Politica de Confidențialitate

Pentru orice întrebări privind prelucrarea datelor dumneavoastră personale, ne puteți contacta la adresa de email de mai sus.

Datele de plată (numărul cardului, CVC, dată expirare) nu sunt stocate niciodată pe serverele Companiei. Acestea sunt procesate integral de Stripe, conform standardelor PCI DSS.

• Crearea, gestionarea și autentificarea contului dumneavoastră.
• Activarea și gestionarea abonamentelor și accesului la servicii.
• Procesarea plăților prin Stripe și emiterea documentelor fiscale.
• Generarea și revocarea automată a Codului de acces fizic.
• Gestionarea rezervărilor de săli de conferință.
• Răspunsul la tichetele de suport și solicitările dumneavoastră.
• Trimiterea notificărilor operaționale (confirmare plată, reînnoire abonament etc.).
• Trimiterea comunicărilor de marketing, dacă ați acordat consimțământul.
• Analiza utilizării platformei pentru îmbunătățirea serviciilor (date anonimizate).
• Prevenirea fraudei și a accesului neautorizat.
• Respectarea obligațiilor legale și fiscale.

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră cu terțe părți în scopuri de marketing propriu terților. Partajarea are loc exclusiv cu partenerii enumerați mai sus, strict în măsura necesară prestării serviciilor.

Unii dintre partenerii noștri (Stripe, Google, Meta/Facebook) pot procesa date în afara Uniunii Europene, inclusiv în SUA. Aceste transferuri sunt efectuate cu garanții adecvate conform GDPR, incluzând:

• Clauze contractuale standard aprobate de Comisia Europeană.
• Certificări și cadre de conformitate (ex. Data Privacy Framework UE-SUA).
• Decizii de adecvare emise de Comisia Europeană.

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor:

• Criptarea datelor în tranzit (HTTPS/TLS) și a datelor sensibile în repaus.
• Autentificare securizată cu token-uri JWT cu durată limitată.
• Parolele sunt stocate exclusiv în formă hashată (bcrypt).
• Datele de plată sunt gestionate exclusiv de Stripe (PCI DSS Nivel 1).
• Accesul la date de producție este restricționat la personalul autorizat.
• Monitorizarea și logarea accesului la date sensibile.

În cazul unui incident de securitate care afectează datele dumneavoastră, vă vom notifica în conformitate cu cerințele GDPR (în termen de 72 de ore de la identificarea incidentului, dacă este cazul).

În calitate de persoană vizată, beneficiați de următoarele drepturi, pe care le puteți exercita contactând Compania la contact@basebm.ro:

• Dreptul de acces (Art. 15 GDPR): să solicitați o copie a datelor personale pe care le prelucrăm.
• Dreptul la rectificare (Art. 16 GDPR): să corectați datele inexacte sau incomplete.
• Dreptul la ștergere (Art. 17 GDPR): să solicitați ștergerea datelor („dreptul de a fi uitat"), în condițiile prevăzute de GDPR.
• Dreptul la restricționarea prelucrării (Art. 18 GDPR): să solicitați limitarea modului de utilizare a datelor.
• Dreptul la portabilitatea datelor (Art. 20 GDPR): să primiți datele într-un format structurat, lizibil automat.
• Dreptul la opoziție (Art. 21 GDPR): să vă opuneți prelucrării bazate pe interesul legitim.
• Dreptul de retragere a consimțământului: să vă retrageți oricând consimțământul pentru prelucrările bazate pe consimțământ (ex. marketing).
• Dreptul de a nu fi supus deciziilor automate (Art. 22 GDPR): să nu fiți supus unor decizii luate exclusiv prin mijloace automate.

Vom răspunde solicitărilor în termen de maximum 30 de zile calendaristice. Dacă solicitarea este complexă, termenul poate fi extins cu încă 60 de zile, cu notificare prealabilă.

Platforma utilizează cookie-uri și tehnologii similare. Detalii complete sunt disponibile în Politica de Cookies.

Serviciile noastre nu sunt destinate persoanelor cu vârsta sub 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori. Dacă aflați că un minor ne-a furnizat date fără acordul părintelui sau tutorelui, vă rugăm să ne contactați imediat pentru ștergerea acestora.

Putem actualiza această Politică de Confidențialitate periodic pentru a reflecta modificările legislative, ale serviciilor sau ale practicilor de prelucrare. Modificările semnificative vor fi comunicate prin email cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este indicată la începutul acestui document.

Pentru orice întrebări sau solicitări privind prelucrarea datelor dumneavoastră personale:

Dacă considerați că drepturile dumneavoastră nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin intermediul site-ului anspdcp.ro.