Politica de Confidențialitate

Confidențialitatea și protecția datelor dumneavoastră cu caracter personal sunt o prioritate pentru noi. Acest document explică ce date colectăm atunci când vizitați și utilizați site-ul www.cristinadafin.ro, când comandați cărți sau produse, când participați la terapii sau ateliere, în ce scop folosim aceste date, cât timp le păstrăm și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 ("GDPR") și legislația română aplicabilă.

1. Cine este operatorul de date

Operator de date cu caracter personal pentru site-ul www.cristinadafin.ro este S.C. HYGIENE BEST TEAM S.R.L., reprezentată legal de Cristina Ioana Dafin, cu activitatea desfășurată în Deva, Calea Zarandului, nr. 55, jud. Hunedoara.

Pentru orice întrebare legată de protecția datelor personale, ne puteți contacta la: cristinadafin82@gmail.com

2. Ce date colectăm

În funcție de modul în care interacționați cu site-ul și cu serviciile Cristinei, putem colecta:

• Date tehnice, automat, la fiecare vizită: adresa IP, tipul și versiunea browserului, sistemul de operare, pagina de proveniență (referrer), paginile accesate, data și ora accesării — stocate temporar în fișiere jurnal (logfiles).
• Date furnizate voluntar prin formularul de contact (realizat cu Tally): nume, adresă de e-mail, număr de telefon, orice altă informație inclusă în mesaj.
• Date de abonare la newsletter: adresa de e-mail.
• Date pentru comenzi de produse fizice: nume, adresă de livrare, date de facturare, metodă de plată (datele cardului bancar nu sunt stocate de noi — sunt procesate direct de procesatorul de plăți, Stripe).
• Date pentru comenzi de produse digitale: adresă de e-mail (pentru livrarea produsului) și date de facturare, fără a fi necesară o adresă de livrare fizică.
• Date pentru programarea și furnizarea terapiilor — individuale, de grup sau în regim de abonament: nume, date de contact, informații despre programare și, dacă este cazul, orice detalii pe care alegeți voluntar să le împărtășiți în legătură cu subiectul consultației. Rezervarea locurilor pentru terapia de grup se face printr-un formular Tally. Alegerea datei și orei pentru ședințele individuale, citirea tălpilor și ședințele de masaj se face prin platforma de programări Cal.com.
• Fotografii trimise pentru serviciul de citire a tălpilor: pentru acest serviciu specific, vi se solicită să trimiteți fotografii ale tălpilor prin WhatsApp, exclusiv în scopul realizării ședinței. Modul de procesare a acestor imagini este detaliat separat, la secțiunea 5.
• Date pentru înscrierea la ateliere/cursuri — online sau live: nume, date de contact, date de facturare și, pentru cele online, datele necesare conectării la platforma de videoconferință folosită (Zoom).
• Date din cookie-uri și tehnologii similare — detaliate la secțiunea 7 și în Politica de Cookie-uri.

Categorii speciale de date. Terapiile oferite de Cristina (inclusiv citirea tălpilor) au caracter holistic, de dezvoltare personală, și nu reprezintă consult sau diagnostic medical. Nu solicităm în mod intenționat date medicale. Este posibil totuși ca, în cadrul unei ședințe sau prin fotografiile trimise, să ne împărtășiți voluntar informații legate de starea dumneavoastră de bine fizic sau emoțional. Aceste informații sunt tratate cu un nivel sporit de confidențialitate, folosite exclusiv pentru furnizarea serviciului solicitat, pe baza consimțământului dumneavoastră explicit.

Serviciile de terapie și atelierele sunt destinate persoanelor adulte. Nu colectăm în mod voit date ale minorilor sub 18 ani.

3. Cum colectăm datele

• Direct de la dumneavoastră, prin formulare Tally încorporate pe site (mesaj de contact, newsletter, rezervarea locurilor la terapia de grup), prin platforma de programări Cal.com (alegerea datei și orei pentru ședințe individuale) sau prin formularul de comandă pentru celelalte servicii;
• Prin WhatsApp, atunci când trimiteți fotografii pentru serviciul de citire a tălpilor;
• Prin platforma de videoconferință Zoom, pentru terapiile sau atelierele online;
• La fața locului, pentru terapiile sau atelierele live (ex. listă de prezență, dacă este cazul);
• Automat, prin cookie-uri și fișierele jurnal ale serverului.

4. Scopurile prelucrării și temeiul legal

• Răspuns la solicitări prin formularul de contact — consimțământ / interes legitim (art. 6(1)(a) sau (f) GDPR).
• Trimiterea newsletter-ului — consimțământul dumneavoastră (art. 6(1)(a) GDPR).
• Vânzarea și livrarea produselor fizice — executarea contractului (art. 6(1)(b) GDPR), plus obligații fiscale/contabile.
• Vânzarea și livrarea produselor digitale — executarea contractului (art. 6(1)(b) GDPR).
• Programarea și susținerea terapiilor individuale/de grup/abonament — executarea contractului (art. 6(1)(b) GDPR).
• Realizarea ședințelor de citire a tălpilor, pe baza fotografiilor trimise — consimțământul dumneavoastră explicit (art. 6(1)(a) GDPR), dat fiind caracterul sensibil al imaginilor.
• Organizarea și desfășurarea atelierelor/cursurilor (online și live) — executarea contractului (art. 6(1)(b) GDPR).
• Îmbunătățirea site-ului (statistici de trafic) — interes legitim / consimțământ pentru cookie-uri neesențiale.
• Marketing și publicitate personalizată — consimțământul dumneavoastră (art. 6(1)(a) GDPR).
• Securitatea site-ului și prevenirea fraudei — interes legitim (art. 6(1)(f) GDPR).
• Respectarea obligațiilor legale (fiscale, contabile) — obligație legală (art. 6(1)(c) GDPR).

5. Terapii și citirea tălpilor — informații suplimentare

Dat fiind caracterul particular al acestui serviciu, oferim clarificări suplimentare:

• Fotografiile tălpilor sunt trimise voluntar, de către dumneavoastră, prin WhatsApp, exclusiv la solicitarea Cristinei Ioana Dafin și exclusiv în scopul realizării ședinței de citire.
• Aceste imagini nu sunt distribuite unor terți și nu sunt folosite în scop de marketing (ex. testimoniale, imagini pe rețele sociale) decât cu un consimțământ separat, explicit, obținut ulterior de la dumneavoastră.
• Perioada de păstrare:
  • Pentru serviciile pe bază de abonament: fotografiile sunt păstrate 6 luni de la data transmiterii/expirării abonamentului, după care sunt șterse definitiv.
  • Pentru o evaluare/citire unică: fotografiile sunt păstrate maximum 3 luni de la livrarea analizei, după care sunt eliminate.
  • În ambele cazuri, ștergerea poate fi solicitată oricând mai devreme, la cerere.
• Comunicarea prin WhatsApp este supravegheată tehnic și de politica de confidențialitate proprie a WhatsApp/Meta Platforms Ireland Ltd.; vă recomandăm să o consultați separat. Cristina Ioana Dafin acționează ca operator de date pentru fotografiile primite, în ceea ce privește modul în care le folosește și le păstrează.
• Citirea tălpilor are un scop de dezvoltare personală și autocunoaștere, nu înlocuiește un consult medical și nu presupune stabilirea unui diagnostic.

6. Ateliere și cursuri (online și live)

• Ateliere online: se desfășoară prin platforma de videoconferință Zoom. Numele și adresa de e-mail furnizate la înscriere sunt transmise acestei platforme, supuse propriei politici de confidențialitate. Dacă un atelier este înregistrat video sau audio, veți fi informat(ă) în prealabil și vi se va cere consimțământul explicit înainte de începerea înregistrării.
• Ateliere live: pot fi colectate date precum numele și datele de contact, pentru organizare (ex. listă de prezență) și, dacă este cazul, pentru facturare.
• Datele de înscriere la ateliere sunt păstrate pe durata necesară organizării evenimentului și, ulterior, conform obligațiilor contabile aplicabile, dacă a existat o plată.

7. Cookie-uri

Site-ul folosește cookie-uri strict necesare pentru funcționarea corectă a paginii (navigare, cont, finalizarea comenzilor). Pentru statistici de trafic folosim Fathom Analytics (analytics nativ Ghost), un instrument care nu utilizează cookie-uri și nu colectează date cu caracter personal — oferă doar statistici agregate și anonime.

Nu folosim, în prezent, cookie-uri de marketing sau publicitate personalizată (ex. Meta/Facebook Pixel, Google Ads). Dacă vom introduce astfel de instrumente în viitor, vom actualiza această politică și vom solicita consimțământul dumneavoastră printr-un banner dedicat, înainte de activarea lor.

Categoriile utilizate în prezent sunt:

• Cookie-uri necesare (tehnice) — indispensabile funcționării site-ului și a procesului de comandă/plată. Temei: interes legitim.
• Statistici de trafic (Fathom Analytics) — fără cookie-uri, fără date cu caracter personal. Temei: interes legitim.

Lista completă și actualizată se regăsește în Politica de Cookie-uri, disponibilă separat pe site.

8. Cui transmitem datele dumneavoastră

Nu vindem și nu închiriem datele dumneavoastră către terți. Le transmitem doar către furnizori care ne sprijină în operarea site-ului și a serviciilor, în baza unor acorduri de prelucrare conforme GDPR:

• Furnizor de găzduire (hosting) al site-ului: Ghost Foundation Ltd. (platforma Ghost(Pro)), cu servere în Uniunea Europeană (Amsterdam, Olanda);
• Platformă de email marketing pentru newsletter: Ghost(Pro);
• Tally: platformă pentru formularul de contact și rezervarea locurilor la terapia de grup, cu sediul și serverele în Uniunea Europeană (Belgia);
• Cal.com — platformă pentru programarea ședințelor individuale, a citirii tălpilor și a ședințelor de masaj (alegerea datei și orei disponibile);
• Procesator de plăți online, pentru comenzi și înscrieri la terapii/ateliere: Stripe;
• Poșta Română sau Curier, pentru livrarea produselor fizice: DPD, FAN Courier, Cargus;
• Platformă/automatizare pentru livrarea produselor digitale: Zapier;
• WhatsApp/Meta Platforms Ireland Ltd., pentru fotografiile trimise în cadrul serviciului de citire a tălpilor;
• Platformă de videoconferință, pentru terapiile și atelierele online: Zoom;
• Fathom Analytics — pentru statistici de trafic, fără cookie-uri și fără date cu caracter personal;
• Facebook, Instagram, TikTok, LinkedIn, Substack — site-ul include butoane / widget-uri de social media.

Putem, de asemenea, divulga date atunci când legea ne obligă sau pentru a ne apăra un drept legal.

9. Transferuri internaționale de date

Unii dintre furnizorii menționați (de ex. Meta/WhatsApp, Zoom, Stripe, Cal.com) pot procesa date pe servere situate în afara Uniunii Europene/Spațiului Economic European. Cal.com, platforma folosită pentru programarea ședințelor individuale, este o companie din Statele Unite, iar datele de programare (nume, e-mail, data și ora ședinței) sunt procesate acolo. În aceste cazuri, ne asigurăm că transferul este protejat prin garanții adecvate - clauzele contractuale standard emise de Comisia Europeană și/sau mecanismul de adecvare EU-US Data Privacy Framework.

Tally, folosit pentru formularul de contact și pentru rezervarea locurilor la terapia de grup, este o companie din Belgia, iar datele colectate prin formulare sunt stocate exclusiv pe servere din Uniunea Europeană — nu este implicat niciun transfer în afara UE/SEE pentru aceste date.

Fathom Analytics, instrumentul nostru de statistici de trafic, nu colectează date cu caracter personal, motiv pentru care nu intră sub incidența regulilor privind transferul internațional de date cu caracter personal, indiferent de locația serverelor sale.

10. Locul și durata stocării datelor

Datele sunt stocate pe servere securizate localizate în Uniunea Europeană (Amsterdam, Olanda), administrate de Ghost Foundation Ltd. În măsura în care anumite date sunt procesate prin furnizori secundari (procesator de plăți, platformă de videoconferință, automatizări), transferurile respectă standardele GDPR și Clauzele Contractuale Standard, unde este cazul.

Perioadele de păstrare:

• Fișiere jurnal (logfiles): șterse automat la 2 luni de la colectare; adresa IP este anonimizată.
• Date de abonare la newsletter: păstrate cât timp abonamentul este activ; ulterior, doar statistic, anonimizat.
• Date de comandă/facturare (produse fizice și digitale): păstrate 10 ani, termen standard conform legislației fiscal-contabile din România (Legea contabilității nr. 82/1991, cu modificările ulterioare).
• Fotografii trimise pentru citirea tălpilor: 3 luni pentru serviciile unice, respectiv 6 luni pentru cele furnizate în regim de abonament (vezi secțiunea 5).
• Date de înscriere la terapii/ateliere: păstrate pe durata necesară organizării serviciului/evenimentului, plus perioada impusă de obligațiile contabile, dacă a existat o plată.
• Date din formularul de contact: păstrate atât timp cât este necesar pentru soluționarea solicitării, apoi șterse sau anonimizate.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor dumneavoastră, inclusiv criptare SSL a transmisiei de date și acces limitat la informațiile colectate, în special la fotografiile trimise pentru citirea tălpilor. Nicio transmisie de date prin internet nu poate fi garantată însă ca fiind 100% sigură.

12. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Acces — puteți solicita confirmarea faptului că vă prelucrăm datele și o copie a acestora.
• Rectificare — puteți cere corectarea datelor inexacte sau incomplete.
• Ștergere ("dreptul de a fi uitat") — puteți cere ștergerea datelor, inclusiv a fotografiilor trimise, în condițiile prevăzute de GDPR.
• Restricționarea prelucrării — puteți cere limitarea temporară a prelucrării, în anumite situații.
• Portabilitatea datelor — puteți primi datele într-un format structurat sau le puteți transfera altui operator.
• Opoziție — vă puteți opune prelucrării bazate pe interes legitim sau, oricând, celei în scop de marketing direct.
• Retragerea consimțământului — puteți retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, ne puteți scrie la cristinadafin82@gmail.com. Vă vom răspunde în maximum o lună de la primirea cererii (termen ce poate fi prelungit cu până la două luni pentru cereri complexe, caz în care vă vom informa).

13. Decizii automate și crearea de profiluri

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar și semnificativ.

14. Linkuri către site-uri terțe

Site-ul nostru poate conține linkuri către alte site-uri. Nu avem control asupra conținutului sau politicilor de confidențialitate ale acestora și vă recomandăm să le consultați separat.

15. Modificarea acestei politici

Ne rezervăm dreptul de a actualiza periodic această Politică de Confidențialitate, pentru a reflecta eventuale schimbări în modul în care prelucrăm datele sau modificări legislative. Orice actualizare va fi publicată pe această pagină, cu menționarea datei ultimei actualizări.

16. Dreptul de a depune plângere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere, dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația în vigoare:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro

Vă rugăm, totuși, să ne contactați pe noi mai întâi — ne angajăm să depunem toate eforturile pentru a rezolva orice nelămurire pe cale amiabilă, la cristinadafin82@gmail.com.