POLITICA DE CONFIDENȚIALITATE

Data intrării în vigoare: 5 mai 2026
Ultima actualizare: 14 iulie 2026

1. OPERATORUL WEBSITE-ULUI

Prezenta Politică de confidențialitate explică modul în care GraceMethod Innovations LLC, compania care operează website-ul somaticshaking.com și brandul Somatic Shaking™, colectează, utilizează, stochează, divulgă și protejează datele dumneavoastră cu caracter personal.

În sensul prezentei politici, termenii „GraceMethod Innovations LLC”, „Somatic Shaking™”, „noi”, „nouă” și „al nostru” se referă la:

Denumirea juridică: GraceMethod Innovations LLC
Denumirea comercială: Somatic Shaking™
Forma juridică: Limited Liability Company — LLC
Jurisdicția de înregistrare: New Mexico, Statele Unite ale Americii
Numărul de înregistrare: 3085545
Adresa comercială și poștală: 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States
Website: somaticshaking.com
E-mail: contact@somaticshaking.com

GraceMethod Innovations LLC este operatorul responsabil pentru prelucrarea datelor cu caracter personal colectate prin intermediul website-ului și al serviciilor Somatic Shaking™. Identitatea și datele de contact ale operatorului trebuie comunicate persoanelor ale căror date sunt colectate. (European Commission)

Prezenta politică este concepută pentru a respecta legislația aplicabilă privind protecția datelor, inclusiv Regulamentul general privind protecția datelor al Uniunii Europene — GDPR — și legile din California privind protecția consumatorilor, atunci când acestea se aplică activității noastre.

2. DOMENIUL DE APLICARE

Prezenta Politică de confidențialitate se aplică atunci când:

• vizitați somaticshaking.com;
• completați un formular;
• vă înscrieți la o sesiune, clasă, curs, program sau eveniment;
• achiziționați un produs ori un serviciu;
• creați un cont;
• vă abonați la comunicările noastre;
• participați la o sesiune online sau fizică;
• ne contactați prin e-mail, mesagerie sau alte canale;
• furnizați un testimonial, feedback, fotografie sau material video;
• interacționați cu reclamele, paginile sau materialele noastre digitale.

3. DATELE PE CARE LE COLECTĂM

3.1. Date de identificare și contact

Putem colecta:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• țara și localitatea;
• adresa de facturare;
• numele companiei, dacă este relevant;
• numele de utilizator sau informațiile contului.

3.2. Date privind comenzile și plățile

Putem colecta:

• produsele, programele sau serviciile achiziționate;
• suma, moneda și data tranzacției;
• istoricul comenzilor;
• adresa de facturare;
• informațiile necesare pentru facturare și contabilitate;
• statutul plății, rambursării sau anulării.

Plățile pot fi procesate prin furnizori externi autorizați. Nu stocăm pe serverele noastre numărul complet al cardului, codul de securitate al cardului sau alte informații complete de autentificare bancară.

3.3. Date privind participarea la programe

Putem colecta:

• programul sau sesiunea la care v-ați înscris;
• data și prezența la sesiuni;
• preferințele de programare;
• progresul și implicarea în programe;
• răspunsurile oferite prin formulare;
• solicitările de adaptare sau sprijin;
• comunicările dintre participant și facilitator.

3.4. Informații privind sănătatea și starea de bine

În anumite situații, vă putem solicita să comunicați voluntar informații relevante pentru siguranța participării, cum ar fi:

• sarcina;
• leziuni sau intervenții chirurgicale recente;
• limitări fizice;
• afecțiuni neurologice ori cardiovasculare;
• tratament psihiatric sau psihologic;
• medicație relevantă;
• alte informații pe care considerați necesar să le comunicați înaintea participării.

Aceste informații pot constitui categorii speciale de date cu caracter personal. Atunci când sunt colectate, acestea sunt utilizate numai pentru evaluarea generală a eligibilității și siguranței participării, nu pentru diagnostic sau tratament medical.

Prelucrarea unor asemenea date se realizează numai atunci când este permisă de lege, în general în baza consimțământului explicit al persoanei. GDPR stabilește condiții suplimentare pentru prelucrarea datelor privind sănătatea. (EUR-Lex)

Nu sunteți obligat să divulgați informații medicale detaliate. Totuși, lipsa unor informații relevante poate determina imposibilitatea participării la anumite sesiuni din motive de siguranță.

3.5. Date privind comunicările

Putem colecta:

• e-mailurile și mesajele trimise;
• solicitările de asistență;
• feedbackul;
• răspunsurile la sondaje;
• informațiile comunicate în cadrul unei conversații;
• reclamațiile sau cererile privind exercitarea drepturilor.

3.6. Fotografii, materiale audio-video și testimoniale

Cu acordul persoanei implicate, putem colecta și utiliza:

• fotografii;
• înregistrări audio;
• înregistrări video;
• testimoniale;
• declarații privind experiența personală;
• materiale realizate în cadrul sesiunilor sau evenimentelor.

Utilizarea în scopuri promoționale se realizează numai în baza consimțământului, a unei autorizații sau a unui acord separat.

Consimțământul pentru fotografiere sau înregistrare nu este o condiție obligatorie pentru participarea la o sesiune, cu excepția cazului în care natura evenimentului este prezentată explicit ca fiind destinată filmării.

3.7. Date tehnice și informații colectate automat

Atunci când vizitați website-ul, putem colecta automat:

• adresa IP;
• locația geografică aproximativă;
• tipul browserului;
• tipul dispozitivului;
• sistemul de operare;
• limba browserului;
• paginile vizitate;
• data și ora accesării;
• timpul petrecut pe website;
• paginile de intrare și ieșire;
• sursa prin care ați ajuns pe website;
• interacțiunile cu formularele și paginile;
• identificatori de cookie și tehnologii similare.

3.8. Sursele datelor

Putem obține date:

• direct de la dumneavoastră;
• automat, prin website și module cookie;
• de la procesatorii de plăți;
• de la platformele prin care vă înscrieți;
• de la furnizorii noștri tehnici;
• de la platforme publicitare sau de analiză, atunci când utilizarea lor este permisă;
• din surse publice, atunci când este legal și relevant.

4. CUM UTILIZĂM DATELE

Furnizarea serviciilor

Utilizăm datele pentru:

• procesarea comenzilor și înscrierilor;
• furnizarea accesului la cursuri și produse digitale;
• organizarea sesiunilor;
• gestionarea conturilor;
• transmiterea confirmărilor și chitanțelor;
• trimiterea linkurilor de acces și a informațiilor organizatorice;
• oferirea asistenței solicitate;
• gestionarea anulărilor și rambursărilor.

Siguranța participării

Atunci când este relevant, putem utiliza informațiile comunicate pentru:

• identificarea unor posibile contraindicații;
• adaptarea generală a participării;
• recomandarea consultării unui profesionist medical;
• amânarea sau refuzarea participării atunci când aceasta poate prezenta riscuri;
• gestionarea unei situații de siguranță în timpul unei sesiuni.

Nu utilizăm aceste informații pentru a diagnostica, trata sau vindeca afecțiuni.

Comunicarea cu dumneavoastră

Putem utiliza datele pentru:

• răspunsul la întrebări;
• furnizarea asistenței;
• transmiterea actualizărilor importante;
• comunicarea schimbărilor privind programele;
• trimiterea notificărilor administrative;
• soluționarea reclamațiilor.

Marketing

Cu consimțământul dumneavoastră, putem utiliza datele pentru:

• newslettere;
• oferte;
• informații despre programe noi;
• invitații la sesiuni și evenimente;
• conținut educațional;
• campanii de remarketing, atunci când sunt utilizate și permise.

Vă puteți dezabona în orice moment prin linkul disponibil în e-mail sau prin contactarea noastră.

Analiză și îmbunătățire

Putem utiliza datele pentru:

• înțelegerea modului în care este utilizat website-ul;
• identificarea erorilor;
• îmbunătățirea experienței utilizatorilor;
• măsurarea performanței campaniilor;
• dezvoltarea unor produse și servicii noi;
• prevenirea fraudelor și utilizării abuzive.

Obligații legale

Putem utiliza datele pentru:

• facturare și contabilitate;
• respectarea obligațiilor fiscale;
• răspunsul la solicitări legale;
• apărarea drepturilor noastre;
• soluționarea litigiilor;
• prevenirea fraudei;
• păstrarea evidențelor impuse de lege.

5. TEMEIURILE LEGALE ALE PRELUCRĂRII

Conform GDPR, putem prelucra datele în baza următoarelor temeiuri:

Executarea unui contract

Prelucrarea este necesară pentru furnizarea produsului, serviciului, sesiunii sau programului solicitat.

Consimțământul

Utilizăm consimțământul pentru:

• comunicări de marketing;
• module cookie neesențiale;
• fotografii și materiale promoționale;
• testimoniale;
• anumite informații privind sănătatea;
• alte prelucrări opționale.

Vă puteți retrage consimțământul în orice moment. Retragerea nu afectează legalitatea prelucrării realizate înaintea retragerii.

Interesul legitim

Putem prelucra date pentru:

• îmbunătățirea serviciilor;
• securitatea website-ului;
• prevenirea fraudelor;
• administrarea activității;
• comunicarea cu clienții existenți;
• apărarea unor drepturi legale.

Vom utiliza acest temei numai atunci când interesele noastre nu prevalează asupra drepturilor și libertăților persoanei.

Obligația legală

Putem păstra sau utiliza anumite informații pentru respectarea cerințelor fiscale, contabile, judiciare și administrative.

Aceste temeiuri sunt prevăzute de articolul 6 GDPR, iar datele privind sănătatea sunt supuse condițiilor suplimentare din articolul 9. (EUR-Lex)

6. PARTAJAREA DATELOR

Nu vindem datele dumneavoastră cu caracter personal în schimbul unei plăți.

Putem transmite date numai furnizorilor necesari pentru funcționarea activității, precum:

• furnizori de găzduire;
• procesatori de plăți;
• platforme de e-mail;
• servicii de programare;
• platforme pentru cursuri;
• servicii de videoconferință;
• servicii de stocare în cloud;
• instrumente de analiză;
• servicii de contabilitate;
• servicii juridice;
• instrumente pentru relația cu clienții;
• platforme publicitare, atunci când sunt utilizate cu respectarea legislației aplicabile.

Acești furnizori pot utiliza datele numai pentru furnizarea serviciilor contractate și trebuie să aplice măsuri corespunzătoare de confidențialitate și securitate.

Autorități și obligații legale

Putem divulga date:

• dacă suntem obligați prin lege;
• ca răspuns la o hotărâre judecătorească;
• la solicitarea legală a unei autorități;
• pentru investigarea unei fraude;
• pentru protejarea siguranței, drepturilor sau proprietății unei persoane;
• pentru apărarea unor drepturi în instanță.

Transferul activității

În cazul unei fuziuni, achiziții, reorganizări sau vânzări de active, datele pot fi transferate către noua entitate responsabilă.

Atunci când este necesar, persoanele afectate vor fi informate.

Publicitate și legislația din California

Nu vindem informațiile personale în sensul obișnuit al termenului.

Anumite tehnologii de analiză sau publicitate pot fi considerate „partajare” în sensul legislației din California. Dacă utilizăm asemenea tehnologii și legea ni se aplică, vom pune la dispoziție mecanismele necesare pentru refuzarea vânzării sau partajării informațiilor. CCPA impune companiilor cărora li se aplică legea să publice o politică de confidențialitate și să explice practicile de colectare și drepturile consumatorilor. (cppa.ca.gov)

7. TRANSFERURILE INTERNAȚIONALE

GraceMethod Innovations LLC este înregistrată în Statele Unite ale Americii. Datele dumneavoastră pot fi transferate, stocate sau prelucrate în Statele Unite ori în alte țări în care se află furnizorii noștri.

Atunci când GDPR se aplică, vom utiliza mecanisme legale adecvate pentru transferul internațional al datelor, cum ar fi:

• Clauzele Contractuale Standard aprobate de Comisia Europeană;
• decizii de adecvare;
• acorduri contractuale privind protecția datelor;
• alte mecanisme recunoscute de legislația aplicabilă.

Comisia Europeană recunoaște Clauzele Contractuale Standard și deciziile de adecvare ca mecanisme pentru transferurile de date către țări din afara Uniunii Europene. (EUR-Lex)

8. PĂSTRAREA DATELOR

Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate.

Perioadele orientative sunt:

• documente privind plățile, facturile și tranzacțiile: perioada impusă de legislația fiscală și contabilă, care poate ajunge la 7 ani;
• datele contului: pe durata existenței contului și până la 2 ani după închiderea lui;
• datele privind înscrierea și participarea: pe durata programului și până la 2 ani după finalizare;
• comunicările și solicitările de asistență: până la 2 ani după soluționarea lor;
• informațiile comunicate în formulare de siguranță: numai atât timp cât sunt necesare pentru participare, siguranță sau apărarea unor drepturi legale;
• datele de marketing: până la dezabonare sau retragerea consimțământului;
• datele analitice: în general, maximum 12 luni, în funcție de instrumentul utilizat;
• consimțămintele și autorizațiile pentru materiale media: pe durata utilizării permise și cât timp este necesar pentru demonstrarea consimțământului.

La expirarea perioadei aplicabile, datele vor fi șterse, anonimizate sau păstrate numai dacă există o obligație legală.

9. SECURITATEA DATELOR

Aplicăm măsuri tehnice și organizatorice rezonabile, printre care:

• criptare HTTPS;
• parole și autentificare securizată;
• acces limitat la persoanele autorizate;
• actualizări de securitate;
• copii de siguranță;
• monitorizarea accesului neautorizat;
• obligații de confidențialitate;
• utilizarea unor furnizori specializați pentru procesarea plăților;
• limitarea datelor colectate la ceea ce este necesar.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută. În cazul unei încălcări a securității datelor, vom lua măsurile prevăzute de legislația aplicabilă.

10. MODULE COOKIE ȘI TEHNOLOGII SIMILARE

Website-ul poate utiliza:

• module cookie strict necesare;
• module cookie funcționale;
• module cookie analitice;
• module cookie de marketing;
• pixeli și tehnologii similare.

Modulele cookie strict necesare pot fi utilizate pentru funcționarea și securitatea website-ului.

Atunci când legislația impune consimțământul, modulele cookie analitice și de marketing nu vor fi activate înainte de exprimarea opțiunii utilizatorului.

Puteți:

• accepta sau refuza modulele cookie neesențiale;
• modifica opțiunile prin instrumentul de gestionare a consimțământului;
• șterge modulele cookie din browser;
• bloca anumite tehnologii prin setările dispozitivului.

Dezactivarea modulelor cookie esențiale poate afecta funcționarea website-ului. Normele europene privind confidențialitatea comunicațiilor se aplică tehnologiilor de urmărire și monitorizare online. (European Data Protection Supervisor)

11. DREPTURILE DUMNEAVOASTRĂ

Drepturi conform GDPR

Atunci când GDPR se aplică, aveți dreptul:

• să solicitați accesul la date;
• să primiți o copie a datelor;
• să corectați datele inexacte;
• să solicitați ștergerea datelor;
• să solicitați restricționarea prelucrării;
• să vă opuneți anumitor prelucrări;
• să primiți datele într-un format portabil;
• să vă retrageți consimțământul;
• să depuneți o plângere la autoritatea competentă pentru protecția datelor;
• să primiți informații despre prelucrarea datelor;
• să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau efecte similare semnificative, atunci când acest drept se aplică.

Comisia Europeană confirmă drepturile de acces, corectare, ștergere și retragere a consimțământului, precum și dreptul de a depune o plângere. (European Commission)

Drepturi pentru rezidenții din California

Dacă legislația din California se aplică activității noastre, rezidenții din California pot avea dreptul:

• să afle ce informații sunt colectate;
• să solicite accesul la informații;
• să solicite ștergerea datelor;
• să solicite corectarea datelor;
• să refuze vânzarea sau partajarea datelor;
• să limiteze utilizarea anumitor informații sensibile;
• să nu fie discriminați pentru exercitarea drepturilor;
• să desemneze un agent autorizat pentru transmiterea unei solicitări.

Drepturile prevăzute de CCPA și regulile aplicabile sunt administrate și puse în aplicare de California Privacy Protection Agency. (cppa.ca.gov)

Exercitarea drepturilor

Pentru exercitarea drepturilor, ne puteți contacta la:

contact@somaticshaking.com

Solicitarea trebuie să descrie suficient de clar dreptul pe care doriți să îl exercitați.

Putem solicita informații rezonabile pentru verificarea identității și prevenirea accesului neautorizat la datele unei alte persoane.

Vom răspunde în termenul prevăzut de legislația aplicabilă.

Anumite cereri pot fi refuzate sau limitate dacă păstrarea datelor este necesară pentru:

• îndeplinirea unei obligații legale;
• evidențe fiscale și contabile;
• prevenirea fraudei;
• exercitarea sau apărarea unor drepturi;
• soluționarea unei dispute;
• protejarea drepturilor unei alte persoane.

12. DECIZII AUTOMATIZATE

Cu excepția cazului în care vă informăm în mod expres, nu utilizăm datele pentru a lua decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau alte efecte semnificative similare asupra dumneavoastră.

Putem utiliza instrumente automate pentru:

• filtrarea mesajelor nedorite;
• prevenirea fraudei;
• analizarea traficului;
• segmentarea comunicărilor;
• recomandarea unor materiale sau programe.

Aceste instrumente nu înlocuiesc evaluarea medicală, psihologică sau individuală.

13. LINKURI ȘI SERVICII EXTERNE

Website-ul poate conține linkuri către:

• platforme de plată;
• platforme pentru videoconferințe;
• rețele sociale;
• aplicații de mesagerie;
• servicii de programare;
• website-uri ale colaboratorilor;
• alte servicii independente.

Aceste servicii au propriile politici de confidențialitate. GraceMethod Innovations LLC nu controlează și nu este responsabilă pentru practicile lor independente.

Vă recomandăm să consultați politica de confidențialitate a fiecărui serviciu înainte de furnizarea datelor.

14. CONFIDENȚIALITATEA COPIILOR

Serviciile Somatic Shaking™ nu sunt destinate persoanelor cu vârsta sub 18 ani.

Nu colectăm în mod intenționat date de la minori.

Dacă aflăm că am colectat date de la o persoană sub 18 ani fără o bază legală corespunzătoare, vom lua măsuri rezonabile pentru ștergerea acestora.

Un părinte sau reprezentant legal care consideră că un minor ne-a furnizat date poate contacta:

contact@somaticshaking.com

15. REPREZENTANTUL ÎN UNIUNEA EUROPEANĂ

GraceMethod Innovations LLC este o companie înregistrată în afara Uniunii Europene.

Dacă desemnarea unui reprezentant în Uniunea Europeană devine obligatorie în conformitate cu articolul 27 GDPR, datele reprezentantului vor fi publicate în această secțiune.

Articolul 27 poate impune desemnarea unui reprezentant în UE pentru un operator din afara Uniunii care oferă bunuri sau servicii persoanelor din UE ori monitorizează comportamentul acestora, sub rezerva excepțiilor prevăzute de regulament. (EUR-Lex)

16. MODIFICAREA POLITICII

Putem actualiza prezenta Politică de confidențialitate pentru a reflecta:

• schimbări legislative;
• modificări ale serviciilor;
• utilizarea unor furnizori noi;
• schimbări ale practicilor de colectare;
• îmbunătățiri privind securitatea;
• modificări ale structurii companiei.

Versiunea actualizată va fi publicată pe website, împreună cu data ultimei actualizări.

Atunci când modificările sunt semnificative, putem transmite o notificare prin e-mail sau putem publica un anunț vizibil pe website.

17. CONTACT

Pentru întrebări, reclamații sau solicitări privind datele personale:

GraceMethod Innovations LLC
Brand: Somatic Shaking™
Jurisdicție: New Mexico, United States
Număr de înregistrare: 3085545
Adresă: 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States
E-mail: contact@somaticshaking.com
Website: somaticshaking.com

Ultima actualizare: 14 iulie 2026
Data intrării în vigoare: 5 mai 2026