Politica de Confidențialitate — Cult Cat S.R.L.

POLITICA DE CONFIDENȚIALITATE

Website: brandcatalyst.cc
Operator de date: Cult Cat S.R.L.
Versiune: 1.1
Ultima actualizare: 19/8/2026


1. CINE SUNTEM (OPERATORUL DE DATE)

Prezenta Politică de Confidențialitate explică modul în care Cult Cat S.R.L. colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care vizitează website-ul brandcatalyst.cc, își creează un cont sau achiziționează produsele noastre educaționale.

Operatorul de date, în sensul Regulamentului (UE) 2016/679 („GDPR"), este:

Câmp Valoare
Denumire Cult Cat S.R.L.
CUI 29141474
Sediu B-dul. Ștefan cel Mare și Sfânt nr. 18, Brașov, România
Telefon 0749 247 225
E-mail general office@cultcat.cc
Website brandcatalyst.cc

Responsabil cu protecția datelor / persoană de contact GDPR:
Balcan Mircea Dănuț — mircea@cultcat.cc

Pentru orice întrebare privind prelucrarea datelor dumneavoastră sau pentru exercitarea drepturilor prevăzute la Secțiunea 8, ne puteți contacta la adresa de mai sus.


2. CE DATE COLECTĂM

În funcție de modul în care interacționați cu noi, colectăm următoarele categorii de date cu caracter personal:

2.1. Date de identificare și contact
Nume, prenume, adresă de e-mail, număr de telefon — furnizate la crearea contului sau la plasarea unei comenzi.

2.2. Date de facturare
Pentru persoane fizice: numele și datele necesare emiterii facturii. Pentru persoane juridice: denumirea societății, CUI, sediul și alte date fiscale necesare facturării.

2.3. Date de cont
Numele de utilizator, parola (stocată în formă criptată/hash), istoricul achizițiilor, progresul în cursuri, precum și răspunsurile la exercițiile din cadrul cursurilor online. Aceste răspunsuri sunt stocate în contul dumneavoastră pentru a vă permite să vă urmăriți evoluția; ele nu sunt utilizate de noi în alte scopuri.

2.4. Date privind înregistrările audio-video de la workshop-urile fizice
La workshop-urile fizice, înregistrăm sistematic sesiunile (imagine, voce) și le difuzăm public, inclusiv pe YouTube și pe platforma brandcatalyst.cc, în scop de promovare și dezvoltare educațională. Aceste prelucrări sunt reglementate separat prin „Acordul GDPR pentru prelucrarea datelor cu caracter personal și a imaginii", semnat de fiecare participant la începutul workshop-ului, care detaliază temeiul legal, opțiunile de anonimizare și drepturile dumneavoastră. A se vedea și Secțiunea 9.

2.5. Date tehnice și de navigare
Adresa IP, tipul de browser și dispozitiv, sursa vizitei și informații despre interacțiunea cu website-ul, colectate prin cookie-uri și tehnologii similare (a se vedea Secțiunea 7).

2.6. Date privind acceptarea contractului
La finalizarea unei comenzi, păstrăm dovada acceptării Termenilor și Condițiilor: data, ora, adresa IP și versiunea documentelor acceptate.

2.7. Date privind participarea la webinarii gratuite
La înscrierea la un webinar gratuit colectăm numele și adresa de e-mail, pentru a-ți furniza accesul și materialele gratuite. Webinariile sunt desfășurate prin Zoom și sunt înregistrate; dacă participi activ (cameră, microfon, chat), imaginea, vocea și contribuțiile tale pot fi incluse în înregistrare, care poate fi difuzată public pe website și pe social media (a se vedea Secțiunea 3 și Termenii și Condițiile, Capitolul XI). Dacă ți-ai dat consimțământul, îți putem transmite ulterior comunicări comerciale, de la care te poți dezabona oricând.

2.8. Numărul de telefon și grupurile de WhatsApp
Dacă îți dai consimțământul, colectăm numărul tău de telefon pentru a te adăuga într-un grup de WhatsApp dedicat produsului sau webinarului la care te-ai înscris, prin care îți transmitem linkuri de acces (de exemplu, linkuri Zoom), materiale gratuite și anunțuri organizatorice. Participarea în grup este opțională: dacă nu dorești, primești aceleași informații esențiale pe e-mail. Reține că, într-un grup de WhatsApp, numărul tău de telefon și numele de profil pot fi vizibile celorlalți membri ai grupului. Folosim numărul tău exclusiv pentru comunicarea legată de produsul la care te-ai înscris — nu pentru telemarketing — și îl poți retrage oricând părăsind grupul sau scriindu-ne la office@cultcat.cc. Grupurile funcționează prin WhatsApp (Meta Platforms Ireland Ltd.), a cărei politică de confidențialitate proprie se aplică suplimentar.

Nu colectăm în mod intenționat categorii speciale de date (date privind sănătatea, originea etnică, opiniile politice, convingerile religioase etc.). Vă rugăm să nu introduceți astfel de date în răspunsurile la exerciții sau în alte câmpuri ale platformei.


3. ÎN CE SCOPURI ȘI PE CE TEMEI LEGAL PRELUCRĂM DATELE

Prelucrăm datele dumneavoastră numai în scopuri determinate și pe baza unui temei legal corespunzător, conform Art. 6 din GDPR:

Scopul prelucrării Categorii de date Temei legal (Art. 6 GDPR)
Crearea și administrarea contului; furnizarea accesului la produsele educaționale; livrarea workshop-urilor și cursurilor online Date de identificare, date de cont, răspunsuri la exerciții Executarea contractului (lit. b)
Procesarea plăților Date de identificare, date de facturare Executarea contractului (lit. b)
Emiterea facturilor și îndeplinirea obligațiilor fiscale și contabile Date de facturare Obligație legală (lit. c)
Comunicarea cu dumneavoastră privind comenzile, contul și asistența Date de identificare și contact Executarea contractului (lit. b)
Asigurarea securității platformei, prevenirea fraudei, păstrarea dovezii acceptării contractului Date tehnice, date de acceptare Interes legitim (lit. f)
Analiza sursei traficului pentru îmbunătățirea website-ului (cookie-uri analitice) Date tehnice, sursa vizitei Consimțământ (lit. a)
Înregistrarea și difuzarea publică a workshop-urilor (imagine, voce) Imagine, voce, contribuții Consimțământ (lit. a) — prin Acordul GDPR semnat separat
Organizarea webinariilor gratuite; furnizarea accesului și a materialelor gratuite Nume, e-mail, date de participare Executarea serviciului solicitat / demersuri precontractuale (lit. b)
Adăugarea în grupuri de WhatsApp pentru transmiterea linkurilor de acces, materialelor și anunțurilor Număr de telefon, nume de profil WhatsApp Consimțământ (lit. a)
Înregistrarea și difuzarea publică a webinariilor pe website și social media Imagine, voce, contribuții (dacă participi activ) Consimțământ / interes legitim (lit. a / lit. f)
Transmiterea de comunicări comerciale (follow-up, oferte) către persoanele înscrise la webinar Nume, e-mail Consimțământ (lit. a) și/sau interes legitim pentru promovarea produselor proprii similare (lit. f)

Atunci când temeiul este consimțământul, îl puteți retrage oricând, fără ca aceasta să afecteze legalitatea prelucrării efectuate înainte de retragere.


4. CINE ARE ACCES LA DATELE DUMNEAVOASTRĂ (DESTINATARI ȘI ÎMPUTERNICIȚI)

Nu vindem și nu închiriem datele dumneavoastră. Le partajăm doar cu furnizorii de servicii (împuterniciți) strict necesari funcționării website-ului și serviciilor noastre, care prelucrează datele exclusiv conform instrucțiunilor noastre și pe baza unor acorduri de prelucrare a datelor:

Furnizor Rol Date partajate
Stripe Procesare plăți online Date de identificare și de plată (nu stocăm datele cardului — sunt procesate direct de procesator)
Netopia Payments (netopia-payments.com) Procesare plăți online (card) Date de identificare și de plată (datele cardului sunt procesate direct de procesator)
Wise (wise.com) Procesare plăți și transferuri Date de identificare și de plată necesare procesării tranzacției
Hostinger Găzduire website (hosting) Toate datele stocate pe website, în calitate de furnizor de infrastructură
Oblio Emitere și gestionare facturi Date de facturare
YouTube (Google LLC) Găzduirea și difuzarea publică a înregistrărilor workshop-urilor Imagine, voce și contribuții ale participanților la workshop, conform Acordului GDPR semnat separat
Zoom Platformă de videoconferință pentru desfășurarea webinariilor Nume, e-mail, imagine și voce (dacă participi cu camera/microfonul activate), conținut chat
WhatsApp (Meta Platforms Ireland Ltd.) Grupuri de comunicare cu participanții (linkuri de acces, materiale, anunțuri) Număr de telefon, nume de profil WhatsApp — vizibile și celorlalți membri ai grupului

Website-ul este construit pe platforma WordPress (cu modulul de comerț electronic WooCommerce), găzduit la Hostinger.

De asemenea, putem divulga date către autorități publice, atunci când acest lucru este impus de lege (de exemplu, autorități fiscale, instanțe de judecată), sau către consultanți profesioniști (contabili, avocați), sub obligația de confidențialitate.


5. TRANSFERURI INTERNAȚIONALE DE DATE

Unii dintre furnizorii noștri (în special Stripe, Wise, Google/YouTube, Zoom și WhatsApp/Meta) pot prelucra date pe servere situate în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. Procesatorul Netopia Payments prelucrează datele în cadrul Uniunii Europene.

În aceste cazuri, transferurile sunt protejate prin garanții adecvate conform GDPR, precum: - aderarea furnizorului la EU-U.S. Data Privacy Framework, și/sau - Clauzele Contractuale Standard (Standard Contractual Clauses) aprobate de Comisia Europeană.

Puteți obține informații suplimentare despre aceste garanții contactându-ne la mircea@cultcat.cc.


6. CÂT TIMP PĂSTRĂM DATELE

Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

Categorie de date Perioadă de păstrare
Date de cont și răspunsuri la exerciții Pe durata existenței contului; se șterg/anonimizează la închiderea contului, sub rezerva obligațiilor legale de păstrare
Date de facturare și documente contabile Conform legislației fiscale și contabile române (în general până la 10 ani, conform Legii contabilității nr. 82/1991)
Dovada acceptării contractului Minimum 3 ani de la încheierea contractului
Înregistrările audio-video de la workshop-uri Conform Acordului GDPR semnat separat; materialele publicate în scop de promovare pot fi păstrate până la retragerea consimțământului sau încetarea utilizării lor
Date tehnice și cookie-uri Conform duratelor indicate în tabelul de cookie-uri (Secțiunea 7)

După expirarea perioadelor de păstrare, datele sunt șterse în siguranță sau anonimizate ireversibil.


7. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Website-ul brandcatalyst.cc utilizează cookie-uri — fișiere mici stocate pe dispozitivul dumneavoastră — pentru a asigura funcționarea corectă a site-ului și pentru a analiza sursa traficului.

7.1. Cookie-uri strict necesare
Sunt esențiale pentru funcționarea website-ului (de exemplu, pentru funcționarea coșului de cumpărături). Fără ele, site-ul nu poate funcționa corespunzător. Acestea nu necesită consimțământul dumneavoastră.

Cookie Scop Durată
wc_cart_hash_* Funcționarea coșului de cumpărături (WooCommerce) Permanent
wc_fragments_* Actualizarea conținutului coșului (WooCommerce) Sesiune

7.2. Cookie-uri analitice și comportamentale
Ne ajută să înțelegem sursa vizitelor și să îmbunătățim experiența pe website. Acestea sunt instalate numai cu consimțământul dumneavoastră.

Cookie Scop Durată
sbjs_current, sbjs_first, sbjs_current_add, sbjs_first_add, sbjs_udata, sbjs_migrations Identificarea sursei vizitei și a informațiilor despre acțiunile utilizatorului (Sourcebuster) Sesiune
sbjs_session Identificarea sursei vizitei în cadrul sesiunii (Sourcebuster) 1 oră

7.3. Gestionarea cookie-urilor
Vă puteți gestiona preferințele privind cookie-urile prin bannerul de cookie-uri afișat la prima vizită și prin setările browserului dumneavoastră, care vă permit să blocați sau să ștergeți cookie-urile. Rețineți că dezactivarea cookie-urilor strict necesare poate afecta funcționarea website-ului.


8. DREPTURILE DUMNEAVOASTRĂ

În calitate de persoană vizată, beneficiați de următoarele drepturi conform GDPR:

  • Dreptul de acces — să obțineți confirmarea că vă prelucrăm datele și o copie a acestora;
  • Dreptul la rectificare — să corectați datele inexacte sau incomplete;
  • Dreptul la ștergere („dreptul de a fi uitat") — să solicitați ștergerea datelor, în condițiile legii;
  • Dreptul la restricționarea prelucrării — să limitați prelucrarea în anumite situații;
  • Dreptul la portabilitatea datelor — să primiți datele într-un format structurat sau să le transferați altui operator;
  • Dreptul la opoziție — să vă opuneți prelucrărilor bazate pe interesul legitim;
  • Dreptul de a retrage consimțământul — oricând, pentru prelucrările bazate pe consimțământ (cookie-uri, înregistrări);
  • Dreptul de a nu face obiectul unei decizii automate — nu luăm decizii cu efecte semnificative bazate exclusiv pe prelucrarea automată.

Pentru exercitarea acestor drepturi, ne puteți contacta la mircea@cultcat.cc. Vom răspunde solicitării dumneavoastră în termen de maximum o lună de la primire, termen care poate fi prelungit cu două luni în cazuri complexe, situație în care vă vom informa.

Dreptul de a depune o plângere
Dacă apreciați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București
Website: www.dataprotection.ro
E-mail: anspdcp@dataprotection.ro


9. ÎNREGISTRĂRILE DE LA WORKSHOP-URILE FIZICE

Workshop-urile fizice sunt înregistrate integral (imagine, voce) și difuzate public, inclusiv pe YouTube și pe platforma brandcatalyst.cc, în scop de promovare, marketing și dezvoltare educațională.

Aceste prelucrări sunt reglementate în detaliu printr-un document separat — „Acordul GDPR pentru prelucrarea datelor cu caracter personal și a imaginii" — pe care fiecare participant îl semnează la începutul workshop-ului. Acest acord: - detaliază temeiul legal al prelucrării (consimțământul); - oferă opțiuni de anonimizare (estompare facială, modificarea vocii); - vă permite să refuzați înregistrarea fără a fi afectat dreptul de a participa.

Vă recomandăm să nu împărtășiți în cadrul workshop-ului informații pe care nu doriți să devină publice.


10. SECURITATEA DATELOR

Implementăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii sau divulgării, inclusiv: conexiune securizată (HTTPS), stocarea parolelor în formă criptată, controlul accesului la datele stocate și procesarea plăților prin furnizori conformi cu standardul de securitate PCI-DSS (Stripe, Netopia Payments, Wise).

Cu toate acestea, niciun sistem nu este complet sigur. Vă încurajăm să utilizați o parolă puternică și să păstrați confidențialitatea datelor de acces la contul dumneavoastră.


11. MINORI

Serviciile noastre se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la persoane sub 18 ani. Dacă luăm cunoștință că am colectat astfel de date fără temei legal, le vom șterge.


12. MODIFICĂRI ALE PREZENTEI POLITICI

Putem actualiza această Politică de Confidențialitate periodic, pentru a reflecta modificări legislative sau ale practicilor noastre. Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei ultimei actualizări. Vă recomandăm să consultați periodic această pagină.


13. CONTACT

Pentru orice întrebare, solicitare sau nelămurire privind prezenta Politică de Confidențialitate sau prelucrarea datelor dumneavoastră:

Cult Cat S.R.L.
Responsabil protecția datelor: Balcan Mircea Dănuț
E-mail: mircea@cultcat.cc
E-mail general: office@cultcat.cc
Telefon: 0749 247 225
Sediu: B-dul. Ștefan cel Mare și Sfânt nr. 18, Brașov


Sfârșit document