Politică de confidențialitate

Identitatea operatorului

ORGANICO ISTRATE S.R.L cu sediul social în strada Argentina nr. 25, parter, sectorul 1, București, înregistrată la Registrul Comerțului sub nr. J40/7125/2021, cod unic de înregistrare 44139427, este deținătorul a www.momandluna.com și este operator de date cu caracter personal pentru datele prelucrate prin intermediul acestui site. Politica de confidențialitate se aplică acestui site și vă rugăm să o parcurgeți în întregime.

Ce categorii de date cu caracter personal prelucrăm

În calitate de operator de date cu caracter personal, în sensul Regulamentului (UE) 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 (denumit în continuare GDPR), ORGANICO ISTRATE S.R.L prelucrează următoarele date cu caracter personal, prin intermediul www.momandluna.com, date strict necesare îndeplinirii scopurilor:

A. Date de identificare:

Nume și prenume

B. Date de contact:

Adresa de email;

Adresa de facturare;

C. Detalii privind serviciile achiziționate:

Suma achitată;

Serviciul achiziționat;

Modalitatea de plată.

D. Date tehnice (cookie-uri):

Adresa de IP;

Tipul de browser;

Setările privind locația și fusul orar.

E. Date privind preferințele de a primi sau nu materiale de marketing.

În ce situații colectăm și prelucrăm datele dumneavoastră?

Colectăm și prelucrăm datele dumneavoastră personale în următoarele situații:

Atunci când faceți o achiziție prin intermediul interfeței web sau pe email;

Atunci când participați la evenimente online sau offline, cu taxă sau fără;

Atunci când ne solicitați abonarea la newsletter;

Atunci când întocmim documentele legale și necesare pentru înscrierea, participarea și finalizarea cursurilor, atelierelor și evenimentelor pe care le organizăm;

Atunci când trimitem comunicări de marketing pe email.

De la cine și cum colectăm datele dumneavoastră personale:

Datele dumneavoastră pot fi colectate:

  • Direct de la dumneavoastră, prin intermediul formularelor web, prin telefon și prin email;

  • Indirect, atunci când altcineva achiziționează unul din serviciile oferite de noi pentru dumneavoastră.

Atunci când vă rugăm să completați datele personale pentru a vă oferi acces la anumite funcționalități sau servicii ale site-ului, vom marca unele câmpuri ca fiind obligatorii deoarece acestea sunt informații de care avem nevoie pentru a vă putea furniza serviciul pe care îl doriți sau pentru a vă oferi acces la funcționalitatea respectivă.

Vă rugăm să rețineți că, dacă decideți să nu ne furnizați aceste informații, este posibil să nu puteți finaliza înregistrarea ca utilizator sau să nu puteți beneficia de aceste servicii sau funcționalități. Într-un asemenea caz, am putea fi puși în situația în care va trebui să vă limităm accesul la un produs sau la un serviciu pe care îl vreți de la noi, dar vă vom notifica la momentul respectiv dacă se întâmplă asta. Spre exemplu, dacă veți dori să descărcați anumite materiale pe de platformă, vă vom cere adresa de e-mail; în cazul în care nu ne transmiteți adresa de e-mail validă, nu vom putea să vă furnizăm respectivul material.

De asemenea, dacă în momentul în care ne trimiteți o solicitare pe adresa de contact, prin formularul de pe platformă sau prin altă modalitate indicată, nu putem verifica identitatea dumneavoastră, ne rezervăm dreptul de a nu răspunde respectivei cereri.

Scopurile în care prelucrăm date personale

În cazul în care decideți să vă înregistrați ca utilizatornpe site-ul nostru, trebuie să vă prelucrăm datele pentru a vă identifica ca utilizator și pentru a vă oferi acces la diferitele sale funcționalități, produse și servicii disponibile pentru dumneavoastră.

Dacă vă abonați la newsletter, vă vom prelucra datele personale în scop de marketing și pentru a gestiona preferințele dumneavoastră de comunicare. Vă veți putea dezabona de la newsletter în orice moment gratuit, utilizând instrucțiunile furnizate în fiecare comunicare.

Datele personale vor fi folosite exclusiv în scopul desfășurării activităților societății, respectiv pentru: corespondența on-line , crearea și administrarea conturilor în cadrul site-ului, furnizarea de servicii de consiliere, înscrierea la diverse evenimente (cursuri și ateliere) , precum și pentru preluarea comenzilor și facturarea acestora și nu vor fi prelucrate ulterior în alte scopuri incompatibile cu acestea.

În același timp, operatorul va prelucra imaginea minorilor în scopul promovării serviciilor oferite prin intermediul site-ului, exclusiv în baza consimțământului părintelui/tutorelui.

De asemenea, pe site-ul nostru putem stoca și colecta informații în cookie-uri, conform Politicii de cookie-uri .

Temeiul legal al prelucrării

Datele personale vor fi prelucrate de ORGANICO ISTRATE SRL, în scopurile precizate mai sus, în baza consimțământului dumneavoastră, a unui contract la care sunteți parte sau în baza unei obligații legale la care suntem supuși. Refuzul furnizării acestor date atrage după sine imposibilitatea accesului la serviciile dorite.

Vă informăm totodată că, potrivit art. 7 alin. (3) din GDPR, vă puteți retrage în orice moment consimțământul. Trebuie reținut însă faptul că retragerea consimțământului nu afectează prelucrarea ce a avut loc până la acel moment.

Destinatarii datelor personale

Datele dumnevoastră personale nesensibile pot fi procesate de terții cu care avem o relație contractuală în scopuri care servesc interesului nostru legitim sau legal: Google Analytics – aplicație pentru statistici.

Menționăm că lucrăm cu furnizori interni sau externi care oferă garanții suficiente de credibilitate și legalitate pentru a putea prelucra aceste date.

O parte din datele dumneavoastră personale sunt transmise și pot fi prelucrate de către furnizori cu care avem o relație contractuală pentru a vă oferi serviciile noastre (numai în scopurile menționate mai jos), după cum urmează:

  • Servicii de contabilitate și servicii juridice (nume, prenume, adresă);

  • Servicii newsletter: adresă de e-mail;

  • Servicii de statistică online (Google Analytics): acțiuni pe website, durata unei vizite, pagini vizitate, regiune/oraș în care este localizat dispozitivul de pe care accesați site-ul, achiziții, IP). În aceste servicii nu sunt colectate date personale precum nume și prenume, aplicațiiile stocând și prelucrând numai acțiuni. Operatorul deține site-ul www.momandluna.com, care are asociat un cont Google Analytics. Puteți refuza reținerea acestor date prin instalarea Analytics Opt-out Browser Add-on.

Vă informăm, de asemenea, că, în cazul în care intervine o obligație legală, datele dumneavoastră pot fi dezvăluite unei autorități publice.

Perioada de stocare a datelor

Limităm durata perioadei de stocare a datelor dumneavoastră personale la ceea ce este necesar pentru scopurile noastre de prelucrare. Ștergem datele personale, la cererea dumneavoastră, cu excepția datelor a căror prelucrare este impusă de o prevedere legală, date pe care le ștergem în termenul prevăzut de aceasta.

Ca regulă generală, ORGANICO ISTRATE SRL va stoca datele dumneavoastră personale atâta timp cât aveți un cont pe www.momandluna.com, dar nu mai mult de 3 ani de la data colectării, după care acestea vor fi distruse.

Datele personale colectate pentru primirea de mesaje de tip newsletter vor fi stocate până în momentul în care decideți să nu mai primiți astfel de mesaje și accesați butonul de Dezabonare, dar nu mai mult de 3 ani de la data colectării, după care acestea vor fi distruse.

Referitor la datele personale colectate pentru a purta o corespondență on-line cu dumneavoastră, acestea vor fi stocate până în momentul în care veți solicita ștergerea lor, dar nu mai mult de 6 luni de la data colectării, după care acestea vor fi distruse.

În ceea ce privește datele necesare pentru întocmirea documentelor contabile, acestea vor fi stocatate pe o perioadă stabilită de legislația în vigoare în domeniul contabilității.

Care sunt drepturile dumneavoastră potrivit GDPR

Regulamentul general privind protecția datelor vă recunoaște o serie de drepturi în legătură cu datele dumneavoastră personale:

Dreptul de acces al persoanei vizate

Persoana vizată are dreptul de a obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc şi, în caz afirmativ, acces la datele respective şi la următoarele informaţii:

a) scopurile prelucrării;

b) categoriile de date cu caracter personal vizate;

c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din ţări terţe sau organizaţii internaţionale;

d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

e) existenţa dreptului de a solicita operatorului rectificarea sau ştergerea datelor cu caracter personal ori restricţionarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;

f) dreptul de a depune o plângere în faţa unei autorităţi de supraveghere;

g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informaţii disponibile privind sursa acestora;

h) existenţa unui proces decizional automatizat incluzând crearea de profiluri, precum şi, cel puţin în cazurile respective, informaţii pertinente privind logica utilizată şi privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.

Dreptul la rectificare

Persoana vizată are dreptul de a obţine de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ţinându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obţine completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declaraţii suplimentare.

Dreptul la ştergerea datelor (dreptul de a fi uitat)

Persoana vizată are dreptul de a obţine din partea operatorului ştergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligaţia de a şterge datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive:

a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;

b) persoana vizată îşi retrage consimţământul pe baza căruia are loc prelucrarea, în conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera (a) şi nu există niciun alt temei juridic pentru prelucrare;

c) persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (1) şi nu există motive legitime care să prevaleze în ceea ce priveşte prelucrarea sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (2);

d) datele cu caracter personal au fost prelucrate ilegal;

e) datele cu caracter personal trebuie şterse pentru respectarea unei obligaţii legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidenţa căruia se află operatorul;

f) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societăţii informaţionale menţionate la articolul 8 alineatul (1).

Dreptul la restricţionarea prelucrării

Persoana vizată are dreptul de a obţine din partea operatorului restricţionarea prelucrării în cazul în care se aplică unul din următoarele cazuri:

a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;

b) prelucrarea este ilegală, iar persoana vizată se opune ştergerii datelor cu caracter personal, solicitând în schimb restricţionarea utilizării lor;

c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanţă; sau

d) persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

Dreptul la portabilitatea datelor

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc şi pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:

  • prelucrarea se bazează pe consimţământ în temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) sau pe un contract în temeiul articolului 6 alineatul (1) litera (b);

  • prelucrarea este efectuată prin mijloace automate.

Dreptul la opoziție

În orice moment, persoana vizată are dreptul să se opună, din motive legate de situaţia particulară în care se află, prelucrării în temeiul articolului 6 alineatul (1) litera (e) sau (f), a datelor cu caracter personal care o privesc, inclusiv creării de profiluri pe baza respectivelor dispoziţii. Operatorul nu mai prelucrează datele cu caracter personal, cu excepţia cazului în care operatorul demonstrează că are motive legitime şi imperioase care justifică prelucrarea şi care prevalează asupra intereselor, drepturilor şi libertăţilor persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanţă.

De asemenea, vă informăm că vă puteți adresa cu o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Dacă doriți să vă exercitați drepturile, o puteți face prin transmiterea unei cereri scrise, semnate și datate la adresa de email roxana@momandluna.com . Cererea dumneavoastră trebuie să conțină o descriere detaliată a dreptului pe care doriți să îl exercitați, iar răspunsul vă va fi comunicat la adresa de email de la care ați trimis plângerea.

Drepturile enumerate mai sus nu sunt absolute, există excepții și de aceea fiecare cerere primita va fi analizată pentru a decide dacă este întemeiată sau nu. În măsura în care cererea este întemeiată, vă vom facilita exercitarea drepturilor. Dacă cererea este neîntemeiată, o vom respinge, însă vă vom informa asupra motivelor refuzului și asupra dreptului de a depune o plângere la Autoritatea de Supraveghere și de a vă adresa justiției.

Vom încerca să răspundem solicitării în termen de 30 de zile. Cu toate acestea, termenul poate fi prelungit în funcție de complexitatea cererii, de numărul mare de cereri primite sau de imposibilitatea de a vă identifica într-un termen util.

Ca să vă putem răspunde la cererile dumneavoastră, prin care vă exercitați drepturile, este posibil să avem nevoie de informații suplimentare pentru a putea să vă confirmăm identitatea. Dacă, deși depunem toate eforturile, nu reușim să vă identificăm, iar dumneavoastră nu ne furnizați informații suplimentare, nu suntem obligați să dăm curs solicitării.

Nu va trebui să achitați vreo taxă pentru exercitarea drepturilor. Cu toate acestea, e posibil să fiți nevoit să plătiți o anumită taxă rezonabilă dacă cererea dumneavoastră este nefondată, excesivă sau repetitivă. Alternativ, vom putea refuza să dăm curs solicitării dumneavoastră în aceste circumstanțe