Politica de Confidențialitate

1. Cine răspunde pentru datele tale

Platforma FMV HealthSpace Community este operată de NeuroBalance Weight, activitate înregistrată în Germania ca Kleingewerbe, titular Ionela Croitoru, cu sediul în «COMPLETEAZĂ: stradă și număr», «COD POȘTAL» Leonberg, Germania. Datele complete sunt la Informații legale.

Pentru orice întrebare legată de datele tale personale, scrie-ne la contact@webic.com. Îți răspundem în cel mult o lună, așa cum ne obligă legea.

„Operator” înseamnă că noi decidem de ce și cum sunt folosite datele tale. Răspunderea e a noastră, inclusiv pentru furnizorii pe care îi folosim.

2. Ce date colectăm

Colectăm doar ce e necesar ca platforma să funcționeze. Concret:

Când îți faci cont: adresa de email, numele afișat, numele de utilizator. Opțional: fotografie de profil și o scurtă descriere.

Când folosești comunitatea: postările, comentariile, aprecierile, materialele salvate, cursurile la care te înscrii și lecțiile pe care le bifezi ca parcurse.

Dacă ești specialist: cererea de înscriere, specializările declarate și documentele de calificare pe care le încarci (diplome, certificate). Acestea sunt vizibile administratorilor care verifică cererea.

Când participi la sesiuni live: faptul că te-ai înscris și că ai participat. Dacă gazda pornește înregistrarea, imaginea și vocea ta sunt înregistrate — vezi secțiunea 6.

Automat, din motive tehnice: adresa IP, tipul de browser și momentul accesării, în jurnalele serverelor. Le folosim pentru securitate și pentru a depana defecte.

3. De ce le folosim și în ce temei legal

Legea ne cere să spunem nu doar ce facem, ci și în baza cărei justificări. Iată-le:

• Executarea contractului (art. 6(1)(b) GDPR) — ca să îți putem oferi contul, feed-ul, cursurile și sesiunile. Fără aceste date, serviciul pur și simplu nu poate exista.
• Consimțământul tău (art. 6(1)(a)) — pentru lucrurile opționale: fotografia de profil, descrierea, materialele pe care alegi să le publici. Ți-l poți retrage oricând.
• Interesul nostru legitim (art. 6(1)(f)) — pentru securitate, prevenirea abuzurilor și a spam-ului, și pentru a înțelege ce funcționează prost. Interesul nostru nu trece niciodată peste drepturile tale.
• Obligația legală (art. 6(1)(c)) — când trebuie să răspundem unei autorități sau să păstrăm documente contabile.

4. Date despre sănătate — citește asta cu atenție

Aceasta e o comunitate despre nutriție și echilibru. Oamenii scriu aici despre greutate, alimentație, uneori despre diagnostice sau tratamente. Legea numește astea date privind sănătatea și le protejează mai strict decât pe celelalte (art. 9 GDPR).

Noi nu îți cerem niciodată informații medicale. Nu există niciun câmp în formular care să întrebe de diagnostic, greutate sau tratament. Tot ce ajunge la noi din zona asta ajunge pentru că tu ai ales să scrii.

Când publici astfel de informații într-o postare sau într-un comentariu, temeiul este consimțământul tău explicit (art. 9(2)(a)) — dat prin însuși actul de a publica, după ce ai citit acest avertisment.

Te rugăm să te gândești de două ori. O postare publică poate fi citită de oricine, poate fi copiată și poate rămâne în arhive care nu ne aparțin. Dacă vrei să discuți ceva sensibil cu un specialist, nu o face în feed-ul public.

5. Cine mai are acces la datele tale

Nu vindem datele nimănui și nu le folosim pentru publicitate. Nu există reclame pe această platformă.

Folosim însă furnizori tehnici, fără de care platforma n-ar funcționa. Fiecare are contract cu noi și nu poate folosi datele în alt scop:

• Supabase — baza de date, autentificarea și fișierele încărcate. Datele sunt găzduite în Uniunea Europeană.
• LiveKit — sesiunile audio-video și procesarea înregistrărilor.
• Vercel — găzduirea aplicației și livrarea paginilor.

În plus, alți membri văd ce publici public: postările, comentariile, profilul tău. Asta ține de natura unei comunități, nu de o alegere tehnică a noastră.

6. Înregistrările sesiunilor live

O sesiune live poate fi înregistrată numai de gazdă și numai deliberat — nu există înregistrare automată.

Vei fi anunțat vizibil când înregistrarea pornește. Dacă nu vrei să apari, poți închide camera și microfonul sau poți părăsi sesiunea. Nimeni nu e înregistrat pe ascuns.

Înregistrarea rămâne privată. Nu e publicată automat nicăieri și e accesibilă doar gazdei și administratorilor. Linkurile de descărcare expiră după zece minute.

Dacă apari într-o înregistrare și vrei să fie ștearsă, scrie-ne. Analizăm cererea împreună cu gazda, ținând cont și de drepturile celorlalți participanți.

7. Cât timp păstrăm datele

• Datele contului — cât timp contul există. La ștergere, dispar.
• Postările și comentariile — rămân cât timp contul e activ. La ștergerea contului, dispar odată cu el.
• Documentele de calificare — pe durata verificării și cât timp ești specialist activ pe platformă.
• Înregistrările sesiunilor — până când gazda le șterge.
• Jurnalele tehnice — maximum 12 luni, apoi se șterg automat.
• Documentele contabile — 10 ani, dacă legea fiscală ne obligă.

8. Drepturile tale

GDPR îți dă drepturi concrete, nu teoretice. Le poți exercita scriindu-ne la contact@webic.com, gratuit:

• Acces — să afli ce date avem despre tine și să primești o copie.
• Rectificare — să corectezi ce e greșit. Multe le poți schimba singur din setări.
• Ștergere („dreptul de a fi uitat”) — îți poți șterge singur contul, din Setări → Ștergerea contului. Se întâmplă imediat și fără să treacă pe la noi. Dacă preferi să ne ceri nouă, scrie-ne.
• Restricționare — să ceri să nu mai fie folosite, fără să fie șterse.
• Portabilitate — să primești datele într-un format pe care îl poți duce în altă parte.
• Opoziție — să te opui prelucrărilor bazate pe interesul nostru legitim.
• Retragerea consimțământului — oricând, fără să afecteze ce s-a întâmplat înainte.

Îți răspundem în cel mult o lună. Dacă cererea e complicată, putem prelungi cu două luni, dar te anunțăm de ce.

9. Dacă nu ești mulțumit

Scrie-ne întâi nouă — cele mai multe lucruri se rezolvă direct și repede.

Dacă tot consideri că îți încălcăm drepturile, te poți plânge autorității de supraveghere. Pentru noi este competentă Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

Nu ești obligat să te plângi în Germania. Regulamentul îți dă dreptul să te adresezi autorității din țara în care locuiești. Dacă ești în România, aceea este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro — care va coopera cu autoritatea germană.

Ai și dreptul să te adresezi instanțelor de judecată, inclusiv celor din țara ta.

10. Vârsta minimă

Platforma este destinată persoanelor de cel puțin 16 ani — vârsta prevăzută de GDPR pentru consimțământul la servicii online, aplicabilă atât în Germania, unde suntem stabiliți, cât și în România.

Dacă aflăm că un cont aparține unui copil sub 16 ani, îl ștergem. Dacă ești părinte și crezi că e cazul, scrie-ne.

11. Cum protejăm datele

Accesul la date e controlat rând cu rând, direct în baza de date (Row Level Security) — nu doar în interfață. Asta înseamnă că o eroare de afișare nu poate expune datele altcuiva.

Documentele încărcate stau în spații private, accesibile doar prin linkuri semnate care expiră. Parolele nu ne sunt niciodată vizibile.

Nicio măsură nu e perfectă. Dacă se întâmplă o breșă care îți pune drepturile în pericol, te anunțăm pe tine și autoritatea, așa cum cere legea.

12. Modificări ale acestei politici

Când schimbăm ceva important, actualizăm data din capul paginii și te anunțăm în aplicație înainte să intre în vigoare.

Versiunea publicată aici e întotdeauna cea valabilă.