Politica de Confidențialitate

1. Introducere

BioHrana ("noi", "nouă", "nostru") respectă intimitatea dvs. și se angajează să protejeze datele dvs. personale. Această politică de confidențialitate explică modul în care colectăm, utilizăm, dezvăluim și păstrăm informațiile dvs. atunci când utilizați serviciile noastre de consultanță nutrițională.

Această politică este în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) - Regulamentul (UE) 2016/679 și Legea nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului general privind protecția datelor din România.

2. Operatorul de Date

Denumire: BioHrana - Servicii de Consultanță Nutrițională

Țară: România

Contact DPO: Pentru întrebări legate de protecția datelor, ne puteți contacta prin formularul de pe site-ul nostru.

3. Datele Personale pe care le Colectăm

Colectăm următoarele categorii de date personale:

Date de Identificare:

• Nume și prenume
• Adresa de email
• Număr de telefon (opțional)

Date despre Sănătate și Nutriție:

• Obiective nutriționale
• Preferințe alimentare
• Informații despre stilul de viață
• Informații medicale relevante (cu consimțământul dvs. explicit)

Date Tehnice:

• Adresa IP
• Tipul de browser și versiunea
• Informații despre dispozitiv
• Date de utilizare a site-ului (prin cookie-uri analitice)

4. Modalitatea de Colectare a Datelor

Datele dvs. personale sunt colectate prin:

• Formulare de contact completate voluntar pe site-ul nostru
• Consultații directe (online sau față în față)
• Comunicare prin email sau telefon
• Tehnologii de urmărire (cookie-uri, cu consimțământul dvs.)

5. Scopurile Prelucrării și Temeiul Legal

Prestarea Serviciilor de Consultanță

Temei legal: Executarea contractului (Art. 6(1)(b) GDPR)

Pentru a vă oferi consultanță nutrițională personalizată și pentru a vă contacta în legătură cu serviciile noastre.

Comunicare și Marketing

Temei legal: Interesul legitim (Art. 6(1)(f) GDPR) sau consimțământul dvs.

Pentru a răspunde la întrebările dvs., a vă trimite informații despre serviciile noastre și pentru comunicare generală.

Îmbunătățirea Serviciilor

Temei legal: Interesul legitim (Art. 6(1)(f) GDPR)

Pentru a analiza și îmbunătăți calitatea serviciilor noastre și experiența utilizatorilor.

Conformitatea Legală

Temei legal: Obligația legală (Art. 6(1)(c) GDPR)

Pentru a respecta cerințele legale aplicabile în domeniul sănătății și protecției datelor.

6. Partajarea Datelor

Nu vindem, nu închiriem și nu partajăm datele dvs. personale cu terțe părți pentru scopuri comerciale. Datele pot fi partajate doar în următoarele situații limitate:

Furnizori de Servicii de Încredere:

• Servicii de hosting și infrastructură IT
• Servicii de email marketing (doar cu consimțământul dvs.)
• Sisteme de programare și gestionare a consultațiilor

Cerințe Legale:

Putem dezvălui datele dvs. doar dacă suntem obligați să facem acest lucru prin lege sau pentru a răspunde la o citație, un ordin judecătoresc sau alte proceduri legale valide.

7. Transferuri Internaționale

Datele dvs. personale sunt procesate în principal în România și în Uniunea Europeană. În cazul în care este necesar să transferăm datele în afara UE, vom asigura măsuri de protecție adecvate conform GDPR, inclusiv:

• Clauzele contractuale standard aprobate de Comisia Europeană
• Certificările de adequacy din țara de destinație
• Alte mecanisme legale de transfer autorizate

8. Perioada de Păstrare

Păstrăm datele dvs. personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

Date de contact din formulare: Maximum 3 ani de la ultimul contact

Date din consultații active: Pe durata relației de consultanță plus 2 ani

Date medicale sensibile: Conform reglementărilor medicale aplicabile (minimum 5 ani)

Date pentru conformitatea legală: Conform cerințelor legale specifice

9. Drepturile Dvs. conform GDPR

În conformitate cu GDPR, aveți următoarele drepturi:

Dreptul de acces

Să obțineți confirmarea că prelucrăm datele dvs. și să primiți o copie a acestora

Dreptul de rectificare

Să corectați datele inexacte sau să completați datele incomplete

Dreptul de ștergere

Să solicitați ștergerea datelor în anumite condiții

Dreptul de restricționare

Să limitați prelucrarea datelor în anumite situații

Dreptul la portabilitate

Să primiți datele într-un format structurat și să le transferați

Dreptul de opoziție

Să vă opuneți prelucrării bazate pe interese legitime

Cum să vă exercitați drepturile:

Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați prin formularul de pe site-ul nostru. Vom răspunde la cererea dvs. în termen de 30 de zile.

Important: Aveți dreptul să depuneți o plângere la autoritatea națională de supraveghere - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România.

10. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. personale împotriva accesului neautorizat, modificării, dezvăluirii sau distrugerii:

Măsuri Tehnice:

• Criptarea datelor în tranzit și în repaus
• Sisteme de autentificare securizate
• Backup-uri regulate și securizate
• Actualizări de securitate regulate

Măsuri Organizatorice:

• Acces restricționat la datele personale
• Instruirea personalului privind GDPR
• Politici și proceduri de securitate
• Monitorizarea și auditurile regulate

11. Cookie-uri

Site-ul nostru folosește cookie-uri pentru a îmbunătăți experiența dvs. de navigare. Pentru informații detaliate despre cookie-urile pe care le folosim și modul în care le puteți gestiona, consultați Politica noastră de Cookie-uri.

12. Modificări ale Politicii

Ne rezervăm dreptul de a modifica această politică de confidențialitate periodic. Modificările vor fi publicate pe această pagină cu data actualizării. Pentru modificări semnificative, vă vom informa prin email sau printr-o notificare vizibilă pe site.

13. Contact

Pentru întrebări despre această politică de confidențialitate sau despre modul în care prelucrăm datele dvs. personale, vă rugăm să ne contactați:

• Prin formularul de contact de pe site-ul nostru
• Specificați în mesaj că doriți să discutați despre protecția datelor
• Vom răspunde în termen de 72 de ore