Politica de Confidențialitate

Valabil de la: 17 august 2026

SHOYA Sustainable Business Communication S.R.L. este dedicată prelucrării legale, echitabile și transparente a datelor cu caracter personal.

Prezenta Politică de Confidențialitate prezintă ce date cu caracter personal prelucrăm în legătură cu utilizarea site-ului, înscrierea la workshopuri și evenimente online, achiziții, comunicare și alte activități conexe.

1. Operatorul de date

Operator: SHOYA Sustainable Business Communication S.R.L. Sediu: Strada Sfântul Apostol Andrei, Nr. 79, Bloc Pc82, Ap. 1, Oradea, Județul Bihor Nr. de înregistrare: J5/754/2019 Cod fiscal / CUI: RO 40686146 E-mail: shoya(plus)adatvedelem(at)orshoya(dot)com Website: https://neuro.fabricadecomunicare.ro/

În continuare: „Operatorul”.

2. Ce date prelucrăm?

Categoriile de date cu caracter personal pe care le prelucrăm depind de tipul de interacțiune pe care o ai cu noi.

Printre acestea se pot număra în special:

La înscriere și achiziție

  • nume;
  • adresă de e-mail;
  • număr de telefon, dacă este necesar;
  • programul ales;
  • data înscrierii și a achiziției;
  • date legate de tranzacție;
  • date de facturare;
  • denumirea firmei și codul fiscal, dacă soliciți factură pe firmă.

În cadrul comunicării

  • nume;
  • adresă de e-mail;
  • mesajul trimis de tine;
  • alte informații necesare soluționării cererii.

În timpul utilizării site-ului

Sistemele tehnice pot prelucra automat, în anumite cazuri:

  • adresa IP;
  • informații despre browser și dispozitiv;
  • date tehnice de jurnalizare (log);
  • identificatori cookie;
  • precum și informații privind utilizarea site-ului.

Utilizarea cookie-urilor și tehnologiilor similare care nu sunt strict necesare poate face obiectul unor reguli separate.

3. Scopurile și temeiurile juridice ale prelucrării

3.1. Înscrierea și executarea contractului

Scop: procesarea înscrierii la un workshop sau eveniment online, asigurarea participării, trimiterea confirmărilor și a informațiilor despre program. Temei juridic: executarea contractului, respectiv măsurile precontractuale.

3.2. Procesarea plății

Scop: procesarea achiziției și a plății, precum și evidența statusului plății. Temei juridic: executarea contractului.

Procesarea plății cu cardul poate fi realizată de un furnizor extern de servicii de plată. Operatorul nu prelucrează și nu stochează datele complete ale cardului bancar.

3.3. Facturare și contabilitate

Scop: emiterea facturilor, îndeplinirea obligațiilor contabile și fiscale. Temei juridic: îndeplinirea unei obligații legale a Operatorului.

3.4. Comunicare și relații cu clienții

Scop: răspunsul la întrebări, comunicarea cu participanții și gestionarea problemelor. Temei juridic: în funcție de situație, executarea contractului, o măsură precontractuală sau interesul legitim al Operatorului de a asigura o comunicare și o relație cu clienții adecvate.

3.5. Gestionarea reclamațiilor și a cererilor juridice

Scop: investigarea reclamațiilor, gestionarea pretențiilor contractuale și juridice, precum și, dacă este necesar, formularea, exercitarea sau apărarea unor pretenții juridice. Temei juridic: îndeplinirea unei obligații legale și/sau interesul legitim al Operatorului.

3.6. Newsletter și comunicare de marketing

Dacă te abonezi separat la newsletter-ul sau comunicarea noastră de marketing:

Scop: trimiterea de conținuturi profesionale, noutăți, oferte de programe și informații conexe. Temei juridic: consimțământul.

Consimțământul poate fi retras oricând, de exemplu prin opțiunea de dezabonare din e-mail sau printr-un mesaj trimis la adresa shoya(plus)adatvedelem(at)orshoya(dot)com. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Important: înscrierea sau achiziția unui workshop nu presupune automat și abonarea la newsletter-ul de marketing.

3.7. Funcționarea și securitatea site-ului

Scop: asigurarea funcționării, securității și stabilității tehnice a site-ului, identificarea abuzurilor și a problemelor tehnice. Temei juridic: interesul legitim al Operatorului de a asigura o funcționare corectă și sigură a site-ului.

4. Cookie-uri și tehnologii similare

Site-ul poate folosi cookie-uri strict necesare funcționării sale.

În măsura în care folosim cookie-uri analitice, de marketing, de social media sau alte cookie-uri neesențiale, utilizarea acestora are loc — acolo unde legea o impune — doar după informarea corespunzătoare și oferirea posibilității de alegere.

Detaliile acestor tehnologii pot fi găsite în Politica privind Cookie-urile separată și în interfața de setări cookie de pe site.

5. Persoane împuternicite, furnizori de servicii și destinatari ai datelor

Operatorul poate apela la furnizori externi pentru funcționarea site-ului, gestionarea înscrierilor și achizițiilor, procesarea plăților, comunicare, analitică și alte servicii conexe.

În funcție de natura serviciului și a prelucrării, furnizorii pot acționa ca persoane împuternicite sau ca operatori independenți.

5.1. WooCommerce — magazin online și gestionarea comenzilor

Pentru gestionarea înscrierilor, achizițiilor și comenzilor de pe site folosim sistemul WooCommerce.

În sistemul WooCommerce pot fi prelucrate, printre altele, următoarele date:

  • nume;
  • adresă de e-mail;
  • număr de telefon, dacă este furnizat;
  • date de facturare;
  • serviciul comandat;
  • identificatorul comenzii;
  • data și statusul comenzii;
  • informații privind metoda și statusul plății.

Aceste date sunt stocate în principal în baza de date asociată site-ului.

Serviciu: WooCommerce Furnizor: Automattic Inc. / WooCommerce Scop: gestionarea magazinului online și a comenzilor.

5.2. Stripe — plată online

Pentru procesarea plăților online cu cardul folosim serviciul de plată Stripe, conectat la sistemul WooCommerce.

În timpul procesării tranzacției de plată, Stripe poate prelucra datele personale și de tranzacție necesare plății.

Operatorul nu stochează datele complete ale cardului bancar.

Furnizor: Stripe Scop: procesarea plăților online și asigurarea securității plăților.

5.3. Hostinger — găzduire și infrastructura site-ului

Infrastructura de găzduire și tehnică a site-ului nostru este asigurată de serviciile Hostinger.

În cadrul serviciului de găzduire, datele cu caracter personal stocate pe site, precum și anumite date tehnice și de jurnalizare a serverului, pot fi procesate pe sistemele furnizorului de găzduire.

Furnizor: Hostinger Scop: găzduire, bază de date, funcționarea site-ului, securitate tehnică.

5.4. Google Analytics

Pentru analiza utilizării și performanței site-ului putem folosi serviciul Google Analytics.

Google Analytics poate colecta, printre altele, informații despre:

  • paginile vizitate;
  • momentul vizitei;
  • tipul dispozitivului și browserului folosit;
  • zona geografică aproximativă;
  • acțiunile efectuate pe site;
  • precum și evenimentele de achiziție și conversie.

Prelucrarea neesențială legată de Google Analytics și utilizarea cookie-urilor aferente sunt activate doar după obținerea consimțământului conform legislației aplicabile.

Furnizor: Google LLC / compania Google aplicabilă în SEE Scop: analiză web, statistici de utilizare și dezvoltarea site-ului.

5.5. Google Ads și Google for WooCommerce

În măsura în care folosim serviciile Google Ads sau Google for WooCommerce, putem transmite către Google anumite evenimente de utilizare a site-ului, de conversie și de achiziție, pentru a măsura și optimiza performanța reclamelor.

Urmărirea în scop de marketing și publicitate are loc — acolo unde legea o impune — exclusiv după obținerea consimțământului corespunzător al vizitatorului.

Furnizor: Google Scop: publicitate, măsurarea conversiilor și analiza performanței campaniilor.

5.6. Formulare de contact

Datele furnizate în formularele de contact sau alte formulare de pe site sunt folosite pentru procesarea cererii, solicitării sau înscrierii respective.

Prin intermediul formularelor putem solicita, printre altele:

  • nume;
  • adresă de e-mail;
  • număr de telefon, dacă este necesar;
  • conținutul mesajului;
  • precum și alte date indicate separat în formularul respectiv.

Site-ul poate folosi pentru gestionarea tehnică a formularelor extensiile WPForms și/sau WPZOOM Forms.

Datele furnizate prin formular nu sunt folosite automat pentru trimiterea de newsletter în scop de marketing, cu excepția cazului în care îți dai consimțământul separat pentru aceasta.

5.7. Hostinger Reach — marketing prin e-mail

Dacă te abonezi la newsletter sau la altă comunicare de marketing, pentru gestionarea comunicării prin e-mail putem folosi serviciul Hostinger Reach.

În acest cadru putem prelucra, printre altele:

  • numele tău;
  • adresa ta de e-mail;
  • datele privind abonarea și dezabonarea;
  • precum și date tehnice legate de comunicarea trimisă.

Temeiul juridic al comunicării de marketing este — acolo unde este necesar — consimțământul tău, pe care îl poți retrage oricând.

5.8. Social media și servicii externe

Pe site pot apărea linkuri, butoane sau conținut încorporat către servicii de social media — de exemplu Instagram, Facebook, WhatsApp sau alte platforme externe.

Dacă folosești o astfel de funcție, furnizorul extern respectiv poate prelucra date cu caracter personal conform propriilor reguli de confidențialitate.

Datele cu caracter personal pot fi transmise, dacă este necesar, și către contabilul nostru, consilierii noștri juridici sau alți consultanți profesioniști, precum și către autoritățile abilitate prin lege, în măsura în care acest lucru este necesar pentru îndeplinirea unei obligații contractuale, contabile, juridice sau de altă natură.

6. Transferul datelor în afara Spațiului Economic European

Unii furnizori de tehnologie pot prelucra date cu caracter personal și în afara Spațiului Economic European.

În cazul unui astfel de transfer, ne asigurăm că acesta are un temei juridic adecvat și garanțiile corespunzătoare conform GDPR.

Astfel de garanții pot fi în special:

  • o decizie de adecvare a Comisiei Europene;
  • garanții contractuale adecvate;
  • sau un alt mecanism de transfer permis de GDPR.

Informații privind furnizorul concret pot fi solicitate la adresa shoya(plus)adatvedelem(at)orshoya(dot)com.

7. Cât timp păstrăm datele?

Nu păstrăm datele cu caracter personal mai mult decât este necesar pentru scopul prelucrării respective sau pentru îndeplinirea unei obligații legale.

La stabilirea perioadei de păstrare luăm în considerare, printre altele:

  • durata relației contractuale;
  • obligațiile fiscale și contabile;
  • durata eventualei exercitări a unor pretenții juridice;
  • scopul prelucrării;
  • precum și legislația aplicabilă.

Perioade tipice de păstrare:

  • Date de înscriere și contractuale: 5 ani
  • Date de facturare și contabile: perioada obligatorie conform legislației române aplicabile.
  • Date de comunicare: până la soluționarea cazului, respectiv perioada necesară pentru eventuale pretenții juridice.
  • Date de newsletter: până la retragerea consimțământului sau încetarea abonării.
  • Date tehnice de jurnalizare: 1 an.

8. Fotografii și înregistrări video

La workshopurile în persoană se pot realiza ocazional fotografii sau înregistrări video.

Dacă dorim să realizăm sau să folosim o înregistrare în care un participant este identificabil și pentru care este necesar consimțământul conform legii aplicabile, vom oferi în prealabil o informare separată și vom solicita separat consimțământul necesar.

Participarea la workshop nu reprezintă, prin ea însăși, un consimțământ automat pentru utilizarea în scop de marketing a imaginii identificabile.

9. Luarea automată a deciziilor

Operatorul nu aplică în prezent o luare de decizii exclusiv automatizată, inclusiv crearea de profiluri, care ar produce efecte juridice asupra persoanei vizate sau ar afecta-o în mod similar semnificativ.

10. Drepturile persoanelor vizate

În baza GDPR, în condițiile aplicabile, poți avea dreptul:

  • să soliciți informații privind prelucrarea datelor tale cu caracter personal;
  • să soliciți acces la datele cu caracter personal pe care le prelucrăm;
  • să soliciți rectificarea datelor inexacte;
  • să soliciți ștergerea datelor tale cu caracter personal;
  • să soliciți restricționarea prelucrării;
  • să te opui anumitor prelucrări bazate pe interes legitim;
  • să soliciți portabilitatea datelor;
  • să îți retragi oricând consimțământul, în cazul prelucrării bazate pe consimțământ;
  • precum și să exerciți o cale de atac, conform condițiilor aplicabile.

Aceste drepturi nu sunt nelimitate în toate cazurile. De exemplu, poate exista o obligație legală care impune păstrarea în continuare a unor date.

11. Cum îți poți exercita drepturile?

Pentru orice întrebare privind protecția datelor sau cerere ca persoană vizată, ne poți contacta la adresa: shoya(plus)adatvedelem(at)orshoya(dot)com

Înainte de soluționarea cererii, putem verifica în mod rezonabil, dacă este necesar, identitatea solicitantului.

Cererile sunt soluționate în termenele prevăzute de GDPR.

12. Depunerea unei plângeri

Dacă consideri că prelucrarea datelor tale cu caracter personal încalcă normele de protecție a datelor aplicabile, ai dreptul de a depune o plângere la autoritatea de supraveghere competentă în domeniul protecției datelor.

Întrucât Operatorul are sediul în România, autoritatea română de supraveghere competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Conform normelor GDPR, persoana vizată are dreptul de a depune plângere și la autoritatea de supraveghere din statul membru al reședinței sale obișnuite, al locului de muncă sau al locului presupusei încălcări.

Îți recomandăm însă ca, în cazul unei probleme, să ne contactezi mai întâi direct, pentru a încerca să o rezolvăm.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal, printre altele, împotriva:

  • accesului neautorizat;
  • modificării neautorizate;
  • divulgării;
  • pierderii;
  • distrugerii.

Adaptăm măsurile de securitate a datelor la natura, amploarea și riscurile prelucrării.

14. Alte site-uri

Site-ul nostru poate conține linkuri către site-uri sau servicii ale unor terți.

Nu ne asumăm răspunderea pentru prelucrarea datelor de către acești furnizori externi. Îți recomandăm să citești și politica de confidențialitate proprie a furnizorului respectiv.

15. Modificarea acestei politici

Putem modifica periodic prezenta Politică de Confidențialitate, de exemplu în cazul:

  • schimbării serviciilor noastre;
  • utilizării unui nou furnizor de tehnologie;
  • sau al unei modificări legislative.

Versiunea actualizată este disponibilă pe site.

În cazul unor modificări semnificative, putem oferi — dacă este cazul — și o notificare separată.

Contact

Pentru întrebări privind protecția datelor:

SHOYA Sustainable Business Communication S.R.L. E-mail: shoya(plus)adatvedelem(at)orshoya(dot)com Adresă: Strada Sfântul Apostol Andrei, Nr. 79, Bloc Pc82, Ap. 1, Oradea, Județul Bihor