Politica de Confidențialitate

S.C. VORBEȘTE SUFLETUL S.R.L., cu sediul în Str. Carol Knappe nr. 85, Sectorul 1, București - 011506, România, înregistrată la Registrul Comerțului sub nr. J40/17667/2023, CIF RO48822618, este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR) și este responsabilă pentru prelucrarea datelor cu caracter personal în cadrul aplicației L.U.C.A..

Aplicația „Consilier virtual - LUCA AI” (denumită în continuare L.U.C.A.) este dezvoltată și operată de S.C. VORBEȘTE SUFLETUL S.R.L. și respectă toate prevederile GDPR privind protecția datelor cu caracter personal.

S.C. VORBEȘTE SUFLETUL S.R.L. a implementat și respectă GDPR, prelucrând în mod confidențial, organizat, securizat și responsabil datele cu caracter personal.

Înțelegem importanța prelucrării datelor într-un mod adecvat, astfel că la datele personale ale persoanelor vizate au acces doar persoanele autorizate, potrivit politicilor și fluxurilor de lucru reglementate intern.

În vederea asigurării unui nivel de securitate corespunzător, avem implementate:

• •Măsuri tehnice și organizatorice adecvate pentru protecția datelor
• •Capacitatea de a asigura confidențialitatea și integritatea datelor
• •Sisteme de restabilire a disponibilității datelor în caz de incident
• •Criptarea datelor pentru operațiuni sensibile
• •Procese de testare și evaluare periodică a măsurilor de securitate

Prin utilizarea aplicației L.U.C.A., colectăm și prelucrăm următoarele categorii de date cu caracter personal:

• •Date de identificare: nume, prenume, adresă de email
• •Date de contact: număr de telefon (dacă este furnizat)
• •Date tehnice: adresă IP, cookies, tip de browser, dispozitiv utilizat, date de localizare
• •Date despre sănătatea mentală: intrări în jurnal emoțional, stări de spirit înregistrate, completări exerciții terapeutice, rezultate teste de evaluare psihologică
• •Date spirituale: meditații practicate, rugăciuni personale, jurnale spirituale, preferințe spirituale
• •Conversații: istoricul mesajelor cu consilierul virtual AI
• •Date de utilizare: frecvența accesării aplicației, funcționalități utilizate, timp petrecut în aplicație
• •Orice alte date cu caracter personal pe care le furnizați voluntar prin intermediul formularelor de contact sau al funcționalităților aplicației

Prelucrăm datele tale personale în următoarele scopuri și pe baza următoarelor temeiuri legale:

În vederea protejării datelor personale, toate dispozitivele de stocare a datelor sunt securizate corespunzător. Implementăm următoarele măsuri tehnice și organizatorice:

• •Criptare SSL/TLS: Toate comunicările între aplicație și servere sunt criptate
• •Criptarea datelor sensibile: Pentru operațiuni ce implică date sensibile folosim algoritmi de criptare avansați
• •Acces restricționat: Fiecare utilizator are acces doar la propriile date personale
• •Autentificare securizată: Sisteme de autentificare cu parole puternice și token-uri de sesiune
• •Backup-uri regulate: Realizăm backup-uri periodice securizate pentru protecția împotriva pierderii datelor
• •Monitorizare continuă: Sisteme de detectare a amenințărilor și monitorizare 24/7
• •Servere securizate: Infrastructure cloud conformă cu standardele UE și certificată GDPR
• •Testare periodică: Evaluarea și testarea regulată a eficacității măsurilor de securitate
• •Formare personal: Persoanele autorizate să acceseze date sunt instruite conform GDPR

În conformitate cu GDPR, beneficiezi de următoarele drepturi:

• •
  DREPTUL LA INFORMARE:

  Ai dreptul de a fi informat cu privire la prelucrarea și protejarea datelor cu caracter personal.

• •
  DREPTUL DE ACCES LA DATE:

  Ai dreptul de a obține de la operator confirmarea faptului că datele cu caracter personal sunt sau nu prelucrate și, în caz afirmativ, accesul la aceste date.

• •
  DREPTUL LA RECTIFICARE:

  Ai dreptul de a obține rectificarea datelor inexacte, precum și completarea datelor incomplete.

• •
  DREPTUL LA ȘTERGEREA DATELOR ("DREPTUL DE A FI UITAT"):

  Ai dreptul de a obține, în măsura în care sunt îndeplinite condițiile legale, ștergerea datelor cu caracter personal.

• •
  DREPTUL LA RESTRICȚIONAREA PRELUCRĂRII:

  Ai dreptul de a obține, în măsura în care sunt îndeplinite condițiile legale, marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea ulterioară a acestora.

• •
  DREPTUL LA PORTABILITATEA DATELOR:

  Ai dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și dreptul ca aceste date să fie transmise către alt operator de date.

• •
  DREPTUL LA OPOZIȚIE:

  Ai dreptul de a te opune în orice moment, din motive întemeiate și legitime legate de situația particulară, ca datele cu caracter personal să facă obiectul unei prelucrări.

• •
  DREPTUL DE A NU FI SUPUS UNEI DECIZII INDIVIDUALE AUTOMATE:

  Ai dreptul de a cere și de a obține retragerea, anularea sau reevaluarea oricărei decizii bazate exclusiv pe prelucrări efectuate prin mijloace automate care produce efecte juridice sau te afectează în mod similar, într-o măsură semnificativă.

• •
  DREPTUL DE A TE ADRESA JUSTIȚIEI SAU ANSPDCP:

  Ai dreptul de a te adresa cu plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), respectiv de a te adresa justiției pentru apărarea oricăror drepturi garantate de legislația aplicabilă.

Datele tale pot fi accesate doar de:

• •Angajați autorizați ai S.C. VORBEȘTE SUFLETUL S.R.L. - doar pentru suport tehnic, mentenanță și îmbunătățirea serviciilor
• •Furnizori de servicii tehnice esențiale: hosting, cloud storage, servicii de email - cu care avem acorduri de confidențialitate și care respectă GDPR
• •Furnizori de servicii AI: pentru funcționarea consilierului virtual - datele sunt anonimizate și criptate
• •Autoritățile competente: doar în cazul în care suntem obligați legal (ex: ordin judecătoresc)

Toți partenerii noștri tehnici sunt selectați cu grijă și respectă standardele GDPR pentru protecția datelor personale.

Datele cu caracter personal sunt păstrate pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

• •Date de cont activ: Pe toată durata în care contul este activ și serviciile sunt utilizate
• •Date după închiderea contului: Maxim 30 de zile pentru finalizarea obligațiilor contractuale, apoi sunt șterse complet
• •Date necesare pentru obligații legale: Conform termenelor prevăzute de legislația în vigoare (de regulă 5 ani pentru documente contabile)
• •Backup-uri de siguranță: Maxim 90 de zile, după care sunt șterse automat
• •Cookies și date de navigare: Conform Politicii de Cookies (între sesiune și 12 luni)

Notă: Poți solicita în orice moment ștergerea datelor tale prin exercitarea "dreptului de a fi uitat". Vom procesa cererea în maxim 30 de zile.

Pentru orice solicitare privind prelucrarea datelor cu caracter personal, exercitarea drepturilor GDPR sau pentru întrebări legate de confidențialitate, ne poți contacta:

Timp de răspuns: Maximum 30 de zile calendaristice de la primirea solicitării. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificare prealabilă.

S.C. VORBEȘTE SUFLETUL S.R.L. își rezervă dreptul de a modifica această Politică de Confidențialitate în orice moment, pentru a reflecta schimbările în practicile de prelucrare a datelor sau actualizări legislative.

În cazul unor modificări semnificative, vei fi notificat prin:

• •Email trimis la adresa asociată contului tău
• •Notificare în aplicație la următoarea autentificare
• •Mesaj pe pagina principală a aplicației

Continuarea utilizării serviciilor după intrarea în vigoare a modificărilor constituie acceptarea noii versiuni a Politicii de Confidențialitate.

Versiune curentă: Actualizată la 31 August 2026