Politică de confidențialitate
Cum colectăm, utilizăm și protejăm datele tale cu caracter personal
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ („noi” sau „nostru”) se angajează să îți protejeze datele cu caracter personal și
să îți respecte confidențialitatea. Această Politică de confidențialitate descrie modul în care colectăm, utilizăm și protejăm datele tale
cu caracter personal, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR).
Operator de date
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
Email: info@mypalmleaf.com
Responsabil cu protecția datelor (DPO): Marilis Puusepp
Email: info@mypalmleaf.com
2 Data We Collect
Colectăm următoarele date cu caracter personal pentru a furniza serviciile noastre:
| Tip de date | Scop |
|---|---|
| Nume | Procesarea comenzii & comunicare |
| Adresă de facturare | Facturare & conformitate legală |
| Adresă de e-mail | Confirmarea comenzii, actualizări despre servicii |
| Număr de telefon | Coordonarea serviciului |
| Detalii de plată | Procesarea securizată a plății |
| Amprenta degetului mare | Localizarea frunzei tale unice de palmier |
| Gen & țara nașterii | Localizarea frunzei tale unice de palmier |
| Înregistrările sesiunilor (audio/video) | Punerea înregistrării la dispoziția ta în portalul tău de client; evaluarea calității serviciului și analiză a calității asistată de IA |
3 Scopul prelucrării datelor
Prelucrăm datele tale cu caracter personal în următoarele scopuri:
- Procesarea comenzilor: Pentru a procesa și livra comenzile efectuate prin intermediul site-ului nostru.
- Găsirea frunzei tale de palmier: Amprentele degetului mare, sexul și țara de naștere sunt colectate
exclusiv pentru a localiza frunza ta specifică de palmier. - Buletine informative: Pentru a trimite buletine informative și actualizări — doar cu acordul tău explicit.
- Analiză și îmbunătățirea site-ului: Pentru a îmbunătăți site-ul web și experiența utilizatorilor
folosind instrumente precum Google Analytics și Facebook Pixel. - Publicitate: Pentru a afișa reclamele noastre pe Google și YouTube persoanelor care ne-au vizitat site-ul și pentru a măsura ce reclame duc la rezervări. Se întâmplă doar dacă accepți cookie-urile de marketing.
- Monitorizarea calității sesiunilor: Pentru a evalua și îmbunătăți calitatea sesiunilor de citire a frunzelor de palmier. Înregistrările pot fi analizate cu ajutorul unor instrumente asistate de AI pentru a evalua calitatea serviciilor oferite de membrii echipei noastre.
- Conformitate legală: Pentru a respecta reglementările fiscale și financiare aplicabile.
4 Temeiul legal pentru prelucrare
Prelucrăm datele tale în baza următoarelor temeiuri juridice:
- Consimțământ: Pentru buletine informative, comunicări de marketing, cookie-uri de publicitate și marketing (Google Ads, Facebook Pixel) și pentru înregistrarea și analiza calității asistată de IA a sesiunilor de citire a frunzelor de palmier.
- Necesitate contractuală: Pentru a presta serviciile pe care le rezervi – căutarea frunzei tale de palmier, desfășurarea sesiunilor tale și livrarea a ceea ce ai comandat.
- Interese legitime: Pentru a analiza performanța site-ului web și a asigura
funcționalitatea acestuia. - Obligații legale: Pentru conformarea cu raportarea fiscală și alte cerințe
legale.
5 Third-Party Services
Folosim furnizori de servicii terți pentru a-ți prelucra datele în siguranță și în mod eficient. Fiecare dintre acești furnizori respectă GDPR și asigură protecția datelor prin garanții adecvate.
| Categorie | Furnizori de servicii |
|---|---|
| Furnizori de găzduire | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Slovenia, UE) — livrează imaginile, fișierele CSS și JavaScript ale magazinului |
| Marketing prin e-mail | Mailchimp |
| Procesatori de plăți | PayPal, Stripe |
| Analiză & Urmărire | Google Analytics, Facebook Pixel |
| Publicitate | Google Ads (Google Ireland Ltd.) — reclame pe Google și YouTube pentru vizitatorii site-ului nostru și măsurarea reclamelor care duc la rezervări |
| Portalul clientului & Stocare fișiere | Backblaze B2 — stochează înregistrările, transcrierile și documentele tale, pe care le accesezi în portalul tău de client la me.mypalmleaf.com |
| Sesiuni video | Zoom — găzduiește citirea ta și reprezintă platforma din care provin înregistrările |
| Programarea sesiunilor | Calendly |
| Asistent AI (portalul clientului) | Anthropic (Claude) — răspunde la întrebările pe care le adresezi ghidului din portal. Se trimit doar întrebarea ta și un scurt rezumat al citirii și al remediilor tale, și exclusiv în momentul în care întrebi |
| Automatizare & E-mailuri de serviciu | n8n, Google Workspace (Gmail) |
6 Transferuri internaționale de date
Pentru a localiza frunza ta de palmier, transmitem date cu caracter personal (amprentă, sex, țară de naștere) — fără numele tău — către cititorii noștri parteneri din India.
India nu beneficiază de o decizie a UE privind caracterul adecvat. Introducem clauzele contractuale standard ale Comisiei Europene cu fiecare cititor și fiecare bibliotecă parteneră din India. Până la semnarea lor, acest transfer se bazează pe faptul că este necesar pentru a furniza citirea pe care ai comandat-o (art. 49 alin. (1) lit. (b) din GDPR) și trimitem doar ceea ce este necesar pentru a-ți găsi frunza – niciodată numele tău. Ne poți întreba oricând ce parteneri au primit datele tale și dacă clauzele lor sunt semnate.
Mai mulți dintre furnizorii de servicii enumerați în secțiunea 5 — inclusiv Backblaze B2, Zoom și Anthropic — prelucrează date cu caracter personal în Statele Unite. Pentru acești furnizori, transferul este guvernat de propriii termeni de prelucrare a datelor ai fiecărui furnizor, care încorporează Clauzele Contractuale Standard ale Comisiei Europene și intră în vigoare automat atunci când acceptăm termenii și condițiile furnizorului respectiv. Și Google Ads poate prelucra date în Statele Unite; Google LLC este certificată în cadrul EU-US Data Privacy Framework.
7 Cookie-uri și tehnologii de urmărire
Folosim cookie-uri și tehnologii similare de urmărire pentru a-ți îmbunătăți experiența de utilizare:
- Google Analytics: Pentru analizarea traficului pe site și a comportamentului utilizatorilor.
- Facebook Pixel: Pentru marketing personalizat și urmărirea conversiilor.
- Google Ads: Pentru a afișa reclamele noastre persoanelor care ne-au vizitat site-ul (remarketing, inclusiv pe YouTube) și pentru a măsura ce reclame duc la rezervări. Când o rezervare vine dintr-o reclamă, transmitem către Google doar ID-ul clicului și valoarea comenzii — niciodată numele sau adresa ta de e-mail. Nu încărcăm în Google adrese de e-mail ale clienților sau liste de clienți. Google Ads funcționează doar dacă accepți cookie-urile de marketing în bannerul nostru și îți poți retrage oricând acest consimțământ.
Poți gestiona preferințele privind cookie-urile prin intermediul bannerului nostru de consimțământ pentru cookie-uri sau poți ajusta oricând setările din browserul tău.
8 Data Retention
Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile în care au fost colectate:
| Tipul de date | Perioada de păstrare |
|---|---|
| Amprente digitale (utilizate pentru localizarea frunzelor de palmier) | Șterse la 14 zile după citirea ta generală. Dacă în acel moment este deja rezervată o altă sesiune, le ștergem după ce sesiunea respectivă a avut loc. |
| Înregistrările sesiunilor (audio/video), documentele cu remedii și alte fișiere din portalul tău de client | Atât timp cât ai un cont de client la noi, ca să poți reveni la ele. Ne poți cere oricând să le ștergem. |
| Contul de client și istoricul rezervărilor (nume, e-mail, programări, comenzi) | Atât timp cât ai un cont de client la noi sau până când ne ceri să îl ștergem. |
| Facturi și evidențe contabile (nume, adresă de facturare, plăți) | 7 ani, așa cum prevede legea estonă. |
| Copii de siguranță (backup) | Păstrate 35 de zile. |
Datele sunt șterse sau anonimizate odată ce nu mai sunt necesare pentru scopurile menționate mai sus.
Când ne ceri să îți ștergem datele, facem acest lucru în termen de 30 de zile; apoi acestea dispar din copiile noastre de siguranță în termen de 35 de zile.
9 Drepturile tale conform GDPR
În calitate de persoană vizată conform GDPR, ai următoarele drepturi privind datele tale cu caracter personal. Pentru a
exercita oricare dintre aceste drepturi, te rugăm să ne contactezi la info@mypalmleaf.com.
de marketing.
10 Luarea automată a deciziilor și profilarea
Folosim instrumente asistate de inteligență artificială pentru a analiza înregistrările sesiunilor în scopul evaluării și îmbunătățirii calității serviciilor noastre. Această analiză ajută echipa noastră să evalueze calitatea sesiunilor, dar nu conduce la decizii automatizate care să producă efecte juridice sau efecte similare semnificative asupra ta ca și client. Toate deciziile care te afectează sunt luate de oameni, sub o supraveghere adecvată.
11 Data Security
Luăm măsuri organizatorice și tehnice adecvate pentru a gestiona datele tale cu caracter personal în deplină siguranță.
Accesul la datele cu caracter personal este restricționat exclusiv personalului autorizat și împărtășim datele tale
doar cu furnizori terți de încredere, care au obligația contractuală de a le proteja.
Ne revizuim și ne îmbunătățim continuu practicile de securitate pentru a ne asigura că datele tale sunt tratate cu
grija cuvenită. Dacă ai nelămuriri cu privire la securitatea datelor tale, te rugăm să ne contactezi la info@mypalmleaf.com.
12 Actualizări ale acestei Politici de Confidențialitate
Putem actualiza periodic această Politică de confidențialitate pentru a reflecta modificările cerințelor legale sau
operaționale. Orice actualizări vor fi publicate pe această pagină și, dacă este cazul, te vom notifica
direct.
Te încurajăm să consulți periodic această pagină pentru a rămâne informat cu privire la modul în care îți protejăm
informațiile.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
Email: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com