Politica de confidențialitate

RIADVICE SUARL („RIADVICE”, „noi” sau „al nostru”) respectă viața privată a clienților, vizitatorilor și utilizatorilor săi. Prezenta Politică de confidențialitate explică ce date cu caracter personal colectăm atunci când vizitați site-urile noastre, ne contactați, deveniți client, vă abonați la newsletterul nostru, utilizați aplicațiile noastre sau vă alăturați uneia dintre platformele noastre publice; de ce le colectăm; cine le primește; cât timp le păstrăm; și cum vă puteți exercita drepturile.

Prezenta Politică folosește definițiile din Condițiile noastre de utilizare. Ea este o notă de informare: nu înlocuiește un acord de prelucrare a datelor semnat cu un Client.

1. Cine este responsabil pentru datele dumneavoastră

Operatorul prelucrării descrise în prezenta Politică este RIADVICE SUARL, societate înființată în Tunisia, cod de identificare fiscală 1310176H, cu sediul social la Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia. Pentru orice întrebare privind datele dumneavoastră cu caracter personal sau pentru a vă exercita drepturile, scrieți la privacy@riadvice.tn sau la contact@riadvice.com.

Prezenta Politică se aplică tuturor site-urilor și serviciilor operate de RIADVICE care fac trimitere la ea. Notele de informare mai scurte de pe alte site-uri RIADVICE și din aplicațiile noastre trimit la prezenta Politică. Un produs sau o platformă RIADVICE poate avea propria notă de confidențialitate; în acest caz, acea notă se aplică produsului respectiv, iar prezenta Politică se aplică tuturor aspectelor pe care aceasta nu le reglementează.

2. Cele două roluri ale noastre: operator și persoană împuternicită de operator

RIADVICE este operator pentru datele pe care le prelucrează în scopuri proprii: site-urile sale, vânzările și relațiile cu clienții, facturarea, asistența, newsletterul, Platformele sale publice și funcționarea tehnică a Software-ului său. Prezenta Politică descrie această prelucrare.
RIADVICE este persoană împuternicită de operator atunci când prelucrează date cu caracter personal în numele unui Client, de exemplu participanții, înregistrările, mesajele din chat și datele analitice ale unei platforme BigBlueButton pe care o găzduiește, fișierele dintr-o aplicație pe care o operează pentru un Client sau datele la care are acces în timpul prestării Serviciilor profesionale. În acest caz, Clientul (de exemplu școala, universitatea, furnizorul de formare sau angajatorul dumneavoastră) este operatorul, decide de ce și cum sunt prelucrate datele și este responsabil pentru informarea dumneavoastră. Vă rugăm să adresați întrebările și cererile dumneavoastră mai întâi acelui Client. RIADVICE va ajuta Clientul să le răspundă, astfel cum explică Declarația noastră de conformitate cu GDPR.

3. Legea aplicabilă

RIADVICE este stabilită în Tunisia și prelucrează datele cu caracter personal în conformitate cu Legea organică tunisiană nr. 2004-63 din 27 iulie 2004 privind protecția datelor cu caracter personal, sub supravegherea autorității naționale tunisiene pentru protecția datelor cu caracter personal (Instance Nationale de Protection des Données Personnelles, „INPDP”).

Deoarece oferim servicii persoanelor și organizațiilor din Uniunea Europeană și din Spațiul Economic European, Regulamentul (UE) 2016/679, Regulamentul general privind protecția datelor (RGPD), denumit în continuare „GDPR”, se aplică de asemenea prelucrării datelor acestora, în temeiul art. 3 alin. (2) din GDPR. Atunci când se aplică ambele, respectăm regula care oferă o protecție mai mare.

4. Ce colectăm, de ce și în ce temei

Tabelul de mai jos enumeră fiecare scop, datele implicate și temeiul juridic în sensul GDPR. Secțiunea 8 explică cât timp păstrăm datele. Atunci când se aplică legea tunisiană, aceeași prelucrare se efectuează în condițiile Legii organice nr. 2004-63, inclusiv cu consimțământul dumneavoastră atunci când această lege îl impune.

Scop	Date cu caracter personal	Temei juridic (GDPR)
Răspunsul la un mesaj trimis prin formularul de contact	Numele, adresa de email, compania sau instituția (opțional), numărul de telefon (opțional), subiectul, mesajul, limba paginii și ora. Pentru prevenirea abuzurilor: un hash cu salt al adresei dumneavoastră IP (niciodată adresa în sine) și agentul utilizator (user agent) al browserului dumneavoastră.	Demersuri efectuate la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. (b)) sau interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. (f)).
Chatul live și tichetele de helpdesk	Ce scrieți, numele și adresa de email, dacă le furnizați, pagina de pe care ați scris și ora.	Executarea unui contract, pentru clienți (art. 6 alin. (1) lit. (b)); interesul legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. (f)).
Mesaje prin WhatsApp sau Telegram	Mesajele dumneavoastră, numărul de telefon sau numele contului și ceea ce alegeți să partajați.	Interesul legitim de a vă răspunde prin canalul pe care l-ați ales (art. 6 alin. (1) lit. (f)) sau executarea unui contract.
Newsletter	Adresa de email, numele (opțional), data abonării și a confirmării, precum și evenimentele de dezabonare.	Consimțământul, confirmat printr-un email de dublă confirmare (double opt-in) (art. 6 alin. (1) lit. (a)).
Conturile clienților, portalul pentru clienți și gestionarea contractelor	Numele, funcția, organizația, adresa de email, numărul de telefon, adresa de facturare, datele de autentificare, istoricul comenzilor și corespondența.	Executarea unui contract (art. 6 alin. (1) lit. (b)).
Facturare, contabilitate și obligații fiscale	Facturi, evidențe ale plăților, coduri fiscale și numere de înregistrare, persoane de contact pentru facturare.	Obligație legală (art. 6 alin. (1) lit. (c)).
Furnizarea, asistența și securizarea serviciilor pe care le vindem	Datele de contact ale administratorilor și ale persoanelor de contact tehnice ale Clientului, istoricul asistenței, jurnale tehnice.	Executarea unui contract (art. 6 alin. (1) lit. (b)); interesul legitim privind securitatea serviciilor noastre (art. 6 alin. (1) lit. (f)).
Securitatea și funcționarea site-urilor noastre	Jurnalele serverului (adresa IP, pagina solicitată, ora, agentul utilizator), contoare ale trimiterilor de formulare indexate după un hash cu salt al adresei IP și verificarea anti-bot din formularul de contact.	Interesul legitim de a menține site-urile noastre securizate și disponibile (art. 6 alin. (1) lit. (f)).
Numărarea vizitelor pe site-urile noastre	Totaluri precum paginile vizualizate, site-urile de proveniență, țările și browserele, calculate din jurnalele serverului menționate mai sus, cu ultima parte a adresei IP eliminată și cu traficul automatizat exclus. Acest lucru nu folosește niciun cookie și nu citește nimic de pe dispozitivul dumneavoastră, deci nu depinde de bannerul de cookie-uri.	Interesul legitim de a ști cât de mult sunt utilizate site-urile noastre (art. 6 alin. (1) lit. (f)).
Măsurarea modului în care sunt utilizate site-urile noastre	Paginile vizualizate, clicurile pe anumite butoane, localizarea aproximativă, tipul de dispozitiv și de browser și identificatorii Google Analytics.	Consimțământul dumneavoastră (art. 6 alin. (1) lit. (a)), exprimat în bannerul de cookie-uri.
Funcționarea tehnică a Software-ului nostru	Date tehnice precum adresa IP, versiunea aplicației, platforma și serverul la care se face conectarea, de exemplu atunci când o aplicație verifică o licență sau, dacă funcția este activată, raportează o eroare.	Executarea licenței (art. 6 alin. (1) lit. (b)); interesul legitim de a proteja și de a remedia Software-ul nostru (art. 6 alin. (1) lit. (f)).
Conturi și conținut pe Platformele publice	Datele contului, profilul, conținutul pe care îl publicați, semnalările și deciziile de moderare.	Executarea unui contract (art. 6 alin. (1) lit. (b)); consimțământul, pentru funcționalitățile opționale (art. 6 alin. (1) lit. (a)); interesul legitim privind moderarea și siguranța (art. 6 alin. (1) lit. (f)).
Relațiile de afaceri cu potențiali clienți, parteneri și furnizori	Numele, organizația, funcția, datele de contact și schimburile de mesaje.	Interesul legitim de a dezvolta și de a gestiona relații de afaceri (art. 6 alin. (1) lit. (f)).
Conformitate, prevenirea fraudei și pretenții juridice	Datele relevante pentru cererea, incidentul sau litigiul în cauză.	Obligație legală (art. 6 alin. (1) lit. (c)); interesul legitim de a constata, exercita sau apăra pretenții în instanță (art. 6 alin. (1) lit. (f)).

Atunci când trimiteți un mesaj prin formularul de contact, acesta este stocat mai întâi pe propriul nostru server, pentru a nu se pierde, apoi este transmis prin email echipei noastre și sistemului nostru intern de mesagerie, ambele operate de RIADVICE sau de furnizorii săi de găzduire în numele său. O copie a mesajului vă este trimisă înapoi prin email, drept confirmare de primire.

Atunci când ne întemeiem pe interese legitime, le-am pus în balanță cu drepturile și așteptările dumneavoastră. Vă puteți opune oricând unei astfel de prelucrări, astfel cum explică Secțiunea 10. Atunci când ne întemeiem pe consimțământ, îl puteți retrage oricând, fără a afecta prelucrarea efectuată înainte de retragere.

Nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrarea automatizată care produc efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

Nu sunteți obligat să ne furnizați date cu caracter personal. Fără datele marcate ca obligatorii însă, nu putem răspunde unei solicitări, nu putem deschide un cont și nu putem furniza un serviciu.

5. Datele pe care le prelucrăm pentru Clienții noștri

Atunci când găzduim BigBlueButton sau o altă aplicație pentru un Client, datele cu caracter personal ale utilizatorilor săi sunt prelucrate în cadrul serviciului respectiv: de exemplu numele și identificatorii utilizatorilor, detaliile privind participarea, sunetul, imaginea video, mesajele din chat, sondajele, fișierele și ecranele partajate, înregistrările, precum și datele analitice și rapoartele comandate de Client. Prelucrăm aceste date numai pe baza instrucțiunilor Clientului, în calitate de persoană împuternicită de operator a acestuia. Clientul decide, printre altele, dacă sesiunile sunt înregistrate și cât timp sunt păstrate înregistrările și datele. Declarația noastră de conformitate cu GDPR descrie angajamentele noastre în calitate de persoană împuternicită de operator.

6. Cine primește datele dumneavoastră

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal. În cadrul RIADVICE, au acces la ele numai membrii personalului care au nevoie de ele pentru munca lor și care sunt ținuți de obligația de confidențialitate. Partajăm date cu caracter personal numai cu:

furnizorii de găzduire și de infrastructură care găzduiesc site-urile și serviciile noastre, precum OVHcloud, și ceilalți furnizori enumerați în Declarația noastră de conformitate cu GDPR;
Google, pentru măsurarea site-ului, numai după ce v-ați exprimat consimțământul;
Cloudflare, care furnizează verificarea anti-bot din formularul de contact și primește adresa dumneavoastră IP și informații tehnice despre browser pe durata verificării;
furnizorii de servicii de livrare a emailurilor, care transmit emailurile pe care le trimitem;
băncile și furnizorii de servicii de plată, pentru procesarea plăților;
contabilii, auditorii și consilierii noștri juridici, sub rezerva secretului profesional;
autoritățile publice, instanțele și organele de aplicare a legii, atunci când legea o impune ori pentru a ne proteja drepturile, siguranța utilizatorilor sau pentru a preveni frauda;
un cumpărător sau un succesor, în cazul în care activitatea noastră este transferată în totalitate sau în parte, cu aceleași garanții de protecție.

Unele servicii sunt furnizate de operatori independenți pe care alegeți să îi utilizați, precum WhatsApp, Telegram și magazinele de aplicații. Aceștia prelucrează datele dumneavoastră în conformitate cu propriile politici de confidențialitate.

Helpdeskul, sistemul de newsletter și sistemul nostru intern de mesagerie sunt operate chiar de RIADVICE, pe infrastructura pusă la dispoziție de furnizorii noștri de găzduire.

Furnizorii noștri de servicii acționează pe baza instrucțiunilor noastre, în temeiul unor contracte care îi obligă să vă protejeze datele și să le utilizeze numai pentru serviciile pe care ni le furnizează.

7. Transferuri internaționale

RIADVICE este stabilită în Tunisia, țară care nu face obiectul unei decizii privind caracterul adecvat adoptate de Comisia Europeană. Infrastructura noastră principală de găzduire este situată în Franța și în alte state ale Uniunii Europene. Datele cu caracter personal pot fi totuși accesate din Tunisia de personalul RIADVICE, iar unii dintre furnizorii noștri operează în afara Uniunii Europene, de exemplu în Statele Unite.

Atunci când un Client din Uniunea Europeană sau din Spațiul Economic European transferă date cu caracter personal către RIADVICE în calitate de persoană împuternicită de operator a sa, transferul este acoperit de Clauzele contractuale standard adoptate de Comisia Europeană prin Decizia de punere în aplicare (UE) 2021/914, în modulul care corespunde rolurilor părților, împreună cu măsurile tehnice și organizatorice descrise în Declarația noastră de conformitate cu GDPR.
Atunci când transferăm date cu caracter personal către un furnizor din afara Uniunii Europene sau a Spațiului Economic European, folosim o decizie privind caracterul adecvat, acolo unde există (de exemplu Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați în temeiul acestuia), sau Clauzele contractuale standard.
Transferurile de date cu caracter personal din Tunisia către alte țări se efectuează în condițiile Legii organice nr. 2004-63, inclusiv cu autorizarea INPDP atunci când această lege o impune.

Puteți obține o copie a garanțiilor care se aplică unui transfer scriind la privacy@riadvice.tn.

8. Cât timp păstrăm datele

Păstrăm datele cu caracter personal atât timp cât sunt necesare pentru scopul în care au fost colectate, astfel cum este descris în Secțiunea 4, sau până când ne cereți să le ștergem. Dăm curs oricărei cereri de ștergere, indiferent dacă vine de la un client, de la un vizitator sau de la orice altă persoană ale cărei date le deținem.

Singura excepție o reprezintă datele pe care legea ne obligă să le păstrăm, precum facturile și evidențele contabile și fiscale. Păstrăm aceste evidențe numai pe perioada stabilită de lege și le ștergem după aceea.
Atunci când vă dezabonați de la newsletter, păstrăm numai adresa dumneavoastră de email pe o listă de excludere, pentru a nu vă mai scrie. Ne puteți cere să o eliminăm și de pe această listă.
Contoarele utilizate pentru limitarea trimiterilor abuzive de formulare sunt păstrate numai pe durata scurtă pe care o acoperă.
Duratele de viață ale cookie-urilor sunt prezentate în Politica noastră privind cookie-urile.
Datele șterse dispar din copiile noastre de rezervă pe măsură ce acestea sunt suprascrise în cadrul rotației lor obișnuite. Între timp nu sunt utilizate, cu excepția restaurării unui sistem.

9. Securitate

Protejăm datele cu caracter personal prin măsuri tehnice și organizatorice adecvate riscului, inclusiv criptarea conexiunilor, criptarea datelor confidențiale, accesul restricționat la personalul autorizat, controale de autentificare, actualizări și patch-uri de securitate regulate, monitorizare, copii de rezervă și conștientizarea personalului cu privire la protecția datelor. Pe site-urile noastre, folosim un hash cu salt al adresei IP, nu adresa în sine, pentru a limita trimiterile abuzive de formulare. Niciun sistem conectat la internet nu este perfect securizat. Dacă o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, notificăm autoritatea competentă în termenul prevăzut de lege și, atunci când riscul este ridicat, vă informăm fără întârzieri nejustificate.

10. Drepturile dumneavoastră

În temeiul GDPR și în condițiile prevăzute de acesta, aveți dreptul:

de a accesa datele dumneavoastră cu caracter personal și de a obține o copie a acestora;
de a obține rectificarea datelor inexacte sau incomplete;
de a obține ștergerea datelor dumneavoastră;
de a restricționa prelucrarea datelor dumneavoastră;
de a vă opune prelucrării întemeiate pe interesele noastre legitime și de a vă opune oricând utilizării datelor dumneavoastră în scopuri de marketing direct;
de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a le transmite unui alt operator (portabilitatea datelor);
de a vă retrage oricând consimțământul, atunci când prelucrarea se întemeiază pe consimțământ;
de a depune o plângere la o autoritate de supraveghere.

În temeiul Legii organice tunisiene nr. 2004-63, aveți de asemenea dreptul de a vă accesa datele, de a obține rectificarea, completarea, actualizarea sau ștergerea lor și de a vă opune prelucrării lor din motive legitime, inclusiv în scopuri de marketing direct.

11. Cum vă exercitați drepturile

Scrieți la privacy@riadvice.tn sau la contact@riadvice.com ori prin poștă la RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.
Pentru a vă retrage consimțământul pentru cookie-urile de măsurare, folosiți linkul „Setări cookie-uri” din partea de jos a oricărei pagini a site-ului. Pentru a vă dezabona de la newsletter, folosiți linkul de dezabonare din orice email de newsletter.
Vă putem cere informații pentru a vă confirma identitatea înainte de a da curs unei cereri, pentru a nu divulga datele dumneavoastră altcuiva.
Răspundem în termen de o lună de la primirea cererii. Această perioadă poate fi prelungită cu încă două luni în cazul cererilor complexe sau numeroase, caz în care vă informăm în cursul primei luni.
Exercitarea drepturilor dumneavoastră este gratuită, cu excepția cazului în care o cerere este în mod vădit nefondată sau excesivă.
Dacă cererea dumneavoastră privește date pe care le prelucrăm pentru un Client, o vom transmite Clientului respectiv și îl vom ajuta să răspundă.

12. Plângeri

Dacă nu sunteți mulțumit de răspunsul nostru sau dacă considerați că prelucrarea datelor dumneavoastră încalcă legea, puteți depune o plângere:

dacă vă aflați în Uniunea Europeană sau în Spațiul Economic European, la autoritatea de supraveghere pentru protecția datelor din statul membru în care locuiți, în care lucrați sau în care a avut loc presupusa încălcare;
în Tunisia, la Instance Nationale de Protection des Données Personnelles (INPDP), Tunis, www.inpdp.nat.tn.

Am aprecia să avem ocazia de a răspunde mai întâi preocupării dumneavoastră, așa că vă rugăm să ne contactați înainte de a depune o plângere.

13. Copiii

Site-urile și serviciile noastre pentru companii nu se adresează copiilor și nu colectăm în mod intenționat, prin intermediul lor, date cu caracter personal de la copii. Datele utilizatorilor unui serviciu găzduit, precum elevii care participă la cursuri online, sunt prelucrate sub responsabilitatea Clientului care organizează serviciul. Platformele publice stabilesc o vârstă minimă în condițiile lor. Dacă considerați că deținem date despre un copil fără un temei valabil, contactați-ne și le vom șterge.

14. Cookie-uri

Politica noastră privind cookie-urile descrie cookie-urile și tehnologiile similare pe care le folosește site-ul nostru și modul în care vă puteți modifica opțiunile.

15. Linkuri către alte site-uri

Site-urile noastre conțin linkuri către site-uri și servicii operate de terți. Nu răspundem pentru conținutul acestora sau pentru practicile lor privind confidențialitatea. Vă rugăm să citiți notele lor de confidențialitate.

16. Modificarea prezentei Politici

Putem actualiza oricând prezenta Politică pentru a reflecta modificări ale serviciilor noastre, ale practicilor noastre sau ale legii. Politica actualizată este publicată pe această pagină și intră în vigoare la data indicată la final. Vă rugăm să o consultați periodic. Continuând să utilizați site-urile și serviciile noastre după o actualizare, luați act de Politica actualizată. Atunci când legea ne obligă să vă informăm cu privire la o modificare sau să obținem consimțământul dumneavoastră, vom face acest lucru.

17. Contact

Pentru orice întrebare privind prezenta Politică sau datele dumneavoastră cu caracter personal: privacy@riadvice.tn sau contact@riadvice.com. Prin poștă: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.

Ultima actualizare: 6 noiembrie 2026