Politica de Confidențialitate

Politica de confidențialitate are ca scop principal protejarea datelor dumneavoastră cu caracter personal și asigurarea transparenței în ceea ce privește modul în care aceste date sunt colectate, utilizate și protejate. Prin această politică, dorim să oferim utilizatorilor noștri o înțelegere clară a practicilor noastre de prelucrare a datelor și a drepturilor lor legate de confidențialitate.

Importanța Politicii de Confidențialitate:

Transparență și încredere: Informându-vă despre modul în care gestionăm datele dumneavoastră personale, consolidăm încrederea și construim o relație de transparență cu toți utilizatorii noștri.

Conformitate legală: Respectarea reglementărilor privind protecția datelor, cum ar fi Regulamentul General privind Protecția Datelor (GDPR), este esențială pentru a asigura conformitatea legală și pentru a evita sancțiunile.

Protecția datelor: Implementarea măsurilor adecvate de securitate și confidențialitate pentru a proteja datele personale împotriva accesului neautorizat, pierderii sau alterării, asigurând astfel integritatea și securitatea acestora.

Drepturile utilizatorilor: Politica de confidențialitate explică drepturile utilizatorilor privind datele lor personale, inclusiv dreptul de acces, rectificare, ștergere și opoziție la prelucrarea datelor, oferind control asupra propriilor informații.

Responsabilitate și integritate: Ne angajăm să gestionăm datele personale cu integritate și responsabilitate, utilizându-le numai în scopurile specificate și necesare, și asigurându-ne că sunt tratate cu respectul și protecția cuvenită.

Prin această politică, ne propunem să protejăm confidențialitatea și securitatea datelor dumneavoastră personale, garantând totodată respectarea drepturilor și libertăților fundamentale ale utilizatorilor noștri.

Categoriile de date cu caracter personal prelucrate

Urmatoarele categorii de date cu caracter personal sunt prelucrate de  www.holisticharmony.ro

• date de identificare (nume, prenume, date CI, email, telefon, semnatura)
• date financiare (efectuare plati, sume restante, retururi)
• imagine, voce, date referitoare la sănătate (stari emotionale, stil de viața etc)
• date de conectare (adresa IP și alte date de conectare necesare pentru a facilita interacțiunea online), date de participare (informații despre participarea la întâlnire, cum ar fi momentul în care s-a conectat fiecare participant și durata participării), date de comunicare (informații și conținutul comunicat în cadrul întâlnirii, cum ar fi mesajele de chat, întrebările puse sau comentariile făcute)

Scopuri si temeiuri legale

In scopul furnizarii serviciilor si produselor de catre www.holisticharmony.ro, prelucram date cu caracter personal in scopul imbunatatirii programului nostru.

Prelucram datele cu caracter personal pentru:

Colectarea feedback-ului legat de experiența utilizatorilor cu produsele sau serviciile oferite, avand in vedere:

• colectarea opiniilor clientilor prin intermediul formularelor de feedback, sondajelor, interviurilor sau înregistrărilor audio/video
• colectarea informatiilor referitoare la starea emotionala sau stilul de viata, dacă acestea sunt relevante pentru feedback și dacă există consimțământ explicit pentru prelucrarea acestor date.
• realizarea unor studii legate de impactul si eficienta produselor si serviciilor site-ului
• analiza nivelului de satisfactie fata de participarea la programul promovat de site
• imbunatatirea si particularizarea produselor si serviciilor oferite

Prelucrarea datelor cu caracter personal in scopul imbunatatirii produselor si serviciilor oferite se intemeiaza pe interesul legitim al www.holisticharmony.ro  si/sau consimtamantul persoanelor vizate.

In scopul desfasurarii activitatilor de marketing, prelucram datele cu caracter personal pentru:

Generarea de testimoniale, in vederea promovarii efectelor programului oferit de noi, avand in vedere:

• editarea și producția testimonialelor care reflectă experiențele clienților cu serviciile noastre
• publicarea testimonialelor pe pagina noastră de internet și, eventual, pe alte canale de marketing digital, cum ar fi rețelele sociale, pentru a ilustra calitatea serviciilor oferite.

Comunicari in scop de marketing, avand in vedere:

• colectarea preferințelor utilizatorilor privind tipurile de conținut pe care doresc să le primească (de exemplu, oferte speciale, noutăți despre produse, evenimente).
• trimiterea de newslettere si alte materiale promotionale relevante
• personalizarea conținutului newsletterelor pe baza intereselor și preferințelor exprimate de utilizatori.

Prelucrarea datelor cu caracter personal in scopul activitatilor de marketing se intemeiaza pe consimtamantul persoanelor vizate.

Metode de colectare a datelor

Vom colecta datele dumneavoastra in urma completarii formularului de inscriere de pe site, fie in urma interactiunilor directe cu dumneavoastra.

Categorii de destinatari ai datelor cu caracter personal

Prestatorii de servicii de comunicații electronice: Datele dumneavoastră cu caracter personal, cum ar fi adresa IP, informațiile de conectare și alte date de comunicare, pot fi transferate și prelucrate de către prestatorii de servicii de comunicații electronice în scopul facilitării și administrării întâlnirilor online.

Pentru a facilita sesiunile de practică și workshop-urile online, utilizăm platforma Zoom, care ne permite să oferim sesiuni interactive și colaborative într-un mediu virtual securizat. Puteti afla mai multe despre cum Zoom va prelucreaza datele consultand politica de confidentialitate Zoom aici

Furnizorii de servicii de cloud: Anumite date cu caracter personal, cum ar fi cele referitoare la derularea contractului, pot fi stocate și prelucrate pe infrastructura de cloud a furnizorilor de servicii de cloud.

Pentru a asigura o gestionare eficientă și sigură a datelor cu caracter personal colectate, utilizăm platforma Google Drive, pentru stocarea, administrarea si accesarea acestor informații în mod securizat. Puteti afla mai multe despre cum Google va prelucreazaa datele consultand politica de confidentialitate Google aici

Accesul la datele stocate pe Google Drive este limitat la angajații și colaboratorii noștri care au nevoie de aceste informații pentru a-și îndeplini atribuțiile de serviciu. Fiecare acces este strict reglementat și monitorizat pentru a asigura confidențialitatea și integritatea datelor.

Platformele de social media: În cazul în care anumite imagini cu dumneavoastră vor fi partajate pe platforme de social media, datele dumneavoastră cu caracter personal ar putea fi accesate și prelucrate de către aceste platforme în conformitate cu politica lor de confidențialitate.

Autoritatile publice: Datele cu caracter personal menționate mai sus pot fi puse la dispoziția sau transmise unor autorități publice, auditori sau instituții cu competențe în activități de control cu privire la activitățile desfasurate de companie. 

Alti furnizori de servicii: Putem contracta furnizori de servicii, agenți sau mici întreprinzători care să presteze diverse servicii pentru noi, cum ar fi servicii IT.

Transferuri internationale

În general, nu transmitem datele cu caracter personal în afara Uniunii Europene (UE) și a Spațiului Economic European (SEE). În cazuri excepționale, când este necesar transferul datelor personale către țări din afara UE sau SEE, ne asigurăm că sunt implementate garanțiile necesare pentru protecția acestora, conform cerințelor legale aplicabile. În acest sens, ne bazăm pe următoarele măsuri:

• Deciziile Comisiei Europene: Ne bazăm pe deciziile Comisiei Europene care recunosc un nivel adecvat de protecție a Datelor cu caracter personal în anumite țări din afara UE sau SEE.
• Clauze Contractuale Standard: Utilizăm clauze contractuale standard emise de Comisia Europeană în contractele cu furnizorii de servicii, pentru a ne asigura că transferul Datelor cu caracter personal în afara Spațiului Economic European se desfășoară în conformitate cu legislația aplicabilă.
• Garanții Suplimentare: Stabilim garanții suplimentare prin reglementări contractuale stricte și implementăm măsuri adiționale de securitate în prelucrarea Datelor, pentru a asigura un nivel adecvat de protecție chiar și în cazul în care legislația unor țări nu atinge standardele UE.

Durata prelucrării

Vom stoca datele dumneavoastră cu caracter personal doar pentru perioada de timp necesară atingerii scopurilor prelucrării, așa cum sunt ele menționate mai sus, și pentru a respecta obligațiile legale ce ne revin.

Durata exactă de stocare poate varia în funcție de natura datelor și de scopurile specifice pentru care acestea sunt prelucrate. În general, criteriile utilizate pentru a determina perioada de păstrare includ:

• Scopurile prelucrării: Datele sunt păstrate atât timp cât sunt necesare pentru realizarea scopurilor pentru care au fost colectate.
• Obligațiile legale: Datele sunt păstrate conform cerințelor legale și reglementărilor aplicabile, care pot impune perioade minime de stocare (de exemplu, în materie de fiscalitate, contabilitate sau arhivare).
• Interese legitime: În anumite cazuri, datele pot fi păstrate pentru o perioadă mai lungă, pentru a proteja interesele legitime ale companiei, cum ar fi gestionarea reclamațiilor sau apărarea în caz de litigii.
• Consimțământ: Dacă prelucrarea se bazează pe consimțământul dumneavoastră, datele vor fi păstrate până la retragerea consimțământului, cu excepția cazului în care există un alt temei legal pentru prelucrare.

La sfârșitul perioadei de stocare, datele cu caracter personal vor fi șterse sau anonimizate, asigurându-ne că nu mai pot fi utilizate pentru identificarea dumneavoastră.

Securitatea prelucrării datelor cu caracter personal

Ne angajam să protejam datele dumneavoastră cu caracter personal și să asiguram confidențialitatea și securitatea acestora. În acest sens, evaluăm și îmbunătățim constant măsurile de securitate implementate pentru a ne adapta la noile amenințări și tehnologii emergente.

Prin monitorizarea continuă a sistemelor și proceselor noastre de securitate, ne asigurăm că datele dumneavoastră sunt prelucrate în conformitate cu cele mai înalte standarde de confidențialitate și securitate.

Drepturile persoanelor vizate

În contextul prelucrării datelor dumneavoastră cu caracter personal, aveți următoarele drepturi:

Dreptul de acces:

Persoanele vizate au dreptul de a obține confirmarea că datele lor personale sunt prelucrate și, dacă este cazul, de a avea acces la aceste date și la informații suplimentare despre prelucrare.

Dreptul la rectificare:

Persoanele vizate au dreptul de a solicita rectificarea datelor personale inexacte sau completarea datelor incomplete.

Dreptul la ștergere (dreptul de a fi uitat):

Persoanele vizate au dreptul de a solicita ștergerea datelor lor personale în anumite circumstanțe, de exemplu, dacă datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau dacă și-au retras consimțământul.

Dreptul la restricționarea prelucrării:

Persoanele vizate au dreptul de a solicita restricționarea prelucrării datelor lor personale în anumite condiții, de exemplu, dacă contestă exactitatea datelor sau legalitatea prelucrării.

Dreptul la portabilitatea datelor:

Persoanele vizate au dreptul de a primi datele personale care le privesc, pe care le-au furnizat unui operator de date, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, și de a transmite aceste date altui operator.

Dreptul la opoziție:

Persoanele vizate au dreptul de a se opune prelucrării datelor lor personale în orice moment, din motive legate de situația lor particulară, atunci când prelucrarea se bazează pe interesul public sau pe interesul legitim al operatorului. De asemenea, au dreptul de a se opune prelucrării datelor în scopuri de marketing direct.

Dreptul de a nu fi supus unei decizii individuale automate:

Persoanele vizate au dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra lor sau îi afectează în mod similar într-o măsură semnificativă.

 Dreptul de a retrage consimțământul:

Dacă prelucrarea datelor personale se bazează pe consimțământ, persoanele vizate au dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia.

Dreptul la informare:

Persoanele vizate au dreptul de a fi informate într-un mod transparent, inteligibil și ușor accesibil despre prelucrarea datelor lor personale, inclusiv despre drepturile lor și cum le pot exercita.

Dreptul de a depune o plângere in fata Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și dreptul de a vă adresa instanțelor de judecată competente.

Vom actualiza și modifica periodic această Politică de Confidențialitate pentru a reflecta orice schimbări în modul în care prelucrăm datele dumneavoastră cu caracter personal sau în conformitate cu noile cerințe legale. În cazul unor astfel de modificări, vom publica pe website-ul nostru versiunea actualizată a Politicii de Confidențialitate. Vă recomandăm să verificați periodic conținutul acestei politici pentru a fi la curent cu eventualele actualizări.

Ultima actualizare 05.2024