Sari la conținut

www.laurentiu-guran.ro, ASHA NEW EVO SRL

Politica de Confidențialitate

Introducere

Scopul acestei Politici de Confidențialitate este informarea utilizatorilor cu privire la modul în care www.laurentiu-guran.ro colectează și prelucrează datele personale.

Date personale înseamnă „orice informație care poate fi legată de o persoană fizică identificată sau identificabilă” incluzând nume, data de naștere, adrese, email-uri și numere de telefon.

Cine Suntem

Denumirea Societății: ASHA NEW EVO SRL

Sediul social: București, Șos. Alexandriei 94, Bl. PC11, Sc. A, Et. 8, Ap. 37, Sector 5

Numărul Registrul Comerțului: J40/2520/1998

Cod Unic de Identificare: RO10306806

Adresa de e-mail: contact@laurentiu-guran.rocontact@laurentiu-guran.ro

ASHA NEW EVO SRL funcționează ca operator de date cu caracter personal și are obligații de informare asupra datelor prelucrate și drepturilor disponibile.

Datele Personale Colectate

Platforma colectează diverse categorii de date personale în funcție de serviciile accesate:

  • Tipul de browser și dispozitiv final utilizat
  • Sistemul de operare
  • Țara, data, ora și durata accesului
  • Paginile vizitate (pagini de intrare și ieșire)
  • Date introduse prin formulare de contact
  • Nume și detalii de contact
  • Adresa de e-mail și număr de telefon
  • Date de corespondență

Pentru furnizarea serviciilor, unele câmpuri sunt marcate obligatorii. Refuzul furnizării informațiilor poate restricționa accesul la servicii, a căror limitare este comunicată utilizatorului.

Cum Folosim Datele Personale Colectate

Datele sunt furnizate direct prin completarea câmpurilor pe site, email, telefon sau alte metode puse la dispoziție. Aceasta include date personale la achiziționarea produselor sau prin contact via formular.

Colectarea automată de date tehnice se realizează prin:

  • Cookie-uri
  • Loguri de server
  • Alte tehnologii similare

Date personale sunt primite din diferite terțe părți și surse publice, incluzând:

  • Date tehnice de la furnizori de analitice (Google Analytics, UE)
  • Furnizori de informații de căutare (Google Search Console, UE)
  • Furnizori de informații despre interacțiunea cu site-ul

Dacă se creează cont utilizând Facebook sau Google, se prelucrează următoarele date publice de profil afișate de aplicațiile respective: nume utilizator, adresă de e-mail.

Prelucrarea datelor se bazează pe:

  • Consimțământ: utilizatorul acordă permisiunea expres
  • Contract: prelucrarea este necesară pentru executarea unui contract
  • Interes Legitim: protecția împotriva amenințărilor de securitate sau fraudă, respectarea legilor, administrarea activității

Utilizatorii pot retrage consimțământul în orice moment contactând contact@laurentiu-guran.rocontact@laurentiu-guran.ro.

Scopul Colectării Datelor Personale

Solicitări sau Cereri Primite

Se prelucrează doar datele strict necesare pentru a gestiona sau rezolva solicitarea sau cererea.

Marketing

Dacă se bifează căsuța pentru e-mailuri sau sms-uri promoționale, datele sunt prelucrate pentru gestiunea preferințelor de comunicare, inclusiv trimiterea informațiilor personalizate.

Retragerea din comunicări promoționale se poate realiza în orice moment și total gratuit, printr-o cerere formulată pe adresa noastră de e-mail sau conform instrucțiunilor din e-mail/sms.

Datele personale sunt folosite doar pentru scopurile pentru care au fost colectate, cu excepția cazului în care compania consideră în mod rezonabil că are nevoie de utilizare pentru alt motiv compatibil cu scopul original.

Temeiul Legal pentru Prelucrarea Datelor

Temeiurile pentru prelucrare sunt:

  • Consimțământul: Utilizatorii pot retrage consimțământul prin cerere scrisă la contact@laurentiu-guran.rocontact@laurentiu-guran.ro sau prin urmarea instrucțiunilor de dezabonare.
  • Contract: Prelucrarea este necesară pentru încheierea sau executarea unui contract.
  • Interes Legitim: Pentru răspunderea la solicitări și întrebări prin diferite canale de contact.
  • Înregistrare și Profil: Pentru a gestiona înregistrarea utilizatorului și accesul la funcționalități (temeiul: contract și demersuri anterioare pentru încheierea acestuia).
  • Marketing: Se realizează în baza consimțământului când utilizatorul acceptă primirea informațiilor personalizate, autorizează notificări push sau acceptă termenii unei acțiuni promoționale.

Divulgarea Datelor Personale

Datele pot fi dezvăluite partenerilor de afaceri sau altor terți, respectând legea aplicabilă. Compania depune eforturi rezonabile pentru a se asigura că acești terți au implementate măsuri adecvate de protecție și securitate.

Sunt folosite clauze contractuale pentru protecția datelor în relații cu terții. Utilizatorii sunt informați cu privire la identitatea acestor companii înainte de transmitere sau într-un termen rezonabil.

Datele pot fi furnizate către:

  • Furnizori de servicii IT
  • Servicii de telecomunicații
  • Servicii de contabilitate și resurse umane
  • Furnizori de soluții integrate
  • Servicii juridice
  • Alți parteneri contractuali

Potrivit legii, datele pot fi furnizate către parchet, poliție, instanțele judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate.

Transferuri Internaționale

Datele nu părăsesc Spațiul Economic European, însă, dacă se va ivi o asemenea situație, ne vom asigura, în toate cazurile, că transferurile sunt legitime.

Transferurile necesită consimțământul explicit al utilizatorului sau alt temei legal.

Dacă devine necesar transferul, utilizatorii primesc în prealabil o nouă notă de informare cu privire la aceasta.

Anumiți furnizori de servicii pot fi localizați în afara SEE. Protecția datelor se asigură prin:

  • Transferuri către țări unde s-a demonstrat de către Comisia Europeană că furnizează un nivel adecvat de siguranță
  • Modele de contracte furnizate și aprobate de Comisia Europeană care oferă datelor personale aceeași protecție pe care o au în Europa
  • Pentru furnizori din SUA, transferuri dacă aceștia oferă condiții similare de protecție

Marketing din Partea Terților

Ca regulă generală, nu transmitem datele personale în scop de marketing către terțe persoane. Dacă se va realiza, se va cere în mod expres consimțământul.

Măsuri de Securitate

Implementare și Revizuire

Compania adoptă și revizuiește constant practicile și politicile interne de prelucrare a datelor personale (inclusiv măsurile fizice și electronice de securitate).

Politicile sunt supuse unor verificări constante, pentru a ne asigura că respectăm cerințele legale și că sistemele funcționează în mod adecvat.

Limitarea Datelor

Datele prelucrate sunt limitate doar la cele necesare, adecvate și relevante pentru scopurile declarate în această politică.

Restricționarea Accesului

Se încearcă restrângerea cât mai mult a accesului la datele cu caracter personal la minimul necesar. Doar angajații, colaboratorii și persoanele cu nevoie de acces prelucrează datele.

Partenerii și colaboratorii noștri sunt supuși unor obligații stricte de confidențialitate (fie prin contract, fie legale).

Tehnologii de Securitate

Se utilizează tehnologii care să asigure securitatea clienților noștri, încercând întotdeauna să implementăm cele mai optime soluții pentru protecția datelor.

Se realizează back-up-uri periodice de date pentru a le putea recupera în cazul unui eventual incident și sunt implementate proceduri de audit periodice.

Măsuri Specifice

  • Comunicări securizate
  • Criptarea tuturor datelor personale
  • Ștergerea datelor utilizatorilor care anulează serviciul
  • Ștergerea periodică din baza de date când nu mai există temei pentru prelucrare
  • Comunicație securizată HTTPS
  • Parola utilizatorilor criptată

Verificare și Instruire

Compania cere să confirmi exactitatea sau actualitatea datelor pentru a fi siguri că ele reflectă realitatea.

Angajații și colaboratorii primesc instruire constantă asupra legislației și cele mai bune practici în domeniul prelucrării datelor cu caracter personal.

Se încearcă pe cât posibil să anonimizăm/pseudonimizăm datele cu caracter personal pe care le prelucrăm, astfel încât să nu mai putem identifica persoanele la care acestea se referă.

Incident de Securitate

Deși depunem eforturi constante pentru a asigura securitatea datelor pe care ni le încredințezi, este posibil să avem parte și de evenimente mai puțin fericite și să avem incidente/breșe de securitate.

În cazul incidentelor, se urmează cu strictețe procedura de raportare și notificare a incidentelor de securitate și se iau toate măsurile care se impun.

Durata Stocării

Datele personale se păstrează atât timp cât este necesar pentru a îndeplini scopurile pentru care le-am colectat, inclusiv în scopul satisfacerii oricăror cerințe legale, contabile sau de raportare.

Determinarea Perioadei

Pentru determinarea perioadei adecvate se iau în considerare:

  • Valoarea, natura și sensibilitatea datelor personale
  • Riscul potențial de vătămare
  • Scopurile prelucrării datelor
  • Dacă scopurile pot fi realizate prin alte mijloace
  • Cerințele legale aplicabile

Perioada Legală

Prin lege trebuie să păstrăm informații de bază despre clienții, partenerii contractuali și sponsorii noștri (inclusiv date de contact, identitate, date financiare și de tranzacționare) timp de 5 ani după ce aceștia nu mai sunt clienți în scopuri fiscale.

Anonimizare

În anumite circumstanțe, putem anonimiza datele personale (astfel încât acestea nu mai pot fi asociate cu tine) în scopuri de cercetare științifică, istorică sau statistică, caz în care putem folosi aceste informații pe o perioadă nelimitată.

Obligații Legale

În anumite situații expres reglementate, datele se stochează pe perioada care ne este impusă de lege.

Drepturile Tale

Drepturile utilizatorilor se exercită prin transmiterea unui mesaj la adresa de e-mail contact@laurentiu-guran.rocontact@laurentiu-guran.ro.

  • Retragerea Consimțământului: Atunci când prelucrarea s-a bazat pe consimțământul tău și nu există un alt temei de prelucrare, ai dreptul de retragere a consimțământului.
  • Drept la Informare: Utilizatorul poate fi informat asupra prelucrării datelor sale.
  • Drept de Acces: Ai dreptul să primești o copie de pe datele pe care le prelucrăm despre tine.
  • Drept de Rectificare: Ai dreptul să ne soliciți să modificăm/completăm datele pe care le prelucrăm despre tine atunci când consideri că trebuie să facem acest lucru.
  • Drept de Ștergere („Dreptul de a fi Uitat”): Acest drept îți permite să ne soliciți ca, în anumite circumstanțe, când nu mai avem niciun alt temei pentru prelucrarea datelor tale, să îți ștergem datele și să nu le mai prelucrăm pe viitor.
  • Drept la Restricționare: Atunci când prelucrarea datelor se efectuează pentru marketing direct, ai dreptul să ne ceri restricționarea prelucrării.
  • Drept de Portabilitate: Atunci când datele tale sunt într-un format care ne permite transferul către un alt operator într-un format automatizat, ușor accesibil și care poate fi citit de o mașină.
  • Drept de Opoziție: Atunci când prelucrăm datele tale pentru a ne îndeplini un interes public sau urmărim interesele noastre legitime.
  • Drept la Non-Profilare Automată: Utilizatorul nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.
  • Drept de Acces la Justiție: Disponibil pentru utilizatori.
  • Drept de Plângere: Dreptul de a depune o plângere în fața unei Autorități de Supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu contact pe www.dataprotection.rowww.dataprotection.ro sau la adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România.

Analiza Cererilor

Există excepții la drepturile enumerate mai sus, de aceea fiecare cerere primită va fi analizată astfel încât să decidem dacă este întemeiată sau nu.

Dacă cererea este întemeiată, compania va facilita exercitarea drepturilor.

Dacă cererea este neîntemeiată, va fi respinsă, însă te vom informa asupra motivelor refuzului și asupra drepturilor de a depune o plângere la Autoritatea de Supraveghere și de a te adresa justiției.

Termene

Se încearcă răspunderea solicitării în termen de 30 de zile. Cu toate acestea, termenul poate fi prelungit în funcție de complexitatea cererii sau numărul mare de cereri primite.

Verificarea Identității

Pentru răspunderea la cererile de exercitare a drepturilor, pot fi necesare informații suplimentare de la tine pentru a putea să îți confirmăm identitatea.

Actualizări la Această Politică de Confidențialitate

Politica se revizuiește regulat și, dacă este cazul, se actualizează periodic atunci când intervin modificări.

Dacă vrem să folosim datele personale într-un mod pe care nu l-am identificat anterior, te contactăm pentru a vă oferi informații despre acest lucru și, dacă este necesar, pentru a solicita acordul.

Numărul versiunii și data se actualizează de fiecare dată când acesta este modificat.

Informații despre Conformitate

Politica aprobată în data de: 08.04.2026

Următoarea revizuire va avea loc în data de: 08.04.2027

Compania depune regulat diligențe ca website-ul să fie în conformitate cu Regulamentul General de Protecție a Datelor („GDPR”), (Regulament (EU) 2016/679).

Pentru întrebări suplimentare: contact@laurentiu-guran.rocontact@laurentiu-guran.ro

Ce face aplicația

Această secțiune descrie prelucrările făcute de aplicația de pe www.laurentiu-guran.ro: contul, transele, cursurile, programările, plățile și notificările. Ea completează prevederile de mai sus, iar operatorul datelor este același, ASHA NEW EVO SRL.

Consimțământul pentru cookie-uri

La prima vizită îți cerem acordul separat pentru două categorii: analiză și reclame. Nicio opțiune nu este bifată din oficiu, iar „Refuz tot” are aceeași greutate ca „Da, accept”. Fără acordul tău nu încărcăm instrumentele de analiză și de reclame descrise mai jos.

Alegerea ta se păstrează în cookie-ul lg_consent (1 an) și, dacă ești autentificat, în contul tău. O poți schimba oricând din linkul „Setări cookies” din subsolul paginii. Semnalele Global Privacy Control și Do Not Track ale browserului sunt tratate ca refuz.

Microsoft Clarity (analiză)

Cu acordul tău pentru analiză, pe prima pagină a site-ului folosim Microsoft Clarity, un serviciu al Microsoft care înregistrează modul în care este folosită pagina (clicuri, derulare, mișcarea cursorului), ca să o putem îmbunătăți. Clarity nu este încărcat pe celelalte pagini ale site-ului și nici în cont. Microsoft plasează cookie-uri proprii (_clck, _clsk), cu durata stabilită de Microsoft.

Pixelii Meta și TikTok (reclame)

Cu acordul tău pentru reclame, pe prima pagină și pe pagina de confirmare a plății încărcăm pixelul Meta (Facebook, Instagram) și pixelul TikTok. Ele ne ajută să măsurăm eficiența reclamelor și numărul de achiziții venite din ele. Înainte de încărcare, scoatem din adresa paginii parametrii campaniei. Pixelii nu sunt încărcați pe celelalte pagini ale site-ului și nici în cont.

Pixelul Meta folosește cookie-urile _fbp și _fbc (90 de zile), pe care le scriem doar după acordul tău. TikTok plasează cookie-uri proprii (de exemplu _ttp), cu durata stabilită de TikTok.

În aplicația pentru iOS pixelii Meta și TikTok nu se încarcă.

Meta Conversions API (de pe server)

Cu acordul tău pentru reclame, serverul nostru transmite direct către Meta evenimentele de înregistrare și de achiziție. Adresa de e-mail, numele și identificatorul contului se trimit doar sub formă criptată ireversibil (hash SHA-256). Pentru o achiziție se mai transmit valoarea, moneda, identificatorul ofertei, adresa IP, datele tehnice ale browserului, țara și, dacă există, cookie-urile _fbp și _fbc.

Aceste date tehnice ale cumpărătorului se păstrează la noi cel mult 7 zile, până la confirmarea plății, apoi se șterg. Dacă îți retragi acordul înainte de confirmare, evenimentul nu se mai trimite. Din aplicația pentru iOS nu se trimit evenimente către Meta.

Atribuirea campaniilor și a recomandărilor

Când ajungi pe site dintr-un link de campanie, parametrii campaniei (utm) se păstrează în browser, în sesiunea curentă și în cookie-ul lg_utm (30 de zile), ca să știm din ce campanie vine o înregistrare. Cookie-ul se șterge dacă refuzi reclamele sau dacă browserul trimite Global Privacy Control sau Do Not Track. Campania se salvează în contul tău doar dacă ai acceptat reclamele la înregistrare.

Dacă ajungi printr-un link de recomandare al unui afiliat, cookie-ul lg_ref (60 de zile) reține afiliatul care te-a recomandat. Acest cookie se scrie doar după ce accepți reclamele.

Telemetria proprie (cookie-ul lg_aid)

Cu acordul tău pentru analiză, aplicația înregistrează în baza ei de date evenimente de utilizare, de exemplu vizualizarea unei pagini, înregistrarea, autentificarea, începerea și terminarea unei transe. Pentru vizitatorii neautentificați folosim un identificator aleatoriu, păstrat în cookie-ul lg_aid (semnat, 1 an). Fără acordul tău nu se scrie nici cookie-ul, nici evenimentele, iar un cookie lg_aid existent se șterge.

Evenimentele mai vechi de 180 de zile se șterg automat. Statisticile pe care le păstrăm mai departe sunt agregate (numărul de utilizatori activi, retenția) și nu identifică persoane.

Istoricul de ascultare

Când asculți o transă în cont, aplicația salvează poziția de redare, ca să poți continua de unde ai rămas, și timpul ascultat în fiecare zi pentru fiecare transă. Aceste date țin de funcționarea contului (continuarea, progresul) și sunt folosite, agregat, pentru statistici interne. Se șterg odată cu contul.

Autentificarea

Contul se creează cu adresa de e-mail, confirmată printr-un cod trimis pe e-mail. Te poți autentifica și cu contul Google sau Apple; în acest caz primim de la ei numele și adresa de e-mail. Sesiunea se păstrează într-un cookie de autentificare, necesar pentru funcționarea contului.

Emailuri (Amazon SES)

Emailurile aplicației (codurile de confirmare, confirmările de plată și de programare, notificările contului și, doar cu acordul tău, mesajele de marketing) se trimit prin Amazon Simple Email Service, un serviciu Amazon Web Services. Pentru mesajele de marketing și de informare măsurăm deschiderile și clicurile prin imagini și linkuri proprii. Fiecare mesaj de marketing are un link de dezabonare.

Plăți (Stripe)

Plățile cu cardul sunt procesate de Stripe. Datele cardului se introduc direct în formularul Stripe și nu ajung pe serverele noastre. Către Stripe transmitem adresa de e-mail, numele și identificatorul contului, iar de la Stripe primim confirmarea plății. Stripe poate plasa cookie-uri proprii, necesare pentru prevenirea fraudei.

Facturare (FGO)

Facturile se emit prin programul de facturare FGO. Pentru aceasta folosim datele de facturare pe care ni le dai (numele sau denumirea firmei, adresa, codul fiscal, după caz) și detaliile plății.

Livrarea transelor și a materialelor video (Bunny)

Fișierele audio ale transelor și materialele video sunt livrate prin rețeaua de livrare de conținut Bunny (bunny.net). Linkurile de redare sunt semnate și valabile pentru scurt timp. La redare, Bunny primește adresa IP și datele tehnice ale browserului, ca orice server web.

Programări (Google Calendar și Google Meet)

Ședințele programate se trec în calendarul Google al lui Laurențiu Guran, cu link de Google Meet. Evenimentul conține numele tău, data și ora ședinței, iar adresa ta de e-mail este adăugată ca invitat, așa că primești invitația și de la Google.

Înainte de ședință completezi un formular scurt, care include întrebări despre sănătate (tratament sau medicație, epilepsie sau diagnostic psihiatric). Îl completezi doar cu acordul tău expres. Răspunsurile se păstrează criptat, le poate citi doar Laurențiu Guran, fiecare citire este înregistrată, iar răspunsurile se șterg automat la 30 de zile după ședință.

Confirmările și reamintirile ședinței pot fi trimise și pe WhatsApp, la numărul de telefon pe care l-ai dat la programare.

Notificări push

Notificările push se trimit doar dacă le activezi pe dispozitiv: în browser prin Web Push, iar în aplicațiile mobile prin Firebase Cloud Messaging (Google). Le poți opri oricând din contul tău sau din setările dispozitivului.

Găzduire și transferuri

Aplicația rulează pe infrastructura Vercel, iar baza de date este găzduită la Neon, în Uniunea Europeană (Frankfurt). Unii dintre furnizorii de mai sus (Microsoft, Meta, TikTok, Stripe, Google, Amazon Web Services, Vercel) pot prelucra date și în afara Spațiului Economic European; în aceste cazuri se aplică garanțiile descrise la secțiunea Transferuri Internaționale.