Politica de Confidențialitate BSX

I. Informații generale

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale MUAMMER SELFSERVICE S.R.L.

Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet www.barbatulsuperior.ro.

Prezenta Politică de confidențialitate (inclusiv secțiunile referitoare la cookie-uri) respectă prevederile Regulamentului General privind Protecția Datelor (GDPR) 679/2016, Directivei ePrivacy (2002/58/CE) și legislația românească aplicabilă (Legea nr. 506/2004). Dacă vom publica o politică de cookie-uri separată, aceasta va detalia suplimentar utilizarea tehnologiilor de tip cookie și similar.

În această politică, prin „Site” ne referim atât la domeniul principal www.barbatulsuperior.ro, cât și la subdomeniile și platformele online asociate brandului Bărbatul Superior (de exemplu, platforma de cursuri și zonele de membru), precum și aplicația mobilă oficială, în măsura în care nu au politici de confidențialitate dedicate.

Site-ul și serviciile noastre nu sunt destinate persoanelor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date cu caracter personal aparținând minorilor sub această vârstă. Dacă aflăm că au fost furnizate astfel de date fără acordul părintelui sau al tutorelui legal, vom lua măsuri pentru ștergerea lor, după o verificare rezonabilă.

I.1. Operator și date de contact

I.2. Gestionarea consimțământului pentru cookie-uri

Puteți modifica sau retrage consimțământul pentru cookie-uri în orice moment din Setări cookie (link permanent și în subsolul site-ului). Păstrăm dovada consimțământului și preferințele exprimate timp de cel mult 12 luni, după care vă vom solicita din nou opțiunea.

II. Categoriile de date cu caracter personal prelucrate

II.1. Dacă sunteți client al Site-ului

MUAMMER SELFSERVICE S.R.L. va prelucra datele dumneavoastră cu caracter personal, cum ar fi nume şi prenume, telefon, adresa de e-mail, adresa de facturare, adresa de livrare, date referitoare la modul în care utilizați Site-ul, de exemplu comportamentul/preferinţele/obişnuințele dumneavoastră în cadrul MUAMMER SELFSERVICE S.R.L., precum și orice alte categorii de date pe care le furnizați în mod direct în contextul creării contului de utilizator, în contextul plasării unei comenzi prin intermediul site-ului sau în orice alt mod care rezultă din utilizarea Site-ului.

II.2. Dacă sunteți vizitator al Site-ului

MUAMMER SELFSERVICE S.R.L. va prelucra datele dumneavoastră cu caracter personal pe care le furnizați în mod direct în contextul utilizării Site-ului, cum ar fi datele pe care le furnizați în cadrul secțiunii de contact / întrebări / reclamații, în măsura în care ne contactați în acest fel.

II.3. Dacă participați la sesiuni de coaching, cursuri sau evenimente

În cadrul programelor de coaching, cursurilor online sau evenimentelor (webinarii, workshop-uri, retreat-uri), MUAMMER SELFSERVICE S.R.L. poate prelucra, în plus față de cele de mai sus, următoarele date:

• date de identificare și contact (nume, prenume, e-mail, telefon, username în platformă);
• date privind participarea la program (grupul din care faceți parte, progres în cursuri, răspunsuri la chestionare, feedback oferit);
• informații pe care alegeți să ni le comunicați voluntar în contexte de coaching (de ex. obiective personale, situații de viață, preferințe, context profesional sau relațional).

II.4. Dacă utilizați aplicația mobilă, Maria AI, provocările, clasamentul sau Security Core

În aplicația mobilă „Bărbatul Superior” și în funcțiile conexe, putem prelucra următoarele categorii de date, în funcție de opțiunile și utilizarea dumneavoastră:

• Date de cont și autentificare: ID utilizator, e-mail, username, parolă criptată/hash, token de sesiune, token push, dispozitiv, limbă, setări, metode de autentificare disponibile.
• Date educaționale și de progres: cursuri accesate, module parcurse, quiz-uri, provocări, teme, fișiere încărcate voluntar, punctaj, nivel, insigne, consecvență, streak-uri, participări la clasament.
• Date Maria AI: metadate tehnice despre interacțiuni, număr de mesaje, timestamp, categorii de solicitări, feedback, erori și, numai dacă alegeți explicit, conținut salvat într-un jurnal personal sau într-un istoric de învățare.
• Date Security Core: IP, user agent, loguri de autentificare, încercări eșuate, evenimente anti-fraudă, rate limiting, semnale de spam/abuz, indicatori de integritate ai clasamentului și loguri de securitate.
• Date tehnice mobile: model dispozitiv, sistem de operare, versiune aplicație, identificatori pseudonimi, crash logs, performanță, ecrane/functii utilizate, conexiune, erori și evenimente agregate de analytics, acolo unde sunt activate.
• Notificări: token de notificare push, preferințe de notificare, confirmări de livrare, dezabonări sau setări de frecvență.

III. Scopurile și temeiurile prelucrării

III.1. Dacă sunteți client al Site-ului

• Pentru desfășurarea relației contractuale (preluarea, validarea, expedierea şi facturarea comenzii plasate pe Site, informarea asupra stării comenzii etc.).
  Temei: executarea contractului. Refuzul furnizării datelor poate avea drept consecință imposibilitatea derulării raporturilor contractuale.
• Pentru îndeplinirea obligațiilor legale (inclusiv fiscal și arhivare).
  Temei: obligație legală. Refuzul furnizării poate împiedica prestarea serviciilor.
• Pentru activităţi de marketing (comunicări comerciale prin e-mail/SMS) privind produsele şi serviciile oferite de MUAMMER SELFSERVICE S.R.L., prin intermediul Site-ului.
  Temei: consimțământul dumneavoastră, dacă alegeți să-l furnizați.

Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin bifarea căsuței corespunzătoare sau click pe link-ul de confirmare. Pentru dezabonare puteți folosi opţiunea din subsolul fiecărui e-mail/SMS. Furnizarea datelor în acest scop este voluntară; refuzul nu are urmări negative.

• În scopul analizelor și îmbunătățirii experienței pe Site (raportări, profiluri de preferinţe, fără decizii automate cu efecte juridice).
  Temei: interesul legitim al MUAMMER SELFSERVICE S.R.L.

III.2. Dacă sunteți vizitator al Site-ului

• Marketing (newsletter/comunicări comerciale).
  Temei: consimțământ.

Vă puteți exprima consimțământul prin completarea și bifarea căsuței din formularul de abonare sau prin click pe link-ul de confirmare a abonării. Dezabonare oricând din link-ul din fiecare mesaj. Furnizarea este voluntară și refuzul nu are urmări negative.

• Rezolvarea plângerilor, reclamaţiilor, monitorizarea traficului și îmbunătăţirea experienței pe Site.
  Temei: interes legitim; nu utilizăm decizii automatizate cu efecte juridice.

III.3. Pentru aplicație, Maria AI, provocări, clasament și Security Core

• Furnizarea aplicației și a contului: autentificare, sincronizare, acces la cursuri, salvarea progresului, funcționarea provocărilor și a setărilor.
  Temei: executarea contractului sau demersuri precontractuale.
• Maria AI și feedback educațional: generarea de răspunsuri educaționale, simulări conversaționale, exerciții și feedback.
  Temei: executarea contractului; consimțământ pentru salvarea jurnalului, unde este cazul.
• Clasament, punctaj, provocări și premii: calculul progresului, afișarea pseudonimului/nivelului/punctajului, validarea eligibilității și prevenirea fraudei.
  Temei: executarea contractului, consimțământ pentru afișarea publică, interes legitim pentru integritate.
• Security Core: protecția conturilor, prevenirea abuzului, limitarea solicitărilor, investigarea incidentelor, audit și apărarea drepturilor.
  Temei: interes legitim și/sau obligație legală.
• Crash reporting și analytics agregat: identificarea bug-urilor, optimizarea performanței și stabilității aplicației.
  Temei: interes legitim pentru date strict tehnice; consimțământ, dacă instrumentul folosit intră în categoria cookie/SDK opțional.
• Notificări push: memento-uri, progres, provocări, actualizări și anunțuri.
  Temei: consimțământ sau setare activată de utilizator; poate fi retras din aplicație sau din setările dispozitivului.

IV. Durata pentru care vă prelucrăm datele

Ca principiu, MUAMMER SELFSERVICE S.R.L. va prelucra datele cu caracter personal atât cât este necesar pentru realizarea scopurilor menționate.

În cazul clienților, datele se prelucrează pe durata raporturilor contractuale și ulterior, conform obligaţiilor legale (de ex., documente financiar-contabile: 10 ani de la încheierea exerciţiului financiar).

În situaţia în care vă ștergeți contul de utilizator (dacă există), acțiunea va fi interpretată ca dezabonare de la comunicări comerciale; ștergerea contului nu are ca efect automat ștergerea tuturor datelor personale.

Dacă doriți încetarea prelucrării sau ștergerea datelor, vă puteți exercita drepturile din Secțiunea VII. Pentru solicitarea explicită de ștergere a tuturor datelor personale, transmiteți cerere clară la contact@barbatulsuperior.ro.

În urma solicitării de ștergere, MUAMMER SELFSERVICE S.R.L. poate anonimiza datele și continua prelucrarea strict în scopuri statistice, dacă legea permite.

Cererea de ștergere a contului cu cel puţin o comandă activă se poate înregistra numai după livrarea produselor și finalizarea ultimei comenzi.

V. Dezvăluirea datelor cu caracter personal

Pentru îndeplinirea scopurilor, MUAMMER SELFSERVICE S.R.L. poate dezvălui date către parteneri/împuterniciți (de exemplu, furnizori de servicii IT) sau către autorități publice, în cazuri precum:

• administrarea Site-ului;
• atribuirea de premii/facilități în campanii promoționale derulate prin Site;
• menținerea, personalizarea și îmbunătățirea Site-ului și a serviciilor;
• analiză date, testare și cercetare, monitorizarea tendințelor și dezvoltarea caracteristicilor de siguranță/autentificare;
• transmiterea de comunicări comerciale, în condițiile legii;
• când dezvăluirea este prevăzută de lege sau necesară pentru apărarea proprietății/drepturilor.

V.1. Furnizori terți (după caz)

Următorii furnizori pot plasa cookie-uri prin intermediul site-ului, dacă ați consimțit: Google (Analytics/Ads), Meta (Facebook Pixel), Stripe (plăți și prevenire fraudă), LiteSpeed/QUIC.cloud (performanță/CDN), YouTube (conținut integrat), Mailchimp/Sendinblue (e-mail marketing). Actualizăm lista când integrarea se schimbă.

V.1.1. Furnizori pentru aplicație, AI, securitate și infrastructură

În funcție de funcționalitățile active, putem utiliza furnizori/împuterniciți pentru găzduire, baze de date, e-mail, plăți, autentificare, notificări push, distribuție prin magazine de aplicații, crash reporting, analytics, securitate, procesare AI sau suport clienți. Datele transmise sunt limitate la scopul tehnic/contractual necesar și sunt guvernate prin contracte de prelucrare, politici de confidențialitate sau mecanisme de transfer adecvate, acolo unde este cazul.

• Plăți: procesatori precum Stripe sau banca emitentă; nu stocăm numărul complet al cardului.
• Aplicație mobilă: Google Play, Apple App Store, servicii de notificări push, crash reporting și analytics.
• AI / Maria: infrastructură AI sau servicii tehnice necesare generării răspunsurilor, cu minimizarea datelor și fără utilizare pentru marketing, în lipsa consimțământului.
• Securitate: firewall, CDN, anti-spam, rate limiting, audit, backup și monitorizare.

V.2. Plugin-uri de social media și link-uri externe

Site-ul poate integra butoane sau plugin-uri sociale (de exemplu, butoane de distribuire pe Facebook, Instagram, YouTube, TikTok etc.) sau link-uri către paginile noastre din rețelele sociale. Interacțiunea cu aceste elemente poate permite furnizorilor respectivi să colecteze anumite date (cum ar fi adresă IP, informații despre browser sau despre dispozitiv), în baza propriilor politici de confidențialitate.

MUAMMER SELFSERVICE S.R.L. nu controlează și nu este responsabilă pentru modul în care acești furnizori independenți prelucrează datele. Vă recomandăm să consultați politicile de confidențialitate ale fiecărei platforme în parte înainte de a interacționa cu respectivele plugin-uri sau pagini.

Link-urile către alte site-uri terțe sunt oferite strict în scop informativ; accesarea lor se face pe propria răspundere, iar prelucrarea datelor este guvernată de politicile operatorilor respectivi.

VI. Transferul datelor cu caracter personal

Datele personale pot fi transferate în state din Uniunea Europeană. Dacă, pe viitor, vor fi transferuri în afara UE/SEE, aplicăm garanții adecvate (de ex., Standard Contractual Clauses aprobate de Comisia Europeană și/sau furnizori certificați în cadrul EU–US Data Privacy Framework), alături de măsuri tehnice și organizatorice pentru a proteja datele.

VII. Drepturile de care beneficiați

În condițiile prevăzute de legislația aplicabilă, în calitate de persoană vizată beneficiați de:

• Dreptul la informare privind activitățile de prelucrare efectuate;
• Dreptul de acces la date și la detalii privind prelucrarea (scop, destinatari etc.);
• Dreptul la rectificare a datelor inexacte/incomplete, cu informarea destinatarilor unde este posibil;
• Dreptul la ștergere („dreptul de a fi uitat”) în cazurile prevăzute de lege (date nenecesare; consimțământ retras; opoziție; prelucrare ilegală; obligație legală; servicii ale societății informaționale pentru minori); datele pot fi anonimizate pentru scopuri statistice;
• Dreptul la restricționare în cazurile prevăzute (contestarea exactității; prelucrare ilegală; necesare pentru apărarea unui drept; opoziție în curs de verificare);
• Dreptul la portabilitate (format structurat, uzual, ușor de citit; transmitere către alt operator unde se aplică);
• Dreptul la opoziție la prelucrări întemeiate pe interes legitim/interes public și, în orice moment, la marketingul direct;
• Dreptul de a nu fi supus unei decizii individuale automate (inclusiv profilare) cu efecte juridice sau similare semnificative;
• Dreptul de a vă adresa ANSPDCP sau instanțelor competente.

Puteți adresa o plângere și direct autorității de supraveghere din România – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bd. General Gheorghe Magheru nr. 28–30, sector 1, București, cod poștal 010336, România, sau online, prin intermediul site-ului oficial www.dataprotection.ro.

Înainte de o plângere la ANSPDCP, ne puteți contacta pentru soluționare amiabilă la contact@barbatulsuperior.ro sau prin formularul de contact.

VIII. Măsuri de securitate privind protecția datelor personale

MUAMMER SELFSERVICE S.R.L. aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau deteriorării, incluzând:

• criptarea și securizarea bazelor de date;
• acces controlat și restricționat al personalului autorizat;
• audituri și verificări periodice ale sistemelor de securitate;
• instruirea regulată a personalului privind cerințele GDPR și securitatea datelor.

Orice solicitare privind drepturile de mai sus va fi soluționată în cel mult o lună de la primire; în situații excepționale (solicitări complexe) termenul poate fi prelungit până la două luni, cu notificarea prealabilă a solicitantului.

Întrebări și solicitări: contact@barbatulsuperior.ro.

VIII.1. Security Core, confidențialitate în aplicație și controlul utilizatorului

Security Core este ansamblul de măsuri folosite pentru protejarea conturilor, aplicației, platformei, plăților, clasamentelor, provocărilor și funcțiilor AI. Acesta poate implica loguri tehnice, reguli automate, verificări de integritate și revizuire umană în cazuri contestate.

• Utilizatorul poate solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție, conform GDPR.
• Pentru datele folosite strict pentru securitate, putem refuza ștergerea imediată dacă păstrarea este necesară pentru apărarea drepturilor, prevenirea fraudei sau îndeplinirea unei obligații legale.
• În caz de suspiciune de abuz, fraudă în clasament sau încălcare a regulilor, putem păstra evidențe minime pentru investigare și documentare.
• Dacă un scor, o restricție sau o măsură de securitate vă afectează semnificativ accesul, puteți solicita explicații și revizuire umană la contact@barbatulsuperior.ro.

IX. Cookie-uri utilizate

Mai jos găsiți o listă orientativă a cookie-urilor utilizate (lista se actualizează când integrările se schimbă). Cookie-urile strict necesare funcționează fără consimțământ; cele analitice/marketing rulează doar dacă le acceptați.

X. Gestionare cookie-uri

Vă puteți gestiona preferințele direct din Setări cookie. De asemenea, puteți controla cookie-urile din setările browserului (Chrome, Firefox, Safari, Edge). Blocarea cookie-urilor strict necesare poate afecta funcționarea site-ului.

XI. Versiune și actualizări

Revizuim periodic această politică și publicăm versiunea curentă pe site. Ultima actualizare: 14.06.2026.