Politica de confidențialitate privind prelucrarea datelor cu caracter personal

Ultima actualizare: 20 iulie 2026

Prezenta Politică de confidențialitate explică modul în care Pure Light Design SRL colectează, utilizează, păstrează și protejează datele cu caracter personal atunci când vizitați site-ul karyn.ro, ne contactați, solicitați o programare sau vă înscrieți la cursurile, formările, consultațiile și programele oferite.

Prelucrarea datelor se realizează cu respectarea Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), a Legii nr. 190/2018 și a celorlalte dispoziții legale aplicabile.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

Pure Light Design SRL

CUI: 40995311

Nr. Registrul Comerțului: J40/5277/2019

București, România

Website: https://karyn.ro

E-mail general: karyn.taulescu@gmail.com

E-mail pentru solicitări privind protecția datelor: gdpr@karyn.ro

Telefon: +40 752 187 752

În cuprinsul acestei politici, termenii „noi”, „operatorul” sau „Pure Light Design SRL” se referă la entitatea de mai sus.

2. Cui se aplică această politică

Politica se aplică:

vizitatorilor site-ului karyn.ro;
persoanelor care ne contactează prin formular, e-mail, telefon sau WhatsApp;
persoanelor care solicită o consultație sau alte servicii;
persoanelor care se înscriu sau participă la cursuri, formări, seminare, mentorate și programe;
persoanelor care oferă voluntar testimoniale;
părinților sau reprezentanților legali care solicită o analiză referitoare la un copil.

3. Ce date putem prelucra

În funcție de interacțiunea cu noi, putem prelucra următoarele categorii de date:

Date de identificare și contact

nume și prenume;
adresă de e-mail;
număr de telefon;
localitate sau adresă, atunci când sunt necesare pentru contractare ori facturare.

Date necesare pentru consultații și servicii

data nașterii;
ora și locul nașterii, atunci când sunt necesare pentru serviciul solicitat;
tema principală, întrebările sau informațiile pe care alegeți să ni le comunicați;
informații rezultate din corespondența purtată pentru stabilirea și desfășurarea serviciului.

Date privind înscrierea și participarea la programe

programul sau cursul ales;
disponibilitatea pentru o discuție telefonică;
informații referitoare la experiența anterioară, intenția de participare și îndeplinirea condițiilor de admitere;
informații privind participarea, prezența, evaluarea și finalizarea programului;
comunicările purtate pe durata formării.

Date contractuale și financiar-contabile

datele necesare întocmirii contractului și facturii;
date de identificare suplimentare, precum adresa sau CNP-ul, numai atunci când sunt strict necesare pentru contractare ori impuse de lege;
informații despre plăți și tranzacții;
alte date impuse de legislația fiscală și contabilă.

Nu colectăm și nu stocăm datele complete ale cardului bancar. Plățile sunt realizate prin transfer bancar sau prin mijloacele comunicate separat.

Imagine, voce și testimoniale

Putem prelucra, numai după o informare prealabilă și, atunci când este necesar, pe baza acordului dumneavoastră:

imaginea și vocea surprinse în fotografii, materiale video ori înregistrări ale unor întâlniri;
numele, ocupația și conținutul unui testimonial;
materialele foto, audio sau video transmise voluntar pentru publicare.

Participarea la un curs sau la o consultație nu este condiționată de acordul pentru utilizarea imaginii ori a testimonialului în scop de promovare.

Date tehnice și de utilizare a site-ului

Atunci când vizitați site-ul, pot fi prelucrate automat informații precum:

adresa IP;
tipul dispozitivului, al sistemului de operare și al browserului;
data și ora accesării;
paginile vizitate și modul general de interacțiune cu site-ul;
identificatori cookie și preferințele exprimate în modulul de gestionare a cookie-urilor.

Detalii suplimentare sunt disponibile în Politica privind cookie-urile.

4. Date sensibile

Nu vă solicităm să transmiteți prin formularele publice informații medicale, diagnostice, documente medicale sau alte date sensibile care nu sunt necesare pentru soluționarea solicitării. Vă rugăm să nu introduceți asemenea informații în câmpurile libere ale formularelor.

În cadrul unor consultații sau procese de lucru interior, puteți alege să discutați aspecte care pot dezvălui informații privind sănătatea, convingerile religioase sau filosofice, viața intimă ori alte categorii speciale de date. Asemenea informații sunt prelucrate numai în măsura în care sunt relevante pentru serviciul solicitat, cu respectarea confidențialității și, atunci când legea o impune, pe baza consimțământului explicit.

Serviciile, cursurile și programele oferite au caracter educațional, de autocunoaștere și dezvoltare personală și nu înlocuiesc consultația, diagnosticul, tratamentul medical, psihoterapia sau asistența oferită de un profesionist autorizat în domeniul sănătății.

5. De unde obținem datele

În principal, obținem datele direct de la dumneavoastră, prin:

formularele de pe site;
e-mail, telefon sau WhatsApp;
contracte, formulare de înscriere și documente de facturare;
comunicările și interacțiunile desfășurate în cadrul serviciilor și programelor.

În cazul unei analize referitoare la un copil, datele sunt furnizate de părinte sau de reprezentantul legal. Persoana care transmite date despre o altă persoană trebuie să aibă dreptul de a ni le comunica și să o informeze, atunci când este cazul, despre această prelucrare.

6. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele numai pentru scopuri determinate și în baza unui temei juridic aplicabil.

Pentru a răspunde solicitărilor

Folosim datele de contact și conținutul mesajului pentru a răspunde întrebărilor, pentru a oferi informații și pentru a stabili o programare sau o discuție preliminară.

Temei juridic: demersuri efectuate la cererea persoanei înainte de încheierea unui contract și, după caz, interesul legitim de a gestiona comunicările primite.

Pentru înscrierea și participarea la servicii și programe

Folosim datele pentru evaluarea solicitării de înscriere, desfășurarea interviului preliminar, încheierea și executarea contractului, organizarea întâlnirilor, furnizarea materialelor, comunicarea cu participanții și gestionarea participării.

Temei juridic: executarea contractului sau demersurile efectuate înainte de încheierea acestuia.

Pentru facturare și obligații legale

Folosim datele necesare pentru emiterea și păstrarea documentelor financiar-contabile, îndeplinirea obligațiilor fiscale și răspunsul la solicitările autorităților competente.

Temei juridic: îndeplinirea unei obligații legale.

Pentru comunicarea în cadrul grupurilor și întâlnirilor online

Folosim datele de contact pentru organizarea grupurilor de comunicare, transmiterea informațiilor logistice, a materialelor și a mesajelor necesare desfășurării programului.

Temei juridic: executarea contractului și interesul legitim de a asigura organizarea și continuitatea programului.

Într-un grup WhatsApp, numele, fotografia de profil și numărul de telefon pot deveni vizibile celorlalți membri ai grupului, în funcție de setările fiecărui utilizator. În întâlnirile de grup desfășurate prin Zoom, numele afișat, imaginea și vocea pot fi percepute de ceilalți participanți. Aceste aspecte sunt inerente participării la respectivele canale de comunicare.

Pentru înregistrări

O consultație, un seminar sau o întâlnire poate fi înregistrată numai după informarea participanților și stabilirea condițiilor de utilizare, acces și păstrare. Atunci când este necesar, vom solicita acordul înainte de începerea înregistrării.

Temei juridic: consimțământul persoanei și, după caz, executarea contractului, în limitele comunicate înainte de înregistrare.

Pentru publicarea testimonialelor și a materialelor de promovare

Publicăm numele, imaginea, vocea sau testimonialul numai în condițiile comunicate persoanei și pe baza acordului acesteia. Acordul poate fi retras pentru utilizările viitoare.

Temei juridic: consimțământul.

Pentru securitatea și funcționarea site-ului

Putem prelucra date tehnice pentru prevenirea accesului neautorizat, detectarea incidentelor, funcționarea formularelor, realizarea copiilor de siguranță și menținerea securității site-ului.

Temei juridic: interesul legitim de a proteja site-ul, comunicările și datele prelucrate.

Pentru statistici și analizarea traficului

Folosim instrumente de analiză, precum Google Analytics, numai în condițiile permise de setările de consimțământ pentru cookie-uri. Informațiile sunt utilizate pentru a înțelege, la nivel agregat, modul în care este folosit site-ul și pentru a-i îmbunătăți conținutul și funcționarea.

Temei juridic: consimțământul exprimat prin modulul de gestionare a cookie-urilor, acolo unde acesta este necesar.

Pentru apărarea drepturilor și soluționarea eventualelor litigii

Putem păstra și utiliza anumite date atunci când acest lucru este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru soluționarea unei reclamații.

Temei juridic: interesul legitim de a ne proteja drepturile și interesele legale.

Nu folosim datele primite prin formularele de înscriere sau programare pentru transmiterea de newslettere ori comunicări comerciale fără un temei juridic distinct și, atunci când este necesar, fără acordul dumneavoastră separat.

7. Furnizarea datelor

Datele marcate ca obligatorii în formulare sunt necesare pentru a putea răspunde solicitării, analiza cererea de înscriere, stabili programarea sau încheia și executa contractul. Dacă nu furnizați aceste date, este posibil să nu putem soluționa solicitarea ori furniza serviciul ales.

Datele opționale sunt oferite în mod voluntar. Vă rugăm să transmiteți numai informațiile relevante pentru solicitarea dumneavoastră.

8. Cui putem comunica datele

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru scopurile descrise în prezenta politică. În funcție de situație, datele pot fi comunicate către:

furnizorul de găzduire și mentenanță a site-ului;
furnizorii de e-mail și comunicații;
furnizorii platformelor de videoconferință și comunicare, precum Zoom și WhatsApp;
furnizorii de analiză a traficului și gestionare a cookie-urilor, precum Google Analytics, în funcție de opțiunile exprimate;
furnizorii de servicii contabile, de facturare, bancare și juridice;
autorități și instituții publice, atunci când comunicarea este impusă de lege;
alți participanți la grupurile de comunicare sau întâlnirile online, strict în limitele inerente participării la un program de grup.

Furnizorii care prelucrează date în numele nostru au obligația de a proteja informațiile și de a le utiliza numai potrivit instrucțiunilor și scopurilor stabilite.

Nu vindem și nu închiriem datele dumneavoastră personale.

9. Transferuri internaționale

Unii furnizori de servicii tehnologice pot prelucra date și în afara Spațiului Economic European. În asemenea situații, transferurile sunt realizate în baza mecanismelor recunoscute de GDPR, după caz: decizii de adecvare ale Comisiei Europene, Cadrul UE-SUA privind confidențialitatea datelor, clauze contractuale standard sau alte garanții legale aplicabile.

Puteți solicita informații suplimentare despre garanțiile aplicabile unui anumit transfer la adresa karyn.taulescu@gmail.com.

10. Cât timp păstrăm datele

Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru îndeplinirea obligațiilor legale.

În mod obișnuit:

solicitările care nu conduc la încheierea unui contract sunt păstrate cel mult 12 luni de la ultima comunicare, dacă nu există un motiv justificat pentru o perioadă diferită;
datele referitoare la înscriere, contract și furnizarea serviciului sunt păstrate pe durata relației contractuale și ulterior atât timp cât este necesar pentru soluționarea eventualelor cereri sau pentru apărarea drepturilor legale;
documentele financiar-contabile sunt păstrate pe durata prevăzută de legislația aplicabilă;
datele din grupurile de comunicare sunt utilizate pe durata programului și ulterior numai atât timp cât este necesar pentru încheierea activităților și soluționarea solicitărilor legate de program;
înregistrările sunt păstrate pentru perioada comunicată participanților înainte de realizarea lor sau atât timp cât este necesar scopului pentru care au fost create;
testimonialele și materialele publicate sunt păstrate până la retragerea acordului pentru utilizările viitoare sau până când nu mai sunt necesare scopului pentru care au fost publicate;
datele colectate prin cookie-uri sunt păstrate conform duratelor prezentate în Politica privind cookie-urile și în modulul de gestionare a consimțământului.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile prevăzute de lege.

11. Date referitoare la copii

Site-ul și serviciile sunt destinate în principal persoanelor majore. Nu colectăm în mod intenționat date direct de la copii prin intermediul site-ului.

Atunci când un părinte sau un reprezentant legal solicită un serviciu care presupune analiza unor informații referitoare la un copil, vom prelucra numai datele necesare furnizării acelui serviciu. Putem solicita confirmarea calității persoanei care furnizează datele și vom evita publicarea ori utilizarea lor în alte scopuri fără un temei juridic corespunzător.

12. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

dreptul la informare cu privire la modul în care sunt prelucrate datele;
dreptul de acces la date și la o copie a acestora;
dreptul la rectificare a datelor inexacte sau incomplete;
dreptul la ștergere, atunci când condițiile legale sunt îndeplinite;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor, pentru prelucrările cărora li se aplică;
dreptul de opoziție față de prelucrările întemeiate pe interes legitim;
dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
dreptul de a depune o plângere la autoritatea de supraveghere;
dreptul de a vă adresa instanțelor competente.

Pentru exercitarea drepturilor, ne puteți scrie la gdpr@karyn.ro. Pentru a proteja datele, putem solicita informații suplimentare necesare confirmării identității solicitantului.

Vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea solicitării. Termenul poate fi prelungit în condițiile GDPR, caz în care veți fi informat(ă).

Dacă apreciați că drepturile dumneavoastră nu au fost respectate, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Bd. G-ral Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București

Website: https://www.dataprotection.ro

E-mail: anspdcp@dataprotection.ro

Telefon: +40 318 059 211 / +40 318 059 212

13. Decizii automate și profilare

Nu folosim datele colectate prin site pentru a lua decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau afectează în mod similar și semnificativ persoana. Nu realizăm profilare automată în acest sens.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii. Aceste măsuri includ, după caz, utilizarea conexiunilor securizate, limitarea accesului, parole și măsuri de autentificare, copii de siguranță și actualizarea sistemelor utilizate.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută. În cazul unui incident de securitate, vom lua măsurile cerute de legislația aplicabilă și vom informa autoritatea ori persoanele afectate atunci când legea impune acest lucru.

15. Cookie-uri

Site-ul utilizează cookie-uri strict necesare și, numai potrivit opțiunilor dumneavoastră, cookie-uri de analiză sau alte tehnologii similare. Cookie-urile care nu sunt strict necesare nu trebuie activate înainte de exprimarea opțiunii prin modulul de consimțământ.

Puteți modifica oricând preferințele din modulul de gestionare a cookie-urilor. Pentru informații despre tipurile de cookie-uri, furnizori și duratele lor, consultați Politica privind cookie-urile.

16. Linkuri către alte site-uri

Site-ul poate conține linkuri către platforme sau site-uri administrate de alte entități. Nu controlăm și nu suntem responsabili pentru practicile de confidențialitate ale acestor terți. Vă recomandăm să consultați politicile lor înainte de a transmite date personale.

17. Modificarea politicii

Putem actualiza prezenta Politică de confidențialitate atunci când se modifică serviciile, instrumentele utilizate sau cerințele legale. Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

Modificările semnificative vor fi aduse la cunoștință prin mijloace adecvate, atunci când acest lucru este necesar. Continuarea utilizării site-ului nu va fi considerată, prin ea însăși, consimțământ pentru prelucrări care necesită un acord distinct.

18. Contact

Pentru întrebări sau solicitări privind această politică și prelucrarea datelor personale, ne puteți contacta la:

Pure Light Design SRL

E-mail:karyn.taulescu@gmail.com.

Telefon: +40 752 187 752