Politică GDPR

• Date de identificare: nume, prenume, adresă email, număr de telefon
• Date de la Google, dacă intri cu Google: adresa de email, confirmarea Google că e verificată, numele și un identificator al contului Google. Le folosim doar ca să-ți facem contul sau să te autentificăm. Nu cerem acces la nimic altceva din contul tău Google, cum ar fi emailurile, contactele sau fișierele.
• Date de plată: procesate exclusiv prin Stripe - BBT nu stochează datele cardului
• Date tehnice: adresă IP, tip browser, pagini accesate (prin cookies anonimizate)
• Comunicări: mesaje trimise prin formularul de contact sau email
• Date din formularele de reclame: ce completezi într-un formular dintr-o reclamă a noastră pe Facebook, Instagram, Google sau TikTok (vezi secțiunea 4)
• Sursa vizitei: reclama sau linkul prin care ai ajuns pe site (vezi secțiunea 4)

• Executarea contractului - procesarea înscrierilor și plăților
• Demersuri la cererea ta, înainte de un contract - când ne lași datele într-un formular (pe site sau într-o reclamă) ca să te contactăm despre o tabără, un workshop sau un curs
• Obligație legală - emiterea facturilor și arhivarea contabilă
• Interes legitim - îmbunătățirea serviciilor noastre și măsurarea rezultatelor campaniilor, pe date agregate; raportarea erorilor de pe serverele noastre, ca să le reparăm
• Consimțământ - comunicările de marketing, cookie-urile analitice și de marketing, păstrarea sursei vizitei și trimiterea conversiilor la Meta (îl poți retrage oricând, din bannerul de cookie-uri)

Formularele din reclame. Dacă completezi un formular într-o reclamă Bean Bag Theory pe Facebook sau Instagram (Meta), Google (inclusiv YouTube) sau TikTok, platforma respectivă ne transmite ce ai completat: numele, adresa de email, numărul de telefon și răspunsurile la întrebările formularului. Împreună cu ele primim date despre reclamă: campania, grupul de reclame și reclama din care a venit formularul, data trimiterii și, la Google, identificatorul clickului. Le folosim ca să te contactăm în legătură cu ce ai cerut și ca să aflăm ce reclame aduc oameni interesați.

Sursa vizitei. Când ajungi pe site dintr-o reclamă sau dintr-un link, reținem de unde ai venit: parametrii din adresă (de exemplu utm_source, utm_campaign), pagina pe care ai intrat și site-ul care te-a trimis.

• Păstrarea ei între vizite (cookie-ul bbt_sursa, 182 de zile) se face doar dacă accepți cookie-urile „Analitice”.
• Identificatorii de click ai platformelor (gclid, fbclid, ttclid și altele asemenea) se păstrează doar dacă accepți cookie-urile „Marketing”.
• Fără consimțământ, sursa rămâne doar cât ești pe pagină și se trimite odată cu formularul, fără identificatori publicitari.

Când trimiți un formular sau faci o comandă, sursa se atașează înregistrării tale, ca să știm ce campanie a funcționat.

Ce trimitem înapoi la Meta. Dacă ai acceptat cookie-urile „Marketing”, la o plată trimitem la Meta un eveniment de cumpărare (valoarea și moneda), împreună cu adresa de email, telefonul și un identificator intern transformate ireversibil (hash SHA-256), plus cookie-urile Meta din browserul tău (_fbp, _fbc). Meta le folosește ca să potrivească plata cu reclama văzută și să măsoare campaniile. Fără consimțământul „Marketing” nu trimitem nimic.

• Datele contului și ale înscrierilor: pe durata relației contractuale, plus 3 ani.
• Datele de facturare: 10 ani, conform legii contabile.
• Datele celor care ne-au lăsat un formular, dar n-au cumpărat: 24 de luni de la ultimul contact cu noi, după care le ștergem.
• Datele de marketing: până la retragerea consimțământului.

• Hetzner Online GmbH (Germania) - găzduirea serverelor platformei
• Stripe - procesarea plăților
• FGO - emiterea facturilor
• Resend - emailuri tranzacționale
• Meta Platforms Ireland Ltd., Google Ireland Ltd., TikTok Technology Ltd. - formularele din reclame (ne transmit datele), măsurarea campaniilor și, cu consimțământul tău, conversiile (Meta)
• Firebase Cloud Messaging (Google) - notificările din aplicația de mobil
• Google Ireland Ltd. - autentificarea cu Google. Pe paginile de autentificare și înregistrare încărcăm scriptul Google care afișează fereastra „Continuă ca …”, deci Google află că ai deschis pagina, chiar dacă nu intri cu Google. Pe prima pagină și pe paginile taberelor, aceeași fereastră apare doar dacă ai acceptat cookie-urile „Marketing”.
• Cloudflare - stocarea fișierelor încărcate (piese, fotografii)
• PostHog (date găzduite în Germania) - erorile site-ului și, cu consimțământul tău pentru cookie-urile analitice, înregistrarea vizitelor, cu formularele ascunse
• Autorități publice - când suntem obligați prin lege

Serverele platformei sunt în Uniunea Europeană. Unii furnizori (Meta, Google, TikTok, Stripe, Resend, Cloudflare, PostHog) au sediul sau infrastructură și în afara Spațiului Economic European. Când datele ajung acolo, transferul se face pe baza deciziei de adecvare a Comisiei Europene pentru Statele Unite (Cadrul UE–SUA privind protecția datelor), pentru furnizorii certificați, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

Contul îl poți șterge și singur, din aplicație, din Community sau de pe beanbagtheory.ro/sterge-contul. Acolo scrie ce ștergem și ce păstrăm pentru că o cere legea.

Pentru datele pe care platformele de reclame le țin ele însele (profilul tău de Facebook, Instagram, Google sau TikTok), cererile se adresează direct lor. Tot ce ne-au transmis nouă ștergem la cererea ta, din sistemele noastre.