Informații legale

Politica de confidențialitate

Ultima actualizare: 5 octombrie 2026

Protecția datelor tale personale este importantă pentru noi. Această politică explică, într-un limbaj cât mai clar, ce date personale colectăm atunci când vizitezi simonanegura.ro, te înscrii la resursele noastre gratuite sau la „Evaluarea energetică cadou”, cumperi un curs, o inițiere, un material digital, o sesiune sau abonamentul lunar, de ce le folosim, cât timp le păstrăm, cui le transmitem și ce drepturi ai. Politica este întocmită în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004.

Cuprins

Cine este operatorul datelor
Termeni utilizați
Ce date personale colectăm
De unde provin datele
Scopurile și temeiurile legale ale prelucrării
Comunicări de marketing
Decizii automate și profilare
Cui transmitem datele
Transferuri în afara Spațiului Economic European
Cât timp păstrăm datele
Drepturile tale
Cum îți exerciți drepturile
Autoritatea de supraveghere (ANSPDCP)
Datele minorilor
Securitatea datelor
Link-uri către alte site-uri
Modificarea acestei politici
Contact

1. Cine este operatorul datelor

SIMONA TERAPIS S.R.L., cu sediul în Str. Mihai Viteazul nr. 36, Piatra Neamț, jud. Neamț, înregistrată la Oficiul Registrului Comerțului sub nr. J27/709/2017, CUI 37820042, reprezentată legal prin Simona Georgeta Negură, în calitate de administrator.

SIMONA TERAPIS S.R.L. este operatorul datelor tale personale, adică stabilește scopurile și mijloacele prelucrării. Pentru orice întrebare privind datele tale ne poți contacta la:

E-mail: [email protected]
Telefon: 0783 159 998
Adresă poștală: Str. Mihai Viteazul nr. 36, Piatra Neamț, jud. Neamț
Website: simonanegura.ro

Nu am desemnat un responsabil cu protecția datelor (DPO). Pentru orice solicitare privind datele tale, folosește datele de contact de mai sus.

2. Termeni utilizați

Date cu caracter personal – orice informație privind o persoană fizică identificată sau identificabilă (de exemplu nume, e-mail, telefon, adresă IP, imagine, voce).
Prelucrare – orice operațiune efectuată asupra datelor: colectare, înregistrare, stocare, consultare, utilizare, transmitere, ștergere etc.
Operator – entitatea care stabilește scopurile și mijloacele prelucrării (în acest caz, SIMONA TERAPIS S.R.L.).
Persoană împuternicită (procesator) – furnizorul care prelucrează date în numele și pe baza instrucțiunilor operatorului (de exemplu platforma de cursuri sau furnizorul de e-mail).
Persoană vizată – persoana fizică ale cărei date sunt prelucrate (tu).
Consimțământ – manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate prin care accepți prelucrarea datelor tale.

3. Ce date personale colectăm

Colectăm doar datele necesare pentru scopurile descrise mai jos. În funcție de modul în care interacționezi cu noi, acestea pot fi:

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon.
Date de facturare: adresă, localitate, țară și, pentru persoane juridice, denumirea firmei, CUI și adresa sediului.
Date de plată: istoricul tranzacțiilor, suma, data, ultimele 4 cifre și tipul cardului, statusul plății. Nu avem acces la datele complete ale cardului, acestea fiind prelucrate direct de procesatorul de plăți (Stripe).
Date de cont și de utilizare a platformei: datele de autentificare, produsele cumpărate, progresul în cursuri, lecțiile finalizate, comentariile, postările din comunitate, temele trimise, răspunsurile la chestionare și teste.
Date din sesiunile online: imaginea, vocea și numele afișat în sesiunile live prin Zoom (inclusiv în înregistrările sesiunilor de grup), notițele de sesiune întocmite în cadrul sesiunilor 1:1 și al „Evaluării energetice cadou”.
Date din comunicarea cu noi: mesajele trimise prin e-mail, formulare, WhatsApp (inclusiv în grupul comunității) sau rețele sociale.
Date tehnice: adresă IP, tipul de dispozitiv și browser, jurnale tehnice (loguri) ale Site-ului și ale automatizărilor, opțiunea ta privind cookie-urile (vezi Politica de cookies).
Date de marketing: preferințele de comunicare, deschiderea e-mailurilor, click-urile pe link-uri, sursa înscrierii (de exemplu formularul de pe Site prin care te-ai înscris).

Categorii speciale de date

Nu îți solicităm date privind sănătatea, convingerile, viața sexuală sau alte categorii speciale de date (art. 9 GDPR). Dacă, în cadrul unei sesiuni sau al unui chestionar, alegi să ne împărtășești astfel de informații (de exemplu despre starea ta de sănătate sau despre situații personale), le prelucrăm doar pe baza consimțământului tău explicit (art. 9 alin. (2) lit. a) GDPR), strict pentru prestarea serviciului solicitat, cu acces limitat. Tot ce ne împărtășești în sesiuni rămâne confidențial: nu dezvăluim aceste informații altor persoane, cu excepția situațiilor în care legea ne obligă. Sesiunile de cosmoenergetică nu sunt servicii medicale sau psihologice, iar aceste informații nu sunt folosite pentru a pune diagnostice.

4. De unde provin datele

direct de la tine – când completezi un formular, plasezi o comandă, îți creezi un cont, programezi o sesiune, ne scrii sau participi la o sesiune live;
automat – prin cookie-urile tehnice și jurnalele tehnice ale Site-ului și ale platformei, atunci când navighezi pe acestea;
de la procesatorul de plăți – confirmarea și statusul plății, de la Stripe.

5. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele tale doar atunci când avem un temei legal conform art. 6 GDPR:

Scop	Temei legal (art. 6 alin. (1) GDPR)
Înregistrarea comenzilor, livrarea cursurilor și produselor digitale, crearea și administrarea contului, prestarea sesiunilor și a programelor	lit. b) – executarea contractului sau demersuri înainte de încheierea acestuia
Procesarea plăților, a ratelor și a abonamentelor recurente	lit. b) – executarea contractului
Emiterea facturilor, evidența contabilă, raportări fiscale (inclusiv RO e-Factura)	lit. c) – obligație legală (Legea contabilității nr. 82/1991, Codul fiscal)
Răspunsuri la solicitări, suport tehnic, gestionarea reclamațiilor și a cererilor de retragere	lit. b) contract / lit. c) obligație legală / lit. f) interes legitim
Livrarea resurselor gratuite solicitate prin formular și programarea „Evaluării energetice cadou”	lit. b) – demersuri la cererea ta / lit. a) – consimțământ
Trimiterea newsletterului și a comunicărilor comerciale	lit. a) – consimțământ; pentru clienții existenți, despre produse similare: lit. f) interes legitim, cu drept de dezabonare oricând (art. 12 din Legea nr. 506/2004)
Eventuale instrumente de statistică sau marketing (în prezent nu folosim astfel de instrumente pe Site)	lit. a) – consimțământ (art. 4 alin. (5) din Legea nr. 506/2004)
Înregistrarea sesiunilor live de grup și punerea lor la dispoziția participanților	lit. f) – interes legitim (acces la conținut pentru participanți), cu informare prealabilă și posibilitatea de a nu apărea în imagine; pentru sesiunile 1:1: lit. a) – consimțământ
Folosirea mărturiilor (testimonialelor), a imaginii sau a numelui tău în materiale de prezentare	lit. a) – consimțământ separat, exprimat în scris
Securitatea Site-ului, prevenirea fraudei și a utilizării abuzive, apărarea drepturilor în justiție	lit. f) – interes legitim
Statistici agregate despre utilizarea cursurilor, pentru îmbunătățirea conținutului	lit. f) – interes legitim

Atunci când ne bazăm pe interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor și libertăților tale; te poți opune oricând acestei prelucrări (vezi secțiunea „Drepturile tale”). Furnizarea datelor marcate ca obligatorii în formularul de comandă este necesară pentru încheierea contractului; fără ele nu putem livra Produsul.

6. Comunicări de marketing

Îți trimitem newsletter, invitații la evenimente și oferte doar dacă ți-ai dat acordul (de exemplu bifând căsuța corespunzătoare sau înscriindu-te pentru o resursă gratuită, cu informarea clară că vei primi și comunicări comerciale) sau, dacă ești deja client, pentru produse ori servicii similare celor cumpărate.

Te poți dezabona oricând, gratuit, prin link-ul „Dezabonare” din subsolul fiecărui e-mail, răspunzând „STOP” la mesajele WhatsApp sau scriindu-ne la [email protected]. Dezabonarea nu afectează mesajele strict necesare legate de comenzile tale (confirmări, facturi, acces, modificări ale serviciului).

7. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ (art. 22 GDPR).

Putem folosi o segmentare simplă a listei de contacte (de exemplu, în funcție de resursa descărcată, de cursurile cumpărate sau de interesul exprimat) pentru a-ți trimite informații relevante. Această operațiune nu are efecte juridice asupra ta și te poți opune oricând.

8. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar în măsura necesară, către:

Categorie de destinatar	Exemple tipice	Scop
Site, platforma de cursuri și CRM	HighLevel / LeadConnector (SUA)	găzduirea Site-ului, formulare, cont și acces la cursuri, calendar de programări, e-mailuri și automatizări
Procesator de plăți	Stripe Payments Europe Ltd. (Irlanda) și afiliații săi	procesarea plăților cu cardul, a ratelor și a abonamentelor, prevenirea fraudei
E-mail și mesagerie	Google (Gmail); WhatsApp (Meta Platforms)	corespondența directă cu tine; grupul comunității și mesajele schimbate pe WhatsApp
Videoconferință	Zoom Video Communications, Inc. (SUA)	sesiuni live de grup și 1:1, înregistrări
Instrumente de inteligență artificială	OpenAI, Anthropic, Google	reformularea unor texte și crearea unei părți din materialele grafice; datele clienților nu sunt folosite pentru antrenarea modelelor (vezi Politica AI)
Facturare și contabilitate	SmartBill (programul de facturare), n8n (instrument de automatizare care transmite datele de facturare către SmartBill, găzduit pe serverul propriu al furnizorului nostru de servicii tehnice) și contabilul cu care colaborăm	emiterea facturilor, evidență contabilă și fiscală
Furnizorul de servicii tehnice	agenția care administrează Site-ul, platforma și automatizările	configurare, mentenanță și suport tehnic, cu acces strict necesar și pe bază de obligație de confidențialitate
Autorități și consultanți	ANAF, ANPC, instanțe, avocați, auditori	îndeplinirea obligațiilor legale și apărarea drepturilor

În prezent nu folosim pe Site instrumente de analiză sau de publicitate (de exemplu Google Analytics sau Meta Pixel). Dacă le vom introduce, acestea vor funcționa doar cu consimțământul tău, iar această politică și Politica de cookies vor fi actualizate.

Cu furnizorii care acționează ca persoane împuternicite am încheiat (sau am acceptat) acorduri de prelucrare a datelor conform art. 28 GDPR, care îi obligă să protejeze datele și să le folosească doar pe baza instrucțiunilor noastre. Unii destinatari (de exemplu Stripe, Meta pentru WhatsApp sau Google, pentru anumite activități) acționează ca operatori independenți, conform propriilor politici de confidențialitate.

9. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii noștri (de exemplu HighLevel / LeadConnector, Zoom, Google, WhatsApp sau furnizorii de instrumente de inteligență artificială) au sediul sau servere în afara Spațiului Economic European (SEE), în special în Statele Unite ale Americii. În aceste cazuri, transferul se face doar cu garanții adecvate, conform capitolului V GDPR:

în baza unei decizii de adecvare a Comisiei Europene (art. 45 GDPR), inclusiv Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework), pentru furnizorii certificați;
în baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 alin. (2) lit. c) GDPR), însoțite, unde este necesar, de măsuri suplimentare (criptare, controlul accesului).

Poți solicita informații suplimentare și o copie a garanțiilor aplicabile scriindu-ne la [email protected].

10. Cât timp păstrăm datele

Categorie de date	Durata păstrării
Datele de contact, ale contului și ale produselor cumpărate	3 ani de la ultima interacțiune cu noi (termenul general de prescripție), dar nu mai puțin decât durata accesului la produsele cumpărate, pentru gestionarea eventualelor solicitări sau litigii
Facturi și documente contabile	10 ani, conform Legii contabilității nr. 82/1991
Date pentru marketing (newsletter)	până la dezabonare sau retragerea consimțământului; contactele cu care nu am avut nicio interacțiune timp de 3 ani sunt șterse sau anonimizate
Înregistrările sesiunilor de grup	pe durata existenței programului în platformă, apoi se șterg
Notițe din sesiunile 1:1 și din „Evaluarea energetică cadou”	12 luni de la ultima sesiune
Corespondență, solicitări de suport, reclamații	3 ani de la închiderea solicitării
Jurnale tehnice (loguri) ale Site-ului și ale automatizărilor	90 de zile, apoi se șterg
Cookie-uri	conform duratelor indicate în Politica de cookies

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil, cu excepția cazurilor în care legea ne obligă să le păstrăm mai mult.

11. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi, prevăzute de art. 15–22 GDPR:

Dreptul de acces (art. 15) – să afli dacă prelucrăm date despre tine și să primești o copie a acestora, împreună cu informații despre prelucrare.
Dreptul la rectificare (art. 16) – să corectezi datele inexacte sau să le completezi pe cele incomplete.
Dreptul la ștergere / „dreptul de a fi uitat” (art. 17) – să ceri ștergerea datelor, atunci când nu mai sunt necesare, ți-ai retras consimțământul, te-ai opus prelucrării sau au fost prelucrate ilegal, cu excepția datelor pe care legea ne obligă să le păstrăm.
Dreptul la restricționarea prelucrării (art. 18) – să ceri limitarea prelucrării, de exemplu cât timp verificăm exactitatea datelor sau o opoziție formulată de tine.
Dreptul la notificare (art. 19) – să fii informat cu privire la destinatarii cărora le-am comunicat rectificarea, ștergerea sau restricționarea.
Dreptul la portabilitatea datelor (art. 20) – să primești datele furnizate de tine într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să ceri transmiterea lor către alt operator, atunci când prelucrarea se bazează pe consimțământ sau contract și se face automat.
Dreptul la opoziție (art. 21) – să te opui oricând prelucrării bazate pe interes legitim, din motive legate de situația ta particulară, și, fără nicio justificare, prelucrării în scop de marketing direct.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22), inclusiv crearea de profiluri, care produce efecte juridice sau te afectează în mod similar semnificativ.
Dreptul de a-ți retrage consimțământul oricând (art. 7 alin. (3)), fără a afecta legalitatea prelucrării efectuate anterior.
Dreptul de a depune plângere la autoritatea de supraveghere (art. 77) – vezi secțiunea „Autoritatea de supraveghere”.

12. Cum îți exerciți drepturile

Trimite-ne solicitarea la [email protected] sau prin poștă la Str. Mihai Viteazul nr. 36, Piatra Neamț, jud. Neamț, cu mențiunea „Protecția datelor”. Pentru a-ți proteja datele, este posibil să îți cerem informații suplimentare pentru confirmarea identității (de regulă, este suficient să ne scrii de pe adresa de e-mail folosită în relația cu noi).

Răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni, în cazul unor cereri complexe sau numeroase, cu informarea ta în prima lună. Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă sau putem refuza solicitarea, motivat.

13. Autoritatea de supraveghere (ANSPDCP)

Dacă apreciezi că drepturile tale au fost încălcate, ne poți contacta mai întâi pentru a clarifica situația. Ai, de asemenea, dreptul de a depune plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București, România
E-mail: [email protected]
Website: www.dataprotection.ro

Te poți adresa și instanțelor judecătorești competente.

14. Datele minorilor

Site-ul și serviciile noastre se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date ale persoanelor sub 16 ani fără acordul părintelui sau al tutorelui legal. Dacă afli că un minor ne-a transmis date personale fără acest acord, te rugăm să ne anunți la [email protected], iar noi le vom șterge.

15. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau modificării, printre care:

conexiune criptată (HTTPS/TLS) pe Site și în platforma de cursuri;
parole sigure și autentificare în doi pași pentru conturile administrative;
acces la date limitat la persoanele care au nevoie de ele pentru îndeplinirea sarcinilor, pe bază de obligație de confidențialitate;
alegerea unor furnizori care oferă garanții de securitate (certificări, criptare, copii de siguranță);
procesarea plăților exclusiv prin procesatorul de plăți, fără stocarea datelor de card pe serverele noastre.

Nicio metodă de transmitere sau stocare electronică nu este însă complet sigură. Te rugăm să folosești o parolă unică pentru contul tău și să nu o comunici altor persoane.

Încălcarea securității datelor

Dacă se produce o încălcare a securității datelor cu caracter personal, o vom notifica la ANSPDCP în cel mult 72 de ore de la constatare, atunci când este cazul (art. 33 GDPR), și te vom informa direct, fără întârzieri nejustificate, dacă incidentul poate genera un risc ridicat pentru drepturile și libertățile tale (art. 34 GDPR).

16. Link-uri către alte site-uri

Site-ul poate conține link-uri către site-uri sau platforme ale terților (de exemplu rețele sociale, aplicații de videoconferință, procesatorul de plăți). Nu răspundem pentru practicile de confidențialitate ale acestora; te încurajăm să le citești politicile înainte de a le furniza date.

17. Modificarea acestei politici

Putem actualiza această politică pentru a reflecta schimbări legislative, tehnice sau ale modului în care lucrăm. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări. Pentru modificările importante te vom informa și pe e-mail sau printr-un mesaj vizibil pe Site.

18. Contact

Pentru orice întrebare privind prelucrarea datelor tale personale, ne poți scrie la:

E-mail: [email protected]
Telefon: 0783 159 998
Adresă poștală: Str. Mihai Viteazul nr. 36, Piatra Neamț, jud. Neamț
Website: simonanegura.ro