POLITICA DE CONFIDENȚIALITATE
Website: brandcatalyst.cc
Operator de date: Cult Cat S.R.L.
Versiune: 1.0
Ultima actualizare: 24/6/2026
1. CINE SUNTEM (OPERATORUL DE DATE)
Prezenta Politică de Confidențialitate explică modul în care Cult Cat S.R.L. colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care vizitează website-ul brandcatalyst.cc, își creează un cont sau achiziționează produsele noastre educaționale.
Operatorul de date, în sensul Regulamentului (UE) 2016/679 („GDPR“), este:
Câmp | Valoare |
|---|---|
Denumire | Cult Cat S.R.L. |
CUI | 29141474 |
Sediu | B-dul. Ștefan cel Mare și Sfânt nr. 18, Brașov, România |
Telefon | 0749 247 225 |
E-mail general | |
Website | brandcatalyst.cc |
Responsabil cu protecția datelor / persoană de contact GDPR:
Balcan Mircea Dănuț — mircea@cultcat.cc
Pentru orice întrebare privind prelucrarea datelor dumneavoastră sau pentru exercitarea drepturilor prevăzute la Secțiunea 8, ne puteți contacta la adresa de mai sus.
2. CE DATE COLECTĂM
În funcție de modul în care interacționați cu noi, colectăm următoarele categorii de date cu caracter personal:
2.1. Date de identificare și contact
Nume, prenume, adresă de e-mail, număr de telefon — furnizate la crearea contului sau la plasarea unei comenzi.
2.2. Date de facturare
Pentru persoane fizice: numele și datele necesare emiterii facturii. Pentru persoane juridice: denumirea societății, CUI, sediul și alte date fiscale necesare facturării.
2.3. Date de cont
Numele de utilizator, parola (stocată în formă criptată/hash), istoricul achizițiilor, progresul în cursuri, precum și răspunsurile la exercițiile din cadrul cursurilor online. Aceste răspunsuri sunt stocate în contul dumneavoastră pentru a vă permite să vă urmăriți evoluția; ele nu sunt utilizate de noi în alte scopuri.
2.4. Date privind înregistrările audio-video de la workshop-urile fizice
La workshop-urile fizice, înregistrăm sistematic sesiunile (imagine, voce) și le difuzăm public, inclusiv pe YouTube și pe platforma brandcatalyst.cc, în scop de promovare și dezvoltare educațională. Aceste prelucrări sunt reglementate separat prin „Acordul GDPR pentru prelucrarea datelor cu caracter personal și a imaginii”, semnat de fiecare participant la începutul workshop-ului, care detaliază temeiul legal, opțiunile de anonimizare și drepturile dumneavoastră. A se vedea și Secțiunea 9.
2.5. Date tehnice și de navigare
Adresa IP, tipul de browser și dispozitiv, sursa vizitei și informații despre interacțiunea cu website-ul, colectate prin cookie-uri și tehnologii similare (a se vedea Secțiunea 7).
2.6. Date privind acceptarea contractului
La finalizarea unei comenzi, păstrăm dovada acceptării Termenilor și Condițiilor: data, ora, adresa IP și versiunea documentelor acceptate.
Nu colectăm în mod intenționat categorii speciale de date (date privind sănătatea, originea etnică, opiniile politice, convingerile religioase etc.). Vă rugăm să nu introduceți astfel de date în răspunsurile la exerciții sau în alte câmpuri ale platformei.
3. ÎN CE SCOPURI ȘI PE CE TEMEI LEGAL PRELUCRĂM DATELE
Prelucrăm datele dumneavoastră numai în scopuri determinate și pe baza unui temei legal corespunzător, conform Art. 6 din GDPR:
Scopul prelucrării | Categorii de date | Temei legal (Art. 6 GDPR) |
|---|---|---|
Crearea și administrarea contului; furnizarea accesului la produsele educaționale; livrarea workshop-urilor și cursurilor online | Date de identificare, date de cont, răspunsuri la exerciții | Executarea contractului (lit. b) |
Procesarea plăților | Date de identificare, date de facturare | Executarea contractului (lit. b) |
Emiterea facturilor și îndeplinirea obligațiilor fiscale și contabile | Date de facturare | Obligație legală (lit. c) |
Comunicarea cu dumneavoastră privind comenzile, contul și asistența | Date de identificare și contact | Executarea contractului (lit. b) |
Asigurarea securității platformei, prevenirea fraudei, păstrarea dovezii acceptării contractului | Date tehnice, date de acceptare | Interes legitim (lit. f) |
Analiza sursei traficului pentru îmbunătățirea website-ului (cookie-uri analitice) | Date tehnice, sursa vizitei | Consimțământ (lit. a) |
Înregistrarea și difuzarea publică a workshop-urilor (imagine, voce) | Imagine, voce, contribuții | Consimțământ (lit. a) — prin Acordul GDPR semnat separat |
Atunci când temeiul este consimțământul, îl puteți retrage oricând, fără ca aceasta să afecteze legalitatea prelucrării efectuate înainte de retragere.
4. CINE ARE ACCES LA DATELE DUMNEAVOASTRĂ (DESTINATARI ȘI ÎMPUTERNICIȚI)
Nu vindem și nu închiriem datele dumneavoastră. Le partajăm doar cu furnizorii de servicii (împuterniciți) strict necesari funcționării website-ului și serviciilor noastre, care prelucrează datele exclusiv conform instrucțiunilor noastre și pe baza unor acorduri de prelucrare a datelor:
Furnizor | Rol | Date partajate |
|---|---|---|
Stripe | Procesare plăți | Date de identificare și de plată (nu stocăm datele cardului — sunt procesate direct de Stripe) |
Hostinger | Găzduire website (hosting) | Toate datele stocate pe website, în calitate de furnizor de infrastructură |
Oblio | Emitere și gestionare facturi | Date de facturare |
YouTube (Google LLC) | Găzduirea și difuzarea publică a înregistrărilor workshop-urilor | Imagine, voce și contribuții ale participanților la workshop, conform Acordului GDPR semnat separat |
Website-ul este construit pe platforma WordPress (cu modulul de comerț electronic WooCommerce), găzduit la Hostinger.
De asemenea, putem divulga date către autorități publice, atunci când acest lucru este impus de lege (de exemplu, autorități fiscale, instanțe de judecată), sau către consultanți profesioniști (contabili, avocați), sub obligația de confidențialitate.
5. TRANSFERURI INTERNAȚIONALE DE DATE
Unii dintre furnizorii noștri (în special Stripe și Google/YouTube) pot prelucra date pe servere situate în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii.
În aceste cazuri, transferurile sunt protejate prin garanții adecvate conform GDPR, precum:
- aderarea furnizorului la EU-U.S. Data Privacy Framework, și/sau
- Clauzele Contractuale Standard (Standard Contractual Clauses) aprobate de Comisia Europeană.
Puteți obține informații suplimentare despre aceste garanții contactându-ne la mircea@cultcat.cc.
6. CÂT TIMP PĂSTRĂM DATELE
Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:
Categorie de date | Perioadă de păstrare |
|---|---|
Date de cont și răspunsuri la exerciții | Pe durata existenței contului; se șterg/anonimizează la închiderea contului, sub rezerva obligațiilor legale de păstrare |
Date de facturare și documente contabile | Conform legislației fiscale și contabile române (în general până la 10 ani, conform Legii contabilității nr. 82/1991) |
Dovada acceptării contractului | Minimum 3 ani de la încheierea contractului |
Înregistrările audio-video de la workshop-uri | Conform Acordului GDPR semnat separat; materialele publicate în scop de promovare pot fi păstrate până la retragerea consimțământului sau încetarea utilizării lor |
Date tehnice și cookie-uri | Conform duratelor indicate în tabelul de cookie-uri (Secțiunea 7) |
După expirarea perioadelor de păstrare, datele sunt șterse în siguranță sau anonimizate ireversibil.
7. COOKIE-URI ȘI TEHNOLOGII SIMILARE
Website-ul brandcatalyst.cc utilizează cookie-uri — fișiere mici stocate pe dispozitivul dumneavoastră — pentru a asigura funcționarea corectă a site-ului și pentru a analiza sursa traficului.
7.1. Cookie-uri strict necesare
Sunt esențiale pentru funcționarea website-ului (de exemplu, pentru funcționarea coșului de cumpărături). Fără ele, site-ul nu poate funcționa corespunzător. Acestea nu necesită consimțământul dumneavoastră.
Cookie | Scop | Durată |
|---|---|---|
wc_cart_hash_* | Funcționarea coșului de cumpărături (WooCommerce) | Permanent |
wc_fragments_* | Actualizarea conținutului coșului (WooCommerce) | Sesiune |
7.2. Cookie-uri analitice și comportamentale
Ne ajută să înțelegem sursa vizitelor și să îmbunătățim experiența pe website. Acestea sunt instalate numai cu consimțământul dumneavoastră.
Cookie | Scop | Durată |
|---|---|---|
sbjs_current, sbjs_first, sbjs_current_add, sbjs_first_add, sbjs_udata, sbjs_migrations | Identificarea sursei vizitei și a informațiilor despre acțiunile utilizatorului (Sourcebuster) | Sesiune |
sbjs_session | Identificarea sursei vizitei în cadrul sesiunii (Sourcebuster) | 1 oră |
7.3. Gestionarea cookie-urilor
Vă puteți gestiona preferințele privind cookie-urile prin bannerul de cookie-uri afișat la prima vizită și prin setările browserului dumneavoastră, care vă permit să blocați sau să ștergeți cookie-urile. Rețineți că dezactivarea cookie-urilor strict necesare poate afecta funcționarea website-ului.
8. DREPTURILE DUMNEAVOASTRĂ
În calitate de persoană vizată, beneficiați de următoarele drepturi conform GDPR:
- Dreptul de acces — să obțineți confirmarea că vă prelucrăm datele și o copie a acestora;
- Dreptul la rectificare — să corectați datele inexacte sau incomplete;
- Dreptul la ștergere („dreptul de a fi uitat”) — să solicitați ștergerea datelor, în condițiile legii;
- Dreptul la restricționarea prelucrării — să limitați prelucrarea în anumite situații;
- Dreptul la portabilitatea datelor — să primiți datele într-un format structurat sau să le transferați altui operator;
- Dreptul la opoziție — să vă opuneți prelucrărilor bazate pe interesul legitim;
- Dreptul de a retrage consimțământul — oricând, pentru prelucrările bazate pe consimțământ (cookie-uri, înregistrări);
- Dreptul de a nu face obiectul unei decizii automate — nu luăm decizii cu efecte semnificative bazate exclusiv pe prelucrarea automată.
Pentru exercitarea acestor drepturi, ne puteți contacta la mircea@cultcat.cc. Vom răspunde solicitării dumneavoastră în termen de maximum o lună de la primire, termen care poate fi prelungit cu două luni în cazuri complexe, situație în care vă vom informa.
Dreptul de a depune o plângere
Dacă apreciați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București
Website: www.dataprotection.ro
E-mail: anspdcp@dataprotection.ro
9. ÎNREGISTRĂRILE DE LA WORKSHOP-URILE FIZICE
Workshop-urile fizice sunt înregistrate integral (imagine, voce) și difuzate public, inclusiv pe YouTube și pe platforma brandcatalyst.cc, în scop de promovare, marketing și dezvoltare educațională.
Aceste prelucrări sunt reglementate în detaliu printr-un document separat — „Acordul GDPR pentru prelucrarea datelor cu caracter personal și a imaginii” — pe care fiecare participant îl semnează la începutul workshop-ului. Acest acord:
- detaliază temeiul legal al prelucrării (consimțământul);
- oferă opțiuni de anonimizare (estompare facială, modificarea vocii);
- vă permite să refuzați înregistrarea fără a fi afectat dreptul de a participa.
Vă recomandăm să nu împărtășiți în cadrul workshop-ului informații pe care nu doriți să devină publice.
10. SECURITATEA DATELOR
Implementăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii sau divulgării, inclusiv: conexiune securizată (HTTPS), stocarea parolelor în formă criptată, controlul accesului la datele stocate și procesarea plăților prin furnizori conformi cu standardul de securitate PCI-DSS (Stripe).
Cu toate acestea, niciun sistem nu este complet sigur. Vă încurajăm să utilizați o parolă puternică și să păstrați confidențialitatea datelor de acces la contul dumneavoastră.
11. MINORI
Serviciile noastre se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la persoane sub 18 ani. Dacă luăm cunoștință că am colectat astfel de date fără temei legal, le vom șterge.
12. MODIFICĂRI ALE PREZENTEI POLITICI
Putem actualiza această Politică de Confidențialitate periodic, pentru a reflecta modificări legislative sau ale practicilor noastre. Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei ultimei actualizări. Vă recomandăm să consultați periodic această pagină.
13. CONTACT
Pentru orice întrebare, solicitare sau nelămurire privind prezenta Politică de Confidențialitate sau prelucrarea datelor dumneavoastră:
Cult Cat S.R.L.
Responsabil protecția datelor: Balcan Mircea Dănuț
E-mail: mircea@cultcat.cc
E-mail general: office@cultcat.cc
Telefon: 0749 247 225
Sediu: B-dul. Ștefan cel Mare și Sfânt nr. 18, Brașov
