Politica de confidențialitate

1. Cine este responsabil

RIALDA MEDIA S.R.L., CUI 3401872, nr. registrul comerțului J1993000734123, EUID ROONRC.J1993000734123, capital social 30.200 lei, sediu: Str. René Descartes nr. 4, Cluj-Napoca, județul Cluj, România.

Contact pentru date personale: mentor@danielbarnuti.com. Aceasta este adresa pentru solicitări, nu o afirmație că a fost desemnat un responsabil cu protecția datelor în sensul art. 37 GDPR.

Rialda Media este operator pentru vizitatorii site-ului, cereri de sesiuni de pornire sau informații, reprezentanți ai clienților, administrarea relației contractuale, facturare și suport propriu. Pentru mesajele și contactele afacerilor care folosesc Heris AI, acționează de regulă ca persoană împuternicită, potrivit instrucțiunilor acestora și DPA. Afacerea cu care conversați este operatorul pentru oferta, programarea și marketingul ei.

Dacă ne scrieți prin agentul unui salon ori cabinet, solicitați acestuia informații despre propriile scopuri și reguli. Îl sprijinim pentru cererile privind datele procesate în numele său. Nu folosim acele conversații pentru marketingul propriu al Heris AI.

2. Date și proveniență

Din formularul de sesiune de pornire primim emailul folosit la înscriere, numele, afacerea, telefonul, orașul dacă îl comunicați, categoria afacerii și volumul estimat al mesajelor. Din corespondență primim datele de contact și informațiile pe care le trimiteți. Pentru contracte primim datele reprezentantului, identificarea profesională și informații despre plăți/facturi.

Site-ul și furnizorul său tehnic pot primi IP, identificatori tehnici, data accesului, adresa solicitată și informații despre dispozitiv, necesare livrării și securității. Nu solicităm CNP, copii de acte personale, dosare medicale ori date complete de card pentru demonstrație.

În aplicație, la instrucțiunea clientului, se pot procesa nume, identificatori de canal, date de contact, mesaje, comentarii, atașamente, preferințe și date de programare. Acestea provin de la afacerea clientă și de la persoanele care o contactează. Nu încărcați date care nu sunt necesare scopului.

La înscriere și facturare prin Stripe se prelucrează email, telefon, denumire firmă, adresă, identificatori fiscali comunicați, starea probei/abonamentului, identificatori de client, autorizare și tranzacție și dovada acceptării termenilor. Stripe primește datele cardului direct; nu le introduceți în formularul site-ului ori în mesaje către suport. Rialda Media folosește informațiile necesare administrării contului și reconcilierii plăților, fără a solicita numărul complet al cardului sau CVC. Proba de 7 zile și cele 25 de credite nu schimbă drepturile privind datele.

3. Scopuri și temeiuri

Răspundem cererilor de informații și sesiuni de pornire și negociem serviciul pe baza demersurilor solicitate înainte de contract, când solicitantul este persoana care îl va încheia. Pentru reprezentanții firmelor folosim interesul legitim de a gestiona solicitarea și relația profesională, după evaluarea intereselor și drepturilor lor.

Executăm contractele, administrăm contul și acordăm suport; temeiul este contractul pentru clientul persoană fizică profesionist și interesul legitim pentru reprezentanții societăților. Emiterea și păstrarea facturilor, contabilitatea și raportările fiscale se bazează pe obligații legale.

Protejăm sistemele, prevenim fraudele și documentăm pretențiile pe baza interesului legitim, limitat la necesar și cu evaluarea drepturilor persoanei. Pentru cookie-uri ori conținut extern neesențial și pentru marketing care cere consimțământ, solicităm acord prealabil. Solicitarea unei sesiuni de pornire nu înscrie automat persoana într-o listă de promovare.

În rol de împuternicit, nu alegem un temei propriu pentru marketingul clientului: acesta îl documentează. Calificarea comercială asistată nu autorizează decizii cu efect juridic exclusiv automate.

4. Destinatari și furnizori

Limităm accesul personalului autorizat și colaboratorilor care au nevoie de date pentru sarcina lor, cu obligații de confidențialitate. Datele pot ajunge la furnizori de găzduire, formulare, platformă SaaS, AI, comunicații, contabilitate și servicii juridice, în măsura necesară.

Site-ul public și formularul sunt găzduite prin Netlify. Aplicația Heris AI folosește DMChamp/OneGlimpse B.V. Canalele pe care le conectați și serviciile de autentificare au propriile condiții. Furnizorii AI se aleg prin configurația efectivă; nu toate integrările din catalog sunt folosite de fiecare client. Registrul partenerilor și subîmputerniciților explică aceste roluri.

Autoritățile primesc date numai dacă există obligație ori justificare legală. Instituțiile de plată pot fi operatori independenți pentru scopurile lor legale. Nu vindem datele și nu publicăm conversații identificabile ca studii de caz fără temei și permisiunile corespunzătoare.

Stripe este procesatorul de plăți online folosit pentru checkout și abonamente; poate acționa în roluri distincte, inclusiv ca operator pentru prevenirea fraudelor și obligațiile proprii. Consultați https://stripe.com/privacy. Nu transmitem către procesator baza de conversații a clienților doar pentru facturarea abonamentului.

5. Transferuri internaționale

Nu afirmăm că întregul serviciu este limitat geografic la România sau la UE. Infrastructura principală DMChamp este descrisă de furnizor ca fiind în UE, dar autentificarea, unele servicii globale, canalele și furnizorii AI pot implica acces ori prelucrare în afara SEE. Datele site-ului pot fi procesate prin rețeaua furnizorului de găzduire.

Pentru transferuri care ne revin contractual, verificăm mecanismul aplicabil: decizie de adecvare, clauze contractuale standard ale Comisiei Europene și, după caz, măsuri suplimentare. EU–US Data Privacy Framework se folosește doar pentru destinatari cu certificare validă și în limitele acesteia. Localizarea unui server european nu exclude automat un transfer prin acces din alt stat.

Puteți cere informații despre destinatarii relevanți și garanțiile aplicabile configurației dvs., inclusiv copii ale garanțiilor cu eliminarea secretelor și informațiilor terților. Un modul ori transfer nevalidat nu trebuie activat pentru date reale.

6. Durata păstrării

Cererile de informații ori sesiuni de pornire care nu se transformă într-un contract se păstrează până la 6 luni de la ultima interacțiune relevantă, apoi se șterg sau anonimizează, cu excepția unei obligații ori dispute documentate. Datele de marketing se păstrează cât timp există temeiul și până la retragere/opoziție; o evidență minimă de oprire poate fi păstrată pentru a respecta alegerea.

Documentele contabile se păstrează pentru perioada legală aplicabilă, în mod obișnuit 5 ani calculați de la 1 iulie a anului următor exercițiului în care au fost întocmite, potrivit Legii contabilității. Alte obligații sau litigii pot necesita păstrare justificată mai lungă.

Dovezile contractuale și corespondența necesară apărării drepturilor se păstrează pe durata relației și, în mod normal, 3 ani după încetare, cu prelungire dacă prescripția este suspendată/întreruptă ori există litigiu sau obligație distinctă. Datele operaționale inutile din suport se elimină mai devreme.

Pentru conversațiile clienților, durata este stabilită prin instrucțiunile operatorului și funcțiile platformei. La încetare se aplică alegerea de returnare/ștergere, cu verificarea ciclului copiilor de siguranță. Termenele tehnice ale tuturor sistemelor nu sunt presupuse identice; oferim confirmarea aplicabilă înainte de închiderea contului. Nu păstrăm copii active pentru scopuri proprii fără un temei distinct.

7. Securitate și utilizarea AI

Aplicăm măsuri adecvate riscurilor, precum limitarea accesului, confidențialitate, autentificare și gestionarea incidentelor; detaliile și dependențele sunt în pagina de securitate. Niciun sistem nu poate garanta lipsa absolută a incidentelor.

Datele sunt transmise către funcția AI activată doar în măsura necesară. Nu autorizăm antrenarea modelelor generale cu conversațiile clientului. Condițiile furnizorilor și setările efective trebuie să susțină această restricție. Anonimizarea și reducerea datelor sunt preferate când scopul le permite.

Nu folosim datele din formularul de sesiune de pornire pentru o decizie exclusiv automată cu efect juridic ori similar semnificativ. Dacă un client intenționează profilare ori o utilizare cu risc ridicat, aceasta trebuie evaluată separat, inclusiv necesitatea DPIA și intervenția umană.

8. Drepturile persoanei

În condițiile GDPR, puteți solicita acces, rectificare, ștergere, restricționare, portabilitate când se aplică și opoziție față de prelucrările întemeiate pe interes legitim. Vă puteți opune oricând marketingului direct. Consimțământul poate fi retras fără a afecta legalitatea folosirii sale înainte de retragere.

Scrieți la mentor@danielbarnuti.com. Verificăm identitatea proporțional, fără a cere automat o copie integrală de act. Răspundem de regulă în cel mult o lună; pentru cereri complexe se poate prelungi legal cu încă două luni, cu informare în prima lună. Limitările impuse de lege se explică.

Dacă cererea privește un client pentru care suntem împuternicit, o transmitem operatorului și îl asistăm; nu ștergem arbitrar date pentru care altă persoană are drepturi. Puteți depune plângere la ANSPDCP — www.dataprotection.ro — sau la o altă autoritate competentă și puteți sesiza instanța. Contactarea noastră prealabilă nu este obligatorie pentru aceste drepturi.

9. Date sensibile, copii și actualizări

Serviciul profesional nu este destinat deschiderii conturilor de către minori. Clientul nu introduce date despre copii ori date speciale, precum sănătatea, în fluxul standard fără evaluarea și acordul specific cerut de DPA. Nu este suficient să denumim un flux „administrativ” dacă mesajele dezvăluie date de sănătate.

Unele informații sunt necesare pentru sesiunea solicitată, contract ori obligații legale; lipsa lor poate împiedica serviciul solicitat. Câmpurile opționale nu condiționează cererea. Anunțăm modificări materiale ale politicii și păstrăm data versiunii. Dacă apare un scop nou care necesită consimțământ, actualizarea paginii nu ține locul acordului.

Programarea opțională prin calendar

Programarea directă a unei sesiuni se poate face opțional prin calendarul extern de la link.danielbarnuti.com, operat prin HighLevel. Pagina de programare se deschide numai după apăsarea linkului; nu încărcăm calendarul în landing page. Datele introduse acolo sunt folosite pentru gestionarea programării. Verificați și informările afișate în pagina calendarului; o programare nu încheie un abonament Heris AI și nu reprezintă înscriere la marketing.