Politica de confidențialitate

Confidențialitatea datelor tale este importantă pentru noi. Această politică explică ce date cu caracter personal colectăm prin site-ul theglowretreat.ro, în ce scop și cum le protejăm, în conformitate cu Regulamentul (UE) 2016/679 (GDPR). Operatorul de date este:

1. Ce date colectăm

• Date de contact — nume, adresă de email și telefon, pe care ni le transmiți prin formularele de contact, de solicitare a programului sau de rezervare.
• Date de rezervare și plată — detaliile comenzii tale. Plățile sunt procesate de NETOPIA Payments; nu colectăm și nu stocăm date ale cardului — acestea sunt introduse direct pe pagina securizată a procesatorului.
• Date tehnice minime — jurnale de server (adresă IP, tip de browser), necesare pentru funcționarea și securitatea site-ului.
• Date de utilizare pentru marketing — doar dacă accepți cookie-urile de marketing: paginile vizitate și acțiunile importante (formular trimis, rezervare începută sau finalizată). Vezi secțiunea 6.

2. Scopuri și temeiuri legale

• Procesarea rezervării și comunicarea detaliilor — pentru executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Trimiterea programului și a noutăților, dacă ți-ai lăsat emailul — pe baza consimțământului tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând.
• Facturare și contabilitate — pentru îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c).
• Răspuns la solicitări și securitatea site-ului — în temeiul interesului nostru legitim (art. 6 alin. 1 lit. f).
• Măsurarea eficienței reclamelor pe Facebook și Instagram — doar pe baza consimțământului tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând din „Preferințe cookie-uri”.

3. Cui divulgăm datele

Nu vindem datele tale. Le transmitem doar furnizorilor care ne ajută să prestăm serviciul, în calitate de persoane împuternicite:

• NETOPIA Payments — procesarea plăților online;
• Furnizorul de email — trimiterea emailurilor de confirmare și a notificărilor;
• Furnizorul de găzduire — infrastructura serverului și a bazei de date;
• Meta Platforms Ireland Ltd. — măsurarea eficienței reclamelor, doar dacă ai acceptat cookie-urile de marketing (vezi secțiunea 6);
• Google Ireland Ltd. — statistici de utilizare a site-ului (Google Analytics), doar dacă ai acceptat cookie-urile de statistică (vezi secțiunea 6).

Unii furnizori pot procesa date și în afara Spațiului Economic European, caz în care ne asigurăm că există garanții adecvate (ex. clauze contractuale standard aprobate de Comisia Europeană).

4. Cât timp păstrăm datele

Păstrăm datele de rezervare pe durata necesară prestării serviciului și pe termenele impuse de lege (ex. documentele contabile — 10 ani). Datele lăsate pentru comunicări le păstrăm până când îți retragi consimțământul.

5. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție și dreptul de a-ți retrage consimțământul în orice moment. Le poți exercita scriindu-ne la datele de contact de mai sus. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP — dataprotection.ro).

6. Cookie-uri și instrumente de marketing și statistică

Cookie-urile strict necesare funcționării site-ului se folosesc fără acord, pentru că fără ele site-ul nu ar merge.

Doar dacă îți dai acordul din bannerul afișat la prima vizită, folosim două instrumente de măsurare: Meta Pixel (Facebook/Instagram), care ne arată ce anunțuri aduc femei interesate de retreat, și Google Analytics 4, care ne arată cum e folosit site-ul — ce pagini se citesc, unde se renunță. Dacă refuzi, nu se încarcă nimic nici de la Meta, nici de la Google, și nu se scrie niciun cookie de măsurare; site-ul funcționează identic.

Cu acordul tău, către Meta ajung:

• evenimente de navigare — ce pagini vizitezi, când începi o rezervare, când trimiți un formular sau ne scrii pe WhatsApp;
• identificatori tehnici — cookie-urile _fbp / _fbc, adresa IP și tipul de browser;
• date de contact criptate ireversibil (hash SHA-256) — email, telefon și prenume, doar la trimiterea unui formular sau la finalizarea unei rezervări, ca să putem atribui corect conversia. Meta le primește deja transformate; noi nu îi trimitem niciodată datele tale în clar.

Temeiul este consimțământul tău (art. 6 alin. 1 lit. a GDPR), iar în această prelucrare Meta Platforms Ireland Ltd. și noi acționăm ca operatori asociați. Datele pot fi transferate în afara SEE, pe baza garanțiilor prevăzute de Meta (clauze contractuale standard / cadrul de confidențialitate UE-SUA). Detalii în politica de confidențialitate Meta.

Tot cu acordul tău, către Google Analytics ajung:

• aceleași evenimente de navigare — pagini vizitate, începerea unei rezervări, trimiterea unui formular, rezervarea finalizată și valoarea ei;
• identificatori tehnici — cookie-urile _ga și _ga_<id>, adresa IP (pe care Google o anonimizează înainte de stocare) și tipul de browser.

Către Google nu trimitem numele, emailul sau telefonul tău, în nicio formă — nici măcar criptate. Temeiul este consimțământul tău (art. 6 alin. 1 lit. a GDPR), iar Google Ireland Ltd. acționează ca persoană împuternicită de noi. Datele pot fi transferate în afara SEE pe baza clauzelor contractuale standard și a cadrului de confidențialitate UE-SUA. Detalii în politica de confidențialitate Google.

Îți poți retrage acordul oricând, la fel de ușor cum l-ai dat: linkul „Preferințe cookie-uri” din subsolul fiecărei pagini. Retragerea oprește imediat colectarea și șterge cookie-urile deja setate; nu afectează legalitatea prelucrărilor de dinainte.

7. Securitate

Site-ul folosește conexiune criptată (HTTPS) și aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele împotriva accesului neautorizat.

8. Contact

Pentru orice întrebare privind datele tale, scrie-ne la datele de contact ale operatorului de mai sus. Vezi și Termenii și condițiile.