Politica de confidentialitate
Inainte de lansare: completeaza campurile marcate cu [ ] (date operator) si data ultimei actualizari, apoi cere o verificare finala de la un specialist. Dupa completare, stergi aceasta nota.
1. Operatorul de date
Datele tale personale sunt prelucrate de [denumire PFA / SRL], CUI [________], cu sediul in [adresa completa], denumit in continuare „Operatorul". Pentru orice solicitare privind datele tale, scrie la [email].
2. Ce date colectam
- Date de identificare si contact: nume si adresa de email, furnizate la comanda.
- Date despre comanda: produsul achizitionat, data si confirmarea platii.
- Raspunsurile din formularul de plan: obiective, stil de viata, preferinte alimentare si, dupa caz, informatii despre sanatate (alergii, afectiuni, sarcina/alaptare).
- Date de plata: sunt introduse si procesate direct de Stripe. Operatorul nu vede si nu stocheaza datele cardului.
- Date tehnice: strict cele necesare functionarii site-ului.
3. Scopurile si temeiurile legale
- Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea comenzii, livrarea produselor, construirea planului personalizat, comunicarea legata de comanda.
- Consimtamant (art. 6 alin. 1 lit. a si art. 9 alin. 2 lit. a GDPR): pentru prelucrarea informatiilor despre sanatate din formular, folosite exclusiv pentru personalizarea planului in siguranta.
- Obligatii legale (art. 6 alin. 1 lit. c GDPR): emiterea si pastrarea documentelor financiar-contabile (facturi).
4. Categorii speciale de date (sanatate)
Daca alegi sa completezi formularul cu informatii despre sanatate, le prelucram numai pe baza consimtamantului tau explicit si exclusiv pentru a-ti construi un plan adaptat. Nu esti obligata sa le furnizezi, insa fara ele planul poate fi mai putin precis. Iti poti retrage consimtamantul oricand.
5. Cui dezvaluim datele (imputerniciti)
Folosim furnizori de servicii care prelucreaza date in numele nostru, doar in masura necesara:
- Stripe — procesarea platilor.
- Google (Gmail, Google Forms, Google Drive) — formularul de plan, livrarea pe email si stocarea fisierelor.
- Make.com — automatizarea livrarii produselor dupa plata.
- [furnizor facturare, ex. Oblio] — emiterea facturilor.
- [furnizor hosting, ex. Vercel] — gazduirea site-ului.
Nu vindem si nu inchiriem datele tale catre terti.
6. Transfer in afara UE
Unii furnizori (ex. Stripe, Google, Make.com) pot prelucra date pe servere din afara Spatiului Economic European, in baza unor garantii adecvate (clauzele contractuale standard ale Comisiei Europene).
7. Cat timp pastram datele
Pastram datele asociate comenzii pe durata necesara executarii contractului si a obligatiilor legale (datele de facturare, conform legii, de regula 10 ani). Raspunsurile din formular le pastram cat este necesar pentru livrarea si suportul planului, apoi le stergem sau anonimizam.
8. Drepturile tale
Conform GDPR, ai dreptul: de acces la date, de rectificare, de stergere („dreptul de a fi uitata"), de restrictionare a prelucrarii, de portabilitate, de opozitie, precum si dreptul de a-ti retrage consimtamantul oricand (fara a afecta legalitatea prelucrarii anterioare). Pentru a le exercita, scrie la [email].
Ai si dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).
9. Securitate
Aplicam masuri tehnice si organizatorice rezonabile pentru a-ti proteja datele impotriva accesului neautorizat, pierderii sau divulgarii.
10. Cookies
Site-ul foloseste doar cookie-uri esentiale pentru functionarea sa. Nu folosim cookie-uri de urmarire in scop publicitar. [De actualizat daca se adauga analytics sau alte instrumente.]
11. Contact
Pentru orice intrebare despre aceasta politica sau despre datele tale, scrie la [email].
Ultima actualizare: [data].