Ultima actualizare: 2026-10-09
Prezenta Politică de confidențialitate („Politica”) descrie modul în care E-Raiden colectează, utilizează, partajează și protejează datele cu caracter personal ale utilizatorilor, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația aplicabilă privind protecția datelor.
1. Operatorul de date
Operatorul care prelucrează datele cu caracter personal este:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
Registrikood: 17231761
TVA: încă neînregistrată (regim sub plafon, §19 din Legea TVA din Estonia)
Email: privacy@gibses.com
2. Datele colectate
E-Raiden colectează următoarele categorii de date cu caracter personal:
2.1 Date furnizate direct de utilizator
- Date de înregistrare: adresă de email, parolă (criptată prin hash), nume, dată de naștere, gen
- Date de profil: fotografii, descriere personală, interese, preferințe de căutare
- Mesaje: conținutul conversațiilor dintre utilizatori
- Raportări: informații furnizate prin raportări sau cereri de asistență
2.2 Date colectate automat
- Date de localizare: poziția geografică aproximativă (dacă este autorizată de utilizator)
- Date despre dispozitiv: tipul dispozitivului, sistemul de operare, browserul, identificatorii unici
- Date de utilizare: pagini vizitate, funcții folosite, durata sesiunilor
- Adresa IP: folosită pentru securitate și prevenirea fraudelor
- Cookie-uri și tehnologii similare: așa cum se descrie în Politica noastră de cookie-uri.
- Cum ne-ați găsit: dacă ajungeți pe site printr-unul dintre linkurile noastre (de exemplu o postare pe rețelele sociale sau o pagină de campanie), notăm numele acelui link — sursă, mediu și campanie, sau site-ul care a trimis către noi. Fără consimțământul dvs. pentru cookie-urile de analiză, această etichetă rămâne doar în pagina deschisă și se pierde când o reîncărcați sau o închideți: nu se scrie nimic pe dispozitivul dvs. Doar cu acest consimțământ o păstrăm și în browserul dvs. — e_raiden_attribution în sessionStorage (până la închiderea filei) și în localStorage (până la 30 de zile), precum și cookie-ul oauth_acq (10 minute, doar în timpul autentificării cu Google sau Apple). Temeiul juridic al acestei stocări este consimțământul dvs., pe care îl puteți retrage oricând din setările cookie-urilor. Dacă apoi creați un cont, eticheta este salvată împreună cu contul și devine o dată cu caracter personal legată de contul dvs. O păstrăm pe baza interesului nostru legitim (art. 6 alin. (1) lit. (f) din RGPD) de a măsura, exclusiv în formă agregată, care canale aduc membri noi: nu este niciodată partajată cu terți, nu este niciodată folosită pentru a vă crea profiluri sau pentru a vă afișa conținut și este ștearsă odată cu contul dvs. Vă puteți opune oricând scriind la privacy@e-raiden.vip, iar noi o vom elimina din contul dvs.
2.3 Categorii speciale de date
Unele câmpuri opționale ale profilului pot dezvălui categorii speciale de date cu caracter personal (art. 9 GDPR). Le prelucrăm doar cu consimțământul dvs. explicit (art. 9 alin. (2) lit. (a) GDPR), pe care îl dați separat pentru fiecare categorie bifând o căsuță niciodată prebifată de lângă câmp: până când nu este bifată, câmpul rămâne dezactivat. Fiecare dintre aceste câmpuri oferă și opțiunea „prefer să nu spun”.
- Aspect (fenotip): opțional; poate dezvălui originea dvs. etnică.
- Religie și alimentație halal/kosher: opționale; dezvăluie convingeri religioase și sunt acoperite de un singur consimțământ. Celelalte opțiuni alimentare nu sunt date din categorii speciale și nu necesită consimțământ.
- Orientare sexuală: câmp opțional al profilului.
- Utilizare și vizibilitate: aceste date apar în profilul dvs. și sunt folosite în filtrele de căutare ale altor utilizatori numai dacă v-ați dat consimțământul corespunzător. Nu sunt folosite niciodată pentru publicitate sau profilare și nu sunt comunicate niciodată agenților de publicitate sau altor terți, cu excepția furnizorilor tehnici care găzduiesc Serviciul în numele nostru. Datele introduse înainte de introducerea acestui consimțământ rămân ascunse și nu sunt prelucrate până nu vă dați consimțământul; le puteți și șterge.
- Retragere: puteți retrage oricând fiecare consimțământ din Setări › Confidențialitate. La retragere, datele respective sunt șterse imediat. Păstrăm o evidență a fiecărui consimțământ (categorie, versiunea textului, data acordării și a retragerii) pe durata existenței contului, pentru a-l putea demonstra (art. 7 alin. (1) GDPR).
3. Scopurile prelucrării
Datele cu caracter personal sunt prelucrate în următoarele scopuri:
- Furnizarea Serviciului: crearea și administrarea contului, potrivirea dintre utilizatori, afișarea profilurilor
- Comunicare: trimiterea de notificări privind Serviciul, mesaje între utilizatori, comunicări de asistență
- Securitate: prevenirea fraudelor, verificarea vârstei (18+), moderarea conținutului, detectarea comportamentelor abuzive
- Îmbunătățirea Serviciului: analize statistice anonime, cercetare și dezvoltare de funcții noi
- Publicitate: fără consimțământul dvs. pentru profilarea publicitară afișăm doar reclame contextuale, nepersonalizate, alese în funcție de pagină și de țara dedusă din cerere. Doar cu acest consimțământ reclamele sunt personalizate, folosind exclusiv: grupa de vârstă (dedusă din data nașterii), genul, țara din profil, interesele alese în profil, nivelul de studii și domeniul profesional. Nu folosim niciodată pentru publicitate sau profilare, nici măcar cu consimțământ (art. 26 alin. (3) DSA și art. 9 GDPR): aspectul/fenotipul (originea etnică), religia și alimentația, orientarea sexuală, greutatea. Puteți retrage consimțământul oricând din Setări › Confidențialitate. E-mailurile promoționale (anunțuri de lansare, newslettere) sunt trimise doar cu un consimțământ separat, confirmat prin dublu opt-in (art. 6 alin. (1) lit. (a) GDPR): folosim adresa dvs. de e-mail și, dacă aveți un cont E-Raiden, numele din profil pentru a vă saluta. Puteți retrage consimțământul oricând prin linkul de dezabonare din fiecare e-mail sau din Setări.
- Obligații legale: îndeplinirea obligațiilor legale, fiscale sau de reglementare
- Abonament Premium: administrarea abonamentului opțional cu plată, fără publicitate, și facturarea aferentă
- Perioadă de probă Premium gratuită: acordarea perioadei de probă gratuite o singură dată de persoană și prevenirea abuzurilor (de exemplu, ștergerea contului și reînregistrarea pentru a obține încă una). În acest scop păstrăm o amprentă ireversibilă (hash SHA-256) a adresei de e-mail, nu adresa în sine
Lista de pre-lansare și newsletter (persoane fără cont)
Dacă îți lași adresa de e-mail în formularul listei de așteptare sau al newsletter-ului fără a crea un cont, aceasta este prelucrată astfel:
- Scopuri: să îți trimitem un singur anunț când se deschide E-Raiden (notificare de lansare) și/sau newsletter-ul, în funcție de casetele pe care le-ai bifat. Cele două scopuri sunt independente și nu trimitem nimic până nu confirmi prin linkul pe care ți-l trimitem pe e-mail (dublu opt-in).
- Date: adresa de e-mail, limba aleasă, consimțămintele date și versiunea textului pe care l-ai acceptat, locul din site unde te-ai abonat, data și ora cererii și ale confirmării, adresa IP și user-agent-ul browserului de la cerere, păstrate pentru a dovedi consimțământul.
- Temei juridic: consimțământul tău (art. 6 alin. (1) lit. (a) GDPR). Îl poți retrage oricând prin linkul de dezabonare din fiecare e-mail, fără a afecta legalitatea prelucrării anterioare.
- Furnizor de e-mail: mesajele sunt trimise prin Resend (Resend, Inc., Statele Unite), care acționează ca împuternicit al nostru. Transferul către Statele Unite este acoperit de garanțiile menționate în secțiunea 6.
- Păstrare: cât timp cel puțin un consimțământ este activ, atât timp cât rămâne astfel. Dacă nu confirmi niciodată, datele tale sunt șterse la 30 de zile după expirarea linkului de confirmare. După ce te dezabonezi de la tot, sunt șterse după 183 de zile (aproximativ șase luni), pentru a putea dovedi în acest interval consimțământul și retragerea lui.
- Drepturile tale: fiindcă nu ai un cont, scrie la privacy@gibses.com pentru a accesa datele tale, a obține o copie, a le rectifica sau a le șterge ori pentru a te opune prelucrării.
- Zonă (opțională): dacă în formular alegi o zonă (de exemplu Milano – Lugano) sau scrii un oraș ori un cod poștal, le păstrăm împreună cu adresa ta pentru a număra câți abonați sunt în fiecare zonă și pentru a-ți trimite alerta de lansare a zonei tale. Nu este obligatorie, nu o folosim pentru nimic altceva și urmează aceeași păstrare și aceleași drepturi indicate mai sus.
4. Temeiul juridic
Prelucrarea datelor cu caracter personal se întemeiază pe următoarele temeiuri juridice prevăzute la articolul 6 din GDPR:
- Executarea unui contract (art. 6 alin. (1) lit. (b)): prelucrarea este necesară pentru furnizarea Serviciului solicitat de utilizator
- Consimțământ (art. 6 alin. (1) lit. (a)) și consimțământ explicit (art. 9 alin. (2) lit. (a)): consimțământul pentru geolocalizare și publicitate personalizată; consimțământul explicit pentru datele din categorii speciale descrise la punctul 2.3 (aspect/fenotip, religie și alimentație halal/kosher, orientare sexuală), dat separat pentru fiecare categorie printr-o căsuță niciodată prebifată și revocabil oricând din Setări › Confidențialitate, cu ștergerea imediată a datelor respective.
- Interesul legitim (art. 6 alin. (1) lit. (f)): pentru securitatea Serviciului, prevenirea fraudelor și îmbunătățirea Serviciului
- Obligația legală (art. 6 alin. (1) lit. (c)): pentru îndeplinirea obligațiilor de reglementare
- Interesul legitim (art. 6 alin. (1) lit. (f)): pentru păstrarea, inclusiv după ștergerea contului, a amprentei ireversibile a adresei de e-mail, care împiedică obținerea de mai multe ori a perioadei de probă Premium gratuite (prevenirea abuzurilor)
5. Destinatarii datelor
Datele cu caracter personal pot fi partajate cu:
- Alți utilizatori: informațiile de profil vizibile public celorlalți utilizatori ai Serviciului
- Furnizori de servicii: furnizori de găzduire, servicii de email, servicii de analiză, procesatori de plăți
- Parteneri publicitari: reclamele sunt livrate în două moduri — personalizate (nivelul STANDARD, doar cu consimțământ) sau contextuale și fără profilare (nivelul PRIVACY). Partenerii publicitari (de ex. Google AdSense) nu primesc datele din profilul dvs.; cu consimțământul dvs. pot folosi propriile cookie-uri, conform Politicii privind cookie-urile. Consimțământul pentru cookie-uri este colectat printr-o platformă de gestionare a consimțământului (CMP) conformă cu IAB TCF. Utilizatorii Premium nu văd reclame.
- Autorități competente: atunci când legea o cere sau pentru a apăra drepturile E-Raiden ori siguranța utilizatorilor
- Stripe: procesatorul de plăți pentru abonamentul Premium (date de facturare)
Toți furnizorii de servicii sunt obligați prin acorduri contractuale care asigură un nivel adecvat de protecție a datelor cu caracter personal (acord de prelucrare a datelor în temeiul art. 28 GDPR).
6. Transferuri în afara UE
Unii dintre furnizorii noștri de servicii pot fi situați în afara Spațiului Economic European (SEE). În astfel de cazuri, transferurile de date au loc în temeiul:
- Deciziilor de adecvare ale Comisiei Europene
- Clauzelor contractuale standard (SCC) aprobate de Comisia Europeană
- Cadrului UE-SUA privind confidențialitatea datelor (pentru transferurile către Statele Unite)
Utilizatorii pot cere o copie a garanțiilor adoptate, contactând DPO la adresa indicată în secțiunea 10.
7. Perioada de păstrare
Datele cu caracter personal sunt păstrate doar pe perioada strict necesară atingerii scopurilor pentru care au fost colectate:
| Tipul de date | Perioada de păstrare |
|---|---|
| Datele contului | Până la ștergerea contului + 30 de zile |
| Mesaje | Până la ștergerea contului |
| Fotografii de profil | Șterse din serviciu imediat ce ștergi fotografiile sau contul; copiile de backup sunt șterse în cel mult 8 zile |
| Date de localizare | Actualizate la fiecare sesiune, nu se păstrează istoric |
| Date din categorii speciale (punctul 2.3) | Până la retragerea consimțământului corespunzător (datele sunt șterse imediat) sau până la ștergerea contului; evidența consimțământului se păstrează pe durata existenței contului |
| Jurnale de securitate | 12 luni |
| Date fiscale/contabile | 7 ani (obligație legală – Estonia) |
| Export de date personale (portabilitate, art. 20) | 7 zile de la generare, apoi șters automat (cât este valabil linkul de descărcare) |
| Amprenta ireversibilă a adresei de e-mail (perioadă de probă Premium gratuită) | Pe durata existenței contului și până la 12 luni de la ștergerea acestuia, apoi ștearsă automat |
8. Drepturile utilizatorului
În conformitate cu GDPR, utilizatorii au următoarele drepturi:
- Dreptul de acces (art. 15): obținerea confirmării prelucrării și accesul la propriile date
- Dreptul la rectificare (art. 16): corectarea datelor inexacte sau incomplete
- Dreptul la ștergere (art. 17): solicitarea ștergerii propriilor date („dreptul de a fi uitat”)
- Dreptul la portabilitatea datelor (art. 20): primirea propriilor date într-un format structurat, utilizat în mod curent și care poate fi citit automat
- Dreptul la opoziție (art. 21): opoziția față de prelucrarea în scopuri de marketing direct
- Dreptul la restricționare (art. 18): solicitarea restricționării prelucrării în anumite situații
- Dreptul de retragere a consimțământului: retragerea consimțământului oricând, fără a afecta legalitatea prelucrării anterioare
Ca să-ți exerciți drepturile, vizitează pagina Drepturi GDPR sau contactează DPO.
Ai de asemenea dreptul de a depune o plângere la autoritatea de supraveghere competentă, în Estonia Eesti Andmekaitse Inspektsioon (Inspectoratul eston pentru protecția datelor, www.aki.ee), sau la autoritatea din statul membru UE în care îți ai reședința (de exemplu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în România, www.dataprotection.ro).
9. Cookie-uri
E-Raiden folosește cookie-uri și tehnologii similare pentru funcționarea Serviciului, analiza traficului și personalizarea reclamelor. Pentru informații detaliate despre cookie-urile folosite, scopurile lor și modul de gestionare, consultă Politica noastră de cookie-uri.
10. Contact DPO
Responsabilul cu protecția datelor (DPO) al E-Raiden poate fi contactat folosind următoarele date:
Responsabil cu protecția datelor
Email: privacy@gibses.com
Adresă: GiBSeS OÜ — În atenția: Protecția datelor, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
DPO va răspunde în termen de 30 de zile de la primirea cererii, așa cum prevede art. 12 alin. (3) GDPR.
