Politica de confidențialitate

1. Cine prelucrează datele

Operatorul datelor este Ioana Lazăr, sub numele Make a Wish Food Circle, Brașov, România.

Pentru orice întrebare despre datele tale ne poți scrie la eu.ioana@gmail.com sau ne poți suna la 0724 526 264.

2. Ce date prelucrăm și de ce

Anunțuri despre webinarii și cursuri

• Date: adresa de email și data înscrierii.
• Scop: să te anunțăm de webinarii gratuite, cursuri și evenimente Make a Wish.
• Temei legal: consimțământul tău (art. 6 alin. 1 lit. a din GDPR), dat prin bifarea căsuței din formular.
• Cât timp: până îți retragi consimțământul. Te poți dezabona oricând, cu un simplu email sau mesaj, iar adresa ta se șterge.

Cumpărarea ghidului NOURISH

• Date: nume, email, țara, suma plătită și detaliile tranzacției. Datele cardului le introduci direct pe pagina securizată Stripe; noi nu le vedem și nu le stocăm.
• Scop: procesarea plății, trimiterea ghidului și evidența contabilă.
• Temei legal: executarea contractului (art. 6 alin. 1 lit. b) și obligațiile legale financiar-contabile (art. 6 alin. 1 lit. c).
• Cât timp: documentele contabile se păstrează pe durata impusă de legislația financiar-contabilă din România; restul datelor, cât este nevoie pentru livrare și eventuale solicitări legate de comandă.

Înscrieri la cursuri, retreat-uri și evenimente

• Date: nume, email, telefon și, când ne spui, restricții alimentare sau alergii, ca să putem găti în siguranță pentru tine.
• Scop: organizarea participării tale.
• Temei legal: executarea contractului sau demersuri la cererea ta înainte de încheierea lui (art. 6 alin. 1 lit. b). Informațiile despre alergii sau restricții alimentare le folosim doar cu consimțământul tău explicit (art. 9 alin. 2 lit. a) și doar pentru masa respectivă.
• Cât timp: pe durata evenimentului și cel mult un an după, apoi le ștergem, cu excepția documentelor contabile.

Înscrierea se face de obicei prin platforme externe (Luma, SUUNA, Google Forms). Acestea prelucrează datele și conform propriilor politici de confidențialitate.

Mesaje și cereri de catering

• Date: ce ne trimiți pe email, telefon, WhatsApp sau Facebook: nume, date de contact, detaliile cererii.
• Scop: să-ți răspundem și să pregătim o ofertă.
• Temei legal: demersuri la cererea ta înainte de un contract (art. 6 alin. 1 lit. b) sau interesul nostru legitim de a răspunde mesajelor (art. 6 alin. 1 lit. f).
• Cât timp: cât durează discuția și cel mult doi ani după ultimul mesaj, dacă nu devine contract.

Funcționarea și securitatea site-ului

• Date: adresa IP, browserul, pagina cerută și ora, înregistrate automat de serverul de găzduire.
• Scop: funcționarea site-ului, prevenirea abuzurilor și remedierea erorilor.
• Temei legal: interesul legitim de a ține site-ul sigur (art. 6 alin. 1 lit. f).
• Cât timp: câteva săptămâni, conform setărilor furnizorului de găzduire.

3. Cookie-uri

Site-ul nu folosește cookie-uri de analiză, de publicitate sau de urmărire. Fonturile și imaginile sunt găzduite pe serverul nostru, așa că vizitarea paginilor nu trimite date către Google, Facebook sau alte servicii.

Un singur cookie tehnic (PHPSESSID) poate fi setat după ce trimiți formularul de abonare, ca să-ți arătăm mesajul de confirmare. Expiră la închiderea browserului și nu necesită consimțământ, fiind strict necesar.

Când apeși pe linkuri către WhatsApp, Facebook, Stripe, Luma, SUUNA sau Google Maps, părăsești site-ul nostru și se aplică politicile acelor servicii.

4. Cui transmitem datele

Nu vindem și nu închiriem date. Le transmitem doar furnizorilor care ne ajută să-ți oferim serviciile, în limita necesarului:

• Furnizorul de găzduire al site-ului și al bazei de date;
• Stripe, pentru plăți;
• Luma, SUUNA și Google (Forms, Gmail), pentru înscrieri și corespondență;
• Meta (WhatsApp, Facebook), când ne contactezi pe aceste canale;
• Zoom, pentru cursurile online;
• contabilului și autorităților, când legea o cere.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European, de exemplu în SUA. În aceste cazuri transferul se face cu garanțiile prevăzute de GDPR, precum Cadrul UE-SUA privind protecția datelor sau clauzele contractuale standard aprobate de Comisia Europeană.

5. Drepturile tale

Conform GDPR (art. 15–22), ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să ceri corectarea datelor greșite (rectificare);
• să ceri ștergerea datelor („dreptul de a fi uitat”);
• să ceri restricționarea prelucrării;
• să primești datele într-un format structurat sau să le transmitem altcuiva (portabilitate);
• să te opui prelucrării bazate pe interes legitim;
• să îți retragi oricând consimțământul, fără să afecteze prelucrarea făcută până atunci.

Pentru oricare dintre acestea scrie-ne la eu.ioana@gmail.com. Îți răspundem în cel mult o lună.

Dacă ai impresia că datele tale nu sunt prelucrate corect, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.

6. Securitate

Site-ul folosește conexiune criptată (HTTPS). Accesul la datele stocate este limitat la Ioana și protejat prin parolă. Plățile sunt procesate exclusiv de Stripe, certificat PCI DSS.

7. Minori

Serviciile noastre se adresează adulților. Nu colectăm cu bună știință date de la persoane sub 16 ani fără acordul părinților.

8. Modificări

Putem actualiza această politică atunci când se schimbă serviciile sau legislația. Data ultimei actualizări apare la începutul paginii.