Politică generală de confidențialitate

1. Despre această Politică

1.1. Prezenta Politică generală de confidențialitate explică modul în care HELTI APP S.R.L. colectează, utilizează, stochează, divulgă și protejează datele cu caracter personal în legătură cu:

a) aplicația mobilă Helti;

b) website-ul și celelalte pagini sau interfețe operate sub denumirea Helti;

c) crearea și administrarea conturilor;

d) achiziționarea și utilizarea Helti Coins;

e) rezervarea și furnizarea Serviciilor;

f) colaborarea cu Prestatorii și Specialiștii;

g) comunicările, reclamațiile și solicitările adresate Helti;

h) activitățile comerciale, administrative, de recrutare, promovare și securitate ale Helti.

1.2. Aplicația mobilă, website-ul și celelalte interfețe digitale operate de Helti sunt denumite împreună în continuare „Platforma”.

1.3. Prezenta Politică se aplică, după caz:

a) vizitatorilor Platformei;

b) persoanelor care creează un Cont de Utilizator;

c) persoanelor care cumpără Helti Coins;

d) persoanelor care rezervă sau participă la Servicii;

e) Prestatorilor și Specialiștilor;

f) reprezentanților, angajaților și colaboratorilor Prestatorilor;

g) persoanelor care contactează Helti;

h) persoanelor care formulează reclamații sau raportează Incidente;

i) candidaților pentru ocuparea unor poziții sau colaborări;

j) reprezentanților furnizorilor, partenerilor și altor colaboratori ai Helti;

k) persoanelor care interacționează cu paginile Helti din rețelele sociale.

1.4. În sensul acestei Politici, toate aceste persoane pot fi denumite individual „Persoana vizată” sau „dumneavoastră”.

1.5. Prezenta Politică trebuie citită împreună cu:

a) Termenii și Condițiile pentru Utilizatori;

b) Contractul cadru pentru Prestatori;

c) Politica privind modulele cookie;

d) regulile specifice aplicabile anumitor Servicii;

e) informările punctuale afișate în momentul colectării anumitor date.

2. Cine este operatorul datelor

2.1. Operatorul principal al datelor descrise în prezenta Politică este:

HELTI APP S.R.L., persoană juridică română, cu sediul social în Strada Aghireș nr. 1B, etaj 4, București, Sector 2, înregistrată la Oficiul Registrului Comerțului sub nr. J2026039623007, având cod unic de înregistrare 54931547, denumită în continuare „Helti”, „noi” sau „Societatea”.

2.2. Pentru întrebări, solicitări sau exercitarea drepturilor privind datele cu caracter personal, ne puteți contacta la:

E-mail:

Adresă: Strada Aghireș nr. 1B, etaj 4, București, Sector 2

2.3. În anumite situații, un Specialist poate acționa ca operator independent pentru datele pe care este obligat sau îndreptățit să le prelucreze în mod autonom în legătură cu exercitarea profesiei sale, inclusiv pentru:

a) propriile evidențe profesionale;

b) dosarul profesional sau terapeutic;

c) evaluările și deciziile profesionale;

d) respectarea obligațiilor legale și deontologice proprii;

e) păstrarea secretului profesional;

f) constatarea, exercitarea sau apărarea unor drepturi proprii.

2.4. În aceste situații, Specialistul este responsabil pentru prelucrarea efectuată în mod independent și trebuie să furnizeze Persoanei vizate propriile informații privind protecția datelor, atunci când legea impune acest lucru.

2.5. Helti nu stabilește diagnosticul, conținutul intervenției psihologice, metodele profesionale sau conținutul evidențelor profesionale păstrate în mod autonom de Specialist.

3. Principiile pe care le respectăm

3.1. Helti prelucrează datele cu caracter personal cu respectarea următoarelor principii:

a) legalitate, echitate și transparență;

b) colectarea datelor în scopuri determinate, explicite și legitime;

c) limitarea datelor la ceea ce este necesar;

d) menținerea datelor exacte și actualizate;

e) păstrarea datelor numai atât timp cât este necesar;

f) protejarea confidențialității, integrității și disponibilității datelor;

g) responsabilitate și capacitatea de a demonstra respectarea regulilor aplicabile.

3.2. Încercăm să evităm colectarea unor informații excesive, în special a unor date privind sănătatea sau viața personală care nu sunt necesare pentru furnizarea Serviciilor.

4. Ce date putem colecta

Datele colectate diferă în funcție de modul în care interacționați cu Helti.

4.1. Date de identificare

Putem prelucra:

a) numele și prenumele;

b) numele de utilizator;

c) data nașterii sau confirmarea vârstei;

d) sexul sau genul, dacă informația este relevantă și furnizată voluntar;

e) fotografia de profil;

f) semnătura;

g) seria, numărul sau copia actului de identitate, numai atunci când verificarea identității este necesară;

h) identificatori profesionali sau fiscali;

i) alte informații necesare verificării identității.

4.2. Date de contact

Putem prelucra:

a) adresa de e-mail;

b) numărul de telefon;

c) adresa poștală;

d) orașul, sectorul, zona sau aria în care doriți furnizarea Serviciului;

e) preferințele privind modalitatea de contact.

4.3. Date privind Contul

Putem prelucra:

a) datele de autentificare;

b) identificatorul unic al Contului;

c) parola în formă criptată sau securizată;

d) setările Contului;

e) preferințele privind Serviciile și Specialiștii;

f) istoricul conectărilor;

g) istoricul modificărilor relevante ale Contului;

h) consimțămintele și opțiunile exprimate;

i) statusul Contului;

j) informațiile privind suspendarea sau închiderea Contului.

4.4. Date privind Helti Coins, plățile și facturarea

Putem prelucra:

a) numărul de Helti Coins cumpărate, disponibile, utilizate, recreditate sau ajustate;

b) istoricul tranzacțiilor;

c) suma plătită;

d) moneda;

e) data și ora tranzacției;

f) identificatorul tranzacției;

g) metoda de plată;

h) statusul plății;

i) informații privind rambursările, chargebackurile și plățile contestate;

j) datele necesare emiterii facturii;

k) adresa de facturare;

l) documentele fiscale și contabile.

4.4.1. Datele complete ale cardului sunt procesate, de regulă, direct de prestatorul de servicii de plată.

4.4.2. Helti poate primi de la prestatorul de plăți informații limitate, precum identificatorul tranzacției, statusul plății, tipul cardului, ultimele cifre ale cardului sau informații privind o plată refuzată ori contestată.

4.5. Date privind Rezervările și Serviciile

Putem prelucra:

a) Serviciul selectat;

b) Specialistul selectat;

c) data, ora și durata Sesiunii;

d) locația sau formatul online/fizic;

e) statusul Rezervării;

f) anulările, reprogramările, întârzierile și neprezentările;

g) numărul de Helti Coins debitate;

h) observațiile logistice;

i) preferințele relevante pentru Serviciu;

j) comunicările dintre Utilizator, Specialist și Helti;

k) informațiile privind executarea sau neexecutarea Serviciului;

l) istoricul Serviciilor rezervate;

m) reclamațiile, evaluările și feedbackul.

4.6. Date privind sănătatea și alte date sensibile

În funcție de Serviciul solicitat, putem prelucra informații precum:

a) afecțiuni medicale relevante;

b) accidentări anterioare sau actuale;

c) limitări fizice sau de mobilitate;

d) dureri sau simptome;

e) sarcină;

f) greutate, înălțime și alți indicatori fizici;

g) obiective privind condiția fizică;

h) recomandări sau restricții medicale;

i) informații privind sănătatea psihică;

j) informații comunicate în legătură cu solicitarea unui serviciu psihologic sau de psihoterapie;

k) informații privind existența unei situații de urgență sau a unui risc pentru Persoana vizată ori pentru alte persoane;

l) alte informații privind sănătatea furnizate voluntar sau necesare furnizării în siguranță a Serviciului.

4.6.1. Helti nu solicită Utilizatorilor să introducă în Platformă mai multe informații privind sănătatea decât sunt necesare pentru selectarea, rezervarea și furnizarea în siguranță a Serviciului.

4.6.2. Conținutul propriu-zis al ședințelor de psihoterapie sau consiliere psihologică nu trebuie comunicat Helti, cu excepția situațiilor în care acest lucru este necesar pentru:

a) gestionarea unei reclamații;

b) raportarea unui Incident;

c) protejarea intereselor vitale ale unei persoane;

d) respectarea unei obligații legale;

e) constatarea, exercitarea sau apărarea unui drept.

4.6.3. Helti nu păstrează dosarul psihologic sau notele terapeutice ale Specialistului.

4.7. Date privind locația

Cu permisiunea dispozitivului sau atunci când sunt introduse de dumneavoastră, putem prelucra:

a) locația aproximativă;

b) orașul, sectorul sau cartierul;

c) adresa unde urmează să fie furnizat Serviciul;

d) coordonatele dispozitivului, dacă activați o funcționalitate care necesită localizarea precisă;

e) distanța estimată față de un Specialist sau de o locație.

4.7.1. Puteți dezactiva accesul la locație din setările dispozitivului, însă anumite funcționalități pot deveni indisponibile sau mai puțin precise.

4.8. Comunicări și conținut

Putem prelucra:

a) mesajele transmise prin Platformă;

b) e-mailurile și solicitările adresate Helti;

c) conversațiile cu serviciul de suport;

d) răspunsurile la chestionare;

e) fotografiile sau documentele încărcate;

f) evaluările și comentariile;

g) rapoartele de Incident;

h) informațiile furnizate în cadrul reclamațiilor;

i) înregistrările convorbirilor telefonice, numai dacă sunteți informat în prealabil și există un temei legal corespunzător.

4.9. Date tehnice și de utilizare

Putem prelucra:

a) adresa IP;

b) tipul dispozitivului;

c) sistemul de operare;

d) identificatorii dispozitivului;

e) versiunea aplicației;

f) browserul;

g) limba și fusul orar;

h) data și ora accesării;

i) paginile, ecranele și funcționalitățile accesate;

j) erorile și blocările aplicației;

k) logurile tehnice și de securitate;

l) informații privind sesiunea de autentificare;

m) sursa accesării Platformei;

n) informații obținute prin cookies și tehnologii similare.

4.10. Date privind Prestatorii și Specialiștii

Pentru Prestatori, Specialiști și persoanele asociate acestora, putem prelucra:

a) date de identificare și contact;

b) forma juridică sau profesională;

c) CUI/CIF și numărul de înregistrare;

d) sediul social sau profesional;

e) contul bancar;

f) datele reprezentantului;

g) informațiile privind rezidența fiscală;

h) diplome, certificate, calificări și specializări;

i) atestate, autorizații, avize și drepturi de practică;

j) coduri profesionale;

k) apartenența la organisme profesionale;

l) polițe de asigurare profesională;

m) experiența profesională;

n) fotografia și descrierea Profilului;

o) disponibilitatea și zonele în care furnizează Servicii;

p) Rezervările acceptate, executate, anulate sau refuzate;

q) punctualitatea și rata de neprezentare;

r) evaluările și reclamațiile;

s) Incidentele;

t) Remunerația, Notele de calcul și facturile;

u) datele necesare îndeplinirii obligațiilor fiscale și de raportare;

v) informații privind suspendarea sau încetarea colaborării.

4.11. Date privind candidații

Dacă aplicați pentru o poziție sau colaborare cu Helti, putem prelucra:

a) CV-ul;

b) numele și datele de contact;

c) experiența profesională;

d) educația și calificările;

e) profilul profesional online;

f) portofoliul;

g) recomandările;

h) răspunsurile oferite în interviuri;

i) așteptările financiare;

j) disponibilitatea;

k) rezultatele testelor sau evaluărilor profesionale;

l) alte informații furnizate voluntar.

4.12. Date privind partenerii și persoanele de contact

Putem prelucra numele, funcția, organizația, datele de contact și comunicările reprezentanților furnizorilor, partenerilor, consultanților sau altor colaboratori.

4.13. Date din rețelele sociale

Atunci când interacționați cu paginile Helti din rețele sociale, putem primi:

a) numele profilului;

b) fotografia de profil;

c) comentariile și reacțiile;

d) mesajele transmise;

e) informațiile făcute publice potrivit setărilor dumneavoastră;

f) statistici agregate puse la dispoziție de platforma socială.

Operatorul rețelei sociale poate prelucra datele potrivit propriei politici de confidențialitate.

5. De unde obținem datele

Putem obține datele:

a) direct de la dumneavoastră;

b) din Cont și din utilizarea Platformei;

c) de la Specialistul care execută Serviciul;

d) de la Prestatorul în numele căruia acționează Specialistul;

e) de la prestatorul de servicii de plată;

f) de la furnizorii de autentificare, dacă utilizați o metodă de autentificare externă;

g) de la dispozitivul și browserul dumneavoastră;

h) din registre profesionale sau publice;

i) de la autorități și instituții;

j) de la parteneri contractuali;

k) de la alte persoane implicate într-o reclamație sau într-un Incident;

l) din surse publice, în măsura permisă de lege.

6. În ce scopuri și pe ce temeiuri prelucrăm datele

6.1. Crearea și administrarea Contului

Prelucrăm datele pentru:

a) înregistrarea Contului;

b) autentificare;

c) verificarea identității;

d) administrarea setărilor;

e) furnizarea funcționalităților Platformei;

f) recuperarea accesului;

g) comunicarea informațiilor privind Contul.

Temei: executarea contractului sau efectuarea demersurilor solicitate înaintea încheierii contractului.

6.2. Achiziționarea și administrarea Helti Coins

Prelucrăm datele pentru:

a) procesarea achiziției;

b) creditarea Coins;

c) păstrarea evidenței soldului;

d) debitarea, recreditarea și ajustarea Coins;

e) gestionarea rambursărilor și chargebackurilor;

f) prevenirea utilizării frauduloase.

Temei: executarea contractului, respectarea obligațiilor legale și interesul legitim privind prevenirea fraudei.

6.3. Rezervarea și furnizarea Serviciilor

Prelucrăm datele pentru:

a) identificarea Serviciilor și Specialiștilor disponibili;

b) realizarea Rezervării;

c) alocarea Specialistului;

d) comunicarea detaliilor Sesiunii;

e) executarea Serviciului;

f) reprogramare și anulare;

g) gestionarea întârzierilor și neprezentărilor;

h) verificarea executării Serviciului;

i) calcularea Remunerației Prestatorului.

Temei: executarea contractului.

6.4. Datele privind sănătatea

Putem prelucra date privind sănătatea:

a) în baza consimțământului explicit, atunci când acesta este solicitat;

b) atunci când prelucrarea este necesară furnizării serviciilor de sănătate, psihologice sau sociale de către un profesionist supus unei obligații de confidențialitate;

c) pentru protejarea intereselor vitale ale Persoanei vizate sau ale altei persoane, atunci când Persoana vizată nu își poate exprima consimțământul;

d) pentru constatarea, exercitarea sau apărarea unui drept;

e) în baza unei obligații legale aplicabile.

6.4.1. Atunci când prelucrarea se bazează pe consimțământul explicit, acesta poate fi retras în orice moment.

6.4.2. Retragerea consimțământului nu afectează legalitatea prelucrării realizate anterior retragerii.

6.4.3. Dacă anumite informații sunt obiectiv necesare furnizării în siguranță a Serviciului, refuzul de a le furniza poate determina imposibilitatea furnizării Serviciului respectiv.

6.5. Selectarea și recomandarea Specialiștilor

Putem utiliza informații precum locația, tipul Serviciului, disponibilitatea, preferințele, experiența anterioară și evaluările pentru:

a) afișarea Specialiștilor relevanți;

b) ordonarea rezultatelor;

c) recomandarea unor Servicii;

d) personalizarea experienței din Platformă.

Temei: executarea contractului și interesul legitim de a furniza o Platformă relevantă și eficientă.

6.6. Plăți, contabilitate și facturare

Prelucrăm datele pentru:

a) procesarea și verificarea plăților;

b) emiterea facturilor;

c) evidența contabilă;

d) raportarea fiscală;

e) audit;

f) soluționarea neconcordanțelor financiare.

Temei: executarea contractului și respectarea obligațiilor legale.

6.7. Onboardingul și administrarea Prestatorilor

Prelucrăm datele Prestatorilor și Specialiștilor pentru:

a) analizarea cererii de înscriere;

b) verificarea identității și formei juridice;

c) verificarea calificărilor și dreptului de practică;

d) crearea Profilului;

e) gestionarea disponibilității și Rezervărilor;

f) calcularea și plata Remunerației;

g) evaluarea calității și siguranței;

h) gestionarea reclamațiilor și Incidentelor;

i) suspendarea sau încetarea colaborării;

j) îndeplinirea obligațiilor fiscale și de raportare.

Temei: încheierea și executarea contractului, respectarea obligațiilor legale și interesele legitime privind calitatea și siguranța Platformei.

6.8. Asistență și comunicări operaționale

Prelucrăm datele pentru:

a) răspunsul la solicitări;

b) transmiterea confirmărilor;

c) notificarea modificărilor;

d) transmiterea mesajelor privind Rezervările;

e) soluționarea problemelor tehnice;

f) administrarea Contului.

Temei: executarea contractului și interesul legitim privind comunicarea eficientă.

6.9. Reclamații, Incidente și litigii

Prelucrăm datele pentru:

a) primirea și soluționarea reclamațiilor;

b) investigarea Incidentelor;

c) protejarea sănătății și siguranței;

d) stabilirea faptelor și responsabilităților;

e) colaborarea cu asigurătorii și consultanții;

f) constatarea, exercitarea sau apărarea unor drepturi;

g) răspunsul la solicitările autorităților.

Temei: executarea contractului, obligația legală, interesul legitim privind protejarea drepturilor și, pentru datele sensibile, constatarea, exercitarea sau apărarea unor drepturi ori protejarea intereselor vitale.

6.10. Securitate și prevenirea fraudei

Prelucrăm datele pentru:

a) securizarea Conturilor;

b) detectarea accesului neautorizat;

c) detectarea plăților sau Rezervărilor frauduloase;

d) prevenirea abuzurilor;

e) protejarea infrastructurii;

f) investigarea incidentelor de securitate;

g) păstrarea logurilor.

Temei: interesul legitim privind securitatea și prevenirea fraudei și, după caz, respectarea obligațiilor legale.

6.11. Îmbunătățirea Platformei

Putem utiliza datele pentru:

a) identificarea erorilor;

b) testarea funcționalităților;

c) analiza utilizării;

d) îmbunătățirea Serviciilor;

e) realizarea unor statistici;

f) dezvoltarea unor funcționalități noi.

Temei: interesul legitim privind dezvoltarea activității sau consimțământul, atunci când analiza presupune cookies ori tehnologii care necesită consimțământ.

6.11.1. Atunci când este posibil, utilizăm date agregate sau anonimizate.

6.12. Marketing

Putem prelucra datele pentru:

a) transmiterea de newslettere;

b) prezentarea unor Servicii sau oferte;

c) transmiterea unor informații despre funcționalități noi;

d) organizarea campaniilor promoționale;

e) personalizarea comunicărilor comerciale.

Temei: consimțământul sau, în cazurile permise de lege, interesul legitim.

6.12.1. Vă puteți dezabona în orice moment folosind opțiunea din mesaj sau contactând Helti.

6.12.2. Dezabonarea de la marketing nu afectează mesajele necesare executării contractului.

6.13. Recrutare

Prelucrăm datele candidaților pentru:

a) analizarea candidaturii;

b) organizarea interviurilor;

c) verificarea experienței și calificărilor;

d) comunicarea rezultatului;

e) formularea unei oferte;

f) păstrarea candidaturii pentru oportunități viitoare, dacă există consimțământ.

Temei: efectuarea demersurilor la solicitarea candidatului, interesul legitim și consimțământul pentru păstrarea într-o bază de candidați.

6.14. Administrarea relațiilor cu furnizorii și partenerii

Prelucrăm datele persoanelor de contact pentru:

a) negocierea și executarea contractelor;

b) comunicări comerciale;

c) efectuarea plăților;

d) administrarea relației;

e) respectarea obligațiilor legale.

Temei: interesul legitim, executarea contractului și obligația legală.

6.15. Respectarea obligațiilor legale

Putem prelucra și divulga datele atunci când acest lucru este necesar pentru:

a) respectarea legislației fiscale și contabile;

b) protecția consumatorilor;

c) protecția datelor;

d) răspunsul la solicitările autorităților;

e) respectarea unei hotărâri sau dispoziții obligatorii;

f) îndeplinirea obligațiilor de raportare;

g) păstrarea documentelor obligatorii.

Temei: obligația legală.

7. Dacă sunteți obligat să furnizați datele

7.1. Unele date sunt necesare pentru:

a) crearea Contului;

b) cumpărarea Helti Coins;

c) efectuarea unei Rezervări;

d) furnizarea Serviciului;

e) procesarea plății;

f) emiterea facturii;

g) verificarea unui Prestator;

h) respectarea unei obligații legale.

7.2. Dacă refuzați să furnizați aceste date, este posibil să nu putem:

a) crea sau administra Contul;

b) procesa plata;

c) confirma Rezervarea;

d) furniza Serviciul în condiții de siguranță;

e) activa Profilul unui Prestator;

f) continua relația contractuală.

7.3. Datele marcate ca opționale pot fi refuzate fără pierderea accesului la funcționalitățile de bază, cu excepția cazului în care sunt necesare pentru un Serviciu ales de dumneavoastră.

8. Consimțământul

8.1. Atunci când prelucrarea se bazează pe consimțământ, acesta va fi solicitat separat, într-o formă clară și specifică.

8.2. Putem solicita consimțământul, în special, pentru:

a) prelucrarea anumitor date privind sănătatea;

b) transmiterea comunicărilor de marketing;

c) utilizarea cookies neesențiale;

d) accesarea locației precise;

e) înregistrarea audio sau video a unei Sesiuni;

f) păstrarea unei candidaturi pentru oportunități viitoare;

g) publicarea unui testimonial, a unei fotografii sau a unei povești personale.

8.3. Consimțământul poate fi retras în orice moment, fără afectarea legalității prelucrării anterioare.

9. Datele privind sănătatea și serviciile psihologice

9.1. Datele privind sănătatea sunt tratate cu un nivel ridicat de confidențialitate.

9.2. Helti va permite accesul la astfel de informații numai persoanelor care au nevoie de ele pentru:

a) organizarea și furnizarea Serviciului;

b) asigurarea siguranței Persoanei vizate;

c) soluționarea unei reclamații;

d) gestionarea unui Incident;

e) respectarea unei obligații legale.

9.3. În cazul serviciilor psihologice sau de psihoterapie:

a) Specialistul își păstrează independența profesională;

b) Specialistul stabilește informațiile necesare actului profesional;

c) Specialistul este responsabil pentru propriile evidențe profesionale;

d) Helti nu solicită acces de rutină la notele terapeutice;

e) Helti poate prelucra informații administrative, precum existența Rezervării, data, durata, statusul și efectuarea Sesiunii;

f) conținutul Sesiunii rămâne confidențial, sub rezerva excepțiilor legale.

9.4. Datele privind sănătatea nu sunt utilizate pentru publicitate comportamentală.

9.5. Helti nu vinde date privind sănătatea.

9.6. Helti nu utilizează datele privind sănătatea pentru crearea unor profiluri cu efecte juridice sau similare semnificative asupra Persoanei vizate.

10. Cine poate primi datele

Putem divulga datele, în funcție de necesitate, către următoarele categorii de destinatari:

10.1. Specialiști și Prestatori

Datele necesare Rezervării și furnizării Serviciului pot fi comunicate Specialistului selectat și, după caz, entității profesionale prin care acesta își desfășoară activitatea.

Specialistul va primi numai datele necesare pentru:

a) identificarea Utilizatorului;

b) comunicarea privind Sesiunea;

c) furnizarea Serviciului;

d) protejarea sănătății și siguranței;

e) respectarea obligațiilor profesionale.

10.2. Furnizori de servicii tehnice

Putem utiliza furnizori pentru:

a) găzduire și infrastructură cloud;

b) mentenanța Platformei;

c) dezvoltare software;

d) baze de date;

e) securitate cibernetică;

f) autentificare;

g) transmiterea e-mailurilor, SMS-urilor și notificărilor;

h) suport tehnic;

i) analiză tehnică și diagnosticarea erorilor;

j) administrarea consimțămintelor și cookies.

10.3. Prestatori de servicii de plată și financiari

Putem comunica datele necesare către:

a) procesatori de plăți;

b) bănci;

c) emitenți de instrumente de plată;

d) furnizori de servicii antifraudă;

e) entități implicate în soluționarea chargebackurilor.

10.4. Consultanți și furnizori profesionali

Putem comunica date către:

a) contabili;

b) auditori;

c) avocați;

d) consultanți fiscali;

e) asigurători;

f) brokeri de asigurare;

g) experți și alți consultanți profesioniști.

10.5. Autorități și instanțe

Putem transmite date către autorități, instanțe, organe profesionale sau alte instituții atunci când:

a) există o obligație legală;

b) primim o solicitare obligatorie;

c) este necesară protejarea drepturilor unei persoane;

d) este necesară investigarea unei fraude sau infracțiuni;

e) este necesară gestionarea unui Incident grav.

10.6. Parteneri comerciali

Putem comunica date limitate unor parteneri care contribuie la furnizarea unei funcționalități sau a unui beneficiu, numai în măsura necesară și în baza unui temei legal.

10.7. Tranzacții corporative

În cazul unei fuziuni, achiziții, investiții, reorganizări, cesiuni de active sau transfer al activității, datele pot fi comunicate potențialilor cumpărători, investitori și consultanților acestora, sub obligații de confidențialitate.

11. Persoanele împuternicite

11.1. Furnizorii care prelucrează date exclusiv în numele Helti sunt obligați contractual:

a) să urmeze instrucțiunile Helti;

b) să păstreze confidențialitatea;

c) să aplice măsuri de securitate;

d) să nu utilizeze datele pentru scopuri proprii neautorizate;

e) să sprijine Helti în respectarea obligațiilor privind protecția datelor;

f) să șteargă sau să returneze datele la încetarea serviciilor, în condițiile contractuale și legale.

12. Transferurile internaționale

12.1. Încercăm să utilizăm furnizori și infrastructură localizate în Spațiul Economic European.

12.2. Unele servicii tehnice pot presupune accesarea sau stocarea datelor în afara Spațiului Economic European.

12.3. În astfel de situații, Helti va utiliza un mecanism legal adecvat, precum:

a) o decizie de adecvare emisă de Comisia Europeană;

b) clauzele contractuale standard aprobate de Comisia Europeană;

c) reguli corporatiste obligatorii;

d) o derogare permisă de lege;

e) alte garanții recunoscute de legislația aplicabilă.

12.4. Atunci când este necesar, vom analiza riscurile transferului și vom implementa măsuri suplimentare tehnice, contractuale sau organizatorice.

12.5. Puteți solicita informații suplimentare privind garanțiile utilizate contactând .

13. Cât timp păstrăm datele

13.1. Helti nu păstrează datele mai mult decât este necesar pentru scopurile în care au fost colectate.

13.2. La stabilirea perioadei de păstrare avem în vedere:

a) durata relației contractuale;

b) natura și sensibilitatea datelor;

c) riscul pentru Persoana vizată;

d) obligațiile contabile, fiscale și legale;

e) termenele de prescripție;

f) existența unei reclamații, investigații sau proceduri;

g) posibilitatea de a utiliza date anonimizate.

13.3. În mod obișnuit, aplicăm următoarele perioade:

13.3.1. Datele Contului

Pe durata existenței Contului și, de regulă, timp de 3 ani după închiderea acestuia, în măsura necesară soluționării unor reclamații și apărării drepturilor.

13.3.2. Rezervări și istoric contractual

Pe durata Contului și, de regulă, timp de 3 ani de la data ultimei Rezervări, dacă o perioadă mai lungă nu este necesară pentru o reclamație, un Incident sau un litigiu.

13.3.3. Date privind sănătatea

Numai atât timp cât sunt necesare pentru furnizarea în siguranță a Serviciului și gestionarea eventualelor reclamații sau Incidente.

Informațiile sensibile detaliate vor fi șterse sau minimizate mai devreme atunci când nu mai sunt necesare.

Evidențele profesionale păstrate independent de Specialist sunt supuse termenelor legale și profesionale aplicabile Specialistului.

13.3.4. Date contabile și fiscale

Pe perioada impusă de legislația financiar-contabilă și fiscală aplicabilă.

13.3.5. Plăți și tranzacții

Pe durata necesară executării tranzacției, soluționării chargebackurilor și îndeplinirii obligațiilor contabile, fiscale și antifraudă.

13.3.6. Reclamații și Incidente

De regulă, timp de 3 ani de la soluționarea definitivă, iar dacă există o procedură, până la finalizarea acesteia și expirarea termenelor relevante.

13.3.7. Datele Prestatorilor

Pe durata colaborării și, de regulă, timp de 5 ani după încetarea acesteia, în măsura necesară obligațiilor fiscale, contractuale, de raportare și apărării drepturilor.

13.3.8. Documentele privind calificările

Pe durata activării Prestatorului și ulterior atât timp cât este necesar pentru dovedirea verificărilor efectuate și soluționarea unor reclamații.

13.3.9. Logurile tehnice și de securitate

De regulă, până la 12 luni, cu excepția situației în care sunt necesare investigării unui Incident.

13.3.10. Marketing

Până la retragerea consimțământului sau, în lipsa interacțiunii, pentru o perioadă de cel mult 2 ani, după care putem solicita reconfirmarea interesului.

13.3.11. Candidați

Pe durata procesului de recrutare și, de regulă, timp de 6 luni după închiderea procesului.

Dacă persoana acceptă păstrarea pentru oportunități viitoare, datele pot fi păstrate până la 2 ani.

13.3.12. Cookies

Pe perioadele indicate în Politica privind modulele cookie și în platforma de gestionare a consimțământului.

13.4. Datele pot fi păstrate pentru o perioadă mai lungă dacă:

a) legea impune acest lucru;

b) există un litigiu;

c) există o investigație;

d) este necesară protejarea drepturilor unei persoane;

e) o autoritate solicită conservarea datelor.

13.5. După expirarea perioadei, datele vor fi șterse, anonimizate sau arhivate cu acces restricționat, după caz.

14. Securitatea datelor

14.1. Helti utilizează măsuri tehnice și organizatorice destinate protejării datelor, precum:

a) controlul accesului;

b) autentificarea utilizatorilor;

c) limitarea drepturilor de acces;

d) criptarea sau pseudonimizarea, unde este adecvat;

e) monitorizarea securității;

f) realizarea copiilor de siguranță;

g) actualizarea sistemelor;

h) proceduri de gestionare a Incidentelor;

i) obligații de confidențialitate;

j) evaluarea furnizorilor;

k) instruirea persoanelor care au acces la date.

14.2. Niciun sistem informatic nu poate garanta securitatea absolută.

14.3. Persoanele vizate sunt, la rândul lor, responsabile pentru:

a) păstrarea confidențialității parolei;

b) protejarea dispozitivului;

c) necomunicarea codurilor de acces;

d) informarea Helti în cazul unui acces suspect;

e) evitarea transmiterii unor informații sensibile prin canale nesecurizate.

15. Încălcările de securitate

15.1. Dacă are loc o încălcare a securității datelor, Helti va evalua:

a) natura incidentului;

b) datele afectate;

c) numărul persoanelor afectate;

d) consecințele probabile;

e) măsurile necesare.

15.2. Helti va notifica autoritatea de supraveghere și/sau Persoanele vizate atunci când legislația impune acest lucru.

15.3. Pentru raportarea unei posibile încălcări, ne puteți contacta la .

16. Cookies și tehnologii similare

16.1. Platforma poate utiliza:

a) cookies;

b) SDK-uri;

c) pixeli;

d) identificatori mobili;

e) stocare locală;

f) tehnologii similare.

16.2. Acestea pot fi utilizate pentru:

a) funcționarea Platformei;

b) autentificare;

c) memorarea preferințelor;

d) securitate;

e) analiza performanței;

f) măsurarea utilizării;

g) marketing și publicitate, dacă există consimțământ.

16.3. Cookies strict necesare pot fi utilizate fără consimțământ atunci când sunt necesare funcționării serviciului solicitat.

16.4. Cookies de analiză, personalizare sau marketing care necesită consimțământ nu vor fi activate înainte de exprimarea opțiunii.

16.5. Opțiunile pot fi modificate din instrumentul de administrare a cookies sau din setările dispozitivului.

16.6. Informații detaliate vor fi prezentate în Politica privind modulele cookie.

17. Comunicările de marketing

17.1. Helti poate transmite comunicări comerciale prin e-mail, SMS, notificări push sau alte canale numai în condițiile legii.

17.2. Fiecare comunicare va include, atunci când este necesar, o modalitate simplă de dezabonare.

17.3. Putem utiliza informații privind preferințele și istoricul utilizării pentru a selecta comunicări relevante, numai în măsura permisă de lege.

17.4. Nu utilizăm datele detaliate privind sănătatea sau conținutul ședințelor psihologice pentru marketing.

18. Evaluări, comentarii și conținut public

18.1. Dacă publicați o evaluare, aceasta poate deveni vizibilă altor Utilizatori și Prestatorului evaluat.

18.2. În funcție de funcționalitatea Platformei, evaluarea poate fi afișată împreună cu:

a) prenumele;

b) inițiala numelui;

c) fotografia de profil;

d) data Serviciului;

e) tipul Serviciului;

f) scorul acordat.

18.3. Nu publicați în evaluări:

a) informații medicale detaliate;

b) informații privind sănătatea psihică;

c) datele altor persoane;

d) informații confidențiale;

e) date de contact;

f) informații care nu sunt necesare evaluării.

18.4. Helti poate modera sau elimina conținutul care încalcă legea, drepturile altor persoane sau regulile Platformei.

19. Înregistrări audio și video

19.1. Sesiunile nu vor fi înregistrate de Helti în mod obișnuit.

19.2. O Sesiune poate fi înregistrată numai dacă:

a) există un scop clar;

b) Persoana vizată este informată în prealabil;

c) există un temei legal;

d) sunt stabilite perioada de păstrare și persoanele cu acces;

e) este obținut consimțământul expres, dacă acesta este necesar.

19.3. Utilizatorii și Specialiștii nu pot înregistra o Sesiune fără acordul celorlalte persoane implicate și fără respectarea legislației.

20. Rețele sociale și website-uri terțe

20.1. Platforma poate conține linkuri către website-uri, aplicații sau servicii operate de terți.

20.2. Helti nu controlează modul în care terții respectivi prelucrează datele.

20.3. Vă recomandăm să consultați politica de confidențialitate a fiecărui serviciu extern.

21. Minori

21.1. Platforma este destinată, în forma actuală, persoanelor care au împlinit vârsta de 18 ani.

21.2. Helti nu urmărește să colecteze în mod intenționat date de la minori printr-un Cont creat direct de aceștia.

21.3. Dacă aflăm că un minor a creat un Cont fără îndeplinirea condițiilor aplicabile, putem suspenda Contul și șterge datele, sub rezerva obligațiilor legale.

21.4. Dacă în viitor Helti va permite anumite Servicii pentru minori, va implementa reguli și informări distincte, inclusiv privind implicarea reprezentantului legal.

22. Decizii automate și profilare

22.1. Platforma poate utiliza reguli automate pentru:

a) ordonarea Specialiștilor;

b) recomandarea unor Servicii;

c) detectarea unor activități neobișnuite;

d) prevenirea fraudei;

e) personalizarea experienței;

f) administrarea disponibilității.

22.2. Aceste operațiuni nu produc, în mod obișnuit, efecte juridice și nu afectează persoana într-un mod similar semnificativ.

22.3. Dacă Helti va introduce o decizie bazată exclusiv pe prelucrare automată care produce efecte juridice sau similare semnificative, Persoana vizată va fi informată separat cu privire la:

a) logica utilizată;

b) importanța și consecințele prelucrării;

c) dreptul de a solicita intervenție umană;

d) dreptul de a-și exprima punctul de vedere;

e) dreptul de a contesta decizia.

23. Drepturile dumneavoastră

În condițiile prevăzute de legislația aplicabilă, beneficiați de următoarele drepturi:

23.1. Dreptul la informare

Aveți dreptul să primiți informații clare despre modul în care sunt prelucrate datele.

23.2. Dreptul de acces

Puteți solicita:

a) confirmarea prelucrării;

b) accesul la date;

c) informații privind scopurile, destinatarii și perioadele de păstrare;

d) o copie a datelor.

23.3. Dreptul la rectificare

Puteți solicita corectarea sau completarea datelor inexacte ori incomplete.

23.4. Dreptul la ștergere

Puteți solicita ștergerea datelor în cazurile prevăzute de lege.

Dreptul la ștergere nu este absolut și poate fi limitat dacă păstrarea este necesară pentru:

a) respectarea unei obligații legale;

b) exercitarea libertății de exprimare;

c) motive de interes public;

d) constatarea, exercitarea sau apărarea unui drept;

e) alte situații prevăzute de lege.

23.5. Dreptul la restricționare

Puteți solicita limitarea temporară a prelucrării în situațiile prevăzute de lege.

23.6. Dreptul la portabilitate

Pentru datele prelucrate automat în baza consimțământului sau a contractului, puteți solicita primirea lor într-un format structurat, utilizat în mod curent și care poate fi citit automat.

23.7. Dreptul la opoziție

Vă puteți opune prelucrărilor bazate pe interesul legitim, din motive legate de situația dumneavoastră particulară.

Vă puteți opune în orice moment marketingului direct.

23.8. Dreptul de retragere a consimțământului

Puteți retrage consimțământul în orice moment.

Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

23.9. Drepturi privind deciziile automate

Aveți dreptul, în condițiile legii, să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau similare semnificative.

23.10. Dreptul de a depune o plângere

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Datele de contact ale autorității sunt:

Adresă: B-dul General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București

E-mail:

De asemenea, puteți utiliza formularul de plângere disponibil pe website-ul autorității.

23.11. Dreptul de a vă adresa instanței

Exercitarea drepturilor sau depunerea unei plângeri nu limitează dreptul de a vă adresa instanțelor competente.

24. Cum vă puteți exercita drepturile

24.1. Cererile pot fi transmise la:

sau prin poștă, la sediul Helti.

24.2. Cererea trebuie să permită identificarea:

a) persoanei care formulează cererea;

b) dreptului exercitat;

c) datelor sau prelucrării vizate;

d) modalității în care doriți să primiți răspunsul.

24.3. Pentru protejarea datelor, putem solicita informații suplimentare necesare verificării identității.

24.4. Nu vom solicita mai multe informații decât sunt rezonabil necesare verificării.

24.5. Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de o lună de la primirea cererii.

24.6. Termenul poate fi prelungit în condițiile legii, în funcție de complexitatea și numărul solicitărilor. În acest caz, vă vom informa.

24.7. Exercitarea drepturilor este, de regulă, gratuită.

24.8. Dacă o cerere este vădit nefondată sau excesivă, în special prin caracter repetitiv, putem percepe o taxă rezonabilă sau putem refuza soluționarea, în condițiile legii.

25. Datele altor persoane

25.1. Dacă ne furnizați datele unei alte persoane, declarați că:

a) aveți dreptul să le comunicați;

b) ați informat persoana, atunci când este necesar;

c) datele sunt corecte și relevante;

d) nu transmiteți date excesive.

25.2. Nu furnizați date privind sănătatea sau alte informații sensibile despre o altă persoană fără un temei legal corespunzător.

26. Actualizarea datelor

26.1. Vă rugăm să mențineți datele corecte și actualizate.

26.2. Anumite informații pot fi actualizate direct din Cont.

26.3. Pentru modificarea unor date care nu pot fi actualizate direct, ne puteți contacta la .

27. Modificarea Politicii

27.1. Helti poate actualiza această Politică pentru a reflecta:

a) modificări legislative;

b) modificări ale Platformei;

c) introducerea unor Servicii noi;

d) modificarea furnizorilor;

e) modificarea fluxurilor de date;

f) îmbunătățirea explicațiilor oferite Persoanelor vizate.

27.2. Versiunea actualizată va fi publicată în Platformă și va indica data ultimei actualizări.

27.3. Dacă modificarea afectează semnificativ drepturile Persoanelor vizate, Helti va transmite o informare corespunzătoare.

27.4. Atunci când o nouă prelucrare necesită consimțământ, Helti va solicita un consimțământ nou.

28. Contact

Pentru întrebări privind această Politică sau modul în care Helti prelucrează datele cu caracter personal, ne puteți contacta la:

HELTI APP S.R.L.

Strada Aghireș nr. 1B, etaj 4

București, Sector 2

CUI 54931547

Nr. Registrul Comerțului J2026039623007

E-mail: