GDPR & Privacy Framework

Politica de Confidențialitate

Ultima actualizare: Martie 2026

1

1. Cine suntem

REDI International („REDI”, „noi”, „nouă”) operează Ecosistemul Digital REDI la redi.business. Suntem o organizație neguvernamentală internațională dedicată susținerii antreprenorilor romi din Balcanii de Vest și Europa. Adresa oficială de contact este office@redi-ngo.eu.

2

2. Ce date colectăm

Când utilizați platforma noastră, colectăm și prelucrăm următoarele categorii de date:

Date de cont și identitate

Nume, adresă de e-mail, număr de telefon, limbă preferată, oraș, țară și informațiile de profil furnizate la înregistrare (inclusiv datele de la Google sau Facebook în cazul autentificării sociale).

Date de învățare și progres

Înscrieri la cursuri, progresul lecțiilor, rezultatele la teste, certificatele obținute, competențele dobândite și indicatorii scorului de bancabilitate.

Date de afaceri și financiare

Planuri de afaceri, documente financiare și de înregistrare încărcate, cereri de grant, liste de verificare pentru bănci și anunțuri create în marketplace.

Date tehnice și de utilizare

Pagini vizitate, funcționalități utilizate, tipul dispozitivului, browserul și datele de telemetrie anonimizate colectate pentru depanare și performanță.

3

3. Cum utilizăm datele dumneavoastră

Utilizăm datele pentru furnizarea și personalizarea serviciilor REDI: calcularea scorului de bancabilitate, conectarea cu mentori de afaceri, generarea de instrumente bazate pe IA (planuri de afaceri, logo-uri, analiză competitivă), emiterea de certificate verificabile, facilitarea creditării prin partenerii de microfinanțare și transmiterea de notificări utile.

De asemenea, utilizăm statistici agregate și anonimizate pentru măsurarea impactului programelor și raportarea către donatorii noștri instituționali. Datele cu caracter personal nu sunt niciodată divulgate în aceste rapoarte.

4

4. Partajarea datelor și terțe părți

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale către terți în scopuri de marketing.

Cu consimțământul dumneavoastră explicitCând solicitați o finanțare sau un împrumut prin platformă, transmitem profilul de bancabilitate și documentele relevante instituției de microfinanțare (MFI) selectate de dumneavoastră.
Furnizori de infrastructură autorizațiUtilizăm Supabase (bază de date și autentificare în centre de date din UE), Vercel (găzduire web), Anthropic (funcționalități IA), Sentry (monitorizarea erorilor) și Resend (e-mailuri tranzacționale). Toți furnizorii respectă acorduri stricte de prelucrare a datelor conforme GDPR.
Obligații legale și de reglementarePutem transmite date autorităților competente numai dacă există o obligație legală, o hotărâre judecătorească sau pentru a proteja siguranța utilizatorilor platformei.
5

5. Stocarea și securitatea datelor

European Union Cloud Infrastructure

Datele dumneavoastră sunt stocate în siguranță pe servere criptate din Uniunea Europeană (infrastructura cloud Supabase). Datele sunt protejate prin criptare completă în tranzit (TLS 1.3), criptare la nivel de stocare (AES-256), politici stricte Row-Level Security (RLS) în PostgreSQL, certificate semnate criptografic și acces bazat pe roluri. Numai personalul autorizat REDI poate accesa datele personale.

6

6. Drepturile dumneavoastră (GDPR)

În conformitate cu Regulamentul General privind Protecția Datelor (GDPR), beneficiați de drepturi depline asupra datelor personale:

Dreptul de acces: Vizualizați și descărcați profilul, planurile de afaceri, certificatele și fișierele încărcate în orice moment direct din platformă.
Dreptul la rectificare: Modificați sau corectați informațiile de profil, datele afacerii sau preferințele direct din setările contului.
Dreptul la ștergerea datelor: Solicitați ștergerea definitivă a contului și a tuturor datelor asociate oricând, trimițând un e-mail la office@redi-ngo.eu sau vizitând pagina noastră .
Data Deletion Page
Dreptul la portabilitatea datelor: Solicitați un export complet al documentelor, certificatelor și portofoliului dumneavoastră de învățare.
Dreptul de opoziție și restricționare: Vă puteți opune în orice moment prelucrării în scopuri de comunicare neesențială sau analiză statistică.
7

7. Cookie-uri și tehnologii similare

Utilizăm exclusiv cookie-uri strict necesare pentru autentificare și sesiuni active. Utilizăm instrumente de analiză conforme cu confidențialitatea pentru statistici agregate. Puteți gestiona setările privind modulele cookie din browser în orice moment.

8

8. Autentificare prin servicii terțe

Dacă vă conectați prin Google sau Facebook, primim numele, adresa de e-mail verificată și fotografia de profil. Nu postăm pe rețelele dumneavoastră de socializare și nu accesăm contactele. Puteți deconecta oricând REDI din setările de securitate Google sau Facebook.

9

9. Cerințe de vârstă și protecția minorilor

Ecosistemul Digital REDI este dedicat antreprenorilor cu vârsta de cel puțin 18 ani. Nu colectăm și nu prelucrăm cu bună știință date ale minorilor sub 18 ani.

10

10. Modificări ale acestei politici

Putem actualiza periodic această Politică de Confidențialitate. Utilizatorii înregistrați vor fi notificați cu privire la modificările importante prin e-mail și notificări în platformă.

11

11. Contact și Responsabil cu Protecția Datelor

Pentru orice întrebare, solicitare sau exercitare a drepturilor privind datele cu caracter personal, vă rugăm să ne contactați la office@redi-ngo.eu.

office@redi-ngo.eu