Politica de confidențialitate

Ultima actualizare: 15/05/2026

Această Politică de Confidențialitate descrie modul în care Stella And Pow OÜ (“noi”, “al nostru”, “nouă”) procesează datele personale ale utilizatorilor site-ului web sugardaddyplanet.com (denumit în continuare “Site-ul” sau “Platforma”).

Având în vedere natura serviciului nostru — o rețea socială privată pentru adulți interesați de sugar dating — gestionăm datele personale cu o grijă deosebită. Aceasta include informații pe care legea le clasifică drept “date cu caracter special” (cum ar fi datele referitoare la viața sexuală sau orientarea sexuală). Această Politică explică în detaliu ce date colectăm, de ce, pe ce bază legală, cu cine le împărtășim, cât timp le păstrăm, ce măsuri de securitate aplicăm și ce drepturi aveți.

Brandul Sugar Daddy Planet, domeniul sugardaddyplanet.com și tehnologia de bază sunt deținute de Polaris Nexus LLC (Wyoming, Statele Unite ale Americii), care le licențiază către Stella And Pow OÜ pentru operare în Uniunea Europeană, Regatul Unit, Spațiul Economic European și Elveția. Prelucrarea datelor dumneavoastră personale este însă responsabilitatea Stella And Pow OÜ în calitate de operator de date. Rolul limitat al Polaris Nexus LLC în legătură cu datele dumneavoastră personale, precum și orice fluxuri de date între noi și Polaris Nexus LLC, sunt descrise în Secțiunile 8 și 10 ale acestei Politici.

1. Operatorul de date

Operatorul responsabil pentru prelucrarea datelor dumneavoastră personale este:

Stella And Pow OÜ
Majaka tn 26, Lasnamäe linnaosa
13516 Tallinn, Harju maakond
Estonia

Aspecte legate de confidențialitate: info@sugardaddyplanet.com
Email corporativ: info@stellaandpow.com

2. Ce date colectăm

Date pe care le furnizați direct:

• Identificare: nume de utilizator, adresă de email, dată de naștere, gen, țara de reședință.
• Conținut de profil: fotografii, descriere personală, preferințe, interese și așteptări privind stilul de viață.
• Comunicări: mesaje private schimbate cu alți utilizatori, apeluri video inițiate prin funcția integrată a Platformei, postări și interacțiuni pe forum.
• Date de plată: gestionate direct de procesatorii noștri de plăți. Stella And Pow OÜ nu stochează numere complete de card sau date bancare.
• Date de verificare: acolo unde este cazul, documente și date transmise pentru verificarea vârstei sau identității dumneavoastră, precum și rezultatul unei astfel de verificări.
• Date de suport: informații pe care le furnizați când contactați serviciul de asistență clienți sau când raportați alți utilizatori.

Date colectate automat:

• Adresa IP, datele de conexiune și geolocalizarea aproximativă derivată din IP.
• Tipul și versiunea browserului, sistemul de operare, modelul dispozitivului și identificatorii acestuia.
• Paginile vizitate, durata sesiunii, tiparele de clic și utilizarea funcționalităților.
• Informații obținute prin cookie-uri și tehnologii similare (consultați Politica privind cookie-urile).

Date pe care le generăm despre dvs.:

• Starea contului, nivelul abonamentului și istoricul plăților.
• Jurnale de activitate: autentificări, actualizări ale profilului și metadate ale mesajelor (nu conținutul acestora).
• Semnale de încredere și siguranță: semnalări generate de sistemele automate sau rapoarte depuse de alți utilizatori.
• Rezultatele deciziilor de moderare și verificare.

3. Date din categorii speciale (Articolul 9 GDPR)

Datorită naturii unei platforme de sugar dating, datele pe care alegeți să le împărtășiți pot dezvălui informații despre viața sexuală sau orientarea sexuală, care sunt considerate „date din categorii speciale" în temeiul Articolului 9 din GDPR.

Procesăm astfel de date doar atunci când le împărtășiți în mod activ prin profilul dvs., prin comunicările cu alți utilizatori sau prin alte funcționalități ale Platformei. Temeiul juridic pentru procesarea acestor date îl reprezintă consimțământul explicit în temeiul Articolului 9(2)(a) GDPR, acordat în momentul finalizării înregistrării și publicării de conținut pe Platformă.

Vă puteți retrage consimțământul în orice moment prin ștergerea conținutului relevant din profilul dvs. sau prin închiderea contului. Retragerea nu afectează legalitatea procesării efectuate anterior acesteia.

Nu procesăm în mod intenționat date care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența la sindicate, date genetice, date biometrice în scopul identificării unice a unei persoane sau date privind starea de sănătate, cu excepția cazului în care includeți voluntar astfel de informații în profilul sau comunicările dvs.

4. Fotografii

Fotografiile pe care le încărcați pot conține informații care se califică drept date din categorii speciale (de exemplu, prin dezvăluirea aspectului dvs. fizic, a etniei aparente sau a stării de sănătate). Fotografiile sunt procesate exclusiv în scopul afișării lor în profilul dvs. și pe Platformă, precum și pentru a vă permite să comunicați vizual cu alți utilizatori.

Nu utilizăm recunoaștere facială, analiză a geometriei faciale sau orice altă tehnologie biometrică pentru identificarea unică a persoanelor pe baza fotografiilor acestora.

Acolo unde verificarea vârstei sau a identității implică analiza fotografiilor (de exemplu, compararea unui document de identitate cu un selfie), aceasta este efectuată de furnizori terți specializați, în baza unor garanții contractuale stricte, exclusiv în scopul verificării și nu pentru urmărire biometrică continuă. Consultați Politica de verificare a vârstei pentru mai multe detalii.

Sunteți responsabil(ă) pentru fotografiile pe care le încărcați și garantați că dețineți drepturile necesare asupra acestora și că nu încalcă drepturile terților.

5. Scopurile prelucrării și temeiurile juridice

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și pe următoarele temeiuri juridice:

Scop	Temei juridic
Crearea și gestionarea contului dumneavoastră	Executarea contractului
Furnizarea serviciilor Platformei (profiluri, mesagerie, apeluri video, forumuri)	Executarea contractului
Procesarea plăților și gestionarea abonamentelor (Stella And Pow OÜ acționează în calitate de Merchant of Record)	Executarea contractului și obligație legală
Emiterea facturilor și respectarea obligațiilor estoniene și UE privind TVA/contabilitatea	Obligație legală
Prelucrarea datelor din categorii speciale dezvăluite prin profilul și comunicările dumneavoastră	Consimțământ explicit (Art. 9(2)(a) GDPR)
Verificarea vârstei și, după caz, a identității utilizatorilor	Obligație legală și interes legitim
Prevenirea fraudei, uzurpării identității, abuzului și comportamentului interzis	Interes legitim și obligație legală
Moderarea conținutului și aplicarea Ghidurile comunității	Interes legitim și executarea contractului
Trimiterea comunicărilor tranzacționale (confirmări, notificări, reînnoiri)	Executarea contractului
Trimiterea comunicărilor de marketing și a newsletterelor	Consimțământ (revocabil oricând)
Efectuarea de analize statistice și îmbunătățirea serviciului	Interes legitim
Protejarea proprietății intelectuale a Platformei în numele și în cooperare cu licențiatorul nostru, Polaris Nexus LLC	Interes legitim
Respectarea obligațiilor legale și răspunsul la solicitările autorităților	Obligație legală
Cooperarea cu autoritățile și organizațiile în prevenirea și investigarea traficului de persoane, exploatării sexuale, spălării banilor sau a altor infracțiuni	Obligație legală și interes public

Puteți solicita o copie a evaluărilor noastre de interes legitim scriind la info@sugardaddyplanet.com.

6. Luarea automată a deciziilor și profilarea

Utilizăm sisteme automatizate pentru a asista cu funcționarea Platformei. În special:

• Detectarea fraudei și a abuzurilor — algoritmii analizează comportamentul contului, modelele de plată, semnalele IP și conținutul pentru a semnala conturile potențial frauduloase, abuzive sau false. Conturile semnalate pot fi supuse verificărilor suplimentare sau suspendării temporare pe durata analizei.
• Moderarea conținutului — instrumentele automate scanează conținutul încărcat (profiluri, fotografii, mesaje, postări pe forum) pentru materiale interzise, cum ar fi conținut sexual explicit, oferte de servicii de escortă, încălcări ale Ghidurile comunității, discurs de ură sau conținut ilegal. Conținutul semnalat poate fi ascuns până la revizuirea umană.
• Căutare și descoperire — funcțiile de recomandare utilizează semnale precum preferințele declarate, locația, activitatea și completitudinea profilului pentru a sugera profiluri potențial relevante. Acesta este un sistem de recomandare; nu produce decizii obligatorii.
• Triajul cozilor de asistență și de siguranță & încredere — rapoartele și tichetele sunt prioritizate automat în funcție de gravitate pentru a asigura o revizuire promptă.

Nu se iau decizii exclusiv automatizate care produc efecte juridice sau efecte semnificative similare fără revizuire umană. Deciziile de suspendare sau interzicere a unui utilizator, sau de respingere a unei verificări, pot fi inițiate de sisteme automate, dar sunt revizuite de echipa noastră de încredere și siguranță înainte de a deveni definitive.

Aveți dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta orice astfel de decizie. Pentru a exercita acest drept, contactați info@sugardaddyplanet.com.

7. Perioade de retenție

Păstrăm datele dvs. pentru următoarele perioade:

• Datele contului de utilizator: pe durata activității contului și timp de 5 ani după închidere, pentru a gestiona eventualele reclamații, a respecta obligațiile legale și a preveni redeschiderea de către utilizatorii sancționați.
• Date despre tranzacții și facturare: 7 ani, în conformitate cu Legea contabilității din Estonia și obligațiile aplicabile privind TVA/taxele din UE.
• Mesaje private și conținut publicat: pe durata activității contului; după închidere, pot fi păstrate până la 12 luni suplimentare în scopuri de securitate și pentru a păstra conversațiile celorlalți utilizatori.
• Date de verificare a vârstei și identității: pe durata contului și 2 ani suplimentari după închidere, pentru a dovedi conformitatea cu reglementările.
• Jurnale de conexiune și date tehnice: 12 luni, pentru securitate și prevenirea fraudei.
• Consimțământul pentru comunicările de marketing: până când îl retrageți.
• Date referitoare la investigații privind frauda, abuzul, traficul sau alte infracțiuni: pentru perioada prevăzută de lege sau conform cerințelor autorității competente.

După expirarea perioadei aplicabile, datele sunt șterse în siguranță sau anonimizate.

8. Partajarea datelor cu terți

Stella And Pow OÜ nu vinde datele dvs. cu caracter personal. Nu colaborăm cu rețele de marketing afiliat care urmăresc utilizatorii pe site-uri terțe.

Datele dvs. pot fi partajate cu următorii destinatari:

Furnizori de servicii (operatori de date):

• Procesatori de plăți — pentru procesarea plăților și gestionarea abonamentelor.
• Google LLC — servicii de e-mail (Gmail), stocare (Google Drive) și analiză web (Google Analytics).
• Furnizori de găzduire web și infrastructură.
• Furnizori de verificare a vârstei și identității (inclusiv Ondato), acolo unde este aplicabil.
• Instrumente de asistență pentru clienți.
• Servicii de livrare a e-mailurilor pentru comunicări tranzacționale și de marketing.

Toți procesatorii sunt obligați prin acorduri de prelucrare a datelor în temeiul Articolului 28 GDPR, care impun respectarea legislației privind protecția datelor.

Polaris Nexus LLC (licențiatorul Platformei). Polaris Nexus LLC este proprietarul mărcii “Sugar Daddy Planet”, al domeniului sugardaddyplanet.com, al codului sursă al Platformei și al conținutului editorial, pe care le licențiază către Stella And Pow OÜ. Polaris Nexus LLC poate primi date cu caracter personal limitate doar în cazul în care acest lucru este strict necesar pentru: (i) a sprijini operarea tehnică, întreținerea, backup-ul sau recuperarea în caz de dezastru a Platformei; (ii) a proteja, aplica sau apăra drepturile de proprietate intelectuală asupra Platformei; (iii) a apăra, iniția sau soluționa revendicări juridice legate de Platformă; sau (iv) a respecta o obligație legală impusă licențiatorului sau operatorului. Acolo unde Polaris Nexus LLC prelucrează date cu caracter personal în numele nostru, acționează în calitate de operator de date al nostru în temeiul unui acord de prelucrare a datelor, iar transferul de date către Statele Unite este protejat prin garanțiile descrise în Secțiunea 10 de mai jos.

Alți utilizatori ai Platformei — consultați Secțiunea 9 de mai jos.

Autorități publice, forțe de ordine și organe de reglementare atunci când este impus de lege, ca răspuns la o solicitare legală valabilă sau când este necesar pentru investigarea unor activități ilegale, în special a celor legate de traficul de persoane, exploatare sexuală, fraudă sau spălare de bani.

Organizații specializate în prevenirea traficului și a exploatării, atunci când este necesar pentru a raporta sau a coopera la prevenirea acestor infracțiuni.

În contextul unei tranzacții comerciale — în cazul unei fuziuni, achiziții, restructurări sau vânzări de active care afectează Stella And Pow OÜ sau Polaris Nexus LLC, datele dumneavoastră pot fi transferate părții achizitoare, sub rezerva obligațiilor de confidențialitate și a unei notificări prealabile.

9. Date partajate cu alți utilizatori

Platforma este o rețea socială. Prin crearea unui cont, acceptați că anumite informații vor fi vizibile pentru alți utilizatori.

Vizibile pentru alți utilizatori înregistrați:

• Nume de utilizator
• Fotografii de profil
• Descriere personală, preferințe și interese pe care alegeți să le publicați
• Locație aproximativă (oraș sau regiune — nu adresa exactă)
• Insigne de verificare, acolo unde este cazul
• Starea de activitate (de exemplu, “online” sau “văzut ultima dată”)

Partajate doar cu utilizatorii cu care interacționați:

• Mesaje private, fotografii și videoclipuri pe care le trimiteți
• Apeluri video pe care le inițiați prin intermediul Platformei
• Orice altă informație pe care alegeți să o partajați în conversații

Niciodată vizibile pentru alți utilizatori:

• Adresă de e-mail
• Data exactă de naștere (doar vârsta sau intervalul de vârstă)
• Informații de plată
• Documente de verificare
• Adresă IP și date tehnice
• Marcaje interne de moderare

Tu îți controlezi vizibilitatea. Din setările contului tău poți edita conținutul profilului, ajusta vizibilitatea, bloca utilizatori, raporta comportamente necorespunzătoare și șterge conținut în orice moment.

10. Transferuri internaționale de date

Stella And Pow OÜ este stabilită în Estonia, un stat membru al Uniunii Europene. De regulă, datele tale cu caracter personal sunt prelucrate în cadrul Spațiului Economic European.

Transferurile internaționale de date cu caracter personal în afara Spațiului Economic European au loc doar în următoarele cazuri limitate:

• Sub-procesatori localizați în afara SEE, precum Google LLC (Statele Unite) pentru servicii de e-mail, stocare și analiză.
• Transferuri către Polaris Nexus LLC (Statele Unite) în scopurile limitate descrise în Secțiunea 8 (operare tehnică, protecția proprietății intelectuale, apărare juridică și altele similare).
• Alți furnizori de servicii localizați în afara SEE, acolo unde este necesar pentru furnizarea Platformei.

Astfel de transferuri sunt efectuate sub următoarele garanții prevăzute de GDPR:

• Cadrul UE–SUA privind confidențialitatea datelor (DPF) în cazul în care destinatarul este certificat în cadrul acestui mecanism.
• Clauzele contractuale standard (SCC) aprobate de Comisia Europeană, completate, acolo unde este necesar, cu măsuri tehnice și organizatorice suplimentare (cum ar fi criptarea, pseudonimizarea și controale stricte de acces).
• Decizii de adecvare ale Comisiei Europene, acolo unde sunt aplicabile țării de destinație.

Puteți solicita o copie a garanțiilor aplicabile trimițând un e-mail la info@sugardaddyplanet.com.

11. Securitatea datelor și criptarea

Aplicăm măsuri tehnice și organizatorice concepute pentru a proteja datele tale, inclusiv:

• Criptare în tranzit — toate comunicațiile dintre dispozitivul tău și serverele noastre sunt criptate folosind TLS 1.2 sau o versiune superioară.
• Criptare în repaus — datele sensibile, inclusiv mesajele private dintre utilizatori, sunt criptate pe serverele noastre.
• Controale de acces — gestionare strictă a accesului bazată pe principiul privilegiului minim; doar personalul autorizat poate accesa datele utilizatorilor și numai în scopuri legitime (securitate, asistență, moderare sau conformitate legală).
• Monitorizare continuă — sistemele automate monitorizează activitatea pentru incidente de securitate 24/7.
• Verificarea prealabilă a furnizorilor — evaluăm postura de securitate a furnizorilor noștri de servicii și încheiem acorduri de prelucrare a datelor cu toți aceștia.
• Revizuire periodică — măsurile de securitate sunt revizuite periodic și actualizate ca răspuns la noile amenințări și bune practici.

În ciuda acestor măsuri, niciun sistem online nu este complet sigur. Vă recomandăm să utilizați parole puternice și unice, să activați orice funcții de securitate disponibile pentru cont și să nu vă împărtășiți niciodată datele de autentificare.

12. Notificarea încălcării securității

În cazul unei încălcări a securității care poate genera un risc pentru drepturile și libertățile dumneavoastră, vom notifica Inspectoratul Estonian pentru Protecția Datelor (Andmekaitse Inspektsioon) — și orice altă autoritate de supraveghere competentă — fără întârzieri nejustificate și, acolo unde este necesar, în termen de 72 de ore de la momentul în care am luat cunoștință de încălcare, în conformitate cu Articolul 33 GDPR.

Dacă încălcarea poate genera un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica direct prin e-mail și, după caz, prin notificare în platformă, fără întârzieri nejustificate, în conformitate cu Articolul 34 GDPR. Notificarea va descrie natura încălcării, consecințele probabile, măsurile pe care le-am luat și orice acțiuni recomandate din partea dumneavoastră.

13. Drepturile dumneavoastră conform GDPR și UK GDPR

În calitate de persoană vizată conform GDPR-ului UE și, pentru rezidenții din Regatul Unit, UK GDPR, aveți următoarele drepturi:

• Dreptul de acces — obțineți confirmarea dacă prelucrăm datele dumneavoastră și o copie a acestora.
• Dreptul la rectificare — corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (“dreptul de a fi uitat”) — solicitați ștergerea datelor dumneavoastră atunci când se aplică condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării — limitarea utilizării datelor dumneavoastră în anumite cazuri.
• Dreptul la portabilitatea datelor — primiți datele dvs. într-un format structurat, utilizat în mod obișnuit, sau să le transmiteți unui alt operator.
• Dreptul de a obiecta — obiecțați la prelucrarea bazată pe interes legitim, inclusiv profilarea. Puteți obiecta la marketingul direct în orice moment.
• Dreptul de a nu face obiectul unor decizii luate exclusiv automat care produc efecte juridice sau efecte semnificative similare, cu dreptul de a obține intervenția umană și de a contesta decizia.
• Dreptul de a retrage consimțământul în orice moment, fără efect retroactiv.
• Dreptul de a depune o plângere la o autoritate de supraveghere competentă (a se vedea Secțiunea 15).

14. Cum să vă exercitați drepturile

Vă puteți exercita drepturile trimițând o solicitare la info@sugardaddyplanet.com, indicând:

• Dreptul pe care doriți să îl exercitați.
• Numele de utilizator și adresa de e-mail asociate contului.
• Dovada rezonabilă a identității, acolo unde este necesar.

Vom răspunde în termen de o lună de la primirea solicitării. Această perioadă poate fi prelungită cu până la două luni suplimentare în cazuri deosebit de complexe, situație în care vă vom informa în cursul primei luni.

Exercitarea drepturilor dvs. este gratuită, cu excepția cazurilor în care solicitările sunt în mod vădit nefondate sau excesive, situație în care putem percepe o taxă rezonabilă sau putem refuza să dăm curs solicitării, în conformitate cu legislația aplicabilă.

15. Autorități de supraveghere

Deoarece Stella And Pow OÜ are sediul principal în Estonia, autoritatea de supraveghere principală în temeiul mecanismului ghișeului unic GDPR este Inspectoratul Estonian pentru Protecția Datelor (Andmekaitse Inspektsioon) — www.aki.ee.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din țara dvs. de reședință. Printre altele:

• Spania — Agencia Española de Protección de Datos (AEPD) — www.aepd.es
• Franța — Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
• Germania — Comisarul Federal pentru Protecția Datelor (BfDI) — www.bfdi.bund.de
• Italia — Garante per la protezione dei dati personali — www.garanteprivacy.it
• Țările de Jos — Autoriteit Persoonsgegevens — www.autoriteitpersoonsgegevens.nl
• Regatul Unit — Information Commissioner’s Office (ICO) — ico.org.uk

Lista completă a autorităților de supraveghere din UE este disponibilă pe site-ul Comitetului European pentru Protecția Datelor (edpb.europa.eu).

16. Minori

Accesul la Platformă și utilizarea acesteia sunt strict interzise persoanelor cu vârsta sub 18 ani sau sub vârsta majoratului aplicabilă în țara lor de reședință, dacă aceasta este mai mare.

Aplicăm mecanisme de verificare a vârstei și, dacă detectăm că un minor a furnizat date cu caracter personal, vom șterge imediat informațiile acestuia și vom bloca contul. Orice persoană care ia cunoștință de utilizarea necorespunzătoare a Platformei de către un minor poate raporta acest lucru la info@sugardaddyplanet.com.

Consultați Politica de verificare a vârstei pentru mai multe detalii.

17. Cookie-uri

Utilizarea cookie-urilor și a tehnologiilor similare este reglementată de Politica privind cookie-urile, disponibilă pe site.

18. Modificări ale acestei Politici

Putem actualiza această Politică de confidențialitate pentru a reflecta modificări juridice, tehnice sau operaționale. Data “Ultima actualizare” din partea de sus a acestei Politici indică versiunea în vigoare. În cazul unor modificări semnificative, vă vom notifica prin canalele noastre obișnuite (e-mail și/sau notificare în platformă) cu un preaviz rezonabil înainte ca modificările să intre în vigoare.

19. Contact

Pentru orice întrebare referitoare la această Politică sau la prelucrarea datelor dvs.:

• E-mail (probleme de confidențialitate): info@sugardaddyplanet.com
• Operator de date (Stella And Pow OÜ): Majaka tn 26, Lasnamäe linnaosa, 13516 Tallinn, Harju maakond, Estonia. E-mail corporativ: info@stellaandpow.com.
• Licențiator (Polaris Nexus LLC) — proprietarul mărcii și al proprietății intelectuale: 1621 Central Ave, Cheyenne, WY 82001, Statele Unite. Polaris Nexus LLC nu este operatorul de date al datelor dvs. cu caracter personal și acționează doar în conformitate cu descrierea din Secțiunile 8 și 10 de mai sus.