Politica de Confidențialitate

La NutriEchilibru, respectăm confidențialitatea dumneavoastră și ne angajăm să protejăm informațiile personale pe care ni le încredințați.

Introducere

Această Politică de Confidențialitate explică modul în care NutriEchilibru SRL ("noi", "nostru" sau "compania") colectează, utilizează, stochează și protejează informațiile dumneavoastră personale când vizitați site-ul nostru web nutriechilibru.ro și utilizați serviciile noastre.

Ne angajăm să respectăm confidențialitatea dumneavoastră și să tratăm informațiile personale cu grijă și responsabilitate. Această politică este în conformitate cu legislația română în vigoare, inclusiv Regulamentul General privind Protecția Datelor (GDPR) și Legea nr. 190/2018 privind protecția datelor cu caracter personal.

Prin utilizarea site-ului nostru și serviciilor, sunteți de acord cu colectarea și utilizarea informațiilor conform descrierii din această Politică de Confidențialitate.

Informații pe Care le Colectăm

Informații Furnizate Direct

  • Nume complet și informații de contact
  • Adresa de email și numărul de telefon
  • Informații demografice (vârstă, sex, locație)
  • Informații despre sănătate și obiective nutritionale
  • Preferințe alimentare și restricții dietetice
  • Istoric medical relevant pentru consilierea nutrițională
  • Informații de facturare și plată

Informații Colectate Automat

  • Adresa IP și informații despre dispozitiv
  • Tipul de browser și sistemul de operare
  • Paginile vizitate și timpul petrecut pe site
  • Data și ora vizitei
  • Sursa traficului (referrer URL)
  • Cookie-uri și tehnologii similare
  • Informații despre utilizarea aplicației mobile

Toate informațiile sunt colectate în mod transparent, cu consimțământul dumneavoastră explicit și sunt necesare pentru furnizarea serviciilor noastre de consultanță nutrițională și monitorizare a sănătății.

Cum Utilizăm Informațiile Dumneavoastră

Servicii de Consiliere

Crearea de planuri nutriționale personalizate, monitorizarea progresului și oferirea de consultanță specializată în domeniul nutriției.

Comunicare

Răspunsul la întrebări, programarea consultațiilor, trimiterea de actualizări despre servicii și informații relevante pentru sănătatea dumneavoastră.

Îmbunătățirea Serviciilor

Analiza utilizării site-ului, dezvoltarea de noi funcționalități și optimizarea experienței utilizatorilor pe platforma noastră.

Utilizări Specifice Autorizate

  • Procesarea plăților și facturarea serviciilor
  • Trimiterea de rapoarte de progres și recomandări nutriționale
  • Programarea și gestionarea consultațiilor
  • Respectarea obligațiilor legale și de reglementare
  • Prevenirea fraudei și asigurarea securității site-ului

Partajarea Informațiilor

Nu vindem, închiriem sau partajăm informațiile dumneavoastră personale cu terți pentru scopuri de marketing, cu excepția cazurilor descrise în această politică. Putem partaja informații în următoarele circumstanțe limitate:

Furnizori de Servicii Autorizați

Lucrăm cu furnizori de servicii de încredere care ne ajută să operăm site-ul și să furnizăm serviciile noastre:

  • Platforme de procesare a plăților (pentru tranzacții sigure)
  • Furnizori de hosting și stocare cloud securizată
  • Servicii de email marketing (doar cu consimțământ explicit)
  • Platforme de programare consultații
  • Servicii de analiză web (Google Analytics - date anonimizate)

Cerințe Legale

Putem divulga informațiile dumneavoastră dacă suntem obligați prin lege sau pentru a:

  • Respecta procesele legale sau cerințele guvernamentale
  • Proteja drepturile, proprietatea sau siguranța companiei
  • Prevenirea fraudei sau abuzurilor
  • Proteja siguranța utilizatorilor site-ului

Transferuri de Afaceri

În cazul unei fuziuni, achiziții sau vânzări de active, informațiile personale pot fi transferate ca parte a tranzacției, cu notificare prealabilă și protecții adecvate.

Drepturile Dumneavoastră

Conform GDPR și legislației române în vigoare, aveți următoarele drepturi privind informațiile dumneavoastră personale:

Dreptul de Acces

Aveți dreptul să solicitați informații despre datele personale pe care le deținem despre dumneavoastră, inclusiv scopul utilizării și destinatarii.

Dreptul de Rectificare

Puteți solicita corectarea informațiilor inexacte sau incomplete despre dumneavoastră în orice moment.

Dreptul de Ștergere

Aveți dreptul să solicitați ștergerea datelor dumneavoastră personale în anumite circumstanțe, cu excepția cazurilor în care suntem obligați să le păstrăm.

Dreptul de Restricționare

Puteți solicita limitarea procesării datelor dumneavoastră în anumite situații specifice.

Dreptul la Portabilitate

Aveți dreptul să primiți datele personale într-un format structurat și să le transferați altui operator de date.

Dreptul de Opunere

Vă puteți opune procesării datelor pentru anumite scopuri, în special pentru marketingul direct.

Cum să Vă Exercitați Drepturile

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la:

Vom răspunde la solicitarea dumneavoastră în termen de 30 de zile de la primire.

Securitatea Datelor

Securitatea informațiilor dumneavoastră personale este o prioritate absolută pentru noi. Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, alterării, divulgării sau distrugerii.

Măsuri Tehnice

  • Criptarea datelor în tranzit și în repaus
  • Autentificare cu doi factori pentru accesul administrativ
  • Monitorizare continuă a sistemelor pentru detectarea intruziunilor
  • Backup-uri criptate și redundante
  • Firewall-uri și sisteme de detectare a intruziunilor
  • Scanare regulată pentru vulnerabilități de securitate

Măsuri Organizatorice

  • Acces limitat la date pe principiul "need-to-know"
  • Instruirea regulată a personalului în securitatea datelor
  • Acorduri de confidențialitate cu toți angajații
  • Proceduri clare pentru gestionarea incidentelor de securitate
  • Audite periodice de securitate
  • Politici stricte de păstrare și ștergere a datelor

Notificarea Incidentelor de Securitate

În cazul improbabil al unui incident de securitate care afectează datele dumneavoastră personale, vă vom notifica imediat și în termen de 72 de ore de la descoperirea incidentului, conform cerințelor GDPR. Notificarea va include natura încălcării, datele potențial afectate și măsurile luate pentru a remedia situația.

Cookie-uri și Tehnologii de Urmărire

Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a îmbunătăți experiența dumneavoastră și pentru a analiza traficul. Pentru informații detaliate despre utilizarea cookie-urilor, vă rugăm să consultați Politica noastră privind Cookie-urile.

Cookie-uri Esențiale

Necesare pentru funcționarea de bază a site-ului:

  • Autentificare utilizatori
  • Coș de cumpărături
  • Preferințe de limbă
  • Securitate sesiune

Cookie-uri de Performanță

Ne ajută să înțelegem cum utilizați site-ul:

  • Google Analytics
  • Monitorizarea erorilor
  • Optimizarea vitezei
  • Statistici de trafic

Cookie-uri de Funcționalitate

Îmbunătățesc experiența utilizatorului:

  • Preferințe de afișare
  • Istoric consultații
  • Notificări personalizate
  • Conținut recomandat

Controlul Cookie-urilor

Puteți controla și gestiona cookie-urile prin:

  • Setările browserului dumneavoastră
  • Panoul de preferințe cookie de pe site-ul nostru
  • Instrumentele de opțiuni pentru consumatori

Notă: Dezactivarea anumitor cookie-uri poate limita funcționalitatea site-ului nostru.

Păstrarea Datelor

Păstrăm informațiile dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau conform cerințelor legale aplicabile.

Perioade de Păstrare

Conturi Active:

Pe durata utilizării serviciilor noastre

Date de Consultanță:

5 ani după ultima consultație (obligație medicală)

Informații Financiare:

7 ani (obligație contabilă legală)

Date de Marketing:

Până la retragerea consimțământului

Ștergerea Datelor

După expirarea perioadelor de păstrare sau la solicitarea dumneavoastră, ștergem sau anonimizăm datele personale în mod securizat. Procesul include:

  • Ștergerea permanentă din bazele de date active
  • Anonimizarea pentru analize statistice
  • Distrugerea securizată a backup-urilor
  • Confirmarea scrisă a ștergerii

Transferuri Internaționale de Date

În cazul în care transferăm datele dumneavoastră personale în afara Spațiului Economic European (SEE), ne asigurăm că există protecții adecvate pentru protecția datelor.

Măsuri de Protecție

  • Decizii de adecvare ale Comisiei Europene
  • Clauze contractuale standard aprobate
  • Certificări și coduri de conduită
  • Garanții juridice și tehnice

Destinații de Transfer

  • Servicii cloud cu sediul în SUA (Google, Microsoft)
  • Furnizori de servicii de email (Mailchimp, SendGrid)
  • Platforme de analiză (Google Analytics)
  • Sisteme de procesare plăți (Stripe, PayPal)

Informații Suplimentare

Pentru informații detaliate despre transferurile internaționale și garanțiile aplicate, vă rugăm să ne contactați la [email protected].

Modificări ale Politicii de Confidențialitate

Această Politică de Confidențialitate poate fi actualizată periodic pentru a reflecta modificările în practicile noastre sau în legislația aplicabilă. Vă vom informa despre orice modificări importante prin:

Metode de Notificare

  • Email la adresa de contact furnizată
  • Notificare prominentă pe site-ul web
  • Avis în aplicația mobilă
  • Actualizarea datei "ultimei modificări"

Dreptul de Opunere

Dacă nu sunteți de acord cu modificările:

  • Puteți înceta utilizarea serviciilor
  • Ne puteți solicita ștergerea datelor
  • Puteți exercita alte drepturi GDPR

Data ultimei actualizări: Ianuarie 2024

Vă recomandăm să verificați periodic această pagină pentru a fi la curent cu eventualele modificări.

Autoritatea de Supraveghere

Aveți dreptul să depuneți o plângere la autoritatea de protecție a datelor competentă dacă considerați că prelucrarea datelor dumneavoastră personale încalcă legislația aplicabilă.

Autoritatea Națională de Supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București

Telefon: +40 31 118 59 20

Email: [email protected]

Website: www.dataprotection.ro

Înainte de a Depune o Plângere

Vă încurajăm să ne contactați mai întâi pentru a rezolva orice problemă:

Ne angajăm să răspundem la toate preocupările dumneavoastră în termen de 30 de zile.

Contactați-ne pentru Întrebări despre Confidențialitate

Suntem aici să răspundem la orice întrebări despre cum protejăm și folosim informațiile dumneavoastră personale.

Telefon

Luni - Vineri: 09:00 - 18:00

+40 31 824 5590

Email

Răspuns în 24-48 ore

[email protected]

Adresă

Vizitează-ne la biroul nostru

Bulevardul General Gheorghe Magheru 28, Sector 1, București 010332