Politica de cookie-uri

Ultima actualizare: [DE COMPLETAT]

1. Introducere

Prezenta Politică de confidențialitate explică modul în care [DENUMIREA FIRMEI], în calitate de operator al datelor cu caracter personal, colectează, utilizează, păstrează și protejează datele cu caracter personal ale persoanelor care utilizează website-ul [DOMENIU WEBSITE] și serviciile disponibile prin intermediul acestuia. Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”) și cu legislația aplicabilă în materia protecției datelor. Prezenta Politică se aplică datelor colectate prin intermediul website-ului, inclusiv prin formularele de rezervare și formularul de contact.

2. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

Denumire: [DENUMIREA FIRMEI] CUI: [CUI] Nr. Registrul Comerțului: [NR. REGISTRUL COMERȚULUI] Sediu: [ADRESA] E-mail: [E-MAIL] Telefon: [TELEFON]

În continuare, [DENUMIREA FIRMEI] va fi denumită „Prestatorul” sau „Operatorul”. Pentru orice întrebare privind prelucrarea datelor personale sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la: E-mail pentru solicitări privind datele personale: [E-MAIL GDPR] Responsabil cu protecția datelor (DPO), dacă este desemnat: [DE COMPLETAT / NU ESTE DESEMNAT]

3. Ce date cu caracter personal colectăm

Colectăm numai datele necesare pentru scopurile descrise în prezenta Politică.

3.1. Date colectate la efectuarea unei rezervări

Atunci când efectuați o rezervare, putem colecta:

nume și prenume;
număr de telefon;
adresă de e-mail;
data rezervării;
data și ora ședinței;
serviciul rezervat;
informațiile necesare pentru gestionarea rezervării;
informații privind pachetul și ședințele incluse în acesta, dacă este cazul.

Nu solicităm în cadrul procesului obișnuit de rezervare informații medicale sau alte categorii speciale de date cu caracter personal.

3.2. Date colectate prin formularul de contact

Atunci când utilizați formularul de contact disponibil pe website, putem colecta:

nume și prenume;
adresă de e-mail;
număr de telefon;
conținutul mesajului transmis.

Furnizarea acestor date este necesară pentru a putea răspunde solicitării dumneavoastră.

4. În ce scop utilizăm datele personale

Datele personale sunt utilizate pentru scopuri legate de furnizarea și administrarea serviciilor oferite prin intermediul website-ului. În principal, datele sunt utilizate pentru:

efectuarea și gestionarea rezervărilor;
confirmarea rezervărilor;
contactarea clientului în legătură cu rezervarea;
transmiterea e-mailurilor de confirmare;
transmiterea notificărilor și reminderelor;
gestionarea anulărilor și reprogramărilor;
gestionarea pachetelor de ședințe;
gestionarea ședințelor incluse în pachete;
gestionarea profilului clientului;
furnizarea serviciilor rezervate;
răspunderea la solicitările transmise prin formularul de contact;
comunicarea cu clientul în legătură cu serviciile solicitate;
emiterea documentelor fiscale;
îndeplinirea obligațiilor legale aplicabile;
prevenirea utilizării necorespunzătoare sau frauduloase a serviciilor;
protejarea securității website-ului și a sistemelor informatice.

Datele personale nu sunt utilizate pentru transmiterea de oferte comerciale, newslettere sau alte comunicări de marketing.

5. Temeiurile juridice ale prelucrării

În funcție de situație, prelucrarea datelor personale se poate baza pe unul sau mai multe dintre următoarele temeiuri prevăzute de GDPR:

5.1. Executarea unui contract sau efectuarea demersurilor la cererea persoanei

În cazul rezervărilor, prelucrarea datelor este necesară pentru efectuarea și gestionarea rezervării și pentru furnizarea serviciului solicitat. Acest temei poate include:

identificarea clientului;
stabilirea datei și orei rezervării;
confirmarea rezervării;
transmiterea notificărilor;
gestionarea anulării sau reprogramării;
gestionarea pachetelor de ședințe.

5.2. Îndeplinirea unei obligații legale

Anumite date pot fi prelucrate și păstrate atunci când acest lucru este necesar pentru îndeplinirea unor obligații legale, fiscale sau contabile care revin Prestatorului.

5.3. Interes legitim

În anumite situații, prelucrarea poate fi necesară pentru interesele legitime ale Prestatorului, precum:

securitatea website-ului;
prevenirea fraudelor și a utilizării abuzive;
protejarea sistemelor informatice;
soluționarea eventualelor reclamații sau litigii;
apărarea și exercitarea drepturilor legale ale Prestatorului.

În astfel de cazuri, interesele legitime ale Prestatorului sunt evaluate în raport cu drepturile și libertățile persoanei vizate.

6. Gestionarea rezervărilor

Rezervările sunt gestionate prin intermediul sistemului de programări utilizat pe website. Datele necesare rezervării sunt utilizate pentru:

crearea și identificarea rezervării;
transmiterea confirmării;
transmiterea reminderelor;
gestionarea modificărilor;
anularea și reprogramarea rezervării;
gestionarea pachetelor;
accesul clientului la funcțiile disponibile în panoul de client.

Clientul poate avea acces la propriul profil și la funcțiile disponibile prin panoul de client. În cazul în care funcția de ștergere a profilului este disponibilă și activată, clientul își poate șterge singur profilul și datele personale asociate acestuia. De asemenea, clientul poate solicita ștergerea datelor sale prin contactarea Prestatorului.

7. Formularul de contact

Datele transmise prin formularul de contact sunt utilizate exclusiv pentru:

identificarea persoanei care ne contactează;
răspunderea la solicitare;
continuarea comunicării atunci când este necesar pentru soluționarea solicitării.

Datele transmise prin formular nu sunt utilizate în scopuri de marketing. E-mailurile generate de website pot fi transmise prin intermediul unor furnizori tehnici utilizați pentru expedierea mesajelor electronice.

8. Plata online

Plățile pentru serviciile disponibile pe website sunt procesate online prin intermediul Revolut, în conformitate cu condițiile și documentația aplicabile serviciilor oferite de acesta. Datele necesare procesării plății pot fi transmise către procesatorul de plăți în măsura necesară efectuării și verificării tranzacției. Prestatorul nu solicită și nu intenționează să stocheze pe propriile sisteme datele complete ale cardului bancar introduse în procesul de plată. Pentru informații privind modul în care Revolut prelucrează datele personale în cadrul serviciilor sale, vă recomandăm consultarea politicilor și documentației proprii ale Revolut.

9. Facturarea

Pentru emiterea și gestionarea documentelor fiscale, Prestatorul utilizează serviciile FGO. În cadrul acestor servicii pot fi prelucrate datele necesare pentru emiterea documentelor fiscale și îndeplinirea obligațiilor legale.

10. Furnizori tehnici

Pentru funcționarea website-ului și furnizarea serviciilor, putem utiliza furnizori tehnici care pot prelucra date personale în numele Prestatorului sau pot avea acces tehnic la acestea, în limitele necesare serviciilor furnizate.

Hostinger

Website-ul și infrastructura tehnică sunt găzduite prin intermediul Hostinger.

Servicii de e-mail

Pentru transmiterea e-mailurilor generate de website sunt utilizate servicii tehnice de expediere a e-mailurilor, inclusiv WP Mail / FluentSMTP și Brevo, în funcție de configurația tehnică a website-ului. Accesul și prelucrarea datelor de către acești furnizori sunt limitate la ceea ce este necesar pentru furnizarea serviciilor tehnice.

11. Cine poate avea acces la date

Datele personale pot fi accesate de:

administratorul saunei și persoanele autorizate de Prestator, în măsura în care accesul este necesar pentru gestionarea serviciilor;
furnizorii tehnici utilizați pentru funcționarea website-ului și transmiterea comunicărilor;
furnizorul serviciilor de facturare;
procesatorul de plăți, pentru efectuarea și verificarea tranzacțiilor;
autoritățile publice, atunci când divulgarea datelor este impusă de lege.

Prestatorul nu vinde și nu comercializează datele personale ale clienților.

12. Transferuri de date către alte state

Prestatorul urmărește să utilizeze furnizori care oferă garanții adecvate privind protecția datelor personale. În funcție de furnizorii utilizați și de infrastructura tehnică disponibilă la un anumit moment, unele servicii pot implica prelucrarea datelor în afara Spațiului Economic European. În cazul în care datele personale sunt transferate către state din afara Spațiului Economic European, Prestatorul va utiliza mecanismele de transfer prevăzute de GDPR, după caz, precum o decizie de adecvare, clauze contractuale standard sau alte garanții recunoscute de legislația aplicabilă.

13. Cât timp păstrăm datele

Datele personale sunt păstrate atât timp cât sunt necesare pentru gestionarea rezervărilor și a relației cu clientul, precum și pentru îndeplinirea obligațiilor legale, fiscale și contabile aplicabile. Perioada efectivă de păstrare poate varia în funcție de:

natura datelor;
scopul pentru care au fost colectate;
existența unei rezervări sau a unui pachet activ;
obligațiile legale de păstrare;
necesitatea apărării sau exercitării unor drepturi legale.

Atunci când datele nu mai sunt necesare și nu există o obligație legală de păstrare, acestea vor fi șterse sau, după caz, anonimizate.

14. Ștergerea datelor și a profilului

Clientul își poate șterge în orice moment profilul și datele personale asociate acestuia, utilizând funcția de ștergere disponibilă în panoul de client, atunci când această funcție este disponibilă. De asemenea, clientul poate solicita ștergerea datelor sale personale prin transmiterea unei solicitări către Prestator. Dreptul la ștergere nu este un drept absolut. Anumite date pot fi păstrate atunci când acest lucru este necesar pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unor drepturi în instanță.

15. Securitatea datelor

Prestatorul ia măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva:

accesului neautorizat;
pierderii;
distrugerii;
modificării neautorizate;
divulgării neautorizate;
altor forme de prelucrare neautorizată.

Accesul la datele clienților este limitat la persoanele și furnizorii care au nevoie de aceste date pentru îndeplinirea atribuțiilor sau furnizarea serviciilor. Cu toate acestea, nicio metodă de transmitere sau stocare electronică a datelor nu poate garanta un nivel absolut de securitate.

16. Datele copiilor

Serviciile de rezervare sunt destinate adulților. Prestatorul nu urmărește colectarea intenționată a datelor personale ale copiilor prin procesul obișnuit de rezervare. În cazul în care consideră că au fost transmise accidental date personale ale unui copil, persoana care le-a furnizat este rugată să contacteze Prestatorul.

17. Fotografii și imagini

Prestatorul nu utilizează imaginile sau fotografiile clienților în scopuri de promovare sau publicare pe website în cadrul activităților obișnuite descrise în prezenta Politică.

18. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

Dreptul la informare

Aveți dreptul să primiți informații clare cu privire la modul în care sunt prelucrate datele dumneavoastră personale.

Dreptul de acces

Puteți solicita confirmarea faptului că datele dumneavoastră sunt prelucrate și puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

Dreptul la rectificare

Puteți solicita corectarea datelor personale inexacte sau completarea datelor incomplete.

Dreptul la ștergere

Puteți solicita ștergerea datelor personale în situațiile prevăzute de GDPR. Acest drept poate fi limitat atunci când există o obligație legală de păstrare a anumitor date sau când există alte motive prevăzute de lege.

Dreptul la restricționarea prelucrării

Puteți solicita limitarea prelucrării datelor dumneavoastră în situațiile prevăzute de GDPR.

Dreptul la portabilitatea datelor

În situațiile în care acest drept este aplicabil, puteți solicita primirea datelor personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și, atunci când este posibil, transmiterea acestora către un alt operator.

Dreptul la opoziție

În situațiile prevăzute de GDPR, aveți dreptul să vă opuneți anumitor forme de prelucrare a datelor dumneavoastră personale.

Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, aveți dreptul să retrageți consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

19. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor privind protecția datelor, puteți transmite o solicitare la:

E-mail: [E-MAIL GDPR] Adresă poștală: [ADRESĂ]

În solicitare, vă recomandăm să precizați:

numele și prenumele;
adresa de e-mail asociată profilului, dacă este cazul;
dreptul pe care doriți să îl exercitați;
informațiile necesare pentru identificarea solicitării.

Pentru protejarea datelor personale, Prestatorul poate solicita informații suplimentare pentru verificarea identității persoanei care formulează cererea, atunci când există motive rezonabile de îndoială privind identitatea acesteia. Solicitările sunt soluționate fără întârzieri nejustificate și, în principiu, în termen de o lună de la primirea solicitării. În anumite situații, termenul poate fi prelungit conform GDPR, caz în care persoana vizată va fi informată.

20. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră personale încalcă legislația aplicabilă, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă. În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Website: www.dataprotection.ro

21. Luarea deciziilor automate și profilarea

Datele personale colectate prin intermediul website-ului nu sunt utilizate pentru luarea unor decizii exclusiv automatizate care să producă efecte juridice sau efecte similare semnificative asupra clientului. Prestatorul nu realizează profilarea clienților în scopuri de marketing în cadrul serviciilor descrise în prezenta Politică.

22. Modificarea Politicii de confidențialitate

Prestatorul poate modifica prezenta Politică de confidențialitate atunci când este necesar, inclusiv ca urmare a modificării serviciilor oferite, a sistemelor tehnice utilizate sau a legislației aplicabile. Versiunea actualizată va fi publicată pe această pagină și va include data ultimei actualizări. În cazul unor modificări semnificative care afectează modul în care sunt prelucrate datele personale, Prestatorul va lua măsurile de informare necesare, în conformitate cu legislația aplicabilă.

23. Contact

Pentru orice întrebări privind această Politică de confidențialitate sau prelucrarea datelor personale, ne puteți contacta:

[DENUMIREA FIRMEI] E-mail: [E-MAIL] Telefon: [TELEFON] Adresă: [ADRESĂ]