Politica de confidențialitate – Hola25

1. Operatorul de date

Operatorul de date personale este HOLA25 S.R.L., cu sediul în Str. Dealului Nr. 8, Farcașești, Jud. Gorj, România. Contact: contact@hola25.com

2. Responsabilul cu protecția datelor (DPO)

În conformitate cu art. 37 din GDPR, HOLA25 S.R.L. nu are obligația de a desemna un responsabil cu protecția datelor (DPO) deoarece:

• Nu suntem autoritate sau organism public;

• Activitățile noastre principale nu presupun monitorizarea sistematică și pe scară largă a persoanelor vizate;

• Nu prelucrăm pe scară largă categorii speciale de date sau date privind condamnări penale.

Pentru orice solicitări legate de protecția datelor, contactați-ne la: contact@hola25.com

3. Ce date prelucrăm

Putem prelucra următoarele categorii de date:

• Date de cont: email, identificatori de autentificare (ex. Google), setări de cont.

• Date de profil: nume afișat, username, bio, naționalitate, sex, imagine profil, limbi și skill-uri, niveluri estimate, data nașterii (public/privat), număr de telefon (privat).

• Date de utilizare: minute apeluri (host/guest), minute per skill (unde se aplică), interacțiuni (ex. cereri, cereri de mesaje private, rapoarte).

• Date de mesagerie privată: mesaje text, statusul cererilor de mesaje, metadate conversație și înregistrări block/unblock necesare pentru prevenirea contactului nedorit.

• Date tehnice: IP (unde este cazul), device/browser info, loguri de securitate, erori.

• Date legate de moderare: rapoarte, motive, rezultate ale acțiunilor.

4. Scopuri, temeiuri legale și categorii de date

5. Date publice

Anumite date de profil sunt publice și necesare pentru funcționarea Platformei (ex.: nume afișat, username, imagine profil, naționalitate, sex, limbi/skill-uri și minute). Prin utilizarea Hola25, utilizatorul își exprimă acordul explicit pentru afișarea publică a acestor date.

5a. Preferințe fotografii din apeluri

În timpul apelurilor video, platforma poate captura o singură fotografie la secunda 25 ca amintire a conexiunii tale. Ai control complet asupra acestei funcții prin următoarele preferințe:

• Activează fotografii din apeluri: Controlează dacă se capturează fotografii în timpul apelurilor tale. Activată implicit.

• Permite altora să aibă fotografia mea:Controlează dacă alți utilizatori pot salva fotografii combinate care te includ. Dezactivată implicit pentru a-ți proteja confidențialitatea.

• Preferă doar fotografia mea în istoric:Controlează dacă să afișezi doar propria fotografie (în loc de fotografii combinate cu alții) în istoricul apelurilor. Activată implicit.

Aceste preferințe sunt stocate în datele tale private de profil și pot fi modificate oricând în setările profilului. Fotografiile din apeluri sunt stocate securizat și șterse când îți ștergi contul.

6. Împuterniciți și destinatari (sub-procesatori)

Partajăm date cu următorii furnizori de servicii:

Notă: SCCs = Clauze Contractuale Standard; DPF = Data Privacy Framework (succesorul Privacy Shield). Toate transferurile în afara SEE sunt protejate conform art. 44-49 GDPR.

7. Perioade de stocare

8. Drepturile utilizatorilor

Conform GDPR, aveți următoarele drepturi:

• Acces (Art. 15): să obțineți o copie a datelor personale prelucrate;

• Rectificare (Art. 16): să corectați datele inexacte sau incomplete;

• Ștergere (Art. 17): să solicitați ștergerea datelor ("dreptul de a fi uitat");

• Restricționare (Art. 18): să limitați prelucrarea în anumite condiții;

• Portabilitate (Art. 20): să primiți datele într-un format structurat (JSON);

• Opoziție (Art. 21): să vă opuneți prelucrării bazate pe interes legitim;

• Decizie automată (Art. 22): să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată.

Pentru exercitarea drepturilor, scrieți la contact@hola25.com. Răspundem în maximum 30 de zile (conform Art. 12 GDPR).

9. Decizii automatizate și profilare

Hola25 nu efectuează decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să vă afecteze semnificativ. Lista de așteptare (waitlist) afișează utilizatorii disponibili, dar nu există potrivire automată - utilizatorul alege manual cu cine dorește să intre în contact. Rankingul anunțurilor se bazează pe factori obiectivi (dată publicare, status Premium) și nu pe profilare comportamentală.

10. Securitate

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor:

• Criptare în tranzit (HTTPS/TLS);

• Autentificare securizată prin Firebase Authentication;

• Reguli de acces la baze de date (Firestore Security Rules);

• Procesare plăți securizată PCI DSS Level 1 (Stripe);

• Monitorizare și logging pentru detectarea anomaliilor.

Nicio metodă de transmitere/stocare nu este 100% sigură. Utilizatorii trebuie să-și protejeze credențialele și să raporteze imediat orice activitate suspectă.

11. Încălcări ale securității datelor

În cazul unei încălcări a securității datelor cu risc pentru drepturile și libertățile persoanelor vizate, vom notifica ANSPDCP în termen de 72 de ore (Art. 33 GDPR) și, dacă este necesar, vom informa utilizatorii afectați fără întârziere nejustificată (Art. 34 GDPR).

12. Plângeri

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere:

13. Modificări ale Politicii

Această politică poate fi actualizată periodic. Pentru modificări substanțiale, vă vom notifica prin email și/sau în aplicație cu cel puțin 30 de zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în partea de sus a paginii.

14. Contact

Pentru orice întrebări despre protecția datelor: