POLITICA DE CONFIDENȚIALITATE

K-Glow Oasis Spa respectă confidențialitatea vizitatorilor și clienților săi și tratează cu responsabilitate datele cu caracter personal furnizate prin intermediul website-ului.

Prezenta Politică de Confidențialitate explică ce date pot fi colectate, în ce scop sunt utilizate, care sunt temeiurile juridice ale prelucrării și ce drepturi au persoanele vizate.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal – GDPR și cu legislația aplicabilă din România.

1. Cine administrează website-ul

Website-ul este administrat sub denumirea comercială K-Glow Oasis Spa.

Pentru întrebări privind utilizarea datelor personale sau pentru exercitarea drepturilor prevăzute de GDPR, utilizatorii pot folosi formularul și datele oficiale publicate în pagina „Contact” a website-ului.

2. Cui se aplică această politică

Prezenta politică se aplică persoanelor care:

Accesează și utilizează website-ul;
Transmit un formular de contact;
Solicită informații despre servicii;
Solicită sau efectuează o programare;
Comunicǎ prin canalele oficiale afișate pe website;
Interacționează cu funcționalitățile și serviciile disponibile online.

3. Datele personale care pot fi colectate

În funcție de modul în care este utilizat website-ul, pot fi colectate următoarele categorii de date:

Numele și prenumele;
Adresa de e-mail;
Serviciul sau tipul programării solicitate;
Data și intervalul orar preferat;
Conținutul mesajelor transmise prin formulare;
Informațiile furnizate voluntar pentru gestionarea solicitării;
Informații privind confirmarea, modificarea sau anularea unei programări;
Date tehnice generate la utilizarea website-ului, precum adresa IP, tipul browserului, tipul dispozitivului, sistemul de operare, data și ora accesării și paginile vizitate;
Preferințele privind cookie-urile și consimțământul exprimat.

Datele colectate pot varia în funcție de câmpurile disponibile în formulare și de funcționalitățile active pe website.

Nu sunt solicitate prin formularele generale date bancare, parole, documente de identitate, documente medicale sau alte informații sensibile care nu sunt necesare gestionării solicitării.

4. Modul în care sunt colectate datele

Datele personale pot fi colectate:

Direct de la utilizator, prin completarea formularelor;
Prin transmiterea unor mesaje folosind canalele oficiale de contact;
În cadrul procesului de programare;
Automat, prin intermediul cookie-urilor și tehnologiilor similare;
Prin jurnalele tehnice ale serverului, necesare funcționării și securității website-ului.

5. Scopurile prelucrării datelor

Datele personale pot fi utilizate pentru următoarele scopuri:

Preluarea și soluționarea solicitărilor;
Înregistrarea, confirmarea și gestionarea programărilor;
Contactarea utilizatorului în legătură cu solicitarea transmisă;
Furnizarea informațiilor despre servicii, tarife și disponibilitate;
Modificarea sau anularea programărilor;
Transmiterea comunicărilor administrative privind o programare;
Îmbunătățirea funcționării și experienței de utilizare a website-ului;
Prevenirea mesajelor abuzive, fraudelor și incidentelor de securitate;
Administrarea tehnică și protejarea website-ului;
Respectarea obligațiilor legale aplicabile.

Datele nu vor fi utilizate în scopuri incompatibile cu cele pentru care au fost colectate.

6. Temeiurile juridice ale prelucrării

Prelucrarea datelor poate fi realizată în baza unuia sau mai multor temeiuri juridice:

Art. 6 alin. (1) lit. b) GDPR – efectuarea demersurilor solicitate înaintea încheierii unui contract și gestionarea serviciului sau programării solicitate;
Art. 6 alin. (1) lit. c) GDPR – îndeplinirea obligațiilor legale aplicabile;
Art. 6 alin. (1) lit. f) GDPR – interesul legitim privind răspunsul la solicitări, administrarea activității, securitatea website-ului și prevenirea abuzurilor;
Art. 6 alin. (1) lit. a) GDPR – consimțământul exprimat liber, atunci când acesta este necesar pentru o prelucrare opțională.

Transmiterea unei solicitări sau efectuarea unei programări nu reprezintă automat consimțământ pentru marketing.

Atunci când sunt transmise comunicări comerciale pe baza consimțământului, acesta va fi solicitat separat și va putea fi retras în orice moment.

7. Datele obligatorii și datele opționale

Anumite câmpuri ale formularelor pot fi marcate ca obligatorii deoarece sunt necesare pentru identificarea solicitării și transmiterea unui răspuns.

În lipsa acestor informații, este posibil ca formularul să nu poată fi transmis sau ca solicitarea să nu poată fi soluționată.

Datele introduse în câmpurile opționale sunt furnizate voluntar și trebuie limitate la informațiile relevante pentru solicitare.

8. Date personale sensibile

Website-ul și formularele generale nu sunt destinate colectării unor categorii speciale de date personale, precum informații detaliate privind sănătatea, diagnostice sau documente medicale.

Utilizatorii sunt rugați să nu transmită astfel de informații prin câmpurile generale de contact.

Atunci când anumite informații privind sensibilitățile sau contraindicațiile sunt necesare pentru efectuarea în siguranță a unui serviciu, acestea trebuie comunicate direct și limitate la ceea ce este strict relevant.

9. Destinatarii datelor

Datele personale pot fi accesate numai de persoanele autorizate și de furnizorii implicați în funcționarea serviciilor utilizate.

Datele pot fi transmise, atunci când este necesar, către:

Furnizori de găzduire web;
Furnizori de mentenanță și securitate IT;
Furnizori de e-mail și comunicații;
Furnizori ai sistemelor de programare;
Furnizori ai soluțiilor de protecție împotriva mesajelor spam;
Furnizori ai instrumentelor de analiză, numai în funcție de preferințele privind cookie-urile;
Consultanți juridici, contabili sau tehnici;
Autorități publice, atunci când transmiterea este impusă de lege.

Furnizorii care prelucrează date în numele operatorului trebuie să utilizeze informațiile numai conform instrucțiunilor primite și obligațiilor contractuale aplicabile.

Datele personale nu sunt vândute sau închiriate terților.

10. Servicii și website-uri externe

Website-ul poate include linkuri, hărți, butoane sau funcționalități furnizate de servicii externe.

Accesarea acestor servicii poate implica prelucrarea datelor de către furnizorii respectivi, în conformitate cu propriile politici de confidențialitate.

K-Glow Oasis Spa nu controlează integral modul în care furnizorii independenți prelucrează datele după accesarea platformelor acestora.

11. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri strict necesare și, numai în funcție de opțiunile utilizatorului, cookie-uri funcționale, statistice sau de marketing.

Cookie-urile strict necesare sunt utilizate pentru funcționarea și securitatea website-ului.

Cookie-urile opționale care necesită consimțământ nu trebuie activate înainte de exprimarea opțiunii utilizatorului.

Informații detaliate despre tipurile de cookie-uri, scopul acestora și modificarea preferințelor sunt disponibile în Politica privind utilizarea cookie-urilor.

12. Durata păstrării datelor

Datele sunt păstrate numai pentru perioada necesară scopurilor pentru care au fost colectate.

Perioada de păstrare poate fi stabilită în funcție de:

Durata necesară soluționării unei solicitări;
Durata necesară gestionării unei programări;
Necesitatea clarificării unor reclamații sau neînțelegeri;
Durata consimțământului acordat pentru o prelucrare opțională;
Obligațiile legale, fiscale, contabile sau de arhivare;
Necesitatea protejării securității website-ului și investigării incidentelor.

După expirarea perioadei aplicabile, datele vor fi șterse, anonimizate sau păstrate numai dacă există o obligație legală în acest sens.

13. Transferuri internaționale de date

Anumiți furnizori tehnici pot prelucra date în afara Spațiului Economic European.

În astfel de situații, transferul trebuie realizat în baza unui mecanism recunoscut de GDPR, precum:

O decizie de adecvare;
Clauze contractuale standard;
Garanții suplimentare adecvate;
Un alt mecanism permis de legislația aplicabilă.

14. Securitatea datelor

K-Glow Oasis Spa utilizează măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva:

Accesului neautorizat;
Pierderii sau distrugerii accidentale;
Modificării neautorizate;
Divulgării nepermise;
Utilizării abuzive;
Incidentelor tehnice și de securitate.

Accesul este limitat la persoanele și furnizorii care au nevoie de date pentru îndeplinirea atribuțiilor sau serviciilor contractate.

Nicio metodă de transmitere sau stocare electronică nu poate garanta eliminarea absolută a tuturor riscurilor.

15. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoana vizată poate beneficia de următoarele drepturi:

Dreptul de informare privind prelucrarea datelor;
Dreptul de acces la datele personale;
Dreptul la rectificare a datelor inexacte sau incomplete;
Dreptul la ștergerea datelor, în cazurile prevăzute de lege;
Dreptul la restricționarea prelucrării;
Dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
Dreptul la opoziție față de anumite prelucrări;
Dreptul de retragere a consimțământului;
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, în condițiile legii;
Dreptul de a depune o plângere la ANSPDCP;
Dreptul de a se adresa instanțelor competente.

Drepturile nu sunt absolute și pot fi supuse condițiilor sau limitărilor prevăzute de legislația aplicabilă.

De exemplu, o solicitare de ștergere poate fi refuzată atunci când păstrarea datelor este necesară pentru îndeplinirea unei obligații legale sau pentru apărarea unui drept în instanță.

16. Exercitarea drepturilor

Solicitările privind accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau opoziția pot fi transmise prin:

Formularul de contact disponibil pe website;
Datele oficiale publicate în pagina „Contact”.

Solicitarea trebuie să conțină suficiente informații pentru identificarea persoanei și a prelucrării la care se referă.

Atunci când există îndoieli rezonabile privind identitatea solicitantului, pot fi cerute informații suplimentare strict necesare verificării identității.

Solicitările vor fi soluționate în termenele și condițiile prevăzute de GDPR.

17. Retragerea consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Retragerea consimțământului pentru comunicări comerciale nu afectează mesajele administrative necesare gestionării unei programări sau solicitări existente.

18. Comunicări comerciale

Comunicările promoționale sau de marketing vor fi transmise numai atunci când există un temei juridic valabil.

Atunci când aceste comunicări se bazează pe consimțământ:

Consimțământul va fi solicitat separat;
Acceptarea nu va fi obligatorie pentru efectuarea unei programări;
Utilizatorul se va putea dezabona sau retrage consimțământul în orice moment.

19. Datele referitoare la alte persoane

Persoana care transmite datele unei alte persoane trebuie să fie autorizată să furnizeze respectivele informații.

Utilizatorul este responsabil să se asigure că persoana respectivă a fost informată cu privire la transmiterea și utilizarea datelor sale.

20. Datele minorilor

Website-ul nu este destinat colectării intenționate de date personale de la copii fără implicarea părintelui sau reprezentantului legal.

Dacă o programare privește un minor, aceasta trebuie realizată sau confirmată de către părintele ori reprezentantul legal, în funcție de natura serviciului și cerințele aplicabile.

În cazul în care sunt identificate date transmise fără autorizarea necesară, acestea pot fi șterse.

21. Decizii automatizate și profilare

Datele transmise prin formularele de contact și programare nu sunt utilizate pentru adoptarea unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să afecteze în mod semnificativ persoana.

Pot fi utilizate mecanisme automate strict tehnice pentru prevenirea mesajelor spam, protejarea formularelor și securizarea website-ului.

22. Plângeri privind protecția datelor

Persoana care consideră că drepturile sale au fost încălcate poate transmite mai întâi o solicitare prin datele oficiale disponibile pe website.

De asemenea, persoana vizată are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP sau de a se adresa instanțelor competente.

23. Modificarea Politicii de Confidențialitate

Prezenta politică poate fi actualizată atunci când se modifică:

Funcționalitățile website-ului;
Formularele și metodele de programare;
Furnizorii tehnici utilizați;
Scopurile sau operațiunile de prelucrare;
Cerințele legale aplicabile.

Versiunea actualizată va fi publicată pe website și va produce efecte de la data publicării.

Ultima actualizare: iulie 2026