Politica de Confidențialitate

1. Introducere și Definiții

Această Politică de Confidențialitate descrie modul în care BrightHaven Lab colectează, utilizează, stochează și protejează informațiile personale ale utilizatorilor serviciilor noastre de planificare nutrițională. Prin utilizarea site-ului nostru și a serviciilor oferite, acceptați practicile descrise în această politică.

În sensul acestei politici, prin "date personale" înțelegem orice informație care se referă la o persoană fizică identificată sau identificabilă. O persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, prin referire la un identificator precum numele, numărul de identificare, datele de localizare, identificatorul online.

2. Responsabilul pentru Prelucrarea Datelor

BrightHaven Lab este responsabilul pentru prelucrarea datelor dvs. personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă. Suntem înregistrați ca prestator de servicii de consultanță în nutriție în România și ne angajăm să respectăm cele mai înalte standarde de protecție a datelor.

Pentru orice întrebări legate de protecția datelor dvs. personale, ne puteți contacta prin completarea formularului de pe site-ul nostru sau prin corespondență postală la adresa oficiului nostru principal din România.

3. Datele Personale Colectate

Colectăm următoarele categorii de date personale necesare pentru furnizarea serviciilor noastre de planificare nutrițională personalizată:

Date de identificare și contact: nume și prenume, adresa de email, județul de reședință, vârsta sau grupa de vârstă. Aceste informații sunt esențiale pentru crearea profilului dvs. de utilizator și pentru comunicarea recomandărilor personalizate.

Informații despre sănătate și stil de viață: preferințe alimentare, obiective de sănătate, istoric de sănătate relevant pentru planificarea nutrițională, informații despre activitatea fizică și obiceiurile alimentare actuale. Aceste date sunt tratate cu confidențialitate maximă și sunt utilizate exclusiv pentru personalizarea serviciilor noastre.

Date tehnice: adresa IP, tipul de browser, sistemul de operare, timpii de acces, paginile vizitate și durata sesiunilor. Aceste informații ne ajută să îmbunătățim funcționalitatea site-ului și experiența utilizatorilor.

4. Scopurile și Temeiurile Legale

Prelucrăm datele dvs. personale în următoarele scopuri și pe baza următoarelor temeiuri legale:

Furnizarea serviciilor contractuale: Pentru executarea contractului de servicii de consultanță nutrițională, crearea planurilor personalizate de alimentație și oferirea suportului continuu. Temeiul legal este executarea contractului încheiat între dvs. și BrightHaven Lab.

Comunicarea și suportul clienților: Pentru răspunsul la întrebările dvs., furnizarea de informații despre servicii și rezolvarea problemelor tehnice. Temeiul legal este executarea contractului și interesele noastre legitime de a oferi un serviciu de calitate.

Îmbunătățirea serviciilor: Pentru analizarea și îmbunătățirea calității serviciilor, dezvoltarea de noi funcționalități și personalizarea experiențelor viitoare. Temeiul legal este interesul nostru legitim de a dezvolta și îmbunătăți serviciile oferite.

Respectarea obligațiilor legale: Pentru conformarea cu cerințele legale applicabile în domeniul sănătății și protecției datelor din România și Uniunea Europeană.

5. Partajarea Datelor cu Terțe Părți

BrightHaven Lab nu vinde, nu închiriază și nu distribuie datele dvs. personale către terțe părți în scopuri comerciale. Partajăm informațiile dvs. doar în următoarele situații limitate:

Furnizori de servicii autorizați: Colaborăm cu furnizori selectați pentru servicii de hosting, procesare plăți, analize web și suport tehnic. Toți acești parteneri sunt obligați contractual să protejeze datele dvs. și să le utilizeze exclusiv pentru furnizarea serviciilor specificate.

Profesioniști din domeniul sănătății: În anumite circumstanțe, cu acordul dvs. explicit, putem partaja informațiile relevante cu nutriționiști certificați, dieticieni sau alți specialiști în sănătate pentru furnizarea unor consiliere specializate suplimentare.

Obligații legale: Putem divulga informațiile dvs. dacă acest lucru este necesar pentru respectarea unei obligații legale, protejarea drepturilor noastre sau ale altor persoane, sau răspunsul la cerințele autorităților competente.

6. Securitatea și Stocarea Datelor

Implementăm măsuri tehnice și organizatorice robuste pentru protejarea datelor dvs. personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Aceste măsuri includ criptarea datelor în tranzit și în repaus, controlul accesului pe bază de rol și monitorizarea continuă a sistemelor noastre.

Datele sunt stocate pe servere securizate localizate în Uniunea Europeană, în conformitate cu cerințele GDPR. Personalul nostru este instruit periodic privind măsurile de securitate și confidențialitate și este obligat contractual să respecte aceste norme.

Păstrăm datele dvs. personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, în general până la închiderea contului dvs. sau până la revocarea consimțământului, cu excepția cazurilor în care legea ne obligă la o păstrare mai lungă.

7. Drepturile Dvs. ca Utilizator

În conformitate cu GDPR și legislația română, beneficiați de următoarele drepturi privind datele dvs. personale:

Dreptul la informare și acces: Aveți dreptul să obțineți confirmarea dacă prelucrăm datele dvs. și să accesați datele personale împreună cu informațiile despre prelucrare.

Dreptul la rectificare: Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete care vă privesc.

Dreptul la ștergere: În anumite condiții, puteți solicita ștergerea datelor dvs. personale fără întârzieri nejustificate.

Dreptul la restricționarea prelucrării: Puteți solicita restricționarea prelucrării în anumite situații specifice prevăzute de lege.

Dreptul la portabilitatea datelor: Aveți dreptul să primiți datele personale într-un format structurat și să le transmiteți către alt responsabil.

8. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta schimbările în practicile noastre de prelucrare a datelor sau cerințele legale. Orice modificări materiale vor fi comunicate prin email utilizatorilor înregistrați și prin publicarea versiunii actualizate pe site-ul nostru.

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu orice actualizări. Continuarea utilizării serviciilor noastre după publicarea modificărilor constituie acceptarea noii versiuni a politicii de confidențialitate.

9. Contact și Reclamații

Pentru exercitarea drepturilor dvs. sau pentru orice întrebări privind această Politică de Confidențialitate, ne puteți contacta prin completarea formularului de pe site-ul nostru. Ne angajăm să răspundem tuturor solicitărilor în termen de maximum 30 de zile calendaristice.

De asemenea, aveți dreptul să depuneți o reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrarea datelor dvs. personale încalcă legislația aplicabilă.

Această politică de confidențialitate a fost elaborată în conformitate cu Regulamentul (UE) 2016/679 și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.