Prezentul document descrie standardele și garanțiile pe care One Yoga Studio (S.C. LIVING DHARMA SRL) le impune tuturor partenerilor săi tehnici și terților împuterniciți care participă la procesarea datelor cu caracter personal în cadrul magazinului nostru online.
- Calitatea S.C. LIVING DHARMA SRL
În raport cu datele pe care le introduci pe acest site (pentru achiziția de abonamente, înscrieri la retreat-uri sau completarea fișelor de sănătate), societatea noastră acționează ca Operator de date. Noi decidem scopul și modul în care sunt folosite aceste informații, exclusiv pentru buna desfășurare a serviciilor de yoga.
- Cine sunt Persoanele Împuternicite (Procesatorii)?
Pentru ca site-ul să poată procesa plăți securizate, să emită facturi automate și să funcționeze tehnic, apelăm la servicii externe. Conform art. 28 din Regulamentul GDPR, ne asigurăm că toți acești parteneri (Procesatori de date) oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate.
Datele tale sunt procesate în numele nostru de către:
- Procesatorul de plăți online: Datele cardului tău bancar ajung direct în platforma securizată a procesatorului de plăți integrat pe site. One Yoga Studio nu colectează, nu vede și nu stochează niciodată datele de card.
- Furnizorul de facturare electronică: Datele tale de identificare (nume, prenume, adresă/județ) sunt transmise securizat către softul de facturare pentru generarea automată a facturii fiscale.
- Furnizorul de hosting (găzduire site): Serverele securizate pe care rulează site-ul și baza de date a magazinului online.
- Serviciile de email marketing / notificări administrative: Platformele prin care îți trimitem confirmarea plății, detaliile organizatorice pentru evenimente sau modificările de program de la studio.
- Obligațiile Procesatorilor noștri de date
Prin acordurile stricte de procesare a datelor (DPA) încheiate cu furnizorii menționați mai sus, ne asigurăm contractual că aceștia:
- Procesează datele doar pe baza instrucțiunilor noastre: Nu au dreptul de a folosi adresa ta de e-mail, telefonul sau numele în scopuri proprii, nu le pot vinde și nu le pot înstrăina către alte entități.
- Garantează confidențialitatea absolută: Personalul lor autorizat să proceseze datele a semnat acorduri stricte de confidențialitate.
- Asigură securitatea tehnică: Implementează măsuri avansate de protecție (criptare SSL, firewall-uri, control strict al accesului) pentru a preveni pierderea, accesul neautorizat sau scurgerea datelor tale.
- Raportează incidentele: Sunt obligați să ne notifice imediat în cazul oricărei breșe de securitate care ar putea afecta datele tale, pentru a putea lua măsuri imediate.
- Localizarea datelor
Toate datele gestionate direct de One Yoga Studio sunt stocate pe servere localizate în Uniunea Europeană. În cazul în care un furnizor tehnic (cum ar fi un serviciu de distribuție e-mail-uri) folosește servere din afara spațiului UE/SEE, ne asigurăm că transferul este protejat prin Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, garantând același nivel ridicat de protecție.