Politica de confidențialitate

Ultima actualizare: 09.03.2026

Această Politică de Confidențialitate descrie modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale utilizatorilor site-ului https://holistic-med-international.com („Site-ul”), în conformitate cu:

Regulamentul (UE) 2016/679 (GDPR)
Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR
legislația aplicabilă privind protecția datelor și comerțul electronic.

Utilizarea Site-ului implică acceptarea acestei politici.

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

HOLISTIC MED PLANT S.R.L.
Sediu social: Muzelor nr. 22A, Sector 4, București, România
Cod unic de înregistrare: RO37130417
Nr. Registrul Comerțului: J2021005359405

Email contact privind protecția datelor:
contact@holistic-med-international.com

Operatorul stabilește scopurile și mijloacele de prelucrare a datelor personale colectate prin intermediul Site-ului.

2. Categorii de date cu caracter personal prelucrate

2.1 Date colectate automat (Date tehnice)

La accesarea Site-ului sunt colectate automat anumite informații tehnice, inclusiv:

adresa IP
tipul și versiunea browserului
sistemul de operare
fusul orar
paginile accesate
durata vizitei
URL-ul de referință
identificatori cookie

Aceste date sunt colectate prin:

fișiere jurnal ale serverului
tehnologii de tracking
cookies

Scopul prelucrării: funcționarea tehnică a site-ului, securitate IT și analiză statistică.

Temei legal: Art. 6(1)(f) GDPR – interes legitim al operatorului.

2.2 Date furnizate direct de utilizator

În momentul achiziționării unui curs sau webinar, utilizatorul furnizează:

nume și prenume
adresă de facturare
adresă email
număr de telefon
informații necesare facturării

Datele de plată (număr card etc.) nu sunt stocate de operator, fiind procesate exclusiv de procesatorii de plăți autorizați.

Temei legal: Art. 6(1)(b) GDPR – executarea contractului.

2.3 Date pentru comunicări de marketing

În cazul în care utilizatorul își exprimă consimțământul, pot fi colectate:

adresa email
preferințe privind cursurile
interacțiuni cu newsletterul

Aceste date sunt utilizate pentru transmiterea de:

newsletter
oferte comerciale
informații despre webinarii sau cursuri viitoare.

Temei legal: Art. 6(1)(a) GDPR – consimțământ.

Consimțământul poate fi retras în orice moment prin linkul de dezabonare din email.

2.4 Date privind participarea la cursuri sau webinarii

Pentru accesul la cursurile online live pot fi prelucrate:

numele utilizatorului
adresa email
informații privind participarea la webinar
interacțiuni în cadrul platformei de curs (chat, întrebări etc.)

Temei legal: executarea contractului.

2.5 Date sensibile

Operatorul nu colectează în mod obișnuit categorii speciale de date (art. 9 GDPR), precum:

date medicale
origine etnică
opinii politice
convingeri religioase
date biometrice.

Dacă astfel de date sunt prelucrate în contextul unor servicii medicale separate oferite offline, acestea sunt colectate exclusiv pe baza consimțământului explicit și a documentelor dedicate.

3. Scopurile prelucrării datelor

Datele personale sunt prelucrate pentru următoarele scopuri:

procesarea comenzilor și furnizarea accesului la cursuri
emiterea facturilor și gestionarea obligațiilor fiscale
comunicarea cu utilizatorii privind comenzile
administrarea conturilor de utilizator
îmbunătățirea funcționalității și securității site-ului
analiză statistică a traficului
prevenirea fraudelor
transmiterea de comunicări comerciale (cu consimțământ)

4. Durata de stocare a datelor

Datele personale sunt păstrate doar atât timp cât este necesar pentru scopurile pentru care au fost colectate.

Perioadele principale sunt:

Tip date	Durata
date facturare	10 ani (conform legislației fiscale)
date cont utilizator	până la ștergere sau 3 ani de inactivitate
date marketing	până la retragerea consimțământului
date tehnice	conform duratei cookies

După expirarea acestor perioade, datele sunt șterse sau anonimizate.

5. Destinatarii datelor (procesatori)

Pentru funcționarea serviciilor, operatorul poate transmite datele către furnizori contractuali care acționează ca procesatori de date, inclusiv:

procesatori de plăți online
furnizori de hosting și infrastructură IT
furnizori de platforme pentru webinarii sau cursuri online
furnizori de servicii email marketing
furnizori de analiză trafic
furnizori servicii contabile

Datele sunt transmise doar în măsura necesară pentru furnizarea serviciilor.

Toți procesatorii sunt obligați contractual să respecte cerințele GDPR.

6. Servicii de analiză și tehnologii de tracking

Site-ul utilizează instrumente de analiză pentru evaluarea traficului și îmbunătățirea serviciilor, inclusiv:

Google Analytics

Aceste servicii pot colecta:

identificatori cookie
adresa IP (anonimizată)
comportamentul de navigare.

Utilizarea acestor tehnologii se face doar pe baza consimțământului utilizatorului, în conformitate cu legislația ePrivacy.

Detalii suplimentare sunt disponibile în Politica de Cookies.

7. Transferul datelor în afara Spațiului Economic European

Anumiți furnizori tehnologici pot prelucra date în afara Spațiului Economic European.

În aceste cazuri, transferul se realizează exclusiv în baza unor garanții legale, inclusiv:

Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană
decizii de adecvare
măsuri suplimentare de securitate.

8. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale, inclusiv:

criptare SSL/TLS
control restricționat al accesului
autentificare securizată
monitorizare acces baze de date
actualizări de securitate ale infrastructurii IT.

Cu toate acestea, niciun sistem online nu poate garanta securitate absolută.

9. Drepturile persoanelor vizate

În conformitate cu GDPR, utilizatorii au următoarele drepturi:

dreptul de acces la date
dreptul la rectificare
dreptul la ștergerea datelor
dreptul la restricționarea prelucrării
dreptul la opoziție
dreptul la portabilitatea datelor
dreptul de a retrage consimțământul
dreptul de a nu fi supus unei decizii automate.

Solicitările pot fi transmise la:

contact@holistic-med-international.com

Operatorul va răspunde în termen de maximum 30 de zile, conform GDPR.

10. Dreptul de a depune plângere

Persoanele vizate au dreptul de a depune plângere la autoritatea competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: https://www.dataprotection.ro

11. Protecția minorilor

Site-ul nu este destinat persoanelor sub 18 ani. Operatorul nu colectează în mod intenționat date personale ale minorilor.

Dacă se constată colectarea accidentală a unor astfel de date, acestea vor fi șterse fără întârziere.

12. Link-uri către site-uri terțe

Site-ul poate conține link-uri către platforme externe (rețele sociale, servicii video, platforme educaționale).

Operatorul nu controlează politicile de confidențialitate ale acestor platforme.

13. Modificarea politicii

Operatorul își rezervă dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta modificări legislative sau operaționale.

Versiunea actualizată va fi publicată pe această pagină.

14. Date de contact

Pentru orice întrebări privind protecția datelor:

Email: contact@holistic-med-international.com
Adresă: Muzelor nr. 22A, Sector 4, București, România