Politica de Confidențialitate

1. Introducere

MOTY CONSULTANCE S.R.L. (CUI: 38556110, Nr. Reg. Com.: J23/5998/2017, sediu social: Str. Sofia nr. 6, Oraș Otopeni, Județ Ilfov, 075100, România), operator al site-ului www.moty.ro, respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și legislația națională aplicabilă (Legea nr. 190/2018).

Această politică descrie ce date colectăm, cum le utilizăm, cui le transmitem și ce drepturi aveți în calitate de persoană vizată.

2. Operatorul de date

Operator: MOTY CONSULTANCE S.R.L.

CUI: 38556110 · Nr. Reg. Com.: J23/5998/2017

Sediu social: Str. Sofia nr. 6, Oraș Otopeni, Județ Ilfov, 075100, România

Website: moty.ro

Contact: contact@moty.ro

3. Datele pe care le colectăm

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, adresă de email, număr de telefon — furnizate la crearea contului sau completarea formularelor.
• Date de cont: adresa de email și parola (criptată) utilizate pentru autentificare.
• Date de tranzacție: istoricul achizițiilor, metoda de plată (procesată de Stripe — nu stocăm datele cardului), facturi.
• Date de utilizare: progresul în cursuri, rezultate la quiz-uri, certificate generate, preferințe de conținut.
• Date tehnice: adresa IP, tipul browserului, sistemul de operare, pagini vizitate — colectate automat prin cookie-uri și tehnologii similare.
• Date de comunicare: mesaje trimise prin formularul de contact, răspunsuri la newsletter.

4. Scopurile și temeiul legal al prelucrării

5. Partajarea datelor

Pentru furnizarea serviciilor folosim următorii furnizori, care prelucrează date în numele nostru (persoane împuternicite) sau, după caz, în calitate de operatori independenți:

• Supabase — infrastructură cloud pentru baza de date, autentificare și stocarea fișierelor (date de cont, achiziții, progres cursuri).
• Vercel — găzduirea site-ului și livrarea conținutului (date tehnice: adresă IP, jurnale de acces).
• Stripe — procesarea plăților online și a abonamentelor (nume, email, date de plată; datele cardului sunt prelucrate exclusiv de Stripe).
• SmartBill — emiterea facturilor fiscale (nume, email, adresă de facturare, detaliile tranzacției).
• Resend — trimiterea emailurilor tranzacționale (confirmare cont, resetare parolă, confirmări de comandă, bilete, diplome).
• Brevo — gestionarea listelor de contacte și, cu acordul dumneavoastră, trimiterea newsletterului.
• Google Calendar și Google Meet (Google Ireland Ltd.) și Zoom (Zoom Video Communications, Inc.) — programarea și desfășurarea ședințelor de coaching: programarea se notează în calendarul nostru Google (nume, email, telefon dacă l-ați dat, data și ora), iar sesiunea are loc pe Google Meet (programările din 20 octombrie 2026) sau pe Zoom (cele mai vechi).
• Ticket Tailor — vânzarea și gestionarea biletelor la evenimente (nume, email, detaliile biletului).
• Vimeo — găzduirea și redarea lecțiilor video din academy (date tehnice ale redării; playerul este încărcat cu opțiunea „do not track”).
• Meta Platforms Ireland Ltd. — măsurarea reclamelor prin Meta Pixel și API-ul Conversii (pagini vizitate, inițierea comenzii, înscrieri, achiziții și valoarea lor, adresă IP, browser, identificatorii cookie Meta; emailul doar criptat SHA-256). Meta acționează ca operator asociat pentru aceste date.
• Bunny.net (BunnyWay d.o.o., Slovenia) — găzduirea și redarea video-urilor din cursuri și webinarii (date tehnice ale redării: adresă IP, tip de dispozitiv și browser), cu servere în Uniunea Europeană.
• Google Fonts (Google Ireland Ltd.) — livrarea unor fonturi folosite pe site (date tehnice: adresă IP, tip de browser); nu setează cookie-uri.

Datele pot fi comunicate și autorităților publice, atunci când legea ne obligă (de exemplu, autorităților fiscale).

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing fără consimțământul dumneavoastră explicit.

Conectarea conturilor noastre de social media (YouTube, TikTok, Facebook, Instagram)

Panoul intern de administrare al site-ului (accesibil doar operatorului) se conectează, cu acordul nostru explicit, la propriile noastre conturi MOTY de YouTube, TikTok, Facebook și Instagram, pentru a publica și programa conținutul nostru și a vedea statisticile lui. Nu accesăm conturile vizitatorilor sau ale clienților.

Pentru YouTube folosim serviciile API YouTube. Folosind aceste funcții se aplică Termenii și condițiile YouTube și Politica de confidențialitate Google. Prin conexiunea cu Google accesăm doar: încărcarea clipurilor noastre pe canalul nostru, citirea numelui canalului și a clipurilor (ca să le afișăm starea) și, pentru ședințele programate pe site, crearea evenimentului în Google Calendar cu link Google Meet. Tokenurile de acces se păstrează criptat și se folosesc doar pentru aceste acțiuni. Accesul poate fi retras oricând din setările de securitate ale contului Google; la cerere, ștergem tokenurile păstrate în termen de 30 de zile.

Folosirea și transferul către orice altă aplicație a informațiilor primite prin API-urile Google respectă Politica privind datele utilizatorilor din serviciile API Google, inclusiv cerințele de utilizare limitată (Limited Use). Nu vindem aceste date, nu le folosim pentru reclame și nu le transmitem terților.

Pentru TikTok (TikTok Technology Limited) și Meta (Facebook, Instagram) folosim API-urile oficiale ale acestor platforme, în aceleași condiții: doar conturile noastre, doar pentru publicarea și statisticile conținutului nostru, cu tokenuri păstrate criptat și retrase oricând din setările platformei.

6. Transferul datelor în afara UE/SEE

Unii dintre furnizorii noștri (de exemplu Stripe, Vercel, Vimeo, Ticket Tailor, Google, Zoom sau Meta) pot prelucra date în afara Uniunii Europene / Spațiului Economic European, inclusiv în SUA. Astfel de transferuri se realizează doar cu garanții adecvate: fie către entități certificate în cadrul EU-US Data Privacy Framework, pe baza deciziei de adecvare a Comisiei Europene din 10 iulie 2023 (art. 45 GDPR), fie pe baza Clauzelor Contractuale Standard adoptate de Comisia Europeană (art. 46 GDPR), completate, unde este cazul, de măsuri suplimentare. Puteți solicita informații despre garanțiile aplicabile scriind la adresa de contact de mai sus.

7. Durata stocării

• Datele de cont: pe durata existenței contului + 30 de zile după ștergere.
• Datele de tranzacție: 10 ani conform legislației fiscale din România.
• Datele de marketing (newsletter): până la retragerea consimțământului.
• Datele tehnice (cookie-uri): conform duratei specificate în Politica Cookie.

8. Drepturile dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — să solicitați o copie a datelor personale pe care le deținem.
• Dreptul la rectificare — să solicitați corectarea datelor inexacte.
• Dreptul la ștergere ("dreptul de a fi uitat") — să solicitați ștergerea datelor, sub rezerva obligațiilor legale.
• Dreptul la restricționarea prelucrării — să limitați prelucrarea în anumite condiții.
• Dreptul la portabilitatea datelor — să primiți datele într-un format structurat și utilizat frecvent.
• Dreptul la opoziție — să vă opuneți prelucrării bazate pe interes legitim.
• Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, contactați-ne la contact@moty.ro. Vom răspunde fără întârzieri nejustificate și în cel mult o lună de la primirea cererii (termen ce poate fi prelungit cu încă două luni în cazuri complexe, cu informarea dumneavoastră).

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale: criptare SSL/TLS, autentificare securizată, acces restricționat pe bază de rol (RLS), backup-uri regulate și monitorizare continuă.

10. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
www.dataprotection.ro

11. Modificări

Această politică poate fi actualizată periodic. Modificările vor fi publicate pe această pagină cu data revizuirii actualizată.