1. Introducere

Protejarea datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru RESID YASMINA PFA, operatorul website-ului www.yasminepastry.ro.

Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când utilizați website-ul nostru, vă creați un cont, achiziționați produse sau servicii, participați la cursuri ori ne contactați.

Politica este redactată în conformitate cu:

• Regulamentul (UE) 2016/679 privind protecția datelor (GDPR);
• Legea nr. 190/2018;
• Legea nr. 506/2004 privind comunicațiile electronice;
• alte acte normative aplicabile.

Prin utilizarea website-ului confirmați că ați citit și înțeles această Politică de Confidențialitate.

2. Operatorul datelor

Operatorul datelor cu caracter personal este:

RESID YASMINA PFA

• CUI: 54183500
• Nr. Registrul Comerțului: F2026012237005
• Sediu social: Str. Smaranda Brăescu nr. 33, Bloc 11G, Scara 1, Etaj 3, Apartament 14, Sector 1, București, România
• E-mail: contact@yasminepastry.ro
• Telefon: 0737 381 855

Pentru orice întrebare privind protecția datelor ne puteți contacta la: contact@yasminepastry.ro

3. Ce date colectăm

În funcție de modul în care utilizați website-ul, putem colecta următoarele categorii de date:

Date de identificare

• nume;
• prenume;
• adresă de e-mail;
• număr de telefon.

Date necesare pentru facturare

În funcție de tipul clientului:

Persoane fizice — nume; prenume; adresă.

Persoane juridice — denumirea societății; CUI; adresa sediului; persoana de contact.

Nu colectăm și nu stocăm CNP-uri, cu excepția situațiilor în care legea impune acest lucru.

Date privind comenzile

• produsele achiziționate;
• cursurile rezervate;
• istoricul comenzilor;
• valoarea comenzilor;
• data comenzilor;
• facturile emise.

Date comunicate prin formulare

Atunci când completați formularele de pe website putem colecta: numele; adresa de e-mail; numărul de telefon; mesajul transmis.

Aceste informații sunt utilizate exclusiv pentru a răspunde solicitării dumneavoastră.

4. Date privind plățile

Plățile sunt procesate prin intermediul furnizorului autorizat de servicii de plată Stripe.

Operatorul:

• nu colectează datele complete ale cardului bancar;
• nu stochează datele cardului;
• nu are acces la codul CVV/CVC;
• nu păstrează informațiile complete privind instrumentul de plată.

Datele bancare sunt procesate exclusiv de Stripe, în conformitate cu propriile politici de securitate și confidențialitate.

5. Date privind participarea la cursuri

Pentru organizarea cursurilor putem prelucra informații referitoare la: participarea la un curs; data rezervării; tipul cursului; prezența la eveniment; eventualele solicitări privind reprogramarea.

În cazul cursurilor practice, putem solicita participanților să comunice eventuale alergii alimentare sau intoleranțe, exclusiv în scopul protejării sănătății și siguranței acestora pe durata desfășurării activităților.

Aceste informații sunt utilizate numai pentru organizarea și desfășurarea cursului și nu sunt prelucrate în alte scopuri.

6. În ce scop folosim datele dumneavoastră

Prelucrăm datele cu caracter personal numai în scopuri determinate, explicite și legitime, respectiv pentru:

• administrarea website-ului;
• procesarea comenzilor;
• emiterea facturilor;
• furnizarea ebook-urilor și a altor produse digitale;
• organizarea cursurilor;
• comunicarea cu clienții;
• răspunsul la solicitările transmise prin formularul de contact;
• respectarea obligațiilor legale;
• apărarea drepturilor și intereselor legitime ale Operatorului;
• gestionarea eventualelor reclamații.

Nu utilizăm datele dumneavoastră pentru profilare automată și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră.

7. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră în baza unuia sau mai multora dintre următoarele temeiuri legale:

• executarea contractului încheiat cu dumneavoastră;
• obligațiile legale care ne revin;
• consimțământul exprimat de dumneavoastră (de exemplu, pentru newsletter sau utilizarea fotografiilor în scop promoțional);
• interesul legitim al Operatorului, cum ar fi prevenirea fraudelor, apărarea drepturilor în instanță sau îmbunătățirea serviciilor oferite.

Datele vor fi prelucrate numai în măsura în care există un temei legal pentru fiecare operațiune de prelucrare.

8. Perioada de stocare a datelor

Păstrăm datele cu caracter personal numai pe perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate sau pentru respectarea obligațiilor legale. Perioadele de stocare pot varia în funcție de categoria datelor și de scopul prelucrării. În general:

Date aferente comenzilor și facturilor

Acestea sunt păstrate pe perioada prevăzută de legislația contabilă și fiscală aplicabilă.

Date aferente contului de utilizator

Sunt păstrate atât timp cât contul este activ sau până la solicitarea ștergerii acestuia, în măsura în care nu există obligații legale de păstrare.

Date transmise prin formularul de contact

Sunt păstrate pe perioada necesară soluționării solicitării și ulterior, dacă există un interes legitim sau o obligație legală.

Date utilizate pentru newsletter

Sunt păstrate până la retragerea consimțământului.

Fotografii și materiale promoționale

Sunt utilizate numai pe baza acordului expres al persoanei vizate și sunt eliminate la retragerea consimțământului, cu excepția cazurilor în care există un alt temei legal pentru păstrarea lor.

La expirarea perioadelor de păstrare, datele vor fi șterse sau anonimizate, cu excepția situațiilor în care legislația impune păstrarea acestora pentru o perioadă mai lungă.

9. Cui putem divulga datele

Datele dumneavoastră pot fi comunicate numai în măsura necesară și numai către destinatari care oferă garanții privind protecția datelor. Aceștia pot include:

• furnizorii de servicii de găzduire web;
• furnizorii de servicii IT;
• procesatorul de plăți Stripe;
• furnizorii de servicii de contabilitate;
• firmele care asigură mentenanța website-ului;
• autoritățile publice competente, atunci când legea impune acest lucru.

Nu vindem și nu închiriem datele dumneavoastră către terți în scopuri comerciale.

10. Transferul datelor

În anumite situații, unele dintre serviciile utilizate de website pot implica transferul datelor în afara Spațiului Economic European.

În astfel de cazuri, transferul se realizează numai către furnizori care oferă garanții adecvate privind protecția datelor, în conformitate cu prevederile GDPR.

Operatorul se asigură că orice astfel de transfer respectă legislația aplicabilă și că sunt implementate măsuri adecvate pentru protejarea datelor.

11. Securitatea datelor

Protejarea datelor dumneavoastră reprezintă o prioritate pentru noi. În acest scop implementăm măsuri tehnice și organizatorice adecvate, inclusiv:

• utilizarea conexiunilor securizate (SSL);
• limitarea accesului la date doar persoanelor autorizate;
• parole și măsuri de autentificare;
• copii de siguranță;
• actualizarea permanentă a sistemelor informatice;
• monitorizarea securității website-ului.

Deși depunem toate eforturile pentru protejarea informațiilor, niciun sistem informatic nu poate garanta securitatea absolută a datelor transmise prin internet.

12. Drepturile dumneavoastră

Conform Regulamentului (UE) 2016/679 beneficiați de următoarele drepturi:

Dreptul de informare

Aveți dreptul să fiți informat cu privire la modul în care sunt prelucrate datele dumneavoastră.

Dreptul de acces

Puteți solicita confirmarea faptului că prelucrăm datele dumneavoastră și puteți obține o copie a acestora.

Dreptul la rectificare

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere

În anumite situații puteți solicita ștergerea datelor dumneavoastră. Acest drept nu este absolut și poate fi limitat de obligațiile legale privind păstrarea anumitor informații.

Dreptul la restricționarea prelucrării

Puteți solicita limitarea prelucrării în cazurile prevăzute de lege.

Dreptul la portabilitatea datelor

Aveți dreptul să primiți datele într-un format structurat și să solicitați transmiterea acestora către un alt operator, atunci când este aplicabil.

Dreptul la opoziție

Vă puteți opune prelucrării bazate pe interesul legitim al Operatorului.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării realizate anterior.

Dreptul de a depune o plângere

Dacă apreciați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București
Website: https://www.dataprotection.ro

13. Newsletter

Dacă vă înscrieți la newsletter, vom utiliza adresa dumneavoastră de e-mail exclusiv pentru transmiterea informațiilor privind: cursuri; workshop-uri; lansări de ebook-uri; promoții; noutăți despre Yasmine Pastry.

Comunicările comerciale sunt transmise numai în baza consimțământului dumneavoastră.

Vă puteți dezabona în orice moment utilizând linkul de dezabonare inclus în fiecare e-mail sau contactându-ne la adresa contact@yasminepastry.ro.

14. Fotografii și testimoniale

În cadrul cursurilor organizate de Yasmine Pastry pot fi realizate fotografii sau înregistrări video în scopul promovării activității.

Publicarea imaginilor sau a testimonialelor identificabile se va realiza numai în baza consimțământului persoanei vizate, cu excepția situațiilor permise de lege.

Persoanele care nu doresc să apară în materiale promoționale sunt rugate să informeze organizatorul înainte de începerea cursului.

15. Modificarea politicii

Operatorul își rezervă dreptul de a modifica prezenta Politică de Confidențialitate ori de câte ori este necesar pentru respectarea modificărilor legislative sau a schimbărilor privind activitatea website-ului.

Versiunea actualizată va fi publicată pe această pagină, iar data ultimei actualizări va fi modificată în mod corespunzător.