Ultima actualizare: 2 iulie 2025
Bun-venit la Thrive Global Holdings, Inc. („Thrive Global”, „Thrive”, „noi”, „nouă” sau „al nostru/a noastră/ai noștri/ale noastre”). Thrive oferă soluții de schimbare a comportamentului susținute de știință, concepute pentru a îmbunătăți starea de bine mintală, emoțională și fizică. Site-ul nostru web („Site”), aplicația mobilă („Aplicație”) și integrările cu platforme terțe (cum ar fi Slack sau Microsoft Teams) permit utilizatorilor („dumneavoastră”, „al/a/ai/ale dumneavoastră” sau „Utilizatori”) să acceseze instrumente, resurse și conținuturi personalizate, cum ar fi Micropași, evaluări, experiențe educaționale și funcții de susținere a comportamentului, care ajută la construirea unor obișnuințe sustenabile și la îmbunătățirea stării de bine generale. Colectiv, serviciile pe care le oferim prin intermediul Site-ului, Aplicației și experiențelor digitale aferente sunt denumite „Serviciu/servicii”.
Pentru a furniza și îmbunătăți aceste Servicii, este posibil să colectăm și să prelucrăm diverse tipuri de informații, inclusiv informații de identificare personală, date privind implicarea (cum ar fi modul în care interacționați cu conținutul și funcțiile), informații despre comportament, informații legate de sănătate și alte categorii de date sensibile, așa cum sunt definite de legile aplicabile. Facem acest lucru în conformitate cu temeiurile juridice adecvate și vă obținem consimțământul, acolo unde este necesar.
Thrive și-a asumat angajamentul să vă protejeze confidențialitatea și să vă gestioneze datele în mod responsabil. Respectăm principii de confidențialitate și securitate aplicate în mod implicit, încă de la faza de proiectare, și implementăm măsuri de siguranță tehnice și organizatorice adecvate. Practicile noastre privind datele sunt concepute pentru a respecta reglementările de confidențialitate aplicabile, inclusiv HIPAA, RGPD, CCPA/CPRA și alte legislații-cadru regionale care se pot aplica, în funcție de locația dumneavoastră și de natura interacțiunilor dumneavoastră cu Serviciile noastre.
Acces rapid: Exercitați-vă drepturile legate de confidențialitate la https://preferences.thriveglobal.com/privacy sau consultați secțiunea Informații de contact de mai jos.
Această Politică de confidențialitate oferă explicații cu privire la datele cu caracter personal pe care colectăm prin intermediul Serviciilor, modul în care utilizăm și partajăm aceste date și opțiunile dumneavoastră în legătură cu practicile noastre privind datele. Prezenta Politicî de confidențialitateface parte din Acordul nostru privind termenele și condițiile, care este disponibil la adresa https://www.thriveglobal.com/terms.
Utilizatorii din diferite regiuni pot face obiectul unor standarde diferite de protecție a datelor, aspect care depinde și de Acordul de protecție a datelor (APD) încheiat de angajatorul lor cu Thrive Global. Documentul de față include secțiuni dedicate consumatorilor din Spațiul Economic European (SEE), Regatul Unit, Elveția și California, precum și drepturilor acestora legate de confidențialitate.
Este posibil să actualizăm această Politică de confidențialitate pe măsură ce Serviciile evoluează. Pentru modificările majore veți primi notificări prin e-mail cu 30 de zile înainte ca acestea să intre în vigoare. Actualizările minore sunt postate cu noile date la care a avut loc „Ultima actualizare”. Continuarea utilizării indică acceptarea.
Menținem conformitatea cu legile aplicabile privind confidențialitatea, inclusiv RGPD, CCPA/CPRA, legile statale privind confidențialitatea și alte cerințe jurisdicționale. Programul nostru de conformitate include revizuiri juridice regulate, evaluări ale controlului și actualizări ale practicilor legate de confidențialitate pe măsură ce legile evoluează. Colaborăm cu consilieri juridici pentru a ne asigura că practicile noastre respectă standardele de reglementare actuale.
Programul nostru de confidențialitate include responsabili pentru confidențialitate desemnați, care monitorizează aspectele legate de conformitatea cu reglementările privind confidențialitatea, instruire și răspunsul la incidente. Organizăm periodic sesiuni de instruire privind confidențialitatea pentru forța noastră de muncă și menținem măsuri de tragere la răspundere pentru a asigura respectarea continuă a obligațiilor de confidențialitate și protejarea informațiilor cu caracter personal.
Colectăm, utilizăm și prelucrăm informații cu caracter personal numai în scopuri legitime, care se aliniază operațiunilor noastre comerciale și obligațiilor legale. Specificăm în mod clar scopurile colectării în momentul colectării sau înainte de acest moment, limităm colectarea la datele necesare și utilizăm principii de minimizare a datelor. Ne revizuim periodic practicile privind datele pentru a elimina prelucrările inutile și pentru a implementa măsuri tehnice și organizatorice pentru a vă proteja confidențialitatea.
Ne-am asumat angajamentul să asigurăm accesul adecvat al persoanelor la informațiile sale cu caracter personal. La cerere, vă vom oferi acces la datele dumneavoastră cu caracter personal în timp util, sub rezerva verificării identității și a cerințelor legale aplicabile. Este posibil să refuzăm accesul în anumite circumstanțe, cum ar fi atunci când este impus de lege sau când accesul ar compromite confidențialitatea altor persoane.
Efectuăm evaluări ale impactului asupra confidențialității pentru a identifica și atenua riscurile la adresa informațiilor cu caracter personal. Aceste evaluări analizează activitățile noastre de prelucrare a datelor, inclusiv prin proiecte, sisteme sau tehnologii noi, pentru a asigura conformitatea cu legile privind confidențialitatea și cerințele de securitate. În cazul în care sunt identificate riscuri, implementăm măsuri de siguranță adecvate pentru a vă proteja datele și confidențialitatea.
Limităm colectarea informațiilor cu caracter personal la ceea ce este necesar pentru scopurile identificate. Colectăm doar date relevante, adecvate și legate direct de scopurile legitime descrise în această politică. Colectarea datelor are loc prin mijloace legale și transparente, sub rezerva notificării și a consimțământului acordate în mod corespunzător, acolo unde este prevăzut de legislația aplicabilă.
Prelucrăm informațiile cu caracter personal pe baza următoarelor temeiuri juridice, aplicabile conform legislației privind confidențialitatea:
Platforma Thrive este concepută ca o soluție generală pentru starea de bine, care ajută oamenii să își dezvolte obișnuințe sănătoase și să îmbunătățească rezultatele generale ale vieții. Deși este posibil să prelucrăm informații legate de sănătate atunci când alegeți să ni le furnizați, Serviciile noastre:
Limităm strict utilizarea informațiilor cu caracter personal în scopurile autorizate, așa cum sunt definite la momentul colectării. Utilizarea datelor rămâne aliniată cu justificările și temeiurile juridice inițiale ale colectării. Nu prelucrăm informații cu caracter personal în scopuri incompatibile cu cele pentru care au fost colectate inițial fără a obține consimțământul corespunzător sau a stabili un nou temei legal.
Îmbunătățirea serviciilor:
Utilizăm inteligența artificială (AI), inclusiv tehnologiile de învățare automată (ML), pentru a ne îmbunătăți Serviciile, clasificate astfel:
Sisteme de inteligență artificială cu risc limitat (se aplică obligații legate de transparență):
Sisteme de inteligență artificială cu risc minim:
Vă putem contacta în legătură cu conținut, servicii sau produse despre care credem că v-ar putea interesa. Acolo unde este impus de lege (de exemplu, pentru utilizatorii din UE), vom trimite informații de marketing numai cu consimțământul dumneavoastră.
Opțiuni de renunțare: Urmați instrucțiunile de dezabonare din e-mailuri, actualizați setările utilizatorului sau contactați-ne.
Comunicările legate de servicii, necesare pentru livrare, nu sunt afectate de preferințele de dezabonare la materialele de marketing.
Oferim acces adecvat la informațiile cu caracter personal la cerere, sub rezerva verificării identității și a respectării cerințelor legale. Menținem măsuri rezonabile pentru a asigura acuratețea și calitatea datelor. În cazul în care considerați că informațiile sunt inexacte, contactați-ne pentru corecturi.
Pentru a exercita drepturile la confidențialitate: Vizitați https://preferences.thriveglobal.com/privacy sau consultați secțiunea Informații de contact.
Tratăm cu seriozitate plângerile privind practicile noastre de confidențialitate. Dacă aveți preocupări cu privire la modul în care vă gestionăm informațiile cu caracter personal, vă rugăm să ne contactați folosind detaliile din secțiunea Informații de contact. Vom investiga prompt, vom confirma primirea în termen de șapte zile lucrătoare și vom încerca să rezolvăm problemele în termen de 30 de zile. De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere.
Vă respectăm dreptul de a participa la deciziile privind informațiile dumneavoastră cu caracter personal. Puteți solicita accesul la datele dumneavoastră, corectarea sau ștergerea acestora, sub rezerva legilor aplicabile și a verificării identității. Vom răspunde solicitărilor în termene rezonabile și vom oferi remedii sau explicații conform prevederilor legale. Aveți dreptul să contestați deciziile noastre privind prelucrarea și să solicitați despăgubiri prin canalele adecvate.
Participăm în mod voluntar la și respectăm Cadrul UE-SUA privind confidențialitate a datelor, Extensia pentru Regatul Unit și Cadrul Elveția-SUA privind confidențialitate a datelor. Suntem supuși supravegherii FTC și rămânem răspunzători pentru prelucrarea de către furnizori/prestatorii de servicii care nu este conformă cu principiile DPF.
Rezolvarea litigiilor: Pentru plângerii privind DPF,contactați-ne înainte de orice demers. Plângerile nerezolvate sunt trimise către sistemul alternativ de soluționare a litigiilor JAMS, fără costuri suplimentare pentru dumneavoastră.
Obținem informații din utilizarea Serviciilor de către dumneavoastră și putem crea date agregate/anonimizate pentru analize operaționale, raportare financiară, funcții de audit și în alte scopuri comerciale. Atunci când prelucrăm date din programele de bunăstare ale angajatorilor, ne asigurăm că toate rapoartele agregate respectă standardele adecvate de anonimizare pentru a preveni reidentificarea individuală.
Pentru programele Thrive (webinare, evenimente, concursuri), participarea ne acordă dreptul de a utiliza conținutul trimis în scopuri comerciale legitime. Participarea indică acordul cu aceste condiții.
Furnizori și prestatori de servicii: Partajăm date cu terțe părți pentru găzduire, comunicări prin e-mail, asistență pentru clienți și analiză (de exemplu, Google Analytics, Google Cloud, Microsoft Azure). Toți furnizorii respectă standarde stricte de confidențialitate, în baza unor acorduri scrise.
Transferuri în scop de afaceri: Datele cu caracter personal pot fi transferate în cadrul fuziunilor, achizițiilor sau vânzărilor de active.
Cerințe legale: Este posibil să divulgăm date pentru a respecta obligațiile legale, pentru a proteja drepturile/proprietatea sau pentru a asigura siguranța publică.
Este posibil să partajăm date atunci când autorizați accesul unor terți sau optați pentru partajarea rapoartelor privind interacțiunile cu clienții-întreprinderi. Puteți partaja în mod voluntar informații cu alți utilizatori prin intermediul funcțiilor aplicației dedicate comunității.
Această secțiune se aplică utilizatorilor din SEE, Regatul Unit și Elveția. Când accesați Serviciile noastre, datele cu caracter personal sunt transmise către serverele noastre din SUA luând măsuri de siguranță adecvate, inclusiv Clauze contractuale standard, certificări ale Cadrului de confidențialitate a datelor și măsuri de securitate tehnice/organizatorice.
Operator de date: Când furnizați date cu caracter personal prin intermediul Platformei noastre, stabilim scopurile prelucrării și respectăm legile aplicabile, inclusiv efectuarea de Evaluări ale impactului asupra protecției datelor, acolo unde este necesar.
Persoana împuternicită de operator: Atunci când prelucrăm date pentru clienții-întreprinderi, acționăm conform instrucțiunilor acestora, în temeiul obligațiilor aplicabile persoanei împuternicite de operator.
Oferim acces adecvat la informațiile cu caracter personal la cerere, sub rezerva verificării identității și a respectării cerințelor legale aplicabile. Pentru a solicita acces, contactați-ne folosind datele din secțiunea Informații de contact. Este posibil să refuzăm accesul în anumite circumstanțe, cum ar fi atunci când este impus de lege sau când accesul ar compromite confidențialitatea altor persoane. Vom răspunde în termenele aplicabile și vom oferi explicații pentru orice refuz.
Implementăm măsuri de siguranță adecvate, inclusiv clauze contractuale standard, decizii privind caracterul adecvat și măsuri suplimentare, așa cum este impus de Articolul 46 din RGPD. Pentru transferurile către țări pentru care nu există decizii privind nivelul de adecvare, efectuăm evaluări ale impactului transferului și implementăm măsuri tehnice și organizatorice suplimentare, inclusiv criptare îmbunătățită, controale ale accesului și protecții contractuale, pentru a asigura o protecție adecvată.
Păstrăm datele cu caracter personal doar atât timp cât este necesar în scopurile colectării, pentru a asigura conformitatea legală sau în vederea soluționării litigiilor. Datele sunt eliminate în siguranță prin ștergere sau anonimizare conform standardelor din domeniu. Perioadele de păstrare sunt documentate și revizuite anual.
Ne străduim să menținem acuratețea, caracterul complet și relevanța informațiilor cu caracter personal pe care le deținem. Implementăm măsuri rezonabile pentru a asigura calitatea datelor, inclusiv actualizarea înregistrărilor atunci când sunt identificate inexactități. În cazul în care considerați că informațiile dumneavoastră cu caracter personal sunt inexacte sau incomplete, vă rugăm să ne contactați pentru corecturi, utilizând datele de contact din secțiunea Informații de contact.
Utilizăm informațiile cu caracter personal numai în scopurile specificate la colectare și în scopuri compatibile. Nu vă utilizăm datele în scopuri independente fără a obține consimțământul corespunzător sau fără a stabili un nou temei legal. Activitățile noastre de prelucrare sunt documentate și revizuite periodic pentru a asigura alinierea continuă cu scopurile declarate.
Este posibil să prelucrăm informații medicale protejate („PHI”) în conformitate cu HIPAA. Informațiile PHI includ date despre sănătate, cum ar fi istoricul medical, date biometrice și informații despre activitatea legată de sănătate, colectate prin intermediul programelor de bunăstare sponsorizate de angajator sau atunci când alegeți în mod explicit să furnizați astfel de informații. Prelucrarea este strict limitată la susținerea Serviciilor noastre în baza unor măsuri de siguranță adecvate, iar PHI sunt partajate numai cu părțile autorizate în baza Acordurilor de asociere în afaceri (BAA).
Proceduri legale privind păstrarea: Este posibil să fie nevoie să păstrăm datele pentru o perioadă mai îndelungată, dacă este necesar pentru proceduri legale, investigații sau aspecte de reglementare. Aceste blocări legale au prioritate față de termenele standard de ștergere până când echipa noastră juridică le eliberează.
În continuare se oferă lista noastră completă de persoane împuternicite de operatorul de date subcontractate și persoane terțe împuternicite de operatorul de date, fiecare fiind obligată să respecte cerințe stricte de confidențialitate și securitate prin acorduri scrise. Această listă este actualizată periodic; vă puteți înscrie pe lista noastră de corespondență pentru a primi notificări despre modificări.
*Este posibil să nu se aplice tuturor utilizatorilor
Toți contractanții și toate persoanele împuternicite de operatori respectă standarde stricte prin acorduri scrise care impun respectarea RGPD, CCPA și HIPAA, măsuri de securitate adecvate, notificări privind breșe de securitate în maximum 72 de ore, audituri regulate și returnarea/distrugerea datelor la încetarea relației.
Menținem mecanisme transparente de raportare pentru a documenta și aborda incidentele, solicitările și activitățile de conformitate legate de confidențialitate. Ne revizuim periodic practicile de confidențialitate și raportăm informații părților interesate relevante, inclusiv autorităților de reglementare, conform prevederilor legale. În cazul unei încălcări a securității datelor, vom notifica prompt persoanele afectate și autoritățile, în conformitate cu obligațiile legale aplicabile.
Nu răspundem la semnalele „Nu urmăriți”. Nu vindem informații cu caracter personal contra cost, dar definiția largă a „vânzării” din legislația statului California impune divulgarea datelor din modulele cookie cu furnizori terți.
Drepturi privind informațiile: Categorii și surse de informații cu caracter personal colectate, scopuri de prelucrare, categorii de partajare cu terți și scopuri de divulgare comercială.
Drepturi de control: Renunțarea la „vânzarea” datelor, solicitarea ștergerii (cu excepții) și nediscriminarea pentru exercitarea drepturilor.
Modul de exercitare a drepturilor: Vizitați https://preferences.thriveglobal.com/privacy sau consultați secțiunea Informații de contact.
Serviciile Thrive sunt destinate utilizării de către persoane cu vârsta de minimum 16 ani, prin intermediul programelor sponsorizate de angajator. Nu colectăm în mod conștient informații cu caracter personal de la copii sub vârsta de 16 ani fără consimțământul corespunzător al unui părinte, tutore sau angajat autorizat al organizației participante. Dacă aflăm că informații cu caracter personal au fost colectate de la un copil fără consimțământul necesar, vom șterge imediat aceste informații și vom lua măsuri pentru a preveni colectarea lor viitoare. Pentru utilizatorii cu vârsta sub 18 ani, accesul la Servicii poate necesita permisiunea părintelui sau a tutorelui, în conformitate cu legile aplicabile, cum ar fi COPPA (Legea privind confidențialitatea online a copiilor), CCPA/CPRA și RGPD. Thrive nu își comercializează Serviciile direct către copii și nu permite autoînregistrarea de către minori. În cazul în care considerați că am colectat informații de la un copil cu încălcarea acestei secțiuni, vă rugăm să ne contactați imediat la privacy@thriveglobal.com.
Responsabilul cu confidențialitatea: Responsabil pentru dezvoltarea, implementarea și menținerea politicilor și a procedurilor de confidențialitate, pentru desfășurarea instruirii privind confidențialitatea, investigarea plângerilor și asigurarea conformității cu cerințele Regulii privind confidențialitatea HIPAA.
Responsabilul cu securitatea: Responsabil pentru dezvoltarea, implementarea și menținerea politicilor și a procedurilor de securitate, desfășurarea instruirii în domeniul securității, gestionarea controalelor de acces și asigurarea conformității cu cerințele Regulii privind securitatea HIPAA.
Acorduri de asociere în afaceri (BAA): Toți furnizorii, contractanții și persoanele împuternicite de operatorul de date subcontractate, care gestionează PHI în numele nostru trebuie să semneze Acorduri de asociere în afaceri care includ:
Supravegherea subcontractanților: Asociații de afaceri trebuie să obțină aprobarea noastră înainte de a angaja subcontractanți și să asigure executarea corespunzătoare a acordurilor BAA cu toți subcontractanții care lucrează cu PHI.
Evaluări anuale ale riscurilor: Efectuăm anual evaluări ale riscurilor pentru a identifica vulnerabilitățile, pentru a evalua măsurile de siguranță actuale și pentru a determina măsurile de securitate suplimentare necesare pentru protecția ePHI.
Instruirea forței de muncă: Toți membrii forței de muncă primesc instruire HIPAA privind confidențialitatea și securitatea la angajare și anual ulterior, cu instruire specifică rolului pentru personalul cu responsabilități de acces la PHI.
Monitorizarea conformității: Asigurăm monitorizarea continuă a conformității prin:
Standard minim necesar: Limităm utilizarea, divulgarea și solicitările privind informațiile protejate de sănătate (PHI) la minimul necesar pentru îndeplinirea scopului propus, cu excepția divulgărilor către persoana respectivă sau a cazurilor în care acestea sunt autorizate în mod specific.
Drepturi individuale în temeiul HIPAA: Aveți dreptul:
Ne revizuim și actualizăm periodic practicile de securitate pentru a răspunde amenințărilor și așteptărilor de reglementare în continuă evoluție. Deși luăm măsuri stricte pentru a vă proteja informațiile, nicio transmisie prin internet sau e-mail nu este complet sigură. Vă rugăm să fiți precauți atunci când partajați informații sensibile prin e-mail sau prin canale de comunicare deschise. Thrive nu poate garanta acțiunile altor utilizatori cu care alegeți să partajați informații și nu putem fi trași la răspundere pentru nicio eludare a setărilor de confidențialitate sau a funcțiilor de securitate din cadrul Serviciilor. Pentru informații suplimentare despre postura de securitate și certificarea Thrive, vă rugăm să consultați https://thriveglobal.com/security
Utilizăm module cookie și alte tehnologii pentru a opera Serviciile, a îmbunătăți experiența utilizatorului și a colecta date privind utilizarea.
Module cookie necesare (întotdeauna active):
Module cookie funcționale (opționale):
Module cookie analitice (opționale):
Module cookie publicitare (opțional):
Majoritatea browserelor permit controlul modulelor cookie prin setări. Limitarea modulelor cookie poate afecta funcționalitatea site-ului. Controlul urmăririi dispozitivelor mobile poate fi limitat.
Serviciile pot conține linkuri către site-uri terțe care nu sunt controlate de noi. Partajarea informațiilor de pe site-urile terților este guvernată de politicile lor de confidențialitate, nu de ale noastre. Nu se poate presupune aprobarea noastră a site-urilor conectate prin link.
Thrive Global Holdings, Inc.
599 Broadway, 6th Floor
New York, NY 10012
Tel.: 1-888-700-8474
© 2025 Thrive Global Holdings, Inc. Toate drepturile rezervate.