Politică de Confidențialitate

1. Identitatea operatorului de date

Prezenta politică de confidențialitate descrie modul în care Neon May Bloom, cu sediul la Bulevardul 21 Decembrie 1989 nr.79A, Cluj-Napoca, România, colectează, utilizează și protejează datele cu caracter personal ale persoanelor care accesează site-ul web neonmaybloom.info sau care interacționează cu programele noastre de workshopuri culinare.

Neon May Bloom acționează în calitate de operator de date în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR) și al Legii nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului (UE) 2016/679 în România.

Datele de contact ale operatorului:
Adresă: Bulevardul 21 Decembrie 1989 nr.79A, Cluj-Napoca, Romania
Email: [email protected]
Telefon: +40 264 430 917

2. Categorii de date colectate

În funcție de modul în care interacționezi cu site-ul nostru, putem colecta următoarele categorii de date cu caracter personal:

Date furnizate voluntar

• Numele și prenumele, atunci când completezi formularul de contact
• Adresa de email, utilizată pentru comunicarea cu tine
• Conținutul mesajului pe care ni-l transmiți prin formularul de contact

Date colectate automat

• Adresa IP a dispozitivului tău
• Tipul și versiunea browserului utilizat
• Paginile accesate pe site-ul nostru și durata vizitei
• Data și ora accesării
• Sistemul de operare al dispozitivului tău

Nu colectăm date sensibile în sensul articolului 9 din GDPR (date privind sănătatea, originea rasială sau etnică, convingerile religioase etc.) și nu solicităm date financiare sau bancare.

3. Scopurile și temeiul juridic al prelucrării

Prelucrăm datele tale cu caracter personal în baza mai multor temeiuri juridice, în funcție de scopul concret al prelucrării:

a) Executarea unui contract sau a unor măsuri precontractuale (Art. 6 alin. 1 lit. b GDPR)

Atunci când ne contactezi pentru a obține informații despre workshopurile noastre sau pentru a te înregistra la o sesiune, prelucrăm datele tale în vederea furnizării informațiilor solicitate și a organizării participării tale.

b) Interesul legitim al operatorului (Art. 6 alin. 1 lit. f GDPR)

Prelucrăm datele tehnice de acces (adresa IP, browser, pagini vizitate) în scopul asigurării securității și funcționării corecte a site-ului web, precum și pentru analiza modului de utilizare a site-ului. Interesul nostru legitim constă în menținerea unui site funcțional și sigur.

c) Consimțământul tău (Art. 6 alin. 1 lit. a GDPR)

Atunci când accepți utilizarea cookie-urilor opționale prin intermediul barei de consimțământ afișate pe site, prelucrăm datele colectate prin acele cookie-uri pe baza consimțământului tău. Poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.

d) Obligație legală (Art. 6 alin. 1 lit. c GDPR)

Putem prelucra datele tale atunci când o obligație legală impusă de legislația română sau europeană ne cere acest lucru.

4. Durata păstrării datelor

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, sau atât timp cât este impus de obligații legale aplicabile în România.

Criteriile specifice utilizate pentru determinarea perioadei de stocare:

• Datele din formularul de contact sunt păstrate pe perioada necesară răspunderii la solicitare și, ulterior, cel mult 12 luni, dacă nu există un raport contractual activ
• Datele tehnice de acces (loguri) sunt păstrate cel mult 90 de zile, în scopuri de securitate
• Datele prelucrate pe baza consimțământului sunt păstrate până la retragerea consimțământului sau până la expirarea perioadei de valabilitate a cookie-ului
• Datele necesare îndeplinirii obligațiilor legale (contabile, fiscale) sunt păstrate conform termenelor impuse de legislația română în vigoare (de regulă, 5 sau 10 ani)

5. Destinatarii datelor tale

Datele tale cu caracter personal nu sunt vândute, închiriate sau transferate către terțe părți în scopuri comerciale. Putem partaja datele tale cu:

• Furnizori de servicii tehnice care asigură infrastructura site-ului web (hosting, email), în calitate de persoane împuternicite de operator, pe baza unor contracte care garantează respectarea GDPR
• Autorități publice sau instituții ale statului, atunci când suntem obligați legal să furnizăm datele (de exemplu, la solicitarea organelor de anchetă sau a autorităților fiscale)
• Consultanți sau auditori care acționează în baza unor obligații de confidențialitate stricte

Nu transferăm datele tale în afara Spațiului Economic European (SEE) fără a asigura un nivel adecvat de protecție, conform cerințelor GDPR.

6. Drepturile tale în calitate de persoană vizată

Conform GDPR și Legii nr. 190/2018, beneficiezi de următoarele drepturi în legătură cu datele tale cu caracter personal:

• Dreptul de acces (Art. 15 GDPR): poți solicita o confirmare cu privire la prelucrarea datelor tale și o copie a datelor prelucrate
• Dreptul la rectificare (Art. 16 GDPR): poți solicita corectarea datelor inexacte sau completarea datelor incomplete
• Dreptul la ștergere ("dreptul de a fi uitat") (Art. 17 GDPR): poți solicita ștergerea datelor tale, în condițiile prevăzute de GDPR
• Dreptul la restricționarea prelucrării (Art. 18 GDPR): poți solicita limitarea prelucrării datelor tale în anumite situații
• Dreptul la portabilitatea datelor (Art. 20 GDPR): poți solicita primirea datelor tale într-un format structurat, utilizat frecvent și care poate fi citit automat
• Dreptul la opoziție (Art. 21 GDPR): poți obiecta la prelucrarea datelor tale bazată pe interesul legitim al operatorului
• Dreptul de a nu face obiectul unei decizii automatizate (Art. 22 GDPR): nu luăm decizii exclusiv automatizate care să producă efecte juridice sau similare
• Dreptul de a retrage consimțământul: acolo unde prelucrarea se bazează pe consimțământul tău, îl poți retrage oricând

Pentru a-ți exercita oricare dintre aceste drepturi, ne poți contacta la adresa [email protected]. Vom răspunde solicitării tale în termen de cel mult 30 de zile calendaristice.

Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la Bulevardul General Gheorghe Magheru nr. 28-30, sector 1, București, website: www.dataprotection.ro.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii. Aceste măsuri includ, dar nu se limitează la:

• Utilizarea protocolului HTTPS pentru transmiterea datelor prin site
• Accesul restricționat la datele personale, limitat la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor lor
• Proceduri interne de gestionare a incidentelor de securitate
• Actualizarea periodică a sistemelor și softwareului utilizat

Cu toate acestea, nicio metodă de transmitere prin internet nu este 100% sigură. În caz de incident de securitate care afectează datele tale, vom acționa conform obligațiilor prevăzute de GDPR, inclusiv notificarea ANSPDCP și, dacă este cazul, a persoanelor vizate.

8. Cookie-uri și tehnologii similare

Site-ul nostru utilizează cookie-uri și tehnologii similare. Informații detaliate despre tipurile de cookie-uri utilizate, scopul acestora și modul în care poți gestiona preferințele tale sunt disponibile în Politica noastră de Cookie-uri.

Cookie-urile esențiale, necesare pentru funcționarea corectă a site-ului, sunt plasate fără a fi nevoie de consimțământul tău. Cookie-urile opționale (analitice, de preferințe) sunt plasate doar dacă îți exprimi consimțământul prin bara de notificare afișată la prima vizită.

9. Linkuri externe

Site-ul nostru poate conține linkuri către alte site-uri web (de exemplu, Google Maps). Această politică de confidențialitate se aplică exclusiv site-ului neonmaybloom.info. Nu suntem responsabili pentru practicile de confidențialitate ale site-urilor terțe și îți recomandăm să consulți politicile de confidențialitate ale acestora înainte de a furniza date cu caracter personal.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate periodic, pentru a reflecta modificări în practicile noastre de prelucrare a datelor sau cerințe legale noi. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei modificări.

Îți recomandăm să verifici periodic această pagină. Utilizarea continuă a site-ului după publicarea modificărilor constituie acceptarea versiunii actualizate a politicii.

Data intrării în vigoare a prezentei versiuni: 13 Mai 2026.