Politica de confidențialitate

Un retreat se construiește pe încredere, așa că spunem pe față ce date luăm, de ce, cât le ținem și cum le poți șterge. Dacă rămâne ceva neclar, scrie-ne la [email protected] și îți răspunde un om.

Cine suntem

Site-ul ibogajourney.net este operat de George Gache, persoană fizică. El decide ce date se colectează și de ce, deci este operatorul datelor tale, în termenii GDPR. Pentru orice întrebare sau cerere despre datele tale, scrie la [email protected].

Ce luăm și de ce

Când aplici sau te înscrii pe lista de așteptare din formularul de pe site: adresa ta de email (obligatorie) și, dacă alegi să le scrii, numele, telefonul și un mesaj. Împreună cu ele păstrăm ediția pentru care ai aplicat, limba în care ai completat formularul și adresa IP de la care l-ai trimis, ca să oprim înscrierile automate. Le folosim ca să te contactăm pentru interviu și ca să te anunțăm despre ediția aleasă.

La interviu. Fiecare aplicant este cunoscut personal, prin interviu video, înainte de retreat. Acolo te putem întreba despre starea ta de sănătate (inclusiv cea cardiacă), medicația pe care o iei, consumul de substanțe și istoricul tău psihologic, pentru că de ele depinde dacă retreatul e sigur pentru tine. Dacă ești acceptat(ă), îți cerem și un ECG și documente medicale. Sunt date despre sănătate, adică date sensibile. Le prelucrăm doar cu acordul tău explicit și doar ca să decidem dacă retreatul e potrivit pentru tine și ca să te pregătim în siguranță. Nu le publicăm, nu le folosim în marketing și le dăm doar persoanelor din echipă care au nevoie de ele pentru siguranța ta.

Dacă participi: datele de care e nevoie ca să organizăm călătoria și șederea (nume, date de contact, detalii de zbor, preferințe de cazare) și, la fața locului, informațiile necesare siguranței tale.

Când ne scrii pe email sau pe WhatsApp: primim adresa sau numărul tău și ce ne spui, și le folosim ca să-ți răspundem.

Când intri pe site: furnizorul nostru de găzduire, Cloudflare, vede adresa ta IP și datele tehnice de bază ale browserului, ca orice server, ca să livreze site-ul și să-l țină în siguranță.

Dacă apeși „Accept toate” în bannerul de cookies, se pornesc Google Analytics, Microsoft Clarity și Meta Pixel: primesc date despre vizita ta (paginile vizitate, tipul dispozitivului, durata vizitei și, la Clarity, clickurile și derulările de pe pagină). Fără „Accept toate” aceste servicii nu se încarcă deloc. Mai folosim statistici agregate care nu pun cookies și nu te identifică: Cloudflare Web Analytics, Umami și Plausible.

Ce nu facem: nu cerem date pe care nu le folosim, nu luăm decizii automate despre tine și nu vindem și nu închiriem datele nimănui.

Meta Pixel și formularul. Dacă ai apăsat „Accept toate”, Meta Pixel trimite către Meta vizita ta și faptul că ai trimis formularul de aplicare. Pentru această colectare suntem operatori asociați cu Meta; pentru ce face Meta apoi cu datele răspunde Meta (facebook.com/privacy/policy). Fără „Accept toate”, nu se trimite nimic.

Cercetarea. Studiul de pe ibogaresearch.eu este un proiect separat, cu propria informare. Pentru el se aplică informarea de pe acel site.

Temeiul legal

• Aplicarea, interviul și organizarea retreatului: pașii făcuți la cererea ta înainte de un contract (Art. 6(1)(b) GDPR).
• Informațiile despre sănătate: consimțământul tău explicit (Art. 9(2)(a) GDPR). Îl poți retrage oricând, iar dacă îl retragi în timpul procesului de selecție, nu mai putem evalua aplicarea.
• Invitația la ediții viitoare, dacă te-ai înscris pe lista de așteptare: consimțământul tău (Art. 6(1)(a)), pe care îl poți retrage oricând.
• Funcționarea și protecția site-ului (găzduire, securitate): interesul nostru legitim de a ține site-ul funcțional și în siguranță (Art. 6(1)(f)). Pentru stocarea strict necesară nu e nevoie de consimțământ.
• Statistici, înregistrări de vizită și măsurarea reclamelor (Google Analytics, Microsoft Clarity și Meta Pixel): temei: consimțământul tău, dat prin „Accept toate” (Art. 6(1)(a) GDPR); îl poți retrage oricând din Politica de cookies.
• Statistici agregate, fără cookies: interesul nostru legitim de a înțelege cum e folosit site-ul (Art. 6(1)(f)); nu conțin date care să te identifice.

Unde ajung

Cererea trimisă din formular trece printr-o funcție a site-ului și ajunge în sistemul nostru de înscrieri, pe un server administrat de ai-AI în numele nostru. Dacă serverul nu răspunde în acel moment, cererea așteaptă în spațiul de stocare Cloudflare până o preluăm, ca să nu se piardă. Mailurile către tine pleacă de pe adresa [email protected].

Furnizorii care ating datele, fiecare cu rolul lui:

• Cloudflare: găzduiește site-ul, trece traficul și ține pentru scurt timp o cerere dacă serverul nostru nu răspunde
• Google (Gmail): mailurile pe care ni le scrii și pe care ți le trimitem
• Telegram: notificare internă către echipă, cu emailul, numele, telefonul și mesajul din formular
• Google LLC (Google Analytics): statistici de vizitare, doar dacă apeși „Accept toate”
• Microsoft Corporation (Clarity): analiza comportamentului pe pagină, doar dacă apeși „Accept toate”
• Meta Platforms (Meta Pixel): măsurarea reclamelor, doar dacă apeși „Accept toate”
• Echipa retreatului: facilitatorii primesc informațiile medicale necesare siguranței tale; gazdele locației, doar numele, zborul și preferințele de cazare
• ai-AI (FUNKTASTIC SRL): găzduiește și administrează tehnic, în numele nostru, site-ul și sistemul de înscrieri, deci are acces la aplicații și la statisticile de vizită
• WhatsApp (Meta): doar dacă alegi să ne scrii acolo
• Autorități publice: doar când legea o cere

Unii dintre acești furnizori au sediul în afara Spațiului Economic European, mai ales în SUA, iar retreatul are loc în Tanzania. Atunci transferul se sprijină pe garanțiile oferite de furnizor (Cadrul UE–SUA privind confidențialitatea datelor sau clauzele contractuale standard). Datele de care echipa din Zanzibar (Tanzania) are nevoie ajung acolo pentru că sunt necesare ca să participi la retreatul cerut (Art. 49(1)(b) GDPR); pentru datele despre sănătate îți cerem acordul explicit și pentru acest transfer (Art. 49(1)(a)), după ce te informăm că Tanzania nu are un nivel de protecție recunoscut de UE. Telegram nu intră în garanțiile de mai sus: îl folosim doar pentru notificări interne, iar dacă nu vrei ca datele tale să treacă prin el, scrie-ne pe email în loc să folosești formularul.

Cât le ținem

• Aplicarea și lista de așteptare: cât durează procesul de selecție și organizarea retreatului la care participi, apoi doar cât e necesar (de exemplu pentru obligații legale sau, dacă ai cerut, ca să te anunțăm despre edițiile următoare).
• Datele despre sănătate: doar cât e necesar ca să decidem dacă retreatul e potrivit pentru tine și să te pregătim în siguranță. Poți cere ștergerea lor oricând.
• Documentele de plată, dacă ajungi să plătești: cât cere legea.
• Statisticile de trafic: după termenele furnizorilor (Google: 2 sau 14 luni, după setarea contului; Microsoft: între 30 de zile și 13 luni); statisticile agregate, fără cookies, nu conțin date care te identifică.

Ce poți cere

Ai dreptul să afli ce date avem despre tine, să le corectezi, să le ștergi, să ne ceri să nu le mai folosim, să le primești într-un fișier pe care îl poți duce altundeva și să te opui prelucrării. Poți retrage oricând un consimțământ dat, fără să afecteze ce s-a întâmplat înainte.

Scrie-ne la [email protected]. Îți răspundem în cel mult o lună, de obicei mult mai repede. E gratuit.

Dacă îți răspundem prost sau deloc, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro. Poți face plângere și la autoritatea din țara în care locuiești. Preferăm să rezolvăm direct cu tine, dar dreptul e al tău.

Copiii

Site-ul și retreatul se adresează adulților. Nu colectăm intenționat date despre copii. Dacă crezi că avem așa ceva, spune-ne și ștergem.

Când schimbăm pagina

Data de sus e ultima modificare. Dacă schimbăm ceva important (ce colectăm, de ce, sau cui ajunge), nu ne bazăm pe faptul că revii singur pe pagină: anunțăm pe site.

Vezi și politica de cookies și termenii de utilizare.