Nota de informare privind confidențialitatea BizUApp

Revizie: 2026-09-01.1

Data intrării în vigoare: 1 septembrie 2026

Limba: traducere în limba română pentru setul juridic NL/EN/RO al primei Beta

Această Notă de informare privind confidențialitatea explică modul în care sunt prelucrate datele cu caracter personal în legătură cu BizUApp. Se aplică în mod specific BizUApp și este separată de informațiile privind confidențialitatea care se pot aplica mybizu.com, magazinului online BizU sau unui alt serviciu BizU separat.

Se aplică utilizatorilor BizUApp înregistrați și, după caz, altor persoane ale căror date cu caracter personal sunt prelucrate printr-o funcție BizUApp disponibilă. În special, se aplică și atunci când un prestator aprobat utilizează funcția disponibilă Manual Booking pentru a introduce date de contact limitate pentru un client care nu are cont BizU.

1. Operatorul și datele de contact

Operatorul pentru prelucrarea BizUApp descrisă în această Notă este:

Denumirea întreprinderii înregistrate: Bizu, Sandel

Denumirea comercială: Bizu

Tipul entității înregistrat în KBO: persoană fizică

Numărul întreprinderii: 0662.815.846

Numărul de TVA: BE0662815846

Adresa: Bobijnstraat 3, 8800 Roeselare, Belgia

E-mail: bizu@bizu.be

Telefon: +32 492 44 43 33

Operatorul este stabilit în Belgia. Puteți utiliza bizu@bizu.be pentru întrebări privind confidențialitatea și solicitări privind drepturile persoanelor vizate.

2. Domeniu și principii de confidențialitate

BizUApp este o aplicație de productivitate personală asistată de AI, cu module care pot include Budget, Reservations, Bookings, To-Do, Shopping, SmartHub / Home Assistant, Notes, Blog / Feed, Settings, funcții de cont și BizU AI Assistant.

Datele cu caracter personal prelucrate depind de funcțiile pe care le utilizați și de faptul dacă datele sunt furnizate direct de dvs., generate prin utilizarea BizUApp sau primite din altă sursă, cum ar fi un prestator de rezervări.

BizU aplică principii care includ:

minimizarea datelor;
limitarea scopului;
protecția vieții private și securitate prin proiectare;
izolarea utilizatorului/contului;
logging tehnic minimizat în conformitate cu regulile de logging aplicabile;
nicio vânzare de date cu caracter personal;
context AI controlat, în locul accesului nelimitat în fundal la toate datele utilizatorului.

3. Eligibilitatea de vârstă pentru prima Beta

Pentru prima Beta publică din Belgia, Țările de Jos și România, conturile BizUApp înregistrate sunt limitate la utilizatori cu vârsta de 18 ani sau mai mult.

Înainte de înregistrarea normală, BizUApp solicită o declarație binară simplă pe propria răspundere că persoana are 18 ani sau mai mult. Controlul de eligibilitate pentru prima Beta nu solicită data nașterii, anul nașterii, un document de identitate, selfie, semnal biometric privind vârsta sau dovezi KYC și nu creează o evidență persistentă separată a vârstei exclusiv pentru acest control.

Declarația este un control de eligibilitate, nu o dovadă verificată a vârstei.

4. Categorii de date cu caracter personal

4.1 Date privind contul și autentificarea

BizUApp utilizează Firebase Authentication pentru conturile înregistrate. În funcție de starea contului și de funcțiile utilizate, datele legate de cont pot include:

adresa de e-mail;
identificatorul de utilizator Firebase (UID);
numele afișat și informațiile de profil furnizate de dvs.;
starea verificării adresei de e-mail;
metadate privind crearea și actualizarea contului;
metadate de autentificare și securitate necesare pentru menținerea securității contului.

Parolele sunt gestionate prin furnizorul de autentificare. BizU nu are nevoie de parola dvs. în text clar pentru prelucrarea normală a aplicației.

Pentru domeniul de înregistrare orientat către utilizator al primei Beta, BizUApp utilizează autentificarea prin e-mail și parolă; înregistrarea ca invitat sau anonimă nu este acceptată.

4.2 Evidența juridică aferentă înregistrării

Atunci când unui cont nou înregistrat i se aplică setul juridic curent, BizU înregistrează o evidență juridică limitată aferentă înregistrării. Aceasta poate include:

UID-ul dvs.;
identificatorul setului juridic aplicabil;
identificatorul documentului Termenilor și revizia acestuia;
identificatorul documentului Notei de informare privind confidențialitatea și revizia acesteia;
URL-urile specifice reviziei asociate acestor documente;
faptul că Termenii au fost acceptați;
faptul separat că luarea la cunoștință a Notei de informare privind confidențialitatea a fost confirmată;
limba afișată în timpul evenimentului de acceptare;
timestamp-ul acceptării înregistrat de server;
metadate tehnice privind formatul dovezii.

Confirmarea luării la cunoștință a Notei de informare privind confidențialitatea nu reprezintă consimțământ pentru toate prelucrările de date cu caracter personal și nu este dovada că fiecare activitate separată de prelucrare este legală. Fiecare scop se bazează pe propriul temei juridic aplicabil.

4.3 Date de profil și preferințe

BizUApp poate prelucra setările profilului, limba, tema, preferințele aplicației și alte configurări pe care alegeți să le salvați.

4.4 Date Budget, Reservations, To-Do și de planificare

Dacă utilizați aceste module, BizUApp poate prelucra informații pe care le introduceți sau creați pentru organizarea personală, precum evidențe de buget și tranzacții, categorii, cheltuieli planificate, rezervări, evidențe de planificare legate de abonamente, sarcini, stări, date calendaristice, mementouri și informații conexe introduse de utilizator.

4.5 Notes și cunoștințe personale

Notes pot conține text liber ales de dvs. și, prin urmare, pot conține informații sensibile sau confidențiale chiar și atunci când BizUApp nu vă solicită să le furnizați.

Titlurile, conținutul și tag-urile brute din Notes sunt excluse din contextul AI business implicit al primei Beta. Dacă BizU introduce ulterior o funcție explicită Notes-to-AI, această prelucrare trebuie explicată clar utilizatorului și gestionată conform controalelor aplicabile privind confidențialitatea și contextul AI.

Nu utilizați Notes ca manager de parole și nu stocați în mod intenționat date de autentificare sau secrete care nu trebuie să se afle acolo.

4.6 Date privind Bookings

Dacă utilizați Bookings, BizUApp poate prelucra informații necesare pentru găsirea prestatorilor, solicitarea sau gestionarea rezervărilor și menținerea integrității rezervărilor, inclusiv:

identificatori ai utilizatorilor și prestatorilor;
referințe la servicii și prestatori;
informații privind data/ora solicitate și confirmate;
starea rezervării și informații privind ciclul de viață al acesteia;
informații necesare pentru afișarea sau gestionarea rezervării;
informații de contact limitate, acolo unde sunt necesare pentru fluxul de rezervare.

Manual Booking pentru o persoană fără cont BizU

Un prestator aprobat poate utiliza funcția disponibilă Manual Booking pentru a crea o rezervare pentru un client care nu are cont BizU. În fluxul suportat în prezent, prestatorul furnizează:

numele clientului - obligatoriu pentru evidența Manual Booking;
adresa de e-mail - opțională;
numărul de telefon - opțional.

Pentru acel client fără cont, sursa datelor cu caracter personal primite de BizU este prestatorul care creează Manual Booking. BizU prelucrează aceste date numai pentru rezervarea limitată, integritatea programării și a rezervării, comunicare unde este cazul, operarea platformei, securitate și scopurile juridice descrise în această Notă.

4.7 Informații privind prestatorii și partenerii

Dacă utilizați o funcție destinată prestatorilor/partenerilor, BizUApp poate prelucra informații privind aplicația, proprietatea, profilul, verificarea, listarea publică, serviciile, moderarea și operațiunile asociate acelui rol. Relației comerciale i se pot aplica termeni profesionali separați, însă această Notă de informare privind confidențialitatea descrie prelucrarea relevantă a datelor cu caracter personal în BizUApp.

4.8 Shopping și date privind preferințele locale

Shopping poate prelucra informații publice privind parteneri/articole și preferințe ale utilizatorului, precum articole salvate, din wishlist sau vizualizate recent, atunci când sunt utilizate aceste funcții.

Simpla vizualizare a unei listări a unui partener terț nu înseamnă că BizU transmite identitatea dvs. acelui partener. Dacă urmați un link extern, solicitați contact sau interacționați în alt mod cu terțul, acesta poate prelucra date în conformitate cu propriile informații privind confidențialitatea.

4.9 Date SmartHub / Home Assistant

SmartHub se poate conecta la un sistem Home Assistant configurat de dvs.

Datele de autentificare și configurarea conexiunii Home Assistant sunt gestionate în conformitate cu modelul de securitate BizUApp specific platformei. Tokenurile Home Assistant și Home Assistant Base URL al utilizatorului nu sunt incluse în contextul BizU AI.

Atunci când utilizați SmartHub, BizUApp poate prelucra starea dispozitivului sau entității necesară pentru afișarea funcției ori efectuarea unei acțiuni solicitate de utilizator. Atunci când contextul SmartHub este utilizat de BizU AI, trebuie trimis doar context selectat și minimizat; payload-urile brute nelimitate Home Assistant și datele de autentificare nu fac parte din contextul AI normal.

Home Assistant rămâne un sistem extern controlat de utilizator.

4.10 Date BizU AI Assistant

Atunci când utilizați BizU AI Assistant, BizUApp poate prelucra:

mesajul sau solicitarea pe care o transmiteți;
locale și metadate tehnice ale solicitării;
context structurat BizUApp selectat, necesar pentru a răspunde solicitării;
răspunsul AI;
stare limitată de conversație sau sesiune atunci când fluxul activ al produsului o necesită.

BizU AI utilizează context controlat. Nu este conceput să primească pentru fiecare solicitare fiecare element de date stocat în BizUApp.

Logging-ul clientului și proxy-ului nu trebuie utilizat ca depozit secundar pentru conversații AI brute sau context structurat brut al utilizatorului atunci când regulile de logging BizU interzic acel conținut.

4.11 Copii de rezervă

Dacă utilizați o funcție disponibilă de backup în cloud, BizUApp poate stoca fișiere de backup în zona de backup asociată contului și limitată la utilizator. Gestionarea și ștergerea backup-urilor sunt legate de ciclul de viață suportat pentru backup și ștergerea contului.

4.12 Metadate tehnice, de securitate și diagnostic

BizUApp și furnizorii săi de servicii pot prelucra metadate tehnice necesare pentru operarea și securizarea serviciului, precum starea solicitării, starea autentificării, marcaje temporale, categorii de erori, informații despre dispozitiv/platformă, metadate de rețea/securitate și identificatori redactați.

Politica BizU privind logging-ul pe client interzice ca conținutul AI brut, contextul AI brut, secretele, datele de autentificare Home Assistant, valorile financiare, payload-urile brute de rezervare și conținutul sensibil comparabil să devină loguri obișnuite ale clientului.

5. Sursele datelor cu caracter personal

Majoritatea datelor cu caracter personal provin direct de la dvs. sau sunt generate prin utilizarea BizUApp.

Alte date pot proveni de la:

Firebase Authentication și alți furnizori de servicii tehnice;
un prestator de rezervări implicat într-o rezervare;
pentru un client Manual Booking fără cont, prestatorul care introduce numele clientului și orice adresă de e-mail sau număr de telefon opțional în fluxul Manual Booking suportat;
informații publice despre parteneri sau produse utilizate pentru descoperirea în Shopping;
sistemul Home Assistant pe care îl configurați;
BizUApp și prelucrarea pe server necesare pentru menținerea stării contului, rezervărilor, programărilor, securității sau altor stări ale aplicației.

6. Scopuri, temeiuri juridice și date obligatorii versus opționale

BizU prelucrează date cu caracter personal numai atunci când există un temei juridic aplicabil. Principalele scopuri pentru prima Beta sunt prezentate mai jos.

6.1 Crearea, autentificarea și operarea contului - articolul 6 alineatul (1) litera (b) GDPR

Prelucrarea identificatorului contului, adresei de e-mail, stării autentificării și datelor de cont necesare este necesară pentru a crea, autentifica, securiza și opera contul BizUApp înregistrat și pentru executarea contractului privind contul/platforma.

Adresa de e-mail și datele de autentificare solicitate de fluxul de autentificare sunt necesare pentru crearea unui cont înregistrat în prima Beta. Dacă nu le furnizați, BizU nu poate crea sau autentifica contul.

Declarația 18+ este necesară pentru a trece controlul de eligibilitate al primei Beta, însă BizU nu creează o evidență persistentă separată a vârstei exclusiv pentru această declarație.

6.2 Funcțiile pe care alegeți să le utilizați - articolul 6 alineatul (1) litera (b) GDPR, atunci când prelucrarea este necesară pentru furnizarea funcției solicitate

Atunci când alegeți să utilizați o funcție BizUApp, BizU poate prelucra datele necesare în mod obiectiv pentru furnizarea funcției solicitate ca parte a serviciului cont/platformă. Acestea pot include module de planificare personală, Bookings, preferințe Shopping, interacțiuni SmartHub, backup-uri și BizU AI Assistant. Prelucrarea destinată prestatorilor este supusă și scopurilor și intereselor separate aplicabile acelui rol.

Datele pentru modulele opționale nu sunt necesare doar pentru a deține un cont de bază. Dacă nu furnizați sau generați datele necesare pentru o anumită funcție opțională, acea funcție poate fi indisponibilă sau poate să nu poată furniza rezultatul solicitat, însă funcțiile fără legătură nu devin obligatorii doar pentru că modulul există. Atunci când o anumită activitate opțională de prelucrare se bazează pe un alt temei juridic, BizU identifică acel temei în această Notă sau în informațiile specifice prezentate pentru prelucrarea respectivă.

6.3 Acceptarea Termenilor în timpul contului activ - articolul 6 alineatul (1) litera (b) GDPR

Înregistrarea acceptării Termenilor aplicabili este necesară pentru stabilirea și gestionarea relației contractuale privind contul/platforma înregistrat(ă) și pentru a determina dacă acel cont a finalizat versiunea juridică pentru care este necesară acceptarea.

Dacă nu acceptați în mod expres o versiune a Termenilor care este necesară pentru înregistrare sau continuarea utilizării contului, fluxul relevant pentru care este necesară acceptarea nu poate fi finalizat.

6.4 Confirmarea Notei de informare privind confidențialitatea în timpul contului activ - articolul 6 alineatul (1) litera (f) GDPR

BizU are un interes legitim în păstrarea unor dovezi minime privind revizia Notei de informare privind confidențialitatea care a fost prezentată și confirmată în timpul evenimentului juridic de înregistrare, în scopuri de transparență, responsabilitate și probă conexă. Confirmarea nu reprezintă consimțământ.

Confirmarea luării la cunoștință a Notei de informare privind confidențialitatea aplicabile este obligatorie pentru finalizarea fluxului actual de informare juridică la înregistrare. Refuzul confirmării înseamnă că acel flux nu poate fi finalizat, însă confirmarea nu creează un temei juridic pentru prelucrări fără legătură.

6.5 Client Manual Booking fără cont - articolul 6 alineatul (1) litera (f) GDPR

Atunci când un prestator aprobat introduce în mod legal date de contact limitate pentru un client real Manual Booking care nu are cont BizU, BizU se bazează pe interese legitime pentru a opera și înregistra rezervarea solicitată de prestator, a menține programul prestatorului și integritatea rezervării, a permite administrarea sau comunicarea legată de rezervare atunci când sunt disponibile date de contact, a preveni abuzul și a constata, exercita sau apăra pretenții juridice relevante.

Interesele urmărite sunt cele ale BizU de a opera o platformă de rezervări fiabilă și cele ale prestatorului și clientului de a avea programarea reală reprezentată și administrată corect. Prelucrarea este limitată la evidența de rezervare din fluxul suportat și nevoile operaționale conexe.

În fluxul Manual Booking actual, numele clientului este obligatoriu pentru crearea evidenței de rezervare fără cont. Adresa de e-mail și telefonul sunt opționale. Dacă prestatorul nu furnizează numele obligatoriu al clientului, Manual Booking nu poate fi creat prin acel flux. Dacă adresa de e-mail sau telefonul nu sunt furnizate, rezervarea poate fi totuși creată, însă comunicarea sau administrarea dependentă de contact poate fi limitată.

Deoarece aceste date sunt primite de la prestator și nu direct de la clientul fără cont, BizU trebuie să furnizeze clientului fără cont informațiile prevăzute la articolul 14 GDPR în termenul legal aplicabil, cu excepția cazului în care se aplică o excepție prevăzută la articolul 14. În general, aceasta înseamnă într-o perioadă rezonabilă după obținerea datelor și nu mai târziu de o lună sau mai devreme atunci când datele sunt utilizate pentru prima comunicare cu clientul ori sunt dezvăluite pentru prima dată unui alt destinatar. Mecanismul operațional de furnizare pentru clienții reali Manual Booking fără cont trebuie să existe înainte ca utilizarea respectivă cu clienți reali să fie activată în Beta publică.

Aceasta nu înlocuiește obligațiile separate privind confidențialitatea pe care prestatorul le poate avea pentru propria relație profesională sau cu clientul.

6.6 Securitate, prevenirea abuzului, integritatea serviciului și verificarea conținutului/profilului - articolul 6 alineatul (1) litera (f) GDPR

BizU are interese legitime în securizarea conturilor și infrastructurii, prevenirea fraudei și abuzului, menținerea integrității serviciului, diagnosticarea defecțiunilor folosind metadate tehnice minimizate, aplicarea regulilor de verificare a contului și prestatorului/partenerului, moderarea sau restricționarea informațiilor publice ilegale ori neconforme și constatarea, exercitarea sau apărarea pretențiilor juridice atunci când este necesar.

Aceste interese sunt urmărite utilizând limitarea scopului, controale de acces, minimizarea datelor și alte garanții adecvate prelucrării relevante.

6.7 Obligații legale - articolul 6 alineatul (1) litera (c) GDPR

Atunci când dreptul Uniunii sau al unui stat membru obligă BizU să prelucreze, dezvăluie sau păstreze anumite date cu caracter personal, prelucrarea poate fi necesară pentru respectarea acelei obligații legale.

6.8 Arhiva restricționată post-ștergere a evidenței juridice aferente înregistrării - articolul 6 alineatul (1) litera (f) GDPR

După finalizarea ștergerii contului, evidența juridică limitată aferentă înregistrării nu mai este utilizată pentru operarea fostului cont. Este mutată în arhivare restricționată de dovezi juridice pentru scopurile de mai jos.

Pentru acceptarea Termenilor, interesul legitim al BizU este păstrarea dovezilor minime rezonabil necesare pentru constatarea, exercitarea sau apărarea pretențiilor privind existența fostei relații cont/platformă, versiunea aplicabilă a Termenilor, evenimentul de acceptare și drepturile sau obligațiile material relevante care decurg din fosta relație.

Pentru confirmarea Notei de informare privind confidențialitatea, interesul legitim distinct este păstrarea dovezilor minime privind revizia Notei de informare privind confidențialitatea care a fost prezentată și confirmată în timpul evenimentului juridic de înregistrare, atunci când este rezonabil necesar pentru a demonstra informațiile de transparență asociate acelui eveniment sau pentru constatarea, exercitarea ori apărarea unor pretenții sau plângeri care privesc direct acel eveniment de transparență.

Prelucrarea este restricționată prin limitările privind scopul, accesul, păstrarea și reutilizarea descrise în Secțiunea 10.

6.9 Consimțământ - articolul 6 alineatul (1) litera (a) GDPR, numai atunci când este solicitat în mod specific

Dacă BizU introduce sau oferă o activitate opțională de prelucrare care se bazează în mod real pe consimțământ, BizU va solicita separat acel consimțământ și va identifica scopul relevant. Acceptarea Termenilor sau confirmarea acestei Note de informare privind confidențialitatea nu constituie consimțământ general pentru prelucrări fără legătură.

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage conform Secțiunii 11.

6.10 Rezumat al datelor obligatorii și opționale

Pentru contul înregistrat actual din prima Beta:

obligatorii pentru crearea și autentificarea contului: adresa de e-mail și informațiile de autentificare solicitate de Firebase Authentication;
obligatorie pentru trecerea controlului de eligibilitate din prima Beta: declarația 18+, fără o evidență persistentă separată a vârstei exclusiv pentru această declarație;
obligatorii pentru finalizarea unui flux juridic de înregistrare pentru care este necesară acceptarea: acordul explicit cu Termenii aplicabili și confirmarea Notei de informare privind confidențialitatea aplicabile;
opționale, cu excepția cazului în care alegeți funcția: câmpuri de profil suplimentare față de cele solicitate de un anumit flux, conținut Budget/Reservations/To-Do, Notes, preferințe Shopping, configurarea SmartHub, solicitări AI, backup-uri și alte date ale modulelor opționale;
generate după necesitate atunci când utilizați serviciul: metadate tehnice, de autentificare, securitate și operaționale necesare pentru furnizarea și protejarea funcțiilor relevante.

Dacă informațiile obligatorii privind contul sau fluxul juridic nu sunt furnizate, BizU nu poate crea sau finaliza fluxul contului înregistrat. Dacă datele unui modul opțional nu sunt furnizate, numai funcția opțională relevantă poate fi indisponibilă sau limitată.

7. Destinatari și furnizori de servicii

Datele cu caracter personal pot fi prelucrate de furnizori de servicii sau destinatari numai în măsura necesară pentru scopul relevant. În funcție de funcție, aceștia pot include:

servicii Google / Firebase pentru autentificare, bază de date, stocare, hosting și funcții backend utilizate de BizUApp;
Cloudflare pentru funcții controlate de proxy, securitate și gateway AI;
un furnizor de model AI utilizat de BizU atunci când o solicitare AI necesită prelucrarea de către model;
prestatorul de rezervare selectat, atunci când transmiterea este necesară pentru crearea sau gestionarea unei rezervări solicitate;
infrastructura legată de mybizu.com / Odoo atunci când este utilizată funcționalitatea relevantă de website, catalog public, comercială sau de partener;
sistemul Home Assistant configurat de utilizator pentru solicitări SmartHub;
consilieri profesioniști, asigurători, autorități competente, instanțe sau alți destinatari atunci când dezvăluirea este impusă de lege sau rezonabil necesară pentru o chestiune juridică concretă.

BizU nu vinde date cu caracter personal.

Partenerii terți și prestatorii independenți pot acționa ca operatori separați pentru propriile tranzacții, servicii, website-uri sau activități profesionale. Informațiile lor privind confidențialitatea se aplică acelor scopuri independente.

8. Transferuri internaționale

Unii furnizori tehnici pot prelucra date din locații aflate în afara Belgiei sau a Spațiului Economic European ca parte a infrastructurii lor globale.

Atunci când se aplică restricțiile GDPR privind transferurile, BizU se bazează pe un mecanism de transfer aplicabil, cum ar fi o decizie privind caracterul adecvat, garanții contractuale aprobate sau un alt mecanism legal de transfer, împreună cu garanții suplimentare atunci când sunt necesare. Informații despre garanția aplicabilă pot fi solicitate folosind datele de contact din această Notă atunci când articolul 13 sau 14 impune acest lucru.

9. Luarea automată a deciziilor și AI

BizUApp poate utiliza AI pentru a genera sugestii, rezumate, explicații și asistență contextuală.

În domeniul primei Beta, BizU nu utilizează rezultatul BizU AI ca unic temei pentru decizii care produc efecte juridice sau efecte similare semnificative asupra utilizatorilor.

Securitatea, ciclul de viață al rezervărilor, ștergerea contului și alte funcții protejate rămân supuse unor controale separate ale aplicației și serverului și nu sunt decise exclusiv de rezultatul AI.

10. Păstrarea și ștergerea contului

Păstrarea depinde de categoria de date și de scopul pentru care acestea sunt prelucrate. Perioada de 10 ani descrisă mai jos se aplică numai evidenței juridice limitate aferente înregistrării și nu creează o regulă implicită de 10 ani pentru date personale fără legătură.

10.1 Cont activ

Datele contului și ale modulelor sunt păstrate atât cât este necesar pentru a furniza contul activ și funcțiile pe care le utilizați, sub rezerva regulilor privind ciclul de viață specifice funcției și a cerințelor legale.

Evidența juridică aferentă înregistrării este păstrată cât timp contul este activ.

10.2 Procesul de ștergere a contului

Puteți solicita ștergerea contului prin fluxul suportat din aplicație. Cererea poate rămâne temporar în așteptare sau restricționată atunci când trebuie soluționată mai întâi o rezervare activă sau viitoare, o verificare manuală obligatorie sau o altă condiție documentată.

Când ștergerea contului este finalizată, accesul obișnuit la cont încetează. Datele cu caracter personal sunt apoi șterse, anonimizate sau păstrate numai atunci când acelei categorii de date i se aplică un scop legal separat și o regulă separată de păstrare.

10.3 Arhiva restricționată post-ștergere a evidenței juridice aferente înregistrării

După finalizarea ștergerii contului, evidența juridică limitată aferentă înregistrării este păstrată într-o arhivă restricționată de dovezi juridice timp de 10 ani de la data finalizării ștergerii.

Această perioadă de 10 ani este perioada proporțională de păstrare aleasă de BizU. Nu este o perioadă legală de păstrare impusă de GDPR sau de legea belgiană.

Acceptarea Termenilor și confirmarea Notei de informare privind confidențialitatea rămân fapte distincte, cu scopuri distincte, dar utilizează aceeași arhivă restricționată și aceeași dată de expirare.

În această perioadă, evidența arhivată nu este utilizată pentru:

decizii de înregistrare sau privind starea contului;
autentificare;
recuperarea, recrearea sau restaurarea contului;
personalizare;
analize;
marketing;
recomandări;
funcționalități obișnuite ale produsului;
orice alt scop incompatibil al produsului.

Evidența nu este anonimizată imediat deoarece acest lucru ar elimina legătura necesară pentru scopurile de probă aprobate.

La finalul perioadei de 10 ani, evidența juridică aferentă înregistrării și legătura rămasă cu fostul cont sunt șterse definitiv. BizU nu păstrează implicit un reziduu anonimizat doar pentru utilizare istorică sau analitică.

O suspendare juridică a ștergerii poate suspenda temporar ștergerea normală numai pentru dovezi necesare în mod real unei pretenții, dispute, proceduri, investigații sau chestiuni juridice comparabile concrete, documentate și limitate. O posibilitate generică de pretenții viitoare nu este suficientă. Atunci când nevoia concretă încetează, dovada revine pe traseul de ștergere aplicabil.

10.4 Alte date

Alte categorii - precum evidențele rezervărilor, evidențele de securitate, backup-urile, evidențele de suport sau datele operaționale - urmează propriile scopuri și criterii de păstrare. Arhiva restricționată a evidenței juridice aferente înregistrării nu stabilește o regulă de păstrare de 10 ani pentru aceste categorii.

Atunci când niciun motiv juridic sau operațional separat nu impune păstrarea în continuare, datele cu caracter personal sunt șterse sau anonimizate atunci când nu mai sunt necesare pentru scopul relevant.

11. Drepturile dvs. conform GDPR

Sub rezerva condițiilor și excepțiilor prevăzute de legea aplicabilă, puteți avea dreptul să:

accesați datele dvs. cu caracter personal;
corectați datele inexacte;
solicitați ștergerea;
solicitați restricționarea prelucrării;
primiți date portabile atunci când se aplică dreptul la portabilitate;
vă opuneți prelucrării bazate pe interese legitime;
retrageți consimțământul atunci când prelucrarea se bazează pe consimțământ, fără a afecta prelucrarea legală anterioară;
depuneți o plângere la autoritatea de supraveghere competentă pentru protecția datelor.

Pentru a vă exercita un drept, contactați bizu@bizu.be. BizU poate fi nevoit să verifice suficiente informații pentru a gestiona solicitarea în siguranță.

Dreptul la opoziție - articolul 21 GDPR

Atunci când prelucrarea se bazează pe articolul 6 alineatul (1) litera (f), interese legitime, vă puteți opune din motive legate de situația dvs. particulară.

O opoziție nu impune neapărat ștergerea imediată în fiecare caz. BizU va evalua opoziția conform testului GDPR aplicabil, inclusiv dacă motive legitime și imperioase sau constatarea, exercitarea ori apărarea unor pretenții juridice justifică continuarea prelucrării.

12. Autoritatea de supraveghere

Puteți depune o plângere la autoritatea de supraveghere competentă pentru dvs. conform GDPR. Deoarece operatorul este stabilit în Belgia, Autoritatea pentru Protecția Datelor din Belgia poate fi, de asemenea, relevantă în funcție de circumstanțe.

Contactarea în prealabil a BizU este opțională și nu vă înlătură dreptul de a depune o plângere la o autoritate de supraveghere.

13. Securitate

BizU utilizează măsuri tehnice și organizatorice concepute pentru protejarea datelor cu caracter personal, inclusiv autentificare, controale de acces limitate la utilizator, validare pe server pentru operațiunile protejate, izolarea secretelor și practici de jurnalizare minimizată.

Niciun sistem nu este complet sigur. Trebuie să vă protejați dispozitivul, datele de autentificare ale contului, fișierele de backup și datele de autentificare ale terților și să informați BizU dacă suspectați acces neautorizat.

14. Website-uri terțe și servicii independente

BizUApp poate conține linkuri către mybizu.com, parteneri, prestatori, resurse Home Assistant sau alte servicii externe.

Când utilizați un serviciu extern, acel terț poate prelucra date cu caracter personal în scopuri proprii, conform propriilor termeni și informații privind confidențialitatea. BizU nu este responsabil pentru practicile de confidențialitate ale unui terț independent, cu excepția cazului în care legea aplicabilă prevede altfel.

15. Modificarea acestei Note de informare privind confidențialitatea

BizU poate actualiza această Notă de informare privind confidențialitatea atunci când activitățile de prelucrare, legea, furnizorii sau domeniul produsului se modifică în mod material.

Modificările editoriale sau nemateriale ale publicării nu creează automat o nouă cerință de acceptare juridică sau confirmare la înregistrare.

Atunci când o revizie a Notei de informare privind confidențialitatea trebuie confirmată în mod expres ca parte a unei versiuni juridice pentru care este necesară acceptarea, BizU va prezenta versiunea aplicabilă prin fluxul explicit relevant. O astfel de confirmare rămâne un fapt de transparență și probă și nu reprezintă consimțământ pentru toate prelucrările.

Atunci când legea aplicabilă impune notificarea unei modificări materiale privind confidențialitatea, BizU va furniza o notificare adecvată.

16. Contact

Pentru întrebări privind confidențialitatea sau solicitări privind drepturile persoanelor vizate: