Politica de Confidențialitate
1 Operatorul de date cu caracter personal
Strategy of Sens SRL este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) și al legislației române aplicabile.
Prelucrarea datelor cu caracter personal se efectuează cu respectarea principiilor prevăzute de GDPR: legalitate, echitate și transparență, limitarea scopului, minimizarea datelor, exactitate, limitarea stocării, integritate și confidențialitate.
2 Ce date cu caracter personal colectăm
Colectăm următoarele categorii de date, în funcție de modul în care interacționați cu site-ul și serviciile noastre:
- Date de identificare: nume, prenume — furnizate voluntar prin formularul de contact sau programare.
- Date de contact: adresă de email — necesară pentru comunicarea despre servicii, confirmări și facturare.
- Date de plată: informațiile despre tranzacții sunt procesate exclusiv de Stripe Payments Europe Limited. Nu stocăm și nu avem acces la datele cardului dumneavoastră bancar.
- Date furnizate în sesiuni: informațiile personale, profesionale și contextuale pe care le împărtășiți în cadrul sesiunilor de consiliere — colectate și procesate exclusiv în scopul furnizării serviciului.
- Date tehnice: adresă IP, tipul de browser, paginile vizitate, durata vizitei — colectate prin Google Analytics 4, cu consimțământul dumneavoastră expres prin bannerul de cookie-uri.
- Date din newsletter: adresă de email — dacă vă abonați la lista de email prin MailerLite, cu consimțământul dumneavoastră explicit.
3 De ce colectăm datele — temeiul legal și scopul
| Scop | Temei legal (GDPR) | Detalii |
|---|---|---|
| Furnizarea serviciilor | Art. 6(1)(b) — executarea contractului | Programarea și desfășurarea sesiunilor, emiterea facturii |
| Comunicare despre servicii | Art. 6(1)(b) — executarea contractului | Confirmări, linkuri de acces, documente de sinteză |
| Obligații legale | Art. 6(1)(c) — obligație legală | Emiterea și arhivarea facturilor conform Codului fiscal |
| Newsletter și resurse | Art. 6(1)(a) — consimțământ | Trimiterea de materiale gratuite și noutăți, cu posibilitate de dezabonare oricând |
| Analiza traficului | Art. 6(1)(a) — consimțământ | Google Analytics 4 — activ doar după acceptarea cookie-urilor analitice |
4 Cât timp păstrăm datele
- Date din sesiuni de consiliere: pe durata relației contractuale și maxim 1 an după finalizarea serviciului, dacă nu există un motiv legal de păstrare mai îndelungată.
- Date de facturare: 10 ani, conform prevederilor Legii contabilității nr. 82/1991 și Codului fiscal.
- Date de newsletter: până la dezabonare sau retragerea consimțământului.
- Date tehnice (analytics): 14 luni, conform setărilor Google Analytics 4.
- Datele din formularul de contact: maxim 12 luni de la ultima interacțiune.
La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.
5 Cu cine partajăm datele
Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale. Partajăm date exclusiv cu furnizorii de servicii care ne ajută să operăm activitatea, în calitate de persoane împuternicite:
- Stripe Payments Europe Limited — procesator de plăți, operat în UE, conform standardului PCI DSS. Politica de confidențialitate: stripe.com/privacy
- Google LLC (Google Analytics 4, Google Meet) — analiză trafic și desfășurare sesiuni online. Date transmise în UE/SUA cu mecanisme de transfer adecvate (Clauze contractuale standard). Politica: policies.google.com/privacy
- MailerLite UAB — platformă de email marketing, cu sediul în Lituania (UE). Politica: mailerlite.com/privacy-policy
- Complianz BV — platformă de gestionare consimțământ cookie-uri, cu sediul în Olanda (UE).
Toți furnizorii listați prelucrează datele exclusiv conform instrucțiunilor noastre și nu le pot utiliza în alte scopuri.
6 Drepturile dumneavoastră conform GDPR
Conform Regulamentului GDPR, beneficiați de următoarele drepturi cu privire la datele dumneavoastră personale:
| Dreptul | Ce înseamnă în practică |
|---|---|
| Dreptul la acces (Art. 15) | Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră. |
| Dreptul la rectificare (Art. 16) | Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete. |
| Dreptul la ștergere (Art. 17) | Puteți solicita ștergerea datelor, dacă nu mai sunt necesare scopului pentru care au fost colectate și nu există obligație legală de păstrare. |
| Dreptul la restricționare (Art. 18) | Puteți solicita limitarea prelucrării datelor în anumite circumstanțe. |
| Dreptul la portabilitate (Art. 20) | Puteți solicita datele în format structurat, lizibil automat, dacă prelucrarea se bazează pe consimțământ sau contract. |
| Dreptul la opoziție (Art. 21) | Vă puteți opune prelucrării datelor în scopuri de marketing direct oricând, fără justificare. |
| Retragerea consimțământului | Puteți retrage oricând consimțământul dat (ex: dezabonare newsletter), fără a afecta legalitatea prelucrărilor anterioare. |
Pentru exercitarea oricărui drept de mai sus, transmiteți o solicitare scrisă la hello@ioanaalbulescu.ro. Vom răspunde în termen de 30 de zile calendaristice.
7 Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră împotriva accesului neautorizat, pierderii sau distrugerii:
- Site-ul utilizează protocol HTTPS cu certificat SSL valabil.
- Accesul la datele clienților este restricționat exclusiv persoanelor autorizate.
- Platformele terțe utilizate (Stripe, Google, MailerLite) implementează standarde de securitate conforme cu reglementările UE.
- În caz de incident de securitate care afectează datele dumneavoastră, veți fi notificați în conformitate cu obligațiile legale prevăzute de GDPR (Art. 33-34).
8 Transferuri internaționale de date
Unii dintre furnizorii noștri (Google LLC) transferă date în afara Spațiului Economic European (SEE), în principal în SUA. Aceste transferuri se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, care asigură un nivel adecvat de protecție a datelor.
MailerLite este o companie cu sediul în Lituania (UE) și prelucrează datele exclusiv în interiorul SEE.
9 Contact și actualizări
Pentru orice întrebare, solicitare sau nelămurire privind prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta la:
Email: hello@ioanaalbulescu.ro
Adresă: Str. Soarelui nr. 12A, Alba Iulia, jud. Alba, România
Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificările legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină cu indicarea datei intrării în vigoare.