Politica de confidențialitate

Operatorul de date este Roem Nosis SRL, persoană juridică română, prin Alexandra Domșa, consilier integrativ și hipnoterapeut.

Contact pentru orice solicitare GDPR: contact@alexandradomsa.com, subiect „GDPR".

În funcție de cum interacționezi cu noi, colectăm:

• Nume și prenume (din formularul de contact, WhatsApp sau email).
• Adresă de email.
• Număr de telefon (WhatsApp).
• Conținutul mesajelor pe care ni le trimiți.
• Date discutate în sesiuni, pe care le păstrăm strict confidențial și nu le transmitem niciodată unor terți.
• Date de facturare pentru clienții care contractează servicii (nume, CUI dacă este persoană juridică, adresă fiscală).

Nu colectăm automat date de tracking, analytics sau profiling pe site-ul nostru.

Folosim datele tale pentru:

• A răspunde la mesajele tale și a programa sesiunile.
• A executa contractul de servicii (sesiuni, programe).
• A emite factura și a respecta obligațiile fiscale.
• A te contacta pentru reprogramări sau informații legate de sesiuni.

Prelucrăm datele tale pe baza:

• Executării contractului de servicii (Art. 6(1)(b) GDPR).
• Consimțământului tău, când ne contactezi sau te înscrii la newsletter (Art. 6(1)(a) GDPR).
• Obligațiilor legale de natură fiscală și contabilă (Art. 6(1)(c) GDPR).
• Interesului legitim al operatorului pentru securizarea site-ului și prevenirea fraudei (Art. 6(1)(f) GDPR).

Nu vindem și nu partajăm datele tale cu terți pentru scopuri de marketing. Folosim un număr restrâns de subprocesatori tehnici necesari pentru funcționarea serviciilor:

• Vercel Inc. găzduiește site-ul (serverele în Uniunea Europeană).
• serverxtrem.ro găzduiește email-ul nostru pe cPanel.
• Meta Platforms Inc. când comunicăm prin WhatsApp (mesajele tale sunt criptate end-to-end conform politicii WhatsApp).
• Contabil autorizat și ANAF pentru obligațiile fiscale.

Toți subprocesatorii operează conform GDPR și au angajamente de confidențialitate.

• Datele de contact și conversațiile: durata relației + 1 an.
• Datele de facturare: 10 ani conform legislației fiscale române.
• Notele și conținutul sesiunilor: 5 ani sau la solicitarea ta de ștergere, ce vine prima.
• Mesaje WhatsApp: rămân în arhiva WhatsApp conform politicii Meta. Le poți șterge oricând din aplicația ta.

Site-ul folosește doar cookies tehnice esențiale pentru funcționare (sesiuni de navigare). Nu folosim cookies de tracking, analytics, publicitate sau remarketing. Nu este necesar un consimțământ explicit pentru cookies, conform recomandărilor ePrivacy.

Conform Regulamentului General privind Protecția Datelor (GDPR), ai dreptul la:

• Acces la datele pe care le avem despre tine.
• Rectificare a datelor inexacte sau incomplete.
• Ștergere („dreptul de a fi uitat") a datelor tale, cu excepția celor pe care suntem obligați să le păstrăm legal.
• Restricționarea prelucrării în anumite condiții.
• Portabilitatea datelor către alt operator.
• Opoziție la prelucrare pe motive legate de situația ta particulară.
• Dreptul de a-ți retrage consimțământul oricând (fără efect retroactiv asupra prelucrării anterioare).

Trimite un email la contact@alexandradomsa.com cu subiectul „GDPR" și descrie ce drept dorești să-ți exerciți. Răspundem în maxim 30 de zile calendaristice (de obicei mult mai repede). Nu percepem taxe pentru exercitarea drepturilor GDPR, în condițiile prevăzute de regulament.

Dacă apreciezi că prelucrarea datelor tale încalcă GDPR, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București.
• Web: anspdcp.ro
• Email: anspdcp@dataprotection.ro

Ne dorim să rezolvăm orice problemă direct cu tine înainte. Scrie-ne oricând la contact@alexandradomsa.com.

Vercel, furnizorul nostru de hosting, are sediul în Statele Unite ale Americii. Serverele care găzduiesc site-ul sunt localizate în Uniunea Europeană. Eventualele transferuri se fac pe baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană. Meta Platforms (WhatsApp) operează conform Cadrului UE-SUA pentru Protecția Datelor (Data Privacy Framework).

Folosim măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale:

• Conexiune HTTPS pe tot site-ul, cu certificate SSL valide.
• Acces restrâns la datele tale doar pentru Alexandra Domșa.
• Stocare email pe server cPanel cu protecție anti-spam și anti-malware.
• Comunicare WhatsApp cu criptare end-to-end (oferită de Meta).

Ne rezervăm dreptul de a actualiza această politică periodic. Versiunea curentă este întotdeauna disponibilă pe această pagină, cu data ultimei actualizări la finalul documentului. Modificările majore se anunță și prin email celor care au cont activ sau sesiuni în desfășurare.

Pentru orice întrebare legată de această politică sau de prelucrarea datelor tale, contactează-ne la contact@alexandradomsa.com sau citește Termenii și condițiile.