Ultima actualizare: 2026-07-08
Prezenta Politică de confidențialitate („Politica”) descrie modul în care E-Raiden colectează, utilizează, partajează și protejează datele cu caracter personal ale utilizatorilor, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația aplicabilă privind protecția datelor.
1. Operatorul de date
Operatorul care prelucrează datele cu caracter personal este:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
Registrikood: 17231761
TVA: încă neînregistrată (regim sub plafon, §19 din Legea TVA din Estonia)
Email: privacy@gibses.com
2. Datele colectate
E-Raiden colectează următoarele categorii de date cu caracter personal:
2.1 Date furnizate direct de utilizator
- Date de înregistrare: adresă de email, parolă (criptată prin hash), nume, dată de naștere, gen
- Date de profil: fotografii, descriere personală, interese, preferințe de căutare
- Mesaje: conținutul conversațiilor dintre utilizatori
- Raportări: informații furnizate prin raportări sau cereri de asistență
2.2 Date colectate automat
- Date de localizare: poziția geografică aproximativă (dacă este autorizată de utilizator)
- Date despre dispozitiv: tipul dispozitivului, sistemul de operare, browserul, identificatorii unici
- Date de utilizare: pagini vizitate, funcții folosite, durata sesiunilor
- Adresa IP: folosită pentru securitate și prevenirea fraudelor
- Cookie-uri și tehnologii similare: așa cum se descrie în Politica noastră de cookie-uri.
2.3 Categorii speciale de date
E-Raiden poate prelucra date din categorii speciale (art. 9 GDPR) privind orientarea sexuală, intențiile relaționale și convingerile religioase — precum și alegerile alimentare (de exemplu halal/cușer) care le pot dezvălui — întrucât sunt relevante pentru un serviciu de întâlniri. Prelucrarea acestor categorii speciale se bazează pe consimțământul explicit al utilizatorului (art. 9 alin. (2) lit. (a) GDPR). Fiecare astfel de câmp este opțional și oferă opțiunea „prefer să nu spun”, așa că declararea nu este niciodată obligatorie, iar consimțământul poate fi retras oricând prin golirea câmpului din profil.
3. Scopurile prelucrării
Datele cu caracter personal sunt prelucrate în următoarele scopuri:
- Furnizarea Serviciului: crearea și administrarea contului, potrivirea dintre utilizatori, afișarea profilurilor
- Comunicare: trimiterea de notificări privind Serviciul, mesaje între utilizatori, comunicări de asistență
- Securitate: prevenirea fraudelor, verificarea vârstei (18+), moderarea conținutului, detectarea comportamentelor abuzive
- Îmbunătățirea Serviciului: analize statistice anonime, cercetare și dezvoltare de funcții noi
- Publicitate (doar cu consimțământ): trimiterea de comunicări promoționale, reclame personalizate prin Google AdSense
- Obligații legale: îndeplinirea obligațiilor legale, fiscale sau de reglementare
- Abonament Premium: administrarea abonamentului opțional cu plată, fără publicitate, și facturarea aferentă
4. Temeiul juridic
Prelucrarea datelor cu caracter personal se întemeiază pe următoarele temeiuri juridice prevăzute la articolul 6 din GDPR:
- Executarea unui contract (art. 6 alin. (1) lit. (b)): prelucrarea este necesară pentru furnizarea Serviciului solicitat de utilizator
- Consimțământul explicit (art. 6 alin. (1) lit. (a) și art. 9 alin. (2) lit. (a)): pentru datele din categorii speciale (orientare sexuală, intenții relaționale, religie), geolocalizare și publicitate personalizată. Câmpurile din categorii speciale sunt opționale, iar consimțământul se acordă în momentul completării câmpului în profil (nu la înregistrare); poate fi retras oricând prin golirea câmpului.
- Interesul legitim (art. 6 alin. (1) lit. (f)): pentru securitatea Serviciului, prevenirea fraudelor și îmbunătățirea Serviciului
- Obligația legală (art. 6 alin. (1) lit. (c)): pentru îndeplinirea obligațiilor de reglementare
5. Destinatarii datelor
Datele cu caracter personal pot fi partajate cu:
- Alți utilizatori: informațiile de profil vizibile public celorlalți utilizatori ai Serviciului
- Furnizori de servicii: furnizori de găzduire, servicii de email, servicii de analiză, procesatori de plăți
- Parteneri publicitari: reclamele sunt livrate în două moduri — personalizate (nivelul STANDARD, doar cu consimțământ, de exemplu Google AdSense) sau contextuale și fără profilare (nivelul PRIVACY). Consimțământul este colectat printr-o platformă de gestionare a consimțământului (CMP) conformă cu IAB TCF. Utilizatorii Premium nu văd reclame.
- Autorități competente: atunci când legea o cere sau pentru a apăra drepturile E-Raiden ori siguranța utilizatorilor
- Stripe: procesatorul de plăți pentru abonamentul Premium (date de facturare)
Toți furnizorii de servicii sunt obligați prin acorduri contractuale care asigură un nivel adecvat de protecție a datelor cu caracter personal (acord de prelucrare a datelor în temeiul art. 28 GDPR).
6. Transferuri în afara UE
Unii dintre furnizorii noștri de servicii pot fi situați în afara Spațiului Economic European (SEE). În astfel de cazuri, transferurile de date au loc în temeiul:
- Deciziilor de adecvare ale Comisiei Europene
- Clauzelor contractuale standard (SCC) aprobate de Comisia Europeană
- Cadrului UE-SUA privind confidențialitatea datelor (pentru transferurile către Statele Unite)
Utilizatorii pot cere o copie a garanțiilor adoptate, contactând DPO la adresa indicată în secțiunea 10.
7. Perioada de păstrare
Datele cu caracter personal sunt păstrate doar pe perioada strict necesară atingerii scopurilor pentru care au fost colectate:
| Tipul de date | Perioada de păstrare |
|---|---|
| Datele contului | Până la ștergerea contului + 30 de zile |
| Mesaje | Până la ștergerea contului |
| Fotografii de profil | Până la ștergerea contului + 7 zile |
| Date de localizare | Actualizate la fiecare sesiune, nu se păstrează istoric |
| Jurnale de securitate | 12 luni |
| Date fiscale/contabile | 7 ani (obligație legală – Estonia) |
8. Drepturile utilizatorului
În conformitate cu GDPR, utilizatorii au următoarele drepturi:
- Dreptul de acces (art. 15): obținerea confirmării prelucrării și accesul la propriile date
- Dreptul la rectificare (art. 16): corectarea datelor inexacte sau incomplete
- Dreptul la ștergere (art. 17): solicitarea ștergerii propriilor date („dreptul de a fi uitat”)
- Dreptul la portabilitatea datelor (art. 20): primirea propriilor date într-un format structurat, utilizat în mod curent și care poate fi citit automat
- Dreptul la opoziție (art. 21): opoziția față de prelucrarea în scopuri de marketing direct
- Dreptul la restricționare (art. 18): solicitarea restricționării prelucrării în anumite situații
- Dreptul de retragere a consimțământului: retragerea consimțământului oricând, fără a afecta legalitatea prelucrării anterioare
Ca să-ți exerciți drepturile, vizitează pagina Drepturi GDPR sau contactează DPO.
Ai de asemenea dreptul de a depune o plângere la autoritatea de supraveghere competentă, în Estonia Eesti Andmekaitse Inspektsioon (Inspectoratul eston pentru protecția datelor, www.aki.ee), sau la autoritatea din statul membru UE în care îți ai reședința (de exemplu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în România, www.dataprotection.ro).
9. Cookie-uri
E-Raiden folosește cookie-uri și tehnologii similare pentru funcționarea Serviciului, analiza traficului și personalizarea reclamelor. Pentru informații detaliate despre cookie-urile folosite, scopurile lor și modul de gestionare, consultă Politica noastră de cookie-uri.
10. Contact DPO
Responsabilul cu protecția datelor (DPO) al E-Raiden poate fi contactat folosind următoarele date:
Responsabil cu protecția datelor
Email: privacy@gibses.com
Adresă: GiBSeS OÜ — În atenția: Protecția datelor, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
DPO va răspunde în termen de 30 de zile de la primirea cererii, așa cum prevede art. 12 alin. (3) GDPR.