Politica de confidențialitate și protecția datelor cu caracter personal

Protejarea datelor tale personale este importantă pentru noi. Prezenta Politică de confidențialitate explică ce date cu caracter personal pot fi prelucrate atunci când vizitezi site-ul yogacutea.ro, când ne contactezi sau când interacționezi cu serviciile și funcționalitățile disponibile pe site.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), precum și cu legislația națională aplicabilă.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

S.C. ARIA INSIDE OUT HEALING S.R.L.

Sediu: București, Aleea Adrian Dan Urucu nr. 2, bl. 31, ap. 28, camera 2, Sector 4, București

Înregistrată la Registrul Comerțului sub nr. J40/10640/2019

Cod fiscal: 41514017

Website: yogacutea.ro

Email: hello@yogacutea.ro

Telefon / WhatsApp: 0755 483 685

În cuprinsul acestei politici, termenii „Yoga cu Tea”, „noi” sau „operatorul” se referă la S.C. ARIA INSIDE OUT HEALING S.R.L.

Pentru orice întrebare privind protecția datelor personale sau pentru exercitarea drepturilor tale, ne poți contacta la hello@yogacutea.ro.

2. Ce date personale putem prelucra

În funcție de modul în care interacționezi cu noi, putem prelucra următoarele categorii de date:

Date transmise atunci când ne contactezi

Atunci când completezi formularul de contact sau ne contactezi direct prin email ori WhatsApp, putem primi:

• numele tău;
• adresa de email;
• numărul de telefon, dacă alegi să ni-l comunici sau ne contactezi prin WhatsApp;
• serviciul sau tipul de colaborare care te interesează;
• conținutul mesajului transmis;
• orice alte informații pe care alegi în mod voluntar să ni le comunici.

Te rugăm să nu transmiți prin formularul de contact informații sensibile care nu sunt necesare pentru solicitarea ta, cum ar fi date medicale, informații detaliate despre starea de sănătate sau alte categorii speciale de date personale.

În cazul în care ne contactezi în legătură cu servicii destinate unui copil, te rugăm să ne comunici inițial doar informațiile strict necesare pentru a putea discuta solicitarea.

Date tehnice

Atunci când accesezi un website, anumite informații tehnice pot fi transmise în mod automat către infrastructura prin care acesta este furnizat, cum ar fi:

• adresa IP;
• tipul de browser și dispozitiv;
• sistemul de operare;
• data și ora accesării;
• pagina sau resursa solicitată;
• informații tehnice necesare pentru securitatea și funcționarea site-ului.

Aceste informații pot fi prelucrate de furnizorii tehnici implicați în găzduirea și funcționarea site-ului.

3. Formularul de contact

Formularul disponibil pe yogacutea.ro permite introducerea numelui, adresei de email, tipului solicitării și mesajului.

La apăsarea butonului de trimitere, datele sunt transmise printr-o conexiune securizată (HTTPS) către serviciul de formulare al Netlify (Netlify Forms), furnizat de Netlify, Inc., compania care găzduiește website-ul. Netlify procesează formularul în numele nostru, stochează mesajul în contul nostru de administrare a site-ului și ne trimite o notificare pe adresa hello@yogacutea.ro.

Pentru a proteja formularul împotriva mesajelor automate nesolicitate (spam), Netlify poate analiza automat conținutul mesajului și anumite date tehnice asociate trimiterii, precum adresa IP și informații despre browser.

Datele trimise prin formular sunt folosite numai pentru a răspunde solicitării tale și pentru comunicarea ulterioară legată de aceasta. Mesajele care nu mai sunt necesare sunt șterse din contul Netlify, conform secțiunii privind durata de păstrare a datelor.

Dacă preferi să nu folosești formularul, ne poți scrie direct la hello@yogacutea.ro sau pe WhatsApp.

4. În ce scop folosim datele

Putem prelucra datele personale pentru următoarele scopuri:

Pentru a răspunde solicitărilor tale

Folosim datele pe care ni le transmiți pentru:

• a răspunde întrebărilor;
• a oferi informații despre clase, programe și servicii;
• a discuta o posibilă colaborare;
• a stabili detaliile unei sesiuni sau ale unui program;
• a comunica ulterior în legătură cu solicitarea ta.

Temeiul juridic este, după caz, efectuarea unor demersuri la cererea ta înainte de încheierea unui contract, executarea unui contract sau interesul nostru legitim de a răspunde comunicărilor primite.

Pentru gestionarea relației contractuale

În cazul în care alegi să colaborezi cu noi, putem prelucra datele necesare pentru organizarea și furnizarea serviciilor, comunicare, programări, facturare și îndeplinirea obligațiilor contractuale.

Temeiul juridic este executarea contractului și, pentru anumite informații financiar-contabile, îndeplinirea obligațiilor legale.

Pentru îndeplinirea obligațiilor legale

Anumite date pot fi păstrate sau comunicate atunci când acest lucru este necesar pentru respectarea obligațiilor fiscale, contabile, juridice sau a altor obligații prevăzute de lege.

Temeiul juridic este îndeplinirea unei obligații legale.

Pentru securitatea și funcționarea site-ului

Datele tehnice pot fi utilizate pentru a asigura funcționarea, securitatea și integritatea site-ului, prevenirea abuzurilor și diagnosticarea eventualelor probleme tehnice.

Temeiul juridic este interesul nostru legitim de a administra și proteja website-ul și infrastructura tehnică utilizată.

5. WhatsApp

Site-ul include linkuri prin care ne poți contacta prin WhatsApp.

Dacă alegi să folosești această opțiune, comunicarea are loc prin serviciul WhatsApp, operat de companii din grupul Meta.

În acest caz, furnizorul serviciului poate prelucra anumite date despre tine conform propriei politici de confidențialitate și propriilor condiții de utilizare.

Folosirea WhatsApp este opțională. Ne poți contacta întotdeauna și prin email la hello@yogacutea.ro.

6. Conținut YouTube

Pe paginile Yoga pentru copii și Yoga pentru companii sunt prezentate materiale video găzduite de YouTube, serviciu furnizat de Google.

Pentru ca videoclipurile să poată fi recunoscute, imaginile de previzualizare (miniaturile) sunt afișate direct de pe serverele YouTube (domeniul i.ytimg.com) atunci când accesezi aceste pagini. Pentru afișarea lor, browserul tău se conectează la serverele Google, care pot primi informații tehnice precum adresa IP, tipul de browser și dispozitiv și momentul accesării. Site-ul solicită aceste imagini fără a transmite adresa paginii de pe care provine cererea.

Playerul YouTube nu este încărcat automat. Acesta se încarcă numai după ce alegi să pornești un videoclip, prin domeniul privacy-enhanced youtube-nocookie.com.

Atunci când alegi să redai un material YouTube, browserul se conectează la YouTube/Google, iar furnizorul poate primi informații precum adresa IP, informații despre browser și dispozitiv și date privind interacțiunea cu serviciul.

Dacă ești autentificat într-un cont Google, interacțiunea cu playerul poate fi asociată contului respectiv, în conformitate cu setările și politica Google.

Temeiul prelucrării este interesul nostru legitim de a prezenta vizual activitatea Yoga cu Tea prin materiale video proprii.

7. Rețele sociale și servicii externe

Site-ul poate conține linkuri către paginile Yoga cu Tea de pe platforme precum Instagram, Facebook, YouTube sau alte servicii externe.

Simpla existență a unui link nu înseamnă că avem control asupra modului în care platforma respectivă îți prelucrează datele.

Atunci când accesezi un astfel de link și părăsești yogacutea.ro, prelucrarea datelor este guvernată și de politica de confidențialitate a serviciului respectiv.

8. Cui putem divulga datele

Nu vindem și nu închiriem datele tale personale.

În măsura în care este necesar, datele pot fi accesibile unor categorii limitate de destinatari, precum:

• furnizorul serviciilor de găzduire web și de procesare a formularului de contact (Netlify, Inc.);
• furnizorii de servicii de email;
• furnizorii de servicii IT și mentenanță;
• furnizorii de servicii contabile, juridice sau administrative, atunci când este necesar;
• platformele externe pe care alegi să le folosești, precum WhatsApp/Meta sau YouTube/Google;
• autoritățile publice sau alte entități, atunci când divulgarea este impusă de lege.

Atunci când un furnizor prelucrează date în numele nostru, urmărim ca relația cu acesta să respecte cerințele aplicabile privind protecția datelor.

9. Transferul datelor în afara Spațiului Economic European

Unele servicii externe utilizate sau accesibile prin intermediul site-ului, în special servicii furnizate de companii internaționale precum Google sau Meta, pot presupune prelucrarea sau accesarea datelor și din afara Spațiului Economic European.

Netlify, Inc., care găzduiește website-ul și procesează formularul de contact, are sediul în Statele Unite ale Americii, iar datele pot fi prelucrate și în afara Spațiului Economic European. Transferurile se realizează în baza garanțiilor prevăzute de GDPR, precum clauzele contractuale standard adoptate de Comisia Europeană sau, după caz, Cadrul UE–SUA privind confidențialitatea datelor.

În asemenea situații, furnizorii respectivi sunt responsabili pentru utilizarea mecanismelor legale aplicabile transferurilor internaționale de date, acolo unde GDPR impune acest lucru.

Te încurajăm să consulți politicile de confidențialitate ale respectivelor servicii pentru informații suplimentare despre modul în care realizează aceste transferuri.

10. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru scopul pentru care au fost colectate sau cât timp există o obligație legală de păstrare.

În general:

• mesajele primite prin formularul de contact sunt păstrate în contul Netlify doar cât este necesar pentru a răspunde solicitării, după care sunt șterse; copia primită pe email urmează regulile de mai jos;
• mesajele și solicitările care nu duc la o colaborare sunt păstrate doar atât cât este rezonabil necesar pentru gestionarea comunicării și eventualele reveniri;
• datele aferente unei relații contractuale sunt păstrate pe durata colaborării și, ulterior, pe perioada necesară pentru îndeplinirea obligațiilor legale sau apărarea unor drepturi;
• documentele financiar-contabile sunt păstrate conform termenelor prevăzute de legislația aplicabilă;
• datele tehnice și jurnalele de securitate, dacă sunt păstrate de furnizorii tehnici, sunt reținute conform perioadelor necesare funcționării și securizării serviciului.

Datele care nu mai sunt necesare vor fi șterse, anonimizate sau eliminate din sistemele active, după caz.

11. Comunicări de marketing

Transmiterea unei solicitări prin formular, email sau WhatsApp nu înseamnă automat înscrierea la comunicări comerciale sau newslettere.

Dacă în viitor vom introduce un newsletter sau comunicări de marketing pentru care este necesar consimțământul, acestea vor fi gestionate separat, iar înscrierea va presupune o alegere distinctă și voluntară.

12. Date despre copii

Unele dintre serviciile Yoga cu Tea sunt destinate copiilor, însă website-ul și formularul de contact sunt destinate în principal părinților, reprezentanților legali, instituțiilor de învățământ și altor adulți interesați de aceste servicii.

Nu solicităm prin intermediul formularului de contact ca minorii să ne transmită direct date personale.

Părinții și reprezentanții legali sunt rugați să nu transmită mai multe date despre copil decât sunt necesare pentru discutarea inițială a serviciului.

Dacă pentru furnizarea efectivă a unui anumit serviciu vor fi necesare informații suplimentare despre un minor, acestea vor fi solicitate separat și numai în măsura necesară.

13. Date privind sănătatea

Practicarea yoga poate avea legătură, în anumite situații, cu informații privind starea fizică sau de sănătate a unei persoane.

Datele privind sănătatea reprezintă o categorie specială de date personale și beneficiază de protecție suplimentară.

Nu solicităm introducerea unor astfel de informații în formularul general de contact.

Dacă, pentru desfășurarea în siguranță a unui anumit serviciu, este necesar să cunoaștem anumite informații relevante despre starea de sănătate, acestea vor fi solicitate separat și vor fi prelucrate numai în condițiile permise de legislația aplicabilă.

14. Cum protejăm datele

Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.

Totuși, niciun sistem de transmitere sau stocare electronică nu poate garanta securitate absolută.

Din acest motiv, îți recomandăm să nu transmiți prin formular, email sau WhatsApp informații sensibile care nu sunt necesare pentru comunicarea cu noi.

15. Drepturile tale

În condițiile prevăzute de GDPR, ai următoarele drepturi:

• dreptul de acces – poți solicita informații despre datele pe care le prelucrăm despre tine și o copie a acestora;
• dreptul la rectificare – poți solicita corectarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergere – în anumite situații, poți solicita ștergerea datelor tale;
• dreptul la restricționarea prelucrării – poți solicita limitarea modului în care sunt utilizate datele în anumite situații;
• dreptul la portabilitatea datelor – atunci când sunt îndeplinite condițiile legale, poți primi datele într-un format structurat și le poți transmite altui operator;
• dreptul la opoziție – te poți opune prelucrării întemeiate pe interes legitim, în condițiile prevăzute de GDPR;
• dreptul de retragere a consimțământului – atunci când o prelucrare se bazează pe consimțământ, îl poți retrage în orice moment, fără ca aceasta să afecteze legalitatea prelucrării realizate anterior retragerii;
• dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți scrie la:

hello@yogacutea.ro

Este posibil să solicităm informații suplimentare strict pentru verificarea identității persoanei care formulează cererea, atunci când acest lucru este necesar pentru protejarea datelor.

16. Dreptul de a depune o plângere

Dacă consideri că datele tale personale au fost prelucrate cu încălcarea legislației privind protecția datelor, ai dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

De asemenea, te încurajăm să ne contactezi mai întâi la hello@yogacutea.ro, pentru a putea analiza și, dacă este cazul, remedia problema.

17. Decizii automate și profilare

Nu folosim datele colectate prin intermediul yogacutea.ro pentru luarea unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă.

În configurația actuală a site-ului nu realizăm profilarea vizitatorilor în acest scop.

18. Cookie-uri

Informații detaliate privind cookie-urile și alte tehnologii similare utilizate de yogacutea.ro sunt prezentate separat în Politica privind cookie-urile.

19. Linkuri către alte site-uri

yogacutea.ro poate conține linkuri către site-uri sau servicii operate de terți.

Nu controlăm și nu suntem responsabili pentru practicile de confidențialitate ale acestor servicii externe.

Îți recomandăm să consulți politica de confidențialitate a fiecărui serviciu pe care alegi să îl accesezi.

20. Modificarea acestei politici

Putem actualiza periodic prezenta Politică de confidențialitate, de exemplu atunci când modificăm funcționalitățile site-ului, introducem servicii noi sau apar modificări legislative relevante.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

21. Contact

Pentru întrebări privind prezenta Politică de confidențialitate sau modul în care sunt prelucrate datele tale personale, ne poți contacta la:

S.C. ARIA INSIDE OUT HEALING S.R.L.

București, Aleea Adrian Dan Urucu nr. 2, bl. 31, ap. 28, camera 2, Sector 4, București

Registrul Comerțului: J40/10640/2019

Cod fiscal: 41514017

Email: hello@yogacutea.ro

Telefon / WhatsApp: 0755 483 685