Informare privind prelucrarea datelor cu caracter personal

Platforma PRP - platforma-prp.cloud Versiune: 3.0 · Ultima actualizare: 26 septembrie 2026

Pe scurt

Programul PRP este un proces de reconstrucție personală, iar platforma este locul în care îl parcurgi. Ca să funcționeze, prelucrăm ce ne spui despre tine: date de cont, răspunsurile la chestionare, ce lucrezi la proiecte, conversațiile cu asistentul AI.

Datele tale personale le văd mentorul tău alocat și, pentru situații care cer intervenție, supervizorul. Nu le vede nimeni altcineva din program.

Dacă ai ajuns la un chestionar pentru că cineva a plătit pentru tine sau ți-a trimis un cod de invitație - firma la care lucrezi, șeful tău, cine o fi - atunci omul acela poate primi rezultatul tău la acel chestionar: nivelul la care ai ieșit pe fiecare arie, ariile slabe și planul propus. Răspunsurile tale, nu. Ce ai bifat la fiecare afirmație în parte rămâne la tine, ca și tot restul parcursului tău.

Nici măcar rezultatul nu pleacă automat. Ți se cere acordul separat, la revendicarea codului, iar dacă spui nu, chestionarul rămâne al tău și îți vezi rezultatul ca oricine altcineva. Punctul 5 spune exact ce se vede și ce nu.

Nu vindem date și nu le folosim ca să antrenăm modele de inteligență artificială.

Poți vedea, corecta, descărca sau șterge datele tale oricând, din Setări → Confidențialitate.

Ne găsești la support@cbc.ro.

Datele despre convingerile tale, despre sănătatea psihică și despre viața de cuplu sunt tratate separat, într-un document propriu: Consimțământ pentru prelucrarea datelor sensibile. Le cerem explicit, nu pe ascuns.

1. Cine prelucrează datele tale

CBC Romania este operatorul datelor: noi decidem de ce și cum se prelucrează. Nu există o a doua firmă care să decidă în locul nostru.

CBC Romania nu a desemnat un responsabil cu protecția datelor (DPO) în sensul articolului 37 din Regulament: volumul prelucrării nu atinge pragul de „scară largă" care face desemnarea obligatorie. Întrebările și cererile tale privind datele personale ajung la persoana de contact de mai sus. Dacă volumul se schimbă, desemnăm un responsabil și actualizăm această informare.

2. Cui i se aplică această informare

Pe platformă intră trei feluri de oameni, cu situații juridice diferite. Tabelul spune care ești și ce te privește.

Aceeași informare se aplică și persoanelor cu rol de mentor, supervizor, administrator, manager de conținut sau manager de vânzări, pentru datele lor de cont și de activitate.

3. Ce date prelucrăm

Date de identificare și contact. Nume, adresă de email, număr de telefon, data nașterii, fotografie de profil dacă alegi să pui una. Telefonul și data nașterii sunt obligatorii: primul pentru situațiile care nu suportă amânare, a doua fiindcă platforma se adresează adulților.

Date profesionale. Companie, funcție, industrie, dimensiunea echipei. Le colectăm doar de la participanții în program, la intrare.

Ce produci în program. Răspunsurile la chestionare, proiectele, planurile strategice anuale, notările săptămânale, mesajele către mentor, conversațiile cu asistentul AI.

Copia adusă din aplicația-pilot, dacă alegi să o imporți. În perioada de migrare de la practic.platforma-prp.cloud, fișierul pe care îl încarci se păstrează la noi exact cum l-ai adus, cu un singur rost: dacă importul dă greș, îl reparăm fără să ți-l mai cerem o dată. La ștergerea contului pleacă odată cu restul datelor tale, iar la încheierea migrării se șterg toate copiile păstrate.

Legătura cu cel care te-a invitat, dacă ai intrat pe un cod. Reținem cine a emis codul, la ce chestionar te-a invitat, când l-ai revendicat și ce ai răspuns la cererea de acord: da sau nu. Fără rândul ăsta nu putem nici să trimitem rezultatul cui trebuie, nici să dovedim mai târziu ce ai hotărât.

Date tehnice de acces. Adresă IP, tipul browserului, momentul fiecărei acțiuni auditabile: autentificări, schimbări de stare, acceptarea documentelor, cereri privind datele tale.

Date de autentificare cu Google, dacă alegi această cale: identificatorul tău Google, adresa de email, numele afișat, fotografia. Cerem strict openid profile email. Nu avem acces la Gmail, Drive sau Calendar și nu putem citi nimic din contul tău Google.

O parte dintre datele de mai sus intră în categoriile speciale prevăzute de articolul 9 din Regulamentul general privind protecția datelor: convingerile tale filozofice și religioase, starea de sănătate psihică, viața intimă a cuplului. Pentru ele cerem un consimțământ explicit, separat, și le explicăm în documentul dedicat.

4. Pe ce temei legal

Temeiul diferă după cum ai ajuns pe platformă. Nu toți utilizatorii au contract cu noi, iar informarea trebuie să spună asta cinstit.

Dacă ești participant cu contract de program: executarea contractului, articolul 6 alineatul (1) litera (b). Fără datele tale, programul nu se poate desfășura.

Dacă ești aici gratuit, fără contract (cazul partenerului la chestionarul de cuplu): consimțământul tău, articolul 6 alineatul (1) litera (a). Îl poți retrage oricând, iar contul se închide la cerere.

Pentru trimiterea rezultatului tău către cel care te-a invitat: consimțământul tău, articolul 6 alineatul (1) litera (a), cerut separat de restul documentelor, în momentul în care revendici codul. Îl poți retrage oricând.

Nu ne sprijinim aici pe interesul legitim al angajatorului, deși ar fi fost mai comod pentru noi. Motivul e simplu: un om invitat de șeful lui nu e într-o poziție în care „nu" se spune ușor, iar un acord dat sub presiune nu e acord. De aceea refuzul tău nu are nicio consecință asupra accesului - vezi punctul 5 - și de aceea pleacă rezultatul, nu datele brute.

Pentru jurnalul de audit și securitatea platformei: interesul nostru legitim de a putea dovedi cine a făcut ce și de a detecta accesul neautorizat, articolul 6 alineatul (1) litera (f), plus obligațiile legale care ne revin, litera (c).

Pentru datele din categoriile speciale: consimțământul tău explicit, articolul 9 alineatul (2) litera (a). Excepția o constituie situațiile de criză, unde temeiul este interesul vital, litera (c). Detaliile, în documentul dedicat.

5. Cine vede datele tale

Înăuntru, în echipa CBC

Fiecare acces la datele tale lasă urmă în jurnalul de audit.

Când cineva a plătit pentru tine sau te-a invitat la un chestionar

Firma la care lucrezi, șeful tău sau oricine altcineva ți-a trimis codul de invitație poate primi rezultatul tău la chestionarul acela. Atât.

Ținem la distincția asta dintr-un motiv practic. Rezultatul e o concluzie metodologică: o poți citi, o poți contesta, poți discuta cu cel care ți-a dat-o. Răspunsurile sunt materialul brut despre cum te porți la locul de muncă, afirmație cu afirmație, iar cine le are în mână are mai mult decât i-ar trebui ca să lucreze cu tine.

Nu pleacă nimic fără acordul tău. Când revendici codul, îți cerem separat acordul, într-un ecran care numește omul sau firma care îl primește. Textul acela nu e ascuns între celelalte documente de la intrare și nu se acceptă odată cu ele.

Refuzul nu te costă nimic. Dacă spui nu: intri în platformă, îți faci chestionarul, îți vezi rezultatul și planul, exact ca oricine. Cel care te-a invitat rămâne fără rezultatul tău și nu primește în loc nici răspunsurile, nici vreo altă formă de rezumat.

Acordul se retrage. Din Setări → Confidențialitate sau scriind la support@cbc.ro. De la retragere înainte nu mai pleacă nimic; ce a fost deja văzut nu se poate lua înapoi, și e cinstit s-o spunem așa.

Fără acordul tău nu pleacă spre el nimic despre tine, nici rezultat, nici răspunsuri, nici vreun rezumat. Rapoarte pe grup, din care nu se poate deduce cine ce a răspuns, nu i se trimit astăzi; dacă vom începe vreodată să trimitem, informarea asta se schimbă întâi și afli de la noi înainte să se întâmple.

În afară, furnizorii care ne ajută să funcționăm

Statisticile de navigare sunt măsurate cu un instrument găzduit pe serverul nostru, care pornește doar dacă îi dai voie din bannerul de cookies. Datele nu pleacă nicăieri.

Nu vindem datele tale și nu le dăm nimănui în scop publicitar. Nu folosim ce scrii tu ca să antrenăm modele de inteligență artificială.

6. Cât păstrăm datele

Un cont neatins timp de 18 luni poate fi trecut în arhivă; îl reactivăm la cerere.

7. Cum îți protejăm datele

Enumerăm doar ce facem efectiv.

• Toată comunicarea cu platforma este criptată în transport.
• Nu stocăm parole. Intrarea se face cu un cod trimis pe email sau prin contul tău Google, deci nu există parolă care să poată fi furată de la noi.
• Secretele pentru autentificarea în doi pași și codurile IBAN ale companiilor sunt criptate în baza de date.
• Autentificarea în doi pași (cod generat de aplicația ta de autentificare) este disponibilă pentru orice cont, iar platforma o poate impune rolurilor cu acces extins.
• Fiecare acțiune asupra datelor tale este înregistrată în jurnalul de audit, într-o formă care face modificarea ulterioară detectabilă.
• Sesiunea ta expiră după 12 ore.

Ce nu facem, ca să nu rămâi cu impresia greșită: conținutul pe care îl scrii, inclusiv conversațiile cu asistentul AI, este protejat prin controlul accesului și prin criptarea în transport, dar nu este criptat separat, la nivel de câmp, în baza de date.

8. Drepturile tale

Toate se exercită din Setări → Confidențialitate (/setari/confidentialitate) sau scriind la support@cbc.ro ori la petrenicolae@cbc.ro. Cererile primite pe oricare dintre cele două adrese ajung la CBC Romania și îți răspundem în cel mult 30 de zile.

Să știi ce date avem despre tine (articolul 15). Vezi totul în platformă, iar la cerere primești o arhivă cu toate datele tale.

Să le corectezi (articolul 16). Direct din profil.

Să le iei cu tine (articolul 20). Export în format structurat, citibil de alt sistem.

Să le ștergem (articolul 17). Aici îți spunem exact ce se întâmplă, fiindcă nu este ceea ce se presupune de obicei:

Platforma anonimizează, nu șterge fizic. Numele și adresa de email dispar. Tot ce ai scris în cuvintele tale - răspunsuri libere, notări, mesaje, comentarii - se înlocuiește cu marcajul [redactat la cerere utilizator]. Ce rămâne sunt răspunsurile structurate, adică bifele și scorurile, desprinse de identitatea ta: o cifră care nu mai duce la nimeni.

De ce nu ștergem rândul cu totul: proiectele, discuțiile și jurnalul de audit se leagă între ele, iar o ștergere fizică ar rupe și istoricul altor participanți, care are propriul temei de păstrare. Anonimizarea îndepărtează persoana și lasă structura.

Dacă vrei ștergerea fizică totală, cere-o explicit la support@cbc.ro. O analizăm de la caz la caz și îți spunem ce se poate și ce nu, cu motivul.

Să te opui unei prelucrări întemeiate pe interesul nostru legitim (articolul 21) și să ceri restricționarea ei (articolul 18).

Să îți retragi consimțământul oricând, unde el este temeiul. Acordul pentru asistentul AI și acordul pentru trimiterea rezultatului se retrag cu câte un buton, din Setări → Confidențialitate. Celelalte acorduri, inclusiv cel pentru datele sensibile, se retrag scriindu-ne la una dintre adresele de mai sus; retragerea produce efecte din momentul în care o primim. Retragerea nu afectează ce s-a prelucrat legal până atunci.

Să oprești trimiterea rezultatului către cel care te-a invitat, din același loc. Din clipa aceea nu mai pleacă nimic nou spre el; ce a apucat să vadă a văzut, și nu-ți promitem că putem șterge din capul cuiva. Accesul tău la chestionar, la răspunsurile tale și la rezultat rămâne întreg - retragerea acordului nu e o ieșire din program.

9. Dacă nu ești mulțumit de răspunsul nostru

Scrie-ne întâi nouă, la support@cbc.ro. Dacă tot nu se rezolvă, ai dreptul să te adresezi autorității de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336 anspdcp@dataprotection.ro · www.dataprotection.ro

Te poți adresa și instanței de judecată.

10. Când schimbăm această informare

Orice schimbare care contează pentru tine se anunță pe email și în platformă. Dacă schimbarea privește un lucru pentru care ne-ai dat consimțământul, ți-l cerem din nou. Versiunile anterioare rămân în jurnal.

Versiunea pe care ai acceptat-o e cea care ți se aplică. Informarea asta e versiunea 3 și descrie un flux nou: invitația pe cod și rezultatul care ajunge la cel care a plătit. Cine a acceptat versiunea 2 rămâne sub versiunea 2, unde scria că angajatorul nu vede nimic individual, și acolo rămâne până acceptă el însuși versiunea 3. Nu mutăm pe nimeni retroactiv sub reguli pe care nu le-a citit.

Textul versiunii 2 nu se șterge și nu se rescrie. Rămâne în platformă, la informare-date-v2.md, pentru că o dovadă de acceptare nu înseamnă nimic dacă textul acceptat atunci nu mai poate fi deschis. Păstrăm, pentru fiecare om, ce versiune a acceptat și când.