Politică de Confidențialitate

1. Operatorul de date

Această politică explică modul în care MEMENTO VIVERE S.R.L. (denumită în continuare „Operatorul") colectează, prelucrează și protejează datele cu caracter personal ale vizitatorilor și clienților site-ului tiberiusgeorgescu.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

2. Categorii de date colectate

Colectăm și prelucrăm următoarele categorii de date:

• Date de identificare și contact: nume, prenume, adresă de email, număr de telefon, adresă poștală (când e necesară pentru facturare).
• Date de facturare: nume firmă (dacă persoană juridică), CUI, adresă fiscală.
• Date despre comenzi: produse/servicii achiziționate, valoare, data, modalitate de plată.
• Date tehnice: adresă IP, tip browser, sistem de operare, paginile vizitate (colectate automat prin cookie-uri).
• Date din comunicări: conținutul mesajelor trimise prin formularele site-ului, email, WhatsApp sau în cadrul ședințelor terapeutice.

Notă importantă privind ședințele terapeutice: conținutul ședințelor și informațiile sensibile partajate în timpul acestora sunt protejate de secretul profesional și nu sunt stocate digital, cu excepția notițelor strict necesare pentru continuitatea procesului terapeutic.

3. Modalitatea de colectare

• Prin formulare de pe site (înscriere webinar, comandă produs).
• Prin cookie-uri și tehnologii similare (vezi secțiunea 8).
• Prin email, WhatsApp și alte canale de comunicare folosite de tine voluntar.
• Prin procesatorul de plăți NETOPIA Payments (date de plată — vezi secțiunea 6).

4. Scopurile prelucrării și baza legală

5. Durata de stocare

• Date contabile și fiscale: 10 ani, conform Legii Contabilității 82/1991.
• Date de contact pentru marketing: până la retragerea consimțământului.
• Notițe terapeutice: conform standardelor Colegiului Psihologilor (minim 5 ani pentru continuitatea actului terapeutic).
• Date tehnice (cookie-uri): vezi secțiunea 8.
• Mesaje și comunicări: maxim 3 ani după ultima interacțiune.

6. Procesatorul de plăți — NETOPIA Payments

Plățile prin card de pe site sunt procesate exclusiv prin NETOPIA Payments (NETOPIA FINANCIAL SERVICES S.A.), procesator autorizat în România, certificat PCI-DSS Level 1.

Datele cardului tău (număr, CVV, dată expirare) nu sunt văzute, accesate sau stocate de noi. Sunt transmise direct, prin conexiune criptată, către infrastructura Netopia.

Către Netopia transmitem, ca date strict necesare procesării plății:

• Nume și prenume
• Email și telefon de contact
• Suma și moneda tranzacției
• Adresa de facturare (când este cazul)

Netopia procesează aceste date în calitate de operator independent conform propriei politici de confidențialitate: netopia-payments.com/politica-de-confidentialitate. Pentru detalii privind procedura GDPR a Netopia: support.netopia-payments.com.

7. Destinatari / terți cu care partajăm datele

Datele tale pot fi accesate, în limitele strict necesare, de:

• NETOPIA Payments — procesare plăți (vezi secțiunea 6).
• Furnizorul de hosting și platforma WordPress — pentru funcționarea site-ului.
• Furnizori de servicii email (ex: Google Workspace, MailerLite) — pentru transmiterea emailurilor tranzacționale și marketing.
• Zoom Video Communications — pentru desfășurarea ședințelor online (Zoom prelucrează date în calitate de operator independent).
• Meta Platforms (Facebook, WhatsApp Business) — pentru comunicare și remarketing, când este aplicabil și cu consimțământ.
• TikTok Technology Limited (TikTok Pixel) — pentru măsurarea campaniilor publicitare, când este aplicabil și cu consimțământ.
• Contabilul / firma de contabilitate — pentru obligații fiscale.
• Autorități publice (ANAF, instanțe) — strict în cazurile prevăzute de lege.

Nu vindem și nu transmitem datele tale către terți în scopuri comerciale fără consimțământ explicit.

8. Cookie-uri

Site-ul folosește următoarele tipuri de cookie-uri:

• Strict necesare — pentru funcționarea site-ului (sesiune, coș, preferințe). Nu pot fi dezactivate.
• De preferințe — pentru memorarea opțiunilor (ex: tema light/dark). Stocate în localStorage.
• Analytics — pentru a înțelege cum este utilizat site-ul (Google Analytics, dacă aplicabil).
• Marketing — Meta Pixel și TikTok Pixel, pentru remarketing și măsurare campanii. Se activează doar dacă apeși „Accept" în bannerul de cookie-uri; alegerea o poți schimba oricând din linkul „Cookie-uri" din josul paginii.

Poți dezactiva cookie-urile non-esențiale din setările browser-ului tău în orice moment. Detalii: allaboutcookies.org.

9. Drepturile tale conform GDPR

Conform Regulamentului (UE) 2016/679, ai următoarele drepturi:

• Acces — să afli ce date stocăm despre tine și să primești o copie.
• Rectificare — să corectezi datele inexacte sau incomplete.
• Ștergere („dreptul de a fi uitat") — în limitele permise de obligațiile noastre legale (ex: facturile rămân arhivate 10 ani).
• Restricționarea prelucrării — să ne ceri să oprim temporar prelucrarea.
• Portabilitate — să primești datele tale într-un format structurat.
• Opoziție — la prelucrările bazate pe interes legitim sau marketing.
• Retragerea consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare.
• Depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

10. Cum îți exerciți drepturile

Trimite o cerere scrisă la adresa de email [email protected] sau la adresa poștală indicată în partea de jos a paginii. Vom răspunde în maxim 30 de zile calendaristice de la primire.

Pentru identificare, este posibil să-ți cerem să confirmi identitatea înainte de a procesa cererea.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale:

• Conexiuni HTTPS criptate (SSL/TLS).
• Parole criptate (hash) — niciun angajat nu vede parolele utilizatorilor.
• Acces restricționat la baza de date.
• Procesare plăți exclusiv prin parteneri certificați PCI-DSS (NETOPIA).
• Backup regulat și plan de recuperare în caz de incident.

În cazul unei breșe de securitate care îți poate afecta drepturile, te vom notifica conform art. 33-34 GDPR în maxim 72 de ore.

12. Transferuri internaționale de date

Unele dintre furnizorii noștri (Google, Meta, Zoom) sunt companii cu sediul în SUA, iar TikTok poate transfera date în afara Spațiului Economic European. Transferurile către aceste companii se fac în baza:

• EU-U.S. Data Privacy Framework (adoptare adecvare Comisia Europeană).
• Clauze Contractuale Standard aprobate de Comisia Europeană.

13. Modificări ale politicii

Putem modifica această politică periodic. Versiunea curentă este afișată în această pagină, cu data ultimei actualizări. Te încurajăm să o revizuiești periodic. Modificările semnificative vor fi comunicate prin email persoanelor care s-au înregistrat pentru newsletter.

14. Contact

Pentru orice întrebare legată de prelucrarea datelor personale, ne poți contacta la:

• Email: [email protected]
• Telefon: 0747049294
• Adresă poștală: cea indicată în partea de jos a paginii

Modalități de plată & informare consumatori

Procesăm plățile prin NETOPIA Payments. Acceptăm carduri Visa și Mastercard.

ANPC ANPC — Soluționare Alternativă a Litigiilor (SAL) Comisia Europeană — Soluționare Online a Litigiilor (SOL)