Politica de confidențialitate și protecția datelor personale

1. Introducere

La SilviaEco.com, respectul pentru oameni include și respectul pentru viața lor privată.

Ne dorim ca fiecare persoană care vizitează website-ul, participă la activitățile noastre sau alege să primească informații de la noi să știe ce date personale colectăm, de ce avem nevoie de ele, cum le utilizăm și ce drepturi are.

Prezenta Politică de confidențialitate explică modul în care SC ECOMINDFLOW SRL prelucrează datele cu caracter personal în legătură cu website-ul SilviaEco.com și activitățile asociate.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR), Legea nr. 190/2018, Legea nr. 506/2004 și celelalte dispoziții legale aplicabile.

2. Cine este operatorul datelor personale

Operatorul datelor personale este:

În prezentul document, SC ECOMINDFLOW SRL poate fi denumită „ECOMINDFLOW”, „societatea”, „operatorul” sau „noi”.

Pentru orice întrebare referitoare la protecția datelor sau pentru exercitarea drepturilor GDPR ne puteți contacta la:

info@silviaeco.com

Aceasta este adresa de contact pentru protecția datelor personale, fără a presupune desemnarea formală a unui responsabil cu protecția datelor (DPO).

3. Cui se aplică această politică

Prezenta politică se aplică persoanelor fizice ale căror date sunt prelucrate în cadrul activităților ECOMINDFLOW desfășurate prin SilviaEco.com sau prin canalele asociate.

Acestea pot include:

• Vizitatorii website-ului;
• Persoanele care ne contactează;
• Participanții la webinarii și evenimente gratuite;
• Participanții la cursuri, ateliere și programe educaționale;
• Beneficiarii ședințelor individuale;
• Persoanele care achiziționează produse digitale;
• Cumpărătorii produselor fizice sau personalizate;
• Persoanele care solicită adeverințe sau alte documente de participare;
• Abonații newsletterelor și ai comunicărilor comerciale;
• Persoanele care oferă testimoniale sau recomandări;
• Persoanele de contact ale companiilor, școlilor și altor instituții colaboratoare.

Această politică se aplică prelucrărilor pentru care ECOMINDFLOW stabilește scopurile și mijloacele prelucrării, în calitate de operator de date.

În situația achiziționării unor produse sau servicii prin alte website-uri, operatorul și condițiile de prelucrare pot fi diferite și vor fi indicate în cadrul platformei respective.

4. Principiile pe care le respectăm

Prelucrăm datele personale în conformitate cu principiile prevăzute de articolul 5 GDPR:

Legalitate, echitate și transparență: utilizăm datele pe baza unui temei juridic și informăm persoanele despre prelucrare.

Limitarea scopului: colectăm date pentru scopuri determinate, explicite și legitime.

Reducerea la minimum a datelor: solicităm numai informațiile necesare pentru scopul urmărit.

Exactitate: luăm măsuri rezonabile pentru corectarea sau actualizarea informațiilor inexacte.

Limitarea stocării: păstrăm datele numai pentru perioada justificată sau impusă de lege.

Integritate și confidențialitate: aplicăm măsuri de protecție corespunzătoare riscurilor prelucrării.

Responsabilitate: documentăm măsurile necesare pentru demonstrarea conformității cu legislația aplicabilă.

5. Ce date personale colectăm

Datele colectate diferă în funcție de serviciul solicitat și de modul în care interacționați cu noi.

5.1. Date de identificare și contact

Putem colecta:

• Numele și prenumele;
• Adresa de e-mail;
• Numărul de telefon;
• Datele necesare corespondenței;
• Alte informații furnizate voluntar într-o solicitare.

Nu solicităm în mod obișnuit CNP, copii ale documentelor de identitate sau alte informații suplimentare pentru participarea la webinarii și emiterea adeverințelor simple.

Asemenea date vor fi solicitate numai dacă există o necesitate concretă și un temei juridic corespunzător.

5.2. Date profesionale

Pentru anumite activități putem colecta:

• Funcția sau ocupația;
• Denumirea angajatorului ori a instituției;
• Unitatea de învățământ;
• Localitatea și județul;
• Date despre certificările și calificările relevante pentru participare.

5.3. Date privind participarea la activități

Putem prelucra:

• Activitățile la care persoana s-a înscris;
• Datele și intervalele de participare;
• Informații privind confirmarea prezenței;
• Îndeplinirea condițiilor de participare;
• Certificările necesare sau obținute;
• Evidențele administrative ale documentelor emise;
• Alte informații necesare organizării activităților.

5.4. Date de facturare și plată

Putem prelucra informațiile necesare emiterii documentelor fiscale și confirmării plăților:

• Numele beneficiarului sau denumirea entității;
• Adresa de facturare, atunci când este necesară;
• Datele fiscale aplicabile;
• Serviciile sau produsele achiziționate;
• Valoarea tranzacției;
• Numărul și data facturii;
• Confirmarea plății;
• Identificatori administrativi ai tranzacției.

Plățile cu cardul sunt procesate prin furnizori specializați.

Nu solicităm transmiterea prin e-mail a datelor complete ale cardului și nu le stocăm în propriile formulare.

5.5. Date privind comenzile de produse fizice

Pentru pregătirea și livrarea produselor putem colecta:

• Numele destinatarului;
• Adresa de livrare;
• Numărul de telefon;
• Adresa de e-mail;
• Detaliile comenzii;
• Preferințele de personalizare;
• Informațiile necesare livrării și soluționării eventualelor retururi.

Dacă un produs este personalizat cu o fotografie, un nume sau un alt element transmis de client, vom prelucra acel material numai în măsura necesară executării comenzii și îndeplinirii obligațiilor legale.

5.6. Date tehnice și de navigare

În funcție de configurația website-ului și de opțiunile exprimate de vizitator, pot fi prelucrate:

• Adresa IP;
• Tipul dispozitivului;
• Browserul;
• Date tehnice privind accesarea website-ului;
• Identificatori online;
• Cookie-uri și tehnologii similare;
• Informații privind paginile vizitate și interacțiunile cu website-ul.

Detalii suplimentare sunt disponibile în Politica de cookies.

6. Scopurile și temeiurile juridice ale prelucrării

Datele personale sunt prelucrate numai în scopuri determinate și pe baza unui temei juridic aplicabil.

6.1. Răspunsul la solicitări și comunicarea cu persoanele interesate

Scop: răspunsul la întrebări, solicitări de informații, cereri de oferte și alte comunicări.

Date utilizate: nume, e-mail, telefon și conținutul mesajelor.

Temei juridic:

• Art. 6 alin. (1) lit. b) GDPR, atunci când comunicarea privește demersuri precontractuale solicitate de persoana vizată;
• Art. 6 alin. (1) lit. f) GDPR, pentru gestionarea solicitărilor generale, în baza interesului legitim de a comunica și răspunde persoanelor care ne contactează.

6.2. Organizarea ședințelor individuale

Scop: gestionarea rezervărilor, comunicărilor administrative, plăților și furnizării serviciilor solicitate.

Date utilizate: date de identificare, contact, programare și evidențe contractuale.

Temei juridic: art. 6 alin. (1) lit. b) GDPR, pentru executarea contractului sau efectuarea demersurilor precontractuale.

6.3. Organizarea cursurilor, atelierelor și webinariilor

Scop: administrarea înscrierilor, verificarea condițiilor de participare, furnizarea accesului și organizarea activităților.

Temei juridic: art. 6 alin. (1) lit. b) GDPR, când prelucrarea este necesară executării contractului.

Pentru anumite evenimente gratuite și evidențe administrative care nu fac parte dintr-o relație contractuală, prelucrarea se poate baza pe art. 6 alin. (1) lit. f) GDPR, în baza interesului legitim de a organiza evenimentul, de a administra participarea și de a preveni utilizarea abuzivă a serviciilor, în urma evaluării intereselor și drepturilor persoanelor vizate.

6.4. Emiterea certificatelor și adeverințelor

Scop: identificarea participantului, confirmarea îndeplinirii condițiilor, emiterea, transmiterea și evidența documentelor solicitate.

Date utilizate: nume, funcție, instituție, date de contact, participare și informații necesare documentului.

Temei juridic: art. 6 alin. (1) lit. b) GDPR, când emiterea documentului face parte din serviciul convenit, sau art. 6 alin. (1) lit. f) GDPR, pentru soluționarea solicitărilor voluntare și menținerea unei evidențe verificabile, atunci când interesul legitim este aplicabil și justificat.

În cazul unor certificări oficiale pot exista cerințe suplimentare de evidență și transmitere a informațiilor către organismele competente.

Datele colectate pentru eliberarea unei adeverințe nu sunt utilizate automat pentru newslettere sau alte comunicări promoționale.

6.5. Comercializarea și livrarea produselor

Scop: procesarea comenzilor, personalizarea, producția, livrarea, gestionarea retururilor și asistența postvânzare.

Temei juridic: art. 6 alin. (1) lit. b) GDPR, pentru executarea contractului, și art. 6 alin. (1) lit. c), pentru obligațiile legale aplicabile.

6.6. Facturare, contabilitate și obligații fiscale

Scop: emiterea documentelor fiscale, evidența tranzacțiilor și îndeplinirea obligațiilor fiscale și contabile.

Temei juridic: art. 6 alin. (1) lit. c) GDPR.

6.7. Securitatea website-ului și prevenirea abuzurilor

Scop: protejarea infrastructurii informatice, prevenirea utilizărilor neautorizate și gestionarea incidentelor.

Temei juridic: art. 6 alin. (1) lit. f) GDPR, în baza interesului legitim privind securitatea și funcționarea serviciilor.

6.8. Gestionarea reclamațiilor și apărarea drepturilor

Scop: soluționarea reclamațiilor, documentarea relațiilor contractuale și, dacă este necesar, constatarea, exercitarea sau apărarea unor drepturi.

Temei juridic: art. 6 alin. (1) lit. c) sau lit. f) GDPR, în funcție de obligațiile și circumstanțele concrete.

7. Newslettere și comunicări comerciale – MailerLite

Pentru transmiterea newsletterelor și a comunicărilor comerciale utilizăm serviciul MailerLite.

Prin intermediul acestuia putem trimite:

• Articole și resurse educaționale;
• Informații despre cursuri și evenimente;
• Invitații la webinarii;
• Noutăți privind activitățile Silvia Ecobici;
• Informații despre produse și servicii;
• Campanii promoționale și oferte.

7.1. Ce date putem prelucra

În funcție de formularul de abonare și de funcționalitățile utilizate, putem prelucra:

• Nume și prenume, dacă au fost furnizate;
• Adresă de e-mail;
• Data și sursa abonării;
• Preferințe de comunicare;
• Evidența consimțământului;
• Date despre dezabonare;
• Date privind livrarea și interacțiunea cu mesajele, atunci când funcțiile corespunzătoare sunt activate legal.

7.2. Temeiul juridic

Comunicările comerciale electronice sunt transmise pe baza consimțământului prealabil, expres, atunci când acesta este cerut de lege.

În situațiile limitate prevăzute de art. 12 alin. (2) din Legea nr. 506/2004, pot fi aplicabile regulile privind comunicările referitoare la produse sau servicii similare către clienți existenți, cu respectarea tuturor condițiilor legale și a dreptului de opoziție.

7.3. Dezabonarea

Fiecare newsletter comercial include posibilitatea de dezabonare.

Vă puteți retrage consimțământul prin utilizarea linkului „Dezabonează-te” disponibil în mesaj sau printr-o solicitare la info@silviaeco.com.

Dezabonarea este gratuită și nu afectează participarea la cursuri sau drepturile dobândite anterior.

După dezabonare, putem păstra o evidență limitată necesară respectării opțiunii și demonstrării conformității.

7.4. Măsurarea interacțiunilor

MailerLite poate permite măsurarea livrării, deschiderii mesajelor, accesării linkurilor și a altor interacțiuni.

Utilizarea efectivă a funcțiilor de urmărire și temeiurile juridice aplicabile acestora trebuie să respecte legislația privind protecția datelor și comunicațiile electronice.

Datele de interacțiune nu vor fi folosite pentru alte scopuri incompatibile cu informațiile comunicate abonaților.

7.5. Identitatea expeditorului

Comunicările comerciale transmise în numele brandului Silvia Ecobici identifică societatea responsabilă de comunicare, SC ECOMINDFLOW SRL, și includ modalitatea de contact și de dezabonare.

8. Datele și informațiile din ședințele individuale

În cadrul ședințelor de dezvoltare personală și explorare interioară pot fi discutate experiențe, convingeri, emoții, relații și alte aspecte ale vieții personale.

Respectăm caracterul confidențial al acestor interacțiuni și aplicăm principiul colectării minime a datelor.

Nu solicităm în mod obișnuit transmiterea documentelor medicale, diagnosticelor sau a altor informații sensibile pentru participarea la serviciile de dezvoltare personală.

Unele informații comunicate voluntar pot reprezenta categorii speciale de date în sensul articolului 9 GDPR, cum ar fi datele privind sănătatea sau convingerile religioase.

În cazul în care este necesară prelucrarea acestora, vom identifica atât un temei juridic potrivit articolului 6 GDPR, cât și o condiție aplicabilă prevăzută de articolul 9 GDPR.

Nu vom considera simpla participare la o ședință drept consimțământ automat pentru orice prelucrare a unor date sensibile.

Nu realizăm înregistrări ale ședințelor individuale fără informarea prealabilă și îndeplinirea condițiilor legale aplicabile.

9. Participarea online și utilizarea Zoom

Pentru organizarea cursurilor, atelierelor, webinarilor și întâlnirilor individuale putem utiliza Zoom.

În funcție de tipul evenimentului și de setările platformei, pot fi prelucrate:

• Numele afișat;
• Identificatori ai participării;
• Data și durata conectării;
• Informații tehnice privind conexiunea;
• Mesaje transmise în chat;
• Imaginea și vocea, atunci când camera sau microfonul sunt activate;
• Înregistrări, dacă evenimentul este înregistrat în condițiile legii.

Pentru cursurile ThetaHealing® și anumite evenimente în care este necesară verificarea participării, camera video pornită poate constitui o condiție de participare sau de emitere a documentelor, dacă aceasta a fost comunicată în prealabil.

Activarea camerei nu înseamnă automat că imaginea participantului este înregistrată sau că acesta și-a exprimat acordul pentru utilizarea imaginii în scopuri publicitare.

10. Înregistrări audio-video

Unele activități pot fi înregistrate de ECOMINDFLOW.

Înainte de realizarea unei înregistrări care implică date personale, participanții vor fi informați despre:

• Existența înregistrării;
• Scopul acesteia;
• Datele personale implicate;
• Temeiul juridic;
• Persoanele sau categoriile de destinatari;
• Durata de păstrare;
• Modalitatea de exercitare a drepturilor.

Înregistrările pot avea scop educațional, administrativ sau de furnizare a accesului la materialele aferente serviciului, în funcție de condițiile comunicate.

Atunci când prelucrarea se bazează pe consimțământ, acesta trebuie să fie liber, specific, informat și lipsit de ambiguitate.

Publicarea imaginilor, vocilor sau contribuțiilor identificabile ale participanților în scopuri promoționale se realizează numai cu consimțământul prealabil și explicit al persoanelor vizate.

Nu considerăm simpla activare a camerei video drept acord pentru publicarea înregistrării.

11. Testimoniale, fotografii și recomandări

Putem solicita voluntar opinii și recomandări privind experiențele participanților.

Publicarea testimonialelor identificabile, a fotografiilor sau a înregistrărilor promoționale se realizează numai cu consimțământul prealabil și explicit al persoanei vizate.

Consimțământul poate fi retras în orice moment, printr-o solicitare la info@silviaeco.com.

Retragerea consimțământului nu afectează legalitatea prelucrărilor realizate anterior retragerii.

În urma unei solicitări de retragere, vom înceta prelucrările bazate exclusiv pe acel consimțământ și vom lua măsurile aplicabile privind materialele aflate sub controlul nostru, în condițiile legii.

12. Google Forms și adeverințe de participare

Pentru administrarea unor solicitări putem utiliza Google Forms și instrumente asociate, precum Google Sheets și Google Drive.

Aceste formulare pot fi utilizate pentru:

• Înscrieri la evenimente;
• Colectarea informațiilor administrative;
• Solicitări de adeverințe;
• Evaluări și feedback;
• Alte comunicări specifice activităților noastre.

Pentru emiterea adeverințelor de participare putem solicita numele și prenumele, funcția, instituția, localitatea și județul, precum și adresa de e-mail necesară transmiterii documentului.

Colectăm numai datele necesare emiterii documentului și verificării participării.

Nu solicităm CNP pentru adeverințele simple de participare, în lipsa unei obligații legale concrete.

Datele colectate pentru adeverințe nu determină înscrierea automată la comunicări comerciale.

Atunci când un formular are un scop specific, persoana vizată va primi informațiile relevante privind prelucrarea înainte de transmiterea răspunsului, inclusiv prin trimitere la prezenta politică și, dacă este necesar, printr-o informare suplimentară.

13. Date privind comenzile și livrările de produse fizice

Pentru produsele fizice, inclusiv produsele realizate prin imprimare la cerere, prelucrăm datele necesare executării comenzii.

Acestea pot fi transmise, în măsura necesară, către:

• Producători;
• Furnizori de personalizare;
• Companii de curierat;
• Furnizori de servicii logistice;
• Furnizori tehnici implicați în administrarea comenzii.

Datele sunt utilizate pentru realizarea produsului, ambalare, expediere, confirmarea livrării și soluționarea eventualelor reclamații.

Dacă un client transmite o fotografie sau un alt material pentru personalizare, acesta va fi utilizat pentru realizarea comenzii și păstrat numai în măsura și pentru durata justificată de scopurile contractuale și obligațiile legale aplicabile.

14. Analiza website-ului și publicitatea digitală

Pentru analiza performanței website-ului și evaluarea campaniilor publicitare putem utiliza:

• Google Analytics;
• Meta Pixel și alte instrumente Meta;
• Tehnologii similare, dacă sunt implementate.

Aceste instrumente pot prelucra identificatori online, date privind interacțiunea cu website-ul, date tehnice și alte informații, în funcție de configurație.

Cookie-urile și tehnologiile neesențiale care necesită consimțământ nu trebuie activate înainte de obținerea acestuia.

Persoanele vizate trebuie să poată accepta, refuza și modifica opțiunile privind cookie-urile prin mecanismul implementat pe website.

În măsura în care utilizarea acestor instrumente implică prelucrarea datelor în baza consimțământului, temeiul juridic este art. 6 alin. (1) lit. a) GDPR.

Informații suplimentare despre cookie-uri, furnizori, scopuri și duratele acestora vor fi disponibile în Politica de cookies.

15. Cui putem transmite datele personale

Datele personale pot fi accesate de personalul autorizat al ECOMINDFLOW și, în funcție de activitatea solicitată, de furnizori de servicii implicați în desfășurarea acesteia.

Aceștia pot include:

Servicii de comunicare și marketing: MailerLite și furnizori de e-mail.

Servicii Google: Google Forms, Sheets, Drive, Analytics și alte servicii utilizate efectiv.

Videoconferințe: Zoom.

Facturare: FGO.

Procesare plăți: Stripe și NETOPIA Payments.

Publicitate și analiză: Meta și Google, în măsura în care serviciile sunt activate.

Servicii de administrare website: furnizori de hosting, mentenanță, securitate și soluții WordPress.

Produse fizice: producători, parteneri print-on-demand, furnizori logistici și curieri.

Servicii profesionale: contabilitate, consultanță juridică și alți furnizori autorizați, atunci când sunt necesari.

Autorități publice: în situațiile în care transmiterea datelor este obligatorie sau permisă de lege.

Furnizorii pot acționa, după caz, ca persoane împuternicite de operator, operatori independenți sau operatori asociați, în funcție de serviciul utilizat și de responsabilitățile stabilite legal și contractual.

Nu vindem baze de date personale.

Nu transmitem datele participanților către alți comercianți pentru ca aceștia să trimită comunicări comerciale proprii fără un temei juridic corespunzător.

16. Transferurile internaționale de date

Utilizarea unor servicii tehnologice internaționale poate implica transferuri de date sau acces la date din afara Spațiului Economic European.

Atunci când astfel de transferuri au loc, acestea trebuie să respecte condițiile prevăzute de capitolul V GDPR.

În funcție de furnizor și de situația concretă, pot fi utilizate:

• Decizii de adecvare emise de Comisia Europeană;
• Clauze contractuale standard aprobate de Comisia Europeană;
• Alte garanții sau mecanisme legale aplicabile.

Înaintea utilizării unui furnizor, ECOMINDFLOW trebuie să verifice condițiile contractuale relevante, transferurile efective și garanțiile aplicabile.

Persoanele vizate pot solicita informații suplimentare despre transferurile internaționale și garanțiile utilizate la info@silviaeco.com.

17. Cât timp păstrăm datele personale

Păstrăm datele numai pe durata necesară scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale.

Perioadele sunt stabilite în funcție de natura informațiilor, relația contractuală, obligațiile legale și necesitatea justificată de păstrare.

17.1. Solicitări generale de informații

Datele pot fi păstrate pentru perioada necesară soluționării solicitării și pentru o perioadă ulterioară justificată de necesitatea gestionării corespondenței sau a eventualelor reclamații.

17.2. Date contractuale și administrative

Datele privind participarea la activități și prestarea serviciilor sunt păstrate pe durata necesară executării contractului și ulterior, în măsura justificată de obligațiile legale, certificările emise sau apărarea drepturilor.

17.3. Documente fiscale și contabile

Facturile și celelalte documente fiscale sunt păstrate potrivit termenelor prevăzute de legislația fiscală și contabilă aplicabilă categoriei respective.

17.4. Formulare pentru adeverințe

Răspunsurile din formularele destinate emiterii adeverințelor pot fi păstrate pentru perioada necesară verificării și soluționării cererilor, corectării eventualelor erori și finalizării evidențelor administrative.

Registrul adeverințelor poate fi păstrat pentru o perioadă distinctă, justificată de necesitatea verificării ulterioare a autenticității documentelor.

17.5. Newslettere

Datele abonaților sunt păstrate cât timp există un temei valabil pentru comunicările respective.

După dezabonare sau încetarea temeiului, datele sunt eliminate din listele active de marketing, cu posibilitatea păstrării unei evidențe minime necesare demonstrării conformității și respectării opțiunii persoanei.

17.6. Înregistrări audio-video

Durata de păstrare depinde de scopul înregistrării și de condițiile comunicate participanților înainte de începerea acesteia.

17.7. Date privind comenzile

Datele comenzilor și livrărilor sunt păstrate pe durata necesară executării contractului, gestionării retururilor, conformității produselor și îndeplinirii obligațiilor legale.

17.8. Date tehnice și cookie-uri

Duratele sunt stabilite în funcție de instrumentele utilizate efectiv și sunt descrise în Politica de cookies.

La expirarea termenelor aplicabile, datele sunt șterse sau anonimizate, cu excepția situațiilor în care o obligație legală sau un alt temei valabil justifică păstrarea lor.

18. Date colectate anterior de Silvia Ecobici PFA

Anterior administrării website-ului SilviaEco.com de către SC ECOMINDFLOW SRL, anumite date personale au fost colectate în cadrul activității desfășurate de Silvia Ecobici PFA.

Schimbarea entității care administrează website-ul nu presupune automat transferul tuturor datelor personale sau valabilitatea automată, pentru noul operator, a tuturor consimțămintelor acordate anterior.

Unele evidențe istorice pot rămâne la operatorul inițial, iar alte date pot fi prelucrate de ECOMINDFLOW în măsura în care există un temei juridic corespunzător și au fost respectate obligațiile de informare.

În situațiile în care ECOMINDFLOW a obținut date de la operatorul anterior, trebuie respectate și cerințele de transparență prevăzute de art. 14 GDPR, atunci când acestea sunt aplicabile.

Persoanele vizate pot solicita informații despre operatorul care le prelucrează datele și despre temeiul prelucrării la info@silviaeco.com.

19. Caracterul obligatoriu sau voluntar al furnizării datelor

Furnizarea datelor prin formularele disponibile pe website este, în general, voluntară.

Totuși, anumite date sunt necesare pentru:

• Confirmarea unei rezervări;
• Organizarea participării;
• Executarea unui contract;
• Emiterea unei facturi;
• Transmiterea unui produs;
• Eliberarea unei adeverințe;
• Furnizarea altor servicii solicitate.

În lipsa datelor strict necesare, este posibil să nu putem executa serviciul sau transmite documentul solicitat.

Furnizarea datelor pentru marketing este opțională și nu constituie o condiție generală pentru achiziționarea produselor sau participarea la activitățile noastre.

20. Datele personale ale minorilor

Activitățile și formularele generale ale SilviaEco.com se adresează în principal persoanelor adulte.

Atunci când organizăm activități ce implică minori, prelucrarea datelor acestora se realizează cu respectarea cerințelor legale și, atunci când este necesar, cu implicarea părintelui sau reprezentantului legal.

Nu solicităm minorilor furnizarea unor informații personale care nu sunt necesare scopului activității.

În cazul publicării imaginilor sau testimonialelor în care apar minori, sunt respectate cerințele privind protecția datelor, dreptul la imagine și autorizările necesare.

21. Decizii automate și profilare

Datele colectate pentru înscrieri, rezervări și solicitări de adeverințe nu sunt utilizate pentru adoptarea unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să afecteze persoanele într-un mod similar semnificativ, în sensul art. 22 GDPR.

Instrumentele de analiză și publicitate pot permite segmentări ale audienței sau alte forme de analiză a interacțiunilor digitale, în funcție de configurația utilizată.

Aceste activități sunt supuse temeiurilor juridice și obligațiilor de informare aplicabile.

22. Drepturile persoanelor vizate

În conformitate cu GDPR, beneficiați, în condițiile prevăzute de lege, de următoarele drepturi:

Dreptul de acces: puteți solicita confirmarea prelucrării datelor și informații despre aceasta.

Dreptul la rectificare: puteți solicita corectarea datelor inexacte sau completarea informațiilor incomplete.

Dreptul la ștergere: puteți solicita ștergerea datelor în situațiile prevăzute de lege.

Dreptul la restricționarea prelucrării: puteți solicita limitarea utilizării datelor în condițiile GDPR.

Dreptul la portabilitate: puteți primi datele într-un format structurat și puteți solicita transmiterea lor către alt operator, în cazurile aplicabile.

Dreptul la opoziție: vă puteți opune anumitor prelucrări întemeiate pe interes legitim și, în orice moment, prelucrării pentru marketing direct.

Dreptul de retragere a consimțământului: atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Drepturile privind deciziile automate: beneficiați de protecțiile prevăzute de art. 22 GDPR.

Dreptul de a depune o plângere: puteți sesiza autoritatea competentă de protecție a datelor.

Aceste drepturi se exercită în condițiile și cu eventualele limitări prevăzute de legislația aplicabilă.

23. Cum vă puteți exercita drepturile

Pentru orice solicitare privind datele personale, ne puteți contacta la:

info@silviaeco.com

Vă rugăm să descrieți solicitarea suficient de clar pentru a o putea identifica și soluționa.

Atunci când există îndoieli rezonabile privind identitatea solicitantului, putem solicita informații suplimentare necesare confirmării identității.

Vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea solicitării.

În cazurile complexe sau atunci când există un număr mare de solicitări, termenul poate fi prelungit cu maximum două luni suplimentare, conform art. 12 GDPR, cu informarea persoanei vizate în termenul legal.

24. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră personale încalcă legislația aplicabilă, aveți dreptul de a sesiza:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: https://www.dataprotection.ro

Aveți, de asemenea, dreptul de a utiliza căile de atac judiciare prevăzute de legislația aplicabilă.

25. Securitatea datelor personale

ECOMINDFLOW aplică măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării datelor.

În funcție de sistemele și serviciile utilizate, acestea pot include:

• Restricționarea accesului la date;
• Gestionarea drepturilor utilizatorilor autorizați;
• Protejarea conturilor și a autentificării;
• Securizarea comunicațiilor;
• Măsuri de prevenire a accesului neautorizat;
• Gestionarea copiilor de siguranță și a ștergerii datelor;
• Proceduri de identificare și tratare a incidentelor de securitate.

În cazul apariției unui incident de securitate, vom evalua obligațiile de notificare a autorității și a persoanelor vizate, conform articolelor 33 și 34 GDPR.

Niciun sistem informatic nu poate garanta eliminarea absolută a tuturor riscurilor, însă adoptăm măsuri corespunzătoare pentru protejarea datelor pe care le administrăm.

26. Linkuri către website-uri și platforme externe

Website-ul poate conține linkuri către alte platforme, inclusiv furnizori de servicii, pagini oficiale ThetaHealing®, rețele sociale și website-uri comerciale.

Accesarea acestor platforme poate implica prelucrări de date realizate de operatorii lor, conform propriilor politici de confidențialitate.

Recomandăm consultarea informațiilor privind protecția datelor puse la dispoziție de respectivele platforme.

27. Actualizarea Politicii de confidențialitate

Prezenta politică poate fi actualizată pentru a reflecta modificări legislative, organizatorice sau tehnologice, precum și schimbări ale serviciilor oferite.

Versiunea actualizată va fi publicată pe website, cu indicarea datei ultimei modificări.

Atunci când modificările implică obligații suplimentare de informare sau obținerea unui nou consimțământ, vom respecta cerințele legale aplicabile.

Publicarea unei politici actualizate nu constituie, prin ea însăși, un temei juridic pentru utilizarea datelor în scopuri noi.

28. Contact

Pentru întrebări, clarificări sau solicitări privind protecția datelor personale:

Ne angajăm să tratăm solicitările privind datele personale cu seriozitate, respect și transparență.