Politica de confidențialitate

Ultima actualizare: iunie 2026

1. Cine suntem

Kaya Holistic (S.C. KAYA HOLISTIC S.R.L.) este operatorul datelor cu caracter personal pentru clienții și membrii săi, conform Regulamentului (UE) 2016/679 (GDPR).

2. Ce date colectăm

• La înregistrare: nume, email, parolă (criptată), telefon (opțional)
• Profil wellness (opțional): data nașterii, sex, înălțime, greutate, obiective, zone problematice, intensitate preferată, contraindicații medicale
• Programări: sesiunile rezervate, plățile, evaluările lăsate
• Tehnice: IP, browser, dispozitiv (în log-urile serverului)

3. Cum folosim datele

• Pentru a-ți furniza serviciile programate
• Pentru a-ți recomanda servicii personalizate (cu consimțământul tău)
• Pentru a-ți trimite confirmări și notificări (email/in-app)
• Pentru analize interne anonime (statistici de utilizare)
• Pentru obligații legale (facturare, ANAF)

4. Cu cine partajăm

NU partajăm datele cu terți în scop comercial. Datele sunt accesate doar de:

• Instructorii cu care ai programări (necesar pentru sesiunea respectivă)
• Echipa administrativă Kaya (pentru suport și recomandări)
• Furnizori tehnici: Supabase (stocare), Resend (email), Vercel (hosting) — toți cu acorduri DPA

5. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Acces: să primești o copie a datelor noastre despre tine
• Rectificare: să corectezi date incorecte
• Ștergere: să fii uitat (sub anumite condiții legale)
• Portabilitate: să primești datele în format structurat
• Opoziție: să te opui prelucrării pentru marketing
• Retragerea consimțământului: oricând

Pentru exercitarea acestor drepturi: hello@kaya.ro

6. Securitate

Datele sunt stocate criptat (TLS în tranzit, encryption at rest la Supabase). Acces controlat prin RLS (Row Level Security) — fiecare utilizator vede doar propriile date.

7. Retenție

Păstrăm datele atât timp cât ai cont activ + 3 ani după ștergere (pentru obligații fiscale). Datele de chestionar wellness sunt șterse imediat la cererea ta.

8. ANSPDCP

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — www.dataprotection.ro