Politica de confidențialitate

UMAN este o comunitate și o platformă pentru conexiuni autentice, dezvoltare personală și profesională, experiențe și colaborări. Ne pasă de oamenii care ni se alătură, iar asta include felul în care avem grijă de datele lor. În această politică explicăm, cât mai simplu, ce date colectăm prin acest site, de ce, pe ce temei, cât timp le păstrăm și ce drepturi ai.

Cine suntem

Operatorul datelor tale personale este PAUGYM&FIT S.R.L., societate cu răspundere limitată, cu sediul în sat Ibănești nr. 868B, comuna Ibănești, județul Mureș, cod poștal 547325, înregistrată la Registrul Comerțului cu nr. J2019000020266, cod de identificare fiscală 40379060, care administrează comunitatea și platforma UMAN (denumită în continuare „UMAN” sau „noi”).

Ne poți contacta pentru orice întrebare despre datele tale:

• prin formularul de contact;
• prin poștă, la adresa sediului de mai sus.

Ce date prelucrăm și de ce

Colectăm doar datele pe care ni le dai tu prin formularele de pe site și câteva informații tehnice legate de acestea. Site-ul nu are conturi pentru vizitatori: doar membrii echipei UMAN se autentifică, pentru a administra cererile primite.

Cererea de aderare la comunitate

Când completezi formularul „Alătură-te UMAN”, prelucrăm: prenumele și numele, adresa de email, numărul de telefon, orașul, ocupația sau rolul, compania (opțional), profilul LinkedIn sau Instagram (opțional), direcțiile UMAN care te interesează, răspunsurile tale la întrebările „Ce îți dorești de la comunitatea UMAN?” și „Cum ai putea contribui în comunitate?” (a doua este opțională), cine te-a recomandat (opțional), cum ai aflat de UMAN, confirmarea că ai cel puțin 18 ani și acordurile pe care le bifezi.

Scopul: să analizăm cererea ta, să te contactăm pe parcursul analizei (de exemplu, pentru o întrebare suplimentară sau o scurtă discuție), să îți comunicăm decizia și, dacă ești acceptat, să gestionăm relația cu tine ca membru al comunității.

Temeiul juridic: demersurile pe care le facem la cererea ta înainte de a deveni membru și, ulterior, relația de membru (art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679, „RGPD”), precum și acordul pe care ți-l exprimi bifând căsuța dedicată din formular (art. 6 alin. (1) lit. a) RGPD).

Câmpurile marcate ca obligatorii sunt necesare pentru a-ți putea analiza cererea; fără ele, cererea nu poate fi trimisă. Câmpurile opționale ne ajută să te cunoaștem mai bine, dar nu sunt o condiție pentru aderare.

Propunerile de parteneriat

Când completezi formularul de parteneriat, prelucrăm: prenumele și numele, adresa de email, numărul de telefon (opțional), compania sau organizația, rolul tău (opțional), tipul de colaborare propus, mesajul tău, website-ul sau profilul (opțional) și acordurile bifate.

Scopul: să analizăm propunerea, să îți răspundem și, dacă ne potrivim, să discutăm și să pregătim colaborarea.

Temeiul juridic: interesul nostru legitim de a răspunde propunerilor de colaborare primite și de a dezvolta parteneriate pentru comunitate (art. 6 alin. (1) lit. f) RGPD) și demersurile făcute la cererea ta înaintea unui eventual acord (art. 6 alin. (1) lit. b) RGPD).

Cererile de mentorat

Când ceri o sesiune de mentorat, prelucrăm: prenumele și numele, adresa de email, numărul de telefon (opțional), mentorul ales, mesajul tău și acordurile bifate.

Scopul: să analizăm cererea și să te punem în legătură cu mentorul potrivit, care te contactează pentru o primă discuție.

Temeiul juridic: demersurile pe care le facem la cererea ta (art. 6 alin. (1) lit. b) RGPD).

Te rugăm să nu scrii în formular detalii despre sănătatea ta sau alte informații sensibile: le poți discuta direct cu specialistul ales.

Mesajele trimise prin formularul de contact

Prelucrăm: prenumele și numele, adresa de email, numărul de telefon (opțional), subiectul ales, mesajul tău și acordurile bifate.

Scopul: să îți răspundem la mesaj și să păstrăm istoricul conversației, pentru a te putea ajuta și ulterior.

Temeiul juridic: interesul nostru legitim de a răspunde celor care ne scriu (art. 6 alin. (1) lit. f) RGPD).

Noutăți și invitații UMAN (opțional)

Doar dacă bifezi căsuța separată „Vreau să primesc noutăți și invitații UMAN pe email”, folosim adresa ta de email pentru a-ți trimite vești despre comunitate, experiențe și evenimente UMAN.

Temeiul juridic: consimțământul tău (art. 6 alin. (1) lit. a) RGPD). Nu este o condiție pentru aderare sau pentru a ne scrie. Îți poți retrage oricând acordul, scriindu-ne sau folosind linkul de dezabonare din mesajele pe care le vei primi. Retragerea nu afectează legalitatea mesajelor trimise înainte.

Informații tehnice despre trimiterea formularelor

Odată cu fiecare formular, păstrăm: data și ora trimiterii, pagina de pe care a fost trimis, pagina de pe care ai ajuns pe site (dacă browserul o transmite) și parametrii de campanie din link (de tipul „utm_source” sau „utm_campaign”), precum și textul exact al acordurilor bifate și momentul în care le-ai dat.

Scopul: să știm ce pagini și campanii aduc cereri, să putem dovedi acordurile primite și să protejăm formularele împotriva mesajelor automate (spam). Pentru protecția împotriva spamului folosim un câmp invizibil și o limitare temporară a numărului de trimiteri, care folosește adresa IP doar în memoria serverului, fără să o salveze.

Temeiul juridic: interesul nostru legitim de a ne înțelege comunicarea și de a ne proteja platforma (art. 6 alin. (1) lit. f) RGPD) și obligația de a putea demonstra consimțământul (art. 7 alin. (1) RGPD).

Fotografiile de la evenimente

Pe site publicăm fotografii de la evenimentele și experiențele UMAN, în care participanții pot fi recunoscuți.

Scopul: să prezentăm comunitatea, atmosfera și activitatea UMAN.

Temeiul juridic: interesul nostru legitim de a prezenta activitatea comunității (art. 6 alin. (1) lit. f) RGPD), respectiv acordul exprimat la eveniment, acolo unde a fost cerut. Dacă apari într-o fotografie și nu dorești să fie publicată, scrie-ne prin formularul de contact și o retragem.

Administrarea și securitatea platformei

Pentru membrii echipei UMAN care se autentifică în zona de administrare păstrăm, la fiecare sesiune, adresa IP și tipul de browser, pentru a proteja accesul la date (art. 6 alin. (1) lit. f) RGPD). Această prelucrare nu îi privește pe vizitatorii site-ului.

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor tale și nu creăm profiluri. Fiecare cerere de aderare este citită și analizată de un om din echipa UMAN. Nu vindem și nu închiriem datele tale.

Cât timp păstrăm datele

• Cererile de aderare neaprobate: 12 luni de la decizie, apoi le anonimizăm.
• Datele membrilor: pe durata calității de membru și încă 3 ani după încetarea acesteia, pentru a putea dovedi relația dintre noi.
• Propunerile de parteneriat: 24 de luni de la ultimul contact, dacă nu se încheie un acord. Dacă se încheie, datele se păstrează pe durata acordului și pe perioada impusă de lege.
• Mesajele de contact și cererile de mentorat: 12 luni de la ultimul schimb de mesaje.
• Acordul pentru noutăți și invitații: până când îl retragi.
• Dovada acordurilor: atât timp cât păstrăm datele la care se referă și cât este necesar pentru a dovedi că le-am prelucrat legal.
• Mesajele marcate ca spam: cel mult 30 de zile.
• Datele sesiunilor echipei: 14 zile de la expirarea sesiunii.

La expirarea acestor termene, datele sunt șterse sau anonimizate, astfel încât să nu te mai poată identifica. Păstrăm doar statistici agregate (de exemplu, numărul de cereri primite într-o lună).

Cui transmitem datele

Datele tale sunt accesibile doar membrilor echipei UMAN care au nevoie de ele pentru scopurile de mai sus. Le transmitem numai către:

• furnizorul de găzduire a site-ului și a bazei de date: Replit, Inc. (Statele Unite ale Americii), care le prelucrează exclusiv în numele nostru;
• furnizorul serviciului de email folosit de echipă pentru corespondența cu tine;
• mentorul ales sau recomandat, dacă ne trimiți o cerere de mentorat: primește numele, datele de contact și mesajul tău, ca să te poată contacta. Mentorii sunt profesioniști independenți și răspund ei înșiși de datele pe care le prelucrează în relația directă cu tine;
• autoritățile publice, doar atunci când legea ne obligă.

Dacă vom folosi și alți furnizori, de exemplu un serviciu de trimitere a newsletterului, îi vom alege cu grijă, vom încheia cu ei contractele cerute de RGPD și vom actualiza această politică.

Transferuri în afara Spațiului Economic European

Pentru că furnizorul nostru de găzduire este din Statele Unite ale Americii, datele tale pot fi stocate și prelucrate și în afara Spațiului Economic European. Aceste transferuri se fac doar cu garanțiile prevăzute de art. 44–46 RGPD: clauzele contractuale standard aprobate de Comisia Europeană și, acolo unde este cazul, cadrul UE–SUA privind protecția datelor (EU-US Data Privacy Framework). Ne poți cere detalii despre aceste garanții prin formularul de contact.

Cum protejăm datele

• Site-ul folosește exclusiv conexiuni criptate (HTTPS).
• Zona de administrare este accesibilă doar echipei UMAN, cu conturi individuale protejate prin parolă. Parolele sunt stocate numai în formă criptată (hash).
• Accesul este limitat la ce are nevoie fiecare membru al echipei.
• La cerere sau la expirarea termenelor de păstrare, datele sunt anonimizate.

Niciun sistem nu este complet invulnerabil. Dacă ar avea loc un incident care îți pune în pericol datele, îl vom trata conform RGPD, inclusiv prin notificarea autorității și, când este cazul, a ta.

Drepturile tale

În condițiile prevăzute de art. 15–22 RGPD, ai dreptul:

• de acces: să afli dacă îți prelucrăm datele și să primești o copie a lor;
• la rectificare: să corectăm datele inexacte sau incomplete;
• la ștergere: să îți ștergem datele, când nu mai există un temei pentru a le păstra;
• la restricționarea prelucrării, în situațiile prevăzute de lege;
• la portabilitate: să primești datele pe care ni le-ai dat într-un format structurat, folosit în mod curent, sau să le transmitem altui operator;
• la opoziție: să te opui prelucrărilor bazate pe interesul nostru legitim, inclusiv oricând și fără motivare celor în scop de marketing;
• să îți retragi consimțământul în orice moment, fără a afecta legalitatea prelucrării făcute înainte de retragere;
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrarea automată. Nu luăm astfel de decizii.

Pentru a-ți exercita drepturile, scrie-ne prin formularul de contact. Îți răspundem în cel mult o lună de la primirea cererii. În cazuri complexe, termenul poate fi prelungit cu încă două luni, iar atunci te informăm (art. 12 alin. (3) RGPD). Exercitarea drepturilor este gratuită. Putem să îți cerem informații suplimentare doar dacă avem nevoie să confirmăm că cererea vine de la tine.

Dreptul de a depune o plângere

Dacă ai impresia că datele tale nu sunt prelucrate corect, ne poți scrie oricând și vom căuta împreună o soluție. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro (art. 77 RGPD).

Minori

Comunitatea UMAN se adresează persoanelor de cel puțin 18 ani. Formularul de aderare cere confirmarea vârstei, iar noi nu colectăm cu bună știință date ale minorilor. Dacă afli că un minor ne-a trimis date, scrie-ne și le vom șterge.

Cookie-uri

Site-ul nu folosește cookie-uri pentru vizitatori. Detaliile sunt în Politica de cookie-uri.

Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă felul în care funcționează platforma sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată sus. Dacă schimbările sunt importante, te vom anunța și pe email, atunci când avem adresa ta.