Politica de Confidențialitate

Operatorul și domeniul de aplicare

Operatorul datelor cu caracter personal, în sensul art. 4 pct. 7 GDPR, este:

LORAYAAN S.R.L. este operatorul datelor prelucrate prin:

• site-ul gl-charts.com;
• conturile de utilizator;
• procesul de finalizare a comenzii și comenzile plasate;
• abonamentele active și reînnoirile;
• funcția digitală de retragere;
• grupurile și serviciile administrate de GL Charts;
• comunicările de suport și, dacă ți-ai dat acordul, comunicările de marketing.

Pentru orice întrebare privind prelucrarea datelor tale, ne poți contacta la contact@gl-charts.com.

Ce date colectăm și din ce surse

Colectăm categorii diferite de date, în funcție de modul în care interacționezi cu Platforma.

La crearea contului

• nume și prenume;
• adresa de email;
• parola, stocată exclusiv sub formă de hash;
• identificatorul intern al contului;
• confirmarea vârstei de minimum 18 ani;
• alegerea privind comunicările de marketing;
• data și ora înregistrării;
• adresa IP și user-agentul, dacă sunt înregistrate tehnic.

La achiziția unui abonament

• tipul clientului (persoană fizică sau juridică);
• numele și datele de facturare;
• adresa, țara, județul și localitatea;
• datele firmei, pentru persoane juridice;
• numărul de telefon, dacă este completat;
• adresa de email;
• username sau handle Telegram, necesar pentru acordarea accesului în grupurile private;
• produsul achiziționat și durata;
• prețul inițial, cuponul sau reducerea aplicată, totalul final și moneda;
• alegerea între plată unică și plată recurentă;
• numărul și ID-ul comenzii;
• data și ora tranzacției;
• identificatorii tehnici utilizați efectiv în procesarea plății;
• informații limitate despre metoda de plată comunicate de Stripe, precum marca și ultimele patru cifre ale cardului.

Confirmările și opțiunile exprimate la finalizarea comenzii

• starea fiecărei confirmări obligatorii;
• textul exact al fiecărei confirmări afișate la momentul comenzii;
• versiunea Termenilor și Condițiilor;
• versiunea Politicii de Retragere și Rambursare;
• versiunea Politicii de Confidențialitate;
• alegerea între plată unică și plată recurentă;
• solicitarea de activare imediată a accesului;
• confirmarea informării privind valoarea proporțională;
• marcajul de timp înregistrat de server;
• adresa IP și user-agentul;
• ID-ul comenzii și identificatorul tranzacției.

Aceste informații sunt păstrate pentru a putea dovedi încheierea și executarea contractului, precum și informațiile care ți-au fost efectiv afișate la momentul comenzii.

Din utilizarea Platformei

• adresa IP, browserul, dispozitivul și sistemul de operare;
• data și ora accesului;
• autentificările reușite și încercările eșuate;
• sesiunile active și dispozitivele utilizate;
• paginile și materialele accesate;
• acțiunile realizate în cont;
• informațiile necesare aplicării limitei de dispozitive;
• datele relevante pentru securitate, prevenirea partajării neautorizate și soluționarea disputelor.

La transmiterea unei cereri de retragere sau de anulare a reînnoirii

• tipul cererii;
• nume și prenume;
• adresa de email;
• numărul comenzii sau ID-ul abonamentului, dacă este furnizat;
• mesajul opțional transmis;
• conținutul integral al declarației;
• referința generată de server;
• data și ora înregistrate de server;
• adresa IP și user-agentul;
• ID-ul utilizatorului, dacă este autentificat;
• starea emailului de confirmare, numărul și datele reîncercărilor;
• starea notificării interne;
• datele necesare verificării eligibilității cererii;
• datele necesare stabilirii valorii proporționale.

În grupurile private și sesiunile live

• username și ID Telegram;
• mesajele și interacțiunile publicate în grupurile administrate de Operator;
• numele afișat în Zoom și adresa de email comunicată către Zoom, dacă este cazul;
• participarea la sesiuni și mesajele din chat;
• imaginea și vocea, dacă activezi camera sau microfonul;
• datele care pot apărea în înregistrări.

Participanții sunt informați atunci când o sesiune este înregistrată.

Comunicări și suport

• conținutul mesajelor pe care ni le transmiți;
• întrebările, sesizările și reclamațiile;
• capturile de ecran sau documentele furnizate;
• istoricul răspunsurilor;
• datele necesare identificării contului sau comenzii.

Sursele datelor

• direct de la tine, atunci când completezi formularele Platformei sau ne contactezi;
• automat, prin utilizarea Platformei;
• de la furnizorul serviciilor de plată și de la alți furnizori tehnici;
• din Telegram, Zoom sau servicii asociate, în măsura necesară furnizării serviciului;
• de la autorități sau din surse publice, numai atunci când este necesar și permis de lege.

Categorii speciale de date

Operatorul nu solicită în mod intenționat categorii speciale de date, precum date privind sănătatea, originea rasială sau etnică, opiniile politice, convingerile religioase sau orientarea sexuală.

Te rugăm să nu introduci informații sensibile în câmpurile libere, în mesajele de suport sau în formularul de retragere. Dacă asemenea informații sunt furnizate fără să fie necesare, Operatorul poate limita prelucrarea sau elimina datele respective, în condițiile legii.

Date obligatorii și date opționale

• datele marcate ca obligatorii sunt necesare pentru crearea contului, plasarea comenzii, emiterea facturii și furnizarea accesului; fără ele, contul sau comanda nu poate fi procesată;
• numărul comenzii din formularul de retragere este opțional — contractul poate fi identificat și prin nume și adresa de email;
• mesajul suplimentar din formularul de retragere este opțional;
• comunicările de marketing sunt opționale, iar refuzul lor nu afectează achiziția, contul sau accesul;
• plata recurentă este opțională — poți alege plata unică, fără salvarea cardului pentru reînnoiri.

Scopurile și temeiurile prelucrării

Fiecare prelucrare are un scop determinat și un temei juridic, conform art. 6 GDPR:

Interese legitime urmărite

Atunci când prelucrarea se întemeiază pe interesul legitim, acesta constă în:

• securitatea Platformei și prevenirea fraudei;
• protejarea conturilor de utilizator;
• prevenirea partajării neautorizate a accesului;
• dovedirea încheierii și conținutului contractului;
• calcularea și dovedirea valorii proporționale în caz de retragere;
• apărarea în fața unei contestații de plată;
• soluționarea reclamațiilor și a sesizărilor;
• protejarea drepturilor de proprietate intelectuală;
• îmbunătățirea tehnică a serviciilor.

Te poți opune prelucrărilor întemeiate pe interes legitim, în condițiile prevăzute de GDPR. Cererea este analizată individual, iar prelucrarea încetează dacă nu există motive legitime imperioase care să prevaleze asupra intereselor și drepturilor tale.

Cui transmitem datele

Nu vindem și nu comercializăm datele tale. Le transmitem exclusiv următoarelor categorii de destinatari, strict în măsura în care este necesar.

Furnizori care prelucrează date în numele Operatorului

Furnizori terți care prelucrează date pe baza instrucțiunilor Operatorului, în temeiul unor contracte de prelucrare încheiate conform art. 28 GDPR:

• găzduire web și infrastructură;
• administrarea bazelor de date;
• trimiterea emailurilor tranzacționale;
• backup și recuperare;
• securitate;
• dezvoltare și mentenanță;
• suport tehnic;
• procesarea documentelor.

Procesarea plăților

În funcție de serviciul și operațiunea concretă, entitățile Stripe pot acționa ca persoane împuternicite și/sau ca operatori independenți, inclusiv pentru procesarea plăților, prevenirea fraudei, securitate și respectarea obligațiilor legale proprii.

Telegram, Zoom și TradingView

Aceste servicii au propriile politici de confidențialitate și pot acționa ca operatori independenți. În anumite operațiuni, ele pot prelucra date în numele clientului contractual. Rolul exact depinde de serviciul și de configurația utilizată.

Îți recomandăm să consulți politicile de confidențialitate ale acestor furnizori. Operatorul depune eforturi rezonabile pentru selectarea unor furnizori care oferă garanții adecvate, dar nu controlează infrastructura sau politicile lor interne.

Consultanți și autorități

În măsura strict necesară, datele pot fi transmise consultanților contabili, juridici, fiscali, de audit sau de securitate IT, precum și autorităților competente — ANAF, ANPC, ANSPDCP, instanțe de judecată, organe de cercetare penală sau alte autorități — atunci când suntem obligați prin lege sau printr-o hotărâre judecătorească, strict în limitele solicitării legale.

Reorganizare sau transfer de activitate

În cazul unei reorganizări, fuziuni, divizări, cesiuni sau transfer legal al activității, datele pot fi transmise entității care preia în mod legal activitatea, cu respectarea legislației aplicabile și informarea persoanelor vizate, atunci când aceasta este necesară.

Transferuri internaționale

Unii furnizori folosiți de Platformă pot prelucra date în afara Spațiului Economic European. În astfel de cazuri, transferurile se realizează pe baza garanțiilor prevăzute de GDPR:

• decizii de adecvare emise de Comisia Europeană;
• Clauze Contractuale Standard (SCC) ale Comisiei Europene;
• măsuri suplimentare tehnice, organizatorice sau contractuale, atunci când sunt necesare;
• alte mecanisme legale aplicabile, conform capitolului V GDPR.

EU–US Data Privacy Framework poate fi utilizat numai pentru furnizorii certificați și pentru transferurile acoperite efectiv de acest cadru.

Poți solicita informații despre garanțiile aplicabile unui anumit transfer, la contact@gl-charts.com.

Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopurile prelucrării sau conform obligațiilor legale:

După expirarea termenelor de mai sus, datele sunt șterse sau anonimizate ireversibil.

În cazul unui litigiu, al unei investigații sau al unei proceduri în curs, datele relevante pot fi păstrate sub reținere legală până la finalizarea acesteia. Copiile de rezervă sunt eliminate potrivit ciclului tehnic de rotație.

Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi conform art. 15–22 GDPR:

• Dreptul de acces — să afli ce date deținem despre tine și să primești o copie a acestora;
• Dreptul la rectificare — să corectăm datele inexacte sau incomplete;
• Dreptul la ștergere („dreptul de a fi uitat") — să ștergem datele tale, în anumite condiții. Ștergerea nu se aplică atunci când păstrarea este necesară pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță;
• Dreptul la restricționarea prelucrării — în situațiile prevăzute de lege, de exemplu atunci când contești exactitatea datelor;
• Dreptul la portabilitatea datelor — să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat. Se aplică datelor prelucrate prin mijloace automate, pe baza consimțământului sau a contractului;
• Dreptul la opoziție — te poți opune prelucrărilor bazate pe interes legitim, situație în care cererea este analizată conform GDPR. Opoziția la marketing direct produce oprirea imediată a comunicărilor de marketing;
• Dreptul de a nu fi supus unei decizii automatizate — vezi Secțiunea 14, Decizii automatizate și profilare;
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Cum îți exerciți drepturile și cum depui o plângere

Pentru a-ți exercita oricare dintre drepturile de mai sus, trimite o cerere la:

Răspundem fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii. În funcție de complexitatea și numărul cererilor, termenul poate fi prelungit cu cel mult încă două luni. În acest caz, te vom informa despre prelungire și despre motivele acesteia în termen de o lună de la primirea cererii.

Cererile sunt în mod obișnuit gratuite. Pentru cereri vădit nefondate sau excesive, în special din cauza caracterului repetitiv, poate fi perceput un tarif rezonabil sau cererea poate fi refuzată, în condițiile art. 12 alin. (5) GDPR.

Îți putem cere numai informațiile suplimentare strict necesare verificării identității tale, atunci când există îndoieli întemeiate. Nu vom solicita documente excesive dacă identitatea poate fi verificată prin alte metode, de exemplu prin confirmarea accesului la adresa de email asociată contului.

Plângere la ANSPDCP

Dacă apreciezi că drepturile tale au fost încălcate, te poți adresa direct autorității de supraveghere:

Plângerea poate fi depusă și prin formularul oficial pus la dispoziție pe site-ul autorității.

Securitatea datelor

În funcție de natura și riscurile prelucrării, aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, alterării sau divulgării, conform art. 32 GDPR. Acestea pot include:

• conexiune criptată HTTPS/TLS pentru transferurile de date între tine și Platformă;
• parole stocate exclusiv sub formă de hash;
• acces la date pe bază de roluri și credențiale individuale;
• actualizări periodice ale sistemelor;
• copii de rezervă și proceduri de recuperare;
• monitorizarea accesului pentru detectarea accesului neautorizat;
• proceduri de gestionare a incidentelor;
• limitarea accesului furnizorilor la strictul necesar;
• măsuri de protecție împotriva utilizării abuzive a serviciilor.

Cu toate acestea, niciun sistem online nu este complet sigur. Ești, la rândul tău, responsabil pentru păstrarea în siguranță a parolei, activarea autentificării în doi pași dacă este disponibilă și notificarea imediată a Operatorului în caz de suspiciune de compromitere a contului.

Incidente de securitate

În cazul unei încălcări a securității datelor cu caracter personal, Operatorul va evalua fără întârziere natura incidentului și riscurile pentru drepturile și libertățile persoanelor afectate.

Dacă încălcarea este susceptibilă să genereze un risc, Operatorul va notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la momentul luării la cunoștință, conform art. 33 GDPR.

Dacă încălcarea este susceptibilă să genereze un risc ridicat, Operatorul va informa și persoanele afectate fără întârzieri nejustificate, conform art. 34 GDPR, cu excepția situațiilor în care legislația aplicabilă prevede că această informare nu este necesară.

Informarea va cuprinde, după caz, natura incidentului, consecințele probabile, măsurile adoptate și datele de contact relevante.

Cookie-uri și tehnologii similare

Cookie-urile strict necesare pot fi utilizate pentru autentificare, menținerea sesiunii, securitate, funcționarea procesului de comandă și memorarea preferințelor tale de consimțământ. Acestea nu necesită acord opțional, întrucât sunt indispensabile pentru furnizarea serviciului pe care l-ai solicitat.

Cookie-urile analitice și de marketing sunt activate numai după acordul tău, dacă asemenea tehnologii sunt efectiv instalate pe Platformă.

Îți poți modifica sau retrage acordul oricând, din linkul „Setări cookie-uri" disponibil în subsolul site-ului.

Lista exactă a cookie-urilor utilizate, durata lor și furnizorii implicați sunt prezentate în Politica de Cookie-uri.

Minori

Platforma nu este destinată persoanelor sub 18 ani și nu colectăm cu bună știință date de la minori.

Confirmarea vârstei de minimum 18 ani este cerută la crearea contului.

Dacă se constată că un cont aparține unei persoane sub 18 ani, contul poate fi închis, iar datele asociate sunt șterse — cu excepția datelor care trebuie păstrate în temeiul unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept.

Dacă ai motive să crezi că un minor ne-a furnizat date cu caracter personal, te rugăm să ne contactezi la contact@gl-charts.com.

Marketing și comunicări comerciale

Îți transmitem comunicări comerciale (analize educaționale, noutăți despre platformă, oferte) doar dacă ți-ai dat consimțământul expres și prealabil, conform art. 12 din Legea nr. 506/2004.

• marketingul este opțional, iar bifa corespunzătoare este nebifată în mod implicit;
• refuzul nu afectează crearea contului, plata sau accesul la servicii;
• îți poți retrage acordul oricând, prin linkul de dezabonare din orice email de marketing primit sau prin email la contact@gl-charts.com;
• păstrăm dovada acordului și a retragerii acestuia, pentru a putea demonstra respectarea obligațiilor legale;
• datele tale nu sunt transmise partenerilor pentru marketingul propriu al acestora fără un temei separat.

Retragerea consimțământului nu afectează primirea emailurilor tranzacționale și contractuale — confirmări de comandă, notificări privind contul, informații despre abonamentul activ, confirmări privind cererile de retragere și actualizări legale ale documentelor contractuale — care sunt necesare pentru executarea contractului.

Decizii automatizate și profilare

Operatorul nu adoptă decizii definitive bazate exclusiv pe prelucrare automatizată, inclusiv profilare, care să producă efecte juridice sau să te afecteze în mod similar semnificativ, în sensul art. 22 GDPR.

Anumite procese tehnice implică automatizări. De exemplu:

• activarea automată a accesului după confirmarea plății;
• semnalarea automată a activității suspecte, cum ar fi utilizarea contului de pe un număr neobișnuit de dispozitive;
• măsuri temporare de securitate, precum invalidarea unei sesiuni sau limitarea temporară a accesului.

Închiderea definitivă a contului, rezilierea contractului sau o măsură comparabilă nu sunt adoptate exclusiv automat. Atunci când un sistem semnalează o situație, decizia finală este luată sau confirmată de o persoană.

Poți contesta orice măsură aplicată și poți solicita verificarea acesteia de către o persoană, la contact@gl-charts.com. Îți poți exprima punctul de vedere și poți contesta decizia.

Segmentarea simplă utilizată pentru comunicări, de exemplu în funcție de tipul abonamentului, nu produce efecte juridice sau efecte similare semnificative.

Modificarea politicii

Această politică poate fi actualizată pentru a reflecta modificări legale, tehnice, operaționale sau privind prelucrările efectuate.

• versiunea și data intrării în vigoare sunt afișate în partea de sus a paginii;
• schimbările semnificative sunt comunicate prin email sau printr-un mesaj vizibil pe Platformă, atunci când este necesar;
• datele nu sunt utilizate retroactiv pentru scopuri incompatibile cu cele pentru care au fost colectate;
• dacă un scop nou necesită consimțământ, acesta este solicitat înainte de începerea prelucrării;
• versiunile relevante pot fi arhivate și furnizate la cerere;
• versiunea publicată a acestei Politici este înregistrată și actualizată în registrul unic de versiuni utilizat la finalizarea comenzilor, astfel încât să poată fi identificată versiunea comunicată fiecărui Utilizator.

Contact

Pentru orice întrebare, sesizare sau solicitare privind prelucrarea datelor tale:

Dacă apreciezi că prelucrarea datelor tale încalcă legislația aplicabilă, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Datele de contact ale autorității sunt disponibile pe site-ul oficial dataprotection.ro.