Politica de Confidențialitate

Preambul

Prezentul document descrie modul în care sunt prelucrate datele cu caracter personal ale persoanelor care accesează Site-ul www.noemicoman.ro, își creează un cont, se înscriu la evenimente ori achiziționează pachete de ședințe.

Politica se aplică împreună cu Termenii și condițiile și cu Politica privind cookies și stocarea în terminal, publicate pe Site.

Termenii scriși cu majusculă au înțelesul stabilit în Termenii și condițiile publicate pe Site.

1. Operatorul de date

1.1. Operatorul datelor cu caracter personal este COMAN NOEMI PERSOANĂ FIZICĂ AUTORIZATĂ, persoană fizică autorizată de drept român, cu sediul profesional în Strada Biruinței nr. 93, bl. 2, ap. 4, oraș Popești-Leordeni, județul Ilfov, România, înregistrată la Oficiul Registrului Comerțului sub nr. F2026005195000, având Codul Unic de Înregistrare 53707321 (denumită în continuare „Operatorul").

1.2. Solicitările privind prelucrarea datelor cu caracter personal, inclusiv cele privind exercitarea drepturilor prevăzute la secțiunea 8, se transmit la adresa de poștă electronică noemicoman11@gmail.com sau la sediul profesional al Operatorului.

1.3. Operatorul nu are obligația de a desemna un responsabil cu protecția datelor, activitatea sa neîndeplinind condițiile prevăzute la art. 37 alin. (1) din Regulamentul (UE) 2016/679.

2. Datele prelucrate, scopurile și temeiurile

2.1. Operatorul prelucrează datele cu caracter personal enumerate mai jos, exclusiv în scopurile și în temeiurile indicate:

2.2. Furnizarea datelor prevăzute la art. 2.1, cu excepția ocupației și a acordului pentru comunicări de marketing, este necesară pentru încheierea și executarea contractului. Nefurnizarea acestora împiedică crearea contului, înscrierea la Evenimente și achiziționarea Pachetelor.

2.3. Ocupația se furnizează opțional. Nefurnizarea acesteia nu produce niciun efect asupra accesului la Servicii.

2.4. Operatorul nu prelucrează următoarele categorii de date:

a) datele cardului bancar, care sunt introduse de Client direct pe pagina procesatorului de plăți și nu sunt transmise Operatorului și nici stocate de acesta;

b) date privind starea de sănătate. Informațiile pe care Clientul are obligația de a le comunica înainte de începerea unei ședințe, potrivit Termenilor, se transmit verbal și nu se înregistrează.

2.5. La fiecare cerere adresată Site-ului, infrastructura pe care acesta funcționează înregistrează date tehnice de acces, între care adresa de protocol internet a dispozitivului, tipul și versiunea programului de navigare, sistemul de operare, momentul cererii și pagina solicitată. Aceste date se prelucrează pentru asigurarea funcționării Site-ului, pentru identificarea și remedierea erorilor și pentru prevenirea utilizării abuzive, în temeiul interesului legitim al Operatorului prevăzut la art. 6 alin. (1) lit. f) din Regulament. Operatorul nu le corelează cu contul Utilizatorului și nu le folosește pentru a analiza comportamentul acestuia.

2.6. În cazul în care o persoană se adresează Operatorului prin poșta electronică, datele cuprinse în mesaj se prelucrează în scopul soluționării solicitării, în temeiul interesului legitim al Operatorului de a răspunde persoanelor care îl contactează, respectiv, după caz, al executării contractului.

2.7. Site-ul cuprinde trimiteri care permit inițierea unei conversații prin serviciul WhatsApp, furnizat de Meta Platforms Ireland Limited. Accesarea acestor trimiteri este la alegerea vizitatorului; simpla afișare a paginii nu transmite nicio dată către furnizorul serviciului. Conversația inițiată astfel se desfășoară în cadrul serviciului WhatsApp și se supune termenilor și politicii de confidențialitate ale furnizorului acestuia.

2.8. Datele pe care Operatorul le primește prin conversația prevăzută la art. 2.7 — între care numărul de telefon, numele afișat în cadrul serviciului și conținutul mesajelor — se prelucrează în aceleași scopuri și în aceleași temeiuri ca cele prevăzute la art. 2.6.

2.9. În cazul în care Operatorul intenționează să prelucreze datele într-un alt scop decât cele prevăzute în prezenta politică, acesta furnizează persoanei vizate, anterior prelucrării, informațiile privind noul scop, potrivit art. 13 alin. (3) din Regulament.

2.10. Operatorul nu utilizează servicii externe de analiză a traficului, de tipul Google Analytics, și nici pixeli publicitari. Nu efectuează marketing direct și nu transmite comunicări comerciale în lipsa acordului prevăzut la secțiunea 6. Nu vinde, nu închiriază și nu pune la dispoziția terților datele cu caracter personal în scopuri comerciale. Nu creează profiluri și nu ia decizii automate care să producă efecte juridice asupra persoanei vizate, în sensul art. 22 din Regulament.

2.11. Se recomandă Clientului să nu transmită date privind starea de sănătate prin câmpurile libere ale Site-ului. Informațiile pe care Clientul are obligația de a le comunica înainte de începerea unei ședințe, potrivit Termenilor, se transmit verbal și nu se înregistrează.

3. Destinatarii datelor

3.1. Operatorul transmite date cu caracter personal numai persoanelor împuternicite enumerate mai jos, exclusiv în măsura necesară îndeplinirii scopurilor pentru care au fost colectate:

3.2. Datele de facturare — numele și prenumele, adresa, denumirea Serviciului și suma achitată — se transmit Agenției Naționale de Administrare Fiscală, prin sistemul național privind factura electronică RO e-Factura, în îndeplinirea obligației legale de facturare.

3.3. Operatorul poate transmite date cu caracter personal autorităților publice, în cazurile și în condițiile prevăzute de lege.

3.4. În afara destinatarilor prevăzuți la art. 3.1–3.3, 3.5–3.6, 3.10 și 3.12, Operatorul nu transmite date cu caracter personal către alte persoane. Operatorul nu comercializează datele cu caracter personal în nicio situație.

3.5. Plățile cu cardul se procesează de Stripe Payments Europe, Limited, societate de drept irlandez, cu sediul în 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. În raporturile privind procesarea plăților, Stripe nu acționează ca persoană împuternicită de Operator, ci în calitate de operator independent, întrucât stabilește el însuși scopurile și mijloacele prelucrării, în special pentru procesarea tranzacției, prevenirea fraudei și îndeplinirea obligațiilor sale legale.

3.6. Operatorul transmite Stripe adresa de poștă electronică a Clientului, suma și denumirea Serviciului achiziționat. Restul datelor necesare plății se colectează de Stripe direct de la Client, pe pagina proprie, și pot cuprinde numele titularului cardului, datele cardului, adresa de facturare, informații privind tranzacția și dispozitivul utilizat, precum și informații necesare prevenirii fraudei.

3.7. Datele cardului bancar nu sunt transmise Operatorului și nu sunt stocate de acesta. Stripe este certificat potrivit standardului de securitate al industriei cardurilor de plată, PCI DSS nivelul 1. Operatorul primește de la Stripe numai informațiile necesare confirmării plății și evidenței contabile. Informațiile astfel primite, între care identificatorii tehnici ai tranzacției și momentul plății, provin de la Stripe, iar nu de la persoana vizată.

3.8. Drepturile prevăzute la secțiunea 8 se exercită față de Operator pentru prelucrările efectuate de acesta. Pentru prelucrările în care Stripe acționează ca operator independent, drepturile se pot exercita direct față de Stripe, potrivit politicii sale de confidențialitate, publicată la adresa https://stripe.com/privacy.

3.9. Site-ul cuprinde trimiteri către pagini administrate de terți, inclusiv către pagina de plată și către politica de confidențialitate ale procesatorului de plăți. Operatorul nu răspunde pentru conținutul acestor pagini și nici pentru practicile de prelucrare ale administratorilor lor, care se supun documentelor publicate de aceștia.

3.10. Harta de pe pagina de start și din subsolul paginilor. Ce se întâmplă: pe pagina de start, în secțiunea „Unde mă găsești", și în subsolul fiecărei pagini este inserată o hartă furnizată de Google Maps. Harta se încarcă automat, odată cu pagina, fără să fie nevoie de vreo acțiune din partea Utilizatorului. În acel moment, programul de navigare contactează direct serverele Google, iar acestea primesc adresa de protocol internet a echipamentului terminal, data și ora încărcării, tipul și versiunea programului de navigare, sistemul de operare, limba configurată și caracteristicile tehnice ale dispozitivului și ale ferestrei; dacă Utilizatorul este autentificat într-un cont Google în același program de navigare, Google poate asocia aceste date cu contul respectiv. Prin conținutul astfel încărcat, Google poate de asemenea stoca informații în echipamentul terminal sau accesa informații deja stocate acolo. Enumerarea completă se află în Politica de cookies, art. 4.5.

3.11. Rolul Operatorului: acesta nu primește, nu vede și nu poate citi datele prevăzute la art. 3.10. Ele sunt prelucrate de Google în calitate de operator propriu, nu de persoană împuternicită. Pentru utilizatorii din Uniunea Europeană responsabilitatea revine Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, potrivit Politicii de confidențialitate Google, iar drepturile prevăzute la secțiunea 8 se pot exercita direct față de aceasta. Temei legal: interesul legitim al Operatorului de a arăta cu ușurință locul în care se desfășoară Evenimentele — art. 6 alin. (1) lit. (f) din Regulament. Cum poate fi evitată această transmitere: harta este un element de comoditate, nu o componentă necesară funcționării Site-ului — adresa completă este afișată în text atât în secțiunea „Unde mă găsești", cât și în subsolul fiecărei pagini. Încărcarea hărții poate fi blocată din setările programului de navigare sau printr-o extensie de blocare a conținutului terț, fără ca restul Site-ului să fie afectat. Utilizatorul se poate opune acestei prelucrări în temeiul art. 21 din Regulament.

3.12. Autentificarea cu contul Google. Site-ul oferă posibilitatea de a crea un cont și de a se autentifica folosind contul Google, funcționalitate pusă la dispoziție de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda („Google"). Folosirea acestei metode este facultativă; contul se poate crea și folosi integral cu adresa de poștă electronică și parolă. Ce se întâmplă: numai pe pagina de autentificare, programul de navigare încarcă automat, odată cu pagina, biblioteca „Sign in with Google" furnizată de Google, care afișează butonul „Continuă cu Google" și, dacă Utilizatorul este autentificat într-un cont Google în același program de navigare, o fereastră de selecție a contului. La încărcarea bibliotecii, serverele Google primesc adresa de protocol internet a echipamentului terminal, data și ora, tipul și versiunea programului de navigare, sistemul de operare, limba configurată și adresa Site-ului de pe care s-a făcut cererea; dacă Utilizatorul este autentificat într-un cont Google, Google poate asocia aceste date cu contul respectiv. Numai în cazul în care Utilizatorul alege să continue cu contul Google, Google transmite Operatorului un jeton de identitate care cuprinde:

a) identificatorul unic al contului Google;

b) adresa de poștă electronică asociată contului Google și mențiunea dacă aceasta este confirmată de Google;

c) numele și legătura către fotografia de profil.

Dintre acestea, Operatorul păstrează numai identificatorul unic și adresa de poștă electronică, pentru crearea și identificarea contului; numele și fotografia de profil nu se păstrează. Parola contului Google nu este transmisă Operatorului, iar Operatorul nu transmite Google date privind înscrierile, Pachetele sau plățile Utilizatorului. Informația stocată de biblioteca Google în echipamentul terminal este descrisă în Politica de cookies, art. 4.6.

3.13. Rolul Operatorului: datele prevăzute la art. 3.12 care ajung la Google la încărcarea bibliotecii și în cursul autentificării sunt prelucrate de Google în calitate de operator propriu, nu de persoană împuternicită, potrivit Politicii de confidențialitate Google, publicată la adresa https://policies.google.com/privacy; drepturile prevăzute la secțiunea 8 se pot exercita direct față de Google Ireland Limited. Pentru identificatorul unic și adresa de poștă electronică pe care le păstrează, Operatorul acționează în calitate de operator. Temei legal: pentru aceste date, executarea contractului — art. 6 alin. (1) lit. (b) din Regulament —, întrucât Utilizatorul solicită el însuși crearea contului ori autentificarea prin această metodă; pentru încărcarea bibliotecii pe pagina de autentificare, interesul legitim al Operatorului de a oferi o modalitate de autentificare fără parolă — art. 6 alin. (1) lit. (f) din Regulament. Cum poate fi evitată această transmitere: încărcarea bibliotecii poate fi blocată din setările programului de navigare sau printr-o extensie de blocare a conținutului terț, fără ca autentificarea cu parolă să fie afectată. Utilizatorul se poate opune prelucrării întemeiate pe interesul legitim în temeiul art. 21 din Regulament. Utilizatorul care s-a autentificat cu contul Google poate revoca oricând legătura dintre contul Google și Site din setările contului Google, la adresa https://myaccount.google.com/linkedapps; revocarea nu închide contul de pe Site și nu șterge datele păstrate de Operator, a căror încetare este reglementată la secțiunea 7.

4. Locul prelucrării

4.1. Datele sunt stocate pe servere situate în Uniunea Europeană, în regiunea Frankfurt, Republica Federală Germania.

4.2. Aplicația care deservește Site-ul funcționează pe infrastructură situată în aceeași regiune.

4.3. Persoanele împuternicite prevăzute la art. 3.1 pot prelucra datele și în afara Spațiului Economic European, în special în Statele Unite ale Americii, în condițiile prevăzute la capitolul V din Regulamentul (UE) 2016/679. Transferurile se întemeiază pe decizia de adecvare privind Cadrul transatlantic pentru confidențialitatea datelor și pe clauzele contractuale standard adoptate de Comisia Europeană prin Decizia de punere în aplicare (UE) 2021/914. O copie a garanțiilor adecvate poate fi obținută la cerere, transmisă potrivit art. 1.2.

4.4. Statele Unite ale Americii rămân un stat terț în sensul Regulamentului. Autoritățile publice americane pot avea, în condițiile prevăzute de dreptul intern al acestora, acces la datele stocate pe teritoriul lor, ceea ce poate constitui un risc suplimentar pentru drepturile persoanei vizate, chiar în prezența mecanismelor de transfer menționate la art. 4.3.

4.5. Aceleași garanții sunt invocate și pentru Google: în relația cu utilizatorii din Uniune, operatorul este Google Ireland Limited, cu sediul în Irlanda, însă prelucrarea datelor tehnice transmise la încărcarea hărții (art. 3.10) și a datelor transmise la încărcarea bibliotecii de autentificare și la autentificarea cu contul Google (art. 3.12) poate implica transferuri către Google LLC, în Statele Unite ale Americii, întemeiate pe aceeași decizie de adecvare și, în subsidiar, pe clauzele contractuale standard. La cerere, Operatorul poate furniza informații suplimentare despre garanțiile aplicabile acestor transferuri.

5. Durata prelucrării

5.1. Datele contului și ale profilului se prelucrează pe durata existenței contului.

5.2. Datele privind înscrierile, Pachetele și plățile aferente se păstrează 5 ani, calculați de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în care au fost întocmite, potrivit art. 25 din Legea contabilității nr. 82/1991, republicată.

5.3. Momentele exprimării acordurilor prevăzute la secțiunea 6 se păstrează pe aceeași durată, pentru dovedirea îndeplinirii obligației prevăzute la art. 7 alin. (1) din Regulament.

5.4. La retragerea acordului pentru comunicări de marketing, Operatorul păstrează momentul retragerii, pentru a dovedi că a încetat prelucrarea în acest scop.

5.5. Datele tehnice de acces prevăzute la art. 2.5 se păstrează pe durata stabilită de furnizorul de găzduire, potrivit politicii acestuia, Operatorul neavând posibilitatea de a determina sau de a modifica această durată.

5.6. Corespondența prevăzută la art. 2.6 se păstrează pe durata necesară soluționării solicitării și, ulterior, pe durata necesară dovedirii modului în care aceasta a fost soluționată.

5.7. Datele ajunse la Google prin harta prevăzută la art. 3.10 și prin biblioteca de autentificare și autentificarea prevăzute la art. 3.12 se păstrează potrivit politicilor de retenție proprii ale acestuia; Operatorul nu le controlează și nu are acces la ele.

5.8. La împlinirea termenelor prevăzute mai sus, datele se șterg.

6. Consimțămintele

6.1. La completarea profilului, Clientul își exprimă acordul cu privire la Termeni și la prezenta politică. Cele două acorduri sunt necesare pentru încheierea contractului și se înregistrează împreună cu data și ora exprimării lor.

6.2. Acordul pentru comunicări de marketing este facultativ. Refuzul acestuia nu produce niciun efect asupra accesului la Servicii.

6.3. Acordul pentru comunicări de marketing poate fi retras în orice moment, din contul propriu, fără justificare și fără nicio formalitate. Retragerea produce efecte de îndată și nu afectează legalitatea prelucrării efectuate anterior, potrivit art. 7 alin. (3) din Regulament.

6.4. Operatorul nu solicită și nu prelucrează consimțământul persoanelor care nu au împlinit vârsta de 16 ani, prevăzută la art. 2 din Legea nr. 190/2018.

6.5. Contul se creează de persoane cu capacitate deplină de exercițiu, potrivit art. 3.8 din Termeni; participarea unui minor la un Eveniment se face pe baza înscrierii efectuate de părinte ori de reprezentantul legal. Operatorul nu colectează cu bună știință date ale minorilor; dacă totuși îi sunt transmise, le șterge de îndată ce ia cunoștință de acest fapt.

7. Încetarea contului

7.1. Clientul poate solicita în orice moment, din contul propriu, încetarea contului.

7.2. În cazul în care Clientul nu are înscrieri și nu a achiziționat Pachete, datele contului și ale profilului se șterg definitiv.

7.3. În cazul în care Clientul are înscrieri, indiferent de starea acestora, ori Pachete, accesul la cont încetează, iar datele din profil, înscrierile și Pachetele se păstrează până la împlinirea termenului prevăzut la art. 5.2, pentru constatarea, exercitarea sau apărarea unui drept în instanță, potrivit art. 17 alin. (3) lit. e) din Regulament.

7.4. La încetarea contului, acordul pentru comunicări de marketing se retrage, iar adresa de poștă electronică asociată contului se înlocuiește cu una generată automat, adresa comunicată inițial fiind păstrată separat, pe durata prevăzută la art. 5.2. Identificatorul unic al contului Google, dacă există, se șterge. Adresa și contul Google devin astfel disponibile pentru crearea unui cont nou.

8. Drepturile persoanei vizate

8.1. Persoana vizată beneficiază de următoarele drepturi, prevăzute la articolele 15–22 din Regulament:

a) dreptul de acces la datele prelucrate și de a obține o copie a acestora;

b) dreptul la rectificarea datelor inexacte sau incomplete;

c) dreptul la ștergerea datelor, în condițiile prevăzute la art. 17 din Regulament;

d) dreptul la restricționarea prelucrării;

e) dreptul la portabilitatea datelor prelucrate în temeiul consimțământului ori al contractului, prin mijloace automate;

f) dreptul de a se opune prelucrării întemeiate pe interesul legitim al Operatorului;

g) dreptul de a retrage în orice moment consimțământul, fără a afecta legalitatea prelucrării anterioare.

8.2. Datele din profil pot fi rectificate direct din contul propriu, iar acordul pentru comunicări de marketing poate fi retras din același loc.

8.3. Clientul răspunde pentru exactitatea datelor pe care le comunică și are obligația de a le actualiza ori de câte ori acestea se modifică. Operatorul nu răspunde pentru consecințele comunicării unor date inexacte sau neactualizate, între care netransmiterea confirmărilor ori întocmirea eronată a documentelor fiscale.

8.4. Cererile se transmit potrivit art. 1.2. Operatorul răspunde în termen de o lună de la primirea cererii, termen care poate fi prelungit cu două luni, în condițiile art. 12 alin. (3) din Regulament, cu informarea persoanei vizate.

8.5. Exercitarea dreptului la ștergere nu poate înlătura obligațiile legale de păstrare prevăzute la art. 5.2.

8.6. Persoana vizată are dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București, https://www.dataprotection.ro, precum și de a se adresa instanțelor judecătorești.

9. Securitatea prelucrării

9.1. Comunicarea dintre dispozitivul Utilizatorului și Site se realizează prin conexiune criptată. Transmiterea de date prin rețeaua internet nu poate fi însă garantată ca fiind absolut sigură, iar comunicarea datelor către Operator prin acest mijloc se face pe riscul expeditorului.

9.2. Parolele nu se stochează în formă lizibilă. Operatorul păstrează exclusiv o amprentă criptografică din care parola nu poate fi reconstituită. În cazul în care Clientul își uită parola, aceasta nu poate fi comunicată, ci numai înlocuită, prin procedura de recuperare pusă la dispoziție pe Site.

9.3. Datele cardului bancar nu sunt transmise Operatorului și nu sunt stocate de acesta, potrivit art. 2.4 lit. a).

9.4. Accesul la datele cu caracter personal este limitat la Operator și la persoanele împuternicite prevăzute la secțiunea 3, în măsura necesară furnizării serviciilor lor. Panoul de administrare este accesibil numai pe baza unui cont căruia i-a fost atribuit expres acest drept.

9.5. Fișierele imagine publicate pe Site sunt reprocesate automat, operațiune în urma căreia informațiile înregistrate în fișier de dispozitivul care a realizat fotografia, inclusiv coordonatele geografice, sunt eliminate.

9.6. Autentificarea se menține pe o durată limitată, după împlinirea căreia Clientului i se solicită din nou parola.

9.7. Operatorul depune diligențele necesare pentru protejarea datelor, fără a putea garanta însă că măsurile tehnice și organizatorice înlătură în întregime riscul unui incident de securitate. În cazul în care survine un incident susceptibil să genereze un risc pentru drepturile și libertățile persoanelor vizate, Operatorul îl notifică autorității de supraveghere și, unde legea o impune, persoanelor vizate, în condițiile articolelor 33 și 34 din Regulament.

10. Absența deciziilor automate

10.1. Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra persoanei vizate ori să o afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 din Regulament.

11. Modificarea politicii

11.1. Operatorul poate modifica prezenta politică. Versiunea modificată se publică pe Site, cu menționarea datei de la care intră în vigoare.

11.2. Persoana vizată poate consulta în orice moment, pe această pagină, versiunea aflată în vigoare.