Politica de Confidențialitate

Atunci când folosiți Serviciile, ne încredințați datele dumneavoastră cu caracter personal și alte date care vă pot identifica sau care sunt asociate cu dumneavoastră. Luăm în serios responsabilitatea de a vă proteja și de a vă păstra confidențialitatea.

Această Politică de Confidențialitate face parte din Contractul dintre dumneavoastră și noi. Termenii scriși cu literă mare, care nu sunt definiți aici, au înțelesurile prevăzute în Termenii Generali de Utilizare a Serviciilor.

Ne dorim să vă oferim cea mai plăcută și personalizată experiență în cadrul Serviciilor. Această Politică are scopul de a explica clar și transparent cum și de ce prelucrăm datele dumneavoastră cu caracter personal atunci când utilizați Serviciile, precum și opțiunile și drepturile dumneavoastră în legătură cu aceste date.

1. Ce date prelucrăm?

a. Date furnizate de dumneavoastră

La înregistrare. Atunci când vă creați un cont sau vă actualizați contul, prelucrăm date de identificare personală precum numele și prenumele, adresa de e-mail și numărul de telefon, parola (în formă criptată) și fotografia de profil.Dacă alegeți să vă înregistrați contul folosind contul dumneavoastră Google, citiți secțiunea "Date furnizate de partenerii noștri de afaceri."

Prin utilizarea Serviciilor. Prelucrăm date despre modul în care utilizați și interacționați cu Serviciile. Facem acest lucru pentru a înțelege care funcționalități sunt folosite cel mai des și cum putem îmbunătăți Serviciile.

Colectăm și prelucrăm automat date despre modul în care accesați Serviciile, dispozitivele pe care le folosiți pentru a face acest lucru, precum și date furnizate prin intermediul cookie-urilor sau al unor tehnologii similare. De exemplu: când și de pe ce dispozitiv ați accesat ultima dată Serviciile. Printre altele, acest lucru ne ajută să vă oferim servicii personalizate și vă protejează, atât pe dumneavoastră, cât și pe noi, împotriva tentativelor de utilizare abuzivă a Serviciilor.

Puteți afla mai multe despre cookie-uri și despre modul în care le folosim în Politica noastră privind Cookie-urile.

Prelucrăm datele furnizate atunci când ne trimiteți feedback, ne raportați o problemă legată de Servicii sau participați la forumuri, discuții, secțiuni de comentarii sau alte funcționalități media din cadrul Serviciilor. De exemplu, atunci când postați un comentariu pe blogul nostru sau pe paginile noastre de social media. Vă rugăm să rețineți că secțiunile de comentarii sunt publice; ca urmare, informațiile pe care le includeți pot fi citite, colectate și utilizate de alte persoane. Bineînțeles, ne puteți solicita oricând ștergerea datelor pe care le-ați publicat astfel, iar noi vă vom informa dacă putem da curs solicitării dumneavoastră.

La efectuarea unei plăți. Atunci când plătiți pentru a utiliza Serviciile, prelucrăm datele pe care le furnizați pentru a emite factura dumneavoastră, iar procesatorul nostru de plăți prelucrează informațiile referitoare la instrumentul dumneavoastră de plată.

Când ne contactați. Prelucrăm datele pe care le furnizați atunci când ne contactați pentru a beneficia de asistență prin telefon, e-mail sau prin intermediul Serviciilor.

De asemenea, prelucrăm datele pe care le furnizați atunci când participați la un concurs, o promoție sau atunci când alegeți să răspundeți la un sondaj.

b. Date furnizate de partenerii noștri de afaceri

Este posibil să primim date despre dumneavoastră de la terți cu care desfășurăm activități comerciale (de exemplu, de la platforme de social media, agenții de publicitate, furnizori de date statistice sau de la angajatorul dumneavoastră). Datele pe care le putem primi de la terți fac obiectul acordurilor pe care dumneavoastră le aveți deja încheiate cu aceștia. Mai exact, aceștia primesc datele dumneavoastră atunci când vizitați sau utilizați produsele și serviciile pe care le pun la dispoziție. Datele pot include adresa dumneavoastră de e-mail, sexul, vârsta și alte date demografice. Depunem în mod constant eforturi rezonabile pentru a ne asigura că aceste persoane dețin toate drepturile necesare pentru a colecta și transfera datele dumneavoastră.

De asemenea, putem colecta și prelucra date despre dumneavoastră din surse publice, precum articole de presă sau registre și baze de date publice.

Pentru a vă oferi o experiență personalizată a Serviciilor, putem combina și utiliza simultan datele furnizate de dumneavoastră și de alte persoane.

c. Date privind sănătatea

Atunci când utilizați aplicația noastră, colectăm și prelucrăm date legate de sănătate, precum numărul de pași. Aceste date sunt accesate prin intermediul platformelor de sănătate ale dispozitivului dumneavoastră, inclusiv Apple Health și Health Connect, sau sunt introduse manual de dumneavoastră.

Utilizăm aceste date de sănătate exclusiv pentru a vă oferi provocări personalizate de numărare a pașilor, pentru a genera clasamente și pentru a vă urmări progresul în cadrul Serviciilor.

Nu partajăm datele dumneavoastră de sănătate cu terți în scopuri de marketing sau în scopuri fără legătură cu Serviciile. Datele dumneavoastră de sănătate pot fi partajate în cadrul organizației sau echipei dumneavoastră, ca parte a funcționalităților de competiție, doar cu acordul dumneavoastră și sub controale stricte de confidențialitate.

Puteți gestiona permisiunile de acces la datele dumneavoastră de sănătate din setările dispozitivului și puteți revoca acordul în orice moment. În plus, puteți solicita ștergerea datelor dumneavoastră de sănătate prin intermediul aplicației sau contactându-ne lasupport@stepathon.io.

2. Care este temeiul juridic al prelucrării datelor?

Prelucrăm datele exclusiv în conformitate cu prevederile legale.

Executarea Contractului

Prelucrăm datele dumneavoastră pentru a vă furniza Serviciile și pentru a ne respecta obligațiile din Contract.

De exemplu, trebuie să putem prelucra date cu caracter personal precum numele și adresa de e-mail pentru a vă putea acorda accesul la Servicii.

Interes legitim

Există situații în care prelucrăm datele dumneavoastră pentru a ne urmări interesele legitime sau pe cele ale unor terți. În aceste cazuri, vom implementa măsuri corespunzătoare de securitate și protecție a confidențialității.

De exemplu, vom prelucra datele dumneavoastră cu caracter personal pentru a:

– menține și îmbunătăți securitatea Serviciilor sau pentru a preveni, detecta și remedia incidente de securitate, fraude, abuzuri sau utilizări necorespunzătoare ale Serviciilor;

– furniza și îmbunătăți Serviciile, precum și pentru a dezvolta noi servicii și produse;

– înțelege modul în care utilizați Serviciile și pentru a le personaliza astfel încât să vă oferim o experiență mai plăcută;

- desfășura activități de cercetare în interes public.

Îndeplinirea obligațiilor legale

Este de datoria noastră să protejăm confidențialitatea datelor dumneavoastră împotriva solicitărilor abuzive din partea autorităților publice sau a entităților private și să contestăm astfel de solicitări nelegale. Cu toate acestea, avem obligația legală de a coopera cu autoritățile publice și entitățile private atunci când avem motive rezonabile să credem că solicitarea acestora este justificată. De exemplu, prelucrăm datele dumneavoastră pentru a răspunde unei plângeri sau pentru a ne conforma unei solicitări din partea autorităților competente.

Consimțământul dumneavoastră

Vă solicităm consimțământul cu privire la prelucrarea datelor în scopuri specifice.

De exemplu, atunci când vă întrebăm dacă doriți să primiți mesaje în scopuri de marketing direct sau atunci când organizăm sondaje voluntare, datele dumneavoastră cu caracter personal și răspunsurile pe care le furnizați sunt prelucrate pe baza consimțământului.

Rețineți că vă puteți retrage consimțământul pentru prelucrarea datelor în orice moment.

3. În ce scop prelucrăm datele?

Furnizarea Serviciilor

Prelucrăm datele dumneavoastră pentru a putea furniza și personaliza Serviciile, cum ar fi:

– pentru a vă putea acorda accesul la Servicii pe baza contului creat sau pentru a putea stoca, organiza și partaja datele dumneavoastră atunci când ne solicitați acest lucru;

– pentru a înțelege, diagnostica și remedia problemele pe care le întâmpinați cu Serviciile sau pentru a preveni și investiga o posibilă problemă de securitate.

Dezvoltarea și analiza Serviciilor

Prelucrăm datele dumneavoastră pentru a înțelege modul în care utilizați Serviciile și funcționalitățile pe care le folosiți cel mai des. Putem utiliza datele colectate într-o formă anonimizată și agregată (astfel încât să nu puteți fi identificat) pentru a testa integritatea și securitatea sistemelor noastre, pentru a sprijini cercetarea, analiza, îmbunătățirea Serviciilor și dezvoltarea de noi produse, servicii sau funcționalități.

Investigarea faptelor de fraudă și infracțiuni

Putem prelucra datele dumneavoastră cu caracter personal pentru a vă confirma identitatea și a preveni frauda.

De exemplu, pentru a detecta, investiga și raporta neregulile de utilizare care ar putea fi considerate activități ilegale, putem păstra datele și le putem divulga autorităților competente pentru investigarea faptelor.

Comunicarea cu dumneavoastră

Folosim datele dumneavoastră cu caracter personal pentru a comunica prin e-mail sau prin alte mijloace despre utilizarea Serviciilor de către dumneavoastră sau pentru a vă răspunde atunci când ne contactați. Este posibil să vă contactăm în legătură cu modificările pe care le facem referitor la Servicii. Astfel de comunicări sunt considerate parte a Serviciilor. Nu vă putem furniza Serviciile dacă vă opuneți acestora.

Conformarea legală și acțiuni în justiție

Prelucrăm datele dumneavoastră cu caracter personal pentru a răspunde oricăror plângeri sau solicitări din partea dumneavoastră sau a autorităților competente, pentru a păstra evidențele administrative și contabile conform cerințelor legale și pentru a ne putea apăra sau formula o cerere ori acțiune în justiție.

Promoții și oferte comerciale (marketing)

Vă oferim posibilitatea de a utiliza Serviciile gratuit, în anumite limite. Acest lucru este posibil datorită utilizatorilor noștri care aleg să plătească abonamente pentru a accesa anumite funcționalități ale Serviciilor. Vom folosi datele dumneavoastră pentru a vă informa despre produse, servicii și oferte care v-ar putea interesa. Cu acordul dumneavoastră, vă putem trimite mesaje promoționale sau publicitare la adresa de e-mail asociată contului dumneavoastră sau direct în cadrul Serviciilor. Dacă nu doriți să primiți astfel de mesaje de la noi, vă puteți opune oricând accesând linkul "dezabonare" inclus în mesaje.

4. Care sunt drepturile dumneavoastră

Dreptul de a fi informat

Această Politică are scopul de a vă informa despre modul în care prelucrăm datele dumneavoastră. De asemenea, ne puteți adresa oricând întrebări cu privire la prelucrarea datelor dumneavoastră.

Dreptul de acces, modificare și rectificare

Puteți solicita oricând accesul, modificarea sau rectificarea datelor dumneavoastră cu caracter personal, dacă considerați că acestea sunt greșite sau incomplete. Rețineți că este posibil să fie nevoie să ne furnizați dovezi că noile date furnizate sunt corecte.

Pentru a vă proteja confidențialitatea, vom lua măsuri comercial rezonabile pentru a vă verifica identitatea atunci când ne solicitați accesul, modificarea sau rectificarea datelor dumneavoastră.

Dreptul la ștergerea datelor

Puteți solicita oricând ștergerea datelor dumneavoastră cu caracter personal dacă:

– datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;

– v-ați retras consimțământul pe baza căruia are loc prelucrarea;

– v-ați opus prelucrării datelor cu caracter personal;

– v-am prelucrat datele cu caracter personal în mod ilegal;

– avem o obligație legală de a șterge datele.

Vă rugăm să rețineți că este posibil să trebuiască să refuzăm solicitarea dumneavoastră de ștergere a datelor. De exemplu, chiar dacă vă retrageți consimțământul sau vă opuneți prelucrării datelor, un alt temei juridic (cum ar fi respectarea obligațiilor legale) ne poate obliga să continuăm prelucrarea datelor dumneavoastră.

Dreptul de a vă opune prelucrării datelor cu caracter personal în scopuri de marketing

Puteți solicita oricând să încetăm prelucrarea datelor dumneavoastră cu caracter personal în scopuri de marketing. Puteți exercita acest drept folosind linkul "dezabonare" din mesajele de marketing.

Rețineți că veți continua să primiți comunicări legate de Servicii (cum ar fi modificări ale Contractului sau e-mailuri care fac parte din funcționalitățile Serviciului).

Dreptul de a vă opune prelucrării datelor cu caracter personal pe baza intereselor noastre legitime sau ale unor terți

Puteți solicita oricând să încetăm prelucrarea datelor dumneavoastră cu caracter personal pe baza interesului nostru legitim sau al unui terț. Rețineți că prelucrarea datelor dumneavoastră poate continua în baza unui alt temei juridic care poate prevala (cum ar fi îndeplinirea unei obligații legale).

De asemenea, dacă vă opuneți prelucrării datelor dumneavoastră cu caracter personal necesare pentru furnizarea Serviciilor, va trebui să vă închidem contul sau să vă restricționăm accesul la anumite funcționalități ale Serviciilor pentru a răspunde solicitării dumneavoastră.

Dreptul de a solicita restricționarea prelucrării datelor cu caracter personal

Puteți solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal în orice moment dacă:

– ne solicitați să investigăm dacă datele cu caracter personal sunt exacte;

– prelucrarea datelor cu caracter personal este ilegală, dar nu doriți să ștergem datele;

– nu mai avem nevoie de datele cu caracter personal, dar ne solicitați să le păstrăm pentru a le utiliza într-o acțiune în justiție;

– v-ați opus prelucrării datelor dumneavoastră cu caracter personal (conform drepturilor de mai sus), dar trebuie să verificăm dacă un alt temei juridic prevalează asupra drepturilor dumneavoastră.

Dreptul la portabilitatea datelor cu caracter personal

Puteți solicita oricând să vă transferăm datele dumneavoastră cu caracter personal pe care le prelucrăm. Dacă dispunem de mijloacele necesare și acest lucru nu este interzis de lege sau de dispozițiile autorităților competente, vă vom transfera datele într-un format structurat, utilizat în mod curent și care poate fi prelucrat automat.

Dreptul de a vă retrage consimțământul pentru prelucrarea datelor cu caracter personal

Vă puteți retrage oricând consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

5. Cum vă puteți exercita drepturile

Puteți exercita drepturile descrise mai sus prin intermediul Serviciilor sau trimițându-ne un e-mail lasupport@stepathon.io. De asemenea, puteți găsi informații complete despre cum să ne contactațiprin poștă, pe pagina noastră de Contact.

Din motive de securitate, va trebui să vă verificăm identitatea pentru a răspunde solicitării dumneavoastră (de exemplu, vă putem cere să ne furnizați un document de identitate).

Dacă rămâneți nemulțumit de modul în care am gestionat datele dumneavoastră cu caracter personal, puteți oricând depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

6. Cum vă partajăm datele

Vă transferăm datele în următoarele moduri:

a. În cadrul Serviciilor 

Este posibil să partajăm sau să facem publice datele dumneavoastră cu caracter personal în cadrul Serviciilor, pentru a vă permite accesul la anumite funcționalități ale acestora. De exemplu, putem partaja numele dumneavoastră sau alte informații de identificare personală dacă alegeți să apăreți în clasamente sau să interacționați cu alte funcționalități publice ale Serviciilor.

Dacă sunteți un Utilizator Final, persoana sau organizația care v-a invitat să folosiți Serviciile poate modifica sau restricționa accesul la datele dumneavoastră.

b. Către terți

Nu vindem și nu vom vinde niciodată datele dumneavoastră.

Furnizori terți. Contractăm furnizori terți pentru a ne permite să furnizăm și să îmbunătățim Serviciile. Acești terți au acces la datele dumneavoastră pe baza consimțământului dumneavoastră sau a unui alt temei juridic, pe care le prelucrează doar în scopurile indicate de noi. Evaluăm constant dacă acești terți au implementat și mențin măsuri tehnice și organizatorice adecvate privind securitatea și confidențialitatea datelor. Puteți găsi lista completă și rolul fiecăruia dintre aceștia pe pagina noastră privind Furnizorii Terți.

Aceștia includ:

– companii care ne furnizează infrastructura tehnică, organizatorică și analitică necesară pentru a vă oferi Serviciile, precum furnizorii noștri de stocare a datelor și găzduire, servicii IT și asistență pentru clienți;

– Stripe (procesatorul nostru de plăți): Stripe acționează ca operator de date în ceea ce privește instrumentul dumneavoastră de plată. Vă rugăm să consultați Politica de Confidențialitate a Stripe pentru mai multe informații privind prelucrarea acestor date.

– Hotjar: Folosim Hotjar pentru a înțelege mai bine nevoile utilizatorilor noștri și pentru a optimiza acest serviciu și experiența oferită. Hotjar este un serviciu tehnologic care ne ajută să înțelegem mai bine experiența utilizatorilor noștri (de exemplu, cât timp petrec pe anumite pagini, pe ce linkuri aleg să dea click, ce le place și ce nu le place utilizatorilor etc.), iar acest lucru ne permite să construim și să menținem serviciul nostru pe baza feedback-ului utilizatorilor. Hotjar folosește cookie-uri și alte tehnologii pentru a colecta date despre comportamentul utilizatorilor noștri și despre dispozitivele acestora. Acestea includ adresa IP a dispozitivului (prelucrată în timpul sesiunii dumneavoastră și stocată într-o formă de-identificată), dimensiunea ecranului dispozitivului, tipul dispozitivului (identificatori unici de dispozitiv), informații despre browser, locația geografică (doar țara) și limba preferată folosită pentru afișarea site-ului nostru. Hotjar stochează aceste informații în numele nostru, într-un profil de utilizator pseudonimizat. Hotjar are interdicție contractuală de a vinde oricare dintre datele colectate în numele nostru. Pentru mai multe detalii, vă rugăm să consultați secțiunea ‘despre Hotjar’ de pesite-ul de asistență Hotjar.Aveți întotdeauna opțiunea de a solicita ca Hotjar să nu colecteze date despre activitatea dumneavoastră atunci când vizitați un site care a implementat serviciile sale. Puteți face acest lucru vizitând pagina de dezactivare (opt-out) Hotjar și apăsând butonul “Disable Hotjar” sau activând funcția Do Not Track (DNT) a browserului dumneavoastră."

– Google Analytics: Google Analytics este un serviciu de analiză web care ne ajută să înțelegem modul în care oamenii ne vizitează site-urile. De exemplu: de pe ce pagină web ați accesat site-ul nostru, la ce pagini ați avut acces și cât timp ați petrecut pe acestea. Informațiile furnizate de Google Analytics ne sunt disponibile într-o formă anonimizată. Puteți afla mai multe despre cum puteți alege să nu permiteți colectarea de date despre dumneavoastră prin Google Analytics în Politica noastră privind Cookie-urile.

Eveniment de schimbare a proprietarului. În cazul unei schimbări totale sau parțiale a controlului sau a proprietății asupra Serviciilor, este posibil să transferăm datele dumneavoastră către noul proprietar. În acest caz, vă vom notifica înainte de a vă transfera datele sau înainte ca acestea să facă obiectul unei alte politici de confidențialitate.

c. Pentru a respecta legile, solicitările legale sau pentru a preveni prejudicii

În anumite situații, este posibil să fim obligați să transferăm datele dumneavoastră autorităților de aplicare a legii, ca urmare a solicitărilor exprese ale acestora, conform prevederilor legale.

De asemenea, putem prelucra și transfera datele dumneavoastră atunci când considerăm în mod rezonabil că acest lucru este necesar pentru a detecta, combate, remedia sau răspunde la fraude, utilizări neautorizate ale Serviciilor sau încălcări ale termenilor și politicilor noastre. Facem acest lucru pentru a ne proteja, atât pe noi, cât și pe dumneavoastră și pe alții, în timpul investigațiilor desfășurate de autoritățile competente sau al unor acțiuni în justiție.

Dacă vă închidem contul deoarece ați încălcat termenii sau politicile noastre, vă rugăm să rețineți că va trebui să continuăm să stocăm datele dumneavoastră pentru perioada necesară prevenirii și reducerii riscului unor încălcări repetate sau noi.

7. Transferuri de date

Datele pe care le colectăm pot fi transferate, stocate și prelucrate în afara țării dumneavoastră de reședință sau chiar în afara Spațiului Economic European, în locațiile în care furnizorii noștri terți își desfășoară activitatea. Depunem eforturi rezonabile pentru a ne asigura că aceștia au implementat măsuri adecvate de protecție și securitate a datelor, astfel încât datele dumneavoastră să beneficieze de cel puțin același nivel de protecție ca cel impus de legislația europeană și de Regulamentul General privind Protecția Datelor (GDPR). Am încheiat Acorduri de Prelucrare a Datelor cu fiecare dintre furnizorii noștri terți, care includ, printre altele, obligația lor contractuală de a implementa și menține proceduri și măsuri adecvate de protecție a datelor.

Atunci când transferăm datele dumneavoastră în afara Spațiului Economic European, facem acest lucru având în vedere un temei juridic și ținând cont de diverse mecanisme legale, precum Clauzele Contractuale Standard aprobate de Comisia Europeană și certificarea furnizorului în cadrul EU-US Privacy Shield.

8. Păstrarea datelor și ștergerea contului

În principiu, stocăm datele dumneavoastră doar atât timp cât este necesar pentru a furniza Serviciile, până la ștergerea contului dumneavoastră sau până când putem da curs unei solicitări din partea dumneavoastră de ștergere a datelor – oricare dintre acestea survine mai întâi. Cu toate acestea, păstrăm anumite date cu caracter personal chiar și după aceste situații, cum ar fi atunci când prelucrarea se bazează pe interes legitim sau pe respectarea unei obligații legale.

De exemplu, dacă trebuie să vă confirmăm identitatea, vom șterge datele necesare în cel mult 30 de zile de la finalizarea acestei operațiuni, iar datele necesare pentru facturare le păstrăm chiar și după ștergerea contului dumneavoastră, pentru a respecta obligațiile noastre contabile.

Vă puteți șterge contul în orice moment. Cu toate acestea, vă rugăm să rețineți că nu veți putea recupera datele conținute în acesta.

9. Modificarea acestei Politici

Dacă modificăm această Politică, vom publica versiunea actualizată aici. Vă recomandăm să verificați periodic această pagină.

Drepturile dumneavoastră conform acestei Politici de Confidențialitate nu vor fi diminuate fără acordul dumneavoastră. Înainte de a face modificări substanțiale acestei Politici, vă vom trimite o notificare la adresa de e-mail asociată contului dumneavoastră sau prin intermediul Serviciilor, pentru a vă permite să analizați versiunea revizuită și să vă exprimați acordul cu privire la modificări, înainte de a alege să continuați să utilizați Serviciile.

10. Securitate

Securitatea este o preocupare esențială pentru noi, iar noi luăm mai multe măsuri pentru a proteja confidențialitatea și integritatea datelor dumneavoastră. Iată o prezentare a procedurilor de securitate pe care le avem în vigoare:

• Criptare în tranzit:Folosim HTTPS pentru toate transferurile de date dintre dispozitivul dumneavoastră și serverele noastre, pentru a ne asigura că informațiile dumneavoastră sunt securizate în timp ce circulă pe internet. Toate transferurile de date prin API sunt securizate folosind TLS (Transport Layer Security) pentru a proteja împotriva interceptării și alterării datelor.
• Criptare la repaus:Datele stocate în bazele noastre de date sunt criptate pentru a proteja informațiile chiar și atunci când nu sunt accesate sau utilizate. Folosim algoritmi de criptare puternici pentru a ne asigura că datele sunt protejate împotriva accesului neautorizat.
• Securitatea parolelor:Parolele utilizatorilor sunt hash-uite folosind bcrypt, un algoritm de hashing robust, conceput să fie intensiv din punct de vedere computațional și lent, oferind astfel protecție împotriva atacurilor de tip brute-force. Parolele nu sunt niciodată stocate în text simplu; nici măcar sistemele noastre nu cunosc parola dumneavoastră reală.
• Controale de acces: Accesul la date este restricționat pe baza controlului accesului bazat pe roluri (RBAC), pentru a ne asigura că doar personalul autorizat poate accesa informațiile sensibile. Se efectuează audituri și revizuiri periodice pentru a menține și a aplica politici stricte de acces.
• Audituri și monitorizare periodică: Ne audităm periodic practicile și sistemele de securitate pentru a asigura conformitatea cu standardele din industrie și pentru a identifica și diminua eventualele vulnerabilități.
• Monitorizare și alerte: Monitorizare continuă a sistemelor noastre pentru tentative de acces neautorizat, activități suspecte și potențiale vulnerabilități. Sunt configurate alerte în timp real pentru a notifica echipele de securitate cu privire la orice anomalie, care este investigată prompt.
• Backup și recuperarea datelor: Efectuăm periodic copii de rezervă ale tuturor datelor critice, pentru a ne asigura că datele pot fi restaurate în cazul unui incident de pierdere a datelor. Datele de backup sunt de asemenea criptate și stocate în siguranță, asigurându-se confidențialitatea acestora.

Protecția datelor utilizatorilor Google

Ne angajăm să protejăm confidențialitatea și securitatea datelor dumneavoastră, în special a datelor furnizate de utilizatorii Google. În acest scop, aplicăm mai multe proceduri de securitate:

• HTTPS pentru transferul de date: Toate datele transferate între dispozitivul dumneavoastră și serverele noastre sunt criptate folosind HTTPS. Acest lucru asigură protecția datelor în tranzit împotriva interceptării sau alterării de către părți neautorizate.
• Criptarea bazei de date: Folosim criptare pentru datele stocate (at rest) în bazele noastre de date. Aceasta înseamnă că datele dumneavoastră sunt criptate atunci când sunt stocate pe serverele noastre, oferind un nivel suplimentar de securitate.
• Criptarea datelor în tranzit: Pe lângă HTTPS, ne asigurăm că orice transfer intern de date în cadrul sistemelor noastre este de asemenea criptat. Acest lucru asigură protecția completă a datelor dumneavoastră în toate etapele prelucrării.

Aceste măsuri reflectă angajamentul nostru de a menține cele mai înalte standarde de protecție a datelor și confidențialitate. Ne monitorizăm continuu sistemele și actualizăm practicile de securitate pentru a răspunde noilor amenințări și pentru a asigura conformitatea cu cele mai bune practici din industrie.

11. Cum ne puteți contacta

Operatorul datelor dumneavoastră cu caracter personal esteMENTAL HEALTH VENTURES SRL o persoană juridică înființată în România, identificată prinCUI 47616652

Cu privire la datele dumneavoastră cu caracter personal, ne puteți contacta prin e-mail lasupport@stepathon.io. Ne puteți contacta, de asemenea, cu orice alte întrebări sau nelămuriri, folosind informațiile disponibile pe pagina de Contact.