POLITICĂ DE CONFIDENȚIALITATE

ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

Ultima actualizare: 29 iulie 2026

Prezenta Politică de confidențialitate explică modul în care sunt colectate, utilizate, păstrate și protejate datele cu caracter personal ale persoanelor care vizitează site-ul Red Compass, solicită informații, completează formularul de contact sau contractează serviciile oferite.

Protecția datelor dumneavoastră este importantă pentru noi. Datele sunt prelucrate numai pentru scopuri determinate, explicite și legitime și sunt limitate la informațiile necesare pentru îndeplinirea acestor scopuri.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

GRIGORE IOANA ELISABETA ÎNTREPRINDERE INDIVIDUALĂ

CUI: 31159171
Nr. de ordine în Registrul Comerțului: F2013000086011
EUID: ROONRC.F2013000086011
Sediul profesional: sat Căpâlna, Strada Principală nr. 21, comuna Săsciori, județul Alba, România
E-mail de contact: redcompasschool@gmail.com

În prezenta politică, operatorul poate fi denumit în continuare „Operatorul”, „Red Compass”, „noi” sau „nouă”.

Pentru întrebări referitoare la protecția datelor sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la adresa:

redcompasschool@gmail.com

2. Cui i se aplică această politică

Prezenta politică se aplică:

• vizitatorilor site-ului;
• persoanelor care completează formularul de contact;
• persoanelor care solicită informații despre servicii;
• clienților și potențialilor clienți;
• persoanelor care solicită sau beneficiază de consultații astrologice, Feng Shui, Ba Zi ori alte servicii oferite de Operator;
• persoanelor pentru care sunt emise facturi sau alte documente financiar-contabile.

3. Ce date cu caracter personal colectăm

În funcție de modul în care interacționați cu noi, putem colecta următoarele categorii de date:

3.1. Date furnizate prin formularul de contact

Putem colecta:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon, atunci când este solicitat sau furnizat voluntar;
• subiectul solicitării;
• conținutul mesajului;
• orice alte informații pe care alegeți să ni le transmiteți.

Vă rugăm să nu includeți în formularul general de contact informații sensibile sau date care nu sunt necesare soluționării solicitării.

3.2. Date necesare pentru programarea și prestarea serviciilor

Pentru programarea, pregătirea și prestarea unei consultații putem colecta:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• informații referitoare la serviciul solicitat;
• data programării;
• corespondența purtată în legătură cu serviciul;
• informațiile necesare pregătirii consultației.

3.3. Date necesare consultațiilor astrologice și analizelor Ba Zi

În funcție de serviciul solicitat, putem colecta:

• data nașterii;
• ora nașterii;
• localitatea și țara nașterii;
• numele persoanei analizate;
• întrebările sau domeniile de interes indicate de client;
• informațiile furnizate voluntar în timpul pregătirii sau desfășurării consultației.

Data, ora și localitatea nașterii sunt colectate exclusiv atunci când sunt necesare pentru calcularea și interpretarea hărții astrologice sau pentru prestarea serviciului solicitat.

Aceste informații nu sunt utilizate pentru publicitate și nu sunt publicate fără acordul expres al persoanei vizate.

3.4. Date de facturare

Pentru emiterea facturilor și îndeplinirea obligațiilor fiscale și contabile putem colecta:

• numele și prenumele;
• adresa de domiciliu sau adresa de facturare;
• localitatea, județul și țara;
• date privind serviciul achiziționat;
• suma și modalitatea de plată;
• informații referitoare la tranzacție;
• CNP-ul, numai atunci când acesta este necesar în situația concretă pentru identificarea fiscală sau întocmirea documentelor financiar-contabile.

CNP-ul nu este solicitat prin formularul general de contact și nu este utilizat în scopuri de promovare.

CNP-ul reprezintă un număr național de identificare și este prelucrat numai în condițiile permise de legislația aplicabilă, cu respectarea unor măsuri suplimentare de protecție.

3.5. Date tehnice

Atunci când vizitați site-ul, serverul și serviciile tehnice utilizate pot colecta automat anumite informații, precum:

• adresa IP;
• tipul dispozitivului;
• tipul și versiunea browserului;
• sistemul de operare;
• data și ora accesării;
• paginile accesate;
• informații tehnice necesare securității și funcționării site-ului;
• date păstrate în jurnalele tehnice ale serverului.

Aceste informații sunt utilizate în principal pentru funcționarea, securitatea și administrarea tehnică a site-ului.

4. De unde obținem datele

În general, datele sunt obținute direct de la dumneavoastră, atunci când:

• completați formularul de contact;
• ne transmiteți un e-mail;
• ne contactați telefonic sau printr-o platformă de comunicare;
• solicitați o programare;
• contractați un serviciu;
• ne furnizați datele necesare unei consultații;
• solicitați emiterea unei facturi;
• efectuați o plată.

Dacă ne furnizați datele unei alte persoane, de exemplu datele de naștere ale unei persoane pentru care solicitați o analiză, vă rugăm să vă asigurați că aveți dreptul de a transmite aceste informații și că persoana respectivă a fost informată în mod corespunzător.

5. Scopurile și temeiurile prelucrării

5.1. Răspunsul la solicitările transmise

Prelucrăm numele, adresa de e-mail, numărul de telefon și conținutul mesajului pentru:

• a primi și analiza solicitarea;
• a răspunde întrebărilor;
• a transmite informații despre servicii;
• a continua comunicarea inițiată de dumneavoastră.

Temeiul juridic poate fi:

• efectuarea demersurilor solicitate înainte de încheierea unui contract;
• interesul nostru legitim de a răspunde solicitărilor și de a comunica cu persoanele interesate de serviciile noastre.

5.2. Programarea și prestarea consultațiilor

Prelucrăm datele de contact, datele de programare și informațiile necesare consultației pentru:

• stabilirea și confirmarea programării;
• pregătirea materialelor;
• calcularea hărților astrologice;
• prestarea consultației;
• transmiterea materialelor convenite;
• comunicarea cu clientul în legătură cu serviciul.

Temeiul juridic este executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea contractului.

5.3. Emiterea facturilor și evidența contabilă

Prelucrăm datele de identificare și de facturare pentru:

• emiterea facturilor;
• înregistrarea plăților;
• ținerea evidențelor contabile;
• îndeplinirea obligațiilor fiscale;
• prezentarea documentelor către autoritățile competente, atunci când legea impune acest lucru.

Temeiul juridic este îndeplinirea obligațiilor legale ale Operatorului.

5.4. Protejarea drepturilor Operatorului

Putem păstra și utiliza anumite informații atunci când este necesar pentru:

• prevenirea fraudelor;
• soluționarea reclamațiilor;
• recuperarea sumelor datorate;
• dovedirea executării unui serviciu;
• constatarea, exercitarea sau apărarea unui drept în instanță;
• răspunsul la solicitările autorităților.

Temeiul juridic este interesul legitim al Operatorului de a-și proteja activitatea și drepturile, precum și, după caz, îndeplinirea unor obligații legale.

5.5. Administrarea și securitatea site-ului

Datele tehnice pot fi prelucrate pentru:

• funcționarea corectă a site-ului;
• identificarea și remedierea erorilor;
• protejarea site-ului împotriva atacurilor informatice;
• prevenirea accesului neautorizat;
• realizarea copiilor de siguranță;
• investigarea incidentelor de securitate.

Temeiul juridic este interesul legitim de a asigura funcționarea și securitatea site-ului.

6. Date obligatorii și date opționale

Datele marcate ca obligatorii într-un formular sunt necesare pentru soluționarea solicitării sau prestarea serviciului.

În lipsa acestora, este posibil să nu putem:

• răspunde solicitării;
• efectua programarea;
• pregăti consultația;
• realiza analiza astrologică;
• încheia sau executa contractul;
• emite documentele fiscale necesare.

Informațiile care nu sunt marcate ca obligatorii sunt furnizate voluntar.

Data, ora și localitatea nașterii sunt necesare numai pentru serviciile care presupun calcularea unei hărți astrologice.

CNP-ul este solicitat numai dacă este necesar și justificat pentru documentele fiscale sau pentru îndeplinirea unei obligații legale.

7. Consimțământul

Nu ne bazăm pe consimțământ atunci când prelucrarea este necesară:

• pentru a răspunde unei solicitări privind serviciile;
• pentru a încheia sau executa un contract;
• pentru a presta consultația solicitată;
• pentru a emite o factură;
• pentru a respecta o obligație legală.

În cazurile în care prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate înainte de retragere.

Consimțământul trebuie să fie liber, specific, informat și exprimat printr-o acțiune clară.

8. Cui putem transmite datele

Datele pot fi accesate sau transmise numai în măsura necesară către următoarele categorii de destinatari:

• furnizorul de găzduire a site-ului;
• furnizorul serviciului de e-mail;
• administratorul sau dezvoltatorul site-ului;
• furnizorii de mentenanță și securitate IT;
• furnizorii de servicii de programare sau videoconferință, atunci când sunt utilizați;
• contabilul sau furnizorul serviciilor de contabilitate;
• furnizorul programului de facturare;
• instituțiile bancare și procesatorii implicați în efectuarea plăților;
• consultanți juridici, fiscali sau alți specialiști;
• autorități fiscale, judiciare sau administrative, atunci când transmiterea este impusă de lege;
• alte persoane, numai cu acordul dumneavoastră sau în baza unui temei juridic valabil.

Furnizorii care prelucrează date în numele nostru trebuie să utilizeze informațiile numai conform instrucțiunilor primite și să aplice măsuri corespunzătoare de securitate și confidențialitate.

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal.

9. Transferurile internaționale de date

Unii furnizori de servicii tehnice, e-mail, găzduire, stocare sau videoconferință pot utiliza infrastructuri localizate și în afara Spațiului Economic European.

Atunci când datele sunt transferate în afara Spațiului Economic European, vom utiliza furnizori care declară că aplică mecanisme și garanții recunoscute de legislația europeană, după caz, precum:

• o decizie de adecvare;
• clauze contractuale standard aprobate la nivelul Uniunii Europene;
• alte garanții permise de GDPR.

10. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât sunt necesare scopului pentru care au fost colectate sau atât timp cât legislația impune păstrarea lor.

În principiu, aplicăm următoarele termene:

Solicitări generale și formular de contact

Datele sunt păstrate pe durata necesară soluționării solicitării și, de regulă, cel mult 12 luni de la încheierea corespondenței.

Datele pot fi păstrate mai mult dacă discuția conduce la încheierea unui contract sau dacă sunt necesare pentru apărarea unui drept.

Date privind consultațiile și serviciile contractate

Datele sunt păstrate pe durata pregătirii și prestării serviciului și, ulterior, pentru perioada necesară soluționării eventualelor reclamații sau apărării drepturilor contractuale.

Ca regulă internă, datele de lucru referitoare la consultație pot fi păstrate până la 3 ani de la finalizarea serviciului, dacă nu există un motiv legal sau o solicitare justificată pentru o perioadă diferită.

Date de naștere și materiale astrologice

Data, ora și localitatea nașterii, hărțile generate și materialele pregătite sunt păstrate pe perioada necesară prestării serviciului.

Acestea pot fi păstrate ulterior pentru continuarea colaborării, gestionarea unei consultații ulterioare sau apărarea drepturilor contractuale, dar nu mai mult decât este necesar.

La solicitarea persoanei vizate, datele și materialele pot fi șterse, cu excepția informațiilor pe care avem obligația sau dreptul legal de a le păstra.

Documente fiscale și contabile

Facturile, documentele justificative și datele aferente sunt păstrate pentru termenele prevăzute de legislația fiscală și contabilă aplicabilă.

Date tehnice

Jurnalele tehnice și datele de securitate sunt păstrate pentru perioade limitate, stabilite de furnizorul de găzduire sau de necesitățile de securitate, și sunt șterse sau anonimizate atunci când nu mai sunt necesare.

La expirarea termenelor aplicabile, datele sunt șterse, anonimizate sau distruse în condiții de siguranță.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile, adaptate naturii datelor și riscurilor asociate, pentru a proteja informațiile împotriva:

• accesului neautorizat;
• divulgării accidentale;
• pierderii;
• modificării;
• distrugerii;
• utilizării necorespunzătoare.

Măsurile pot include:

• limitarea accesului la date;
• utilizarea parolelor;
• actualizarea sistemelor și programelor;
• utilizarea conexiunilor securizate;
• realizarea copiilor de siguranță;
• protejarea conturilor de e-mail;
• transmiterea datelor numai către furnizori necesari;
• păstrarea separată sau limitată a datelor de identificare, inclusiv a CNP-ului;
• instruirea persoanelor care au acces la date.

Nicio metodă de transmitere sau păstrare electronică nu poate garanta o securitate absolută. În cazul unui incident, vom lua măsurile necesare pentru limitarea efectelor și vom îndeplini obligațiile legale de notificare, atunci când acestea sunt aplicabile.

GDPR impune operatorilor măsuri de securitate adecvate riscului prezentat de prelucrare.

12. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

Dreptul la informare

Aveți dreptul să primiți informații clare despre modul în care sunt prelucrate datele dumneavoastră.

Dreptul de acces

Puteți solicita confirmarea faptului că prelucrăm sau nu date care vă privesc și puteți obține acces la acestea.

Dreptul la rectificare

Puteți solicita corectarea datelor inexacte și completarea informațiilor incomplete.

Dreptul la ștergere

Puteți solicita ștergerea datelor în situațiile prevăzute de lege, inclusiv atunci când acestea nu mai sunt necesare scopului pentru care au fost colectate.

Dreptul la ștergere nu este absolut. Anumite informații pot fi păstrate atunci când există o obligație legală sau când sunt necesare pentru constatarea, exercitarea ori apărarea unui drept.

Dreptul la restricționarea prelucrării

Puteți solicita limitarea temporară a utilizării datelor în anumite situații prevăzute de GDPR.

Dreptul la portabilitatea datelor

În cazurile prevăzute de lege, puteți primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat sau puteți solicita transmiterea acestora către alt operator.

Dreptul la opoziție

Vă puteți opune prelucrărilor realizate în baza interesului legitim, din motive legate de situația dumneavoastră particulară.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Dreptul de a nu face obiectul unei decizii exclusiv automate

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv creare de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.

Operatorul nu utilizează datele pentru luarea unor astfel de decizii exclusiv automate.

Drepturile persoanelor vizate sunt prevăzute în articolele 15–22 GDPR și sunt prezentate și de ANSPDCP.

13. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor, puteți transmite o solicitare la:

redcompasschool@gmail.com

Solicitarea trebuie să precizeze suficient de clar:

• numele persoanei care formulează cererea;
• dreptul pe care dorește să îl exercite;
• datele sau activitatea de prelucrare la care se referă;
• adresa la care dorește să primească răspunsul.

Pentru protejarea datelor, este posibil să solicităm informații suplimentare necesare verificării identității. Nu vom solicita mai multe informații decât sunt necesare pentru această verificare.

Vom răspunde fără întârzieri nejustificate și, în mod obișnuit, în cel mult o lună de la primirea solicitării. Termenul poate fi prelungit în condițiile prevăzute de GDPR, în funcție de complexitatea și numărul cererilor.

Exercitarea drepturilor este, în principiu, gratuită. Pentru cererile vădit nefondate, excesive sau repetate pot fi aplicate măsurile permise de GDPR.

14. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legislației, ne puteți contacta mai întâi la:

redcompasschool@gmail.com

De asemenea, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP

Informațiile privind procedura de depunere a plângerilor sunt disponibile pe site-ul oficial al ANSPDCP.

Aveți, de asemenea, dreptul de a vă adresa instanțelor competente.

15. Datele minorilor

Serviciile prezentate pe site sunt destinate în principal persoanelor majore.

În cazul în care o consultație sau o analiză privește un minor, datele trebuie furnizate de părintele, tutorele sau reprezentantul legal ori cu acordul corespunzător al acestuia.

Nu solicităm în mod intenționat minorilor să transmită direct date de facturare sau alte date care nu sunt necesare.

16. Informații sensibile furnizate voluntar

Nu solicităm prin formularul general de contact date privind:

• sănătatea;
• credințele religioase;
• opiniile politice;
• originea rasială sau etnică;
• viața sexuală sau orientarea sexuală;
• apartenența sindicală;
• date genetice sau biometrice.

Vă rugăm să nu transmiteți astfel de informații decât dacă sunt strict necesare unei solicitări și a fost stabilit în prealabil modul legal în care pot fi prelucrate.

Dacă asemenea informații sunt furnizate din proprie inițiativă, vom limita utilizarea lor și le vom șterge atunci când nu sunt necesare sau nu există un temei legal pentru păstrarea lor.

17. Module cookie și tehnologii similare

Site-ul poate utiliza module cookie strict necesare pentru:

• funcționarea tehnică;
• securitate;
• reținerea preferințelor privind confidențialitatea;
• transmiterea formularelor;
• administrarea sesiunilor.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile furnizării serviciului solicitat.

Cookie-urile de analiză, publicitate, urmărire sau conținut furnizat de terți nu vor fi activate înainte de exprimarea acordului, atunci când legislația impune acest lucru.

Utilizatorul trebuie să primească informații clare înainte de instalarea tehnologiilor neesențiale și trebuie să își poată modifica ulterior opțiunea. Regimul cookie-urilor este prevăzut și de articolul 4 din Legea nr. 506/2004.

Informațiile exacte despre cookie-urile utilizate, furnizori, scopuri și durate vor fi prezentate în Politica de cookies și în panoul de configurare a preferințelor.

18. Linkuri către alte site-uri

Site-ul poate conține linkuri către alte pagini, platforme sociale, servicii de videoconferință sau site-uri ale unor terți.

Operatorul nu controlează modul în care terții respectivi prelucrează datele. Vă recomandăm să consultați politica de confidențialitate a fiecărui serviciu extern înainte de a-i transmite date.

19. Modificarea Politicii de confidențialitate

Prezenta politică poate fi actualizată atunci când:

• se modifică legislația;
• se schimbă serviciile oferite;
• sunt introduse noi formulare sau tehnologii;
• sunt schimbați furnizorii utilizați;
• se modifică modul de colectare sau utilizare a datelor.

Versiunea actualizată va fi publicată pe site, împreună cu data ultimei actualizări.

În cazul unor modificări importante, putem afișa o notificare distinctă pe site sau putem informa direct persoanele vizate, atunci când acest lucru este necesar.

20. Contact

Pentru întrebări, solicitări sau exercitarea drepturilor privind protecția datelor, ne puteți contacta la:

GRIGORE IOANA ELISABETA ÎNTREPRINDERE INDIVIDUALĂ
Sediul profesional: sat Căpâlna, Strada Principală nr. 21, comuna Săsciori, județul Alba, România
E-mail: redcompasschool@gmail.com