Politica de confidențialitate

Această politică explică ce date cu caracter personal colectăm despre tine, de ce, cât timp le păstrăm și ce drepturi ai. Se aplică site-ului floritbucharest.com, platformei de rezervări la care trimite site-ul și serviciilor oferite în studio.

1. Operatorul

FLORIT ARTS CAFE SRL Str. Placeholder 1, București, România [PLACEHOLDER: adresa completă] CUI: [PLACEHOLDER] E-mail: [email protected] Telefon: +40 700 000 000 [PLACEHOLDER]

Pentru orice întrebare legată de datele tale, scrie-ne la adresa de mai sus, cu subiectul „Date personale”.

2. Principiile după care lucrăm

• colectăm numai datele de care avem nevoie pentru un scop precis, pe care îl explicăm aici;
• nu vindem datele tale și nu le transmitem terților în scop de marketing;
• unde prelucrarea are nevoie de consimțământ, îl cerem explicit înainte, iar tu îl poți retrage oricând;
• luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele, și cerem același lucru partenerilor care le prelucrează în numele nostru;
• îți respectăm dreptul de a-ți accesa, corecta, șterge sau transfera datele.

3. Ce date prelucrăm, de ce și cât timp

3.1 Cont și rezervări

Când îți creezi cont și rezervi o clasă, prelucrăm: numele și prenumele, adresa de e-mail, numărul de telefon, data nașterii [PLACEHOLDER: dacă Glofox o cere], istoricul rezervărilor și al prezenței, produsele achiziționate.

Temei: executarea contractului dintre noi (art. 6 alin. 1 lit. b GDPR). Păstrare: pe durata contului, plus 3 ani de la ultima activitate, cât timp ne pot fi formulate pretenții.

3.2 Plăți și facturare

Pentru plată și factură prelucrăm: numele, adresa de facturare, datele de identificare fiscală pentru persoane juridice, suma și data plății. Datele cardului sunt procesate exclusiv de furnizorul de plăți al platformei de rezervări; nu ajung la noi și nu le stocăm.

Temei: executarea contractului și obligațiile legale de contabilitate (art. 6 alin. 1 lit. b și c GDPR). Păstrare: documentele contabile, pe termenul impus de legislația fiscală în vigoare, în prezent 10 ani de la închiderea exercițiului financiar.

3.3 Starea de sănătate

Informațiile despre afecțiuni, accidentări, sarcină sau limitări fizice pe care ni le comunici înainte de o clasă sunt date din categoria specială. Le folosim exclusiv pentru a adapta participarea ta la clasă și pentru siguranța ta. Nu le notăm în cont decât dacă ne ceri expres acest lucru, pentru a nu le repeta la fiecare vizită.

Temei: consimțământul tău explicit (art. 9 alin. 2 lit. a GDPR), pe care ni-l dai comunicându-ne informația și pe care îl poți retrage oricând. Păstrare: cât timp ești membru activ, sau până la retragerea consimțământului.

3.4 Formularul de contact

Când ne scrii prin formularul de pe site, prelucrăm: numele, adresa de e-mail, subiectul și conținutul mesajului, adresa IP (ca măsură anti-spam). Mesajul ne este livrat prin e-mail.

Temei: interesul nostru legitim de a răspunde solicitării tale (art. 6 alin. 1 lit. f GDPR). Păstrare: 12 luni de la rezolvarea solicitării.

3.5 Comunicări despre rezervări și cont

Îți trimitem, prin e-mail sau notificări în aplicație, confirmări de rezervare, remindere pentru clase, anunțuri despre modificări de program și informații despre abonamentul tău. Acestea sunt mesaje de serviciu, nu de marketing.

Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).

3.6 Newsletter și oferte

[PLACEHOLDER: păstrează secțiunea numai dacă clientul face newsletter.] Îți trimitem noutăți și oferte numai dacă te-ai abonat sau ai bifat această opțiune la creare cont. Te poți dezabona oricând din linkul din fiecare e-mail sau scriindu-ne.

Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR). Păstrare: până la dezabonare.

3.7 Fotografii și înregistrări în studio

Fotografiile sau înregistrările în care poți fi identificat, realizate în studio în scop promoțional, sunt folosite numai cu acordul tău prealabil, așa cum este descris în Termeni și condiții.

Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR). Păstrare: până la retragerea consimțământului; materialele sunt apoi retrase din canalele controlate de noi.

3.8 Funcționarea și securitatea site-ului

Furnizorul nostru de găzduire înregistrează automat, pentru fiecare accesare, adresa IP, tipul browserului, pagina accesată și ora, în jurnale tehnice folosite pentru securitate și depanare.

Temei: interesul nostru legitim de a menține site-ul funcțional și sigur (art. 6 alin. 1 lit. f GDPR). Păstrare: jurnalele tehnice se șterg automat în cel mult 30 de zile.

3.9 Statistici de utilizare a site-ului

[PLACEHOLDER: în prezent site-ul nu folosește niciun instrument de analytics. Completează această secțiune dacă se adaugă unul, și actualizează Politica de cookie-uri.]

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem numai:

• împuterniciților noștri, adică furnizorilor care prelucrează date în numele nostru pentru a putea funcționa (secțiunea 5), pe baza unor contracte care îi obligă să protejeze datele și să le folosească numai conform instrucțiunilor noastre;
• autorităților publice, atunci când legea ne obligă sau când este necesar pentru apărarea unui drept în justiție;
• contabilului nostru și consultanților noștri profesionali, în măsura necesară;
• unui eventual cumpărător al afacerii, în cazul unei vânzări, fuziuni sau reorganizări, caz în care te vom informa.

5. Împuterniciții noștri

Serviciu	Furnizor	Ce prelucrează	Unde
Rezervări, abonamente, plăți	Glofox (ABC Fitness Solutions)	cont, rezervări, plăți	UE / SUA [PLACEHOLDER: confirmă]
Găzduire site și protecție	Cloudflare, Inc.	jurnale tehnice, adresă IP	UE / SUA
Livrarea mesajelor din formularul de contact	Resend, Inc.	conținutul formularului	SUA
Newsletter	[PLACEHOLDER]	nume, e-mail	[PLACEHOLDER]

Acolo unde un furnizor prelucrează date în afara Spațiului Economic European, transferul se face pe baza deciziilor de adecvare ale Comisiei Europene (inclusiv Cadrul UE–SUA pentru protecția datelor) sau a clauzelor contractuale standard aprobate de Comisie. Poți cere o copie a garanțiilor aplicabile scriindu-ne.

6. Cookie-uri

Site-ul folosește un număr minim de cookie-uri și tehnologii similare. Detaliile sunt în Politica de cookie-uri.

7. Securitate

Accesul la datele tale este limitat la persoanele care au nevoie de el pentru a-și face treaba. Conturile de administrare ale platformelor pe care le folosim sunt protejate prin autentificare în doi pași, iar transmisia datelor pe site și în platforma de rezervări este criptată. Dacă, în ciuda măsurilor luate, apare un incident de securitate care îți afectează datele, te vom informa conform legii.

8. Drepturile tale

Conform GDPR, ai dreptul:

• de acces — să afli ce date deținem despre tine și să primești o copie;
• la rectificare — să corectezi datele inexacte sau incomplete;
• la ștergere — să ceri ștergerea datelor, când nu mai avem un motiv legal de a le păstra;
• la restricționarea prelucrării — în anumite situații, să ceri să nu mai folosim datele, dar să le păstrăm;
• la portabilitate — să primești datele furnizate de tine într-un format structurat, uzual, și să le transferi altui operator;
• la opoziție — să te opui prelucrărilor bazate pe interes legitim, și oricând celor de marketing direct;
• de a-ți retrage consimțământul — oricând, fără a afecta legalitatea prelucrării de dinainte;
• de a nu face obiectul unei decizii automate cu efecte juridice asupra ta. Nu luăm astfel de decizii.

Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Răspundem în cel mult o lună; în cazuri complexe termenul se poate prelungi cu două luni, situație în care te anunțăm. Pentru a proteja datele tale, îți putem cere să confirmi identitatea înainte de a da curs cererii.

9. Plângeri

Dacă nu ești mulțumit de felul în care îți prelucrăm datele, te rugăm să ne scrii mai întâi. Ai însă oricând dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, dataprotection.ro, [email protected].

10. Minori

Serviciile Florit se adresează persoanelor de cel puțin 16 ani [PLACEHOLDER: aliniat cu Termenii]. Nu colectăm cu bună știință date de la copii sub 16 ani. Dacă afli că un minor ne-a furnizat date fără acordul părintelui, scrie-ne și le vom șterge.

11. Site-uri terțe

Site-ul conține linkuri către platforma de rezervări Glofox, Instagram și, eventual, alte site-uri. Această politică nu se aplică acelor site-uri; îți recomandăm să le citești politicile de confidențialitate.

12. Modificări

Putem actualiza această politică. Versiunea curentă, cu data ultimei actualizări, este publicată pe această pagină. Pentru modificări importante te informăm prin e-mail sau printr-un anunț pe site.