1. Cine răspunde de datele tale
Operatorul datelor este SECUREANU GLOBAL S.R.L., CUI 54403363, nr. de înregistrare la Registrul Comerțului J202602193009, cu sediul în Bulevardul Nicolae Iorga nr. 57, bl. E4, sc. A, et. 2, ap. 7, municipiul Iași, județul Iași, cod poștal 700214, România. Suntem stabiliți în România (Uniunea Europeană). Contact pentru orice întrebare despre date: secureanu.courses@gmail.com.
Până la 3 noiembrie 2026, operatorul a fost Secureanu Digital S.R.L. (Republica Moldova). De la această dată, datele din aplicație ale tuturor utilizatoarelor sunt gestionate de SECUREANU GLOBAL S.R.L. Datele plăților făcute prin Paynet până atunci rămân la Secureanu Digital S.R.L., pentru evidența ei contabilă.
Nu avem un responsabil cu protecția datelor (DPO), pentru că legea nu ni-l impune la dimensiunea activității noastre. Scrie-ne direct la adresa de mai sus.
2. Ce date colectăm, de ce și cât le păstrăm
| Date | De ce | Temei | Cât le păstrăm |
|---|---|---|---|
| Email și parolă (parola o stochează serviciul de autentificare, în formă protejată) | Crearea contului, autentificarea, mesaje despre acces | Executarea contractului | Cât ai acces și 3 ani după expirare, sau până îți ștergi contul |
| Profil, completat de tine: nume, poză, nume de utilizator Instagram, țară, vârstă, ocupație, hobby-uri, scopuri | Personalizare și comunitate | Consimțământul tău, dat prin completarea câmpurilor | Cât ai acces și 3 ani după expirare, sau până modifici ori ștergi datele |
| Conținutul din aplicație: obiective, obiceiuri și bifele lor, task-uri, apă, pași, activitate zilnică, temporizator, recompense bifate (cu poza lor), scor | Funcționarea aplicației și afișarea progresului tău | Executarea contractului | Cât ai acces și 3 ani după expirare, sau până îți ștergi contul |
| Prietene, perechi „progress girl”, provocări, mesaje din chat | Funcțiile de comunitate | Executarea contractului | Cât ai acces și 3 ani după expirare, sau până îți ștergi contul |
| Date legate de plată: emailul și numele din formularul de plată, suma, data plății, perioada de acces, dovada că ai acceptat termenii la plată | Activarea accesului, evidența contabilă, apărarea într-un eventual litigiu | Executarea contractului; obligații legale (contabilitate) | Termenele din legislația contabilă a României, pentru documentele contabile |
| Abonarea telefonului la notificări (identificator tehnic) | Trimiterea reminderelor și a notificărilor | Consimțământul tău (activezi tu notificările) | Până le dezactivezi sau ștergi contul |
| Emailul și numele tău, pentru mesaje promoționale | Marketing direct: oferte, lansări și noutăți despre DO YOU. și despre programe, cursuri și produse digitale similare ale companiei noastre | Interesul nostru legitim de a-ți trimite noutăți despre produse similare celui cumpărat (art. 6 alin. (1) lit. f) GDPR și art. 12 alin. (2) din Legea nr. 506/2004), cu dreptul tău de a refuza oricând | Până te dezabonezi sau până la ștergerea datelor |
| Dovada acordului: data, ora și versiunea termenilor acceptați | Putem arăta, la nevoie, că ai acceptat termenii | Obligația de a putea demonstra consimțământul; interesul nostru legitim de a ne apăra într-un eventual litigiu | Cât ai acces și 3 ani după expirare. Dacă îți ștergi contul, dovada rămâne 3 ani de la ștergere, apoi o ștergem |
| Mesajele de suport trimise pe Instagram sau pe email | Răspunsul la cererea ta | Cererea ta | Cât e necesar pentru rezolvarea ei |
| Date tehnice: adresa IP și jurnalele serviciilor de găzduire | Securitatea și funcționarea aplicației | Obligația de a asigura securitatea datelor | Cât păstrează furnizorul, în mod obișnuit pe termen scurt |
Nu îți cerem și nu avem nevoie de date medicale. Datele despre apă, pași și activitate le introduci tu și le folosim doar ca să-ți arătăm progresul în aplicație. Dacă preferi să nu le completezi, aplicația funcționează și fără ele.
Datele cardului tău nu ajung la noi: le introduci direct în pagina de plată Stripe.
3. Ce văd celelalte utilizatoare
În comunitate pot fi vizibile pentru alte utilizatoare numele, poza, țara și steagul, zilele active și, în profil, vârsta, ocupația, hobby-urile, scopurile și Instagramul, în funcție de ce alegi să completezi. Mesajele din chat le vede persoana cu care vorbești.
4. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar serviciilor de care avem nevoie ca să funcționeze aplicația:
| Serviciu | La ce îl folosim | Ce date primește | Unde |
|---|---|---|---|
| Stripe | Procesarea plății și protecția împotriva fraudei | Datele de plată, emailul și numele din formularul de plată | Irlanda (UE) și SUA |
| Supabase | Baza de date, autentificarea, stocarea pozelor, funcțiile de notificare și de activare a accesului, copii de siguranță | Datele din aplicație, emailul și perioada de acces | Irlanda (UE) |
| Netlify | Găzduirea aplicației și a site-ului | Date tehnice de conectare (de exemplu adresa IP) | SUA și rețea globală |
| Instagram (Meta) | Suport pe @doyou_app și verificarea la înscriere că numele de utilizator Instagram există | Numele de utilizator Instagram, mesajele tale de suport | SUA / UE |
| Resend | Emailuri de cont și de serviciu (confirmarea plății și a accesului, confirmarea contului, resetarea parolei) | Email, nume | SUA (datele contului și jurnalele de trimitere) |
| Brevo | Newsletter și mesaje promoționale (te poți dezabona oricând) | Email, nume | UE (Franța, Germania, Belgia) |
| Serviciile de notificări ale telefonului (Apple, Google) | Livrarea notificărilor | Identificatorul tehnic al abonării | SUA |
Datele principale (baza de date, autentificarea, pozele) sunt în Irlanda, în Uniunea Europeană. Unele servicii pot prelucra date și în afara Spațiului Economic European, de exemplu în SUA. Transferurile se fac pe baza garanțiilor prevăzute de GDPR, precum clauzele contractuale standard ale UE sau cadrul de confidențialitate UE–SUA, acolo unde furnizorul este certificat. Plata este procesată de Stripe, care are propria politică de confidențialitate.
5. Cât păstrăm datele
- Cât timp ai acces și încă 3 ani după expirarea lui, ca să poți reînnoi oricând și ca să putem dovedi, la nevoie, acordul și plata. Apoi ștergem contul.
- Dacă îți ștergi contul din aplicație sau ne ceri ștergerea, datele se șterg definitiv, cu excepția documentelor pe care legea contabilă ne obligă să le păstrăm și a dovezii acordului (emailul, data, ora și versiunea termenilor acceptați). Dovada o păstrăm 3 ani de la ștergerea contului, doar ca să putem arăta, dacă apare un litigiu, că ai acceptat termenii; apoi o ștergem.
- Emailul folosit pentru mesaje promoționale îl păstrăm până te dezabonezi sau până la ștergerea datelor, care survine prima.
- Copiile de siguranță conțin aceleași date ca aplicația și se păstrează cel mult 7 zile, după care se suprascriu automat. De aceea, un cont șters poate rămâne în copii până la 7 zile, dar nu îl folosim și nu îl restaurăm în aplicație.
6. Drepturile tale
- Informare și acces: afli ce date avem despre tine, de ce și cui le dăm.
- Rectificare: corectezi datele greșite, direct în aplicație sau la cerere.
- Ștergere: îți ștergi contul din Setări → My account → „șterge contul”, sau ne ceri să ștergem datele, cu excepțiile din secțiunea 5.
- Restricționare: ne ceri să limităm temporar folosirea datelor.
- Portabilitate: primești datele tale într-un format uzual, de exemplu CSV.
- Opoziție: te poți opune oricând folosirii datelor în scop de marketing.
- Decizii automate: nu luăm decizii despre tine bazate exclusiv pe prelucrare automată. Activarea accesului după plată se face automat, dar doar pe baza plății tale.
- Retragerea consimțământului: oricând, de exemplu dezactivând notificările. Retragerea nu afectează prelucrările făcute înainte, iar datele pe care legea ne obligă să le păstrăm rămân.
- Plângere: ne poți scrie oricând la secureanu.courses@gmail.com și încercăm să rezolvăm problema. Ai dreptul să te adresezi și autorității de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România (dataprotection.ro) sau, dacă locuiești în Republica Moldova, Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md).
Pentru orice cerere, scrie-ne la secureanu.courses@gmail.com sau pe Instagram. Îți răspundem în cel mult o lună.
7. Mesaje și marketing
Mesaje despre serviciu. Emailurile despre plată, acces, reînnoire și schimbări importante le primești cât ai acces, pentru că țin de serviciul cumpărat.
Mesaje promoționale. Pentru că ai cumpărat accesul la DO YOU., îți putem trimite pe email oferte, lansări și noutăți despre DO YOU. și despre programe, cursuri și produse digitale similare ale companiei noastre. Ai dreptul să refuzi oricând aceste mesaje, gratuit și fără să spui motivul. Dacă le refuzi, aplicația funcționează la fel.
Cum te oprești. Te dezabonezi oricând, din linkul din fiecare email sau scriindu-ne la secureanu.courses@gmail.com, chiar și informal („nu mai vreau mesaje”). Oprim trimiterile imediat, iar accesul tău nu se schimbă.
Ce nu facem. Nu trimitem mesaje promoționale după ce te-ai dezabonat, nu trimitem oferte de la alte companii și nu facem profilare automată pentru marketing. Dacă vom începe, te informăm și te poți opune.
8. Cookie-uri și stocare locală
Aplicația folosește doar stocare tehnică în browser sau în telefon, necesară pentru sesiunea ta, pentru funcționare și pentru notificări. Nu folosim cookie-uri sau pixeli de marketing sau de analiză. Pagina de plată Stripe folosește propriile cookie-uri, necesare plății și prevenirii fraudei.
9. Securitate și incidente
Limităm accesul la date la persoanele care au nevoie de el și folosim conexiuni securizate (HTTPS). Dacă apare un incident de securitate cu risc pentru drepturile tale, îl notificăm autorității de supraveghere în cel mult 72 de ore, iar dacă riscul este ridicat te informăm și pe tine, direct.
10. Persoane sub 18 ani
Aplicația este destinată persoanelor care au împlinit 18 ani. Dacă aflăm că a fost creat un cont pentru o persoană sub această vârstă, îl ștergem.
11. Modificări
Dacă schimbăm această politică, publicăm versiunea nouă aici, cu data ei. Pentru schimbările importante te anunțăm în aplicație sau pe email.
12. Contact
SECUREANU GLOBAL S.R.L. · Email: secureanu.courses@gmail.com · Instagram: @doyou_app