Art. 1. Operatorul și datele de contact
(1) Operatorul datelor este MATIVERA S.R.L., cu sediul în Pitești, Str. Horia Cloșca și Crișan, Nr. 1, Bl. B26a, Sc. D, Et. 3, Ap. 10, jud. Argeș, România, J03/5150/2026, CUI 54784101 („Mativera”, „noi”).
(2) Pentru orice întrebare sau cerere privind datele personale ne poți scrie la info@mativera.ro, cu subiectul „Protecția datelor”, sau prin poștă, la adresa sediului. Modul de exercitare a drepturilor este detaliat pe pagina Drepturile tale (GDPR).
Art. 2. Rolurile: Mativera și specialiștii
(1) Mativera este operator pentru datele prelucrate prin Platformă: cont, programări, plăți, facturi, abonamente, conținut, securitate, comunicări și suport.
(2) Specialistul cu care ai o Ședință primește de la Mativera datele necesare pregătirii și ținerii acesteia (numele tău, data și ora Ședinței). Pentru informațiile pe care i le comunici în Ședință și pentru eventualele notițe sau evidențe profesionale pe care le ține potrivit legii profesiei sale, Specialistul acționează ca operator independent, obligat la secret profesional. Cererile privind aceste evidențe se adresează direct Specialistului; Mativera te va ajuta să iei legătura cu el.
Art. 3. Ce date prelucrăm și de unde le avem
Prelucrăm datele pe care ni le dai tu, cele generate de folosirea Platformei și, în mod limitat, date primite de la terți (Google, dacă alegi autentificarea cu Google; Stripe, pentru confirmarea plăților).
| Categoria | Ce cuprinde |
|---|---|
| Date de cont | nume, adresă de email, parola (stocată numai sub formă criptată, ireversibil), rolul în platformă, data creării și a ultimei autentificări; la autentificarea cu Google: identificatorul Google, numele, emailul și, eventual, fotografia de profil |
| Date de profil (opționale) | fotografia de profil, descriere, data nașterii, gen, oraș, adresă, județ, cod poștal — numai dacă le completezi |
| Date de facturare | numele și adresa de facturare (stradă, oraș, județ, cod poștal), cerute înainte de prima plată |
| Date despre programări | Specialistul ales, data și ora, prețul, starea programării și a plății, anulările și rambursările |
| Date privind sănătatea (categorie specială) | faptul că ai programat o ședință cu un anumit tip de specialist (de exemplu, psiholog sau nutriționist) poate dezvălui, indirect, informații despre sănătatea ta; ce comunici în Ședință nu ajunge la Mativera (vezi art. 2) |
| Date despre Ședințele video | date tehnice de conectare la camera video (identificatorul camerei, momentul intrării); imaginea și sunetul se transmit în timp real între tine și Specialist și nu se înregistrează |
| Date de plată | identificatorii tranzacțiilor și ai clientului în sistemul Stripe, suma, starea plății; Mativera nu primește și nu păstrează numărul complet al cardului sau codul CVV |
| Date despre Abonament | planul, datele de început, reînnoire și încetare, perioada de probă, starea |
| Date de utilizare a conținutului | favoritele, istoricul de ascultare și playlisturile din Mativera+; rezultatele testelor pe care le completezi în Cont; recenziile pe care le scrii |
| Comunicări | mesajele trimise prin formularul de contact (nume, email, telefon dacă îl scrii, conținutul mesajului) și corespondența cu echipa |
| Dovezile acordurilor | textul acceptat, versiunea documentelor, data și ora, adresa IP și tipul de browser, la crearea contului, la programare și la abonare |
| Date tehnice și de securitate | adresa IP, tipul de browser și de dispozitiv, jurnalele serverului, încercările de autentificare, jurnalele de activitate și de securitate |
| Cookie-uri și stocare locală | potrivit Politicii de cookie-uri |
Furnizarea datelor de cont și de facturare este necesară pentru încheierea contractului și pentru emiterea facturii; fără ele nu putem presta serviciile plătite. Datele de profil sunt opționale.
Art. 4. Scopurile și temeiurile legale
| Scopul | Temeiul legal |
|---|---|
| Crearea și administrarea contului; autentificarea (inclusiv cu Google) | executarea contractului — art. 6 alin. (1) lit. b) GDPR |
| Programarea, plata, ținerea și anularea Ședințelor; transmiterea datelor necesare către Specialist | executarea contractului — art. 6 alin. (1) lit. b) |
| Prelucrarea datelor care pot dezvălui, indirect, informații despre sănătate (programarea la un anumit tip de specialist) | art. 9 alin. (2) lit. h) și alin. (3) GDPR — furnizarea de servicii de sănătate de către profesioniști supuși secretului profesional |
| Furnizarea Conținutului digital și a Abonamentelor; reînnoirea și anularea lor | executarea contractului — art. 6 alin. (1) lit. b) |
| Facturarea, evidența contabilă, raportarea în RO e-Factura, păstrarea documentelor financiar-contabile | obligație legală — art. 6 alin. (1) lit. c) (legislația fiscală și contabilă) |
| Rambursările, reclamațiile și soluționarea cererilor privind drepturile tale | executarea contractului și obligație legală — art. 6 alin. (1) lit. b) și c) |
| Păstrarea dovezilor acordurilor și ale executării contractului; constatarea, exercitarea sau apărarea unor drepturi în instanță | interesul legitim — art. 6 alin. (1) lit. f); pentru datele de sănătate, art. 9 alin. (2) lit. f) |
| Securitatea Platformei, prevenirea fraudei, a abuzurilor și a accesului neautorizat | interesul legitim — art. 6 alin. (1) lit. f) |
| Moderarea și publicarea recenziilor | executarea contractului și interesul legitim de a asigura recenzii corecte — art. 6 alin. (1) lit. b) și f) |
| Răspunsul la mesajele trimise prin formularul de contact | interesul legitim — art. 6 alin. (1) lit. f), respectiv demersuri precontractuale — lit. b) |
| Statistici de utilizare (Google Analytics) și măsurarea campaniilor (Google) | consimțământul tău, exprimat prin bannerul de cookie-uri — art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004 |
| Comunicări comerciale (newsletter, oferte) — în prezent nu trimitem astfel de comunicări | numai cu consimțământul tău prealabil — art. 6 alin. (1) lit. a) |
Atunci când ne întemeiem pe interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor tale și îți poți exercita oricând dreptul de opoziție, în condițiile art. 21 GDPR. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare retragerii.
Art. 5. Cui transmitem datele
(1) Nu vindem, nu închiriem și nu schimbăm datele personale. Le transmitem numai destinatarilor de mai jos, în măsura strict necesară:
| Destinatarul | Rolul și datele transmise | Localizare |
|---|---|---|
| Specialistul ales | numele tău, data și ora Ședinței; operator independent pentru actul profesional | România |
| Romarg S.R.L. | găzduirea Platformei și a bazei de date (persoană împuternicită) | România |
| Google (Google Cloud EMEA Limited), prin Google Workspace | căsuța de email a Mativera: mesajele pe care ni le trimiți pe email și răspunsurile noastre (persoană împuternicită) | Irlanda (UE); transferuri către Google LLC, SUA |
| Stripe (Stripe Payments Europe, Limited) | procesarea plăților, a abonamentelor și a rambursărilor; prevenirea fraudei (operator pentru propriile obligații legale, împuternicit pentru rest) | Irlanda (UE); transferuri către grupul Stripe din SUA |
| Oblio (furnizorul de software de facturare) | emiterea facturilor și transmiterea lor pe email (persoană împuternicită) | România |
| Agenția Națională de Administrare Fiscală | datele din facturi, prin sistemul RO e-Factura, acolo unde legea o cere | România |
| Agora (Agora Lab, Inc.) | transmisia audio-video în timp real a Ședințelor și datele tehnice de conectare (persoană împuternicită) | SUA și rețeaua globală a furnizorului |
| BunnyWay d.o.o. (bunny.net) | găzduirea și livrarea videoclipurilor; adresa IP la redare (persoană împuternicită) | Slovenia (UE); rețea globală de livrare |
| Google (Google Ireland Limited) | Google Analytics, numai cu acordul tău; autentificarea cu Google, numai dacă o alegi; redarea videoclipurilor YouTube integrate, în modul fără cookie-uri până la pornirea redării | Irlanda (UE); transferuri către Google LLC, SUA |
| Rețele publice de livrare de conținut (de exemplu, jsDelivr) | livrarea unor biblioteci tehnice ale paginilor; adresa IP | rețele globale |
| Consultanți profesionali | contabil, auditor, avocat — în baza obligației de confidențialitate | România |
| Autorități și instanțe | numai la cererea legală a acestora sau pentru apărarea unor drepturi | România / UE |
| Un eventual succesor | în cazul unei reorganizări, fuziuni sau vânzări a activității, cu informarea ta prealabilă | — |
(2) Cu persoanele împuternicite avem încheiate acordurile de prelucrare cerute de art. 28 GDPR sau acceptăm condițiile standard ale acestora, care conțin garanții echivalente.
Art. 6. Transferurile în afara Spațiului Economic European
Unii furnizori (Stripe, Google, Agora) pot transfera date în Statele Unite ale Americii sau în alte state din afara SEE. Aceste transferuri au loc numai în temeiul deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru protecția datelor (pentru furnizorii certificați) sau al clauzelor contractuale standard adoptate de Comisia Europeană, împreună cu măsurile suplimentare aplicate de furnizori. La cerere, îți putem oferi informații despre garanțiile aplicabile.
Art. 7. Cât timp păstrăm datele
| Datele | Durata păstrării |
|---|---|
| Contul și datele de profil | cât timp contul este activ; la ștergerea contului, datele de identificare se șterg sau se anonimizează ireversibil |
| Facturile și documentele contabile | pe durata impusă de legislația financiar-contabilă și fiscală (de regulă, cel mult 10 ani de la încheierea exercițiului financiar); după ștergerea contului se păstrează doar cât cere legea |
| Programările | pe durata contractului; după ștergerea contului, rămân doar datele anonimizate necesare evidenței contabile și decontărilor cu specialiștii |
| Dovezile acordurilor | pe durata contractului și 3 ani după încetarea lui (termenul general de prescripție), iar în caz de litigiu, până la soluționarea definitivă a acestuia |
| Mesajele din formularul de contact | 2 ani de la primire |
| Încercările de autentificare | 90 de zile |
| Jurnalul de activitate și istoricul de ascultare | 1 an |
| Jurnalele de securitate | între 30 de zile și 1 an, în funcție de tipul evenimentului |
| Evenimentele tehnice de plată primite de la Stripe | 30 de zile |
| Copiile de siguranță | se suprascriu periodic; datele șterse dispar din ele la următoarele cicluri de suprascriere |
| Cookie-urile și stocarea locală | potrivit Politicii de cookie-uri |
La expirarea termenelor, datele se șterg sau se anonimizează ireversibil, cu excepția cazului în care legea ne obligă să le păstrăm mai mult.
Art. 8. Drepturile tale
(1) Potrivit art. 15–22 GDPR ai dreptul: de acces la date; la rectificarea lor; la ștergerea lor („dreptul de a fi uitat”); la restricționarea prelucrării; la portabilitatea datelor; de opoziție, inclusiv la prelucrarea întemeiată pe interesul legitim; de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată; de a-ți retrage oricând consimțământul.
(2) Din pagina de profil poți, singur și imediat, să îți descarci datele (export) și să îți ștergi contul. Pentru celelalte drepturi sau pentru orice nelămurire, ne scrii la info@mativera.ro. Răspundem în cel mult o lună, termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta. Detaliile sunt pe pagina Drepturile tale (GDPR).
(3) Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București, www.dataprotection.ro, anspdcp@dataprotection.ro, și să te adresezi instanței competente.
Art. 9. Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar. Recomandările de conținut din Platformă sunt stabilite editorial sau pe baza alegerilor tale explicite (de exemplu, favoritele) și nu presupun profilarea ta în scopuri de marketing.
Art. 10. Securitatea datelor
(1) Aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care: conexiuni criptate (HTTPS/TLS) pe întreaga Platformă; stocarea parolelor numai sub formă criptată, ireversibil; protecție împotriva cererilor falsificate (CSRF) și a atacurilor automate; închiderea automată a sesiunii după inactivitate; acces la date limitat la persoanele care au nevoie de el; jurnalizarea accesului administrativ; copii de siguranță; verificarea periodică a securității.
(2) Transmisia video a Ședințelor este criptată în tranzit de furnizorul acesteia. Plățile se fac exclusiv pe paginile securizate ale Stripe, certificat PCI DSS.
(3) Niciun sistem nu este complet invulnerabil. Dacă se produce o încălcare a securității datelor care prezintă un risc pentru drepturile tale, vom notifica ANSPDCP în cel mult 72 de ore și te vom informa fără întârzieri nejustificate, atunci când legea o cere (art. 33–34 GDPR).
(4) Și tu contribui la securitate: folosește o parolă puternică, pe care nu o folosești în altă parte, nu o comunica nimănui și deconectează-te pe dispozitivele partajate.
Art. 11. Minorii
Platforma nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință datele acestora prin conturi proprii. Datele unui minor pentru care un părinte sau un reprezentant legal programează o Ședință se prelucrează sub răspunderea și cu acordul acestuia, potrivit Termenilor și condițiilor. Dacă afli că un minor și-a creat cont, te rugăm să ne anunți pentru ștergerea lui.
Art. 12. Datele Specialiștilor
Pentru Specialiștii care colaborează cu Mativera prelucrăm, în plus, datele necesare colaborării și decontărilor: date de identificare (inclusiv codul numeric personal, acolo unde legea fiscală îl cere), forma de organizare a activității, datele privind dreptul de practică (număr de înregistrare, cod de parafă), datele fiscale, contul bancar (IBAN), facturile emise către Mativera și istoricul decontărilor, precum și datele de profil public pe care aleg să le publice. Temeiurile sunt executarea contractului de colaborare, obligațiile legale fiscale și contabile și interesul legitim de a verifica dreptul de practică. Aceste date se păstrează pe durata colaborării și, ulterior, pe durata impusă de legislația financiar-contabilă. Detalii suplimentare sunt cuprinse în contractul de colaborare.
Art. 13. Modificarea politicii
Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau legislația. Versiunea în vigoare și data intrării în vigoare sunt afișate în antetul paginii. Despre modificările importante te informăm pe email sau printr-un mesaj pe Platformă, înainte ca acestea să producă efecte.
Mativera S.R.L. · CUI 54784101 · J03/5150/2026 · Str. Horia Cloșca și Crișan, Nr. 1, Bl. B26a, Sc. D, Et. 3, Ap. 10, Pitești, jud. Argeș, România · info@mativera.ro
Versiunea 2.2, în vigoare de la 13 noiembrie 2026.