Politica de confidențialitate

1Dispoziții generale

Prezenta Politică de Confidențialitate descrie modul în care „Flow Body Lab” S.R.L. colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale persoanelor care accesează site-ul, utilizează platformele Comerciantului, plasează comenzi sau beneficiază de serviciile oferite.

Protecția datelor cu caracter personal reprezintă o prioritate pentru Flow Body Lab, iar prelucrarea acestora se realizează în conformitate cu Legea Republicii Moldova nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal, precum și cu celelalte acte normative aplicabile.

Prezenta Politică trebuie citită împreună cu Termenii și Condițiile Comerciale disponibile pe site.

Prin furnizarea datelor cu caracter personal, persoana vizată confirmă că a luat cunoștință de prezenta Politică. Luarea la cunoștință a Politicii nu reprezintă, prin ea însăși, consimțământ pentru toate operațiunile de prelucrare. Atunci când consimțământul este necesar ca temei juridic, acesta va fi solicitat separat.

2Identitatea operatorului de date

Operatorul datelor cu caracter personal este:

În prezenta Politică, „Flow Body Lab”, „Comerciantul”, „noi” sau „Operatorul” se referă la „Flow Body Lab” S.R.L.

Pentru orice întrebare privind prelucrarea datelor cu caracter personal sau exercitarea drepturilor prevăzute de lege, persoana vizată ne poate contacta la:

info@flowholistic.md

Dacă Flow Body Lab desemnează un responsabil cu protecția datelor, datele de contact ale acestuia vor fi publicate și actualizate în prezenta Politică.

3Principiile prelucrării datelor

Flow Body Lab prelucrează datele cu caracter personal cu respectarea principiilor prevăzute de legislația aplicabilă.

În particular, datele sunt:

• prelucrate în mod legal, echitabil și transparent;
• colectate în scopuri determinate, explicite și legitime;
• adecvate, relevante și limitate la ceea ce este necesar pentru scopurile declarate;
• menținute exacte și actualizate, atunci când este necesar;
• păstrate numai atât timp cât este necesar;
• protejate prin măsuri tehnice și organizatorice adecvate;
• accesibile doar persoanelor care au nevoie de acestea pentru îndeplinirea atribuțiilor lor;
• prelucrate într-o manieră care asigură confidențialitatea, integritatea și securitatea acestora.

4Persoanele vizate

Prezenta Politică se aplică datelor cu caracter personal aparținând, după caz:

• vizitatorilor site-ului;
• persoanelor care creează un cont;
• persoanelor care completează formulare;
• Cumpărătorilor și clienților Flow Body Lab;
• participanților la programe, maratoane sau alte servicii online;
• persoanelor care solicită informații prin e-mail, telefon sau alte mijloace de comunicare;
• persoanelor care se abonează la comunicări comerciale;
• reprezentanților sau persoanelor de contact ale partenerilor contractuali.

5Categoriile de date cu caracter personal colectate

În funcție de interacțiunea cu Flow Body Lab și de serviciul utilizat, putem colecta și prelucra următoarele categorii de date.

6Date privind sănătatea și alte categorii speciale de date

Având în vedere natura serviciilor oferite de Flow Body Lab, în special elaborarea unor regimuri alimentare personalizate, poate fi necesară colectarea unor informații referitoare la starea fizică și de sănătate a Cumpărătorului.

Aceste informații pot include, în funcție de serviciul solicitat:

• vârsta;
• greutatea;
• înălțimea;
• obiectivele nutriționale;
• nivelul de activitate fizică;
• alergii alimentare;
• intoleranțe alimentare;
• restricții alimentare;
• anumite afecțiuni relevante;
• tratamente sau medicamente relevante;
• informații privind analizele medicale furnizate voluntar;
• informații privind sarcina sau alăptarea, dacă sunt relevante și furnizate de persoana vizată;
• alte informații privind sănătatea necesare personalizării serviciului.

Unele dintre aceste informații constituie categorii speciale de date cu caracter personal, în special date privind sănătatea.

Flow Body Lab va colecta asemenea date numai atunci când sunt necesare pentru serviciul solicitat și numai în baza unui temei juridic permis de lege.

Atunci când prelucrarea se bazează pe consimțământ, persoanei vizate îi va fi solicitat consimțământul explicit, separat de acceptarea Termenilor și Condițiilor Comerciale.

Consimțământul poate fi retras în orice moment prin transmiterea unei solicitări la:

info@flowholistic.md

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

Dacă anumite informații privind sănătatea sunt indispensabile pentru realizarea serviciului personalizat, refuzul furnizării acestora sau retragerea consimțământului poate determina imposibilitatea continuării sau personalizării serviciului.

Persoana vizată va fi informată despre această consecință, atunci când este cazul.

7Scopurile în care utilizăm datele

Flow Body Lab poate utiliza datele cu caracter personal în următoarele scopuri:

8Temeiurile juridice ale prelucrării

În funcție de scopul concret, datele cu caracter personal pot fi prelucrate în baza unuia sau mai multor temeiuri juridice.

9Caracterul obligatoriu sau opțional al furnizării datelor

Anumite date sunt necesare pentru încheierea și executarea contractului.

De exemplu, fără date de contact suficiente, Flow Body Lab poate să nu poată:

• confirma o comandă;
• comunica cu Cumpărătorul;
• transmite accesul la serviciu;
• furniza materialele achiziționate.

În cazul serviciilor personalizate, anumite informații suplimentare pot fi necesare pentru realizarea serviciului.

În toate situațiile în care furnizarea datelor este obligatorie, persoana vizată va fi informată, în măsura în care acest lucru este necesar.

10Comunicarea datelor către terți

Flow Body Lab nu comercializează datele cu caracter personal ale clienților.

Totuși, datele pot fi comunicate unor terți atunci când acest lucru este necesar pentru furnizarea serviciilor sau respectarea obligațiilor legale.

Categoriile de destinatari pot include:

• furnizori de servicii de plată;
• instituții bancare;
• furnizori de servicii IT;
• furnizori de hosting;
• furnizori cloud;
• servicii de e-mail și mesagerie;
• furnizori de platforme digitale;
• contabili;
• auditori;
• consultanți juridici;
• furnizori de servicii de marketing, atunci când este cazul;
• servicii de curierat, dacă există produse fizice;
• autorități publice;
• instanțe de judecată;
• alte instituții sau persoane cărora datele trebuie comunicate conform legii.

Furnizorii care prelucrează date în numele Flow Body Lab vor primi acces numai la datele necesare prestării serviciului respectiv și trebuie să asigure un nivel corespunzător de protecție a acestora.

11Transferul datelor în afara Republicii Moldova

Anumite servicii utilizate de Flow Body Lab, inclusiv servicii de hosting, cloud, comunicare, analiză sau platforme digitale, pot implica stocarea sau prelucrarea datelor în alte state.

În asemenea situații, transferurile vor fi efectuate numai în condițiile permise de legislația privind protecția datelor cu caracter personal.

Atunci când este necesar, Flow Body Lab va utiliza garanțiile juridice și tehnice adecvate prevăzute de lege.

Persoana vizată poate solicita informații suplimentare privind transferurile relevante și garanțiile utilizate prin contactarea:

info@flowholistic.md

12Perioada de păstrare a datelor

Flow Body Lab nu păstrează datele cu caracter personal pentru o perioadă mai lungă decât este necesar.

Perioada concretă de păstrare depinde de:

• scopul prelucrării;
• natura datelor;
• durata contractului;
• obligațiile legale aplicabile;
• termenele de prescripție;
• necesitatea apărării unor drepturi.

Datele aferente comenzilor, plăților, facturilor și evidenței contabile vor fi păstrate pe durata impusă de legislația fiscală și contabilă aplicabilă.

Datele privind sănătatea vor fi păstrate numai atât timp cât sunt necesare pentru furnizarea serviciului și pentru îndeplinirea obligațiilor legale sau protejarea drepturilor legitime ale Flow Body Lab.

Datele utilizate exclusiv pentru marketing vor fi păstrate până la retragerea consimțământului sau până la momentul la care nu mai există temei pentru utilizarea lor.

La expirarea termenului aplicabil, datele vor fi:

• șterse;
• anonimizate;
• sau arhivate, atunci când legea impune păstrarea lor.

13Securitatea datelor

Flow Body Lab aplică măsuri tehnice și organizatorice destinate protejării datelor împotriva:

• accesului neautorizat;
• divulgării;
• pierderii;
• distrugerii;
• modificării neautorizate;
• utilizării abuzive;
• accesului accidental sau ilegal.

În funcție de natura sistemelor și riscurile implicate, măsurile pot include:

• conexiuni securizate SSL/TLS;
• parole și mecanisme de autentificare;
• limitarea accesului;
• drepturi diferențiate de acces;
• actualizarea sistemelor și aplicațiilor;
• soluții de protecție împotriva accesului neautorizat;
• copii de siguranță;
• monitorizarea incidentelor;
• proceduri interne de securitate;
• obligații de confidențialitate pentru persoanele care au acces la date;
• măsuri suplimentare pentru datele privind sănătatea.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta eliminarea absolută a tuturor riscurilor de securitate.

14Încălcarea securității datelor

În cazul unei încălcări a securității datelor cu caracter personal, Flow Body Lab va evalua fără întârziere natura și riscul incidentului.

Atunci când sunt îndeplinite condițiile prevăzute de lege, Flow Body Lab va notifica Centrul Național pentru Protecția Datelor cu Caracter Personal.

Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, persoanele afectate vor fi informate fără întârzieri nejustificate, în condițiile prevăzute de lege.

15Drepturile persoanei vizate

În condițiile prevăzute de Legea nr. 195/2024, persoana vizată beneficiază de o serie de drepturi privind datele sale.

16Exercitarea drepturilor

Pentru exercitarea drepturilor privind datele cu caracter personal, persoana vizată poate transmite o solicitare la:

info@flowholistic.md

Solicitarea ar trebui să descrie dreptul pe care persoana dorește să îl exercite și să ofere suficiente informații pentru identificarea persoanei și a datelor relevante.

În cazul în care există îndoieli rezonabile privind identitatea solicitantului, Flow Body Lab poate solicita informații suplimentare strict necesare pentru confirmarea identității acestuia.

Solicitările vor fi soluționate în termenele prevăzute de legislația aplicabilă.

În principiu, potrivit legislației privind protecția datelor, răspunsul va fi furnizat în termen de cel mult o lună de la primirea cererii, sub rezerva situațiilor în care legea permite prelungirea acestui termen.

17Dreptul de a depune o plângere

Dacă persoana consideră că datele sale cu caracter personal au fost prelucrate cu încălcarea legislației, aceasta are dreptul de a depune o plângere la autoritatea competentă:

Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova – CNPDCP

Persoana vizată beneficiază, de asemenea, de drepturile privind accesul la justiție și de celelalte mijloace de protecție prevăzute de legislația Republicii Moldova.

Înainte de depunerea unei plângeri, persoana poate contacta Flow Body Lab la:

info@flowholistic.md

pentru a solicita clarificarea sau soluționarea problemei.

18Datele minorilor

Serviciile Flow Body Lab nu sunt destinate colectării necontrolate a datelor personale ale copiilor.

În cazul în care un serviciu poate fi oferit unei persoane minore, prelucrarea datelor acesteia va fi efectuată cu respectarea cerințelor speciale aplicabile minorilor și, atunci când legea impune acest lucru, cu implicarea sau acordul reprezentantului legal.

În special în cazul datelor privind sănătatea minorilor, Flow Body Lab va adopta măsuri suplimentare de prudență și protecție.

19Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri și alte tehnologii similare pentru:

• funcționarea tehnică a site-ului;
• menținerea sesiunilor;
• securitate;
• memorarea preferințelor;
• analizarea utilizării site-ului;
• măsurarea performanței;
• marketing, dacă este cazul și dacă există temeiul necesar.

Cookie-urile strict necesare funcționării site-ului pot fi utilizate fără consimțământ în situațiile permise de lege.

Pentru cookie-urile care necesită consimțământ, acestea vor fi activate numai după exprimarea opțiunii utilizatorului.

Utilizatorul își poate modifica opțiunile privind cookie-urile în condițiile descrise în Politica privind Cookie-urile sau prin instrumentul disponibil pe site.

20Marketing și comunicări comerciale

Flow Body Lab poate transmite comunicări privind serviciile, programele, evenimentele sau ofertele sale numai în condițiile permise de legislație.

Atunci când este necesar consimțământul, acesta va fi solicitat separat și nu va constitui o condiție pentru achiziționarea serviciului.

Persoana se poate dezabona în orice moment:

• prin opțiunea de dezabonare inclusă în comunicare;
• prin modificarea preferințelor disponibile în cont;
• sau prin transmiterea unui mesaj la info@flowholistic.md.

Dezabonarea de la comunicările de marketing nu împiedică transmiterea mesajelor strict necesare executării contractului, cum ar fi confirmările de comandă, notificările privind plata sau informațiile necesare furnizării serviciului.

21Linkuri către platforme externe

Site-ul sau comunicările Flow Body Lab pot conține linkuri către servicii și platforme aparținând unor terți, inclusiv rețele sociale sau alte instrumente digitale.

Flow Body Lab nu controlează întotdeauna modul în care acești terți prelucrează datele personale.

Utilizatorului i se recomandă să consulte politicile de confidențialitate ale platformelor respective înainte de transmiterea datelor către acestea.

22Modificarea politicii de confidențialitate

Flow Body Lab poate actualiza prezenta Politică atunci când este necesar, inclusiv ca urmare a:

• modificării legislației;
• modificării serviciilor;
• introducerii unor tehnologii noi;
• schimbării furnizorilor;
• modificării activităților de prelucrare.

Versiunea actualizată va fi publicată pe site.

Atunci când modificările au un impact semnificativ asupra modului în care sunt utilizate datele personale, persoanele vizate vor fi informate prin mijloace adecvate, atunci când legea impune acest lucru.

23Date de contact

Pentru întrebări, solicitări sau exercitarea drepturilor privind protecția datelor cu caracter personal:

24Intrarea în vigoare

Prezenta Politică de Confidențialitate se aplică începând cu data publicării sale pe site și va rămâne în vigoare până la înlocuirea sau actualizarea sa.

Politica este elaborată în conformitate cu Legea Republicii Moldova nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal și cu celelalte dispoziții legale aplicabile activității Flow Body Lab.