Politica de confidențialitate

Confidențialitatea ta este importantă pentru noi. Această politică explică ce date personale prelucrăm, în ce scopuri, pe ce temei legal și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

1. Cine suntem (operatorul de date)

2. Ce date colectăm

• Date de cont: nume, email, număr de telefon, parolă (stocată criptat, niciodată în clar).
• Date de programare: serviciile alese, specialistul, locația, data și ora, eventuale notițe.
• Comunicări: mesaje trimise prin formularul de contact, dacă e cazul.
• Cont creat la salon: la cererea ta, personalul salonului îți poate crea contul cu numele, telefonul și emailul tău. Contul rămâne inactiv până când îți alegi singur parola și accepți această politică, din emailul de activare. Din același email poți cere ștergerea contului. Personalul nu îți alege parola și nu îți dă acordul pentru oferte.
• Participarea la concursuri (giveaway): înscrierea, numărul de tickete (calculat din programările tale finalizate în perioada concursului), contul de social media pe care alegi să ni-l spui (opțional), rezultatul extragerii și predarea premiului.
• Clicuri spre rețelele sociale: numărăm de câte ori sunt apăsate butoanele spre Instagram, Facebook și TikTok (din pagina concursului, din cont și din emailuri), ca statistică anonimă: nu salvăm adresa IP, cookie-uri și nici legătura cu contul tău.
• Date tehnice minime: un token de autentificare păstrat local în browser-ul tău (vezi Politica de cookies).

Nu colectăm date sensibile și nu folosim instrumente de urmărire publicitară sau de analiză comportamentală (statistica de clicuri de mai sus e anonimă și nu urmărește persoane).

3. Scopurile și temeiul legal

• Crearea contului și gestionarea programărilor — temei: executarea contractului (art. 6(1)(b) GDPR).
• Notificări legate de programări (confirmare, anulare, reamintire) — executarea contractului.
• Mesaje de marketing (oferte, noutăți) — doar pe baza consimțământului tău (art. 6(1)(a) GDPR), pe care îl poți retrage oricând.
• Obligații legale (ex. contabile/fiscale) — art. 6(1)(c) GDPR.
• Crearea contului de către salon, la cererea ta, și emailul de activare (un singur email, nu de marketing) — temei: demersuri la cererea ta înainte de un contract și executarea contractului (art. 6(1)(b) GDPR).
• Organizarea concursurilor (înscriere, tickete, extragere, anunțarea câștigătorilor, predarea premiilor) și emailurile către participanți (confirmarea înscrierii, rezultatele, anunțul câștigătorului) — temei: participarea ta, conform regulamentului acceptat la înscriere (art. 6(1)(b) GDPR).
• Verificarea condițiilor de participare la câștigători (de ex. dacă urmărești conturile salonului, când regulamentul o cere) — o facem manual, pe profilul public, fără conectare la contul tău — temei: interesul legitim de a respecta regulamentul (art. 6(1)(f) GDPR).
• Anunțuri despre concursuri către clienții care nu participă — doar dacă ai acceptat mesajele de marketing; te poți dezabona din orice email.
• Statistica anonimă a clicurilor spre rețelele sociale — interes legitim (art. 6(1)(f) GDPR); datele nu te identifică.

4. Cât timp păstrăm datele

Păstrăm datele de cont cât timp contul este activ. Poți cere oricând ștergerea contului. Anumite date pot fi păstrate mai mult dacă o cere o obligație legală (ex. documente fiscale). Datele prelucrate pe bază de consimțământ se păstrează până la retragerea acestuia.

Datele de participare la un concurs (înscriere, tickete, rezultat, predarea premiului) se păstrează pe durata concursului și încă 12 luni după încheierea lui, pentru eventuale reclamații și pentru obligațiile fiscale legate de premii. Un cont creat la salon și neactivat poate fi șters oricând, de tine (din emailul de activare) sau de salon.

5. Cu cine partajăm datele

Nu vindem și nu închiriem datele tale. Le putem partaja doar cu furnizori care ne ajută să operăm serviciul (împuterniciți), strict pentru scopurile de mai sus:

• furnizorul de găzduire a aplicației;
• furnizorul de email tranzacțional (pentru confirmări/notificări), dacă e activat;
• autorități publice, atunci când legea ne obligă.

Câștigătorii concursurilor: numele câștigătorului poate fi afișat public pe site și pe rețelele sociale ale salonului doar în formă prescurtată (de ex. „Andrei P.”), dacă regulamentul concursului prevede asta. Pentru premiile care, conform legii, sunt impozabile, datele necesare pot fi transmise autorităților fiscale.

Rețelele sociale: nu ne conectăm la contul tău de Instagram, Facebook sau TikTok. Când apeși un buton spre aceste rețele, ajungi pe platforma lor, care are propria politică de confidențialitate.

6. Drepturile tale

Conform GDPR, ai dreptul la: acces la date, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării, portabilitatea datelor, opoziție la prelucrare și retragerea consimțământului în orice moment (fără a afecta prelucrările anterioare).

Pentru exercitarea acestor drepturi, scrie-ne la —. Răspundem în cel mult 30 de zile. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

7. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele: parole stocate criptat (hash), conexiuni securizate (HTTPS) și acces restricționat la datele clienților.

8. Cookies și stocare locală

Folosim doar stocare esențială pentru autentificare. Detalii complete în Politica de cookies.

9. Modificări

Putem actualiza această politică. Versiunea curentă și data sunt afișate sus. Modificările importante vor fi comunicate prin mijloace adecvate.