1. Operatorul datelor
Operatorul datelor este Infinite Eye SRL, CUI 53194595, înregistrată la Registrul Comerțului cu nr. J2025100881001, cu sediul social în Str. Poet Andrei Mureșanu nr. 7, ap. 3, Cluj-Napoca, județul Cluj, pentru activitatea B.U. Blue Therapy Health & Relax & Wellbeing LAB.
Pentru orice solicitare privind datele personale, scrie la info@bublue.ro sau folosește datele din pagina de contact.
2. Domeniul informării
Politica se aplică vizitării site-ului bublue.ro, mesajelor trimise prin formularul de contact, solicitărilor de programare și conturilor opționale de client. Serviciile centrului sunt non-medicale. Formularele publice nu solicită diagnostice, documente medicale sau alte categorii speciale de date.
3. Datele prelucrate
- Contact: nume, adresă de e-mail, telefon dacă alegi să îl furnizezi, subiect și conținutul mesajului.
- Programare: nume, telefon, e-mail, serviciu, terapeutul preferat dacă este ales, data, ora, starea programării și istoricul operațiunilor necesare administrării acesteia.
- Cont opțional: adresa de e-mail, identificatorii tehnici ai contului, parola stocată exclusiv sub formă securizată și jurnalul operațiunilor relevante pentru securitate.
- Date tehnice: adresă IP, momentul accesării, pagina solicitată, identificatori de securitate și informații tehnice necesare prevenirii abuzului și diagnosticării erorilor.
4. Scopurile și temeiurile juridice
- răspunsul la solicitări și pregătirea unei programări: demersuri efectuate la cererea persoanei înaintea încheierii sau executării raportului de servicii, conform art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679;
- administrarea programării, comunicările aferente și gestionarea contului: executarea raportului de servicii, conform art. 6 alin. (1) lit. b);
- securitatea platformei, prevenirea fraudei, apărarea drepturilor și soluționarea incidentelor: interesul legitim al operatorului, conform art. 6 alin. (1) lit. f);
- îndeplinirea obligațiilor fiscale, contabile sau impuse de autorități: obligație legală, conform art. 6 alin. (1) lit. c).
Nu folosim datele din formularele de contact sau programare pentru comunicări comerciale fără un temei distinct și o informare corespunzătoare.
5. Date sensibile
Nu introduce în formularele site-ului informații despre diagnostic, tratament, dizabilitate sau alte date privind sănătatea. Dacă o informație relevantă trebuie discutată înaintea serviciului, contactează direct centrul pentru a stabili canalul potrivit. Datele sensibile primite fără a fi solicitate vor fi limitate, protejate sau șterse, după caz.
6. Destinatari și persoane împuternicite
Datele pot fi accesate numai în măsura necesară de personalul autorizat al centrului și de furnizorii care asigură găzduirea, mentenanța tehnică, securitatea și transmiterea e-mailurilor. Furnizorii prelucrează datele în baza instrucțiunilor operatorului și a obligațiilor contractuale de confidențialitate. Datele pot fi comunicate autorităților atunci când legea impune acest lucru.
7. Transferuri în afara Spațiului Economic European
Dacă un furnizor tehnic prelucrează date în afara Spațiului Economic European, transferul va fi realizat numai în baza unui mecanism permis de Regulamentul (UE) 2016/679, precum o decizie de adecvare sau clauze contractuale standard, împreună cu măsurile suplimentare necesare.
8. Durata păstrării
- mesajele de contact: cel mult 12 luni de la soluționare, dacă nu este necesară păstrarea pentru o cerere ulterioară sau pentru apărarea unui drept;
- datele operaționale ale programărilor: cel mult 3 ani de la ultima operațiune, cu excepția informațiilor supuse unui termen legal diferit;
- contul de client: cât timp contul este activ și ulterior numai pe durata necesară închiderii lui, securității și soluționării cererilor;
- jurnalele tehnice de rutină: de regulă, cel mult 30 de zile; datele privind un incident pot fi păstrate până la clarificarea acestuia;
- documentele financiar-contabile: pe durata prevăzută de legislația aplicabilă.
9. Drepturile tale
În condițiile articolelor 12-22 din Regulamentul (UE) 2016/679, poți solicita:
- accesul la date și o copie a acestora;
- rectificarea datelor inexacte sau completarea celor incomplete;
- ștergerea datelor, atunci când nu mai există un temei pentru păstrare;
- restricționarea prelucrării;
- portabilitatea datelor furnizate, în cazurile prevăzute de regulament;
- opoziția față de prelucrarea bazată pe interes legitim;
- retragerea consimțământului, dacă o prelucrare viitoare se va baza pe consimțământ, fără afectarea operațiunilor anterioare retragerii.
Îți vom răspunde, de regulă, în cel mult o lună. Termenul poate fi prelungit cu încă două luni în cazurile complexe, cu informarea motivată a solicitantului. Pentru protejarea datelor, putem cere informații rezonabile de verificare a identității.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și dreptul de a te adresa instanțelor competente.
10. Decizii automatizate
Site-ul nu ia decizii care produc efecte juridice exclusiv prin prelucrare automată și nu realizează profilare în acest scop. Selectarea automată a unei disponibilități sau repartizarea tehnică a unei resurse nu înlocuiește confirmarea centrului.
11. Module cookie și tehnologii similare
Site-ul folosește numai module cookie și identificatori tehnici necesari funcționării, securității, autentificării și păstrării temporare a datelor introduse în formulare. Nu folosim în prezent cookie-uri de publicitate sau profilare. Dacă vor fi introduse servicii de analiză ori marketing, politica și mecanismul de alegere vor fi actualizate înainte de activare.
12. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile: conexiune criptată, controlul accesului, parole protejate, limitarea încercărilor, jurnale de securitate, copii de siguranță și acces restrâns la legăturile individuale de administrare a programărilor.
13. Actualizarea politicii
Politica poate fi actualizată atunci când se modifică funcțiile site-ului, furnizorii sau cerințele legale. Versiunea curentă a fost actualizată la 13 septembrie 2026.
Text de referință: Regulamentul (UE) 2016/679.