Această politică explică modul în care sunt prelucrate datele personale în legătură cu site-ul cioksbodyart.ro, înscrierile la cursuri și comunicarea cu Raluca Ciocan Nail Academy.

1. Cine răspunde de datele tale

Operator: Ciok’s Body Art SRL, CUI 49709626, număr în Registrul Comerțului J13/740/05.03.2024, sediul social Str. Mircea cel Bătrân nr. 141, care desfășoară activitatea sub denumirea Raluca Ciocan Nail Academy.

Pentru întrebări privind datele personale sau exercitarea drepturilor: cioksbodyart@gmail.com sau 0723 156 864. Locația academiei: Str. Aprodu Purice nr. 2B, Constanța.

2. Ce date sunt prelucrate

În funcție de interacțiunea ta cu academia, sunt prelucrate datele pe care le furnizezi: nume și prenume, telefon, email, date de facturare, informații despre cursul ales, înscriere, comandă, plată și mesajele transmise. Dacă îți creezi un cont, sunt prelucrate și datele necesare administrării acestuia.

Funcționarea site-ului poate implica date tehnice, precum adresa IP, tipul browserului, informații despre sesiune și jurnale de securitate. Pentru cursurile care necesită documente de înscriere sau certificare, îți vom comunica separat ce documente sunt necesare, scopul și temeiul solicitării. Nu trimite copii ale actelor de identitate sau date medicale fără o solicitare justificată.

3. Scopurile și temeiurile prelucrării

Solicitări și înscrieri: folosim datele pentru a răspunde întrebărilor, a gestiona rezervările, comenzile, accesul la cursuri și comunicările organizatorice. Temeiul este efectuarea demersurilor la cererea ta înaintea încheierii unui contract sau executarea contractului, conform art. 6 alin. (1) lit. b) GDPR.

Facturare și obligații legale: datele necesare documentelor financiar-contabile și îndeplinirii obligațiilor impuse de lege sunt prelucrate în temeiul art. 6 alin. (1) lit. c) GDPR.

Securitate și apărarea drepturilor: prevenirea accesului neautorizat, investigarea incidentelor și gestionarea reclamațiilor pot avea ca temei interesul legitim de a proteja site-ul, activitatea și drepturile academiei, cu respectarea drepturilor tale, conform art. 6 alin. (1) lit. f) GDPR.

Comunicări promoționale: atunci când îți solicităm acordul pentru newsletter sau alte mesaje de marketing, prelucrarea se bazează pe consimțământ, conform art. 6 alin. (1) lit. a) GDPR. Acordul este separat de înscrierea la curs. Îl poți retrage prin dezabonare sau prin email, fără să fie afectată legalitatea prelucrării anterioare.

Datele necesare înscrierii, prestării serviciilor sau facturării trebuie furnizate pentru realizarea acestor operațiuni; fără ele, este posibil să nu putem procesa solicitarea. Datele solicitate doar pentru marketing sunt opționale.

4. Cui pot fi comunicate datele

În măsura necesară scopurilor de mai sus, destinatarii pot include personalul autorizat, furnizorii de găzduire și mentenanță, serviciile de email, contabilitate și facturare, procesatorii de plăți și autoritățile competente atunci când comunicarea este cerută de lege. Pentru certificarea cursurilor, datele necesare pot fi comunicate entităților implicate, potrivit informațiilor oferite la înscriere.

Site-ul folosește WordPress și WooCommerce. Sunt instalate integrări pentru Jetpack, SmartBill, WooPayments, PayPal, Klaviyo, Google și Meta. Prelucrarea prin fiecare integrare depinde de configurarea acesteia și de serviciul pe care îl utilizezi. Instalarea unei integrări nu înseamnă că toate funcțiile acesteia sunt active. Informațiile specifice plății sau opțiunilor de marketing trebuie consultate la utilizarea serviciului respectiv.

5. Transferuri în afara Spațiului Economic European

Unii furnizori pot prelucra date în afara Spațiului Economic European. Atunci când are loc un astfel de transfer, acesta trebuie să se bazeze pe un mecanism prevăzut de GDPR, precum o decizie de adecvare aplicabilă destinatarului sau clauze contractuale standard, împreună cu măsurile suplimentare necesare. Poți solicita la adresa de contact informații despre destinatarii relevanți și garanțiile aplicabile datelor tale.

6. Cât timp sunt păstrate datele

Durata depinde de scop: solicitările sunt păstrate pe perioada necesară soluționării și urmăririi lor; datele contractuale, pe durata prestării serviciului și ulterior în măsura necesară obligațiilor legale sau apărării drepturilor; documentele financiar-contabile, pentru termenele obligatorii aplicabile categoriei de document; datele contului, cât timp contul este necesar furnizării serviciului, cu excepția informațiilor ce trebuie păstrate legal.

Datele folosite în baza acordului pentru marketing sunt păstrate până la retragerea acordului sau încetarea scopului. Un minim de informații poate fi păstrat pentru respectarea dezabonării și demonstrarea modului de gestionare a acordului. Datele tehnice se păstrează pe perioada justificată de funcționare și securitate. Pentru un termen aplicabil concret datelor tale, ne poți contacta.

7. Cookie-uri și conținut extern

Site-ul utilizează tehnologii necesare funcțiilor precum autentificarea, sesiunea și coșul de cumpărături. Cookie-urile sau tehnologiile neesențiale de analiză și publicitate necesită acord prealabil, atunci când legea îl impune. Simplul acces la site nu reprezintă consimțământ pentru acestea.

Setările browserului permit blocarea sau ștergerea cookie-urilor, dar unele funcții pot deveni indisponibile. Conținutul extern, precum videoclipurile sau modulele sociale, poate transmite date furnizorilor respectivi la încărcare. Lista exactă a cookie-urilor, furnizorii, duratele și mecanismul de modificare a preferințelor trebuie să reflecte configurația efectivă a site-ului; această politică nu înlocuiește mecanismul tehnic de consimțământ.

8. Drepturile tale

În condițiile GDPR, ai dreptul la acces la date, rectificare, ștergere, restricționarea prelucrării și portabilitate. Te poți opune prelucrării bazate pe interes legitim, din motive legate de situația ta, și te poți opune oricând marketingului direct. Poți retrage consimțământul atunci când acesta este temeiul prelucrării.

Poți solicita și informații despre eventuale decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, precum și aplicarea garanțiilor prevăzute de art. 22 GDPR, atunci când acesta se aplică. Dreptul la ștergere nu înlătură obligațiile legale de păstrare.

Trimite cererea la cioksbodyart@gmail.com. Vom răspunde, de regulă, în cel mult o lună de la primire. În cazurile prevăzute de GDPR, termenul poate fi prelungit cu încă două luni; vei fi informat în prima lună despre prelungire și motive. Dacă există îndoieli rezonabile privind identitatea, putem solicita doar informațiile suplimentare necesare verificării.

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și să te adresezi instanței competente.

9. Actualizarea politicii

Politica va fi actualizată atunci când se modifică serviciile sau modul de prelucrare a datelor. Modificările relevante vor fi comunicate prin mijloace adecvate. Ultima actualizare: 15 septembrie 2026.