Ultima actualizare: 9 noiembrie 2025
(versiune scurtă, profesională, conform legislației UE + România)

1. Operatorul de date

Spa and Soul Pedicure S.R.L.
CUI: 48535602
Nr. Reg. Com.: J2023002816356
Sediu: Timișoara, Str. Mitropolit Varlaam nr. 12, parter, ap. 1
Email: gdpr@pontaandreeaacademy.ro
Telefon: 0769 927 288

Operatorul este responsabil de implementarea măsurilor tehnice și organizatorice pentru protejarea datelor personale colectate prin pontaandreeaacademy.ro.

2. Obiectivul politicii

Această politică definește modul în care Operatorul:

• protejează datele utilizatorilor și clienților
• previne accesul neautorizat, pierderea sau divulgarea neautorizată
• asigură conformitatea cu Regulamentul (UE) 679/2016 (GDPR) și legislația română în vigoare
• gestionează incidentele de securitate

Politica se aplică tuturor datelor colectate prin:
cursuri online, cursuri fizice, sistem de comenzi/plăți, formulare, newsletter, conturi utilizatori, acces platformă.

3. Principii de securitate

Operatorul respectă următoarele principii fundamentale:

✔ Legalitate și transparență

Datele sunt prelucrate legal și utilizatorii sunt informați corespunzător.

✔ Minimizarea datelor

Se colectează doar date strict necesare pentru cursuri, plăți și comunicare.

✔ Exactitate

Datele sunt actualizate la cererea utilizatorilor.

✔ Limitarea stocării

Datele sunt păstrate doar cât timp este necesar scopului pentru care au fost colectate.

✔ Integritate și confidențialitate

Măsuri tehnice și organizatorice adecvate protejează datele împotriva accesului neautorizat.

4. Măsuri tehnice de securitate

Operatorul implementează:

• conexiuni criptate HTTPS/SSL
• acces la panoul de administrare protejat prin parolă puternică
• backup-uri periodice ale bazei de date
• actualizări regulate ale sistemului și platformei
• firewall și protecții anti-malware
• limitarea accesului doar la persoane autorizate
• jurnalizare evenimente și acces

5. Măsuri organizatorice

• angajații și colaboratorii au acces doar la date strict necesare
• instruire periodică în domeniul protecției datelor
• contracte de confidențialitate
• proceduri interne pentru gestionarea incidentelor
• proceduri pentru răspuns la cereri GDPR

6. Procesatori și terți

Operatorul poate utiliza furnizori care prelucrează date în numele său, ex.:

• furnizorii de hosting
• procesatori de plăți (Stripe / Netopia)
• platforme newsletter
• servicii e-learning (dacă există)

Toți procesatorii respectă GDPR și sunt selectați pe criterii de securitate.

7. Incidente de securitate și notificări

În cazul unui incident ce afectează date personale:

1. Operatorul analizează și limitează incidentul.
2. Situațiile relevante sunt raportate ANSPDCP în max. 72 ore, conform GDPR.
3. Utilizatorii afectați vor fi notificați dacă incidentul este sever și poate genera riscuri pentru drepturile lor.

8. Drepturile utilizatorilor privind securitatea datelor

Utilizatorii pot oricând să solicite:

• confirmarea prelucrării datelor
• acces la date
• rectificare
• ștergere
• restricționare
• opoziție
• portabilitate

Solicitările se trimit către:
📧 gdpr@pontaandreeaacademy.ro

9. Confidențialitatea informațiilor

Operatorul nu vinde, nu închiriază și nu divulgă date către terți neautorizați.
Datele sunt folosite exclusiv pentru scopurile declarate pe website.

10. Revizuirea Politicii de Securitate

Politica este revizuită periodic și actualizată în funcție de schimbări tehnice și legislative.
Orice modificare va apărea pe site cu dată actualizată.

11. Contact

Pentru întrebări sau sesizări referitoare la securitatea datelor:
📧 gdpr@pontaandreeaacademy.ro
📞 0769 927 288

© 2025 Ponta Andreea Academy – Toate drepturile rezervate.