Politica de Confidențialitate

1. Introducere

GoldenPath („noi", „compania noastră" sau „serviciul nostru") respectă confidențialitatea dumneavoastră și se angajează să protejeze datele personale pe care ni le furnizați. Această Politică de Confidențialitate explică modul în care colectăm, folosim, stocăm și protejăm informațiile dumneavoastră atunci când folosiți serviciile noastre de planificare nutrițională.

Prin utilizarea site-ului nostru și a serviciilor oferite, sunteți de acord cu practicile descrise în această politică. Vă încurajăm să citiți cu atenție acest document pentru a înțelege cum vă sunt tratate datele personale.

2. Informații pe care le Colectăm

Colectăm diferite tipuri de informații pentru a vă putea oferi serviciile noastre de planificare nutrițională de cea mai bună calitate:

2.1 Informații Personale de Identificare

Aceste informații ne permit să vă identificăm și să vă contactăm:

• Nume și prenume complet
• Adresa de email
• Numărul de telefon
• Vârsta sau data nașterii
• Informații demografice generale

2.2 Informații despre Sănătate și Nutriție

Pentru a crea planuri personalizate, colectăm:

• Restricții alimentare și alergii
• Preferințe alimentare și obiective nutriționale
• Istoricul dietelor și experiența anterioară
• Informații despre stilul de viață și nivelul de activitate
• Feedback despre planurile și rețetele furnizate

2.3 Informații Tehnice

Când vizitați site-ul nostru, colectăm automat:

• Adresa IP și informații despre dispozitiv
• Tipul de browser și versiunea
• Paginile vizitate și timpul petrecut pe site
• Data și ora vizitelor
• Informații despre referrer (de unde ați ajuns pe site)

3. Cum Folosim Informațiile Dumneavoastră

Utilizăm datele colectate exclusiv pentru a vă furniza serviciile solicitate și pentru a îmbunătăți experiența dumneavoastră:

3.1 Furnizarea Serviciilor

• Crearea planurilor de nutriție personalizate
• Programarea și desfășurarea consultațiilor
• Monitorizarea progresului și ajustarea planurilor
• Oferirea de suport și răspunsuri la întrebări
• Procesarea plăților și gestionarea abonamentelor

3.2 Comunicare și Suport

• Trimiterea de confirmări și amintiri pentru consultații
• Furnizarea de actualizări despre planul dumneavoastră
• Răspunsuri la întrebări și solicitări de suport
• Notificări despre modificări de servicii sau politici

3.3 Îmbunătățirea Serviciilor

• Analiză pentru îmbunătățirea calității planurilor
• Dezvoltarea de noi rețete și programe
• Cercetare pentru optimizarea metodologiilor noastre
• Testarea și îmbunătățirea funcționalității site-ului

4. Cum Protejăm Informațiile Dumneavoastră

Securitatea datelor dumneavoastră este o prioritate absolută. Implementăm multiple măsuri de securitate pentru a proteja informațiile personale:

4.1 Măsuri Tehnice

• Criptarea SSL pentru toate transmisiile de date
• Servere securizate cu protocoale de securitate avansate
• Backup-uri regulate și redundanță de date
• Monitorizare continuă pentru activități suspecte
• Actualizări regulate de securitate pentru toate sistemele

4.2 Măsuri Administrative

• Acces restricționat la datele personale doar pentru personalul autorizat
• Instruirea regulată a angajaților despre protecția datelor
• Politici stricte de confidențialitate pentru tot personalul
• Audituri periodice de securitate și conformitate

4.3 Măsuri Fizice

• Centre de date securizate cu acces controlat
• Monitorizare video și sisteme de alarmă
• Distrugerea securizată a documentelor fizice
• Protecție împotriva dezastrelor naturale și artificiale

5. Partajarea Informațiilor

Nu vindem, închiriem sau comercializăm datele dumneavoastră personale către terți. Putem partaja informații doar în circumstanțe specifice și limitate:

5.1 Furnizori de Servicii

Colaborăm cu furnizori de servicii de încredere care ne ajută să operăm platforma:

• Procesatori de plăți pentru tranzacții securizate
• Furnizori de hosting și infrastructură cloud
• Servicii de email marketing pentru comunicări
• Platforme de video-conferință pentru consultații
• Servicii de analitică pentru îmbunătățirea performanței

Toți acești parteneri sunt obligați prin contract să protejeze datele dumneavoastră și să le folosească doar pentru scopurile specificate.

5.2 Obligații Legale

Putem dezvălui informații personale dacă suntem obligați legal să facem acest lucru:

• Pentru a respecta o hotărâre judecătorească sau citație
• Pentru a coopera cu autorități de aplicare a legii
• Pentru a proteja drepturile, proprietatea sau siguranța noastră
• Pentru a preveni fraude sau activități ilegale

6. Drepturile Dumneavoastră

În conformitate cu reglementările privind protecția datelor, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

6.1 Dreptul la Informare și Acces

Aveți dreptul să cunoașteți ce date personale deținem despre dumneavoastră și să solicitați o copie a acestor informații.

6.2 Dreptul la Rectificare

Puteți solicita corectarea oricăror informații personale inexacte sau incomplete pe care le deținem despre dumneavoastră.

6.3 Dreptul la Ștergere

În anumite circumstanțe, puteți solicita ștergerea datelor dumneavoastră personale din sistemele noastre.

6.4 Dreptul la Restricționarea Prelucrării

Puteți solicita restricționarea modului în care prelucrăm datele dumneavoastră în anumite situații.

6.5 Dreptul la Portabilitate

Aveți dreptul să primiți datele dumneavoastră personale într-un format structurat și să le transferați către un alt furnizor.

6.6 Dreptul la Opoziție

Puteți să vă opuneți prelucrării datelor dumneavoastră personale în anumite circumstanțe, inclusiv pentru marketing direct.

7. Reținerea Datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

• Date de cont activ: pe toată durata abonamentului dumneavoastră
• Istoric consultații: 7 ani după ultima consultație (cerințe legale)
• Date financiare: 10 ani (obligații contabile și fiscale)
• Date marketing: până la retragerea consimțământului
• Logs tehnice: maximum 2 ani pentru securitate și depanare

După expirarea perioadelor de reținere, datele sunt șterse în mod sigur din toate sistemele noastre.

8. Transferuri Internaționale

Deși operăm în principal în România, folosim servicii cloud care pot implica transferuri de date în afara Spațiului Economic European. În astfel de cazuri:

• Ne asigurăm că transferurile sunt făcute doar către țări cu nivel adecvat de protecție
• Implementăm garanții adecvate prin contracte sau certificări
• Respectăm toate cerințele GDPR pentru transferuri internaționale
• Monitorizăm în permanență conformitatea furnizorilor noștri

9. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta schimbările în practicile noastre sau cerințele legale.

Orice modificări semnificative vor fi comunicate prin:

• Notificare prin email către toți clienții activi
• Anunț pe site-ul nostru cu cel puțin 30 de zile înainte
• Mesaj în platforma de consultații pentru utilizatorii activi

Vă încurajăm să revedeți periodic această politică pentru a rămâne informați despre cum vă protejăm informațiile.