Ultima actualizare: 09.03.2026
Această Politică de Confidențialitate descrie modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale utilizatorilor site-ului https://holistic-med-international.com („Site-ul”), în conformitate cu:
- Regulamentul (UE) 2016/679 (GDPR)
- Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR
- legislația aplicabilă privind protecția datelor și comerțul electronic.
Utilizarea Site-ului implică acceptarea acestei politici.
1. Operatorul datelor
Operatorul datelor cu caracter personal este:
HOLISTIC MED PLANT S.R.L.
Sediu social: Muzelor nr. 22A, Sector 4, București, România
Cod unic de înregistrare: RO37130417
Nr. Registrul Comerțului: J2021005359405
Email contact privind protecția datelor:
contact@holistic-med-international.com
Operatorul stabilește scopurile și mijloacele de prelucrare a datelor personale colectate prin intermediul Site-ului.
2. Categorii de date cu caracter personal prelucrate
2.1 Date colectate automat (Date tehnice)
La accesarea Site-ului sunt colectate automat anumite informații tehnice, inclusiv:
- adresa IP
- tipul și versiunea browserului
- sistemul de operare
- fusul orar
- paginile accesate
- durata vizitei
- URL-ul de referință
- identificatori cookie
Aceste date sunt colectate prin:
- fișiere jurnal ale serverului
- tehnologii de tracking
- cookies
Scopul prelucrării: funcționarea tehnică a site-ului, securitate IT și analiză statistică.
Temei legal: Art. 6(1)(f) GDPR – interes legitim al operatorului.
2.2 Date furnizate direct de utilizator
În momentul achiziționării unui curs sau webinar, utilizatorul furnizează:
- nume și prenume
- adresă de facturare
- adresă email
- număr de telefon
- informații necesare facturării
Datele de plată (număr card etc.) nu sunt stocate de operator, fiind procesate exclusiv de procesatorii de plăți autorizați.
Temei legal: Art. 6(1)(b) GDPR – executarea contractului.
2.3 Date pentru comunicări de marketing
În cazul în care utilizatorul își exprimă consimțământul, pot fi colectate:
- adresa email
- preferințe privind cursurile
- interacțiuni cu newsletterul
Aceste date sunt utilizate pentru transmiterea de:
- newsletter
- oferte comerciale
- informații despre webinarii sau cursuri viitoare.
Temei legal: Art. 6(1)(a) GDPR – consimțământ.
Consimțământul poate fi retras în orice moment prin linkul de dezabonare din email.
2.4 Date privind participarea la cursuri sau webinarii
Pentru accesul la cursurile online live pot fi prelucrate:
- numele utilizatorului
- adresa email
- informații privind participarea la webinar
- interacțiuni în cadrul platformei de curs (chat, întrebări etc.)
Temei legal: executarea contractului.
2.5 Date sensibile
Operatorul nu colectează în mod obișnuit categorii speciale de date (art. 9 GDPR), precum:
- date medicale
- origine etnică
- opinii politice
- convingeri religioase
- date biometrice.
Dacă astfel de date sunt prelucrate în contextul unor servicii medicale separate oferite offline, acestea sunt colectate exclusiv pe baza consimțământului explicit și a documentelor dedicate.
3. Scopurile prelucrării datelor
Datele personale sunt prelucrate pentru următoarele scopuri:
- procesarea comenzilor și furnizarea accesului la cursuri
- emiterea facturilor și gestionarea obligațiilor fiscale
- comunicarea cu utilizatorii privind comenzile
- administrarea conturilor de utilizator
- îmbunătățirea funcționalității și securității site-ului
- analiză statistică a traficului
- prevenirea fraudelor
- transmiterea de comunicări comerciale (cu consimțământ)
4. Durata de stocare a datelor
Datele personale sunt păstrate doar atât timp cât este necesar pentru scopurile pentru care au fost colectate.
Perioadele principale sunt:
| Tip date | Durata |
|---|---|
| date facturare | 10 ani (conform legislației fiscale) |
| date cont utilizator | până la ștergere sau 3 ani de inactivitate |
| date marketing | până la retragerea consimțământului |
| date tehnice | conform duratei cookies |
După expirarea acestor perioade, datele sunt șterse sau anonimizate.
5. Destinatarii datelor (procesatori)
Pentru funcționarea serviciilor, operatorul poate transmite datele către furnizori contractuali care acționează ca procesatori de date, inclusiv:
- procesatori de plăți online
- furnizori de hosting și infrastructură IT
- furnizori de platforme pentru webinarii sau cursuri online
- furnizori de servicii email marketing
- furnizori de analiză trafic
- furnizori servicii contabile
Datele sunt transmise doar în măsura necesară pentru furnizarea serviciilor.
Toți procesatorii sunt obligați contractual să respecte cerințele GDPR.
6. Servicii de analiză și tehnologii de tracking
Site-ul utilizează instrumente de analiză pentru evaluarea traficului și îmbunătățirea serviciilor, inclusiv:
- Google Analytics
Aceste servicii pot colecta:
- identificatori cookie
- adresa IP (anonimizată)
- comportamentul de navigare.
Utilizarea acestor tehnologii se face doar pe baza consimțământului utilizatorului, în conformitate cu legislația ePrivacy.
Detalii suplimentare sunt disponibile în Politica de Cookies.
7. Transferul datelor în afara Spațiului Economic European
Anumiți furnizori tehnologici pot prelucra date în afara Spațiului Economic European.
În aceste cazuri, transferul se realizează exclusiv în baza unor garanții legale, inclusiv:
- Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană
- decizii de adecvare
- măsuri suplimentare de securitate.
8. Securitatea datelor
Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale, inclusiv:
- criptare SSL/TLS
- control restricționat al accesului
- autentificare securizată
- monitorizare acces baze de date
- actualizări de securitate ale infrastructurii IT.
Cu toate acestea, niciun sistem online nu poate garanta securitate absolută.
9. Drepturile persoanelor vizate
În conformitate cu GDPR, utilizatorii au următoarele drepturi:
- dreptul de acces la date
- dreptul la rectificare
- dreptul la ștergerea datelor
- dreptul la restricționarea prelucrării
- dreptul la opoziție
- dreptul la portabilitatea datelor
- dreptul de a retrage consimțământul
- dreptul de a nu fi supus unei decizii automate.
Solicitările pot fi transmise la:
contact@holistic-med-international.com
Operatorul va răspunde în termen de maximum 30 de zile, conform GDPR.
10. Dreptul de a depune plângere
Persoanele vizate au dreptul de a depune plângere la autoritatea competentă:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: https://www.dataprotection.ro
11. Protecția minorilor
Site-ul nu este destinat persoanelor sub 18 ani. Operatorul nu colectează în mod intenționat date personale ale minorilor.
Dacă se constată colectarea accidentală a unor astfel de date, acestea vor fi șterse fără întârziere.
12. Link-uri către site-uri terțe
Site-ul poate conține link-uri către platforme externe (rețele sociale, servicii video, platforme educaționale).
Operatorul nu controlează politicile de confidențialitate ale acestor platforme.
13. Modificarea politicii
Operatorul își rezervă dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta modificări legislative sau operaționale.
Versiunea actualizată va fi publicată pe această pagină.
14. Date de contact
Pentru orice întrebări privind protecția datelor:
Email: contact@holistic-med-international.com
Adresă: Muzelor nr. 22A, Sector 4, București, România

