POLITICA DE CONFIDENȚIALITATE ȘI PRELUCRARE A DATELOR CU CARACTER PERSONAL

ROyal Investors Club (Asociația Holistic Mark Club)

Data ultimei actualizări: 11.09.2026

Prezenta Politică de Confidențialitate descrie modul în care Asociația Holistic Mark Club, cu sediul în Iași, Șos. Arcu nr. 74, având CIF 49989208 (denumită în continuare „Clubul” sau „Operatorul”), care operează platforma și comunitatea „ROyal Investors Club”, colectează, utilizează, stochează și protejează datele cu caracter personal ale investitorilor, fondatorilor de start-up-uri, reprezentanților firmelor partenere și ale altor persoane care interacționează cu platforma, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă în domeniul protecției datelor.

Această politică este documentul de referință menționat în contractele de membership investitor, de parteneriat cu start-up-urile și de parteneriat cu firmele partenere ale Clubului, și se aplică oricărei persoane ale cărei date sunt prelucrate în legătură cu activitatea Clubului.

SECȚIUNEA 1 — OPERATORUL DE DATE ȘI DATELE DE CONTACT

1.1. Operatorul de date cu caracter personal este Asociația Holistic Mark Club, cu sediul în Iași, Șos. Arcu nr. 74, CIF 49989208, reprezentată legal prin dl. Mark Prisăcaru, în calitate de Președinte.

1.2. Pentru orice întrebare legată de prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor descrise în Secțiunea 7, persoana vizată poate contacta Clubul la adresa contact@royalinvestors.club.

1.3. Clubul nu are, la momentul redactării prezentei politici, obligația legală de a desemna un responsabil cu protecția datelor (DPO), conform criteriilor Art. 37 GDPR. Se recomandă reevaluarea periodică a acestei situații pe măsură ce volumul și natura prelucrărilor Clubului evoluează.

SECȚIUNEA 2 — CE DATE COLECTĂM ȘI DE LA CINE

Clubul prelucrează date cu caracter personal aparținând mai multor categorii de persoane vizate, după cum urmează:

Categorie persoană vizată	Date colectate	Sursa datelor
Investitori (membri ai Clubului)	Nume, CNP/CUI, adresă, email, telefon, date privind capacitatea de investiție declarată, istoricul introducerilor/tranzacțiilor prin Club	Direct de la persoana vizată, la aderare
Fondatori / reprezentanți start-up-uri	Nume reprezentant legal, denumire și date de identificare ale start-up-ului, plan de afaceri, proiecții financiare, structura echipei și a acționariatului	Direct de la persoana vizată, la înscrierea start-up-ului
Reprezentanți ai Partenerilor Profesionali	Nume reprezentant legal, denumire firmă, date de identificare, categoria de servicii oferite	Direct de la persoana vizată, la semnarea contractului de parteneriat
Vizitatori site / abonați newsletter / persoane de contact marketing	Nume, email, telefon (dacă e furnizat), preferințe de comunicare, interacțiuni cu materialele de marketing	Direct de la persoana vizată (formular, abonare) sau din surse public disponibile (ex. LinkedIn), în scop de prospectare B2B

SECȚIUNEA 3 — SCOPURILE PRELUCRĂRII ȘI TEMEIURILE JURIDICE

Datele cu caracter personal sunt prelucrate exclusiv pentru scopuri determinate, explicite și legitime, în temeiurile juridice indicate mai jos:

Scopul prelucrării	Temei juridic (Art. 6 GDPR)
Administrarea contractelor de membership (investitori) și de parteneriat (start-up-uri, Parteneri Profesionali)	Art. 6(1)(b) — executarea unui contract la care persoana vizată este parte
Facilitarea introducerilor (matchmaking) între fondatori și investitori, inclusiv distribuirea reciprocă a datelor/materialelor relevante	Art. 6(1)(b) și Art. 6(1)(f) — interesul legitim al Clubului de a-și realiza obiectul de activitate, cu informarea prealabilă a persoanelor vizate potrivit prezentei politici
Verificarea preliminară („screening”) a fondatorilor și start-up-urilor înainte de introducere către investitori	Art. 6(1)(f) — interes legitim (protejarea calității rețelei și a investitorilor)
Organizarea evenimentelor Clubului (Demo Day, Pitch Day, întâlniri de networking)	Art. 6(1)(b) / Art. 6(1)(f)
Comunicări de marketing: newsletter, oferte, promovarea evenimentelor și a programelor Clubului	Art. 6(1)(a) — consimțământul persoanei vizate, exprimat conform Legii 506/2004; poate fi retras oricând
Facturare, evidență financiar-contabilă și fiscală	Art. 6(1)(c) — obligație legală a Operatorului
Constatarea, exercitarea sau apărarea unui drept al Clubului în justiție sau în fața altor autorități	Art. 6(1)(f) — interes legitim

SECȚIUNEA 4 — CUI DIVULGĂM DATELE (DESTINATARII)

a) Fondatorilor de start-up-uri le pot fi divulgate identitatea și interesul investitorilor din rețea, în măsura necesară facilitării unei Introduceri, potrivit obiectului contractului de parteneriat start-up.

b) Investitorilor le pot fi divulgate materialele, planul de afaceri și proiecțiile financiare ale fondatorilor/start-up-urilor prezentate spre finanțare, potrivit obiectului contractului de membership investitor. Aceasta este o funcție esențială a serviciului oferit de Club, comunicată persoanelor vizate încă de la aderare.

c) Partenerilor Profesionali le pot fi divulgate datele fondatorilor/investitorilor recomandați ca „Clienți Referiți”, potrivit contractului de parteneriat cu Partenerul respectiv, exclusiv în scopul prestării serviciilor solicitate.

d) Furnizorilor de servicii tehnice ai Clubului (găzduire web, platforme de email marketing, unelte de gestiune a relației cu clienții/CRM, servicii de contabilitate), care acționează în calitate de persoane împuternicite de operator, în baza unor acorduri de prelucrare a datelor conforme Art. 28 GDPR.

e) Autorităților publice sau instanțelor judecătorești, atunci când Clubul are o obligație legală în acest sens sau pentru apărarea unui drept propriu.

Clubul nu vinde, nu închiriază și nu transmite datele persoanelor vizate către terți în scopuri de marketing proprii ale acelor terți.

SECȚIUNEA 5 — TRANSFERURI INTERNAȚIONALE DE DATE

5.1. În măsura în care Clubul utilizează furnizori de servicii tehnice situați în afara Spațiului Economic European (de exemplu, platforme cloud, unelte de email marketing sau CRM cu servere în SUA), transferul datelor către aceștia se realizează numai în baza unor mecanisme conforme GDPR — clauze contractuale standard aprobate de Comisia Europeană, decizii de adecvare sau alt mecanism legal recunoscut.

5.2. Lista efectivă a furnizorilor tehnici utilizați și a mecanismelor de transfer aplicabile va fi ținută la zi de Club și pusă la dispoziția persoanelor vizate, la cerere.

SECȚIUNEA 6 — PERIOADA DE STOCARE A DATELOR

a) Datele colectate în baza unui contract (membership investitor, parteneriat start-up, parteneriat profesional) se păstrează pe durata acestuia, precum și ulterior, pe perioada impusă de termenele legale de arhivare aplicabile documentelor financiar-contabile și fiscale.

b) Datele persoanelor care nu au devenit membri/parteneri ai Clubului (leads de marketing) se păstrează pentru o perioadă de maximum 2 (doi) ani de la ultima interacțiune sau până la retragerea consimțământului, oricare dintre acestea survine mai întâi.

c) Datele necesare constatării, exercitării sau apărării unui drept în justiție se păstrează pe durata termenului legal de prescripție aplicabil.

SECȚIUNEA 7 — DREPTURILE PERSOANEI VIZATE

În conformitate cu GDPR, orice persoană ale cărei date sunt prelucrate de Club are dreptul de a solicita:

a) acces la datele cu caracter personal prelucrate de Club și la informații privind prelucrarea acestora;

b) rectificarea datelor inexacte sau incomplete;

c) ștergerea datelor („dreptul de a fi uitat”), în condițiile prevăzute de Art. 17 GDPR;

d) restricționarea prelucrării, în condițiile prevăzute de Art. 18 GDPR;

e) portabilitatea datelor furnizate Clubului, într-un format structurat, utilizat frecvent și care poate fi citit automat;

f) opoziția față de prelucrarea datelor efectuată în baza interesului legitim al Clubului, din motive legate de situația particulară a persoanei vizate;

g) retragerea, în orice moment, a consimțământului acordat pentru prelucrări bazate pe acesta (de exemplu, comunicări de marketing), fără a afecta legalitatea prelucrării efectuate anterior retragerii;

h) depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la instanța competentă.

Aceste drepturi pot fi exercitate prin transmiterea unei cereri la adresa de contact indicată la Secțiunea 1.2. Clubul va răspunde în termenul prevăzut de GDPR (de regulă, 30 de zile de la primirea cererii).

SECȚIUNEA 8 — SECURITATEA DATELOR

8.1. Clubul aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, proporțional cu riscurile asociate prelucrărilor efectuate.

8.2. În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile persoanelor vizate, Clubul va notifica ANSPDCP în termen de 72 de ore de la data la care a luat cunoștință de incident, conform Art. 33 GDPR, și, dacă riscul este ridicat, va informa direct persoanele vizate afectate, conform Art. 34 GDPR.

SECȚIUNEA 9 — MARKETING DIRECT ȘI COOKIE-URI

9.1. Clubul transmite comunicări de marketing (newsletter, oferte, informații despre evenimente) exclusiv persoanelor care și-au exprimat consimțământul în acest sens, conform Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

9.2. Orice persoană poate retrage acest consimțământ în orice moment, fie prin link-ul de dezabonare inclus în comunicări, fie printr-o cerere transmisă la adresa de contact a Clubului, fără nicio consecință negativă asupra celorlalte servicii de care beneficiază.

9.3. În măsura în care platforma online a Clubului utilizează module cookie sau tehnologii similare, condițiile de utilizare a acestora sunt detaliate într-o Politică de Cookie-uri dedicată, disponibilă pe platformă.

SECȚIUNEA 10 — MODIFICĂRI ALE PREZENTEI POLITICI

10.1. Clubul își rezervă dreptul de a actualiza periodic prezenta Politică de Confidențialitate, pentru a reflecta modificări legislative, organizatorice sau tehnice relevante.

10.2. Versiunea aplicabilă la un moment dat este cea publicată pe platforma Clubului, cu indicarea datei ultimei actualizări la începutul documentului. Modificările substanțiale vor fi aduse la cunoștința membrilor și partenerilor prin mijloacele de comunicare uzuale ale Clubului.

SECȚIUNEA 11 — CONTACT ȘI AUTORITATEA DE SUPRAVEGHERE

11.1. Pentru orice întrebare legată de prezenta politică sau pentru exercitarea drepturilor privind datele cu caracter personal, Clubul poate fi contactat la adresa: contact@royalinvestors.club.

11.2. Autoritatea competentă pentru supravegherea respectării legislației privind protecția datelor cu caracter personal în România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, website: www.dataprotection.ro.

Date de contact Club: contact@royalinvestors.club · www.ROyalInvestors.Club