Politică GDPR
Ultima actualizare: 15 octombrie 2025
Operator de date
NATURAL XBODY DISTRICT S.R.L.
CUI: 40162257 • Nr. Reg. Com.: J2018001237109
Sediu: Jud. Buzău, Sat Smeeni, Com. Smeeni, Str. Republicii, Nr. 154
Contact & DPO
Email: contact@slabestedeacasa.ro
Telefon: +40 761 345 713
1) Scop și domeniu
Această politică descrie modul în care prelucrăm datele cu caracter personal conform Regulamentului (UE) 2016/679 (GDPR) și legislației naționale, pentru serviciile oferite prin www.slabestedeacasa.ro (comenzi, conținut digital, servicii de antrenament/consultanță, suport).
2) Principii GDPR
- Legalitate, echitate, transparență
- Limitarea scopului
- Reducerea la minimum a datelor
- Acuratețe
- Limitarea stocării
- Integritate și confidențialitate
- Responsabilitate (accountability)
3) Temeiuri legale ale prelucrării
- Execuția contractului (art. 6(1)(b)): cont, comenzi, livrare conținut digital/servicii, suport.
- Obligație legală (art. 6(1)(c)): facturare, contabilitate, arhivare.
- Interes legitim (art. 6(1)(f)): securitate, prevenirea fraudei, îmbunătățirea serviciilor, comunicări operaționale.
- Consimțământ (art. 6(1)(a)): marketing, cookies non-esențiale, analize avansate.
4) Categorii de date prelucrate
- Identificare & contact: nume, email, telefon, adresă facturare/livrare (dacă există fizic).
- Cont & tranzacții: utilizator, parole hash, comenzi, identificatori de plată (de la procesator).
- Tehnice & utilizare: IP, device/browser, log-uri server, cookies/tehnologii similare.
- Marketing & suport: opțiuni newsletter, mesaje, feedback.
- Speciale: nu prelucrăm categorii speciale (art. 9) în mod intenționat.
5) Registrele activităților de prelucrare (RoPA)
| Scop | Date | Temei | Destinatari/Împuterniciți | Durată |
|---|---|---|---|---|
| Procesare comenzi & furnizare conținut digital/servicii | Nume, email, telefon, adresă, cont, istoricul comenzilor | Contract; obligație legală (facturare) | Hosting REPLACE_ME_HOST; Plăți REPLACE_ME_PAYMENTS; Email REPLACE_ME_EMAIL_SVC | Contract + termene contabile (5–10 ani pentru documente fiscale) |
| Securitate & prevenire fraudă | IP, log-uri, evenimente securitate | Interes legitim | Furnizori securitate/monitorizare REPLACE_ME_SECURITY | Conform politicilor tehnice (de regulă 12–24 luni) |
| Marketing direct (newsletter, oferte) | Nume, email, preferințe | Consimțământ | Newsletter/CRM REPLACE_ME_NEWSLETTER | Până la retragerea consimțământului |
| Analiză trafic & performanță | Identificatori online, evenimente | Consimțământ / Interes legitim (config. minimizare/anonymize) | Analytics REPLACE_ME_ANALYTICS (ex. GA4) | Conform Politicii de Cookies |
6) Destinatari și împuterniciți
Partajăm date către împuterniciți numai pe baza contractelor conforme GDPR și doar în scopurile indicate mai sus: găzduire, procesare plăți, newsletter/CRM, instrumente de analiză, suport tehnic. Lista curentă:
Autorități: putem divulga date când legea o cere (organe fiscale, judiciare etc.).
7) Transferuri în afara SEE
Dacă transferăm date în afara Spațiului Economic European, folosim garanții adecvate (ex. Clauze Contractuale Standard, măsuri suplimentare). Detalii și copii ale garanțiilor pot fi obținute la cerere: contact@slabestedeacasa.ro.
8) Drepturile persoanelor vizate
- Acces la date, rectificare, ștergere („de a fi uitat”).
- Restricționare, portabilitate, opoziție.
- Retragerea consimțământului în orice moment (pentru prelucrările bazate pe consimțământ).
- Plângere la ANSPDCP.
Exercitați drepturile la contact@slabestedeacasa.ro. Răspundem în 30 zile, cu posibilitatea prelungirii conform GDPR.
9) Solicitări de exercitare a drepturilor (DSAR)
Puteți trimite o solicitare folosind modelul de mai jos (copiat în email către contact@slabestedeacasa.ro):
| Nume complet | ________ |
|---|---|
| Date de contact | E-mail/Telefon: ________ |
| Drept exercitat | Acces / Rectificare / Ștergere / Restricționare / Portabilitate / Opoziție / Retragere consimțământ |
| Detalii | Descrieți cererea dvs.: ________ |
| Identificare | Ne rezervăm dreptul de a verifica identitatea pentru a preveni accesul neautorizat. |
| Data | ________ |
10) Securitatea datelor
- Măsuri tehnice: TLS/HTTPS, parole hash, back-up, control acces, jurnalizare.
- Măsuri organizatorice: instruire personal, politici minime de acces, evaluări periodice.
- Minimizare date & pseudonimizare/anonymizare acolo unde este posibil.
11) Breșe de securitate
În caz de incident de securitate ce poate genera un risc pentru drepturile și libertățile persoanelor, notificăm ANSPDCP în maxim 72h și, când e necesar, informăm persoanele vizate conform art. 34 GDPR.
12) Minori
Serviciile nu se adresează în mod intenționat persoanelor sub 18 ani. Dacă aflăm că am colectat astfel de date fără consimțământul părintelui/tutorelui, le vom șterge rezonabil prompt.
13) Cookies și tehnologii similare
Detalii despre categoriile de cookies, durate și controlul consimțământului se găsesc în Politica de Cookies. La prima vizită, bannerul CMP vă permite să alegeți categoriile (cu excepția celor strict necesare).
14) Modificări ale politicii
Putem actualiza această Politică GDPR pentru a reflecta schimbări legislative sau operaționale. Versiunea curentă și data ultimei actualizări sunt publicate aici.
Contact
Întrebări sau solicitări privind protecția datelor? Scrie-ne la contact@slabestedeacasa.ro sau sună la +40 761 345 713. Autoritate de supraveghere: ANSPDCP.
© NATURAL XBODY DISTRICT S.R.L. — Politică GDPR.