Politica de Confidențialitate

1. Introducere

NutraBloom ("noi", "compania noastră" sau "serviciile noastre") respectă confidențialitatea dumneavoastră și se angajează să protejeze datele personale pe care ni le furnizați. Această politică de confidențialitate explică cum colectăm, utilizăm, dezvăluim și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare.

Prin utilizarea serviciilor noastre, confirmați că ați citit și înțeles această politică de confidențialitate și că sunteți de acord cu colectarea și procesarea datelor dumneavoastră personale în conformitate cu termenii descriși în acest document.

2. Operatorul de Date

Operatorul de date pentru serviciile de consultanță nutrițională NutraBloom este:

3. Ce Date Personale Colectăm

Colectăm următoarele tipuri de date personale:

a) Date de Identificare

• Numele complet
• Adresa de email
• Numărul de telefon
• Adresa de corespondență (când este relevantă)

b) Date Medicale și de Sănătate

• Informații despre starea de sănătate generală
• Istoricul medical relevant pentru nutriție
• Alergii și intoleranțe alimentare
• Obiective de sănătate și nutriție
• Informații despre stilul de viață și obiceiurile alimentare

c) Date Tehnice

• Adresa IP a dispozitivului
• Tipul de browser și versiunea
• Informații despre dispozitivul utilizat
• Datele de navigare pe website

4. Cum Colectăm Datele

a) Direct de la Dumneavoastră

• Prin formulare de contact de pe website
• În timpul consultațiilor telefonice sau online
• Prin email sau alte comunicări directe
• La completarea chestionarelor medicale

b) Automat prin Website

• Cookies și tehnologii similare
• Loguri de server
• Informații de analitică web

5. Scopul Procesării și Temei Legal

Procesăm datele dumneavoastră personale pentru următoarele scopuri:

a) Furnizarea Serviciilor de Consultanță

Temei legal: Executarea contractului

• Efectuarea consultațiilor nutriționale
• Crearea planurilor alimentare personalizate
• Monitorizarea progresului
• Comunicarea cu clienții

b) Marketing și Comunicare

Temei legal: Consimțământul dumneavoastră

• Trimiterea de newslettere cu sfaturi de nutriție
• Informări despre servicii noi
• Invitații la evenimente și webinarii

c) Obligații Legale

Temei legal: Respectarea obligațiilor legale

• Păstrarea evidenței consultațiilor conform legislației
• Raportări către autorități (când este necesar)
• Respectarea normelor de confidențialitate medicală

6. Partajarea Datelor

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți, cu excepția următoarelor situații:

• Furnizori de servicii: Companiile care ne ajută să furnizăm serviciile (hosting website, procesarea plăților, servicii email) sub contracte stricte de confidențialitate
• Obligații legale: Când suntem obligați prin lege să dezvăluim informații autorităților competente
• Consimțământ explicit: Când ați dat consimțământul explicit pentru partajarea cu terți specifici
• Situații medicale de urgență: Pentru protejarea sănătății și siguranței dumneavoastră sau a altora

7. Durata de Păstrare a Datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru:

• Date de consultanță medicală: 5 ani de la ultima consultație (conform legislației română privind evidența medicală)
• Date de contact și marketing: Până la retragerea consimțământului sau solicitarea ștergerii
• Date financiare: 5 ani conform legislației fiscale române
• Date de website: Maxim 24 de luni pentru analize statistice

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale:

• Criptare: Toate datele sunt criptate în timpul transmisiei și stocării
• Access controlat: Doar personalul autorizat are acces la datele personale
• Backup securizat: Copii de siguranță regulate și criptate
• Monitorizare: Supervizarea constantă a sistemelor pentru detectarea amenințărilor
• Formare personal: Pregătirea regulată a echipei în protecția datelor

9. Drepturile Dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi:

a) Dreptul la Informare

Să fiți informat despre procesarea datelor dumneavoastră personale (prin această politică).

b) Dreptul de Acces

Să solicitați informații despre datele personale pe care le procesăm și să primiți o copie a acestora.

c) Dreptul la Rectificare

Să solicitați corectarea datelor inexacte sau completarea datelor incomplete.

d) Dreptul la Ștergere ("Dreptul de a fi uitat")

Să solicitați ștergerea datelor personale în anumite circumstanțe (cu excepția obligațiilor legale de păstrare).

e) Dreptul la Restricționarea Procesării

Să solicitați limitarea procesării datelor în anumite situații.

f) Dreptul la Portabilitatea Datelor

Să primiți datele personale într-un format structurat și să le transferați altui operator.

g) Dreptul de Opoziție

Să vă opuneți procesării datelor pentru marketing direct sau în alte circumstanțe specifice.

h) Dreptul să nu Fiți Supus Deciziilor Automatizate

Să nu fiți supus deciziilor bazate exclusiv pe procesarea automatizată.

10. Cum să Vă Exercitați Drepturile

Pentru a vă exercita drepturile enumerate mai sus, ne puteți contacta prin:

Vom răspunde cererii dumneavoastră în termen de 30 de zile de la primire. În cazurile complexe, această perioadă poate fi prelungită cu încă 60 de zile, cu notificarea dumneavoastră prealabilă.

11. Cookies și Tehnologii Similare

Website-ul nostru utilizează cookies și tehnologii similare pentru îmbunătățirea experienței utilizatorilor. Pentru detalii complete despre utilizarea cookies, consultați Politica noastră de Cookies.

12. Transferuri Internaționale de Date

În principiu, procesăm datele dumneavoastră în România și în Uniunea Europeană. În cazurile rare când este necesar să transferăm date în afara UE, ne asigurăm că se aplică garanții adecvate conform GDPR:

• Clauzele contractuale standard aprobate de Comisia Europeană
• Certificări și coduri de conduită recunoscute
• Decizii de adecvare ale Comisiei Europene

13. Plângeri și Autoritatea de Supraveghere

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă:

14. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică de confidențialitate pentru a reflecta schimbările în practicile noastre sau în legislația aplicabilă. Orice modificări importante vor fi comunicate prin:

• Notificare pe website-ul nostru
• Email către clienții înregistrați
• Alte mijloace de comunicare directă când este necesar

Vă recomandăm să revedeți periodic această politică pentru a rămâne informați despre cum ne protejăm informațiile pe care ni le încredințați.

15. Informații de Contact

Pentru întrebări, preocupări sau solicitări legate de această politică de confidențialitate sau de procesarea datelor dumneavoastră personale, ne puteți contacta: