Politica de Confidențialitate

Ultima actualizare: 18 decembrie 2025

1. Introducere și Principii Generale

BloomLiving Lab ("noi", "compania noastră" sau "serviciul nostru") respectă confidențialitatea utilizatorilor și se angajează să protejeze informațiile personale pe care le colectează și le procesează. Această Politică de Confidențialitate descrie cum colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.

Prin utilizarea serviciilor noastre, acceptați practicile descrise în această politică. Dacă nu sunteți de acord cu termenii acestei politici, vă rugăm să nu utilizați serviciile noastre.

Tratăm toate datele personale cu cea mai mare grijă și implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor implicate în procesarea datelor.

2. Informații pe Care le Colectăm

Colectăm diverse tipuri de informații pentru a vă oferi și îmbunătăți serviciile noastre:

Informații pe care le furnizați direct:

  • Nume complet și date de contact (email)
  • Informații despre vârstă și preferințele pentru planurile de fitness
  • Mesajele și comunicările pe care le trimiteți prin formularele de contact
  • Informații despre familia dumneavoastră și obiectivele de sănătate
  • Preferințele de comunicare și setările contului

Informații colectate automat:

  • Informații despre dispozitivul și browserul utilizat pentru accesarea site-ului
  • Adresa IP și locația geografică aproximativă
  • Paginile vizitate și timpul petrecut pe site
  • Sursa prin care ați ajuns pe site-ul nostru
  • Preferințele și setările de utilizare a site-ului

Nu colectăm informații medicale sensibile sau detalii despre starea de sănătate fără consimțământul dumneavoastră explicit și documentat.

3. Cum Utilizăm Informațiile Dumneavoastră

Utilizăm informațiile colectate în următoarele scopuri legitime:

Furnizarea serviciilor:

Pentru a vă înregistra în programele noastre, a personaliza planurile de activități și a vă oferi suport și îndrumări adaptate nevoilor dumneavoastră familiale.

Comunicare și suport:

Pentru a răspunde la întrebările dumneavoastră, a vă trimite informații relevante despre programele noastre și a vă ține la curent cu noutățile și sfaturile noastre.

Îmbunătățirea serviciilor:

Pentru a analiza modul în care utilizați site-ul nostru și serviciile noastre, pentru a identifica modalități de îmbunătățire și pentru a dezvolta noi funcționalități.

Respectarea obligațiilor legale:

Pentru a respecta cerințele legale aplicabile, inclusiv obligațiile fiscale și de raportare conform legislației române.

4. Partajarea Informațiilor cu Terțe Părți

Nu vindem, nu închiriem și nu partajăm informațiile dumneavoastră personale cu terțe părți în scopuri comerciale. Informațiile pot fi partajate doar în următoarele situații limitate:

Furnizori de servicii de încredere:

Cu partenerii noștri contractuali care ne ajută să furnizăm serviciile (de exemplu, servicii de hosting, procesare plăți, analitică web), care sunt obligați prin contract să protejeze informațiile dumneavoastră.

Cerințe legale:

Când suntem obligați legal să divulgăm informații în răspuns la citații valide, ordine judecătorești sau alte cerințe legale aplicabile.

Protecția drepturilor:

Pentru a proteja drepturile, proprietatea și siguranța BloomLiving Lab, utilizatorilor noștri sau a publicului, conform legii.

5. Securitatea și Protecția Datelor

Implementăm măsuri tehnice și organizatorice de securitate pentru a proteja informațiile dumneavoastră împotriva accesului neautorizat, modificării, divulgării sau distrugerii:

  • Criptarea datelor în tranzit și în repaus utilizând protocoale de securitate avansate
  • Accesul restricționat la datele personale pe baza principiului "need to know"
  • Monitorizarea regulată a sistemelor pentru detectarea și prevenirea breșelor de securitate
  • Backup-uri regulate și proceduri de recuperare în caz de incident
  • Instruirea periodică a personalului în privința securității datelor și a confidențialității
  • Actualizări regulate de securitate și teste de penetrare

Deși depunem toate eforturile pentru a proteja informațiile dumneavoastră, nicio metodă de transmisie prin internet sau de stocare electronică nu este 100% sigură, și nu putem garanta securitatea absolută.

6. Drepturile Dumneavoastră Conform GDPR

În conformitate cu GDPR și legislația română, aveți următoarele drepturi în ceea ce privește datele dumneavoastră personale:

Dreptul la informare și acces:

Aveți dreptul să știți ce date personale procesăm despre dumneavoastră și să solicitați o copie a acestor date.

Dreptul la rectificare:

Aveți dreptul să solicitați corectarea informațiilor inexacte sau completarea informațiilor incomplete.

Dreptul la ștergere ("să fii uitat"):

Aveți dreptul să solicitați ștergerea datelor dumneavoastră personale în anumite circumstanțe prevăzute de lege.

Dreptul la restricționarea prelucrării:

Aveți dreptul să solicitați limitarea prelucrării datelor dumneavoastră în anumite situații specifice.

Dreptul la portabilitatea datelor:

Aveți dreptul să solicitați transferul datelor dumneavoastră către un alt furnizor de servicii într-un format structurat și ușor de citit.

Dreptul la opoziție:

Aveți dreptul să vă opuneți prelucrării datelor dumneavoastră în anumite circumstanțe, inclusiv pentru marketing direct.

Pentru a vă exercita aceste drepturi, vă rugăm să ne contactați folosind informațiile de contact furnizate la sfârșitul acestei politici. Vom răspunde la solicitarea dumneavoastră în termen de 30 de zile.

7. Păstrarea și Ștergerea Datelor

Păstrăm informațiile dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale:

  • Datele de cont și de profil: timp cât contul este activ plus 3 ani după închidere
  • Înregistrările de comunicare: 5 ani pentru rezolvarea disputelor și respectarea obligațiilor legale
  • Datele financiare și fiscale: 10 ani conform cerințelor legale române
  • Datele de marketing: până la retragerea consimțământului sau 2 ani de la ultima interacțiune
  • Logurile de securitate și tehnică: 12 luni pentru menținerea securității sistemelor

După expirarea perioadelor de păstrare, datele vor fi șterse în mod securizat sau anonimizate pentru a nu mai putea fi asociate cu dumneavoastră personal.

8. Transferuri Internaționale de Date

Serviciile noastre sunt operate principal în România și Uniunea Europeană. În cazul în care datele dumneavoastră sunt transferate în afara Spațiului Economic European, ne asigurăm că sunt implementate garanții adecvate pentru protecția acestora:

  • Transferuri către țări cu decizii de adecvare adoptate de Comisia Europeană
  • Utilizarea clauzelor contractuale standard ale UE pentru transferurile către țări terțe
  • Implementarea de garanții suplimentare de securitate și confidențialitate
  • Evaluări regulate ale nivelului de protecție oferit în țările destinație

Vom informa utilizatorii despre orice modificări semnificative ale practicilor de transfer internațional și vom solicita consimțământul când este necesar.

9. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta modificările în practicile noastre, servicii sau cerințe legale. Despre modificările importante vă vom informa prin:

  • Postarea versiunii actualizate pe site-ul nostru cu data ultimei modificări
  • Notificare prin email pentru modificările substanțiale
  • Mesaje de notificare pe site în timpul vizitelor dumneavoastră
  • Solicitarea consimțământului explicit pentru modificări care afectează drepturile dumneavoastră

Utilizarea continuă a serviciilor noastre după publicarea modificărilor constituie acceptarea noii Politici de Confidențialitate.

10. Contact și Informații Suplimentare

Pentru orice întrebări, preocupări sau solicitări legate de această Politică de Confidențialitate sau de prelucrarea datelor dumneavoastră personale, vă rugăm să ne contactați:

Date de Contact pentru Protecția Datelor:

Companie: BloomLiving Lab

Responsabil Protecția Datelor: Prin formularul de contact de pe site

Timp de răspuns: Maximum 30 de zile conform GDPR

Autoritatea de Supraveghere:
Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că drepturile dumneavoastră au fost încălcate.

Această politică a fost elaborată în conformitate cu cerințele GDPR (Regulamentul UE 2016/679) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.