Politica de confidențialitate
Spa Therapy S.R.L. respectă confidențialitatea și securitatea datelor cu caracter personal ale clienților, cursanților și vizitatorilor website-ului https://spatherapy.md.
Prezenta Politică de confidențialitate explică ce date colectăm, în ce scopuri le utilizăm, cui le putem transmite, cât timp le păstrăm și ce drepturi aveți în legătură cu acestea.
Prelucrarea datelor cu caracter personal se realizează în conformitate cu legislația Republicii Moldova, inclusiv Legea nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal.
1. Cine suntem
Operatorul datelor cu caracter personal este:
Societatea cu Răspundere Limitată SPA Therapy
IDNO: 1017600003693
Sediu juridic: MD-6812, mun. Chișinău, s. Băcioi, str. Cosmonauților nr. 16
Adresă de activitate: mun. Chișinău, str. Bucuriei 1/6
Administrator: Colun Vladimir
E-mail: [email protected]
Telefon: +373 69 777 195; +373 22 866 959
Website: https://spatherapy.md
Spa Therapy este responsabilă pentru prelucrarea datelor personale în cadrul activităților desfășurate și pentru implementarea măsurilor necesare protejării acestora.
2. Ce date personale colectăm
În funcție de modul în care interacționați cu noi, putem colecta următoarele categorii de date:
Date de identificare și contact:
Nume și prenume;
Număr de telefon;
Adresă de e-mail;
Adresă de domiciliu sau livrare;
Alte informații furnizate voluntar prin formularele disponibile.
Date referitoare la comenzi și plăți:
Produsele și serviciile comandate;
Istoricul comenzilor și al plăților;
Informații necesare facturării;
Metoda de plată și identificatorii tranzacțiilor;
Date necesare procesării retururilor și rambursărilor.
Date privind cursurile și serviciile:
Înscrieri la cursuri și participare;
Programări pentru servicii;
Istoricul cursurilor absolvite;
Evaluări, rezultate și documente de absolvire;
Comunicări privind cursurile sau serviciile solicitate.
Date privind sănătatea, numai atunci când sunt necesare și există un temei juridic adecvat:
Informații despre contraindicații;
Alergii sau sensibilități relevante;
Afecțiuni ori alte informații comunicate voluntar, necesare prestării serviciului în condiții de siguranță.
Date tehnice și de utilizare:
Adresa IP;
Tipul dispozitivului și al browserului;
Sistemul de operare;
Paginile accesate și interacțiunile cu website-ul;
Identificatori cookie și informații tehnice necesare funcționării și securității website-ului.
Nu solicităm date personale care nu sunt necesare scopurilor declarate.
3. Scopurile și temeiurile prelucrării
Utilizăm datele personale pentru următoarele scopuri:
Executarea contractelor și furnizarea serviciilor
Prelucrăm datele necesare pentru înregistrarea comenzilor, procesarea plăților, livrarea produselor, gestionarea programărilor, înscrierea la cursuri și eliberarea documentelor de absolvire.
Temei juridic: executarea unui contract sau efectuarea demersurilor solicitate înainte de încheierea acestuia.
Respectarea obligațiilor legale
Prelucrăm informațiile necesare evidenței contabile, documentelor fiscale, soluționării reclamațiilor și îndeplinirii altor obligații prevăzute de lege.
Temei juridic: îndeplinirea unei obligații legale.
Comunicarea cu clienții
Utilizăm datele de contact pentru confirmarea comenzilor, programărilor, transmiterea informațiilor despre cursuri și răspunsul la solicitări.
Temei juridic: executarea contractului, demersuri precontractuale sau interes legitim, după natura comunicării.
Securitatea și funcționarea website-ului
Prelucrăm informații tehnice pentru prevenirea accesului neautorizat, detectarea activităților suspecte, diagnosticarea erorilor și protejarea infrastructurii informatice.
Temei juridic: interesul legitim de a asigura securitatea sistemelor și a datelor.
Analiză statistică și marketing
Utilizăm Google Analytics pentru înțelegerea modului în care este folosit website-ul și Meta Pixel pentru măsurarea eficienței campaniilor publicitare și activitățile de marketing aferente.
Aceste tehnologii opționale sunt utilizate pe baza consimțământului acordat de vizitator, în condițiile legislației aplicabile.
Comunicări promoționale
Putem transmite informații despre cursuri, produse, servicii și oferte, în condițiile permise de lege. Atunci când este necesar, solicităm consimțământul prealabil.
Destinatarul poate solicita oricând încetarea comunicărilor comerciale.
4. Utilizarea Google Analytics și Meta Pixel
Website-ul spatherapy.md utilizează două instrumente externe de analiză și marketing:
Google Analytics
Google Analytics este un serviciu furnizat de Google, utilizat pentru analizarea traficului și a interacțiunilor vizitatorilor cu website-ul.
Acesta ne poate ajuta să înțelegem:
Numărul vizitelor și paginile accesate;
Sursele de trafic;
Tipurile de dispozitive utilizate;
Interacțiunile cu paginile și funcționalitățile website-ului;
Performanța generală a website-ului.
În funcție de configurație și de consimțământ, serviciul poate utiliza cookie-uri, identificatori online și informații tehnice despre dispozitiv.
Mai multe informații despre practicile Google sunt disponibile la https://policies.google.com/privacy.
Meta Pixel
Meta Pixel este o tehnologie furnizată de Meta Platforms, utilizată pentru măsurarea performanței campaniilor publicitare desfășurate pe platformele Meta, inclusiv Facebook și Instagram.
Aceasta poate permite:
Măsurarea conversiilor generate de reclame;
Analizarea interacțiunilor cu website-ul;
Evaluarea eficienței campaniilor publicitare;
Crearea de audiențe pentru publicitate și remarketing, în funcție de configurare și consimțământ.
Meta poate prelucra identificatori online, informații tehnice și date referitoare la interacțiunile cu website-ul, conform propriilor politici.
Informații suplimentare sunt disponibile la https://www.facebook.com/privacy/policy/.
Google Analytics și Meta Pixel nu trebuie să fie activate pentru vizitatorii care nu și-au exprimat consimțământul pentru categoriile respective de tehnologii.
5. Cookie-uri și tehnologii similare
Website-ul poate utiliza următoarele categorii de cookie-uri:
Cookie-uri strict necesare
Acestea permit funcționarea website-ului, gestionarea sesiunilor, păstrarea coșului de cumpărături și protejarea împotriva accesului neautorizat.
Nu sunt utilizate pentru publicitate și nu necesită consimțământ atunci când îndeplinesc condițiile excepției legale aplicabile.
Cookie-uri de analiză
Sunt asociate serviciului Google Analytics și ne ajută să înțelegem utilizarea website-ului.
Cookie-uri de marketing
Sunt asociate tehnologiei Meta Pixel și pot fi utilizate pentru măsurarea campaniilor publicitare și personalizarea publicității.
Pentru categoriile opționale, vizitatorul trebuie să poată accepta sau refuza utilizarea acestora și să își poată retrage ulterior consimțământul la fel de ușor.
Refuzarea cookie-urilor opționale nu împiedică utilizarea funcționalităților esențiale ale website-ului.
Durata de păstrare a cookie-urilor depinde de tipul acestora și de configurația tehnică utilizată.
6. Cui putem transmite datele personale
Datele personale pot fi accesate sau transmise numai atunci când acest lucru este necesar și justificat.
Categoriile de destinatari pot include:
Furnizorii de servicii de găzduire și infrastructură IT;
Furnizorii de mentenanță și suport tehnic autorizați;
Instituțiile bancare și procesatorii de plăți;
Companiile de curierat implicate în livrarea comenzilor;
Furnizorii instrumentelor de analiză și marketing, respectiv Google și Meta, în condițiile consimțământului și configurației aplicabile;
Autoritățile publice, atunci când transmiterea este impusă de lege.
Plățile online cu cardul sunt procesate prin infrastructura bancară Victoriabank și furnizorii tehnici implicați în procesarea tranzacțiilor.
Spa Therapy nu stochează numărul complet al cardului bancar și codul CVV/CVC.
Nu vindem bazele de date cu informații personale către terțe persoane.
Accesul la date este limitat la personalul și colaboratorii care au nevoie de aceste informații pentru îndeplinirea atribuțiilor lor.
7. Transferul internațional al datelor
Anumiți furnizori de servicii, inclusiv Google și Meta, pot prelucra date personale prin infrastructuri aflate în afara Republicii Moldova.
În cazul transferurilor internaționale, Spa Therapy urmărește respectarea condițiilor prevăzute de legislația aplicabilă, inclusiv utilizarea deciziilor privind caracterul adecvat al nivelului de protecție sau a altor garanții legale, după caz.
Informații despre garanțiile aplicabile unui transfer pot fi solicitate la adresa de e-mail a companiei.
8. Prelucrarea datelor privind sănătatea
În cadrul anumitor servicii de masaj, recuperare sau îngrijire corporală, poate fi necesară colectarea unor informații relevante privind starea de sănătate a beneficiarului.
Aceste informații sunt utilizate exclusiv în scopurile justificate ale prestării serviciului și ale siguranței beneficiarului, în baza unui temei legal aplicabil și a unei condiții specifice permise pentru prelucrarea datelor privind sănătatea.
Atunci când prelucrarea se bazează pe consimțământul explicit al beneficiarului, acesta este solicitat separat.
Accesul la informațiile privind sănătatea este restricționat la persoanele autorizate care au nevoie să le cunoască pentru prestarea serviciului.
Datele privind sănătatea nu sunt utilizate pentru crearea de audiențe publicitare sau transmise către Google Analytics ori Meta Pixel în scopuri de marketing.
9. Perioada de păstrare a datelor
Datele personale sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale.
Durata păstrării este stabilită în funcție de:
Natura relației contractuale;
Obligațiile contabile și fiscale;
Necesitatea gestionării istoricului comenzilor și cursurilor;
Termenele legale privind reclamațiile și eventualele litigii;
Necesitatea asigurării securității sistemelor;
Consimțământul acordat pentru anumite activități.
Datele utilizate pentru marketing pe baza consimțământului nu vor mai fi prelucrate pentru acel scop după retragerea consimțământului, fără a afecta prelucrările anterioare efectuate legal.
La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate atunci când legea impune păstrarea lor.
10. Securitatea datelor personale
Spa Therapy aplică măsuri tehnice și organizatorice pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii neautorizate.
Aceste măsuri pot include, după caz:
Utilizarea conexiunilor securizate HTTPS;
Controlul accesului la sistemele informatice;
Autentificarea și gestionarea drepturilor de acces;
Monitorizarea accesului și a evenimentelor de securitate;
Copii de siguranță și proceduri de recuperare;
Actualizarea și întreținerea infrastructurii informatice;
Limitarea accesului angajaților la informațiile necesare activității.
Niciun sistem informatic nu poate garanta eliminarea absolută a tuturor riscurilor, însă Spa Therapy urmărește menținerea unui nivel de securitate adecvat riscurilor asociate prelucrării.
11. Drepturile dumneavoastră
Conform Legii nr. 195/2024, beneficiați, în condițiile prevăzute de aceasta, de următoarele drepturi:
Dreptul la informare – să cunoașteți modul în care sunt prelucrate datele dumneavoastră.
Dreptul de acces – să solicitați confirmarea prelucrării datelor și accesul la acestea.
Dreptul la rectificare – să solicitați corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere – să solicitați ștergerea datelor atunci când sunt îndeplinite condițiile legale.
Dreptul la restricționarea prelucrării – să solicitați limitarea utilizării datelor în situațiile prevăzute de lege.
Dreptul la portabilitatea datelor – să primiți sau să solicitați transmiterea datelor în condițiile legii.
Dreptul la opoziție – să vă opuneți anumitor prelucrări, inclusiv marketingului direct.
Dreptul de retragere a consimțământului – atunci când prelucrarea se bazează pe consimțământ.
Drepturi privind deciziile automate – să beneficiați de protecțiile legale aplicabile deciziilor bazate exclusiv pe prelucrare automată, inclusiv profilare.
Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragerea acestuia.
Pentru exercitarea drepturilor, puteți transmite o solicitare la [email protected].
Vom răspunde fără întârzieri nejustificate, în cel mult o lună de la primirea solicitării. În situațiile complexe, termenul poate fi prelungit cu cel mult două luni suplimentare, cu informarea solicitantului conform legii.
Dacă există îndoieli justificate privind identitatea solicitantului, putem solicita informații suplimentare necesare verificării identității.
12. Comunicări prin telefon și mesagerie
Spa Therapy poate comunica cu clienții și persoanele interesate prin telefon, e-mail, SMS, WhatsApp, Viber sau alte canale de comunicare utilizate de companie.
Informațiile transmise prin aceste canale pot fi înregistrate în sistemele interne de gestionare a relațiilor cu clienții, în scopul:
Gestionării solicitărilor și programărilor;
Confirmării comenzilor și înscrierilor;
Oferirii suportului;
Păstrării istoricului comunicărilor necesare relației comerciale;
Soluționării reclamațiilor.
Utilizarea unor platforme de mesagerie implică și prelucrarea datelor de către furnizorii respectivelor platforme, conform politicilor acestora.
În cazul înregistrării sau transcrierii convorbirilor telefonice, persoanele vizate sunt informate corespunzător, iar prelucrarea se realizează numai în condițiile permise de lege.
13. Protecția datelor minorilor
Spa Therapy acordă o atenție deosebită protecției datelor cu caracter personal ale minorilor.
Atunci când participarea minorilor la cursuri sau servicii implică necesitatea acordului unui părinte ori reprezentant legal, acesta este solicitat în condițiile legii.
Nu colectăm în mod intenționat date personale ale minorilor în scopuri de marketing fără îndeplinirea condițiilor legale aplicabile.
14. Reclamații privind protecția datelor
Dacă aveți întrebări sau considerați că datele dumneavoastră au fost prelucrate necorespunzător, vă rugăm să ne contactați la:
Aveți, de asemenea, dreptul să depuneți o plângere la autoritatea competentă din Republica Moldova:
Centrul Național pentru Protecția Datelor cu Caracter Personal
Website: https://datepersonale.md
Exercitarea dreptului de a depune o plângere sau de a vă adresa instanțelor competente nu este condiționată de soluționarea prealabilă a reclamației de către Spa Therapy, cu excepția situațiilor prevăzute expres de lege.
15. Modificarea politicii de confidențialitate
Spa Therapy poate actualiza prezenta Politică de confidențialitate pentru a reflecta modificările legislative, operaționale sau tehnologice.
Versiunea actualizată va fi publicată pe website, împreună cu data ultimei modificări.
Atunci când modificările impun o informare suplimentară sau obținerea unui nou consimțământ, vom respecta cerințele legale aplicabile.
16. Contact
Pentru orice întrebare privind protecția datelor personale:
Spa Therapy S.R.L.
IDNO: 1017600003693
Adresă: str. Bucuriei 1/6, mun. Chișinău, Republica Moldova
E-mail: [email protected], [email protected]
Telefon: +373 69 777 195; +373 22 866 959
Website: https://spatherapy.md
Ultima modificare: