Ultima actualizare: 23 august 2026
Operator: HOLA25 SRL
Sediu: Str. Dealului nr. 8, Fărcășești, județul Gorj, 217235, România
CIF: 54114659
Nr. înmatriculare: J2026013417000
Email: contact@hola25.com
Website: https://hola25.com
Această Politică de Confidențialitate explică modul în care HOLA25 SRL („Operatorul”, „noi”) colectează, utilizează și protejează datele personale ale utilizatorilor Hola25, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și Legea nr. 190/2018.
Operatorul de date personale este HOLA25 SRL, cu sediul în Str. Dealului nr. 8, Fărcășești, județul Gorj, 217235, România. Contact: contact@hola25.com
Pentru orice solicitare legată de protecția datelor, punctul de contact este: contact@hola25.com
Putem prelucra următoarele categorii de date:
Date de cont: email, identificatori de autentificare (ex. Google), setări de cont.
Registrul restricționat al conturilor șterse: email normalizat, identificatorul inițial al contului, numele afișat, data și numărul ștergerilor și starea de blocare, folosite pentru istoricul ștergerii și controalele de moderare.
Preferința pentru marketing prin email: valoarea curentă a opțiunii din cont și limba comunicării. Lipsa unei opțiuni afirmative nu este tratată drept consimțământ.
Date de profil: nume afișat, username, bio, naționalitate, sex, imagine profil, limbi și skill-uri, niveluri estimate, data nașterii (public/privat), număr de telefon (privat).
Date de utilizare: minute apeluri (host/guest), minute per skill (unde se aplică), interacțiuni (ex. cereri, cereri de mesaje private, rapoarte).
Date despre plăți: produsul, profesorul sau creatorul și programarea ori accesul aplicabil, prețul, moneda, reducerile, statusul autorizării/capturii/rambursării/disputei și identificatorii Stripe aplicabili.
Date fiscale și de facturare: nume sau denumire legală, adresă și țară, numai unde sunt necesare pentru documentul fiscal.
Dovezi contractuale: confirmarea acordurilor de produs, confirmările făcute separat la plată, declarațiile bifate, limba, canalul, cererile de începere anticipată, retragerile, anulările, rambursările și confirmările trimise.
Datele funcției online de retragere: numele, identificatorul contractului, adresa de email indicată pentru confirmare, declarația exactă, numărul dovezii, data și ora, starea confirmării și, unde sunt disponibile, pseudonime HMAC distincte pentru IP, ID-ul aplicației Firebase și cont. Pentru limitarea abuzului, păstrăm temporar și pseudonime HMAC separate ale adresei de confirmare și identificatorului contractului. Aceste pseudonime sunt date pseudonimizate, nu anonime.
Datele înregistrării unei lecții live: sunet, imagine, conținut partajat în sală, identitatea participanților, identificatorii tehnici ai ședinței/înregistrării, dovada acceptării distincte, legătura dreptului de redare cu participanții autorizați pentru segment, accesările, starea reală raportată de furnizor, incidentele de pornire/procesare și starea ștergerii. Sunt captate numai fluxurile audio, video și de ecran activate de participant; camera poate rămâne oprită acolo unde sala permite. Crearea, sincronizarea și procesarea segmentelor pot avea întârzieri, goluri ori erori, iar momentele din fișier nu corespund neapărat la secundă evidențelor de prezență. Nu garantăm disponibilitatea, continuitatea sau caracterul complet al unei înregistrări. O eroare tehnică poate însemna că nu se formează un fișier utilizabil, chiar dacă păstrăm starea furnizorului și evidențele distincte de prezență și incident. Orice problemă trebuie semnalată la contact@hola25.com cât mai curând după lecție. În prezent nu prelungim intenționat păstrarea fișierului video peste limita maximă de 90 de zile și nu aplicăm un mecanism de conservare juridică pentru acesta. Dacă ștergerea tehnică nu este confirmată, fișierul rămâne blocat și inaccesibil, iar ștergerea este reîncercată și escaladată. Hola25 poate introduce ulterior un mecanism separat și restricționat de conservare pentru un litigiu, o investigație, o obligație legală ori apărarea unui drept, numai după activarea tehnică și actualizarea informării și a termenilor aplicabili și, dacă legea o cere, a acceptării. Un asemenea mecanism nu ar prelungi accesul obișnuit al profesorului sau participantului; accesul ar fi limitat, pe baza necesității de a cunoaște, personalului autorizat, consilierilor, furnizorilor implicați ori autorităților competente.
Date pentru promovarea externă opțională: conținutul public selectat al profilului sau anunțului, imaginea creativă, linkul Hola25, identificatorii și starea campaniei, plus criterii generale de audiență și buget. Aceste criterii nu reprezintă o listă sau un segment exact și pot fi ajustate de platforma externă. Publicarea profilului nu autorizează singură această utilizare; este necesară o alegere afirmativă separată a profesorului.
Date pentru Insula Iubirii și Living: eligibilitatea și data nașterii, înscrierea, predicțiile și alegerile, punctele, poziția, acuratețea și rezultatele; adresa de email, numărul de telefon și identificatorii tehnici folosiți pentru prevenirea abuzului; identificatorii și conținutul diplomei ori imaginii de distribuire; iar în Living, numele afișat, fotografia, mesajele, imaginile, prezența tehnică, limitele, restricțiile, rapoartele și preferința de a primi notificări.
Date de mesagerie privată: mesaje text, fișiere încărcate direct în conversația lecției, statusul cererilor de mesaje, metadate conversație și înregistrări block/unblock necesare pentru prevenirea contactului nedorit.
Date tehnice: IP (unde este cazul), device/browser info, loguri de securitate, erori.
Date webinar: înscrieri la webinar, prezență live, mesaje chat webinar, înregistrări pentru reluare și metadate tehnice de redare/securitate.
Date legate de moderare: rapoarte, motive, rezultate ale acțiunilor.
| Scop prelucrare | Date prelucrate | Temei legal (GDPR) |
|---|---|---|
| Creare și gestionare cont | Email, nume, identificatori de autentificare și setări de cont | Art. 6(1)(b) - Executarea contractului |
| Istoricul ștergerii contului și controlul reînregistrării abuzive | Email normalizat, identificator inițial, nume afișat, data/numărul ștergerilor și stare de blocare | Art. 6(1)(f) - interes legitim privind siguranța, moderarea și prevenirea abuzului; exercitarea sau apărarea drepturilor, unde este necesar |
| Profil public | Nume, username, bio, foto, limbi, skill-uri | Art. 6(1)(b) - Executarea contractului |
| Lista de așteptare și apeluri video | Preferințe utilizator, minute folosite | Art. 6(1)(b) - Executarea contractului |
| Mesagerie privată | Mesaje text, fișiere încărcate direct în conversația lecției, status cereri mesaje, metadate temporare conversație | Art. 6(1)(b) - Executarea contractului |
| Anunțuri profesori | Date profil, contact opțional, descriere servicii | Art. 6(1)(b) - Executarea contractului |
| Promovarea externă opțională a unui profil sau anunț | Conținut public selectat, imagine creativă, link, identificatori, stare și parametri ai campaniei | Art. 6(1)(a) - consimțământ, prin alegere afirmativă separată; lipsa sau retragerea alegerii blochează crearea și reluarea locală |
| Participarea la Insula Iubirii și folosirea Living | Eligibilitate și data nașterii, înscriere, predicții, punctaj, poziție și rezultate, date pentru diploma ori distribuire, identificatori anti-abuz, conținut Living, prezență tehnică, restricții, rapoarte și preferința pentru notificări | Art. 6(1)(b) - executarea contractului pentru participare și funcțiile solicitate; art. 6(1)(f) - integritatea concursului, securitate, prevenirea abuzului și moderare; art. 6(1)(a), unde o alegere este necesară pentru notificări |
| Rezervări, acces digital, plăți și rambursări | Produs, email, preț, monedă, status și identificatori Stripe, programare | Art. 6(1)(b) - Executarea contractului |
| Dovada contractului, retrageri, reclamații și litigii | Confirmarea acordurilor de produs, confirmări făcute la plată, declarații, comunicări și rezultatul solicitării | Art. 6(1)(b) - Executarea contractului; Art. 6(1)(c) - Obligație legală; Art. 6(1)(f) - apărarea drepturilor |
| Primirea declarației online de retragere și confirmarea ei | Nume, identificator contract, adresă de confirmare, declarație, dovadă temporală și stare operațională | Art. 6(1)(b) - demersuri și executarea obligațiilor contractuale; Art. 6(1)(c) - obligația legală privind funcția și confirmarea retragerii; Art. 6(1)(f) - securitate și apărarea drepturilor |
| Înregistrarea și redarea lecției live | Audio-video, conținut partajat, participanți, identificatori ai Serviciului de lecții live, dovada acceptării distincte și accesări | Art. 6(1)(b) – executarea contractului pentru produsul live a cărui caracteristică obligatorie este înregistrarea și accesul destinatarilor autorizați pentru segmentul aplicabil; art. 6(1)(f) – siguranță și apărarea drepturilor în rambursări sau dispute. Acceptarea distinctă dovedește informarea asupra caracteristicii și nu constituie singură temeiul prelucrării și nu autorizează un scop publicitar, public ori de instruire a modelelor. Orice utilizare publică ori publicitară a imaginii, vocii sau contribuțiilor necesită o permisiune expresă, separată și legată de scop de la fiecare persoană identificabilă și, când este necesar, de la adultul autorizat pentru copil. |
| Analytics și îmbunătățire serviciu | Identificatori pseudonimi, metadate tehnice și date de utilizare | Art. 6(1)(a) - Consimțământ |
| Marketing prin email | Adresa de email, limba și preferința de marketing | Art. 6(1)(a) - Consimțământ |
| Securitate și prevenire fraudă | IP, device info, loguri acces | Art. 6(1)(f) - Interes legitim |
| Moderare și raportări | Conținut raportat, decizii, înregistrări block/unblock | Art. 6(1)(f) - Interes legitim |
| Webinare live și reluări | Date participare live, chat webinar, înregistrări webinar și metadate tehnice de redare | Art. 6(1)(b) - Executarea contractului; Art. 6(1)(f) - Interes legitim (securitate și prevenire abuz) |
| Conformitate legală | Date solicitate de autorități | Art. 6(1)(c) - Obligație legală |
| Data nașterii publică | Data nașterii | Art. 6(1)(a) - Consimțământ explicit |
Profilul public are un nume afișat și un username; dacă nu le furnizezi, platforma poate crea valori neutre. Înregistrarea profilului public este accesibilă fără autentificare; un câmp scris în acea înregistrare poate fi citit chiar dacă pagina principală nu îl afișează. Bio, imaginea, naționalitatea, genul, data nașterii, limbile și competențele pot face parte din profilul public. Nu adăuga aceste date în profilul public dacă vrei să rămână private; numărul de telefon rămâne în profilul privat.
Profilul public de profesor poate include titlul profesional, bio, județul și localitățile, experiența și educația, limbile și competențele selectate, evaluări, statistici, articole publicate și detalii despre anunțurile active, inclusiv descriere, preț, durată, locație și disponibilitatea unei lecții demonstrative. Numele, fotografia, titlul, bio, județul și limbile pot apărea și în date structurate pentru motoare de căutare; marcajul noindex nu transformă pagina într-una privată. Videoclipurile demonstrative și miniaturile lor sunt procesate prin furnizorul video identificat în registrul de destinatari.
În timpul apelurilor video, platforma poate captura o singură fotografie la secunda 25 ca amintire a conexiunii tale. Ai control complet asupra acestei funcții prin următoarele preferințe:
Activează fotografii din apeluri: Controlează dacă se capturează fotografii în timpul apelurilor tale. Activată implicit.
Permite altora să aibă fotografia mea:Controlează dacă alți utilizatori pot salva fotografii combinate care te includ. Dezactivată implicit pentru a-ți proteja confidențialitatea.
Preferă doar fotografia mea în istoric:Controlează dacă să afișezi doar propria fotografie (în loc de fotografii combinate cu alții) în istoricul apelurilor. Activată implicit.
Aceste preferințe sunt stocate în datele tale private de profil și pot fi modificate oricând în setările profilului. Fotografiile din apeluri sunt stocate securizat. Cererea de ștergere a contului include solicitarea eliminării lor din stocare, dar finalizarea contului nu confirmă ștergerea fiecărui obiect; dacă o fotografie rămâne disponibilă, scrie la contact@hola25.com.
Promovarea externă este o funcție opțională, separată de publicarea obișnuită a profilului sau anunțului. Profesorul nu cumpără și nu plătește acest serviciu. Hola25 poate decide dacă și când creează o campanie, poate selecta conținutul, criteriile generale de audiență, canalul și bugetul și poate finanța promovarea direct ori prin parteneri. Alegerea afirmativă a profesorului permite numai evaluarea și folosirea pentru acest scop; nu pornește singură o campanie, nu garantează promovarea ori rezultate și nu autorizează alte scopuri de marketing.
Implementarea actuală acoperă numai anunțurile profesorilor. O eventuală extindere către Lecții de probă sau Lecții remunerate nu va folosi automat alegerea existentă: înaintea acelei prelucrări, vom prezenta informarea aplicabilă și vom solicita alegeri afirmative distincte, delimitate după produs și, după caz, după ofertă și materie. Lipsa unei asemenea alegeri nu afectează publicarea obișnuită ori furnizarea produsului, în afara funcționalității de promovare externă.
Retragerea alegerii, dezactivarea profilului de profesor ori ștergerea contului blochează local crearea și reluarea și creează o cerere de oprire pentru campaniile afectate. Confirmarea platformei externe poate fi asincronă; până la primirea ei, starea locală nu este dovada opririi la furnizor. Poți scrie la contact@hola25.com pentru starea curentă înregistrată a unei opriri concrete; această stare nu înlocuiește confirmarea platformei externe.
Furnizorul curent, rolul aplicabil și limitele transferului sunt identificate în registrul de destinatari de mai jos. Nu tratăm vizibilitatea publică a profilului drept autorizare pentru promovare externă. Criteriile de audiență sunt orientări generale ale campaniei, nu descriu o listă ori un segment exact de persoane și pot fi ajustate de furnizorul extern.
Pentru participarea la Insula Iubirii putem verifica eligibilitatea și vârsta pe baza datei nașterii, înregistra înscrierea, predicțiile și alegerile și calcula punctele, poziția, acuratețea și rezultatele. Adresa de email, numărul de telefon și identificatorii tehnici pot fi folosiți pentru securitate, limitarea participărilor și prevenirea abuzului.
Diploma sau imaginea de distribuire poate fi publică și poate fi accesată printr-un URL care include identificatorul tehnic al utilizatorului (UID). Ea poate afișa numele public, predicțiile privind cuplurile, punctele totale și de activitate, poziția, acuratețea, alegerea timpurie și alte rezultate calculate pentru joc și poate fi păstrată temporar în memoria cache a browserelor, rețelelor de livrare sau serviciilor prin care este distribuită. Retragerea ori modificarea ulterioară în Hola25 nu garantează eliminarea imediată a copiilor deja salvate sau distribuite de terți.
Living este un spațiu pentru utilizatori autentificați. Numele afișat și fotografia pot fi vizibile celorlalți participanți, împreună cu mesajele și imaginile publicate. Prelucrăm și date tehnice de prezență, limite de utilizare, restricții ori interdicții, rapoarte și interesul sau alegerea pentru notificări, pentru funcționare, siguranță și moderare. Nu publica date sensibile ori informații despre alte persoane fără un temei adecvat.
Aceste categorii nu au toate aceeași perioadă de păstrare. Le păstrăm cât este necesar pentru funcția solicitată, rezultatele concursului, securitate, prevenirea abuzului, moderare, apărarea drepturilor și obligațiile legale aplicabile. Necesitatea păstrării este evaluată pe categorie; în funcție de scop, lege și posibilitățile tehnice, rezultatul poate fi ștergerea, restricționarea, anonimizarea sau păstrarea în continuare a unei evidențe. Ștergerea contului nu implică în mod necesar eliminarea imediată a fiecărei evidențe, a unui rezultat final ori a unei copii publice deja distribuite. Poți exercita drepturile descrise la secțiunea 10 scriind la contact@hola25.com; solicitarea este analizată pentru fiecare categorie și pentru excepțiile legale aplicabile.
Partajăm date cu următorii furnizori numai în măsura necesară. Rolul GDPR poate fi de persoană împuternicită, operator independent ori destinatar, în funcție de serviciu și de datele prelucrate:
| Furnizor | Scop | Locație | Rol și transferuri |
|---|---|---|---|
| Google/Firebase (entitatea Google aplicabilă serviciului) | Autentificare; Firestore și Realtime Database; Firebase Storage; găzduire și funcții cloud; Cloud Messaging pentru tokenuri și livrarea notificărilor; App Check și, după caz, reCAPTCHA pentru semnale de integritate și prevenirea abuzului. Pot fi implicate datele de cont și conținut, fișierele încărcate, starea de prezență în timp real, tokenurile de notificare și metadatele tehnice ale aplicației, dispozitivului ori browserului. Pentru conversația lecției, mesajele și metadatele fișierelor sunt păstrate în Firestore, iar fișierele încărcate direct sunt păstrate în Firebase Storage (Google Cloud Storage); acest istoric nu este șters automat în funcție de vechime, iar accesul la un fișier se acordă numai unui participant autorizat al lecției printr-un URL semnat valabil 60 de secunde. | Conform configurației și contractului aplicabile | Rolul și mecanismul se stabilesc pentru serviciul, configurația și destinația aplicabile; păstrarea urmează categoria de date, setările tehnice și contractul aplicabil |
| Google Workspace / Gmail (Google LLC) | Transmiterea emailurilor tranzacționale și a confirmării retragerii, inclusiv numele, identificatorul contractului, adresa de destinație și declarația inclusă în confirmare | SUA / UE | Rolul și mecanismul se stabilesc pentru serviciul și destinația aplicabile |
| Twilio Verify (entitatea Twilio aplicabilă serviciului) | Trimiterea și verificarea codurilor SMS pentru numărul de telefon, inclusiv numărul, starea verificării și metadatele de livrare, securitate și prevenire a fraudei necesare serviciului | Conform configurației și contractului aplicabile | Entitatea, rolul, păstrarea, subprocessatorii și mecanismul de transfer sunt cele stabilite de contractul și configurația aplicabile |
| Stripe (entitatea aplicabilă tranzacției) | Procesarea plăților web, Stripe Connect, prevenirea fraudei, rambursări și dovezi de plată | SUA | Entitatea, rolul și mecanismul aplicabile sunt cele identificate pentru tranzacție |
| Meta Platforms Ireland Limited / entitatea Meta aplicabilă | Platforma externă de publicitate folosită pentru livrarea opțională a conținutului selectat pe Facebook și Instagram | SEE / infrastructură globală | Entitatea, rolul și mecanismul de transfer se stabilesc pentru campania, configurația și destinația aplicabile |
| Oblio Software S.R.L. | Emiterea și corectarea documentelor fiscale și transmiterea RO e-Factura, când documentul fiscal este emis prin acest serviciu | România / UE | Rolul și condițiile aplicabile serviciului fiscal utilizat |
| Google Analytics | Analiză trafic (cu consimțământ) | SUA | Rolul și mecanismul se stabilesc pentru configurația și destinația aplicabile |
| Cloudflare, Inc. — Stream | Ingestie și streaming webinar live, procesarea înregistrării, livrarea reluării, controlul accesului și metadate tehnice ori de securitate asociate | Conform configurației și contractului aplicabile | Rolul, păstrarea și mecanismul de transfer se stabilesc pentru serviciul, configurația și destinația aplicabile |
| Cloudflare, Inc. — RealtimeKit („Serviciul de lecții live”) și R2 („Stocarea privată a înregistrărilor”) | Serviciul de lecții live, inclusiv metadatele tehnice și de prezență; fișierele și imaginile trimise în chatul Serviciului de lecții live din sala video sunt stocate în spațiul privat al furnizorului și sunt accesibile participanților prin adrese temporare, valabile cel mult 7 zile; pentru lecțiile la care politica de înregistrare este activă, înregistrarea fluxurilor audio-video/ecran activate, stocarea și livrarea către destinatarii autorizați pentru segmentul aplicabil | SUA / Global | Rolul și mecanismul se stabilesc pentru serviciul, configurația și destinația aplicabile |
| Agora Interactive Whiteboard / Netless Fastboard (Agora Lab, Inc. și/sau entitatea contractuală aplicabilă) | Tabla colaborativă din lecții: identificatori de cameră și utilizator, adresă IP și metadate despre dispozitiv/browser, operațiuni și desene pe tablă, precum și fișierele încărcate pentru conversie sau afișare. Paginile rezultate din conversia documentelor sunt stocate de Hola25 în Google Cloud Storage (regiunea UE), sunt accesibile prin adrese web nepublicate și se șterg automat după 90 de zile | Conform regiunii, configurației și contractului aplicabile | Entitatea contractuală, rolul, subprocessatorii, păstrarea și mecanismul de transfer sunt cele stabilite în comanda, contractul și DPA aplicabile serviciului folosit de Hola25 |
| BunnyWay d.o.o. (Bunny Stream) | Încărcare, encodare, generare miniaturi și livrare playback pentru lecții demonstrative | UE / CDN global | Rolul și mecanismul se stabilesc pentru serviciul și destinația aplicabile |
| YouTube/Google: API-ul playerului de la youtube.com și redarea prin youtube-nocookie.com, dacă este afișat conținut video încorporat | Livrarea videoclipului încorporat; la încărcare ori redare, furnizorul poate primi adresa IP, date despre dispozitiv și browser, pagina sursă și interacțiunea cu playerul, iar stocarea locală sau modulele cookie depind de configurare și de alegerile utilizatorului | Conform serviciului și contractului aplicabile | Rolul, păstrarea și mecanismul de transfer se stabilesc pentru configurarea și destinația aplicabile |
| jsDelivr CDN | Livrare scripturi (compresie imagini) | Global | Dacă browserul contactează CDN-ul, acesta poate primi metadatele cererii, inclusiv adresa IP; rolul și mecanismul depind de livrarea efectivă |
Putem transmite datele strict necesare către ANAF/SPV, ANSPDCP, ANPC, instanțe, organe de aplicare a legii ori alte autorități când există o obligație legală sau o solicitare validă. Profesorii și creatorii primesc numai datele necesare executării produsului; nu primesc datele complete de plată ale cardului.
Unii destinatari pot prelucra date în afara SEE sau pot permite accesul dintr-o țară terță. Înaintea unui transfer aplicabil, verificăm destinatarul, destinația, rolul și instrumentul juridic. După caz, acesta poate fi o decizie de adecvare, Clauze Contractuale Standard cu modulul corespunzător și măsuri suplimentare ori un alt mecanism permis de art. 44-49 GDPR. Poți cere informații despre mecanismul aplicabil datelor tale la adresa de contact.
Publicitatea mobilă este dezactivată în versiunea curentă. Aplicația iPhone nu include SDK-ul Google Mobile Ads, UMP sau permisiunea ATT și nu solicită identificatorul de publicitate; prin urmare nu solicită reclame prin aceste componente.
| Categorie date | Perioadă retenție | Justificare |
|---|---|---|
| Date de cont și profil | Pe durata existenței contului; după cererea de ștergere, potrivit categoriei și limitărilor legale aplicabile | Executarea contractului și gestionarea cererii de ștergere |
| Registrul restricționat al conturilor șterse | Implementarea curentă nu aplică expirare automată; fiecare câmp și păstrarea lui sunt supuse revizuirii periodice a necesității, cererilor persoanei și oricărei obligații ori pretenții aplicabile | Istoric al ștergerii, siguranță, moderare și prevenirea reînregistrării abuzive |
| Alegerea pentru promovare externă, campanii și cereri de oprire | Alegerea curentă se păstrează până la modificare sau ștergerea contului. Datele campaniei și ale cererii de oprire se păstrează până la confirmarea externă, apoi numai cât este necesar pentru dovedirea alegerii, retragerii și apărarea drepturilor. | Aplicarea alegerii, încetarea utilizării și dovada respectării retragerii |
| Date Insula Iubirii și Living | Nu se aplică un singur termen tuturor categoriilor. Datele sunt păstrate pe durata necesară funcției ori sezonului și, ulterior, cât este necesar pentru rezultatele concursului, securitate, prevenirea abuzului, moderare, apărarea drepturilor și obligațiile legale aplicabile. Cererile de ștergere sau restricționare sunt evaluate pe categorie. | Furnizarea funcției, integritatea rezultatelor, siguranță, moderare și respectarea obligațiilor aplicabile |
| Mesaje din apeluri video | Șterse automat la încheierea apelului | Minimizare date |
| Istoricul conversației lecției: mesaje text și fișiere încărcate direct | Rămâne disponibil participanților autorizați ai lecției; nu este șters automat în funcție de vechime. Ștergerea ori anonimizarea în legătură cu ștergerea contului urmează separat Politica de ștergere a contului. | Continuitatea conversației și accesul participanților la istoricul lecției |
| Metadate cereri mesaje și block | Pe durata existenței contului sau până la unblock/ștergere | Siguranță, prevenire abuz, control utilizator |
| Fotografii din apeluri | Pe durata existenței contului | Preferință utilizator; cererea de ștergere a contului include eliminarea din stocare, cu confirmarea obiectelor separată de starea finală a contului |
| Minute de utilizare (statistici) | Pe durata existenței contului | Funcționalitate platformă |
| Loguri de securitate | 90 de zile | Securitate și investigare incidente |
| Contoare pseudonimizate ale funcției de retragere | 48 de ore pentru contoarele HMAC; 31 de zile pentru evidența unei depășiri de limită | Disponibilitate, prevenirea abuzului și investigarea incidentelor; ștergere prin politica TTL Firestore |
| Raportări și moderare | 1 an de la rezolvare | Prevenire recidivă, dovezi |
| Mesaje chat webinar | 180 de zile | Moderare conținut, răspuns la raportări și siguranță operațională |
| Înregistrări webinar (replay) | 90 de zile de la încheierea webinarului | Furnizarea reluării publicate + limitarea stocării (art. 5(1)(e) GDPR) |
| Înregistrări ale lecțiilor pentru care politica de înregistrare este activă | Acces până la maximum 90 de zile de la încheierea lecției; apoi eliminarea accesului | Acces temporar pentru profesor și participanții autorizați pentru segmentul aplicabil; personalul Hola25 autorizat are acces restricționat numai pentru siguranță, rambursări sau dispute. Segmentarea și marcajele temporale pot avea întârzieri, goluri ori erori și nu certifică la secundă intervalul de prezență al unei persoane. La expirare, fișierul devine indisponibil pentru participanți și personal, iar procesul tehnic încearcă ștergerea. Dacă ștergerea nu este confirmată, fișierul rămâne blocat și inaccesibil, iar operația este reîncercată și escaladată. În configurația actuală, o dispută ori o obligație legală nu prelungește păstrarea fișierului și nu există un mecanism de conservare juridică pentru acesta. Dovada separată a acceptării, prezenței și soluționării unei dispute poate fi păstrată mai mult, potrivit rândurilor aplicabile acelor evidențe, fără fișierul audio-video. Disponibilitatea, continuitatea și caracterul complet al fișierului nu sunt garantate; problemele trebuie semnalate la contact@hola25.com cât mai curând după lecție. |
| Recenzii lecții de probă | Pe durata existenței contului profesorului sau până la ștergere/moderare | Reputația publică a profesorului și informarea altor elevi |
| Documente contabile justificative și date de tranzacție | 5 ani calculați de la 1 iulie a anului următor exercițiului financiar, dacă o normă specială nu impune mai mult | Obligații contabile și fiscale; păstrarea se prelungește când există control, litigiu sau altă obligație aplicabilă |
| Situații financiare și registre obligatorii | 10 ani | Obligație legală (Legea contabilității nr. 82/1991) |
| Dovezi contractuale, retrageri, rambursări și dispute | Pe durata contractului sau soluționării și ulterior numai cât este necesar pentru o obligație legală, termen de prescripție, control ori litigiu aplicabil | Dovada informării și executării contractului, respectarea drepturilor consumatorului și apărarea drepturilor |
| Dosarul funcției online de retragere și confirmarea durabilă | Până la soluționare și ulterior numai cât este necesar pentru o obligație legală, termen de prescripție, control ori litigiu aplicabil | Dovada primirii, confirmării și soluționării cererii; jurnalele administrative sunt păstrate numai potrivit configurației efectiv aplicate categoriei lor |
| Preferința curentă pentru marketing prin email | Pe durata contului sau până la modificarea opțiunii ori ștergerea contului, sub rezerva unei obligații legale | Aplicarea alegerii curente și respectarea retragerii |
| Date după ștergere cont | Ștergere, anonimizare ori păstrare restricționată, în funcție de categorie și temeiul aplicabil; nu există un termen universal pentru toate categoriile | Minimizare, obligații legale, securitate și apărarea drepturilor |
Conform GDPR, aveți următoarele drepturi:
Acces (Art. 15): să obțineți o copie a datelor personale prelucrate;
Rectificare (Art. 16): să corectați datele inexacte sau incomplete;
Ștergere (Art. 17): să solicitați ștergerea datelor ("dreptul de a fi uitat");
Restricționare (Art. 18): să limitați prelucrarea în anumite condiții;
Portabilitate (Art. 20): să primiți datele într-un format structurat (JSON);
Opoziție (Art. 21): să vă opuneți prelucrării bazate pe interes legitim;
Decizie automată (Art. 22): să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată.
Pentru exercitarea drepturilor, scrieți la contact@hola25.com. Răspundem fără întârzieri nejustificate și cel târziu în termen de o lună. Dacă cererea este complexă sau numeroasă, termenul poate fi prelungit cu cel mult două luni; informăm în prima lună despre prelungire și motivele ei. Dacă nu dăm curs cererii, comunicăm în cel mult o lună motivele, dreptul de a depune plângere și posibilitatea unei căi judiciare. Putem solicita numai informații suplimentare necesare și proporționale pentru verificarea identității.
Regulile de eligibilitate, semnalele de securitate sau fraudă, instrumentele de moderare, căutarea, ordonarea și recomandările pot implica prelucrare automată și, după caz, profilare. Lista de așteptare afișează utilizatorii disponibili, iar alegerea persoanei cu care intri în contact rămâne manuală. Nu folosim un rezultat automat drept decizie finală cu efect juridic ori similar semnificativ fără garanțiile și drepturile aplicabile; poți cere o explicație și intervenție umană pentru o decizie controlată de Hola25.
Aplicăm măsuri tehnice și organizatorice adecvate riscului evaluat, inclusiv:
Criptare în tranzit (HTTPS/TLS);
autentificare și controale de acces bazate pe rol;
reguli de acces pentru baze de date și spații de stocare;
acces limitat la serviciile de plată și la datele de tranzacție;
jurnalizare, monitorizare și, unde este aplicabil, măsuri de continuitate și recuperare.
Nicio metodă de transmitere/stocare nu este 100% sigură. Utilizatorii trebuie să-și protejeze credențialele și să raporteze imediat orice activitate suspectă.
În cazul unei încălcări a securității datelor cu risc pentru drepturile și libertățile persoanelor vizate, vom notifica ANSPDCP în termen de 72 de ore (Art. 33 GDPR) și, dacă este necesar, vom informa utilizatorii afectați fără întârziere nejustificată (Art. 34 GDPR).
Aveți dreptul să depuneți o plângere la ANSPDCP ori la autoritatea de supraveghere din statul membru al reședinței obișnuite, al locului de muncă sau al presupusei încălcări, fără a pierde dreptul la o cale judiciară:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
Telefon: +40 318 059 211
Această politică poate fi actualizată periodic. Modificările materiale sunt comunicate printr-un canal adecvat înainte de a produce efecte atunci când legea sau contractul impune aceasta. Data ultimei actualizări este afișată în partea de sus a paginii.
Pentru orice întrebări despre protecția datelor:
HOLA25 SRL
Str. Dealului nr. 8, Fărcășești, județul Gorj, 217235, România
Email: contact@hola25.com
Timp inițial de răspuns: cel târziu o lună; prelungirea de cel mult două luni este posibilă numai în condițiile descrise la secțiunea 9
Folosim cookie-uri pentru a îmbunătăți experiența ta pe Hola25. Cookie-urile esențiale sunt necesare pentru funcționarea platformei. Poți personaliza setările pentru cookie-uri de analiză și marketing.
Politica de cookies | Politica de confidențialitate