiilor
• Microsoft Clarity — Înregistrări de sesiune, heatmap-uri, analize comportamentale
• TikTok Pixel — Urmărirea conversiilor, remarketing
• LinkedIn Insight Tag — Urmărirea conversiilor, remarketing

Cum să controlați: Acceptați sau respingeți cookie-urile prin bannerul nostru de cookie-uri. Puteți schimba opțiunea în orice moment prin butonul de setări cookie-uri disponibil pe pagină.

Notă privind Microsoft Clarity (operator de date independent): Microsoft acționează ca operator de date independent pentru datele colectate prin Clarity (nu ca persoană împuternicită care acționează în numele nostru). Datele utilizatorilor din UE sunt colectate în baza unui contract cu Microsoft Ireland Operations Limited (MIOL); transferul ulterior către Microsoft Corporation (SUA) este acoperit de Clauze Contractuale Standard între afiliații Microsoft. Colaborăm cu Microsoft Clarity pentru a captura modul în care utilizați și interacționați cu website-ul nostru prin metrici comportamentale, heatmap-uri și reluări de sesiune, cu scopul de a ne îmbunătăți evenimentele și serviciile. De asemenea, Microsoft poate folosi aceste informații pentru optimizarea propriilor site-uri, pentru prevenirea fraudei și asigurarea securității, precum și pentru propria publicitate. Pentru mai multe informații, a se vedea Declarația de Confidențialitate Microsoft.

B) Urmărirea Conversiilor pe Partea Serverului — Interes Legitim (Fără Consimțământ pentru Cookie-uri Necesar)

Când vă înregistrați pentru un eveniment, serverul nostru trimite evenimente de conversie sub formă de hash către: Meta Conversions API, Google Ads API, TikTok Events API, LinkedIn Conversions API. Acesta este un transfer server-la-server bazat pe interes legitim (GDPR Art 6(1)(f)) — nu plasează și nu citește cookie-uri pe dispozitivul dumneavoastră. Vă puteți opune acestei prelucrări în orice moment (a se vedea Secțiunea 8).

C) Liste de Excludere ale Platformelor Publicitare — Interes Legitim

Încărcăm adrese de email sub formă de hash (SHA-256) în Meta Custom Audiences ca audiențe negative (liste de excludere) pentru a preveni afișarea anunțurilor dacă v-ați înregistrat deja, v-ați retras consimțământul de marketing sau ați solicitat ștergerea datelor.

4.3 Echipe Interne

Datele dumneavoastră pot fi accesate de:

• Echipa de marketing (pentru a analiza performanța evenimentelor și a urmări clienții potențiali)
• Echipa de vânzări (pentru a contacta participanții foarte implicați, dacă v-ați exprimat consimțământul pentru marketing)
• Suportul tehnic (pentru a ajuta cu problemele de acces)

4.4 Obligații Legale

Putem dezvălui datele dumneavoastră dacă este impus de lege:

• Ordine judecătorești sau procese legale
• Investigații de reglementare
• Protejarea drepturilor noastre legale

5. Transferuri Internaționale de Date

Unii dintre furnizorii noștri de servicii sunt localizați în afara Spațiului Economic European (SEE), în special în Statele Unite:

• Google Cloud / Firebase: Companie cu sediul în SUA, dar utilizăm centre de date din regiunile UE. Google este certificat în cadrul EU-US Data Privacy Framework și furnizează Clauze Contractuale Standard (CCS).
• Meta, Google Ads, TikTok, LinkedIn: Platforme publicitare cu sediul în SUA. Ne bazăm pe Clauze Contractuale Standard (CCS) aprobate de Comisia Europeană pentru aceste transferuri.
• Microsoft Clarity: Utilizatorii din UE contractează cu Microsoft Ireland Operations Limited (MIOL, cu sediul în UE). Transferul ulterior către Microsoft Corporation (SUA) este acoperit de Clauze Contractuale Standard între afiliații Microsoft. Microsoft este certificat în cadrul EU-US Data Privacy Framework.

Garanții: Toate transferurile în afara UE sunt protejate prin acorduri obligatorii din punct de vedere juridic (CCS) și măsuri de securitate suplimentare (criptare, hashing) pentru a asigura că datele dumneavoastră rămân protejate conform standardelor UE.

6. Cât Timp Păstrăm Datele Dumneavoastră

Păstrăm datele dumneavoastră cu caracter personal numai atât timp cât este necesar pentru scopurile descrise mai sus:

Ștergere Anticipată: Puteți solicita ștergerea datelor dumneavoastră în orice moment, indiferent de perioadele de retenție (consultați Secțiunea 8.2).

7. Cum Protejăm Datele Dumneavoastră

7.1 Măsuri Tehnice

• Criptare în tranzit: Toate datele transmise prin internet utilizează criptare TLS 1.2+
• Criptare în repaus: Copiile de rezervă ale bazei de date și stocarea fișierelor sunt criptate
• Pseudonimizare: Adresa dumneavoastră de email este stocată sub formă de hash (SHA-256) în baza noastră de date analitice
• Controale de acces: Permisiunile bazate pe roluri limitează cine poate vizualiza datele dumneavoastră
• Izolarea datelor: Datele dumneavoastră sunt strict separate de ale altor utilizatori la nivelul bazei de date

7.2 Măsuri Organizaționale

• Instruirea personalului: Toți angajații primesc instruire GDPR și de protecție a datelor
• Acorduri de confidențialitate: Personalul semnează acorduri de confidențialitate (NDA)
• Plan de răspuns la breșe: Avem proceduri pentru detectarea și răspunsul la breșele de date în termen de 72 de ore
• Audituri periodice: Revizuiri anuale de securitate și teste de penetrare

7.3 Responsabilitățile Dumneavoastră

• Nu distribuiți linkurile din emailul de confirmare — linkurile de gestionare și anulare conțin un token care permite anularea înregistrării sau modificarea preferințelor de notificare
• Utilizați o conexiune la internet sigură când participați la evenimente
• Nu partajați informații sensibile în chatul public

8. Drepturile Dumneavoastră de Confidențialitate

În conformitate cu GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

8.1 Dreptul de Acces

Articolul 15 GDPR

Puteți solicita o copie a tuturor datelor cu caracter personal pe care le deținem despre dumneavoastră.

Veți primi:

• Informații de contact (email, nume, telefon dacă a fost furnizat)
• Istoricul evenimentelor la care v-ați înregistrat și la care ați participat
• Evenimente comportamentale (mesaje de chat, voturi la sondaje, click-uri pe oferte)
• Opțiunile dumneavoastră de confidențialitate și istoricul modificărilor de consimțământ
• Apartenența la segmente
• Token de notificare push — dispozitive mobile înregistrate (numai pentru utilizatorii aplicației mobile)
• Istoricul notificărilor trimise (numai pentru utilizatorii aplicației mobile)
• Istoricul emailurilor de marketing (ce emailuri v-am trimis și statusul livrării)

Timp de răspuns: În termen de 1 lună. Solicitările sunt gratuite.

8.2 Dreptul la Ștergere / „Dreptul de a fi Uitat”

Articolul 17 GDPR

Puteți solicita ștergerea datelor dumneavoastră cu caracter personal.

Ce se șterge:

• Emailul, numele și numărul dumneavoastră de telefon
• Toate evenimentele comportamentale (mesaje de chat, voturi la sondaje, click-uri pe oferte)
• Istoricul evenimentelor la care v-ați înregistrat (inclusiv țara, orașul, tipul de dispozitiv, sistemul de operare, browserul, fusul orar)
• Opțiunile dumneavoastră de confidențialitate (înregistrările de consimțământ)
• Token de notificare push (token FCM) — toate dispozitivele înregistrate
• Istoricul notificărilor trimise (înregistrările de livrare push)
• Istoricul emailurilor de marketing
• Eliminarea din toate segmentele de marketing

Excepții: Jurnalele de audit sunt anonimizate, nu șterse — identificatorii dumneavoastră personali sunt eliminați, dar evenimentele de audit sunt păstrate pentru securitate și responsabilitate (minimum 2 ani).

Timp de răspuns: În termen de 1 lună.

8.3 Dreptul la Rectificare

Articolul 16 GDPR

Puteți corecta datele cu caracter personal inexacte.

Timp de răspuns: În termen de 1 lună.

8.4 Dreptul la Portabilitatea Datelor

Articolul 20 GDPR

Puteți primi datele dumneavoastră într-un format structurat, prelucrabil automat (JSON).

Timp de răspuns: În termen de 1 lună.

8.5 Dreptul la Opoziție

Articolul 21 GDPR

Puteți obiecta la prelucrarea bazată pe interes legitim sau în scopuri de marketing direct.

Exemple:

• Obiecție față de analizele comportamentale → vom înceta colectarea datelor comportamentale viitoare
• Obiecție față de emailurile de marketing → vă vom dezabona imediat
• Obiecție față de urmărirea conversiilor publicitare pe server → vom suprima evenimentele de conversie viitoare transmise platformelor publicitare pentru contul dumneavoastră (consultați Secțiunea 2.4B)

Timp de răspuns: Imediat pentru marketing, în termen de 1 lună pentru alte obiecții.

8.6 Dreptul la Restricționarea Prelucrării

Articolul 18 GDPR

Puteți solicita suspendarea temporară a prelucrării în timp ce rezolvăm un litigiu.

Timp de răspuns: În termen de 1 lună.

8.7 Dreptul de a Retrage Consimțământul

Articolul 7(3) GDPR

Puteți retrage consimțământul în orice moment.

• Consimțământ pentru cookie-uri: Deschideți setările cookie-urilor pe site-ul nostru (buton flotant sau link în subsol), dezactivați „Analiză și Publicitate” și salvați.
• Emailuri de marketing: Apăsați linkul „Dezabonare” în subsolul oricărui email (revocă exclusiv consimțământul pentru emailuri de marketing).
• Urmărire comportamentală: Folosiți linkul de gestionare din emailul de confirmare (pagina Preferințe) și dezactivați „Experiență personalizată”.
• Toate consimțămintele simultan: Deschideți pagina de Preferințe (prin linkul de gestionare din emailul de confirmare) și apăsați „Dezabonare completă” — aceasta revocă toate consimțămintele opționale și anulează înregistrarea (consultați Secțiunea 9.2).

8.8 Dreptul de a Depune o Plângere

Puteți depune o plângere la autoritatea națională de protecție a datelor.

Autoritate de Supraveghere (România): Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: www.dataprotection.ro
Email: [email protected]

9. Consimțământul și Modul de Retragere

9.1 Cum Obținem Consimțământul

Colectăm consimțământul la înregistrare pentru următoarele categorii:

Obligatoriu — Termeni și Prelucrarea Datelor

Acceptarea Termenilor și Condițiilor, a prezentei Politici de Confidențialitate și a prelucrării datelor dumneavoastră cu caracter personal pentru furnizarea evenimentului. Acesta este obligatoriu pentru înregistrare — temeiul juridic este executarea contractului (GDPR Art 6(1)(b)), nu consimțământul. Înregistrăm acceptarea dumneavoastră ca dovadă legală a acordului la momentul înscrierii, însă nu este un „consimțământ” revocabil — ci o condiție prealabilă pentru furnizarea serviciului la care v-ați înscris.

Opțional — Emailuri de Marketing

Consimțământ pentru primirea de emailuri de marketing despre evenimente viitoare și conținut conex de la organizator. Puteți retrage în orice moment.

Opțional — Urmărire Comportamentală

Consimțământ pentru urmărirea interacțiunilor dumneavoastră cu evenimentul pentru calificarea prospecților și analize. Puteți retrage în orice moment.

Toate opțiunile de consimțământ sunt prezentate nebifate. Vă puteți înregistra și participa la orice eveniment fără a acorda niciun consimțământ suplimentar.

9.2 Cum să Retrageți Consimțământul

Consimțământ pentru cookie-uri:

• Deschideți setările cookie-urilor pe orice pagină de pe site-ul nostru (buton flotant sau link în subsol), dezactivați „Analiză și Publicitate” și salvați

Emailuri de marketing (dezabonare pe un singur canal):

• Apăsați linkul „Dezabonare” din subsolul oricărui email de marketing
• Efect: Revocă exclusiv consimțământul pentru emailuri de marketing. Veți înceta să primiți emailuri de marketing în termen de 48 de ore. Celelalte consimțăminte (urmărire comportamentală, WhatsApp/SMS, push) rămân neschimbate.

Urmărire comportamentală:

• Folosiți linkul de preferințe din emailul de confirmare a înregistrării sau deschideți panoul de preferințe din lobby-ul evenimentului
• Efect: Vom înceta să înregistrăm activitatea dumneavoastră la eveniment în baza noastră de date analitice

Dezabonare completă (toate canalele simultan):

• Deschideți pagina de preferințe prin linkul de gestionare din emailul de confirmare și apăsați „Dezabonare completă”
• Efect: Revocă toate consimțămintele opționale simultan (emailuri de marketing, urmărire comportamentală, push de marketing, notificări și marketing prin WhatsApp/SMS) și anulează înregistrarea dumneavoastră la respectivul eveniment. Aceasta se aplică la nivelul întregii organizații — nu veți mai primi nicio comunicare de la noi pe niciun canal. Vă puteți înregistra din nou la evenimente viitoare, dar va trebui să acordați consimțămintele din nou.

10. Cookie-uri și Tehnologii de Urmărire

10.1 Stocare Esențială (Fără Consimțământ Necesar)

10.2 Cookie-uri Neesențiale (Necesită Consimțământ)

Dacă vă exprimați consimțământul prin bannerul nostru de cookie-uri, putem încărca scripturi de urmărire terțe care setează cookie-uri:

• Analiză și Performanță: Google Analytics (cookie-uri _ga, _gid, _gac_*), Microsoft Clarity (cookie-uri _clck, _clsk, CLID, MUID, ANONCHK, MR, SM)
• Publicitate și Marketing: Meta Pixel (cookie-uri _fbp, _fbc), TikTok Pixel (cookie-uri _ttp, _ttclid), LinkedIn Insight Tag (cookie li_fat_id)

10.3 Consimțământ pentru Cookie-uri

Afișăm un banner de consimțământ pentru cookie-uri la prima vizită cu trei opțiuni: Acceptă Toate, Respinge Toate sau Gestionează Preferințele (alegeți categoriile individual). Opțiunea dumneavoastră este salvată pentru 12 luni.

11. Luarea Automată a Deciziilor și Profilarea

Segmentare și Calificarea Prospecților

Utilizăm segmentare bazată pe reguli pentru a organiza participanții în grupuri în funcție de comportament.

Aceasta nu constituie luare automată a deciziilor (GDPR Art 22):

• Fără efecte juridice: Apartenența la un segment nu declanșează automat decizii cu consecințe juridice
• Supraveghere umană: Echipa noastră de vânzări revizuiește segmentele înainte de a decide strategiile de comunicare

Drepturile dumneavoastră:

• Puteți renunța prin retragerea consimțământului pentru urmărirea comportamentală
• Puteți solicita detalii despre segmentele din care faceți parte

12. Confidențialitatea Copiilor

Evenimentele noastre sunt destinate adulților și profesioniștilor în afaceri. Nu colectăm în mod intenționat date de la copii sub 16 ani. Prin înregistrarea la un eveniment, declarați că aveți cel puțin 16 ani (consultați Termenii și Condițiile noastre, Secțiunea 3).

Dacă sunteți un părinte/tutore și credeți că copilul dumneavoastră s-a înregistrat la un eveniment, contactați-ne și vom șterge datele imediat.

13. Modificări ale prezentei Politici de Confidențialitate

Putem actualiza prezenta Politică de Confidențialitate din când în când pentru a reflecta:

• Modificări ale cerințelor legale
• Funcții sau servicii noi
• Feedback din partea autorităților de protecție a datelor

Politica în vigoare este întotdeauna vizibilă în momentul înregistrării — fiecare participant acceptă versiunea în vigoare la momentul înregistrării. Actualizăm data „Ultima Actualizare” din partea superioară a acestei pagini ori de câte ori sunt efectuate modificări.

14. Contactați-ne

Dacă aveți întrebări despre prezenta Politică de Confidențialitate sau doriți să vă exercitați drepturile, ne puteți contacta.

Timp de răspuns: Ne propunem să răspundem la toate solicitările în termen de 5 zile lucrătoare.

15. Definiții

• Date cu Caracter Personal: Orice informație referitoare la o persoană fizică identificată sau identificabilă
• Prelucrare: Orice operațiune efectuată asupra datelor cu caracter personal (colectare, stocare, analiză, ștergere)
• Operator de Date: Organizația care determină scopurile și mijloacele prelucrării (respectiv RestartiX care organizează evenimentul)
• Persoană Împuternicită: Un terț care prelucrează date în numele operatorului
• Persoana Vizată: Dumneavoastră (participantul la eveniment)
• GDPR: Regulamentul General privind Protecția Datelor (Regulamentul UE 2016/679)
• Consimțământ: O manifestare de voință liberă, specifică, informată și lipsită de ambiguitate prin care acceptați prelucrarea datelor dumneavoastră cu caracter personal (GDPR Art 4(11))
• Urmărire Comportamentală: Înregistrarea interacțiunilor dumneavoastră în cadrul unui eveniment pentru analiza implicării și calificarea prospecților. Activă doar dacă optați pentru aceasta la înregistrare.

Acceptare: Prin înregistrarea la un eveniment, confirmați că ați citit și înțeles prezenta Politică de Confidențialitate.