Politica de confidențialitate

1. Introducere

Prezenta Politică de confidențialitate explică modul în care
Sauna Mobila S.R.L., în calitate de operator al datelor cu
caracter personal, colectează, utilizează, păstrează și protejează datele
cu caracter personal ale persoanelor care utilizează website-ul
SaunaMobila.ro și serviciile disponibile prin intermediul acestuia.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu
Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce
privește prelucrarea datelor cu caracter personal („GDPR”) și cu legislația
aplicabilă în materia protecției datelor.

Prezenta Politică se aplică datelor colectate prin intermediul website-ului,
inclusiv prin formularele de rezervare și formularul de contact.

2. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

Denumire: Sauna Mobila S.R.L.
CUI: 55441322
Nr. Registrul Comerțului: J2026050202003
Sediu: Str. Tiberiu Ricii nr. 15, ap. 13, Cisnădie, județul Sibiu
E-mail: contact@saunamobila.ro
Telefon: 0748851794

În continuare, Sauna Mobila S.R.L. va fi denumită
„Prestatorul” sau „Operatorul”.

Pentru orice întrebare privind prelucrarea datelor personale sau pentru
exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la:

E-mail pentru solicitări privind datele personale:
contact@saunamobila.ro

Responsabil cu protecția datelor (DPO), dacă este desemnat:
Nu a fost desemnat un responsabil cu protecția datelor (DPO), întrucât, potrivit evaluării Operatorului, activitățile sale de prelucrare nu impun desemnarea obligatorie a unui astfel de responsabil.

3. Ce date cu caracter personal colectăm

Colectăm numai datele necesare pentru scopurile descrise în prezenta Politică.

3.1. Date colectate la efectuarea unei rezervări

Atunci când efectuați o rezervare, putem colecta:

• nume și prenume;
• număr de telefon;
• adresă de e-mail;
• data rezervării;
• data și ora ședinței;
• serviciul rezervat;
• informațiile necesare pentru gestionarea rezervării;
• informații privind pachetul și ședințele incluse în acesta, dacă este cazul.

Nu solicităm în cadrul procesului obișnuit de rezervare informații medicale
sau alte categorii speciale de date cu caracter personal.

3.2. Date colectate prin formularul de contact

Atunci când utilizați formularul de contact disponibil pe website,
putem colecta:

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• conținutul mesajului transmis.

Furnizarea acestor date este necesară pentru a putea răspunde solicitării
dumneavoastră.

4. În ce scop utilizăm datele personale

Datele personale sunt utilizate pentru scopuri legate de furnizarea și
administrarea serviciilor oferite prin intermediul website-ului.

În principal, datele sunt utilizate pentru:

• efectuarea și gestionarea rezervărilor;
• confirmarea rezervărilor;
• contactarea clientului în legătură cu rezervarea;
• transmiterea e-mailurilor de confirmare;
• transmiterea notificărilor și reminderelor;
• gestionarea anulărilor și reprogramărilor;
• gestionarea pachetelor de ședințe;
• gestionarea ședințelor incluse în pachete;
• gestionarea profilului clientului;
• furnizarea serviciilor rezervate;
• răspunderea la solicitările transmise prin formularul de contact;
• comunicarea cu clientul în legătură cu serviciile solicitate;
• emiterea documentelor fiscale;
• îndeplinirea obligațiilor legale aplicabile;
• prevenirea utilizării necorespunzătoare sau frauduloase a serviciilor;
• protejarea securității website-ului și a sistemelor informatice.

Datele personale nu sunt utilizate pentru transmiterea de oferte comerciale,
newslettere sau alte comunicări de marketing.

5. Temeiurile juridice ale prelucrării

În funcție de situație, prelucrarea datelor personale se poate baza pe unul
sau mai multe dintre următoarele temeiuri prevăzute de GDPR:

5.1. Executarea unui contract sau efectuarea demersurilor la cererea persoanei

În cazul rezervărilor, prelucrarea datelor este necesară pentru efectuarea
și gestionarea rezervării și pentru furnizarea serviciului solicitat.

Acest temei poate include:

• identificarea clientului;
• stabilirea datei și orei rezervării;
• confirmarea rezervării;
• transmiterea notificărilor;
• gestionarea anulării sau reprogramării;
• gestionarea pachetelor de ședințe.

5.2. Îndeplinirea unei obligații legale

Anumite date pot fi prelucrate și păstrate atunci când acest lucru este
necesar pentru îndeplinirea unor obligații legale, fiscale sau contabile
care revin Prestatorului.

5.3. Interes legitim

În anumite situații, prelucrarea poate fi necesară pentru interesele legitime
ale Prestatorului, precum:

• securitatea website-ului;
• prevenirea fraudelor și a utilizării abuzive;
• protejarea sistemelor informatice;
• soluționarea eventualelor reclamații sau litigii;
• apărarea și exercitarea drepturilor legale ale Prestatorului.

În astfel de cazuri, interesele legitime ale Prestatorului sunt evaluate
în raport cu drepturile și libertățile persoanei vizate.

6. Gestionarea rezervărilor

Rezervările sunt gestionate prin intermediul sistemului de programări
utilizat pe website.

Datele necesare rezervării sunt utilizate pentru:

• crearea și identificarea rezervării;
• transmiterea confirmării;
• transmiterea reminderelor;
• gestionarea modificărilor;
• anularea și reprogramarea rezervării;
• gestionarea pachetelor;
• accesul clientului la funcțiile disponibile în panoul de client.

Clientul poate avea acces la propriul profil și la funcțiile disponibile
prin panoul de client.

În cazul în care funcția de ștergere a profilului este disponibilă și
activată, clientul își poate șterge singur profilul și datele personale
asociate acestuia.

De asemenea, clientul poate solicita ștergerea datelor sale prin contactarea
Prestatorului.

7. Formularul de contact

Datele transmise prin formularul de contact sunt utilizate exclusiv pentru:

• identificarea persoanei care ne contactează;
• răspunderea la solicitare;
• continuarea comunicării atunci când este necesar pentru soluționarea solicitării.

Datele transmise prin formular nu sunt utilizate în scopuri de marketing.

E-mailurile generate de website pot fi transmise prin intermediul unor
furnizori tehnici utilizați pentru expedierea mesajelor electronice.

8. Plata online

Plățile pentru serviciile disponibile pe website sunt procesate online prin intermediul Stripe, în conformitate cu termenii și documentația aplicabile serviciilor oferite de acesta.

Pentru efectuarea, autorizarea și verificarea tranzacțiilor, precum și pentru prevenirea fraudelor și respectarea obligațiilor legale, către Stripe pot fi transmise date precum numele, datele de contact, informațiile despre rezervare și tranzacție, precum și datele necesare procesării plății. Categoriile exacte de date prelucrate depind de metoda de plată și de serviciile Stripe utilizate.

Prestatorul nu solicită și nu intenționează să stocheze pe propriile sisteme datele complete ale cardului bancar introduse în procesul de plată. Datele de plată sunt introduse și prelucrate prin interfața și infrastructura de plată furnizate de Stripe.

În funcție de operațiunea efectuată, Stripe poate acționa în calitate de operator independent sau de persoană împuternicită de operator. Pentru informații suplimentare privind modul în care Stripe prelucrează datele personale, vă recomandăm consultarea Centrului de confidențialitate Stripe și a Politicii de confidențialitate Stripe.

9. Facturarea

Pentru emiterea și gestionarea documentelor fiscale, Prestatorul utilizează
serviciile FGO.

În cadrul acestor servicii pot fi prelucrate datele necesare pentru
emiterea documentelor fiscale și îndeplinirea obligațiilor legale.

10. Furnizori tehnici

Pentru funcționarea website-ului și furnizarea serviciilor, putem utiliza
furnizori tehnici care pot prelucra date personale în numele Prestatorului
sau pot avea acces tehnic la acestea, în limitele necesare serviciilor
furnizate.

Hostinger

Website-ul și infrastructura tehnică sunt găzduite prin intermediul
Hostinger.

Servicii de e-mail

Pentru transmiterea e-mailurilor generate de website sunt utilizate servicii
tehnice de expediere a e-mailurilor, inclusiv WP Mail / FluentSMTP
și Brevo, în funcție de configurația tehnică a website-ului.

Accesul și prelucrarea datelor de către acești furnizori sunt limitate la
ceea ce este necesar pentru furnizarea serviciilor tehnice.

11. Cine poate avea acces la date

Datele personale pot fi accesate de:

• administratorul saunei și persoanele autorizate de Prestator, în măsura
  în care accesul este necesar pentru gestionarea serviciilor;
• furnizorii tehnici utilizați pentru funcționarea website-ului și
  transmiterea comunicărilor;
• furnizorul serviciilor de facturare;
• procesatorul de plăți, pentru efectuarea și verificarea tranzacțiilor;
• autoritățile publice, atunci când divulgarea datelor este impusă de lege.

Prestatorul nu vinde și nu comercializează datele personale ale clienților.

12. Transferuri de date către alte state

Prestatorul urmărește să utilizeze furnizori care oferă garanții adecvate
privind protecția datelor personale.

În funcție de furnizorii utilizați și de infrastructura tehnică disponibilă
la un anumit moment, unele servicii pot implica prelucrarea datelor în afara
Spațiului Economic European.

În cazul în care datele personale sunt transferate către state din afara
Spațiului Economic European, Prestatorul va utiliza mecanismele de transfer
prevăzute de GDPR, după caz, precum o decizie de adecvare, clauze contractuale
standard sau alte garanții recunoscute de legislația aplicabilă.

13. Cât timp păstrăm datele

Datele personale sunt păstrate atât timp cât sunt necesare pentru
gestionarea rezervărilor și a relației cu clientul, precum și
pentru îndeplinirea obligațiilor legale, fiscale și contabile aplicabile.

Perioada efectivă de păstrare poate varia în funcție de:

• natura datelor;
• scopul pentru care au fost colectate;
• existența unei rezervări sau a unui pachet activ;
• obligațiile legale de păstrare;
• necesitatea apărării sau exercitării unor drepturi legale.

Atunci când datele nu mai sunt necesare și nu există o obligație legală
de păstrare, acestea vor fi șterse sau, după caz, anonimizate.

14. Ștergerea datelor și a profilului

Clientul își poate șterge în orice moment profilul și datele personale
asociate acestuia, utilizând funcția de ștergere disponibilă în panoul
de client, atunci când această funcție este disponibilă.

De asemenea, clientul poate solicita ștergerea datelor sale personale
prin transmiterea unei solicitări către Prestator.

Dreptul la ștergere nu este un drept absolut. Anumite date pot fi păstrate
atunci când acest lucru este necesar pentru îndeplinirea unei obligații
legale sau pentru constatarea, exercitarea ori apărarea unor drepturi în
instanță.

15. Securitatea datelor

Prestatorul ia măsuri tehnice și organizatorice rezonabile pentru protejarea
datelor personale împotriva:

• accesului neautorizat;
• pierderii;
• distrugerii;
• modificării neautorizate;
• divulgării neautorizate;
• altor forme de prelucrare neautorizată.

Accesul la datele clienților este limitat la persoanele și furnizorii care
au nevoie de aceste date pentru îndeplinirea atribuțiilor sau furnizarea
serviciilor.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică a
datelor nu poate garanta un nivel absolut de securitate.

16. Datele copiilor

Serviciile de rezervare sunt destinate adulților.

Prestatorul nu urmărește colectarea intenționată a datelor personale ale
copiilor prin procesul obișnuit de rezervare.

În cazul în care consideră că au fost transmise accidental date personale
ale unui copil, persoana care le-a furnizat este rugată să contacteze
Prestatorul.

17. Fotografii și imagini

Prestatorul nu utilizează imaginile sau fotografiile clienților în scopuri
de promovare sau publicare pe website în cadrul activităților obișnuite
descrise în prezenta Politică.

18. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

Dreptul la informare

Aveți dreptul să primiți informații clare cu privire la modul în care sunt
prelucrate datele dumneavoastră personale.

Dreptul de acces

Puteți solicita confirmarea faptului că datele dumneavoastră sunt prelucrate
și puteți solicita o copie a datelor personale pe care le deținem despre
dumneavoastră.

Dreptul la rectificare

Puteți solicita corectarea datelor personale inexacte sau completarea
datelor incomplete.

Dreptul la ștergere

Puteți solicita ștergerea datelor personale în situațiile prevăzute de GDPR.

Acest drept poate fi limitat atunci când există o obligație legală de
păstrare a anumitor date sau când există alte motive prevăzute de lege.

Dreptul la restricționarea prelucrării

Puteți solicita limitarea prelucrării datelor dumneavoastră în situațiile
prevăzute de GDPR.

Dreptul la portabilitatea datelor

În situațiile în care acest drept este aplicabil, puteți solicita primirea
datelor personale într-un format structurat, utilizat în mod curent și
care poate fi citit automat și, atunci când este posibil, transmiterea
acestora către un alt operator.

Dreptul la opoziție

În situațiile prevăzute de GDPR, aveți dreptul să vă opuneți anumitor forme
de prelucrare a datelor dumneavoastră personale.

Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, aveți dreptul să
retrageți consimțământul în orice moment. Retragerea consimțământului nu
afectează legalitatea prelucrării efectuate înainte de retragere.

19. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor privind protecția datelor, puteți transmite
o solicitare la:

E-mail: contact@saunamobila.ro
Adresă poștală: Str. Tiberiu Ricii nr. 15, ap. 13, Cisnădie, județul Sibiu

În solicitare, vă recomandăm să precizați:

• numele și prenumele;
• adresa de e-mail asociată profilului, dacă este cazul;
• dreptul pe care doriți să îl exercitați;
• informațiile necesare pentru identificarea solicitării.

Pentru protejarea datelor personale, Prestatorul poate solicita informații
suplimentare pentru verificarea identității persoanei care formulează cererea,
atunci când există motive rezonabile de îndoială privind identitatea acesteia.

Solicitările sunt soluționate fără întârzieri nejustificate și, în principiu,
în termen de o lună de la primirea solicitării. În anumite
situații, termenul poate fi prelungit conform GDPR, caz în care persoana
vizată va fi informată.

20. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră personale încalcă
legislația aplicabilă, aveți dreptul să depuneți o plângere la autoritatea
de supraveghere competentă.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal\

Website:

www.dataprotection.ro\

21. Luarea deciziilor automate și profilarea

Datele personale colectate prin intermediul website-ului nu sunt utilizate
pentru luarea unor decizii exclusiv automatizate care să producă efecte
juridice sau efecte similare semnificative asupra clientului.

Prestatorul nu realizează profilarea clienților în scopuri de marketing
în cadrul serviciilor descrise în prezenta Politică.

22. Modificarea Politicii de confidențialitate

Prestatorul poate modifica prezenta Politică de confidențialitate atunci
când este necesar, inclusiv ca urmare a modificării serviciilor oferite,
a sistemelor tehnice utilizate sau a legislației aplicabile.

Versiunea actualizată va fi publicată pe această pagină și va include
data ultimei actualizări.

În cazul unor modificări semnificative care afectează modul în care sunt
prelucrate datele personale, Prestatorul va lua măsurile de informare
necesare, în conformitate cu legislația aplicabilă.

23. Contact

Pentru orice întrebări privind această Politică de confidențialitate sau
prelucrarea datelor personale, ne puteți contacta:

Sauna Mobila S.R.L.
E-mail: contact@saunamobila.ro
Telefon: 0748851794
Adresă: Str. Tiberiu Ricii nr. 15, ap. 13, Cisnădie, județul Sibiu

24. Instrumente de analiză și marketing

În prezent, website-ul nu utilizează instrumente de analiză a traficului sau tehnologii de urmărire în scopuri publicitare, precum Google Analytics, Google Ads sau Meta Pixel.

În cazul în care astfel de instrumente vor fi implementate ulterior, prezenta Politică de confidențialitate va fi actualizată în mod corespunzător, iar consimțământul utilizatorilor va fi solicitat acolo unde legislația aplicabilă impune acest lucru.

Această precizare nu exclude utilizarea eventuală a cookie-urilor sau a tehnologiilor similare strict necesare funcționării website-ului, securității acestuia ori furnizării funcțiilor solicitate de utilizator. Informațiile specifice privind cookie-urile trebuie prezentate în politica de cookies, dacă aceasta este aplicabilă website-ului.