POLITICĂ DE CONFIDENȚIALITATE
Nor Studio — www.normovementstudio.com
Versiunea 1.0 · În vigoare începând cu data de 27.07.2026
Această politică descrie modul în care DEMIAN LIVIA CLAUDIA P.F.A. (denumită în continuare „Nor Studio”,
„noi” sau „operatorul”) colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor
care vizitează website-ul www.normovementstudio.com sau utilizează serviciile oferite prin intermediul acestuia.
Vă rugăm să citiți acest document cu atenție. Dacă aveți întrebări, ne puteți contacta la noronlinestudio@gmail.com.
1. Cine suntem - Operatorul de date
Denumire
Sediu Profesional
Cod de Indentificare Fiscalǎ
Nr. de ordine în Registrul Comerțului
E-mail contact GDPR
Telefon / WhatsApp
DEMIAN LIVIA CLAUDIA PERSOANĂ FIZICĂ AUTORIZATĂ
Str. Podului nr. 13, sc. C, ap. 43, cod poștal 410365, Oradea, jud. Bihor, România
44870426
F5/2013/08.09.2021
Nu avem obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), întrucât activitatea noastră nu
implică prelucrarea la scară largă a unor categorii speciale de date și nu constituie o activitate publică. Toate
solicitările privind datele personale se adresează direct la adresa de mai sus.
2. Ce date colectăm și de unde
Colectăm doar datele necesare pentru furnizarea serviciilor noastre. Mai jos descriem fiecare categorie, sursa și
scopul.
2.1. Date furnizate direct de dvs.
Nume și prenume
Adresă de e-mail
Număr de telefon
Date de card bancar
Informații despre starea de sănătate
Mesaje și comunicări
Recenzii și comentarii
La crearea contului, la rezervarea unei clase live, la înscrierea la un eveniment sau la o sesiune 1:1.
La crearea contului, la abonarea la newsletter, la orice formular de contact.
Exclusiv pentru sesiunile individuale (1:1) și pentru evenimente/retreaturi, unde este necesar pentru coordonare. Nu este cerut la crearea contului standard.
Introduse direct în interfața securizată a procesatorului de plăți Stripe. Nor Studio nu are acces la acestea și nu le stochează.
Înainte de clase, întrebăm participanții dacă au accidentări sau condiții fizice relevante. Aceste informații sunt furnizate voluntar, verbal sau în scris, și sunt utilizate exclusiv pentru
adaptarea practicii. Constituie date privind sănătatea în sensul Art. 9 GDPR și sunt prelucrate pe baza consimțământului dvs. explicit.
Conținutul mesajelor trimise prin e-mail, WhatsApp sau chatul de pe website.
Dacă alegeți să trimiteți recenzii, fotografii sau comentarii, acestea sunt prelucrate conform
Secțiunii 6.
2.2. Date colectate automat
Date tehnice: Adresa IP, tipul de browser, sistemul de operare, paginile vizitate, durata sesiunii - colectate automat la accesarea website-ului.
Cookie-uri și tehnologii similare: Descrise detaliat în Politica de Cookies, disponibilă pe website.
Date de utilizare: Paginile accesate, clasele vizionate, durata, frecvența - colectate prin Google Analytics.
2.3. Date primite de la terți
Platforme publicitare: Dacă accesați website-ul nostru printr-un anunț publicitar (Google Ads, Meta/Facebook Ads,
TikTok Ads), platformele respective ne transmit date agregate despre performanța campaniei, în conformitate cu propriile politici.
Wix: Platforma pe care rulează website-ul nostru. Wix stochează datele pe servere situate în principal în Israel și SUA, cu garanții adecvate conform GDPR.
Nor Studio nu colectează și nu prelucrează date referitoare la origine rasială sau etnică, opinii politice, convingeri
religioase sau filozofice, apartenența sindicală, date genetice sau biometrice, cu excepția datelor despre starea de sănătate
menționate la 2.1, colectate exclusiv în contextul practicii de mișcare.
3. De ce folosim datele - Scopuri și temeiuri legale
GDPR impune că fiecare prelucrare trebuie să aibă un temei legal. Mai jos prezentăm scopurile noastre și temeiul
legal corespunzător fiecăruia.
Scop
Crearea și gestionarea contului
Procesarea plăților și gestionarea abonamentelor
Furnizarea claselor live și on-demand
Rezervări sesiuni 1:1 și evenimente
Adaptarea practicii la starea fizică
Trimiterea de e-mailuri tranzacționale
(confirmare, factură, reminder anulare)
Newsletter și comunicări de marketing
Analiza traficului pe website (Google
Analytics)
Publicitate personalizată (Google Ads,
Meta Ads, TikTok Ads)
Răspuns la reclamații și solicitări
Respectarea obligațiilor legale
(contabilitate, fiscal)
Prevenirea fraudei și securitatea
platformei
Date utilizate
Nume, e-mail, parolă
E-mail, date de plată (prin Stripe)
Mesaje și comunicări Cont activ, rezervări
Nume, e-mail, telefon
Executarea contractului — Art. 6(1)(b)
Nume, e-mail
Date tehnice, cookie-uri
Cookie-uri, date comportamentale
Date furnizate în mesaj
Date de identificare, date tranzacție
Adresă IP, date tehnice
Temei legal (Art. 6 GDPR)
Executarea contractului - Art. 6(1)(b)
Executarea contractului - Art. 6(1)(b)
Executarea contractului - Art. 6(1)(b)
Executarea contractului - Art. 6(1)(b)
Consimțământ explicit - Art. 6(1)(a) +
Art. 9(2)(a)
Executarea contractului - Art. 6(1)(b)
Consimțământ - Art. 6(1)(a)
Consimțământ - Art. 6(1)(a)
Consimțământ - Art. 6(1)(a)
Interes legitim - Art. 6(1)(f)
Obligație legală - Art. 6(1)(c)
Interes legitim - Art. 6(1)(f)
4. Cât timp păstrăm datele
Categorie de date
Date de cont (nume, e-mail)
Istoricul plăților și facturile
Date despre accidentări / stare de sănătate
Date pentru newsletter
Date de analiză (Google Analytics)
Date publicitare (cookie-uri)
Mesaje și comunicări suport
Adrese IP și log-uri tehnice
Perioadă de retenție
Pe durata existenței contului + 3 ani după închidere
10 ani (obligație fiscală și contabilă conform legii române)
Pe durata abonamentului activ; șterse la închiderea contului
Până la dezabonare sau retragerea consimțământului
Conform setărilor Google Analytics — implicit 14 luni
Conform politicilor platformelor; de obicei 90–180 zile
2 ani de la ultima interacțiune
12 luni
La expirarea perioadei de retenție, datele sunt șterse sau anonimizate, astfel încât să nu mai permită identificarea
persoanei.
5. Cui transmitem datele - Destinatari și terți
Nor Studio nu vinde și nu cedează datele dvs. unor terți în scopuri comerciale proprii. Transmitem date terților
exclusiv în măsura necesară furnizării serviciilor.
5.1. Procesatori de date (împuterniciți)
Wix.com Ltd. Platforma pe care rulează website-ul și prin care se gestionează conturile de utilizatori. Sediu: Tel Aviv, Israel. Wix procesează datele în conformitate cu GDPR prin clauze contractuale standard (SCC). Politica de confidențialitate Wix: wix.com/about/privacy
Stripe Payments Europe, Ltd. Procesator de plăți autorizat. Datele de card sunt procesate și stocate exclusiv de Stripe, în
conformitate cu standardul PCI-DSS. Nor Studio nu are acces la datele complete ale cardului. Sediu: Dublin, Irlanda (UE). Politica Stripe: stripe.com/en-ro/privacy
Wix Email Marketing Serviciu de trimitere a newsletter-elor și e-mailurilor de marketing, integrat în platforma
Wix. Datele (nume, e-mail) sunt stocate pe serverele Wix.
Google LLC — Analytics Serviciu de analiză a traficului pe website. Colectează date prin cookie-uri. Transfer de date
către SUA pe baza Deciziei de adecvare UE-SUA (Data Privacy Framework, adoptată în iulie 2023). Politica Google: policies.google.com/privacy
Meta Platforms Ireland Ltd. Facebook Pixel și Instagram Ads - urmărirea conversiilor și publicitate personalizată.
Sediu: Dublin, Irlanda (UE), cu transfer ulterior posibil către SUA pe baza DPF. Politica Meta: facebook.com/privacy/policy
Google LLC - Ads Google Ads și remarketing. Transfer de date către SUA pe baza DPF. Politica Google: policies.google.com/privacy
TikTok Technology Ltd. TikTok Ads - publicitate pe platforma TikTok. Transfer de date posibil în afara UE pe baza
SCC. Politica TikTok: tiktok.com/legal/privacy-policy
Zoom / Google Meet Platforme de videoconferință utilizate pentru clasele live. Utilizate în baza propriilor termeni
și politici de confidențialitate.
5.2. Transferuri internaționale de date
Unii dintre partenerii de mai sus (Google, TikTok) procesează date în afara Spațiului Economic European. Aceste
transferuri se realizează cu garanții adecvate, respectiv:
• Decizia de adecvare UE-SUA (EU-US Data Privacy Framework) - adoptată de Comisia Europeană în iulie
2023, aplicabilă companiilor certificate, inclusiv Google LLC și Meta Platforms;
• Clauze Contractuale Standard (SCC) - adoptate prin Decizia Comisiei Europene 2021/914, utilizate acolo
unde nu există decizie de adecvare aplicabilă.
Privacy Shield, cadrul anterior, a fost invalidat de Curtea de Justiție a UE în iulie 2020 (cauza Schrems II) și nu mai
constituie un temei legal valabil.
5.3. Autorități publice
Nor Studio poate divulga date cu caracter personal autorităților publice competente (ANAF, instanțe judecătorești,
ANPC, poliție) atunci când există o obligație legală în acest sens sau la solicitarea întemeiată a acestora.
6. Date sensibile - Informații despre starea de sănătate
Înainte de participarea la clase, îi întrebăm pe studenți dacă au accidentări sau condiții fizice care ar putea afecta
practica. Aceste informații constituie date privind sănătatea în sensul Art. 9 GDPR și beneficiază de protecție
sporită.
Temeiul legal pentru această prelucrare este consimțământul explicit al persoanei vizate (Art. 9(2)(a) GDPR),
exprimat prin răspunsul voluntar la întrebarea adresată înainte de clasă.
Aceste date sunt utilizate exclusiv pentru a adapta practica la nevoile fizice ale participantului. Nu sunt comunicate
terților, nu sunt utilizate în scopuri de marketing și nu sunt stocate mai mult decât este necesar.
Vă puteți retrage consimțământul în orice moment, informând instructorul sau scriind la noronlinestudio@gmail.com.
Retragerea consimțământului nu afectează legalitatea prelucrărilor anterioare.
7. Newsletter și marketing direct
Trimiterea de newsletter-e și e-mailuri de marketing se face exclusiv pe baza consimțământului dvs. explicit,
exprimat prin bifarea unei căsuțe la abonare. Consimțământul este separat de acceptarea Termenilor și Condițiilor.
Fiecare e-mail de marketing conține un link de dezabonare. Vă puteți retrage consimțământul oricând, fără niciun
cost și fără a fi nevoie să motivați decizia, prin:
• link-ul de dezabonare din orice e-mail primit;
• e-mail la noronlinestudio@gmail.com.
Dezabonarea de la newsletter nu afectează accesul la abonamentul sau serviciile contractate.
Comunitatea Nor Studio pe WhatsApp este un canal opțional, la care participați voluntar. Aderarea la grup implică
acceptarea regulilor comunității descrise în Termenii și Condițiile platformei WhatsApp (Meta). Nor Studio nu
procesează și nu stochează separat datele membrilor grupului WhatsApp.
8. Cookie-uri și tehnologii de urmărire
Website-ul utilizează cookie-uri și tehnologii similare pentru funcționarea platformei, analiză și publicitate.
Categoriile de cookie-uri folosite și modul în care puteți gestiona preferințele sunt descrise în Politica de Cookies,
disponibilă pe website.
Cookie-urile de analiză (Google Analytics) și cele publicitare (Meta Pixel, Google Ads, TikTok Pixel) sunt activate
exclusiv pe baza consimțământului dvs., exprimat prin bannerul de cookie-uri la prima vizită.
Vă puteți modifica sau retrage consimțământul privind cookie-urile oricând, accesând setările de cookie-uri din
footer-ul website-ului.
9. Drepturile dvs. în calitate de persoană vizată
În temeiul GDPR, beneficiați de următoarele drepturi, pe care le puteți exercita scriind la
Dreptul de acces (Art. 15)
Dreptul la rectificare (Art. 16)
Dreptul la ștergere (Art. 17)
Dreptul la restricționarea prelucrării (Art. 18)
Dreptul la portabilitate (Art. 20)
Dreptul la opoziție (Art. 21)
Dreptul de a retrage consimțământul
Dreptul de a nu face obiectul unei decizii automate (Art. 22)
Puteți solicita o copie a datelor pe care le deținem despre dvs. și informații despre cum le procesăm.
Puteți solicita corectarea datelor inexacte sau completarea celor incomplete. Datele de cont pot fi actualizate direct din profilul dvs.
Puteți solicita ștergerea datelor dvs., cu excepția cazurilor în care prelucrarea este necesară pentru îndeplinirea unei obligații legale (de ex. păstrarea facturilor).
Puteți solicita suspendarea temporară a prelucrării datelor dvs. în anumite situații prevăzute
de lege.
Puteți solicita primirea datelor furnizate de dvs. într-un format structurat, lizibil automat, pentru a le transfera altui operator.
Vă puteți opune prelucrării bazate pe interesul legitim al operatorului. Aveți dreptul necondiționat de a vă opune prelucrării în scopuri de marketing direct.
Acolo unde prelucrarea se bazează pe consimțământul dvs., îl puteți retrage oricând. Retragerea nu afectează legalitatea prelucrărilor anterioare.
Nor Studio nu utilizează sisteme de decizie automată sau profilare cu efecte juridice asupra dvs.
Răspundem solicitărilor în termen de cel mult 30 de zile calendaristice de la primire. În cazuri complexe, termenul
poate fi prelungit cu încă 60 de zile, cu informarea dvs. în prealabil.
Dacă considerați că drepturile dvs. nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Website
Adresă
Telefon
B-dul Magheru nr. 28-30, sector 1, București
Depunerea unei plângeri la ANSPDCP nu vă afectează dreptul de a vă adresa instanțelor judecătorești competente.
10. Securitatea datelor
Nor Studio aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs. împotriva accesului
neautorizat, pierderii sau distrugerii accidentale, inclusiv:
• conexiune HTTPS securizată pe întreg website-ul;
• procesarea plăților exclusiv prin Stripe, conform standardului PCI-DSS;
• accesul la datele de cont protejat prin parolă aleasă de utilizator;
• accesul intern la date limitat la persoanele care au nevoie de acestea pentru furnizarea serviciilor.
Niciun sistem informatic nu oferă securitate absolută. În cazul unui incident de securitate care afectează datele dvs. și
prezintă un risc ridicat pentru drepturile și libertățile dvs., veți fi notificat în termenele prevăzute de GDPR.
11. Vârsta minimă
Serviciile Nor Studio se adresează persoanelor care au împlinit 18 ani. Nu colectăm în mod intenționat date cu
caracter personal de la minori sub 16 ani fără consimțământul părintelui sau tutorelui legal.
Dacă sunteți părinte sau tutore și constatați că un minor ne-a furnizat date personale fără acordul dvs., vă rugăm să ne
contactați la noronlinestudio@gmail.com. Vom șterge datele respective fără întârziere.
12. Linkuri către platforme terțe
Website-ul nostru conține linkuri către platforme externe (Instagram, Facebook, YouTube, WhatsApp, Zoom, Google
Meet). Accesarea acestor platforme se face pe riscul dvs. și este supusă politicilor de confidențialitate proprii ale
fiecărei platforme. Nor Studio nu răspunde pentru practicile de prelucrare a datelor ale terților.
13. Modificarea politicii
Nor Studio poate actualiza această politică pentru a reflecta modificări ale serviciilor, ale practicilor de prelucrare sau
ale cerințelor legale. Versiunea actualizată va fi publicată pe website cu indicarea datei modificării.
Modificările substanțiale - cele care afectează drepturile dvs. sau modul în care folosim datele - vor fi comunicate
prin e-mail, cu cel puțin 30 de zile înainte de intrarea în vigoare.
Continuarea utilizării serviciilor după data intrării în vigoare a modificărilor valorează acceptare a versiunii
actualizate, în limitele permise de lege.
14. Legea aplicabilă
Prezenta politică este guvernată de legislația română și de Regulamentul (UE) 2016/679 (GDPR). Orice litigiu
privind prelucrarea datelor cu caracter personal va fi supus jurisdicției instanțelor române competente, fără a aduce
atingere dreptului dvs. de a vă adresa ANSPDCP sau instanțelor din statul dvs. de reședință, dacă ați reședința
obișnuită în alt stat membru UE.