Politica de Confidențialitate - LifeSpace România

1. Informații Generale

LifeSpace România ("noi", "ne", "companiei") colectează și procesează date personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă. Această politică explică cum colectăm, folosim, stocăm și protejăm informațiile dumneavoastră personale când utilizați serviciile noastre de yoga și wellness.

Prin utilizarea website-ului nostru și a serviciilor oferite, confirmați că ați citit și înțeles această politică de confidențialitate și sunteți de acord cu prelucrarea datelor dumneavoastră personale în conformitate cu această politică.

2. Datele Colectate

Colectăm următoarele tipuri de informații personale:

Date de Contact:

Nume complet, adresa de email, numărul de telefon, adresa poștală pentru corespondență și facturare. Aceste date sunt necesare pentru comunicarea cu dumneavoastră și pentru furnizarea serviciilor solicitate.

Date despre Sănătate:

Informații despre starea dumneavoastră de sănătate, limitări fizice, medicație actuală, alergii cunoscute și istoric medical relevant pentru practicarea yoga în siguranță. Aceste date sensibile sunt colectate doar cu consimțământul dumneavoastră explicit.

Date de Utilizare:

Informații despre modul în care folosiți website-ul nostru, progresul în programele de yoga, preferințele pentru tipurile de sesiuni, frecvența participării și feedback-ul oferit despre instructori și facilități.

3. Scopurile Prelucrării

Procesăm datele dumneavoastră personale pentru următoarele scopuri legitime:

Furnizarea Serviciilor:

Pentru organizarea și desfășurarea sesiunilor de yoga, personalizarea programelor în funcție de nevoile dumneavoastră, programarea consultărilor cu instructorii și furnizarea materialelor educaționale relevante.

Comunicarea:

Pentru a vă informa despre modificările în programul de cursuri, evenimente speciale, workshop-uri, oferte speciale pentru membri și pentru a răspunde la întrebările sau solicitările dumneavoastră.

Îmbunătățirea Serviciilor:

Pentru analiza feedback-ului primit, dezvoltarea de noi programe adaptate nevoilor membrilor, îmbunătățirea calității instruirii și optimizarea experienței generale oferite de LifeSpace.

4. Baza Legală pentru Prelucrare

Prelucrarea datelor dumneavoastră se bazează pe următoarele fundamente legale:

Consimțământul Dvs. Explicit:

Pentru prelucrarea datelor sensibile privind sănătatea, pentru primirea comunicărilor de marketing și pentru utilizarea fotografiilor sau video-urilor realizate în timpul sesiunilor pentru materiale promoționale.

Executarea Contractului:

Pentru îndeplinirea obligațiilor contractuale derivate din înregistrarea dumneavoastră la programele LifeSpace, inclusiv furnizarea serviciilor de yoga și facturarea acestora.

Interesul Legitim:

Pentru îmbunătățirea serviciilor noastre, gestionarea relației cu clienții, prevenirea fraudelor și respectarea obligațiilor legale privind siguranța și sănătatea în muncă.

5. Partajarea Datelor

LifeSpace nu vinde, nu închiriază și nu împărtășește datele dumneavoastră personale cu terțe părți pentru scopuri comerciale. Cu toate acestea, putem partaja informațiile în următoarele circumstanțe specifice și limitate:

Furnizorii de Servicii Autorizați:

Cu procesatori de plăți pentru facturare, furnizori de servicii IT pentru menținerea sistemelor, firme de contabilitate pentru raportare financiară și alți furnizori care ne ajută să operăm eficient, cu condiția să respecte standarde stricte de confidențialitate.

Obligații Legale:

Cu autoritățile competente dacă legea ne impune să facem acest lucru, inclusiv pentru investigații legale, conformitatea cu citații judecătorești sau pentru protejarea drepturilor și siguranței noastre sau a altor persoane.

6. Drepturile Dumneavoastră GDPR

În conformitate cu GDPR, aveți următoarele drepturi privind datele dumneavoastră personale:

Dreptul de Acces:

Puteți solicita o copie a tuturor datelor personale pe care le deținem despre dumneavoastră, inclusiv informații despre cum le procesăm și cu cine le împărtășim.

Dreptul de Rectificare:

Puteți cere să corectăm sau să completăm datele inexacte sau incomplete despre dumneavoastră stocate în sistemele noastre.

Dreptul la Ștergere:

Puteți solicita ștergerea datelor dumneavoastră personale în anumite circumstanțe, cum ar fi retragerea consimțământului sau încetarea relației contractuale.

Dreptul la Portabilitate:

Puteți obține datele dumneavoastră într-un format structurat și ușor de citit pentru a le transfera la alt furnizor de servicii.

7. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice robuste pentru a proteja datele dumneavoastră împotriva accesului neautorizat, alterării, divulgării sau distrugerii. Aceste măsuri includ:

Criptarea datelor: Toate datele sensibile sunt criptate atât în tranzit, cât și în repaus, folosind algoritmi de criptare de grad militar pentru a preveni interceptarea sau accesul neautorizat.

Controlul accesului: Accesul la datele personale este strict limitat la personalul autorizat care are nevoie de aceste informații pentru îndeplinirea sarcinilor de serviciu și este monitorizat continuu.

Formarea personalului: Tot personalul este instruit regulat despre importanța protecției datelor, tehnicile de securitate și responsabilitățile lor specifice în gestionarea informațiilor personale.

Auditurile de securitate: Efectuăm evaluări regulate ale securității pentru a identifica vulnerabilitățile potențiale și pentru a ne asigura că sistemele noastre rămân la standarde înalte de protecție.

8. Retenția Datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, respectarea obligațiilor legale și rezolvarea eventualelor dispute. Perioada specifică de retenție variază în funcție de tipul de date:

Date de Contact și Facturare:

Păstrate timp de 7 ani după încetarea relației contractuale, conform cerințelor legale române pentru evidența contabilă și fiscală.

Date Medicale și de Sănătate:

Păstrate timp de 5 ani după ultima participare la program, pentru a asigura continuitatea îngrijirii și pentru a respecta standardele medicale de documentare.

Date de Marketing:

Păstrate până la retragerea consimțământului sau până când nu mai interacționați cu comunicările noastre timp de 3 ani consecutivi.

9. Transferuri Internaționale

În general, procesăm toate datele dumneavoastră în cadrul Spațiului Economic European (SEE). Cu toate acestea, în anumite circumstanțe limitate, datele pot fi transferate în afara SEE:

Furnizori de servicii cloud: Utilizăm servicii cloud de la furnizori reputați care pot stoca date în centre de date din afara SEE, dar numai dacă oferă garanții adecvate de protecție prin certificări de adequacy sau clauze contractuale standard.

Garanții de protecție: Orice transfer internațional este realizat numai cu furnizori care demonstrează conformitatea cu GDPR prin mecanisme de protecție aprobate de Comisia Europeană și cu acordul nostru explicit scris.

10. Modificări ale Politicii

Ne rezervăm dreptul de a modifica această politică de confidențialitate pentru a reflecta schimbările în practicile noastre de afaceri, în tehnologie sau în cerințele legale. Orice modificare semnificativă va fi comunicată în următorul mod:

Notificare prin email: Veți primi un email cu cel puțin 30 de zile înainte de implementarea modificărilor, cu un rezumat clar al schimbărilor efectuate.

Publicarea pe website: Versiunea actualizată va fi publicată pe website-ul nostru cu evidențierea modificărilor și data intrării în vigoare.