Politica de confidentialitate si protectie a datelor (GDPR)

Introducere și Identitatea Operatorului

Protecția datelor dumneavoastră cu caracter personal este o prioritate pentru noi. Această Politică de Confidențialitate descrie modul în care ALREADYFREE S.R.L., în calitate de operator de date, colectează, utilizează și protejează informațiile dumneavoastră atunci când vizitați site-ul terapeutancamezei.ro.

Operator: ALREADYFREE S.R.L.
CUI: 42229531 | Nr. Reg. Com.: J2020000480123
Sediu: Jud. Cluj, Mun. Cluj-Napoca, Str. Alexandru Vaida Voevod, Nr. 14 A, Parter, Ap.4
E-mail dedicat GDPR: contact@terapeutancamezei.ro

Principiile Prelucrării Datelor

Ne angajăm să respectăm principiile fundamentale prevăzute de Regulamentul (UE) 2016/679 (GDPR):

Legalitate, echitate și transparență: Prelucrăm datele corect și transparent.
Limitarea scopului: Datele sunt colectate doar pentru scopuri specifice și legitime.
Minimizarea datelor: Colectăm doar informațiile strict necesare.
Exactitate: Menținem datele actualizate.
Limitarea stocării: Păstrăm datele doar atât timp cât este necesar.
Integritate și confidențialitate: Asigurăm securitatea adecvată a datelor.

Categorii de Date, Scopuri și Temeiuri Legale

Prelucrăm următoarele tipuri de date, în funcție de interacțiunea dumneavoastră cu site-ul:

Formularul de contact: Colectăm numele, adresa de e-mail și numărul de telefon.
- Scop: Pentru a răspunde solicitărilor dumneavoastră de programare sau informații.
- Temei: Interesul nostru legitim de a comunica cu potențialii clienți (Art. 6 alin. 1 lit. f din GDPR).
Abonare la Newsletter: Colectăm adresa de e-mail.
- Scop: Trimiterea de noutăți, articole educaționale și oferte.
- Temei: Consimțământul dumneavoastră explicit (Art. 6 alin. 1 lit. a din GDPR).
Date tehnice (Cookies): Colectăm adresa IP, tipul de browser, istoricul navigării pe site.
- Scop: Analiza traficului și asigurarea securității site-ului.
- Temei: Consimțământul (pentru cookies de marketing/statistici) sau interesul legitim (pentru cookies necesare).

Destinatarii Datelor și Transferuri Internaționale

Nu vindem și nu închiriem datele dumneavoastră. Pentru funcționarea optimă a serviciilor, colaborăm cu furnizori externi (persoane împuternicite):

Găzduire site: Cyber_Folks SRL (date stocate în UE).
E-mail Marketing: MailChimp. Deoarece serverele MailChimp sunt situate în SUA, transferul de date se face în baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană, asigurând un nivel de protecție echivalent cu cel din UE.
Autorități: Putem transmite datele către instituții ale statului doar în baza unei obligații legale.

Perioada de Retenție a Datelor

Păstrăm datele doar pe perioada necesară îndeplinirii scopurilor:

Datele din formularele de contact: 1 an de la ultima interacțiune, dacă nu deveniți client.
Datele de abonare la newsletter: Până în momentul în care vă retrageți consimțământul (dezabonare).
Datele colectate prin cookies: Conform duratei specifice fiecărui cookie (între 30 de zile și 2 ani).

Securitatea Datelor și Procedura în caz de Incidente

Am implementat măsuri tehnice și organizatorice stricte: utilizarea certificatelor SSL (criptare HTTPS), firewall-uri și controlul accesului la date. În cazul puțin probabil al unei breșe de securitate care prezintă un risc ridicat pentru drepturile dumneavoastră, vă vom notifica prin e-mail și vom raporta incidentul Autorității de Supraveghere (ANSPDCP) în termen de maxim 72 de ore.

Drepturile Dumneavoastră Detaliate

Conform GDPR, beneficiați de următoarele drepturi, pe care le puteți exercita oricând:

Dreptul de acces: Puteți solicita o confirmare dacă datele sunt prelucrate și o copie a acestora.
Dreptul la rectificare: Ne puteți cere să corectăm datele inexacte sau să le completăm.
Dreptul la ștergere („Dreptul de a fi uitat”): Puteți cere ștergerea datelor dacă acestea nu mai sunt necesare scopului inițial sau dacă vă retrageți consimțământul.
Dreptul la restricționarea prelucrării: Puteți cere suspendarea utilizării datelor în anumite condiții (de exemplu, până verificăm exactitatea acestora).
Dreptul la portabilitate: Aveți dreptul de a primi datele într-un format structurat și de a le transmite altui operator.
Dreptul de opoziție: Vă puteți opune prelucrării datelor bazate pe interesul nostru legitim, din motive legate de situația dumneavoastră particulară.
Dreptul de a nu fi supus unei decizii automate: Garantăm că nu folosim procese decizionale automatizate (profilare) care să producă efecte juridice asupra dumneavoastră.

Exercitarea Drepturilor și Reclamații

Pentru orice solicitare legată de datele personale, vă rugăm să ne scrieți la: contact@terapeutancamezei.ro.

Vom răspunde cererii dumneavoastră în termen de maxim 30 de zile. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, e-mail: anspdcp@dataprotection.ro.