Politica de confidențialitate
1. Operatorul de date
Datele tale personale sunt prelucrate de DALV CRVM TRADING INVEST SRL, CUI 44731428, cu sediul în Str. Măgurii 715, Poiana-Câmpina, denumit în continuare „Operatorul". Pentru orice solicitare privind datele tale, scrie la roxana@curlyconsulting.ro.
2. Ce date colectăm
- Date de identificare și contact: nume și adresa de email, furnizate la comandă.
- Date despre comandă: produsul achiziționat, data și confirmarea plății.
- Răspunsurile din chestionarul de plan: obiective, stil de viață, preferințe alimentare și, după caz, alte informații din chestionar (alergii, afecțiuni, sarcină/alăptare).
- Date de plată: sunt introduse și procesate direct de Stripe. Operatorul nu vede și nu stochează datele cardului.
- Date tehnice: strict cele necesare funcționării site-ului.
3. Scopurile și temeiurile legale
- Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea comenzii, livrarea produselor, construirea planului personalizat, comunicarea legată de comandă.
- Consimțământ (art. 6 alin. 1 lit. a și art. 9 alin. 2 lit. a GDPR): pentru prelucrarea informațiilor din chestionar, folosite exclusiv pentru personalizarea planului în siguranță.
- Obligații legale (art. 6 alin. 1 lit. c GDPR): emiterea și păstrarea documentelor financiar-contabile (facturi).
4. Categorii speciale de date din chestionar
Dacă alegi să completezi chestionarul cu astfel de informații, le prelucrăm numai pe baza consimțământului tău explicit și exclusiv pentru a-ți construi un plan adaptat. Nu ești obligată să le furnizezi, însă fără ele planul poate fi mai puțin precis. Îți poți retrage consimțământul oricând.
5. Cui dezvăluim datele (împuterniciți)
Folosim furnizori de servicii care prelucrează date în numele nostru, doar în măsura necesară:
- Stripe - procesarea plăților.
- Google (Gmail, Google Forms, Google Drive) - formularul de plan, livrarea pe email și stocarea fișierelor.
- Make.com - automatizarea livrării produselor după plată.
Nu vindem și nu închiriem datele tale către terți.
6. Transfer în afara UE
Unii furnizori (ex. Stripe, Google, Make.com) pot prelucra date pe servere din afara Spațiului Economic European, în baza unor garanții adecvate (clauzele contractuale standard ale Comisiei Europene).
7. Cât timp păstrăm datele
Păstrăm datele asociate comenzii pe durata necesară executării contractului și a obligațiilor legale (datele de facturare, conform legii, de regulă 10 ani). Răspunsurile din formular le păstrăm cât este necesar pentru livrarea și suportul planului, apoi le ștergem sau anonimizăm.
8. Drepturile tale
Conform GDPR, ai dreptul: de acces la date, de rectificare, de ștergere („dreptul de a fi uitată"), de restricționare a prelucrării, de portabilitate, de opoziție, precum și dreptul de a-ți retrage consimțământul oricând (fără a afecta legalitatea prelucrării anterioare). Pentru a le exercita, scrie la roxana@curlyconsulting.ro.
Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).
9. Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele împotriva accesului neautorizat, pierderii sau divulgării.
10. Cookies
Site-ul folosește cookie-uri esențiale pentru funcționarea sa, precum și cookie-uri de analiză prin Google Analytics 4, încărcat prin Google Tag Manager, ca să înțelegem cum este folosit site-ul și să-l îmbunătățim. Nu folosim cookie-uri în scop publicitar. Îți poți gestiona cookie-urile din setările browserului.
11. Contact
Pentru orice întrebare despre această politică sau despre datele tale, scrie la roxana@curlyconsulting.ro.
Ultima actualizare: 19 iunie 2026.