Această Politică de Confidențialitate explică modul în care Meresz Carmen PFA și Gruia Lorena Iulia PFA („Prestatorii”, „noi”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor („Clientul”, „dumneavoastră”) în cadrul site-ului https://nutritionisttimisoara.ro.

Prin utilizarea site‑ului și prin plasarea unei Comenzi, confirmați că ați citit și ați înțeles această Politică.

Datele dumneavoastră sunt prelucrate de:

Meresz Carmen PFA, persoană fizică autorizată, cu sediul profesional în jud Timiș, Timișoara, Str. Ioan Budai Deleanu Nr. 12, cam 4, înregistrată la Registrul Comerțului cu nr, F2023000419359 având Codul Unic de Înregistrare (CUI) 26411247. telefon +40 745 130 157.

2. Gruia Lorena Iulia PFA, persoană fizică autorizată, cu sediul profesional în jud Timiș, Timișoara, Str. Ioan Budai Deleanu Nr. 12, cam 4, înregistrată la Registrul Comerțului cu nr, F35/178/2018, având Codul Unic de Înregistrare (CUI) 38800540, telefon +40 764 855.875.

Prestatorii acționează în calitate de operatori asociați, conform art. 26 GDPR

Colectăm doar datele necesare prestării Serviciilor, precum:

• Nume și prenume;
• Număr de telefon;
• Adresă de e‑mail;
• Date de facturare;
• Informații furnizate voluntar în cadrul Serviciilor (stil de viață, obiceiuri alimentare etc.);
• Date tehnice (IP, tip browser, cookie‑uri, identificatori online)
• Preferințe de marketing (newsletter, consimțământ cookie)

Datele sunt colectate pentru:

• procesarea și confirmarea Comenzilor
• emiterea facturilor
• comunicarea cu Clientul
• furnizarea Serviciilor de nutriție și biorezonanță
• gestionarea contului și a programărilor
• transmiterea de oferte și newslettere (doar cu acordul Clientului)
• marketing digital și publicitate personalizată (Google Ads, Facebook Ads, Microsoft Ads), doar cu consimțământ
• îmbunătățirea funcționării site‑ului și analiză statistică

Prelucrăm datele în baza:

• art. 6 alin. (1) lit. b GDPR – executarea Contractului
• art. 6 alin. (1) lit. c GDPR – obligații legale (facturare, contabilitate)
• art. 6 alin. (1) lit. a GDPR – consimțământ (newsletter, cookie‑uri de marketing)
• art. 9 alin. (2) lit. a GDPR – consimțământ explicit pentru date sensibile (stil de viață, informații privind sănătatea)

Prestatorii pot utiliza anumite date (cookie‑uri, identificatori online, comportament de navigare) pentru:

• remarketing
• publicitate personalizată
• măsurarea performanței reclamelor
• optimizarea campaniilor publicitare

Aceste activități pot implica platforme precum:

• Google Ads / Google Analytics
• Facebook Ads / Meta Pixel
• Microsoft Ads

Aceste date sunt prelucrate doar în baza consimțământului dumneavoastră, exprimat prin bannerul de cookie‑uri.

Prestatorii nu transmit date personale către aceste platforme fără acordul explicit al utilizatorului.

Pentru administrarea tehnică a site‑ului, mentenanța platformei și gestionarea bazei de date, Prestatorii utilizează un furnizor extern:

Zambay Millenium SRL

Servicii:

• mentenanță tehnică, administrare server, actualizări, depanare, gestionare bază de date

Acces la date:

• strict limitat la operațiunile tehnice necesare funcționării site‑ului

Obligații:

• confidențialitate, securitate, neutilizarea datelor în scop propriu

Acest furnizor acționează în calitate de împuternicit, conform art. 28 GDPR.

Datele personale pot fi dezvăluite următoarelor categorii de terți:

• furnizorului de mentenanță tehnică al site‑ului
• furnizorilor de servicii de marketing digital (Google, Meta, Microsoft), doar cu consimțământ
• furnizorilor de servicii IT (hosting, e‑mail)
• autorităților publice, doar în baza unei obligații legale

Prestatorii nu vând, nu închiriază și nu divulgă date personale în scopuri comerciale.

Datele sunt păstrate:

• pe durata necesară prestării Serviciilor
• 5 ani pentru documentele fiscale
• până la retragerea consimțământului pentru newsletter
• maximum 12 luni pentru datele colectate prin formulare nefinalizate

Dacă folosim servicii care pot implica transfer de date (ex.: Google, Meta), acestea sunt protejate prin:

Clauze Contractuale Standard (SCC)

măsuri tehnice suplimentare

Conform GDPR, aveți următoarele drepturi:

• dreptul de acces
• dreptul la rectificare
• dreptul la ștergere
• dreptul la restricționare
• dreptul la portabilitate
• dreptul de opoziție
• dreptul de a retrage consimțământul
• dreptul de a depune plângere la ANSPDCP

Pentru orice solicitare privind datele personale, ne puteți contacta la:

📧 contact@nutritionisttimisoara.ro

Vom răspunde în maximum 30 de zile.

Utilizăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor:

• criptare SSL
• acces restricționat
• parole securizate
• backup periodic
• măsuri anti‑intruzie

Site‑ul utilizează cookie‑uri tehnice, analitice și de marketing.
Pentru detalii, consultați Politica de Cookie‑uri.

Ne rezervăm dreptul de a actualiza această Politică. Versiunea actualizată va fi publicată pe site.