Politica de Confidențialitate

Joy Roots SRL · Ultima actualizare: Septembrie, 2026

Confidențialitatea datelor tale personale este importantă pentru noi. Acest document explică ce date colectăm, de ce, cum le folosim și care sunt drepturile tale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679).

Joy Roots SRL operează un site unic, joyroots.ro, prin trei linii de activitate — Joy Roots Handmade (produse artizanale), Joy Roots House (spații de wellbeing de închiriat) și Joy Roots Therapy (servicii terapeutice) — iar această politică acoperă prelucrarea datelor pentru toate cele trei.

1. Cine suntem — Operatorul de date

Joy Roots SRL
CUI: [de completat]
Nr. ONRC: [de completat]
Sediu: [adresa completă]
Email: joyroots@gmail.ro
Telefon: +40 768 977 272

Joy Roots SRL este operatorul de date cu caracter personal pentru toate datele colectate prin site-ul joyroots.ro și prin activitatea celor trei linii — Joy Roots Handmade, Joy Roots House și Joy Roots Therapy — incluzând magazinul online, rezervările de spații, programările pentru ședințe, formularele de contact, newsletter și comunicările legate de comenzi, ateliere și servicii corporate.

2. Ce date colectăm și de ce

2.1 Joy Roots Handmade — comenzi online

Handmade

Date colectate	Scop	Temei legal
Nume, prenume	Identificarea clientului și emiterea documentelor fiscale	Executarea contractului (Art. 6(1)(b) GDPR)
Adresă de livrare	Livrarea comenzii	Executarea contractului
Adresă de email	Confirmarea comenzii, comunicări legate de livrare	Executarea contractului
Număr de telefon	Contact pentru livrare sau clarificări	Executarea contractului
Date de plată (procesate de terți)	Procesarea plății	Executarea contractului
Istoricul comenzilor	Gestionarea retururilor, garanțiilor, suportului	Obligație legală / interes legitim

2.2 Joy Roots Handmade — ateliere și workshopuri

Date colectate	Scop	Temei legal
Nume, prenume, email, telefon	Confirmarea rezervării, comunicări despre atelier	Executarea contractului
Date de plată / avans	Procesarea rezervării	Executarea contractului
Mențiuni speciale (alergii, limitări fizice)	Adaptarea experienței în atelier	Consimțământ explicit

2.3 Joy Roots House — rezervări cabinete și Sala PENTRU ATELIERE

House

Date colectate	Scop	Temei legal
Nume, prenume, email, telefon	Confirmarea rezervării cabinetului sau Sălii pentru ateliere, comunicări legate de program	Executarea contractului
Date profesionale (pentru practicieni care închiriază recurent un cabinet)	Stabilirea programului recurent, facturare	Executarea contractului
Date de plată / avans	Procesarea rezervării, facturare	Executarea contractului
Detalii eveniment (pentru Sala Lavandă: nr. participanți, cerințe specifice)	Organizarea evenimentului	Executarea contractului

2.4 Joy Roots Therapy — programări și ședințe

Therapy

Date colectate	Scop	Temei legal
Nume, prenume, email, telefon	Confirmarea programării, comunicări legate de ședință	Executarea contractului
Date de plată / avans	Procesarea programării	Executarea contractului
Date privind starea de sănătate (fizică și/sau mentală), notițe de ședință, informații comunicate în cadrul consultației	Prestarea serviciului terapeutic, întocmirea fișei de consiliere/psihoterapie (unde este cazul)	Consimțământ explicit (Art. 9(2)(a) GDPR) și, pentru serviciile de psihoterapie/psihologie, îndeplinirea obligațiilor profesionale ale specialistului (Art. 9(2)(h) GDPR)

Categorie specială de date. Datele privind sănătatea colectate în cadrul serviciilor Joy Roots Therapy sunt date cu caracter special în sensul Art. 9 GDPR și beneficiază de un nivel sporit de protecție: acces restrâns strict specialistului care prestează ședința (și, unde este cazul, personalului administrativ strict necesar pentru programare/facturare), stocare separată de datele comerciale ale celorlalte linii, și nu sunt folosite în scopuri de marketing. Pentru serviciile de psihoterapie/psihologie, prelucrarea acestor date respectă și codul deontologic al Colegiului Psihologilor din România.

2.5 Comenzi și servicii corporate (B2B)

Date colectate	Scop	Temei legal
Date de contact ale reprezentantului (nume, email, telefon)	Comunicare comercială, emitere ofertă și factură	Interes legitim / executarea contractului
Date firmei (denumire, CUI, adresă)	Emiterea documentelor fiscale	Obligație legală
Specificații de personalizare / eveniment	Realizarea produselor personalizate sau organizarea evenimentului	Executarea contractului

2.6 Newsletter

Date colectate	Scop	Temei legal
Adresă de email	Trimiterea newsletterului Joy Roots	Consimțământ explicit (Art. 6(1)(a) GDPR)

Abonarea la newsletter este voluntară și separată de procesul de comandă, rezervare sau programare. Te poți dezabona oricând prin link-ul din orice email primit sau la joyroots@gmail.ro.

2.7 Date colectate automat prin site

Prin utilizarea site-ului pot fi colectate automat date tehnice: adresa IP, tipul de browser, dispozitivul, paginile vizitate și durata sesiunii — prin cookies și instrumente de analiză. Detalii în Politica de Cookies.

3. Cu cine împărtășim datele tale

Joy Roots SRL nu vinde și nu închiriază datele tale personale. Datele pot fi transmise doar către:

Servicii de curierat (Fan Courier, DPD, Sameday) — exclusiv datele necesare livrării produselor Joy Roots Handmade;
Procesatori de plată (Stripe, netopia, PayU) — Joy Roots SRL nu stochează datele cardului;
Furnizori de email marketing (Mailchimp sau similar) — exclusiv adresa de email, cu consimțământul tău;
Specialiștii Joy Roots Therapy (terapeuți, psihologi/psihoterapeuți colaboratori) — exclusiv datele necesare prestării ședinței programate, cu respectarea secretului profesional;
Practicienii care închiriază cabinetele Joy Roots House — exclusiv datele de programare necesare organizării propriilor consultații în spațiul închiriat;
Contabil / firmă de contabilitate — datele de facturare, în baza obligației legale;
Autorități publice — când suntem obligați legal (ANAF, instanțe judecătorești).

Toți partenerii sunt obligați contractual să respecte confidențialitatea și securitatea datelor tale. Datele privind sănătatea (secțiunea 2.4) nu sunt transmise niciunui destinatar în afara celor strict implicați în prestarea serviciului terapeutic.

4. Cât timp păstrăm datele

Categorie de date	Perioadă de retenție
Date comenzi Handmade și documente fiscale	10 ani (obligație legală contabilă)
Date rezervări ateliere Handmade	3 ani de la data evenimentului
Date rezervări cabinete și Sala Lavandă (House)	5 ani de la data rezervării / încheierea colaborării recurente
Date privind sănătatea și notițe de ședință (Therapy)	Conform GDPR-ului fiecărui profesionist colaborator
Date contracte B2B	5 ani de la finalizarea contractului
Date newsletter	Până la dezabonare sau retragerea consimțământului
Date tehnice (cookies, analiză)	Conform politicii fiecărui instrument
Mesaje și comunicări prin email	3 ani de la ultima comunicare

5. Drepturile tale

Dreptul de acces

Poți solicita o copie a datelor personale pe care le deținem despre tine.

Dreptul la rectificare

Poți solicita corectarea datelor inexacte sau incomplete.

Dreptul la ștergere

Poți solicita ștergerea datelor, în condițiile prevăzute de GDPR.

Dreptul la portabilitate

Poți primi datele tale într-un format structurat și lizibil.

Dreptul la restricționare

Poți solicita limitarea prelucrării în anumite circumstanțe.

Dreptul la opoziție

Poți obiecta față de prelucrarea bazată pe interesul nostru legitim.

Retragerea consimțământului

Pentru newsletter, cookies neesențiale și datele privind sănătatea, îl poți retrage oricând.

Dreptul de a depune plângere

Poți sesiza ANSPDCP la anspdcp.eu.

Pentru exercitarea oricărui drept, trimite o cerere la joyroots@gmail.ro. Răspundem în maximum 30 de zile calendaristice. Pentru datele privind sănătatea colectate în cadrul Joy Roots Therapy, dreptul la ștergere poate fi limitat în măsura în care specialistul are obligația legală/profesională de a păstra o fișă a ședințelor.

6. Securitatea datelor

Joy Roots SRL implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale. Site-ul utilizează conexiune securizată HTTPS. Accesul la datele personale este restricționat strict la persoanele care au nevoie de ele, iar datele privind sănătatea (Joy Roots Therapy) beneficiază de un nivel suplimentar de restricționare a accesului, conform secțiunii 2.4.

7. Transferuri internaționale de date

Unii furnizori de servicii (ex. Mailchimp, Google Analytics) pot procesa date în afara Spațiului Economic European. Ne asigurăm că transferurile se realizează cu garanții adecvate — clauze contractuale standard aprobate de Comisia Europeană.