Politica de Confidențialitate

1. Introducere

drunelast respectă confidențialitatea utilizatorilor săi și se angajează să protejeze datele personale conform Regulamentului General privind Protecția Datelor (GDPR) și legislației române în vigoare. Această politică explică cum colectăm, folosim, stocăm și protejăm informațiile dumneavoastră personale când utilizați serviciile noastre de planificare personalizată a alimentației.

2. Operatorul de Date

drunelast este operatorul datelor personale colectate prin serviciile noastre. Suntem responsabili pentru procesarea datelor în conformitate cu principiile de protecție a datelor și ne angajăm să respectăm toate drepturile dumneavoastră în această privință. Pentru orice întrebări legate de protecția datelor, ne puteți contacta prin metodele disponibile pe site.

3. Categorii de Date Colectate

Pentru a vă oferi servicii personalizate de calitate, colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, vârstă, adresă email, număr de telefon
• Date despre sănătate: informații despre starea de sănătate, alergii, intoleranțe alimentare, condiții medicale relevante
• Preferințe alimentare: tipuri de alimente preferate, restricții dietetice, obiective nutritive
• Date despre stilul de viață: nivel de activitate fizică, rutina zilnică, obiceiuri alimentare
• Date tehnice: adresa IP, tipul de browser, informații despre dispozitiv pentru funcționarea site-ului

4. Scopurile Procesării

Procesăm datele dumneavoastră personale pentru următoarele scopuri legitime:

• Crearea și furnizarea planurilor personalizate de alimentație
• Oferirea consultanței profesionale în nutriție și alimentație
• Monitorizarea progresului și ajustarea planurilor în funcție de nevoile în evoluție
• Comunicarea despre servicii, programări și actualizări importante
• Îmbunătățirea calității serviciilor prin feedback și analiză
• Respectarea obligațiilor legale și contractuale

5. Temeiurile Legale pentru Procesare

Procesarea datelor personale se bazează pe următoarele temeiuri legale: consimțământul explicit pentru serviciile solicitate, executarea contractului pentru serviciile achiziționate, interesul legitim pentru îmbunătățirea serviciilor și comunicarea relevantă, și respectarea obligațiilor legale în domeniul protecției datelor și al serviciilor de consultanță nutritivă.

6. Partajarea Datelor cu Terți

drunelast nu vinde, nu închiră și nu partajează datele dumneavoastră personale cu terțe părți în scopuri comerciale. Partajăm informații doar în situații specifice: cu profesioniști medicali (cu acordul dumneavoastră) pentru o abordare integrată a sănătății, cu furnizorii de servicii tehnice care ne ajută să funcționăm (sub acorduri stricte de confidențialitate), și când este cerut legal de autoritățile competente.

7. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice robuste pentru a proteja datele dumneavoastră: criptarea datelor sensibile în tranzit și în repaus, accesul restricționat la date doar pentru personalul autorizat care are nevoie să le cunoască, monitorizarea regulată a sistemelor pentru vulnerabilități, backup-uri sigure și planuri de recuperare în caz de incident, și instruirea regulată a personalului în privința protecției datelor.

8. Perioada de Păstrare

Păstrăm datele dumneavoastră doar cât timp este necesar pentru îndeplinirea scopurilor pentru care au fost colectate. Pentru clienții activi, datele sunt păstrate pe durata contractului și 3 ani după încheierea acestuia pentru suport post-serviciu. Pentru cererile de informații, păstrăm datele 1 an. Datele medicale sensibile sunt păstrate conform reglementărilor medicale aplicabile, cu opțiunea de ștergere anticipată la cererea dumneavoastră.

9. Drepturile Dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul la informare: să cunoașteți cum sunt procesate datele dumneavoastră
• Dreptul de acces: să obțineți o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare: să corectați datele inexacte sau incomplete
• Dreptul la ștergere: să solicitați ștergerea datelor în anumite condiții
• Dreptul la portabilitate: să primiți datele într-un format structurat
• Dreptul la restricționare: să limitați procesarea în anumite situații
• Dreptul la opoziție: să vă opuneți anumitor tipuri de procesare

10. Transferuri Internaționale

În general, procesăm datele dumneavoastră în România și Uniunea Europeană. Dacă este necesar să transferăm date în afara UE pentru servicii tehnice specializate, ne asigurăm că destinatarul oferă un nivel adecvat de protecție prin mecanisme aprobate precum clauzele contractuale standard sau țări cu decizie de adecvare.

11. Modificări ale Politicii

Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta schimbările în practicile noastre sau în legislația aplicabilă. Vă vom informa despre modificările importante prin email sau prin notificare pe site cu cel puțin 30 de zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în partea superioară a acestei politici.

12. Contact și Reclamații

Pentru orice întrebări despre această politică de confidențialitate, exercitarea drepturilor dumneavoastră sau pentru a depune o reclamație legată de protecția datelor, ne puteți contacta prin metodele disponibile pe site. De asemenea, aveți dreptul să depuneți o reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal dacă considerați că drepturile dumneavoastră au fost încălcate.