Această politică explică, pe înțelesul tău, ce date cu caracter personal prelucrăm atunci când vizitezi site-ul, ne contactezi sau soliciți o programare, de ce le folosim, cât timp le păstrăm și ce drepturi ai.
1. Cine este operatorul datelor
Operatorul datelor este Ghinea Nicoleta — Cabinet Individual de Nutriție, cu sediul social în Str. Magnoliei nr. 29, Sâncraiu de Mureș, jud. Mureș, CIF 51766801, e-mail contact@nicoletaghinea.ro, telefon +40 742 008 982.
Pentru întrebări sau pentru exercitarea drepturilor tale, ne poți contacta la contact@nicoletaghinea.ro.
2. Ce date colectăm
Când faci o programare
Prelucrăm:
- numele și prenumele;
- numărul de telefon și adresa de e-mail;
- serviciul ales, data, ora și fusul orar al programării;
- starea programării și istoricul operațiunilor necesare gestionării ei;
- momentul și versiunea informării/acceptării afișate în formular;
- identificatori tehnici securizați, inclusiv tokenuri stocate ca hash și hash-uri ale adresei IP și ale user-agentului, pentru prevenirea abuzului și audit.
Selecția unui serviciu poate sugera un interes privind sănătatea sau starea de bine. Nu îți cerem în formular diagnostice, rezultate medicale sau descrieri detaliate. Te rugăm să nu introduci astfel de informații în câmpuri libere.
Când ne contactezi
Prelucrăm datele pe care alegi să ni le transmiți, de exemplu nume, date de contact și conținutul mesajului.
Când folosești site-ul
Serverul și serviciile de securitate pot prelucra temporar informații tehnice precum adresa IP, data și ora accesului, tipul browserului, pagina solicitată și evenimente de securitate. Detaliile despre cookies și tehnologii similare sunt în Politica de cookie-uri.
3. De ce și în baza cărui temei prelucrăm datele
| Scop | Date principale | Temei juridic |
|---|---|---|
| primirea, validarea și administrarea programării | identitate, contact, serviciu, slot, stare | demersuri la cererea persoanei înaintea unui contract și/sau executarea contractului — art. 6 alin. (1) lit. b GDPR |
| comunicări legate de programare | e-mail, telefon, detalii programare | art. 6 alin. (1) lit. b GDPR |
| securitate, prevenirea fraudei și apărarea drepturilor | hash-uri tehnice, jurnale, evenimente | interes legitim — art. 6 alin. (1) lit. f GDPR |
| respectarea obligațiilor legale | date necesare documentelor și solicitărilor autorităților | obligație legală — art. 6 alin. (1) lit. c GDPR |
| răspuns la întrebări care nu țin de o programare | date de contact și mesaj | interes legitim și/sau demersuri precontractuale, după caz |
Formularul nu solicită diagnostice, rezultate medicale sau descrieri libere despre starea de sănătate. Dacă selecția serviciului ori informațiile comunicate ulterior constituie date privind sănătatea, acestea sunt prelucrate numai în măsura necesară furnizării serviciilor profesionale, în condițiile art. 9 alin. (2) lit. h GDPR și ale obligației de confidențialitate profesională sau în baza unui alt temei aplicabil, inclusiv consimțământ explicit când acesta este necesar.
4. Cum funcționează programarea
După trimiterea formularului primești un e-mail cu un link de validare. Cererea devine activă numai după accesarea linkului. După validare, operatorul este notificat și te va contacta telefonic sau prin e-mail pentru confirmarea finală.
Pentru acest flux folosim un identificator public și tokenuri de unică folosință; în baza de date, tokenurile sunt păstrate numai sub formă de hash. Cookie-ul tehnic `ng_booking_status` permite actualizarea stării în pagina deja deschisă și expiră după cel mult 24 de ore.
5. Cui putem divulga datele
Datele sunt accesibile numai persoanelor autorizate și furnizorilor necesari funcționării serviciului, în limitele rolului lor:
- ROMARG, furnizorul de găzduire al site-ului;
- serviciului SMTP aferent domeniului `nicoletaghinea.ro`, pentru e-mailurile tranzacționale;
- Google Calendar, numai dacă sincronizarea este activă, pentru data/ora, serviciul, numele afișat în titlul evenimentului și numărul de telefon afișat în descriere; administratorul poate alege un mod minimal sau poate include și adresa de e-mail. Evenimentul este marcat privat, iar persoana nu este adăugată ca participant și nu primește invitații Google;
- Cloudflare Turnstile și servicii Cloudflare de securitate, pentru verificarea anti-spam și protecția site-ului;
- furnizorilor tehnici care asigură mentenanța, sub obligații de confidențialitate;
- autorităților publice, numai când există o obligație legală.
Nu vindem și nu închiriem datele tale.
6. Transferuri internaționale
Unii furnizori globali, precum Cloudflare și, dacă integrarea este activată, Google, pot implica prelucrări în afara Spațiului Economic European. Un astfel de transfer este permis numai în baza unui mecanism prevăzut de capitolul V GDPR, precum o decizie de adecvare sau clauze contractuale standard, împreună cu măsurile suplimentare necesare. Poți solicita informații despre garanțiile aplicabile la contact@nicoletaghinea.ro.
7. Cât timp păstrăm datele
- cererile nevalidate și blocarea temporară a slotului expiră după perioada afișată în formular;
- cookie-ul de stare al programării: maximum 24 de ore;
- datele programărilor: în prezent sistemul are o perioadă tehnică configurabilă, implicit 730 de zile, după care câmpurile de identificare și contact sunt anonimizate, iar copia evenimentului din Google Calendar este ștearsă automat sau pusă în coada securizată de reîncercare;
- cererile privind drepturile persoanei și dovada soluționării: 730 de zile de la finalizare, după care datele de identificare sunt anonimizate;
- jurnalele tehnice: numai cât este necesar pentru securitate, diagnosticarea incidentelor și apărarea drepturilor, cu revizuire și ștergere periodică;
- copiile de siguranță: sunt realizate și păstrate tehnic de ROMARG, conform planului de găzduire și condițiilor contractuale în vigoare. Configurația standard publicată de ROMARG prevede 7 puncte zilnice, 4 săptămânale și 3 lunare. ROMARG răspunde pentru operarea tehnică a serviciului de backup în limitele contractului, iar operatorul rămâne responsabil pentru instrucțiunile de prelucrare și reaplicarea cererilor de ștergere dacă o copie este restaurată;
- datele care trebuie păstrate pentru obligații fiscale, contabile sau litigii: pe durata cerută de lege.
Perioada de 730 de zile permite gestionarea programărilor, dovedirea comunicărilor și soluționarea eventualelor cereri sau litigii. Atunci când datele nu mai sunt necesare, le ștergem sau le anonimizăm în mod ireversibil, cu excepția cazurilor în care legea impune păstrarea.
8. Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice proporționale cu riscul, inclusiv conexiuni criptate, control al accesului, actualizări, copii de siguranță, limitarea încercărilor abuzive, verificare anti-spam, criptarea datelor de contact în baza de date și jurnalizarea operațiunilor administrative relevante.
Nicio metodă nu poate garanta risc zero. Dacă apare un incident, îl evaluăm și aplicăm obligațiile de notificare prevăzute de lege.
9. Drepturile tale
În condițiile GDPR, poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea și opoziția. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără a afecta prelucrările anterioare retragerii.
Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună. Termenul poate fi prelungit în cazurile prevăzute de GDPR, iar noi te vom informa. Putem cere informații suplimentare strict pentru verificarea identității.
Scrie la contact@nicoletaghinea.ro. Ai și dreptul de a depune o plângere la ANSPDCP.
10. Date despre minori
Programările pentru persoanele sub 18 ani se solicită de către reprezentantul legal. Minorii nu trebuie să trimită singuri formularul de programare.
11. Modificări ale politicii
Putem actualiza această politică atunci când se schimbă serviciile sau cerințele legale. Versiunea curentă și data actualizării vor fi afișate la începutul paginii. Modificările importante vor fi comunicate printr-un mijloc adecvat.