Politica de Confidențialitate

Ultima actualizare: Decembrie 2025

1. Introducere și Aplicabilitate

NaturalRădăcină ("noi", "serviciul nostru") respectă dreptul la confidențialitate și protejează datele personale ale utilizatorilor în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și Legea română nr. 190/2018.

Această politică se aplică prelucrării datelor personale prin intermediul website-ului nostru și serviciilor de consultanță nutrițională oferite de NaturalRădăcină pe teritoriul României.

2. Operatorul de Date cu Caracter Personal

Operatorul datelor cu caracter personal este NaturalRădăcină, furnizor de servicii de consultanță nutrițională în România.

Pentru exercitarea drepturilor prevăzute de GDPR sau pentru întrebări privind prelucrarea datelor personale, ne poți contacta prin formularul de contact de pe website.

3. Categoriile de Date Prelucrate

Prelucrăm următoarele categorii de date personale:

3.1. Date de identificare și contact

Nume complet, număr de telefon, adresă de email, locația geografică generală (orașul)

3.2. Date despre servicii

Pachetul de servicii selectat, preferințele de consultanță, mesajele transmise prin formulare

3.3. Date de navigare (colectate prin cookies)

Adresa IP, tipul browser-ului, paginile vizitate, durata sesiunii, data și ora accesării

4. Scopurile și Temeiurile Legale ale Prelucrării

4.1. Prestarea serviciilor de consultanță (art. 6(1)(b) GDPR)

Prelucrăm datele pentru a putea oferi serviciile de consultanță nutrițională solicitate, pentru comunicarea cu clienții și gestionarea relației contractuale.

4.2. Obligații legale (art. 6(1)(c) GDPR)

Păstrarea anumitor date pentru respectarea obligațiilor fiscale și contabile conform legislației române.

4.3. Interese legitime (art. 6(1)(f) GDPR)

Îmbunătățirea serviciilor, securitatea website-ului, prevenirea fraudelor și analitica web pentru optimizarea experienței utilizatorului.

4.4. Consimțământul (art. 6(1)(a) GDPR)

Pentru anumite activități de marketing direct sau pentru utilizarea cookies-urilor non-esențiale, unde este aplicabil.

5. Durata de Păstrare a Datelor

Date clienți activi: Pe durata relației contractuale + 1 an
Date fiscale/contabile: 5 ani (conform Codului Fiscal)
Cookies tehnice: Maximum 12 luni
Cereri de contact: 2 ani de la ultimul contact

6. Partajarea Datelor cu Terțe Părți

Nu vindem, nu închiram și nu partajăm datele personale cu terțe părți în scopuri comerciale. Datele pot fi partajate doar în următoarele situații:

Furnizori de servicii esențiali

Servicii de hosting, platforme de email, sisteme de plăți - doar pentru facilitarea serviciilor noastre și cu acorduri stricte de confidențialitate.

Obligații legale

Autorități competente române când legea o impune (ANAF, ANSPDCP, instanțe judecătorești).

7. Drepturile Persoanei Vizate (conform GDPR)

În calitate de persoană vizată, ai următoarele drepturi:

✓ Dreptul de informare

Dreptul de a fi informat despre prelucrarea datelor tale personale.

✓ Dreptul de acces

Dreptul de a obține confirmarea și accesul la datele prelucrate.

✓ Dreptul la rectificare

Dreptul de a cere corectarea datelor inexacte sau incomplete.

✓ Dreptul la ștergere

"Dreptul de a fi uitat" în anumite condiții prevăzute de lege.

✓ Dreptul la restricționare

Dreptul de a limita prelucrarea în anumite situații.

✓ Dreptul la portabilitate

Dreptul de a primi datele într-un format structurat și portabil.

Exercitarea drepturilor

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta prin formularul de pe website. Vom răspunde în maximum 30 de zile de la primirea cererii.

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva:

🔒 Măsuri tehnice

  • • Criptarea datelor în tranzit (SSL/TLS)
  • • Backup-uri regulate și sigure
  • • Firewall-uri și sisteme de detectare
  • • Actualizări regulate de securitate

👥 Măsuri organizatorice

  • • Acces limitat pe bază de necesitate
  • • Politici interne de confidențialitate
  • • Instruirea personalului
  • • Proceduri de răspuns la incidente

9. Transferuri Internaționale de Date

În principiu, datele sunt prelucrate pe teritoriul UE/SEE. Dacă este necesar un transfer în afara acestei zone, ne asigurăm că există garanții adecvate (decizii de adecvare, clauze contractuale standard sau alte măsuri aprobate de GDPR).

10. Dreptul de Plângere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la ANSPDCP prin:

📧 Website: www.dataprotection.ro

📍 Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București

📞 Telefon: +40 31 805 9211

11. Modificări ale Politicii

Această politică poate fi actualizată periodic pentru a reflecta schimbările legislative sau de practică. Modificările semnificative vor fi comunicate prin website sau email cu cel puțin 30 de zile înainte de intrarea în vigoare.

Data ultimei actualizări: Decembrie 2025

12. Contact și Informații Suplimentare

Pentru orice întrebări privind această politică de confidențialitate sau prelucrarea datelor tale personale, te rugăm să ne contactezi prin formularul disponibil pe website.

Ai întrebări despre protecția datelor?