POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: 27 iunie 2026

1. Introducere

La Pieptul Mamei SRL („La Pieptul Mamei”, „noi”, „societatea” sau „operatorul”) respectă dreptul la viață privată și se angajează să protejeze datele cu caracter personal ale tuturor persoanelor care utilizează website-ul https://lapieptulmamei.com („Website-ul”), achiziționează produse sau servicii, solicită consultații, participă la cursuri sau interacționează cu noi prin orice canal de comunicare.

Prezenta Politică de Confidențialitate explică:

ce date cu caracter personal colectăm;
în ce scop le utilizăm;
care este temeiul juridic al prelucrării;
cui le putem transmite;
cât timp le păstrăm;
ce drepturi aveți în calitate de persoană vizată;
modul în care puteți exercita aceste drepturi.

Ne angajăm să prelucrăm datele dumneavoastră în mod legal, echitabil și transparent, cu respectarea principiilor prevăzute de Regulamentul (UE) 2016/679 privind protecția datelor („GDPR”), Legea nr. 190/2018 și celelalte acte normative aplicabile în România.

Prin utilizarea Website-ului confirmați că ați citit această Politică de Confidențialitate.

2. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este:

LA PIEPTUL MAMEI SRL

CUI: 41501831
Nr. de ordine în Registrul Comerțului: J13/2882/2019
Sediul social: Str. Ana Ipătescu nr. 21, Constanța, județul Constanța, România
Website: https://lapieptulmamei.com
E-mail: adina@lapieptulmamei.ro

Pentru orice solicitare privind protecția datelor cu caracter personal ne puteți contacta la adresa de e-mail menționată mai sus.

La data prezentei politici, societatea nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (Data Protection Officer – DPO).

3. Domeniul de aplicare

Prezenta Politică se aplică tuturor persoanelor care:

vizitează Website-ul;
își creează un cont de utilizator;
cumpără cursuri online sau alte produse digitale;
achiziționează abonamente pentru acces la conținut;
solicită consultații individuale;
completează formularele de contact;
se înscriu la newsletter;
publică comentarii pe blog;
comunică cu noi prin e-mail, telefon sau alte mijloace.

4. Definiții

În sensul prezentei politici:

Date cu caracter personal înseamnă orice informație privind o persoană fizică identificată sau identificabilă.

Prelucrare înseamnă orice operațiune efectuată asupra datelor personale, precum colectarea, stocarea, utilizarea, modificarea, transmiterea sau ștergerea acestora.

Persoană vizată reprezintă persoana fizică ale cărei date sunt prelucrate.

Operator reprezintă La Pieptul Mamei SRL.

Persoană împuternicită reprezintă furnizorul care prelucrează date în numele nostru.

5. Ce categorii de date colectăm

În funcție de serviciile utilizate, putem prelucra următoarele categorii de date.

5.1 Date de identificare

Putem colecta:

nume și prenume;
adresă de e-mail;
număr de telefon;
adresă de facturare;
adresă de livrare (dacă este cazul);
denumirea societății și codul fiscal, dacă achiziția este realizată pe persoană juridică;
alte informații necesare emiterii documentelor fiscale.

Nu solicităm și nu colectăm Codul Numeric Personal (CNP), cu excepția situațiilor în care acest lucru este impus de lege.

5.2 Date privind contul de utilizator

La crearea unui cont pe Website putem prelucra:

numele utilizatorului;
adresa de e-mail;
parola (stocată în formă criptată);
istoricul autentificărilor;
data creării contului;
istoricul comenzilor;
abonamentele active;
cursurile achiziționate;
nivelul de acces la conținut;
data expirării abonamentului.

În cazul abonamentelor gestionate prin Paid Memberships Pro, aceste informații sunt utilizate exclusiv pentru administrarea accesului la conținutul achiziționat.

5.3 Date privind comenzile

Atunci când cumpărați un produs sau serviciu putem prelucra:

produsele sau serviciile achiziționate;
valoarea comenzii;
istoricul comenzilor;
moneda tranzacției;
metoda de plată;
starea plății;
factura emisă.

Datele complete ale cardului bancar nu sunt colectate și nu sunt stocate de către La Pieptul Mamei SRL.

Plățile sunt procesate prin platforma securizată EuPlătesc, conform propriei politici de confidențialitate.

5.4 Date privind consultațiile

În cazul solicitării unei consultații individuale putem prelucra informațiile pe care decideți să ni le comunicați, inclusiv:

informații privind sarcina;
informații privind nașterea;
informații despre alăptare;
istoricul alimentației copilului;
dificultăți întâmpinate în alăptare;
tratamente sau medicamente comunicate voluntar;
recomandări medicale prezentate de dumneavoastră;
alte informații relevante pentru furnizarea consultației.

Aceste informații pot constitui date privind sănătatea, categorie specială de date în sensul articolului 9 din GDPR.

Prelucrăm astfel de date exclusiv în măsura necesară pentru furnizarea serviciilor solicitate și cu respectarea unor măsuri suplimentare de confidențialitate.

5.5 Date privind copiii

Consultațiile și serviciile noastre pot implica prelucrarea unor informații referitoare la copii.

Aceste informații sunt furnizate exclusiv de către părinți sau reprezentanții legali și sunt utilizate numai pentru furnizarea serviciilor solicitate.

Website-ul nu este destinat colectării directe de date personale de la minori.

5.6 Date colectate automat

La accesarea Website-ului pot fi colectate automat:

adresa IP;
tipul browserului;
sistemul de operare;
tipul dispozitivului utilizat;
rezoluția ecranului;
limba browserului;
data și ora accesării;
paginile vizitate;
durata vizitei;
website-ul de proveniență (referrer);
identificatori tehnici ai cookie-urilor;
loguri de securitate.

Aceste informații sunt utilizate pentru funcționarea Website-ului, prevenirea fraudelor, asigurarea securității și realizarea de statistici privind utilizarea Website-ului.

5.7 Date colectate prin autentificarea Google

Dacă utilizați opțiunea „Conectare cu Google”, putem primi de la Google:

numele;
prenumele;
adresa de e-mail;
identificatorul unic al contului Google.

Nu avem acces la parola contului dumneavoastră Google.

Autentificarea este realizată prin serviciile securizate furnizate de Google.

5.8 Date furnizate prin formularele de contact

Dacă ne contactați prin intermediul Website-ului, putem prelucra:

numele;
adresa de e-mail;
numărul de telefon (dacă este furnizat);
conținutul mesajului;
eventualele fișiere anexate.

Aceste date sunt utilizate exclusiv pentru soluționarea solicitării dumneavoastră.

6. În ce scop prelucrăm datele personale

Putem utiliza datele cu caracter personal pentru următoarele scopuri:

administrarea conturilor de utilizator;
furnizarea accesului la cursurile online;
administrarea abonamentelor și verificarea dreptului de acces la conținut;
procesarea comenzilor și a plăților;
emiterea facturilor și a altor documente fiscale;
furnizarea consultațiilor solicitate;
comunicarea cu utilizatorii;
răspunsul la solicitările primite;
transmiterea notificărilor privind comenzile și abonamentele;
prevenirea fraudelor și utilizării neautorizate a Website-ului;
protejarea securității sistemelor informatice;
respectarea obligațiilor legale;
soluționarea reclamațiilor și litigiilor;
îmbunătățirea serviciilor și a experienței utilizatorilor;
realizarea de analize statistice privind utilizarea Website-ului;
transmiterea de newslettere și comunicări comerciale numai dacă persoana vizată și-a exprimat în mod valabil consimțământul.

Nu utilizăm datele dumneavoastră pentru luarea unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte semnificative similare asupra dumneavoastră.

7. Temeiul juridic al prelucrării

În funcție de situație, prelucrăm datele personale în baza unuia sau mai multora dintre următoarele temeiuri prevăzute de articolul 6 din GDPR:

Executarea contractului

Atunci când:

creați un cont;
cumpărați un curs;
achiziționați un abonament;
solicitați o consultație;
beneficiați de serviciile noastre.

Obligație legală

Pentru:

emiterea documentelor fiscale;
păstrarea evidențelor contabile;
respectarea obligațiilor impuse de autoritățile competente.

Consimțământ

Pentru:

transmiterea newsletterelor;
utilizarea cookie-urilor opționale;
anumite activități de marketing;
situațiile în care legislația impune obținerea consimțământului.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.

Interes legitim

Pentru:

securizarea Website-ului;
prevenirea fraudelor;
administrarea infrastructurii IT;
apărarea drepturilor și intereselor legitime ale societății;
îmbunătățirea funcționării Website-ului.

Date privind sănătatea

Datele privind sănătatea sunt prelucrate exclusiv atunci când sunt necesare pentru furnizarea consultațiilor solicitate și în condițiile prevăzute de articolul 9 din GDPR, cu aplicarea unor măsuri sporite de confidențialitate și securitate.

8. Destinatarii datelor cu caracter personal

Pentru furnizarea serviciilor noastre și funcționarea Website-ului este posibil să transmitem anumite date cu caracter personal unor terți care acționează fie în calitate de persoane împuternicite, fie în calitate de operatori independenți, în funcție de serviciul prestat.

Transmiterea datelor se realizează exclusiv în măsura necesară și numai către furnizori care oferă garanții adecvate privind protecția datelor.

Printre destinatarii datelor se pot număra:

Furnizori de servicii IT

furnizorul serviciilor de găzduire (hosting);
administratorii website-ului;
furnizorii serviciilor de mentenanță și dezvoltare software.

Procesatori de plăți

Plățile online sunt procesate prin platforma EuPlătesc.

La Pieptul Mamei SRL nu are acces și nu stochează datele complete ale cardurilor bancare.

Pentru informații suplimentare privind modul în care EuPlătesc prelucrează datele dumneavoastră, vă recomandăm consultarea politicii lor de confidențialitate.

Furnizori de e-mail

Pentru transmiterea mesajelor tranzacționale și, după caz, a comunicărilor comerciale, utilizăm serviciile Brevo.

Aceste comunicări pot include:

confirmări de comandă;
confirmări ale plăților;
informații privind contul;
notificări privind abonamentele;
recuperarea parolei;
newslettere (numai dacă există consimțământ).

Platforma WooCommerce

Website-ul utilizează WooCommerce pentru administrarea comenzilor și a produselor digitale.

În acest scop sunt prelucrate exclusiv datele necesare administrării comenzilor și relației contractuale.

Paid Memberships Pro

Accesul la cursurile online și la conținutul disponibil pe bază de abonament este administrat prin intermediul pluginului Paid Memberships Pro.

Acesta poate prelucra informații precum:

contul utilizatorului;
nivelul abonamentului;
perioada de valabilitate;
istoricul accesului;
istoricul plăților;
starea abonamentului.

Aceste informații sunt utilizate exclusiv pentru administrarea drepturilor de acces.

Google

Website-ul poate utiliza servicii furnizate de Google, inclusiv:

autentificare Google;
Google Analytics;
Google Tag Manager;
Google Ads;
Google reCAPTCHA (dacă este implementat).

Aceste servicii pot colecta date tehnice privind utilizarea Website-ului.

Jetpack

Website-ul utilizează Jetpack pentru:

securitate;
monitorizarea tentativelor de autentificare;
protecție împotriva atacurilor;
funcții de performanță;
administrarea anumitor funcționalități WordPress.

În acest scop pot fi prelucrate:

adresa IP;
informații despre dispozitiv;
browser;
loguri privind autentificarea;
informații tehnice privind funcționarea Website-ului.

Akismet

Comentariile și formularele pot fi verificate prin serviciul Akismet pentru detectarea mesajelor de tip spam.

În acest scop pot fi transmise:

adresa IP;
browserul;
conținutul mesajului;
numele;
adresa de e-mail.

Autorități publice

Datele pot fi comunicate autorităților competente atunci când acest lucru este impus de lege sau este necesar pentru apărarea drepturilor și intereselor legitime ale societății.

9. Transferuri internaționale de date

Unii dintre furnizorii serviciilor utilizate de Website își desfășoară activitatea în afara Spațiului Economic European sau utilizează infrastructuri informatice localizate în afara acestuia.

În astfel de situații, transferul datelor se realizează numai în condițiile prevăzute de GDPR, inclusiv prin:

Decizia de Adecvare adoptată de Comisia Europeană;
Clauzele Contractuale Standard aprobate de Comisia Europeană;
alte garanții adecvate prevăzute de articolele 44–49 din GDPR.

Ne asigurăm că orice astfel de transfer beneficiază de măsuri adecvate pentru protejarea drepturilor persoanelor vizate.

10. Perioada de păstrare a datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pe durata prevăzută de legislația aplicabilă.

În general aplicăm următoarele perioade:

Categoria datelor	Perioada de păstrare
Cont utilizator	până la ștergerea contului, plus maximum 3 ani pentru gestionarea eventualelor litigii
Comenzi și istoric comenzi	pe durata executării contractului și ulterior conform obligațiilor legale
Facturi și documente fiscale	conform termenelor prevăzute de legislația fiscală și contabilă
Consultații	atât timp cât este necesar furnizării serviciilor și gestionării relației contractuale, precum și pentru apărarea eventualelor drepturi în justiție
Formulare de contact	maximum 12 luni de la soluționarea solicitării, dacă nu există o relație contractuală
Newsletter	până la retragerea consimțământului
Loguri de securitate	de regulă până la 90 de zile, dacă legea sau motive de securitate nu impun o perioadă mai mare
Cookie-uri	conform Politicii privind Cookie-urile

La expirarea perioadelor de păstrare, datele sunt șterse sau anonimizate, cu excepția cazurilor în care legislația impune păstrarea lor pentru o perioadă mai lungă.

11. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva:

accesului neautorizat;
modificării neautorizate;
pierderii accidentale;
distrugerii;
divulgării neautorizate;
utilizării abuzive.

Printre măsurile implementate se numără:

utilizarea conexiunilor securizate HTTPS/SSL;
parole criptate;
controlul accesului la bazele de date;
actualizarea periodică a aplicațiilor și pluginurilor;
copii de siguranță (backup);
monitorizarea tentativelor de acces neautorizat;
limitarea accesului la date doar persoanelor care au nevoie de acestea pentru îndeplinirea atribuțiilor de serviciu.

Deși depunem toate eforturile pentru protejarea informațiilor, niciun sistem informatic nu poate garanta securitate absolută.

12. Cookie-uri

Website-ul utilizează cookie-uri și tehnologii similare pentru:

funcționarea Website-ului;
autentificarea utilizatorilor;
administrarea sesiunilor;
memorarea preferințelor;
analizarea traficului;
măsurarea performanței;
îmbunătățirea experienței utilizatorilor;
furnizarea de conținut și reclame relevante, dacă utilizatorul și-a exprimat acordul.

Cookie-urile sunt clasificate în următoarele categorii:

Cookie-uri strict necesare

Aceste cookie-uri sunt indispensabile funcționării Website-ului și nu pot fi dezactivate prin intermediul bannerului de consimțământ.

Cookie-uri funcționale

Permit memorarea preferințelor utilizatorului și îmbunătățesc experiența de navigare.

Cookie-uri de analiză

Acestea ne permit să înțelegem modul în care Website-ul este utilizat și să îmbunătățim conținutul și funcționalitățile acestuia.

Aceste cookie-uri sunt activate numai în baza consimțământului utilizatorului, atunci când acesta este necesar.

Cookie-uri de marketing

Pot fi utilizate pentru măsurarea eficienței campaniilor publicitare și pentru afișarea unor reclame relevante.

Aceste cookie-uri sunt instalate numai dacă utilizatorul și-a exprimat acordul.

Informații detaliate privind fiecare categorie de cookie-uri, durata acestora și modalitatea de gestionare sunt disponibile în Politica privind Cookie-urile.

13. Google Analytics și servicii similare

Website-ul poate utiliza Google Analytics pentru analiza modului în care este utilizat Website-ul.

Google Analytics utilizează cookie-uri și alte tehnologii similare pentru colectarea unor informații precum:

paginile vizitate;
durata vizitei;
dispozitivul utilizat;
browserul;
localizarea aproximativă;
interacțiunea cu Website-ul.

Aceste informații sunt utilizate exclusiv în scop statistic și pentru îmbunătățirea serviciilor.

Google Analytics este activat numai în condițiile prevăzute de legislația aplicabilă privind cookie-urile și confidențialitatea comunicațiilor electronice.

14. Comunicări comerciale (Newsletter)

Dacă vă abonați la newsletter, vom utiliza adresa dumneavoastră de e-mail pentru transmiterea de informații privind:

cursuri;
articole;
materiale educaționale;
evenimente;
produse și servicii;
oferte promoționale.

Newsletterul este transmis numai persoanelor care și-au exprimat consimțământul sau în alte situații permise de lege.

Vă puteți retrage consimțământul în orice moment:

utilizând linkul de dezabonare inclus în fiecare e-mail;
contactându-ne la adresa de e-mail indicată în prezenta politică.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii acestuia.

15. Drepturile dumneavoastră

În conformitate cu Regulamentul (UE) 2016/679 (GDPR), beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

Dreptul de acces

Aveți dreptul de a obține confirmarea faptului că prelucrăm sau nu datele dumneavoastră și, dacă da, de a primi informații privind modul în care acestea sunt utilizate.

Dreptul la rectificare

Aveți dreptul de a solicita corectarea sau completarea datelor inexacte ori incomplete.

Dreptul la ștergerea datelor

În anumite situații prevăzute de lege puteți solicita ștergerea datelor dumneavoastră.

Acest drept nu este absolut și poate fi limitat atunci când avem obligația legală de a păstra anumite informații (de exemplu documentele fiscale) sau când acestea sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în instanță.

Dreptul la restricționarea prelucrării

Puteți solicita limitarea modului în care utilizăm datele dumneavoastră în cazurile prevăzute de GDPR.

Dreptul la portabilitatea datelor

Pentru datele prelucrate prin mijloace automate în baza consimțământului sau a executării unui contract, puteți solicita transmiterea acestora într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

Aveți dreptul să vă opuneți prelucrării întemeiate pe interesul nostru legitim, atunci când există motive legate de situația dumneavoastră particulară.

În cazul marketingului direct, vă puteți opune în orice moment, fără a motiva solicitarea.

Dreptul de retragere a consimțământului

În situațiile în care prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

Dreptul de a nu face obiectul unei decizii automate

Nu utilizăm procese decizionale bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze într-un mod similar semnificativ.

Dreptul de a depune o plângere

Dacă apreciați că drepturile dumneavoastră au fost încălcate, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Bulevardul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București

Website: https://www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor competente.

16. Cum vă puteți exercita drepturile

Pentru exercitarea oricăruia dintre drepturile menționate mai sus ne puteți transmite o solicitare la:

adina@lapieptulmamei.ro

Este posibil să vă solicităm informații suplimentare pentru verificarea identității, în scopul protejării datelor personale împotriva accesului neautorizat.

Vom răspunde solicitărilor fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea acestora. În situațiile prevăzute de GDPR, acest termen poate fi prelungit cu încă două luni, caz în care vă vom informa cu privire la motivele prelungirii.

17. Confidențialitatea datelor privind sănătatea

În cadrul consultațiilor individuale este posibil să ne comunicați informații privind starea de sănătate a dumneavoastră sau a copilului.

Aceste informații sunt tratate cu un nivel ridicat de confidențialitate și sunt accesibile numai persoanelor implicate în furnizarea serviciului solicitat sau celor care au nevoie de acces pentru îndeplinirea obligațiilor legale ori contractuale.

Nu utilizăm aceste informații în scopuri de marketing și nu le divulgăm unor terți, cu excepția cazurilor prevăzute de lege sau atunci când acest lucru este necesar pentru furnizarea serviciilor solicitate și există un temei legal corespunzător.

18. Confidențialitatea datelor copiilor

Serviciile oferite de La Pieptul Mamei sunt destinate părinților și altor adulți care îngrijesc copii.

Nu colectăm în mod intenționat date personale direct de la copii prin intermediul Website-ului.

În măsura în care consultațiile implică prelucrarea unor informații referitoare la copii, acestea sunt furnizate de părinți sau reprezentanții legali și sunt utilizate exclusiv în scopul prestării serviciilor solicitate.

19. Linkuri către website-uri ale terților

Website-ul poate conține linkuri către website-uri administrate de terți.

Nu controlăm conținutul și politicile de confidențialitate ale acestor website-uri și nu ne asumăm răspunderea pentru modul în care acestea prelucrează datele cu caracter personal.

Vă recomandăm să consultați politicile de confidențialitate aplicabile fiecărui website pe care îl accesați.

20. Modificarea Politicii de Confidențialitate

Ne rezervăm dreptul de a modifica periodic prezenta Politică pentru a reflecta modificările legislative, tehnologice sau organizatorice ori schimbările privind serviciile oferite.

Versiunea actualizată va fi publicată pe Website, împreună cu data ultimei actualizări.

În cazul în care modificările vor avea un impact semnificativ asupra drepturilor dumneavoastră, vom depune eforturi rezonabile pentru a vă informa prin mijloace adecvate.

21. Contact

Pentru orice întrebare privind această Politică de Confidențialitate sau modul în care prelucrăm datele cu caracter personal, ne puteți contacta folosind următoarele date:

LA PIEPTUL MAMEI SRL

Sediu social: Str. Ana Ipătescu nr. 21, Constanța, România

E-mail: adina@lapieptulmamei.ro

Website: https://lapieptulmamei.com

ANEXĂ – Rezumatul principalelor activități de prelucrare

Scopul prelucrării	Categorii de date	Temeiul juridic	Perioada de păstrare
Crearea și administrarea contului	Nume, e-mail, autentificări	Executarea contractului	Până la ștergerea contului + maximum 3 ani
Achiziționarea cursurilor și abonamentelor	Date de identificare, date comandă	Executarea contractului	Conform obligațiilor legale și contractuale
Emiterea facturilor	Date de facturare	Obligație legală	Conform legislației fiscale și contabile
Procesarea plăților	Date privind tranzacția	Executarea contractului	Conform obligațiilor legale
Furnizarea consultațiilor	Date de identificare și informații comunicate voluntar, inclusiv date privind sănătatea	Executarea contractului și art. 9 GDPR, după caz	Atât timp cât este necesar pentru furnizarea serviciului și apărarea drepturilor legale
Administrarea accesului la conținut	Date cont, nivel abonament	Executarea contractului	Pe durata abonamentului și ulterior conform politicii de retenție
Răspuns la solicitări	Date de contact și conținutul mesajelor	Interes legitim sau demersuri precontractuale	Maximum 12 luni, dacă nu rezultă o relație contractuală
Newsletter	Adresă de e-mail	Consimțământ	Până la retragerea consimțământului
Analiza traficului	Date tehnice și cookie-uri	Consimțământ, atunci când este necesar	Conform Politicii privind Cookie-urile
Securitatea Website-ului	Adresă IP, loguri tehnice	Interes legitim	De regulă până la 90 de zile

Prezenta Politică de Confidențialitate intră în vigoare la data publicării pe Website și rămâne aplicabilă până la înlocuirea sa cu o versiune actualizată.