Prelucrarea Datelor cu Caracter Personal

1. Cine suntem?

PURLUCA MARIA LUISA P.F.A este o companie înregistrată în Romania având sediul în Iași, str. Sfântul Lazăr, nr. 27, înregistrată la Registrul Comertului cu nr. F2024006902005, avand Codul de Indentificare Fiscala 50453580.

2. Datele cu caracter personal pe care le prelucrăm?

• Nume si Prenume;
• Numar de telefon;
• E-mail;
• Istoricul participărilor, inclusiv informații referitoare la cursurile dvs. și serviciile rezervate în legătură cu cursurile dvs.;
• Informațiile pe care le furnizați despre preferințele dvs. de participare și cele ale însoțitorilor dvs. în programele şi cursurile ACADEMIEI DE MEDITATII ;
• Informații despre achizițiile dvs. de produse și servicii;
• Informații despre utilizarea de către dvs. a site-urilor și/sau a aplicațiilor noastre;
• Comunicațiile pe care le faceți cu noi sau pe care le direcționați către noi prin scrisori, e-mailuri, servicii de chat, apeluri și rețele de socializare.
• Locația, inclusiv locația geografică în timp real a computerului sau a dispozitivului dvs. prin GPS și adresa dvs. IP, împreună cu locațiile Wi-Fi hotspot și gsm, dacă utilizați funcții bazate pe locație și activați Serviciile de localizare setări pe dispozitiv și pe computer.

3. Ce date nu stocăm niciodată?

• Datele cardului de plată ale Clientului/ Utilizatorului/ Cumparătorului nu vor fi accesibile și nici nu vor fi stocate de către ACADEMIA DE MEDITATII, ci doar de către instituția de autorizare a Tranzacției sau o altă entitate autorizată să presteze servicii de stocare date de identificare a cardului, despre a cărei entitate Clientul/ Utilizatorul/ Cumpărătorul va fi informat, anterior introducerii datelor.
• 3D Secure înseamna o nouă abordare globală a autentificarii cumpărătorilor și vânzărilor în tranzacții sigure pe Internet. Această măsură de siguranță presupune redirecționarea utilizatorului în momentul efectuarii plații pe o pagină securizată, unde înregistrarea fiecărui deținător de card se face prin atribuirea unui cod de autorizare pentru fiecare tranzacție online. Cardurile acceptate la plată sunt cele emise sub siglele VISA (Classic și Electron) și MASTERCARD (inclusiv Maestro, dacă au cod CVV/CV2).

4. De ce avem nevoie de aceste date?

• Functionalitate site
• Numele si Prenumele – pentu a ne adresa personal în urma completarii unui formular de rezervare.
• E-mail – pentru înștiințare asupra statusului rezervarii.
• Numar Telefon – pentru a soluționa rapid anumite detalii privind rezervarea dvs.
• Adresa IP – pentru filtrarea si detectarea atacurilor din internet

Cu consimtamantul dumneavoastra, am dori sa prelucram si urmatoarele date cu caracter personal pentru newsletterul ACADEMIA DE MEDITATII:

• Nume si prenume – avem nevoie de aceste informații pentru a comunica cu dvs în mod personal.
• E-mail – avem nevoie de aceste informații pentru a vă timite newsletter-ul nostru.

Datele dvs personale pentru istoria navigării sunt transmise partenerilor noștri descriși în politica de cookies. Vă rugăm consultați descrierea acestor parteneri în această pagina Politica Cookies.

Procesăm datele dvs exclusiv pentru: livrarea, îmbunătăţirea şi garantarea serviciilor pe care le oferim.

5. Utilizăm datele pe care le colectăm pentru:

• Furnizarea și administrarea serviciilor, inclusiv pentru a afișa conținut personalizat și pentru a facilita comunicarea cu alți utilizatori;
• Facilitarea funcționării tehnice a serviciilor, inclusiv rezolvarea și soluționarea problemelor, asigurarea serviciilor și prevenirea fraudei și abuzurilor;
• Procesarea înscrierilor și a comenzilor pentru cursuri, produse, servicii etc. dar şi comunicarea cu dvs. pentru a vă răspunde la întrebări şi solicitări.
• Trimiterea mesajelor și informațiilor administrative, inclusiv mesaje de la traineri și facilitatori, notificări despre modificările aduse serviciilor noastre și actualizări ale acordurilor noastre;
• Trimiterea informațiilor și a mesajelor cu privire la progresele înregistrate în cursuri, beneficii, servicii noi, funcții noi, promoții, mesaje informative și alte cursuri disponibile (mesaje de la care vă puteţi dezabona în orice moment);
• Solicitările de feedback şi înţelegerea nevoilor dvs. cu ajutorul furnizorilor de servicii de analiză;
• Identificarea utilizatorilor unici;
• Îmbunătățirea serviciilor noastre și dezvoltarea de noi produse, servicii și funcții;
• Analiza tendințelor și a traficului pe site-uri sau promovarea serviciilor noastre pe site-uri și aplicații;

6. Ce facem cu ele ?

Datele dvs personale sunt prelucrate în cadrul companiei. Găzduirea și stocare datelor dumneavoastra are loc pe Google Drive. Datele dvs personale pentru newsletter vor fi încarcate în MailChimp, care va acționa ca un împuternicit.

7. Furnizorii de servicii cu care colaboram pentru a ne desfasura activitate sunt:

• Netopia Payments – Furnizorii serviciilor de plata online
• STRIPE Payments – Furnizorii serviciilor de plata online
• Google Analytics – Furnizorul de analiză a traficului pe site
• SlimStass – Furnizorul de monitorizare a comportamentului utilizatorului.

8. Cât timp păstrăm datele dvs cu caracter personal ?

• Pentru Newsletter vom pastra datele dumneavoastra cu caracter personal doar pe durata de viata a newsletter-ului sau până când ne veți notifica că nu mai doriți să primiți newsletter-ul nostru. Dupa aceasta perioada, datele dumneavoastra vor fi distruse ireversibil.
• Pentru rezevarile facute la cursurile si meditatiile noastre, dintre cele care sunt cuprinse in documentele financiar-contabile sau in documente care se anexeaza documentelor financiar-contabile, vor fi pastrate 10 ani conform dispozitiilor art. 38 din Anexa 1 la Ordinul nr. 2634/2015 privind documentele financiar-contabile, emis de Ministerul Finantelor Publice si nu vor fi accesate in niciun alt scop decat scopul legal pentru care sunt arhivate. Dupa 10 ani aceste date vor fi distruse

9. Alte informatii:

• Prin completarea datelor in formularul rezervare sau contact din cadrul site-ului persoana declara si accepta neconditionat ca datele sale personale sa fie incluse in baza de date a firmei si isi da acordul expres si neechivoc ca toate aceste date personale sa fie stocate, utilizate si prelucrate in scopurile prevazute mai sus.
• Prin citirea Documentului ati luat la cunostinta faptul ca va sunt garantate drepturile prevazute de lege, respectiv dreptul la informare, dreptul de acces la date, dreptul de interventie, dreptul de opozitie, dreptul de a nu fi supus unei decizii individuale, dreptul de va adresa justitiei in caz de incalcare a drepturilor garantate de Legea 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date.
• Informatiile cu caracter personal pot fi furnizate si catre Parchetul General, Politie, instantele judecatoresti si altor organe abilitate ale statului, in baza si in limitele prevederilor legale si ca urmare a unor cereri expres formulate

10. Care sunt drepturile dvs?

• Dreptul la informare – art. 13 si 14 GDPR. Permite persoanelor vizate sa stie, chiar de la momentul la care se face colectarea, detaliile despre modul in care se vor utiliza acele date, catre cine vor fi ele dezvaluite ori transferate, ce drepturi au persoanele in cauza cu privire la datele prelucrate, etc.;
• Dreptul de acces la datele cu caracter personal prelucrate – art. 15 GDPR. Permite persoanei sa obtina, din partea firmei, o confirmare ca se prelucreaza sau nu date cu caracter personal care o privesc si, in caz afirmativ, acces la datele respective si la alte informatii utile;
• Dreptul la rectificarea sau stergerea datelor – art. 17 GDPR. Permite persoanei sa obtina din partea firmei stergerea/rectificarea datelor cu caracter personal care o privesc, fara intarzieri nejustificate. Exista, totusi, si exceptii de la aceasta regula, cum ar fi: unele date sunt prelucrate pentru a oferi publicului dreptul la informare; datele sunt prelucrate in scopuri statistice ori de arhivare; datele sunt prelucrate pentru indeplinirea unei obligatii legale sau sunt prelucrate pentru constatarea sau apararea unui drept in instanta;
• Dreptul de a solicita restrictionarea prelucrarii – art. 18 GDPR: aveti dreptul de a obtine restrictionarea prelucrarii in cazurile in care:
• considerati ca datele cu caracter personal prelucrate sunt inexacte, pentru o perioada care sa permita operatorului sa verifice exactitatea datelor cu caracter personal;
• prelucrarea este ilegala, dar nu doriti sa va stergem datele cu caracter personal, ci sa restrangem utilizarea acestor date;
• in cazul in care operatorul de date nu mai are nevoie de datele dumneavoastra cu caracter personal in scopurile mentionate mai sus, insa dumneavoastra aveti nevoie de date pentru a constata, exercita sau apara un drept in instanta;
• sau v-ati opus prelucrarii, pentru intervalul de timp in care sa verificam daca temeiurile legitime ale operatorului de date prevaleaza asupra drepturilor persoanei vizate;
• Dreptul la portabilitatea datelor – 20 GDPR. Reprezinta dreptul de a va primi datele cu caracter personal pe care le-ati furnizat Firmei intr-o forma structurata, utilizata in mod curent si care poate fi citita automat, precum si dreptul de a transfera respectivele date catre un alt operator, in cazul in care prelucrarea se bazeaza pe consimtamantul dumneavoastra sau executarea unui contract si este efectuata prin mijloace automate;
• Dreptul de a va retrage consimtamantul pentru prelucrare, atunci cand prelucrarea are la baza consimtamantul, fara a afecta legalitatea prelucrarii efectuate pana in momentul respectiv;
• Dreptul de a va opune cu privire la prelucrarea datelor cu caracter personal – art. 21 GDPR – din motive legate de situatia particulara in care va aflati, atunci cand prelucrarea se intemeiaza pe interes legitim, precum si de a va opune, in orice moment, prelucrarii datelor in scopuri de marketing direct, inclusiv crearea de profiluri;
• Dreptul de a nu fi obiectul unei decizii bazate exclusive pe prelucrare automatizata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afecteaza in mod similar intr-o masura semnificativa;
• Dreptul de a depune o plangere in fata Autoritatii Nationale de supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) si dreptul de a va adresa instantelor de judecata competente.

11. SOLICITĂRI JURIDICE

Accesăm, păstrăm și oferim informațiile dumneavoastră autorităților de reglementare, factorilor de aplicare ale legii sau altor entități ca răspuns la o solicitare de natură juridică, atunci când considerăm, cu bună-credință, că legea ne impune acest lucru.

De asemenea, este posibil să răspundem la solicitări de natură juridică atunci când considerăm, cu bună-credință, că răspunsul impus de legile din jurisdicția respectivă afectează utilizatorii din acea jurisdicție și este conform cu standardele recunoscute la nivel internațional.

Atunci când considerăm, cu bună-credință, că este necesar pentru: a detecta, a preveni și a răspunde la acte de fraudă, utilizarea neautorizată a oricărui material care ne aparține, încălcări ale condițiilor sau politicilor noastre sau alte activități dăunătoare sau ilegale, pentru a ne proteja pe noi (inclusiv drepturile, bunurile sau materialele noastre), pe dumneavoastră și pe alții, inclusiv în cadrul investigațiilor sau al anchetelor autorităților de reglementare sau pentru a preveni decesul sau vătămarea corporală iminentă.

De exemplu, dacă este relevant, furnizăm informații către și primim informații de la terții parteneri, despre fiabilitatea contului dumneavoastră, pentru a preveni frauda, abuzul și alte activități dăunătoare în cadrul și în afara materialelor noastre.

Informațiile pe care le primim despre dumneavoastră pot fi accesate și stocate o perioadă mai lungă de timp atunci când fac obiectul: unei solicitări de natură juridică sau unei obligații legale, al unei anchete guvernamentale, sau al unor investigații privind posibile încălcări ale condițiilor sau politicilor noastre, sau în alte cazuri pentru a preveni prejudiciile.

12. EXONERARE DE RĂSPUNDERE

Site-ul www.academiademeditatii.ro poate conține legături către alte site-uri și/sau alte pagini web care nu sunt proprietatea sa .

www.academiademeditatii.ro nu își asumă nicio responsabilitate cu privire la conținutul acestor site-uri și, prin urmare, nu va putea fi ținută răspunzătoare pentru: conținutul, publicitatea, bunurile, serviciile, software-ul, informațiile sau alte materiale disponibile pe sau prin intermediul acestor site-uri. www.academiademeditatii.ro nu va fi responsabilă de pierderea datelor cu caracter personal, de orice efecte negative asupra datelor personale ale vizitatorilor sau de alte daune morale și/ sau patrimoniale cauzate de accesul la respectivele site-uri.

13. ACTUALIZAREA POLITICII DE PROTECȚIE ȘI PRELUCRARE A DATELOR CU CARACTER PERSONAL

Vă rugăm să aveți în vedere faptul că prezenta Politică poate face obiectul unor modificări periodice de conținut, prin actualizarea site-ului www.academiademeditatii.ro.

Vă vom trimite o notificare înainte de a aduce orice modificări acestei Politici și vă vom oferi posibilitatea să consultați DPP revizuit înainte de a alege să continuați să utilizați materialele noastre.

Vă rugăm să nu continuați să utilizați site-urile www.academiademeditatii.ro dacă nu sunteți de acord cu astfel de modificări. De asemenea, vă recomandăm să verificați această pagină pentru orice actualizare. Termenii DPP se interpretează în conformitate cu legislația aplicabilă.

14. CONTACT

Dacă aveți întrebări sau preocupări cu privire la modul în care tratăm și folosim datele dumneavoastră cu caracter personal, sau doriți să vă exercitați oricare dintre drepturile dumneavoastră, vă rugăm să ne contactați la contact@academiademeditatii.ro