Politica de confidențialitate și GDPR

1. Operatorul datelor

Protecția datelor dumneavoastră cu caracter personal este importantă pentru Buddha Spa. În legătură cu operarea website-ului https://buddhaspa.ro/ și comercializarea Gift Card-urilor, operatorul de date este:

ISROM GLOBAL SERVICES SRL

CUI: 35129696
Nr. Registrul Comerțului: J2015003690235
Sediu social: Sat Ostratu, Comuna Corbeanca, Județul Ilfov, Bulevardul Paradisul Verde, Nr. 33, Cartier Paradisul Verde, Camera nr. 1
Email: contact@buddhaspa.ro
Telefon: +40 749 116 023

Prezenta politică explică ce date prelucrăm, de ce le utilizăm, cui le putem comunica și ce drepturi aveți.

2. Categoriile de date personale

În funcție de modul în care utilizați website-ul, putem prelucra următoarele categorii de date:

Date de identificare și contact: nume, prenume, telefon și email;

Date necesare comenzilor: informații de facturare, identificarea comenzilor și detalii referitoare la Gift Card-uri;

Date referitoare la plăți: valoarea, statusul și identificatorii tranzacțiilor;

Date tehnice: adresa IP, tipul browserului, informații despre dispozitiv și jurnale tehnice;

Date transmise prin formulare, corespondență și solicitări de asistență;

Preferințe privind comunicările comerciale, dacă optați pentru acestea.

Datele complete ale cardului bancar sunt procesate în cadrul serviciului de plată, fără a fi stocate direct de Buddha Spa.

3. Scopurile și temeiurile prelucrării

Prelucrăm date personale pentru: Executarea contractului: preluarea comenzilor, procesarea Gift Card-urilor, livrarea electronică și asistența acordată clienților. Îndeplinirea obligațiilor legale: facturare, evidență contabilă și fiscală, precum și respectarea obligațiilor impuse de legislație. Interes legitim: securitatea website-ului, prevenirea fraudelor, administrarea tehnică și gestionarea reclamațiilor, în condițiile legii. Consimțământ: transmiterea comunicărilor comerciale și utilizarea anumitor tehnologii de analiză sau publicitate, în situațiile în care este necesară obținerea consimțământului.

4. Procesarea comenzilor și plăților

Website-ul utilizează WordPress și WooCommerce pentru gestionarea achizițiilor online de Gift Card-uri. Plățile online sunt procesate prin NETOPIA Payments. În vederea executării comenzilor, anumite informații necesare tranzacțiilor pot fi comunicate furnizorului de servicii de plată. Datele sunt prelucrate în conformitate cu rolurile și obligațiile legale ale fiecărei entități implicate.

5. Platforma Fresha

Website-ul Buddha Spa conține linkuri către platforma Fresha, utilizată pentru programări și achiziționarea separată a masajelor și abonamentelor. Atunci când accesați Fresha și furnizați date în cadrul acesteia, se aplică și informările privind protecția datelor prezentate de platforma respectivă. Prelucrările realizate de ISROM GLOBAL SERVICES SRL în legătură cu prestarea efectivă a serviciilor sunt supuse propriilor obligații legale privind protecția datelor.

6. Destinatarii datelor

În măsura necesară desfășurării activității, datele pot fi comunicate unor categorii de destinatari precum:

Furnizori de hosting, mentenanță și servicii IT;

Furnizori de servicii de plată;

Furnizori de email și comunicații;

Furnizori de servicii contabile și fiscale;

Autorități publice, atunci când există obligații legale.

Accesul la date este limitat potrivit rolului fiecărui destinatar și necesității prelucrării.

7. Durata de păstrare

Datele personale sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pe durata impusă de obligațiile legale aplicabile. Datele fiscale și contabile sunt păstrate potrivit termenelor legale de arhivare. Datele asociate comunicărilor comerciale bazate pe consimțământ sunt prelucrate până la retragerea consimțământului sau până când păstrarea lor nu mai este necesară, cu respectarea obligațiilor legale.

8. Drepturile persoanelor vizate

Potrivit legislației aplicabile, beneficiați, în condițiile prevăzute de lege, de următoarele drepturi:

Dreptul la informare și acces la date;

Dreptul la rectificare;

Dreptul la ștergerea datelor;

Dreptul la restricționarea prelucrării;

Dreptul la portabilitatea datelor;

Dreptul la opoziție;

Dreptul de a retrage consimțământul;

Drepturile aplicabile în cazul deciziilor bazate exclusiv pe prelucrare automată.

Pentru exercitarea acestor drepturi ne puteți contacta la:

contact@buddhaspa.ro

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin https://www.dataprotection.ro/.

9. Transferuri internaționale

În funcție de serviciile tehnologice utilizate, anumite date pot fi prelucrate în afara Spațiului Economic European. Atunci când astfel de transferuri au loc, se aplică mecanismele și garanțiile prevăzute de legislația privind protecția datelor.

10. Securitatea datelor

Adoptăm măsuri tehnice și organizatorice adecvate pentru protejarea informațiilor împotriva accesului neautorizat, pierderii, distrugerii sau modificării accidentale. Nicio metodă de transmitere sau stocare electronică nu poate garanta eliminarea absolută a riscurilor de securitate.

11. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri necesare funcționării sale și, după caz, cookie-uri de analiză sau marketing. Informațiile despre scopuri, durate, furnizori și opțiunile disponibile sunt prezentate în pagina „Politica de cookies”. Tehnologiile care necesită consimțământ sunt utilizate în condițiile prevăzute de lege.

12. Modificarea politicii

Prezenta politică poate fi actualizată în funcție de modificările legislative sau operaționale. Versiunea actualizată va fi disponibilă pe website, împreună cu data ultimei modificări.
Cart (0 items)