Politica de Confidențialitate
ActiveStudio respectă confidențialitatea datelor personale ale utilizatorilor și se angajează să protejeze aceste informații în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.
1. Informații Generale
Această Politică de Confidențialitate se aplică serviciilor oferite de ActiveStudio prin intermediul site-ului web și al tuturor platformelor asociate. Prin utilizarea serviciilor noastre, confirmi că ai citit, înțeles și acceptat termenii acestei politici.
ActiveStudio este operatorul de date personale în sensul GDPR și își asumă responsabilitatea pentru prelucrarea corectă și legală a datelor personale ale utilizatorilor. Compania noastră este înregistrată în România și respectă toate reglementările locale și europene privind protecția datelor.
2. Datele Personale Colectate
În cadrul prestării serviciilor noastre de planificare nutrițională, colectăm următoarele categorii de date personale: informații de identificare (nume, prenume, vârstă), date de contact (adresă de email, număr de telefon opcional), informații despre sănătatea generală și obiectivele nutriționale.
De asemenea, colectăm informații despre preferințele alimentare, alergiile și intoleranțele cunoscute, istoricul activității fizice și stilul de viață general. Aceste date sunt esențiale pentru crearea unui plan nutritional personalizat și eficient. Toate datele medicale sensibile sunt prelucrate cu acordul explicit al utilizatorului și sunt protejate prin măsuri suplimentare de securitate.
În procesul de navigare pe site, sistemul nostru poate colecta automat date tehnice precum adresa IP, tipul de browser, sistemul de operare și informații despre comportamentul de navigare. Aceste date sunt utilizate pentru îmbunătățirea funcționalității site-ului și pentru analiza traficului web.
3. Scopurile Prelucrării Datelor
Datele personale sunt prelucrate exclusiv pentru următoarele scopuri legitime: crearea și personalizarea planurilor nutriționale adaptate nevoilor individuale, furnizarea consultațiilor nutriționale și monitorizarea progresului în cadrul programelor subscrise.
Utilizăm datele pentru comunicarea directă cu clienții, inclusiv trimiterea de sfaturi nutriționale, actualizări ale planurilor alimentare și notificări importante legate de serviciile contractate. Datele pot fi prelucrate și pentru îmbunătățirea calității serviciilor oferite prin analizarea feedback-ului și a rezultatelor obținute de clienți.
În scopuri administrative și de conformitate legală, prelucrăm datele pentru gestionarea contractelor, facturarea serviciilor, respectarea obligațiilor fiscale și răspunsul la solicitările autorităților competente. Toate aceste prelucrări se realizează pe baza unor temeiuri legale solide și cu respectarea principiilor minimizării datelor.
4. Temeiurile Legale ale Prelucrării
Prelucrarea datelor personale se bazează pe următoarele temeiuri legale prevăzute de GDPR: consimțământul explicit al persoanei vizate pentru datele sensibile legate de sănătate, executarea contractului de servicii nutriționale încheiat cu clientul și interesul legitim al operatorului pentru îmbunătățirea serviciilor.
Pentru anumite categorii de date, prelucrarea poate fi necesară pentru respectarea obligațiilor legale care revin ActiveStudio în calitate de furnizor de servicii nutriționale. În toate cazurile, prelucrarea se realizează cu respectarea principiilor de legalitate, loialitate, transparență și în limitele strict necesare îndeplinirii scopurilor declarate.
5. Partajarea și Transferul Datelor
ActiveStudio nu vinde, nu închiriază și nu partajează datele personale ale clienților cu terțe părți în scopuri comerciale. Datele pot fi dezvăluite doar în situații specifice și strict reglementate: în cazul în care legea românească sau europeană impune această dezvăluire, pentru protejarea drepturilor și siguranței ActiveStudio sau a altor persoane.
În anumite circumstanțe, datele pot fi transferate către furnizori de servicii de încredere care ne asistă în operațiuni (precum serviciile de hosting, sisteme de comunicare sau platforme de plată), dar doar pe baza unor acorduri stricte de confidențialitate și cu garanții adecvate pentru protecția datelor.
În eventualitatea unei fuziuni, achiziții sau reorganizări a companiei, datele personale pot fi transferate către noua entitate, cu condiția menținerii aceluiași nivel de protecție și respectării tuturor obligațiilor prevăzute în această politică.
6. Securitatea Datelor
ActiveStudio implementează măsuri tehnice și organizatorice corespunzătoare pentru a proteja datele personale împotriva accesului neautorizat, pierderii, distrugerii sau modificării accidentale. Aceste măsuri includ criptarea datelor în tranzit și în repaus, controlul accesului pe bază de roluri și monitorizarea continuă a sistemelor.
Personalul care are acces la datele personale este instruit în privința obligațiilor de confidențialitate și semnează acorduri de nedivulgare. Realizăm evaluări periodice ale riscurilor de securitate și actualizăm măsurile de protecție în funcție de evoluția tehnologică și a amenințărilor de securitate.
În cazul unei încălcări a securității datelor care poate prezenta un risc pentru drepturile și libertățile persoanelor fizice, vom notifica autoritățile competente în termen de 72 de ore și vom informa persoanele afectate fără întârziere nejustificată.
7. Drepturile Persoanelor Vizate
În conformitate cu GDPR, persoanele vizate beneficiază de următoarele drepturi: dreptul la informare și transparență privind prelucrarea datelor, dreptul de acces la datele personale și la informații despre prelucrarea acestora, dreptul de rectificare a datelor inexacte sau incomplete.
De asemenea, persoanele vizate au dreptul la ștergerea datelor în anumite condiții (dreptul la uitare), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul de opoziție față de anumite tipuri de prelucrare.
Pentru exercitarea acestor drepturi, persoanele vizate pot contacta ActiveStudio prin metodele indicate în secțiunea de contact. Vom răspunde la toate solicitările într-o manieră promptă și conform termenelor legale, de obicei în termen de o lună de la primirea cererii.
8. Păstrarea Datelor
Datele personale sunt păstrate doar pe perioada strict necesară îndeplinirii scopurilor pentru care au fost colectate sau pe perioada impusă de legislația aplicabilă. Pentru datele legate de contractele de servicii nutriționale, perioada de păstrare este de obicei de 5 ani de la încetarea relației contractuale.
Datele medicale sensibile sunt păstrate pentru o perioadă mai lungă doar dacă acest lucru este necesar pentru asigurarea continuității îngrijirii nutriționale sau pentru respectarea obligațiilor legale. La expirarea perioadelor de păstrare, datele sunt șterse în mod sigur sau anonimizate ireversibil.
9. Modificări ale Politicii
ActiveStudio își rezervă dreptul de a modifica această Politică de Confidențialitate pentru a reflecta schimbările în practici, tehnologii sau cerințe legale. Orice modificare importantă va fi comunicată utilizatorilor prin publicarea versiunii actualizate pe site și, când este cazul, prin notificare directă.
Vă încurajăm să verificați periodic această pagină pentru a vă informa despre eventualele actualizări. Continuarea utilizării serviciilor noastre după publicarea modificărilor constituie acceptarea noii versiuni a politicii de confidențialitate.
10. Contact și Reclamații
Pentru orice întrebări, solicitări sau reclamații legate de prelucrarea datelor personale, vă puteți adresa direct către echipa ActiveStudio prin intermediul formularului de contact disponibil pe site. Ne angajăm să răspundem prompt și să soluționăm orice problemă în conformitate cu legislația aplicabilă.
În cazul în care considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România.
Această Politică de Confidențialitate a fost actualizată ultima dată în decembrie 2024 și este în conformitate cu reglementările GDPR și cu legislația română privind protecția datelor personale.