Politica de confidențialitate

Operatorul este SC TOMVAS SOLUTIONS SRL (Physio eXpert), CUI RO36458433. Contact: contact@physioexpert.ro, +40 725 432 582.

• Formular de contact — nume, e-mail, mesaj. Scop: răspuns la solicitări.
• Înscriere la curs — date de identificare, facturare, plată. Scop: execuția contractului.
• Listă de interes / newsletter — e-mail. Scop: informare, pe bază de consimțământ marketing separat.
• Cont de client — dacă există, date de autentificare și istoric comenzi.
• Analiză și marketing — date de navigare, prin GA4 și Meta Pixel, doar cu consimțământul categoriilor corespunzătoare.

• Executarea contractului — datele necesare înscrierii și facturării.
• Obligația legală — păstrarea documentelor contabile și fiscale.
• Interes legitim — răspuns la solicitări și securitatea site-ului.
• Consimțământul — newsletter, marketing și analize opționale. Retragerea nu afectează prelucrarea anterioară.

Procesatorii pot include furnizori de plăți (ex. NETOPIA sau alt procesator confirmat), furnizori de e-mail tranzacțional, CRM, găzduire/CDN și instrumente de analiză/marketing. Pentru serviciile cu sediul în afara Spațiului Economic European se aplică garanciile adecvate conform GDPR. Cardul și datele complete de plată nu sunt stocate de Physio eXpert dacă plata este procesată de un furnizor autorizat.

Datele de cont și facturare se păstrează pe perioada necesară îndeplinirii obligațiilor legale. Datele de marketing se păstrează până la retragerea consimțământului. Datele de contact se păstrează cât timp este relevant răspunsul la solicitare.

Furnizarea datelor necesare înscrierii și facturării este obligatorie pentru participarea la curs. Furnizarea datelor de marketing și analiză este opțională; refuzul nu afectează înscrierea, ci doar funcționalitățile respective.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului fără afectarea prelucrării anterioare. Pentru a le exercita, scrie la contact@physioexpert.ro. Te poți adresa ANSPDCP printr-o plângere. Nu există decizii automate sau profilare în scopuri cu efecte semnificative asupra ta fără măsuri de protecție.

• Câmpurile colectează doar datele necesare scopului declarat.
• Nu se solicită diagnostice sau date medicale pentru simpla înscriere la curs.
• Acceptarea Termenilor nu se confundă cu acordul de marketing.
• Marketingul are checkbox separat, opțional și nebifat.
• Consimțământul nu este folosit ca temei când prelucrarea este necesară contractului sau unei obligații legale.

Operatorul aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, incluzând HTTPS, controlul accesului și limitarea prelucrării la personalul autorizat.

Această politică poate fi actualizată la schimbarea fluxurilor de date sau a furnizorilor. Versiunea aplicabilă este cea afișată la data comenzii. Data intrării în vigoare și a ultimei actualizări figurează în partea de sus a paginii.