Politica de confidențialitate
Ultima actualizare:
Acest document explică modul în care prelucrăm datele tale cu caracter personal atunci când efectuezi o programare la Atelier Giorgia: ce date colectăm, în ce scop, cine are acces la ele, pe ce perioadă le stocăm și care sunt drepturile tale.
1. Cine este operatorul de date
Operatorul datelor tale cu caracter personal este G.I. & P.I. STYLE SRL, cu sediul social în Str. Morii nr. 10, loc. Jibou, jud. Sălaj, cod poștal 455200, înregistrată la Registrul Comerțului sub nr. J2022/0000323/19 (EUID: ROONRC.J2022/0000323/19), având CUI 45486670. Societatea operează salonul Atelier Giorgia, situat în Str. Fecioarei nr. 15, Sector 2, București.
2. Ce date colectăm
Date furnizate direct de tine: nume, număr de telefon, adresă de e-mail, serviciile selectate, data și ora programării, tehniciana aleasă și eventualele observații adăugate.
Date preluate prin autentificarea cu Google: dacă alegi să te conectezi prin contul Google, preluăm exclusiv numele, adresa de e-mail și fotografia de profil asociate contului tău.
Date privind interacțiunea cu serviciile noastre: istoricul programărilor și opțiunile exprimate prin mesajele de reamintire (de exemplu, confirmarea sau anularea participării: „Da, vin” / „Nu reușesc”).
3. Scopul prelucrării și temeiul legal
Utilizăm datele tale exclusiv pentru gestionarea programărilor și furnizarea serviciilor solicitate.
Numele, numărul de telefon și adresa de e-mail sunt prelucrate la cererea ta pentru înregistrarea programării și pentru transmiterea automată a notificărilor tranzacționale (confirmarea, modificarea sau anularea programării) și a mesajelor de reamintire. Aceste comunicări se realizează prin WhatsApp (utilizând API-ul oficial WhatsApp Business), e-mail și, opțional, prin notificări de tip Web Push pe dispozitivul tău (doar dacă le activezi expres).
Temeiul legal al prelucrării îl constituie:
Executarea unui contract sau efectuarea demersurilor la cererea ta înainte de încheierea unui contract – prestarea serviciului solicitat (art. 6 alin. (1) lit. b din Regulamentul (UE) 2016/679 – GDPR);
Consimțământul tău, exprimat la crearea contului de utilizator sau la activarea notificărilor opționale (art. 6 alin. (1) lit. a din GDPR);
Îndeplinirea unor obligații legale (de exemplu, în materie fiscală și contabilă – art. 6 alin. (1) lit. c din GDPR).
Datele tale sunt stocate în condiții de siguranță. Nu trimitem comunicări de marketing nesolicitate, nu vindem și nu cedăm datele tale către terți în scopuri comerciale.
4. Cine are acces la datele tale
Accesul la datele tale este strict limitat și acordat doar următoarelor categorii de destinatari:
Personalul intern al salonului: în măsura strict necesară pentru administrarea și desfășurarea programărilor.
Colaboratorii independenți (tehnicienele partenere): persoanele care participă la prestarea serviciilor fără a avea calitatea de angajat al Atelier Giorgia. Acestea au acces exclusiv la datele clientelor programate la ele, strict în vederea realizării serviciului solicitat. Colaboratorii sunt ținuți de obligații contractuale de confidențialitate și au interdicția de a utiliza datele în alte scopuri sau ulterior încetarea colaborării.
Furnizorii de servicii tehnice (persoane împuternicite): parteneri care asigură infrastructura tehnică necesară funcționării platformei, precum servicii de găzduire web și baze de date, Google (pentru autentificare, sincronizare Google Calendar și afișarea Google Maps), Meta (pentru serviciul WhatsApp Business API) și furnizorul serviciului de transmitere a e-mailurilor. Acești parteneri prelucrează datele exclusiv pe baza instrucțiunilor noastre.
Autoritățile și instituțiile publice: exclusiv în cazurile în care există o obligație legală în acest sens.
5. Cât timp păstrăm datele
Păstrăm datele tale pe toată durata existenței contului tău de utilizator sau atât timp cât este necesar pentru gestionarea programărilor active.
În cazul programărilor efectuate fără crearea unui cont, datele sunt păstrate pe o perioadă de maximum 3 ani de la data ultimei vizite, după care sunt șterse sau anonimizate ireversibil.
Datele înscrise pe documentele financiar-contabile se păstrează pe perioada impusă de legislația fiscală în vigoare.
6. Securitatea și transferul datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiuni criptate (HTTPS/SSL), controlul accesului pe bază de conturi individuale și roluri bine definite, astfel încât fiecare specialist să aibă acces doar la informațiile strict necesare activității sale.
Anumiți furnizori de servicii tehnice (precum Google sau Meta) pot transfera sau prelucra date în afara Spațiului Economic European (SEE). Aceste transferuri se realizează în deplină conformitate cu prevederile GDPR, având la bază decizii privind caracterul adecvat al nivelului de protecție (precum Cadrul UE-SUA privind confidențialitatea datelor) sau Clauze Contractuale Standard aprobate de Comisia Europeană.
7. Drepturile tale
În conformitate cu prevederile GDPR, beneficiezi de următoarele drepturi:
Dreptul de acces la datele prelucrate;
Dreptul la rectificarea datelor inexacte sau incomplete;
Dreptul la ștergerea datelor („dreptul de a fi uitat”), inclusiv posibilitatea de a solicita închiderea contului și ștergerea datelor asociate;
Dreptul la restricționarea prelucrării;
Dreptul la portabilitatea datelor;
Dreptul la opoziție;
Dreptul de a-ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
De asemenea, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), accesând site-ul oficial: www.dataprotection.ro.
9. Contact
Pentru exercitarea drepturilor tale sau pentru orice întrebări ori solicitări referitoare la prelucrarea datelor cu caracter personal, ne poți contacta prin WhatsApp sau telefonic la numărul 0778 770 608. Vom răspunde solicitării tale în termen de cel mult 30 de zile de la primire.