Politica de confidențialitate

Ultima actualizare: 12 septembrie 2026

Această politică explică ce date cu caracter personal colectăm atunci când vizitați acest site, achiziționați sau utilizați programul educațional „30 zile fără zahăr”, în ce scopuri le folosim, cu cine le partajăm, cât timp le păstrăm și ce drepturi aveți. Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

1. Operatorul de date

Operatorul datelor dumneavoastră cu caracter personal este ASOCIAȚIA ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE, cu sediul în București, Sector 1, Str. Siriului nr. 74-76, CUI RO46434962, e-mail: 30zilefarazahar@gmail.com. Pentru orice solicitare legată de datele dumneavoastră ne puteți contacta la această adresă de e-mail.

2. Ce date colectăm

În funcție de modul în care interacționați cu noi, putem prelucra următoarele categorii de date:

• date de identificare și contact: nume, prenume, adresă de e-mail, eventual număr de telefon, dacă ni-l comunicați;
• date privind comanda și plata: produsul achiziționat, suma, data, identificatorul tranzacției și datele de facturare. Plata se procesează de către un procesator de plăți autorizat; noi nu colectăm și nu stocăm datele cardului;
• date de cont și de utilizare a Platformei: numele de profil, data creării contului, activitatea în platformă;
• date tehnice: adresa IP, tipul dispozitivului și al browserului, paginile vizitate, sursa vizitei, identificatori din module cookie (vezi Politica de cookies);
• comunicări: conținutul mesajelor pe care ni le trimiteți prin e-mail sau prin platformă.

Nu solicităm și nu avem nevoie de date privind starea dumneavoastră de sănătate pentru a vă oferi acces la Program.

3. Scopurile și temeiurile prelucrării

Prelucrăm datele dumneavoastră pentru:

• procesarea comenzii, activarea accesului, livrarea conținutului, gestionarea contului și suportul tehnic (temei: executarea contractului);
• îndeplinirea obligațiilor legale: emiterea facturilor, evidența contabilă și fiscală, răspunsul la solicitările autorităților (temei: obligație legală);
• funcționarea, securitatea și îmbunătățirea site-ului și a Programului, prevenirea fraudelor și a abuzurilor (temei: interesul nostru legitim);
• comunicări de marketing prin e-mail (noutăți, oferte, programe viitoare) - doar dacă v-ați abonat sau v-ați exprimat acordul; vă puteți dezabona oricând din link-ul aflat în fiecare mesaj (temei: consimțământ);
• statistici de trafic și măsurarea campaniilor de promovare, prin module cookie neesențiale - doar cu acordul dumneavoastră (temei: consimțământ).

4. Cui dezvăluim datele

Datele pot fi transmise, strict în măsura necesară, către:

• furnizorul platformei prin care este livrat Programul (în prezent Circle.so, Circle Internet Services Inc., SUA);
• procesatorul de plăți (Stripe, Stripe Payments Europe Ltd., Irlanda);
• furnizorul serviciului de e-mail și de comunicare cu abonații (Kit - ConvertKit LLC, SUA);
• furnizorul de găzduire a site-ului;
• furnizorii de servicii de analiză a traficului și de publicitate: Google Ireland Ltd. (Google Analytics 4 - statistici de utilizare), Microsoft Ireland Operations Ltd. (Microsoft Clarity - analiza anonimizată a interacțiunii cu site-ul), Meta Platforms Ireland Ltd. și TikTok Technology Ltd. (măsurarea conversiilor prin pixeli - activi doar cu consimțământul dumneavoastră pentru cookie-uri de marketing);
• contabilul/consultantul fiscal al Operatorului, auditori, consultanți juridici;
• autorități publice, atunci când legea ne obligă.

Acești furnizori prelucrează datele în numele nostru, pe baza unor contracte care le impun obligații de confidențialitate și securitate, sau în calitate de operatori independenți, conform propriilor politici.

5. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii noștri (de exemplu, furnizorul platformei sau furnizorii de servicii de analiză) pot prelucra date în Statele Unite ale Americii sau în alte state din afara SEE. În aceste cazuri, transferul se realizează în baza unor garanții adecvate prevăzute de GDPR, precum deciziile de adecvare ale Comisiei Europene (inclusiv Cadrul UE–SUA privind confidențialitatea datelor, pentru furnizorii certificați) sau clauzele contractuale standard aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

• datele de cont: pe durata accesului la Program și, ulterior, o perioadă de cel mult 3 ani de la ultima activitate, după care sunt șterse sau anonimizate, cu excepția cazurilor în care legea impune păstrarea lor mai mult timp;
• documentele financiar-contabile (facturi): 5 ani, conform legislației fiscale (Legea nr. 36/2023);
• datele pentru comunicări de marketing: până la retragerea consimțământului (dezabonare);
• datele tehnice din module cookie: conform duratelor indicate în Politica de cookies.

7. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi:

• dreptul de acces la datele dumneavoastră;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție, în special față de prelucrările bazate pe interes legitim și față de marketingul direct;
• dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, București, www.dataprotection.ro.

Pentru exercitarea acestor drepturi, scrieți-ne la 30zilefarazahar@gmail.com. Vom răspunde în cel mult o lună de la primirea solicitării; termenul poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau divulgării: conexiuni criptate (HTTPS), acces restricționat la date, furnizori cu standarde de securitate recunoscute.

9. Minori

Site-ul și Programul se adresează exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori. Dacă aflăm că am colectat astfel de date, le vom șterge în cel mai scurt timp.

10. Modificări ale politicii. Contact

Putem actualiza această politică pentru a reflecta schimbări legislative sau ale serviciilor noastre. Versiunea actuală este cea publicată pe site, cu data ultimei actualizări indicată la început. În cazul unor modificări semnificative, vă vom informa prin e-mail sau printr-un anunț vizibil pe site.

Pentru orice întrebare privind prelucrarea datelor dumneavoastră: 30zilefarazahar@gmail.com.