Politica de confidențialitate

01

Cine suntem

Echilibru este o comunitate online, cu abonament, pentru persoanele care urmează tratamente GLP-1 / GIP și pentru cei interesați de echilibrul metabolic.

Operatorul datelor tale este POP M. D. ROBERT PERSOANĂ FIZICĂ AUTORIZATĂ, cu sediul în București, Sectorul 1, B-dul Bucureștii Noi nr. 136, parter, ap. 5, CUI 55776662. Ne poți scrie oricând la confidentialitate@echilibrumetabolic.ro.

02

Ce date colectăm și de unde

Majoritatea datelor le primim de la tine. Din altă parte primim doar starea plății (de la procesatorul de plăți) și, dacă intri cu Google, adresa de email, numele, poza și identificatorul contului tău Google.

• Contul: numele afișat, adresa de email, parola (păstrată doar ca amprentă ireversibilă), rolul și acordurile date, cu data și versiunea lor.
• Abonamentul și plățile: planul, starea abonamentului și a plăților. Datele cardului le introduci la procesatorul de plăți și nu ajung la noi.
• Ce publici: postări, comentarii, reacții, poze, clipuri video, poza de profil, postările salvate, membrii pe care îi urmărești și raportările tale.
• Moderarea: deciziile luate asupra conținutului sau contului tău și contestațiile tale.
• Retragerea din contract, dacă o faci: numele, contractul, adresa de email, data și ora.
• Date tehnice de securitate: un jurnal al acțiunilor din cont și datele necesare limitării abuzurilor.
• Pentru medici și echipă: specialitatea, codul de parafă și verificarea lui, portretul (doar cu acordul medicului).

Nu avem acces la locația sau la contactele tale și nu folosim date biometrice. Din poze și clipuri scoatem locația și datele dispozitivului înainte de publicare.

03

Datele privind sănătatea

Ce publici (texte, poze, clipuri) poate conține informații despre sănătatea ta. Legea le consideră date sensibile (articolul 9 din GDPR). Le prelucrăm doar pe baza consimțământului tău explicit, dat la înregistrare printr-o bifă separată, și doar ca să afișăm și să moderăm conținutul din comunitate. Nu le folosim pentru reclame, profilare sau decizii automate.

Într-un clip se văd și se aud fața și vocea ta, iar membrii te pot recunoaște chiar dacă postezi anonim. Dacă în clip apar alte persoane, ai nevoie de acordul lor.

Dacă intri cu Google, Google află că folosești Echilibru, o comunitate despre tratamente GLP-1; prelucrarea făcută de Google ține de Google.

Îți retragi consimțământul oricând ștergându-ți contul, din Contul meu. Retragerea nu afectează prelucrarea de până atunci. Odată cu contul se șterge și ce ai publicat, cu excepțiile de la „Cât păstrăm datele”.

Nu publica date despre sănătatea altor persoane: le ștergem când le găsim.

04

De ce folosim datele și pe ce temei

• Contul, accesul la comunitate, autentificarea (inclusiv cu Google) și afișarea a ce publici: contractul cu tine (GDPR art. 6 alin. 1 lit. b); pentru datele de sănătate, consimțământul tău explicit (art. 9 alin. 2 lit. a).
• Plata abonamentului, retragerea din contract și evidențele contabile: contractul și obligațiile legale (art. 6 alin. 1 lit. b și c).
• Moderarea, motivarea deciziilor, contestațiile și raportările: obligația legală (DSA art. 17) și interesul nostru legitim de a ține comunitatea sigură și de a ne apăra în caz de litigiu (art. 6 alin. 1 lit. c și f; pentru date de sănătate, art. 9 alin. 2 lit. f).
• E-mailurile necesare serviciului: contractul; rezumatul „Articole noi”: consimțământul tău, dat prin pornirea opțiunii, retras cu un clic.
• Securitatea și protecția împotriva abuzurilor: interesul nostru legitim (art. 6 alin. 1 lit. f).
• Cererile autorităților și sesizarea infracțiunilor care pun în pericol viața sau siguranța cuiva: obligația legală (art. 6 alin. 1 lit. c; art. 9 alin. 2 lit. g).
• Verificarea și afișarea medicilor și a echipei: contractul cu ei și interesul nostru legitim; portretul, doar cu acordul medicului.

Nu luăm decizii cu efect asupra ta prin mijloace automate. Unde ne bazăm pe interesul nostru legitim, te poți opune oricând.

05

Cine ne ajută: furnizorii și transferurile în afara UE

Folosim furnizori care prelucrează datele în numele nostru, pe bază de contract. Nu vindem datele tale și nu le dăm pentru reclame.

• Supabase (baza de date, autentificarea, stocarea pozelor; datele în Irlanda).
• Scaleway, Franța (trimiterea e-mailurilor; datele rămân în UE).
• Stripe, Irlanda (plățile; operator independent pentru prevenirea fraudei și obligațiile legale).
• Cloudflare (găzduirea site-ului, stocarea clipurilor în UE, traducerea la cerere a postărilor și a comentariilor scrise în altă limbă, protecția împotriva atacurilor și verificarea anti-robot).
• Google, doar dacă intri cu Google: operator independent pentru autentificarea cu contul tău Google.

Unii dintre acești furnizori sau subcontractanții lor pot prelucra date și în afara UE (de exemplu, în SUA). Atunci transferul se face cu clauzele contractuale standard ale Comisiei Europene sau în cadrul UE–SUA de confidențialitate a datelor. Poți cere o copie a garanțiilor la confidentialitate@echilibrumetabolic.ro.

06

Cât păstrăm datele

Păstrăm datele cât timp ai cont. Dacă îți ștergi contul, le ștergem în cel mult 30 de zile, cu aceste excepții:

• evidența retragerii din contract: 3 ani, ca să putem dovedi că am respectat legea;
• documentele contabile: cât cere legea contabilității;
• jurnalul acțiunilor echipei de moderare și deciziile de moderare, fără textul conținutului: 12 luni;
• contestațiile: 12 luni de la ultimul eveniment, dar nu mai mult decât ai contul;
• jurnalele de securitate: 30 de zile;
• copiile de siguranță: 7 zile, iar o evidență tehnică a ștergerilor, fără nume, email sau conținut: 8 zile.

Conținutul șters de tine sau de moderatori dispare din comunitate imediat și din stocare în cel mult câteva zile. Furnizorii își păstrează propriile jurnale potrivit politicilor lor.

07

Cine vede datele

• Membrii conectați văd ce publici, numele tău afișat și poza ta de profil. Dacă postezi sau comentezi anonim, nu văd cine ești.
• Echipa de moderare vede autorul oricărui conținut, inclusiv al celui anonim, doar ca să poată modera; fiecare accesare e înregistrată. Autorul unei raportări nu e dezvăluit celui raportat.
• Medicii văd ce văd și membrii și nu au voie să te contacteze în privat.
• Furnizorii de la „Cine ne ajută”, doar ce le trebuie, pe bază de contract.
• Autoritățile, doar la o cerere întemeiată legal sau când legea ne obligă.

Nu există pagini de membru vizibile în afara comunității și nici mesaje private între membri.

08

Moderare, contestații și autorități

Conținutul membrilor, al medicilor și al antrenorilor e verificat de echipa de moderare înainte sau după publicare, după tipul lui, cum scrie în Termeni. Când îți respingem sau ascundem un conținut ori îți suspendăm sau închidem contul, îți spunem motivul și regula încălcată. Poți contesta o suspendare din Contul meu.

Dacă o autoritate competentă ne cere, în condițiile legii, informații despre un utilizator, inclusiv despre autorul unei postări anonime, le comunicăm în limita cererii. Dacă aflăm de o posibilă infracțiune care amenință viața sau siguranța cuiva, anunțăm autoritățile.

09

E-mailurile

Îți trimitem mesajele necesare serviciului (confirmări, resetarea parolei, plăți, decizii de moderare, ștergerea contului), notificări despre activitatea ta, pe care le poți opri din Contul meu, și, doar dacă îl pornești, rezumatul „Articole noi”, de la care te dezabonezi cu un clic. Mesajele nu conțin elemente de urmărire. Dacă o adresă nu mai există sau ne marchezi un mesaj drept nedorit, nu mai trimitem la ea.

10

Plăți, abonament și retragere

Plata se face pe pagina procesatorului de plăți, nu pe site-ul nostru; nu vedem și nu păstrăm numărul cardului. Dacă te retragi din contract în primele 14 zile, înregistrăm retragerea ca să îți confirmăm primirea, să oprim abonamentul și să îți returnăm suma cuvenită. La ștergerea contului abonamentul se oprește imediat.

11

Drepturile tale

Ai dreptul să îți vezi datele, să le corectezi, să le descarci, să ceri ștergerea lor sau restrângerea prelucrării, să te opui prelucrărilor bazate pe interesul nostru legitim și să îți retragi consimțământul oricând, fără să afecteze ce s-a făcut până atunci.

Din Contul meu îți descarci datele, îți schimbi numele afișat și îți ștergi contul. Pentru restul, scrie-ne la confidentialitate@echilibrumetabolic.ro și îți răspundem în cel mult 30 de zile. Unele date nu le putem șterge cât timp legea ne obligă să le păstrăm; îți spunem care.

Dacă răspunsul nostru nu te mulțumește, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau te poți adresa instanței.

12

Stocarea din browser și cookie-uri

Nu folosim cookie-uri de analiză, de publicitate sau de urmărire. Folosim doar ce e strict necesar ca să funcționeze serviciul, de aceea nu îți cerem acord pentru ele:

• Sesiunea ta de autentificare, salvată în browserul tău: te ține autentificat, până te deconectezi sau expiră sesiunea.
• Adresa de email tastată la înscriere, salvată în browserul tău doar cât e deschisă fila: o arată pe ecranul „Verifică emailul”.
• Alegerea din bannerul de cookie-uri și data ei, salvate în browserul tău: valabilă 6 luni.
• Tema aleasă (luminoasă sau întunecată), salvată în browserul tău, până o schimbi.
• Un cod aleatoriu pentru autentificarea cu Google, fără date despre tine, salvat în browserul tău cât durează autentificarea.
• Dacă pornești mai multe autentificări cu Google deodată, câte un astfel de cod pentru fiecare, cel mult cinci, păstrate în browserul tău până te deconectezi.
• Verificarea anti-robot Cloudflare Turnstile, salvată în browserul tău de Cloudflare, doar pe paginile de înscriere și autentificare.

Pagina de plată a procesatorului de plăți folosește propriile cookie-uri, descrise în politica lui.

13

Cum protejăm datele

Folosim conexiuni criptate, acces la date pe roluri și parole păstrate doar ca amprentă ireversibilă. Dacă un incident îți afectează datele într-un mod care îți poate face rău, te anunțăm fără întârziere.

14

Modificări ale politicii

Dacă schimbăm această politică în mod important, te anunțăm pe email cu cel puțin 15 zile înainte. Data ultimei actualizări e în capul paginii.

15

Contact

Pentru orice întrebare despre datele tale, scrie-ne la confidentialitate@echilibrumetabolic.ro.