Politica de confidențialitate

Operatorul datelor tale este Humanity Concept SRL, CUI 42635394, cu sediul în Calea Turzii 13-15, Cluj-Napoca, România. Humanity Concept SRL operează site-ul delia-tipau.com, cursurile, serviciile și programările Delia Țipău.

Pentru orice întrebare despre datele tale ne scrii la contact@delia-tipau.com.

• Contul tău: numele, emailul și parola (păstrată criptat) sau, dacă te conectezi cu Google sau Facebook, numele, emailul și poza de profil primite de la ei. Le folosim ca să ai acces la cursurile cumpărate. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Cumpărarea cursurilor și a pachetelor: datele de facturare (nume, email, telefon, adresă; pentru firme, denumirea și CUI-ul), cursurile cumpărate, sumele plătite și codurile de reducere folosite. Plata cu cardul o procesează Stripe: noi nu vedem și nu păstrăm datele cardului. Dacă alegi plata în rate, datele cererii ajung la TBI Bank, care o analizează ca operator separat. Facturile le emitem prin Oblio. Temei: executarea contractului și obligațiile legale financiar-contabile (art. 6 alin. 1 lit. b și c).
• Cursurile online: progresul tău în lecții și vizionările, ca să poți relua de unde ai rămas. Videoclipurile sunt găzduite de Vimeo. Temei: executarea contractului.
• Programările: numele, telefonul, emailul, serviciile alese, istoricul programărilor și avansurile plătite. La programarea online primești prin SMS un cod de verificare. Fișa de consimțământ pentru tratamente poate conține date despre sănătate (de exemplu contraindicații); le prelucrăm doar cu consimțământul tău explicit și doar pentru siguranța tratamentului. Fotografiile de evaluare (înainte și după) sunt păstrate într-un spațiu privat, accesibil doar echipei. Temei: executarea contractului și consimțământul explicit (art. 9 alin. 2 lit. a GDPR).
• Mesaje de marketing: îți trimitem oferte și noutăți prin email sau SMS doar dacă ți-ai dat acordul. Te poți dezabona oricând din linkul din mesaj. Mesajele despre comenzile și programările tale (confirmări, reamintiri) le primești în continuare. Temei: consimțământul (art. 6 alin. 1 lit. a).
• Formularele de contact și suport: numele, emailul, telefonul (dacă îl completezi) și mesajul, ca să-ți răspundem. Pentru protecție împotriva spamului folosim Cloudflare Turnstile. Temei: interesul nostru legitim de a răspunde la mesaje și demersurile înainte de un contract (art. 6 alin. 1 lit. f și b).
• Mesaje și reclame pe Instagram și Facebook: când ne scrii sau răspunzi la întrebările din reclamele noastre (de exemplu „Cum ai vrea să-ți rezervi locul?”), primim numele sau utilizatorul tău, mesajele și răspunsurile alese, ca să-ți trimitem informațiile cerute. Meta Platforms Ireland Ltd. este operator independent pentru datele din platformele sale. Temei: demersurile înainte de un contract și interesul nostru legitim (art. 6 alin. 1 lit. b și f).
• Linkurile promoționale: când intri pe site printr-un link de tipul delia-tipau.com/ig-bio, numărăm clickul și păstrăm 30 de zile, într-un cookie, linkul prin care ai venit, ca să vedem ce canal a adus o comandă. Pentru statistici înregistrăm data, tipul dispozitivului, browserul, țara și dacă linkul a fost deschis din aplicația Instagram. Vizitatorii unici îi numărăm printr-un cod criptat care se schimbă zilnic; adresa IP nu o păstrăm. Temei: interesul nostru legitim de a afla ce canale de promovare funcționează (art. 6 alin. 1 lit. f).
• Analiză și publicitate, doar cu acordul tău: dacă accepți cookie-urile, folosim Google Analytics (statistici despre vizite) și Meta Pixel (ce pagini vizitezi și ce cumperi, pentru măsurarea și afișarea reclamelor pe Instagram și Facebook). La cumpărarea unui curs trimitem către Meta și evenimentul de cumpărare prin Conversions API: suma, cursurile, adresa IP, browserul și emailul și telefonul transformate ireversibil într-un cod (hash SHA-256). Fără acordul tău nu trimitem nimic. Pentru colectarea și transmiterea acestor date suntem operatori asociați cu Meta. Temei: consimțământul (art. 6 alin. 1 lit. a).

• Necesare: sesiunea de autentificare (cât timp ești conectat), dt_customer (sesiunea pentru programări, 180 de zile), dt_consent (alegerea ta din bannerul de cookie-uri, 180 de zile) și cookie-urile tehnice pentru finalizarea comenzii. Coșul de cumpărături e păstrat în browserul tău. Acestea nu cer acord, pentru că fără ele site-ul nu funcționează.
• Atribuirea linkurilor promoționale: dt_promo și dt_promo_click, 30 de zile. Sunt cookie-uri proprii, care rețin doar codul linkului și clickul, nu cine ești.
• Analiză, cu acordul tău: _ga și _ga_*, de la Google Analytics, până la 2 ani.
• Publicitate, cu acordul tău: _fbp și _fbc, de la Meta, 90 de zile.

Îți poți schimba alegerea oricând din linkul „Setări cookie-uri” din subsolul paginii.

Nu vindem datele tale. Le transmitem doar furnizorilor de care avem nevoie ca să funcționeze site-ul, plățile și comunicarea, și care le prelucrează în numele nostru, sau, unde e precizat, ca operatori separați:

• Găzduire și stocare: Vercel (găzduirea site-ului), Neon (baza de date), Cloudflare (stocarea fișierelor și protecția anti-spam).
• Plăți și facturare: Stripe (plăți cu cardul), TBI Bank (plata în rate, operator separat), Oblio (facturare).
• Comunicare: MailerSend (emailuri), SMSAPI (SMS-uri).
• Cursuri: Vimeo (găzduirea videoclipurilor).
• Google: autentificarea cu Google, Google Analytics (cu acordul tău) și calendarul echipei pentru programări.
• Meta: autentificarea cu Facebook, Meta Pixel și Conversions API (cu acordul tău), mesajele de pe Instagram și Facebook.
• Autorități: când legea ne obligă (de exemplu ANAF sau instanțele).

Unii furnizori (de exemplu Vercel, Cloudflare, Stripe, Vimeo, Google și Meta) pot prelucra date în Statele Unite. Transferul se face pe baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

• Contul: cât timp este activ. Dacă ceri ștergerea, îl ștergem, cu excepția datelor pe care legea ne obligă să le păstrăm.
• Facturi și documente contabile: pe durata prevăzută de legislația financiar-contabilă (în prezent până la 10 ani).
• Programări, fișe de consimțământ și fotografii de evaluare: cât timp ești clientă și cel mult 3 ani de la ultima programare, dacă legea nu cere altfel.
• Mesajele (formular, email, Instagram, Facebook): cel mult 2 ani de la ultima conversație.
• Acordul pentru marketing: până te dezabonezi sau îți retragi acordul.
• Cookie-urile: duratele din secțiunea despre cookie-uri.

Ai dreptul să ceri accesul la datele tale, corectarea, ștergerea sau restricționarea lor, portabilitatea și să te opui prelucrării bazate pe interesul nostru legitim, inclusiv marketingului direct. Acordul dat îl poți retrage oricând, fără să afecteze prelucrarea făcută până atunci. Nu luăm decizii bazate exclusiv pe prelucrare automată care să aibă efecte juridice asupra ta.

Pentru orice cerere ne scrii la contact@delia-tipau.com și îți răspundem în cel mult o lună.

Dacă nu ești mulțumită de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

Site-ul folosește conexiuni criptate (HTTPS). Parolele sunt păstrate criptat, accesul echipei la date este limitat pe roluri, iar fotografiile private se deschid doar prin linkuri temporare, valabile 15 minute.

Cursurile și serviciile se adresează persoanelor de peste 16 ani. Nu colectăm intenționat date de la copii sub 16 ani; dacă afli că s-a întâmplat, scrie-ne și le ștergem.

Când schimbăm această politică, publicăm aici noua versiune și actualizăm data de la începutul paginii.