Politica GDPR & Confidențialitate

Ultima actualizare: 17 Decembrie 2025

Introducere

Prezenta Politică de Confidențialitate și GDPR (General Data Protection Regulation - Regulamentul General privind Protecția Datelor) descrie modul în care DIAMOND EAGLES S.R.L. ("noi", "compania noastră" sau "operatorul") colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor platformei Best Team - Global Leaders ("Platforma", "Serviciul").

Această politică este conformă cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și alte reglementări aplicabile din România și Uniunea Europeană.

Important: Utilizarea Platformei Best Team este condiționată de acceptarea acestei politici. Prin crearea unui cont și accesarea serviciilor, confirmați că ați citit, înțeles și acceptat termenii acestei politici.

1. Operator de Date cu Caracter Personal

DIAMOND EAGLES S.R.L.

CIF: RO40259099

Nr. Reg. Com.: J20/1800/2018

Email: office@bestteam.ro

Adresă:

Bld. Tomis, Nr. 99, Camera 1, Bl. SO, Sc. C, Et. 2, Ap. 36
Constanța, Județul Constanța, România

Pentru orice întrebări referitoare la protecția datelor, vă rugăm să ne contactați la office@bestteam.ro

2. Date cu Caracter Personal Colectate

În cadrul procesului de înregistrare și utilizare a Platformei, colectăm următoarele categorii de date personale:

2.1. Date de Identificare și Contact

Nume complet - pentru identificarea dumneavoastră în platformă
Adresă de email - pentru autentificare și comunicare
Număr de telefon (opțional) - pentru contact direct dacă este necesar
Cod de recomandare (opțional) - pentru sistemul de referral

2.2. Date de Autentificare

Parolă criptată - stocată folosind algoritmi de hashing siguri (bcrypt)
Token-uri de resetare parolă - temporare, valabile 1 oră
Cookie-uri de sesiune - pentru menținerea autentificării

2.3. Date de Utilizare și Activitate

Istoric de vizionare - progresul în capitolele de training
Prezență la evenimente - participarea la evenimente și întâlniri
Puncte și realizări - sistemul de gamification și progres
Fișiere încărcate - documente și resurse partajate
Notificări și preferințe - setările de comunicare
Log-uri de activitate - acțiuni efectuate în platformă (login, logout, etc.)

2.4. Date Tehnice

Adresă IP - pentru securitate și prevenirea abuzurilor
Browser și dispozitiv - pentru optimizarea experienței
Data și ora accesării - pentru log-uri de securitate

3. Scopul și Temeiurile Legale ale Prelucrării

3.1. Furnizarea Serviciilor (Temei: Executarea Contractului)

Prelucrăm datele dumneavoastră pentru:

Crearea și gestionarea contului dumneavoastră
Autentificarea și controlul accesului la platformă
Furnizarea conținutului educațional (capitole de training)
Gestionarea participării la evenimente și întâlniri
Oferirea sistemului de gamification și tracking progres
Facilitarea comunicării între membrii platformei

3.2. Proces de Aprobare (Temei: Circuit Închis)

Platformă cu Circuit Închis: Best Team este o platformă privată cu acces restricționat. Procesul de prelucrare include:

Evaluarea cererilor de înscriere de către administratori
Verificarea eligibilității candidaților
Aprobare sau respingere motivată
Notificări prin email despre statutul cererii

Doar utilizatorii aprobați pot accesa platforma. Datele candidaților respinși sunt șterse conform politicii de retenție.

3.3. Comunicare (Temei: Interes Legitim și Consimțământ)

Trimiterea de notificări despre evenimente și activități
Comunicări administrative (aprobare cont, resetare parolă)
Newsletter-e și anunțuri importante (cu consimțământ explicit)
Notificări push (PWA) despre activități relevante

3.4. Securitate și Prevenirea Fraudelor (Temei: Interes Legitim)

Monitorizarea accesului neautorizat
Prevenirea abuzurilor și atacurilor
Auditarea activităților suspecte
Backup-uri pentru recuperare în caz de incidente

3.5. Conformitate Legală (Temei: Obligație Legală)

Respectarea obligațiilor fiscale și contabile
Răspuns la cereri ale autorităților competente
Păstrarea evidenței conform legislației române

4. Partajarea și Transferul Datelor

4.1. Furnizorii de Servicii (Procesatori de Date)

Utilizăm următorii furnizori pentru operarea platformei:

Hosting și Infrastructură

Railway App - Hosting aplicație (SUA, conform GDPR cu clauze contractuale standard)
PostgreSQL Database - Bază de date (hostată în UE sau cu garanții GDPR)

Servicii Email

SMTP mail.bestteam.ro - Server email propriu pentru notificări

4.2. Principii de Partajare

Nu vindem datele - Niciodată nu vindem sau închiriem datele personale
Acord de procesare - Toți furnizorii au contracte GDPR conforme
Minimizare - Partajăm doar datele strict necesare
Securitate - Furnizorii trebuie să respecte standarde înalte de securitate

4.3. Situații Excepționale de Dezvăluire

Putem dezvălui date personale dacă:

Este cerut de lege sau de autorități competente
Este necesar pentru protecția drepturilor noastre legale
Este necesar pentru prevenirea unor activități ilegale
Aveți consimțământul explicit

5. Perioada de Stocare a Datelor

Categorie Date	Perioada de Stocare	Justificare
Date cont activ	Pe durata utilizării + 30 zile	Furnizarea serviciului
Date utilizatori respinși	30 zile	Re-aplicare posibilă
Log-uri de securitate	12 luni	Securitate și audit
Date financiare/fiscale	10 ani	Obligații legale
Backup-uri	90 zile	Recuperare dezastre
Token-uri resetare parolă	1 oră	Securitate

Ștergerea Datelor: După expirarea perioadelor de mai sus, datele sunt șterse permanent sau anonimizate ireversibil, cu excepția cazurilor în care legea impune păstrarea mai lungă.

6. Drepturile Dumneavoastră GDPR

Conform GDPR, beneficiați de următoarele drepturi cu privire la datele dumneavoastră personale:

1. Dreptul de Acces

Puteți solicita o copie a datelor personale pe care le procesăm despre dumneavoastră. Răspuns în maxim 30 zile.

2. Dreptul de Rectificare

Puteți cere corectarea datelor inexacte sau completarea datelor incomplete. Majoritatea datelor pot fi modificate direct din setările contului.

3. Dreptul la Ștergerea Datelor ("Dreptul de a fi Uitat")

Puteți solicita ștergerea datelor dumneavoastră în anumite circumstanțe:

Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
Vă retrageți consimțământul (unde acesta era temei)
Vă opuneți prelucrării și nu există motive legitime superioare
Datele au fost prelucrate ilegal

4. Dreptul la Restricționarea Prelucrării

Puteți solicita limitarea prelucrării datelor în anumite situații (ex: contestați exactitatea datelor, vă opuneți ștergerii).

5. Dreptul la Portabilitatea Datelor

Puteți primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex: JSON, CSV), și puteți solicita transmiterea acestora către alt operator.

6. Dreptul de Opoziție

Puteți să vă opuneți prelucrării datelor bazate pe interese legitime sau pentru marketing direct. Vă puteți dezabona de la comunicările de marketing oricând.

7. Dreptul de a Nu Face Obiectul Deciziilor Automate

Nu folosim decizii exclusiv automate (inclusiv profilare) care produc efecte juridice sau vă afectează într-un mod semnificativ.

8. Dreptul de a Depune o Plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

ANSPDCP
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Tel: +40.318.059.211 / +40.318.059.212
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

Cum Exercitați Aceste Drepturi?

Pentru a exercita oricare dintre aceste drepturi, trimiteți un email la:

office@bestteam.ro

Vom răspunde în termen de 30 zile de la primirea cererii. În cazuri complexe, putem extinde termenul cu încă 60 zile, informându-vă despre acest lucru.

7. Măsuri de Securitate

Luăm securitatea datelor foarte în serios și am implementat măsuri tehnice și organizatorice pentru protecția datelor:

Măsuri Tehnice

Criptare HTTPS/SSL pentru comunicații
Parolele sunt hash-ate cu bcrypt
Token-uri de sesiune securizate
Firewall și protecție DDoS
Backup-uri zilnice criptate
Monitorizare continuă a sistemului
Actualizări regulate de securitate

Măsuri Organizatorice

Acces restricționat la date personale
Instruirea personalului în GDPR
Politici de confidențialitate interne
Proceduri de răspuns la incidente
Audit periodic al securității
Control strict al accesului la sisteme
Confidențialitate contractuală cu furnizorii

Notificarea Încălcărilor de Securitate

În cazul unei încălcări a securității datelor care ar putea prezenta un risc ridicat pentru drepturile și libertățile dumneavoastră, vom:

Notifica ANSPDCP în termen de 72 ore
Vă vom informa direct fără întârziere nejustificată
Vom lua măsuri imediate pentru limitarea impactului

8. Cookie-uri și Tehnologii Similare

8.1. Ce sunt Cookie-urile?

Cookie-urile sunt fișiere text mici stocate pe dispozitivul dumneavoastră de către browser-ul web. Platforma noastră folosește cookie-uri pentru a îmbunătăți experiența utilizatorului.

8.2. Tipuri de Cookie-uri Utilizate

Cookie-uri Esențiale (Necesare)

Scop: Autentificare, securitate sesiune
Durată: 7 zile
Refuz: Nu pot fi dezactivate (necesare pentru funcționare)

Cookie-uri de Funcționalitate

Scop: Memorarea preferințelor utilizatorului
Durată: 90 zile
Refuz: Pot fi dezactivate din setări

Local Storage (PWA)

Scop: Funcționare offline, cache conținut
Durată: Până la ștergere manuală
Refuz: Puteți șterge din setările browser-ului

Important: Nu folosim cookie-uri de tracking terță parte sau cookie-uri de publicitate. Toate cookie-urile sunt de tip first-party (proprietate).

9. Protecția Minorilor

Platforma Best Team este destinată utilizatorilor cu vârsta de 18 ani și peste.

Declarație Importantă

Nu colectăm în mod conștient date de la persoane sub 18 ani
Dacă descoperim că am colectat date de la un minor, vom șterge imediat aceste informații
Părinții/tutorii care descoperă că un minor a furnizat date trebuie să ne contacteze imediat

10. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta:

Schimbări în practicile noastre de prelucrare a datelor
Modificări legislative sau de reglementare
Îmbunătățiri ale platformei sau serviciilor

Proces de Notificare

Modificări minore: Actualizăm data și publicăm versiunea nouă
Modificări majore: Vă notificăm prin email cu 30 zile înainte
Versiunea actualizată va fi disponibilă pe app.bestteam.ro/gdpr
Continuarea utilizării platformei după modificări constituie acceptarea noii politici

11. Contact și Întrebări

Pentru orice întrebări, solicitări sau preocupări referitoare la această Politică de Confidențialitate sau la modul în care prelucrăm datele dumneavoastră personale:

Informații de Contact

📧 Email

office@bestteam.ro

Răspundem în maxim 48 ore

🏢 Adresă Poștală

DIAMOND EAGLES S.R.L.
Bld. Tomis, Nr. 99, Camera 1
Bl. SO, Sc. C, Et. 2, Ap. 36
Constanța, Județul Constanța
România

Suntem dedicați protejării confidențialității și securității datelor dumneavoastră conform standardelor GDPR

Consimțământ și Acceptare

Utilizând platforma Best Team, confirmați că:

Ați citit și înțeles această Politică de Confidențialitate și GDPR
Sunteți de acord cu colectarea și prelucrarea datelor conform celor descrise
Aveți vârsta de minimum 18 ani
Înțelegeți că puteți retrage consimțământul oricând (cu efecte pentru viitor)

DIAMOND EAGLES S.R.L. | CIF: RO40259099 | Reg. Com.: J20/1800/2018

Bld. Tomis, Nr. 99, Camera 1, Bl. SO, Sc. C, Et. 2, Ap. 36, Constanța, România

Email: office@bestteam.ro

© 2025 Best Team - Global Leaders. Toate drepturile rezervate.
Politică GDPR conformă cu Regulamentul (UE) 2016/679 și Legea nr. 190/2018

Ultima actualizare: 17 Decembrie 2025