Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor cu caracter personal este [Denumirea firmei], cu sediul în [adresa sediului social], CUI [—], înregistrată la Registrul Comerțului sub nr. [—], care desfășoară activitatea sub numele comercial Tabu Beauty by Ralu, la punctul de lucru din Strada Louis Pasteur 69, Oradea, județul Bihor („noi”).

Ne poți contacta pentru orice întrebare legată de datele tale la telefon 0748 603 316, pe WhatsApp la același număr, la adresa de e-mail [adresa de e-mail] sau prin poștă, la punctul de lucru.

2. Ce date prelucrăm

Când ne contactezi sau faci o programare

Numele, numărul de telefon, mesajul pe care ni-l trimiți, tratamentul dorit și data programării. Le primim prin telefon, WhatsApp, Facebook sau Instagram, în funcție de canalul pe care îl alegi tu.

La consultație și pe durata tratamentului

Pentru ca tratamentele cu laser și cele faciale să fie sigure, completăm împreună o fișă a clientei: date de identificare și de contact, tipul de piele și de păr, zonele tratate, parametrii ședințelor și informații despre sănătate relevante pentru tratament (de exemplu afecțiuni ale pielii, alergii, sarcină, medicamente care cresc sensibilitatea la lumină). Fotografiile „înainte și după” se fac doar cu acordul tău.

Când folosești acest site

Site-ul nu are conturi, nu are formulare care ne trimit date și nu folosește instrumente de analiză sau de reclamă. Formularul de programare doar compune un mesaj în aplicația WhatsApp de pe dispozitivul tău; nimic nu este salvat pe serverul nostru. Furnizorul de găzduire poate păstra jurnale tehnice ale serverului (adresa IP, tipul de browser, pagina accesată, data și ora), necesare pentru funcționarea și securitatea site-ului.

3. De ce prelucrăm datele și pe ce temei legal

• Programări și prestarea serviciilor: încheierea și executarea contractului cu tine, conform art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679 (GDPR).
• Datele despre sănătate din fișa clientei: consimțământul tău explicit, conform art. 9 alin. (2) lit. a) GDPR, pe care îl poți retrage oricând. Fără aceste informații nu putem efectua în siguranță tratamentele cu laser.
• Facturare și evidențe contabile: îndeplinirea obligațiilor legale, conform art. 6 alin. (1) lit. c) GDPR și legislației fiscale și contabile din România.
• Securitatea site-ului și apărarea drepturilor noastre: interesul nostru legitim, conform art. 6 alin. (1) lit. f) GDPR.
• Fotografii publicate pe site sau pe rețelele sociale: doar cu consimțământul tău, conform art. 6 alin. (1) lit. a) GDPR.

4. Cât timp păstrăm datele

• Mesajele și datele de programare: cel mult 12 luni de la ultima programare.
• Fișa clientei: pe durata tratamentului și încă 3 ani după ultima ședință, termenul general de prescripție prevăzut de Codul civil, pentru a putea răspunde oricărei reclamații.
• Documentele contabile: pe durata prevăzută de legislația contabilă și fiscală.
• Jurnalele tehnice ale serverului: pe durata stabilită de furnizorul de găzduire.

La final, datele sunt șterse sau anonimizate.

5. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le pot primi doar:

• furnizorul de găzduire a site-ului ([numele furnizorului]) și firma de contabilitate, ca persoane împuternicite, pe bază de contract;
• Meta Platforms Ireland Limited (Facebook, Instagram) și WhatsApp Ireland Limited, atunci când alegi să ne scrii pe aceste platforme; ele prelucrează datele și după propriile politici de confidențialitate;
• autoritățile publice, doar atunci când legea ne obligă.

6. Transferuri în afara Spațiului Economic European

Noi nu transferăm datele în afara Spațiului Economic European. Dacă folosești WhatsApp, Facebook sau Instagram, Meta poate transfera date în Statele Unite, în baza cadrului UE–SUA privind confidențialitatea datelor și a clauzelor contractuale standard aprobate de Comisia Europeană.

7. Drepturile tale

Conform GDPR și Legii nr. 190/2018, ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să ceri corectarea datelor greșite sau incomplete (rectificare);
• să ceri ștergerea datelor, când nu mai există un temei pentru păstrarea lor;
• să ceri restricționarea prelucrării;
• să primești datele într-un format structurat și să le transmiți altui operator (portabilitate);
• să te opui prelucrării bazate pe interesul nostru legitim;
• să îți retragi oricând consimțământul, fără să fie afectată prelucrarea făcută înainte de retragere;
• să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.

Pentru a-ți exercita drepturile, scrie-ne sau sună-ne folosind datele de la punctul 1. Îți răspundem gratuit, în cel mult o lună de la primirea cererii.

8. Minori

Tratamentele pentru persoanele sub 18 ani se fac doar cu acordul și în prezența unui părinte sau a reprezentantului legal, care completează și fișa clientei.

9. Cum protejăm datele

Fișele clientelor sunt păstrate în cabinet, în spații la care au acces doar persoanele autorizate. Site-ul funcționează prin conexiune securizată (HTTPS) și nu încarcă resurse de la terți, cum ar fi fonturi externe, hărți încorporate, instrumente de analiză sau pixeli de reclamă.

10. Modificări

Putem actualiza această politică atunci când se schimbă legislația sau modul în care lucrăm. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări de mai sus.