În cuprinsul prezentului document se regăsesc informațiile esențiale ce arată modul în care operatorul platformei prelucrează datele cu caracter personal ale utilizatorilor în calitate de Operator de date și în care asigură protecția acestora, conform Regulamentului (UE) 2016/679 (GDPR).
Accesarea site-ului, a aplicației mobile și navigarea în interiorul lor reprezintă acordul utilizatorului în legătură cu „Termenii și Condițiile" de accesare a platformei, precum și cu prezenta „Politică de Confidențialitate".
1. Datele Noastre de Contact (Operatorul)
Domeniul, site-ul www.balneogo.ro, aplicațiile mobile BalneoGo și întreg conținutul acestora sunt în proprietatea și gestiunea exclusivă a Operatorului:
- Denumire completă: ......................................................
- Sediu social: București, str. ......................................................
- CUI: …………………………… | Reg. Com.: ....................................
- Reprezentant legal: ......................................................
- E-mail Contact: .........................@balneogo.ro
- E-mail Responsabil Date (DPO): dpo@........................ro
2. Scopurile Prelucrării, Categoriile de Date, Temeiurile și Durata Stocării
| Scopul prelucrării | Categoriile de date colectate | Temeiul legal (GDPR) | Durata stocării |
|---|---|---|---|
| Crearea și gestionarea conturilor (Pacienți și Prestatori) | Nume, prenume, telefon, adresă e-mail, credențiale acces. Pentru Prestatori: profesie, unitate medicală, cod parafă, date facturare. | Art. 6(1)(b) - Executarea contractului (Termenii și Condițiile de utilizare). | Pe întreaga durată a existenței contului sau până la primirea unei cereri legitime de ștergere. |
| Colectarea datelor medicale și de sănătate (în vederea recomandărilor/rezervărilor balneare) | Simptome, afecțiuni, istoric balnear general, preferințe de tratament sau documente medicale încărcate opțional de utilizator. | Art. 9(2)(a) - Consimțământul explicit al persoanei vizate și Art. 9(2)(h) - Gestionarea sistemelor și serviciilor de sănătate. | Asociat contului de utilizator sau până la retragerea consimțământului explicit. |
| Înscriere, programări, rezervări și Plăți Online | Nume, prenume, telefon, e-mail, servicii solicitate, detalii de facturare. Datele de card sunt procesate exclusiv securizat de Stripe/Netopia. | Art. 6(1)(b) - Executarea contractului și Art. 6(1)(c) - Obligații legale (financiar-fiscale). | 5 ani (termenul de prescripție standard) sau 10 ani pentru documentele financiar-contabile obligatorii. |
| Comunicații Electronice Administrative (Notificări tranzacționale prin Brevo/SMS gateway) | Nume, prenume, e-mail, număr de telefon. | Art. 6(1)(b) - Executarea contractului și Art. 6(1)(f) - Interesul legitim de a asigura funcționarea optimă a platformei. | Aliniat cu durata de existență a contului sau finalizarea completă a serviciului rezervat. |
| Comunicări comerciale / Marketing (Newsletter) | Nume, prenume, adresă de e-mail. | Art. 6(1)(a) - Consimțământ expres (opt-in), conform Legii nr. 506/2004. | Până la retragerea consimțământului (dezabonare instant prin link sau e-mail DPO). |
| Formular de contact / Asistență clienți | Nume, e-mail, telefon, mesaje/informații transmise voluntar de utilizator. | Art. 6(1)(f) - Interesul legitim de a răspunde solicitărilor și a optimiza asistența. | Maximum 3 ani de la momentul rezolvării solicitării. |
| Prevenirea fraudelor și securitatea platformei | Date de cont, log-uri de acces securizate, istoric plăți, adrese IP. | Art. 6(1)(f) - Interesul legitim de a securiza activitatea și a ne apăra interesele în justiție. | 12 luni pentru logurile de conexiune; pe durata termenelor de prescripție legală pentru disputele juridice. |
3. Delimitarea Răspunderii în Marketplace. Destinatarii Datelor
BalneoGo acționează ca un Operator Independent de date. Nu vindem și nu închiriem bazele de date către terți. Pentru ca serviciul de intermediere să funcționeze, transferăm datele tale strict către:
- Prestatorii selectați (Medici, Clinici, Hoteluri): Pentru onorarea rezervării tale, aceștia primesc datele tale de identificare și detalii despre serviciul solicitat. Din momentul în care datele ajung la Prestator, acesta devine Operator Independent și răspunde direct conform propriilor politici GDPR pentru securitatea lor.
- Procesatorii de plăți (Stripe / Netopia): Tranzacțiile se desfășoară exclusiv prin legături securizate (criptare SSL/TLS, standard PCI DSS). BalneoGo nu stochează și nu vizualizează date complete de card. Transferurile realizate de Stripe în afara SEE se fac securizat în baza Clauzelor Contractuale Standard (SCC) conform art. 46 GDPR.
- Platforme de comunicații (Brevo / Sendinblue SAS): Pentru e-mailuri administrative/marketing și mesaje text. Brevo acționează ca împuternicit (art. 28 GDPR), stochează datele pe servere din UE (Franța) și deține certificări ISO/IEC 27001.
4. Înscrierea la Newsletter (Procedura Double Opt-In)
Înregistrarea pentru primirea comunicărilor comerciale se bazează pe consimțământul tău liber. Utilizăm procedura double opt-in: după înscriere, vei primi un e-mail de confirmare pentru a valida adresa.
În momentul înscrierii, platforma înregistrează adresa IP și data/ora înscrierii exclusiv pentru scopuri de audit și protecție legală împotriva utilizării abuzive a adreselor. Te poți dezabona în orice moment (revocarea consimțământului) printr-un click pe link-ul din subsolul fiecărui e-mail sau printr-o cerere la adresa gdpr@........................ro.
5. Rețele Sociale, Găzduire Fonturi și Linkuri Externe
- Linkuri Terțe: Platforma BalneoGo poate integra link-uri către conturi de socializare (Facebook, Instagram, LinkedIn etc.) sau site-urile Prestatorilor. Nu controlăm și nu ne asumăm răspunderea pentru politicile de confidențialitate ale acestor platforme externe.
- Fonturi și Resurse: Pentru optimizarea confidențialității, site-ul și aplicația folosesc fonturi încărcate local (stocate pe serverele noastre). Nu apelăm la servicii externe de tip Google Fonts la distanță, eliminând transferul necontrolat al IP-urilor către terți în timpul randării paginilor.
6. Drepturile Dumneavoastră conform GDPR
În calitate de persoană vizată, puteți să vă exercitați în mod gratuit următoarele drepturi printr-o cerere scrisă trimisă la adresa dpo@........................ro:
- Dreptul de acces: De a obține confirmarea prelucrării și o copie a datelor dumneavoastră.
- Dreptul la rectificare: De a corecta datele inexacte sau incomplete.
- Dreptul la ștergere („dreptul de a fi uitat"): De a solicita eliminarea datelor atunci când scopul prelucrării a încetat ori v-ați retras consimțământul (dacă nu prevalează o obligație legală de păstrare).
- Dreptul la restricționare: De a bloca temporar utilizarea datelor pe perioada verificării acurateții lor.
- Dreptul la portabilitate: De a primi datele într-un format structurat (JSON, CSV, XML) și transferabil către alt operator.
- Dreptul de opoziție: De a vă opune prelucrărilor întemeiate pe interesul nostru legitim (art. 6 alin. 1 lit. f GDPR) sau prelucrărilor destinate marketingului direct.
- Dreptul de a nu face obiectul unei decizii automatizate individuale: Inclusiv crearea de profiluri care produc efecte juridice, fără intervenție umană din partea Operatorului.
- Dreptul de a depune o plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - www.dataprotection.ro) sau de a vă adresa direct instanțelor de judecată competente.
7. Protejarea Datelor și Consimțământul Minorilor
- Securitate: BalneoGo aplică măsuri tehnice și organizatorice riguroase conform art. 32 GDPR: conexiuni criptate integral HTTPS/SSL, stocarea datelor pe servere securizate în UE, sisteme firewall avansate, acces bazat pe roluri (role-based access control) pentru personal și instruirea periodică a echipei.
- Minori: Platforma se adresează publicului major. Nu colectăm cu intenție date de la persoane sub 16 ani. În cazul în care se constată că un minor a creat un cont fără acordul reprezentantului legal, datele și contul vor fi șterse imediat.
Prezenta politică poate fi actualizată periodic pentru a reflecta evoluțiile tehnice sau modificările legislative.