Politica de Confidențialitate
La CalmAuraRO, protecția datelor personale reprezintă o prioritate. Această politică explică cum colectăm, utilizăm și protejăm informațiile tale personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română.
Cuprins
1. Identitatea Operatorului de Date
Operatorul de date personale este CalmAuraRO, studio de yoga înregistrat în România.
Datele de contact ale operatorului:
- Nume: CalmAuraRO
- Email: [email protected]
- Adresa: România
2. Categoriile de Date Personale Colectate
Colectăm următoarele categorii de date personale:
Date de Identificare
- • Nume și prenume
- • Adresa de email
- • Numărul de telefon (opțional)
Date despre Servicii
- • Nivelul de experiență cu yoga
- • Obiective personale
- • Preferințe pentru servicii
- • Istoricul consultațiilor
Date Sensibile
Atenție: În cazul în care îmi comunici informații despre sănătatea ta în cadrul consultațiilor, aceste date vor fi procesate doar cu consimțământul tău explicit și vor fi protejate conform reglementărilor speciale pentru datele sensibile.
3. Scopurile Prelucrării Datelor
Utilizăm datele tale personale pentru următoarele scopuri:
Furnizarea serviciilor de yoga și consultații
Organizarea și desfășurarea sesiunilor de yoga, consultațiilor personalizate și a programelor de wellness
Comunicarea cu clienții
Răspunsul la întrebări, confirmarea programărilor și furnizarea de informații relevante despre servicii
Îmbunătățirea serviciilor
Analiza feedback-ului pentru dezvoltarea și îmbunătățirea continuă a serviciilor oferite
Respectarea obligațiilor legale
Îndeplinirea cerințelor legale privind evidența contabilă și fiscală
4. Temeiurile Legale pentru Prelucrare
Prelucrăm datele tale personale pe baza următoarelor temeiuri legale conform art. 6 GDPR:
Consimțământul (art. 6(1)(a) GDPR)
Pentru comunicările de marketing și newsletter-ul (când aplicabil)
Executarea contractului (art. 6(1)(b) GDPR)
Pentru furnizarea serviciilor de yoga și consultații solicitate
Interesul legitim (art. 6(1)(f) GDPR)
Pentru îmbunătățirea serviciilor și asigurarea securității
Obligația legală (art. 6(1)(c) GDPR)
Pentru respectarea legislației fiscale și contabile
5. Perioada de Păstrare a Datelor
Păstrăm datele tale personale pentru următoarele perioade:
| Categoria de Date | Perioada de Păstrare |
|---|---|
| Date pentru furnizarea serviciilor | Pe durata relației contractuale + 3 ani |
| Date pentru contabilitate | 10 ani conform Codului Fiscal |
| Date pentru marketing (cu consimțământ) | Până la retragerea consimțământului |
| Consultații și istoricul serviciilor | 5 ani pentru continuitatea îngrijirii |
6. Drepturile Tale conform GDPR
În calitate de persoană vizată, ai următoarele drepturi:
🔍 Dreptul de Acces
Poți solicita informații despre datele personale pe care le procesăm
✏️ Dreptul la Rectificare
Poți cere corectarea datelor inexacte sau incomplete
🗑️ Dreptul la Ștergere
Poți solicita ștergerea datelor în anumite condiții
⏸️ Dreptul la Restricționare
Poți limita procesarea datelor în anumite situații
📤 Dreptul la Portabilitate
Poți obține datele într-un format structurat
🚫 Dreptul la Opoziție
Poți te poți opune prelucrării în anumite condiții
📧 Cum exerciți aceste drepturi?
Pentru a-ți exercita drepturile, trimite un email la [email protected] cu o descriere clară a solicitării tale. Îți vom răspunde în termen de 30 de zile.
7. Partajarea Datelor cu Terți
CalmAuraRO nu vinde, nu închiriază și nu distribuie datele tale personale către terți în scopuri comerciale.
Datele tale pot fi comunicate doar în următoarele situații limitate:
Autorități competente: Când este cerut prin lege (autorități fiscale, judecătorești)
Prestatori de servicii: Furnizori IT pentru găzduirea datelor (cu acorduri de confidențialitate)
Cu consimțământul tău: În cazurile în care îți dai acordul explicit
8. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale:
🔒 Măsuri Tehnice
- • Criptarea datelor în transmisie și stocare
- • Sisteme de backup securizate
- • Actualizări regulate de securitate
- • Firewall și protecție antivirală
👥 Măsuri Organizatorice
- • Acces restrictionezat pe bază de nevoi
- • Instruirea personalului în protecția datelor
- • Acorduri de confidențialitate
- • Proceduri pentru incidente de securitate
9. Transferuri Internaționale de Date
În principiu, datele tale personale sunt procesate în România și Uniunea Europeană. Dacă ar fi necesare transferuri către țări din afara UE, vom implementa garanții adecvate conform articolului 46 din GDPR.
⚠️ Notificare Prealabilă
În cazul oricărui transfer internațional de date, vei fi informat în prealabil și vor fi implementate măsurile de protecție necesare.
10. Contact și Reclamații
📧 Responsabil Protecția Datelor
🏛️ Autoritatea de Supraveghere
Nume: ANSPDCP România
Website: www.dataprotection.ro
Drept: Poți depune plângere în orice moment
✅ Angajament
Ne angajăm să tratăm orice întrebare sau reclamație privind protecția datelor cu seriozitate și să răspundem prompt conform legislației în vigoare.
Modificări ale Politicii
Ne rezervăm dreptul de a actualiza această politică de confidențialitate pentru a reflecta modificările în practicile noastre sau în legislație.
Data ultimei actualizări: 17 noiembrie 2025
Orice modificări semnificative vor fi comunicate prin email sau prin notificare pe site-ul nostru cu cel puțin 30 de zile înainte de intrarea în vigoare.