Politică de Confidențialitate

Versiunea 1.0 · Data intrării în vigoare: 25 aprilie 2025 · Aplicabilă pe ohanacoaching.ro

Protejarea datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru noi. Această politică descrie, în mod transparent, ce date colectăm, în ce scopuri, cât timp le păstrăm și ce drepturi aveți în calitate de persoană vizată, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

Cuprins

1. Cine este operatorul de date

Operatorul de date cu caracter personal este OHANA COACHING AND TRAINING SRL, persoană juridică română, înregistrată cu CUI 50878203, cu sediul social în Județul Arad, Sat Zerind nr. 9, Cod Poștal 317420, România.

Prin „noi”, „al nostru” sau „Ohana Coaching” ne referim la această societate în calitate de operator al datelor dumneavoastră. Dacă aveți întrebări sau solicitări privind prelucrarea datelor personale, ne puteți contacta la:

E-mail: office@ohanacoaching.ro
Adresă poștală: Jud. Arad, Sat Zerind nr. 9, Cod 317420, România

2. Ce date cu caracter personal colectăm

Colectăm date cu caracter personal în mod direct (atunci când ni le furnizați) și în mod indirect (prin intermediul tehnologiilor de urmărire utilizate pe site).

2.1 Date furnizate direct de dumneavoastră

Contact și cereri de informații

Nume și prenume
Adresă de e-mail
Număr de telefon (opțional)
Conținutul mesajului transmis

Creare cont și autentificare

Nume și prenume
Adresă de e-mail
Parolă (stocată exclusiv în format criptat)

Achiziții de cursuri, evenimente și servicii

Nume și prenume / Denumire firmă (pentru facturare)
Adresă de facturare și, dacă diferă, adresă de livrare
Cod numeric personal sau CUI (pentru emiterea facturilor fiscale, dacă este solicitat)
Adresă de e-mail și număr de telefon
Date despre produsul / serviciul achiziționat, valoare, dată
Date de plată procesate de Netopia Payments (noi nu stocăm datele cardului; acestea sunt gestionate exclusiv de procesatorul de plăți)

Abonare la newsletter și comunicări de marketing

Adresă de e-mail
Nume (opțional)
Preferințe de comunicare

2.2 Date colectate automat

Adresa IP și localizare geografică aproximativă (țară, județ)
Tipul de browser și versiunea, sistemul de operare, tipul de dispozitiv
Paginile vizitate, durata sesiunii, acțiunile pe site (clicuri, adăugare în coș etc.)
Sursa traficului (motor de căutare, reclame, rețele sociale)
Date de cookie și identificatori publicitari (detalii în Politica Cookie)

2.3 Date pe care nu le colectăm

Nu colectăm și nu solicităm în mod intenționat categorii speciale de date (date privind sănătatea, originea rasială sau etnică, convingerile religioase, datele biometrice etc.). Vă rugăm să nu ne transmiteți astfel de date prin formularele de contact sau prin orice altă metodă.

3. Scopurile și temeiul legal al prelucrării

Prelucrăm datele dumneavoastră numai atunci când există un temei legal clar, conform Art. 6 GDPR.

Scop	Date prelucrate	Temei legal
Răspuns la cereri de contact și informații	Nume, e-mail, telefon, conținut mesaj	Interes legitim Art. 6(1)(f) GDPR
Procesarea comenzilor și livrarea cursurilor / serviciilor / evenimentelor achiziționate	Date de identificare, facturare, plată, e-mail	Executarea contractului Art. 6(1)(b) GDPR
Emiterea facturilor fiscale și îndeplinirea obligațiilor contabile și fiscale	Nume / CUI, adresă, valoare tranzacție, date comandă	Obligație legală Art. 6(1)(c) GDPR
Crearea și gestionarea contului de utilizator	Nume, e-mail, parolă (criptată)	Executarea contractului Art. 6(1)(b) GDPR
Trimiterea de comunicări transacționale (confirmare comandă, acces curs, factură, notificări cont)	E-mail, nume, detalii comandă	Executarea contractului Art. 6(1)(b) GDPR
Trimiterea de newsletter și comunicări promoționale (oferte, cursuri noi, evenimente)	E-mail, nume	Consimțământ Art. 6(1)(a) GDPR
Publicitate personalizată și remarketing (Google Ads, Facebook Ads)	Identificatori publicitari, date de navigare, cookie-uri	Consimțământ Art. 6(1)(a) GDPR
Analiza statistică a traficului și comportamentului pe site (Google Analytics)	Date anonimizate / pseudonimizate de navigare	Consimțământ Art. 6(1)(a) GDPR
Gestionarea reclamațiilor și soluționarea disputelor	Date de identificare, istoricul comenzilor, corespondență	Interes legitim Art. 6(1)(f) GDPR
Prevenirea fraudelor și asigurarea securității platformei	Adresă IP, date de sesiune, date de autentificare	Interes legitim Art. 6(1)(f) GDPR

Dreptul de opoziție la interesul legitim: Acolo unde temeiul legal este interesul nostru legitim, aveți dreptul de a vă opune prelucrării datelor dumneavoastră. Vom înceta prelucrarea dacă nu demonstrăm că interesele noastre legitime prevalează asupra drepturilor dumneavoastră.

3.1 Marketing prin e-mail — detalii

Vă trimitem newslettere și comunicări promoționale numai dacă v-ați abonat în mod explicit prin bifarea unei căsuțe de consimțământ sau prin înscrierea la un formular dedicat. Fiecare e-mail de marketing conține un link de dezabonare funcțional. Dezabonarea se poate efectua oricând, gratuit, fără consecințe asupra accesului la serviciile achiziționate.

Excepție – marketing direct către clienți existenți: Clienților care au achiziționat cursuri sau servicii le putem trimite comunicări despre produse și servicii similare, în temeiul interesului legitim (Art. 6(1)(f) GDPR coroborat cu Art. 13 din Legea nr. 506/2004), cu condiția că oferim întotdeauna posibilitatea de dezabonare.

4. Destinatarii datelor

Nu vindem și nu cedăm datele dumneavoastră cu caracter personal unor terți în scopuri proprii ale acestora. Putem share-ui datele cu categoriile de destinatari de mai jos, strict în măsura necesară pentru prestarea serviciilor.

4.1 Furnizori de servicii (împuterniciți ai operatorului)

Furnizor	Rol	Date transmise	Localizare
Netopia Payments	Procesator de plăți	Date de plată, sumă, date de identificare cumpărător	România (UE)
Google LLC (Google Analytics, Google Ads, Google Fonts, YouTube)	Analiză trafic, publicitate, CDN fonturi, hosting video	Date de navigare anonimizate, identificatori publicitari, IP	UE / SUA*
Meta Platforms Ireland (Facebook Ads)	Publicitate pe rețelele Meta	Identificatori publicitari, date de comportament pe site	Irlanda (UE) / SUA*
Automattic Inc. (WordPress / WooCommerce)	Platformă site și magazin online (hosting / software)	Date tehnice, date comenzi (în funcție de hosting)	UE / SUA*
Furnizor hosting web	Găzduire server site și baze de date	Toate datele stocate pe server	UE (de preferat)
Serviciu newsletter / e-mail marketing	Trimiterea comunicărilor promoționale și transacționale	Nume, adresă e-mail, istoricul clicurilor	UE / SUA*

* Transferurile în SUA se realizează în temeiul mecanismelor legale adecvate — a se vedea Secțiunea 5.

4.2 Autorități publice

Putem divulga date cu caracter personal autorităților fiscale (ANAF), instanțelor judecătorești sau altor autorități publice, exclusiv atunci când suntem obligați prin lege sau printr-o hotărâre judecătorească, sau atunci când este necesar pentru apărarea unor drepturi legale.

5. Transferuri internaționale de date

Unii furnizori de servicii menționați mai sus sunt stabiliți în afara Spațiului Economic European (SEE) sau prelucrează date în țări terțe (în special SUA). Aceste transferuri se realizează numai cu respectarea garanțiilor adecvate prevăzute de GDPR:

Cadrul EU–SUA privind protecția datelor (EU–US Data Privacy Framework) — pentru furnizorii certificați (Google, Meta);
Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană — acolo unde DPF nu este aplicabil;
Reguli corporatiste obligatorii (BCR) — pentru grupuri de societăți cu astfel de reguli aprobate.

Puteți solicita o copie a garanțiilor relevante contactându-ne la adresa menționată în Secțiunea 11.

6. Durata păstrării datelor

Categorie de date	Perioadă de retenție	Motiv
Date de contact (cereri de informații fără achiziție)	3 ani de la ultima interacțiune	Interes legitim / prescriere creanțe
Date cont utilizator activ	Pe durata existenței contului + 3 ani după ștergere	Executarea contractului; prescriere
Date comenzi și tranzacții (inclusiv facturi)	10 ani de la emiterea documentului fiscal	Obligație legală (legislație fiscală și contabilă)
Date de acces la cursuri / evenimente	3 ani după finalizarea accesului	Executarea contractului; posibile dispute
Date newsletter (abonați activi)	Pe durata abonamentului activ	Consimțământ
Date newsletter (după dezabonare)	Maxim 1 an (doar adresa e-mail în lista de suprimare)	Prevenirea retrimiterii accidentale
Date de publicitate / cookie-uri marketing	Conform duratei cookie-urilor (a se vedea Politica Cookie)	Consimțământ
Loguri de securitate (IP, autentificări)	12 luni	Interes legitim (securitate)
Date din corespondența privind reclamații / litigii	5 ani de la soluționarea disputei	Interes legitim; apărarea drepturilor legale

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil, astfel încât să nu mai poată fi asociate unei persoane identificate sau identificabile.

7. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi conferite de GDPR. Puteți exercita oricând oricare dintre aceste drepturi, fără costuri, contactându-ne conform Secțiunii 11.

Dreptul de acces

Să obțineți confirmare că prelucrăm date despre dumneavoastră și o copie a acestora (Art. 15 GDPR).

Dreptul la rectificare

Să solicitați corectarea datelor inexacte sau completarea datelor incomplete (Art. 16 GDPR).

Dreptul la ștergere

Să solicitați ștergerea datelor în condițiile prevăzute de lege, de ex. când scopul a încetat (Art. 17 GDPR).

Dreptul la restricționare

Să solicitați limitarea prelucrării în anumite situații specifice (Art. 18 GDPR).

Dreptul la portabilitate

Să primiți datele furnizate de dumneavoastră într-un format structurat, lizibil automat (Art. 20 GDPR).

Dreptul de opoziție

Să vă opuneți prelucrării bazate pe interesul legitim sau în scop de marketing direct (Art. 21 GDPR).

Retragerea consimțământului

Să retrageți consimțământul oricând, fără a afecta legalitatea prelucrărilor anterioare (Art. 7(3) GDPR).

Dreptul de a nu fi supus deciziilor automate

Să nu fiți supus unor decizii cu efecte semnificative bazate exclusiv pe prelucrarea automată (Art. 22 GDPR).

Termen de răspuns: Vom răspunde solicitărilor dumneavoastră în termen de maximum 30 de zile calendaristice de la primirea acestora. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificarea dumneavoastră prealabilă.

Dreptul de a depune o plângere: Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bdul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București; www.dataprotection.ro.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Printre măsurile adoptate se numără:

Conexiune criptată SSL/TLS (HTTPS) pentru toate paginile site-ului;
Stocarea parolelor exclusiv în format hash ireversibil (bcrypt sau similar);
Accesul la datele clienților este restricționat prin roluri și permisiuni în WordPress;
Date de card procesate exclusiv de Netopia Payments, conform standardului PCI-DSS;
Actualizări periodice ale platformei, plugin-urilor și serverului;
Backup-uri periodice ale bazelor de date, stocate în locații securizate.

În cazul unui incident de securitate care vă poate afecta drepturile și libertățile, vom notifica ANSPDCP în termen de 72 de ore și vă vom informa personal, dacă incidentul prezintă un risc ridicat pentru dumneavoastră.

9. Prelucrarea datelor minorilor

Serviciile noastre se adresează persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm în mod intenționat date cu caracter personal ale persoanelor cu vârsta sub 16 ani. Dacă aveți sub 16 ani, vă rugăm să nu utilizați site-ul nostru și să nu ne transmiteți date cu caracter personal fără acordul și supravegherea unui părinte sau tutore legal.

Dacă descoperim că am colectat date de la un minor fără consimțământul legal corespunzător, vom șterge acele date de îndată ce ne este adus la cunoștință.

10. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a modifica această Politică de Confidențialitate ori de câte ori este necesar, ca urmare a unor modificări legislative, a evoluției serviciilor noastre sau a practicilor de prelucrare a datelor. Data ultimei actualizări este menționată în antetul documentului.

Modificările semnificative vor fi comunicate prin e-mail utilizatorilor cu cont activ sau vor fi afișate vizibil pe site. Continuarea utilizării site-ului după data intrării în vigoare a modificărilor constituie acceptul acestora.

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu ultima versiune.

11. Contact

Pentru orice solicitare privind exercitarea drepturilor dumneavoastră, clarificări sau preocupări legate de prelucrarea datelor cu caracter personal, ne puteți contacta prin oricare dintre metodele de mai jos: