Politica de Confidențialitate

1. Introducere

MOTY CONSULTANCE S.R.L. (CUI: 38556110, Nr. Reg. Com.: J23/5998/2017, sediu social: Str. Sofia nr. 6, Oraș Otopeni, Județ Ilfov, 075100, România), operator al site-ului www.moty.ro, respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și legislația națională aplicabilă (Legea nr. 190/2018).

Această politică descrie ce date colectăm, cum le utilizăm, cui le transmitem și ce drepturi aveți în calitate de persoană vizată.

2. Operatorul de date

Operator: MOTY CONSULTANCE S.R.L.

CUI: 38556110 · Nr. Reg. Com.: J23/5998/2017

Sediu social: Str. Sofia nr. 6, Oraș Otopeni, Județ Ilfov, 075100, România

Website: moty.ro

Contact: contact@moty.ro

3. Datele pe care le colectăm

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, adresă de email, număr de telefon — furnizate la crearea contului sau completarea formularelor.
• Date de cont: adresa de email și parola (criptată) utilizate pentru autentificare.
• Date de tranzacție: istoricul achizițiilor, metoda de plată (procesată de Stripe — nu stocăm datele cardului), facturi.
• Date de utilizare: progresul în cursuri, rezultate la quiz-uri, certificate generate, preferințe de conținut.
• Date tehnice: adresa IP, tipul browserului, sistemul de operare, pagini vizitate — colectate automat prin cookie-uri și tehnologii similare.
• Date de comunicare: mesaje trimise prin formularul de contact, răspunsuri la newsletter.

4. Scopurile și temeiul legal al prelucrării

5. Partajarea datelor

Pentru furnizarea serviciilor folosim următorii furnizori, care prelucrează date în numele nostru (persoane împuternicite) sau, după caz, în calitate de operatori independenți:

• Supabase — infrastructură cloud pentru baza de date, autentificare și stocarea fișierelor (date de cont, achiziții, progres cursuri).
• Vercel — găzduirea site-ului și livrarea conținutului (date tehnice: adresă IP, jurnale de acces).
• Stripe — procesarea plăților online și a abonamentelor (nume, email, date de plată; datele cardului sunt prelucrate exclusiv de Stripe).
• SmartBill — emiterea facturilor fiscale (nume, email, adresă de facturare, detaliile tranzacției).
• Brevo — trimiterea emailurilor tranzacționale (confirmare cont, resetare parolă, confirmări de comandă, bilete, diplome) și, cu acordul dumneavoastră, a newsletterului.
• Cal.com — programarea sesiunilor de coaching (nume, email, data și ora programării).
• Ticket Tailor — vânzarea și gestionarea biletelor la evenimente (nume, email, detaliile biletului).
• Vimeo — găzduirea și redarea lecțiilor video din academy (date tehnice ale redării; playerul este încărcat cu opțiunea „do not track”).

Datele pot fi comunicate și autorităților publice, atunci când legea ne obligă (de exemplu, autorităților fiscale).

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing fără consimțământul dumneavoastră explicit.

6. Transferul datelor în afara UE/SEE

Unii dintre furnizorii noștri (de exemplu Stripe, Vercel, Vimeo, Ticket Tailor sau Cal.com) pot prelucra date în afara Uniunii Europene / Spațiului Economic European, inclusiv în SUA. Astfel de transferuri se realizează doar cu garanții adecvate: fie către entități certificate în cadrul EU-US Data Privacy Framework, pe baza deciziei de adecvare a Comisiei Europene din 10 iulie 2023 (art. 45 GDPR), fie pe baza Clauzelor Contractuale Standard adoptate de Comisia Europeană (art. 46 GDPR), completate, unde este cazul, de măsuri suplimentare. Puteți solicita informații despre garanțiile aplicabile scriind la adresa de contact de mai sus.

7. Durata stocării

• Datele de cont: pe durata existenței contului + 30 de zile după ștergere.
• Datele de tranzacție: 10 ani conform legislației fiscale din România.
• Datele de marketing (newsletter): până la retragerea consimțământului.
• Datele tehnice (cookie-uri): conform duratei specificate în Politica Cookie.

8. Drepturile dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — să solicitați o copie a datelor personale pe care le deținem.
• Dreptul la rectificare — să solicitați corectarea datelor inexacte.
• Dreptul la ștergere ("dreptul de a fi uitat") — să solicitați ștergerea datelor, sub rezerva obligațiilor legale.
• Dreptul la restricționarea prelucrării — să limitați prelucrarea în anumite condiții.
• Dreptul la portabilitatea datelor — să primiți datele într-un format structurat și utilizat frecvent.
• Dreptul la opoziție — să vă opuneți prelucrării bazate pe interes legitim.
• Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, contactați-ne la contact@moty.ro. Vom răspunde fără întârzieri nejustificate și în cel mult o lună de la primirea cererii (termen ce poate fi prelungit cu încă două luni în cazuri complexe, cu informarea dumneavoastră).

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale: criptare SSL/TLS, autentificare securizată, acces restricționat pe bază de rol (RLS), backup-uri regulate și monitorizare continuă.

10. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
www.dataprotection.ro

11. Modificări

Această politică poate fi actualizată periodic. Modificările vor fi publicate pe această pagină cu data revizuirii actualizată.