Politica de confidențialitate
Ultima actualizare: 07.10.2026
Prezenta Politică de confidențialitate explică modul în care HERMANN BUSINESS DEVELOPMENT S.R.L. prelucrează datele cu caracter personal ale persoanelor care accesează website-ul hapkido.ro, utilizează serviciile prezentate pe website sau efectuează plăți online.
Prelucrarea datelor cu caracter personal se realizează în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”).
1. Operatorul datelor cu caracter personal
Website-ul hapkido.ro este administrat de HERMANN BUSINESS DEVELOPMENT S.R.L., cu sediul social în București, Sector 1, Str. Gheorghe Buciumat nr. 26, Bl. A, Sc. 1, Et. 4, Ap. 403, înregistrată la Oficiul Registrului Comerțului sub nr. J2021021722407, CUI 45343742, denumită în continuare „Prestatorul”.
Locații de desfășurare a activității:
- București, B-dul Ficusului nr. 44 (Băneasa);
- București, Str. Tăbăcarilor nr. 7 (Timpuri Noi).
Date de contact:
Telefon: 0743 789 334
E-mail: office@hapkido.ro
În cadrul prezentei politici, societatea este denumită în continuare „Operatorul”.
Pentru orice întrebare privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, persoanele interesate ne pot contacta la adresa de e-mail:
2. Ce date cu caracter personal putem prelucra
În funcție de modul în care este utilizat website-ul și de serviciile solicitate, putem prelucra următoarele categorii de date:
nume și prenume;
adresă de e-mail;
număr de telefon;
date necesare pentru identificarea beneficiarului;
informații referitoare la abonamentul sau serviciile contractate;
informații referitoare la comenzile și plățile efectuate;
informații necesare pentru comunicarea cu beneficiarul;
date tehnice privind utilizarea website-ului, precum adresa IP, tipul dispozitivului, browserul utilizat și informații privind accesarea website-ului;
orice alte date transmise în mod voluntar de utilizator prin intermediul formularelor sau canalelor de contact disponibile pe website.
Nu solicităm și nu stocăm prin intermediul website-ului datele complete ale cardului bancar utilizat pentru efectuarea plăților online.
3. Scopurile prelucrării datelor
Datele cu caracter personal pot fi prelucrate în următoarele scopuri:
furnizarea serviciilor solicitate;
gestionarea abonamentelor;
procesarea comenzilor și a plăților;
confirmarea și evidența plăților;
gestionarea plăților recurente;
comunicarea cu beneficiarii;
soluționarea solicitărilor, sesizărilor și reclamațiilor;
îndeplinirea obligațiilor legale și fiscale;
prevenirea și identificarea tentativelor de fraudă;
securitatea și buna funcționare a website-ului;
apărarea drepturilor și intereselor legitime ale Operatorului;
transmiterea de comunicări comerciale, numai în condițiile prevăzute de legislația aplicabilă și, atunci când este necesar, pe baza consimțământului persoanei vizate.
4. Temeiul juridic al prelucrării
În funcție de scopul concret al prelucrării, datele personale pot fi prelucrate în baza unuia sau mai multora dintre următoarele temeiuri juridice prevăzute de GDPR:
executarea unui contract sau efectuarea demersurilor necesare înainte de încheierea unui contract;
îndeplinirea unei obligații legale care revine Operatorului;
consimțământul persoanei vizate;
interesul legitim al Operatorului, atunci când acesta nu este depășit de drepturile și libertățile persoanei vizate.
Atunci când prelucrarea se bazează pe consimțământ, persoana vizată are dreptul să își retragă consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.
5. Plățile online prin NETOPIA Payments
Plățile efectuate prin intermediul website-ului pot fi procesate prin NETOPIA Payments, furnizor de servicii de plată.
Atunci când utilizatorul alege plata online cu cardul, datele necesare procesării tranzacției sunt transmise către infrastructura NETOPIA Payments, conform fluxului de plată utilizat.
Operatorul nu solicită și nu stochează pe serverele proprii numărul complet al cardului bancar, codul CVV sau alte date complete ale cardului utilizat pentru plată.
Pentru informații suplimentare privind modul în care NETOPIA Payments prelucrează datele cu caracter personal, utilizatorul poate consulta politica de confidențialitate și documentația proprie a procesatorului de plăți.
6. Plățile recurente
Pentru abonamentele pentru care este disponibilă această opțiune, utilizatorul poate alege plata recurentă.
Plata recurentă presupune autorizarea debitării automate a cardului pentru plățile lunare aferente abonamentului, conform informațiilor prezentate utilizatorului în momentul activării acestei opțiuni.
Activarea plății recurente se realizează numai după exprimarea acordului utilizatorului în cadrul fluxului de plată.
Datele complete ale cardului nu sunt stocate de Operator pentru efectuarea plăților recurente. Procesarea plăților recurente se realizează prin intermediul infrastructurii furnizorului de servicii de plată.
Utilizatorul poate solicita dezactivarea plăților recurente prin transmiterea unei solicitări la office@hapkido.ro.
Dezactivarea plății recurente presupune oprirea debitărilor automate viitoare și nu reprezintă, prin ea însăși, o solicitare de rambursare a sumelor achitate anterior.
Pentru condițiile aplicabile anulării și rambursării, se va consulta Politica de anulare și rambursare disponibilă pe website.
7. Datele privind tranzacțiile și abonamentele
În legătură cu plățile și abonamentele, Operatorul poate păstra informații precum:
identificarea beneficiarului;
suma achitată;
data efectuării plății;
statusul tranzacției;
identificatorul tranzacției sau al comenzii;
perioada aferentă abonamentului;
informații privind activarea sau dezactivarea plății recurente.
Aceste informații pot fi păstrate pentru evidența contractuală și financiar-contabilă, precum și pentru îndeplinirea obligațiilor legale.
8. Cui putem transmite datele
Datele cu caracter personal pot fi transmise, în funcție de necesități, către:
furnizorii de servicii de plată, inclusiv NETOPIA Payments;
furnizorii de servicii IT, hosting, mentenanță și securitate;
furnizorii de servicii contabile și fiscale;
autorități și instituții publice, atunci când transmiterea este impusă de lege;
consultanți sau furnizori de servicii care acționează în numele Operatorului, în condițiile legislației privind protecția datelor.
Operatorul nu vinde și nu comercializează datele cu caracter personal ale utilizatorilor.
Datele sunt transmise către terți numai atunci când există un temei legal și numai în măsura necesară scopului pentru care sunt prelucrate.
9. Transferuri internaționale de date
În funcție de furnizorii de servicii utilizați pentru funcționarea website-ului, anumite date pot fi prelucrate în afara Spațiului Economic European.
În astfel de situații, Operatorul se va asigura că transferul se realizează în conformitate cu cerințele GDPR și că sunt implementate garanțiile juridice și tehnice necesare.
10. Durata păstrării datelor
Datele cu caracter personal sunt păstrate atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru perioada impusă de legislația aplicabilă.
Datele referitoare la tranzacții și documentele financiar-contabile pot fi păstrate pe perioada prevăzută de legislația fiscală și financiar-contabilă.
După expirarea perioadelor de păstrare, datele vor fi șterse, anonimizate sau arhivate în conformitate cu obligațiile legale aplicabile.
11. Drepturile persoanelor vizate
În condițiile prevăzute de GDPR, persoanele vizate beneficiază de următoarele drepturi:
Dreptul de acces
Persoana vizată poate solicita confirmarea faptului că datele sale sunt prelucrate și poate solicita accesul la acestea și la informațiile referitoare la prelucrare.
Dreptul la rectificare
Persoana vizată poate solicita corectarea datelor personale inexacte sau completarea celor incomplete.
Dreptul la ștergerea datelor
În anumite situații, persoana vizată poate solicita ștergerea datelor sale cu caracter personal.
Acest drept nu este absolut și poate exista situația în care Operatorul este obligat să păstreze anumite date în baza unei obligații legale.
Dreptul la restricționarea prelucrării
Persoana vizată poate solicita restricționarea prelucrării datelor în situațiile prevăzute de GDPR.
Dreptul la portabilitatea datelor
În condițiile prevăzute de lege, persoana vizată poate solicita primirea datelor personale într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Dreptul la opoziție
Persoana vizată se poate opune prelucrării datelor sale în anumite situații, în special atunci când prelucrarea are ca temei interesul legitim al Operatorului.
Dreptul de retragere a consimțământului
În cazul prelucrărilor bazate pe consimțământ, acesta poate fi retras în orice moment.
12. Exercitarea drepturilor
Pentru exercitarea drepturilor prevăzute de GDPR, persoana vizată poate transmite o solicitare la:
E-mail: office@hapkido.ro
Adresă poștală: București, Sector 1, Str. Gheorghe Buciumat nr. 26, Bl. A, Sc. 1, Et. 4, Ap. 403
Solicitarea trebuie să conțină suficiente informații pentru identificarea solicitantului și pentru soluționarea cererii.
Operatorul va răspunde solicitărilor în termenul prevăzut de legislația aplicabilă.
În cazul în care există îndoieli rezonabile cu privire la identitatea solicitantului, Operatorul poate solicita informații suplimentare necesare verificării identității.
13. Dreptul de a depune o plângere
Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere competentă în cazul în care consideră că prelucrarea datelor sale cu caracter personal încalcă prevederile GDPR.
În România, autoritatea competentă este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Datele de contact actualizate ale autorității sunt disponibile pe website-ul oficial al acesteia.
14. Securitatea datelor
Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.
În ceea ce privește plățile online, datele de plată sunt procesate prin infrastructura furnizorului de servicii de plată, conform măsurilor de securitate aplicabile acestuia.
Cu toate acestea, nicio metodă de transmitere sau stocare electronică a datelor nu poate garanta un nivel absolut de securitate.
15. Cookie-uri și tehnologii similare
Website-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea, securizarea și îmbunătățirea experienței de navigare, precum și, după caz, pentru analiză și marketing.
Informațiile detaliate privind utilizarea cookie-urilor sunt disponibile în Politica de cookies de pe website.
16. Modificarea Politicii de confidențialitate
Operatorul își rezervă dreptul de a actualiza prezenta Politică de confidențialitate atunci când apar modificări ale legislației, ale modului de funcționare a website-ului sau ale serviciilor oferite.
Versiunea actualizată va fi publicată pe website și va conține data ultimei actualizări.
