Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrăm atunci când vizitezi https://before-and-after.ro, când te programezi la salon și când beneficiezi de serviciile noastre, de ce le prelucrăm și ce drepturi ai. Este redactată conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 506/2004 privind confidențialitatea în comunicațiile electronice.

1. Cine este operatorul

Operatorul datelor cu caracter personal este Before & After Look SRL, societate de naționalitate română, CUI 40190630, Nr. Reg. Com. J35/4123/2018, EUID ROONRC.J35/4123/2018, cu sediul social în Str. Planetei 12, Et. 2, Ap. 9, Sat Giroc, Jud. Timiș, Cod 307220 și punctul de lucru la Bv. Constantin Brâncoveanu 3, Timișoara, jud. Timiș, cod poștal 300217, România.

Ne poți contacta pentru orice aspect legat de datele tale personale:

• Email: [email protected]
• Telefon: 0771 107 948
• Poștă: la adresa punctului de lucru menționată mai sus

Nu avem obligația legală de a numi un responsabil cu protecția datelor (DPO), întrucât nu efectuăm monitorizare sistematică pe scară largă și nu prelucrăm categorii speciale de date pe scară largă. Solicitările tale sunt tratate direct de conducerea salonului, la datele de contact de mai sus.

2. Ce date prelucrăm, în ce scop și pe ce temei

a) Vizitarea site-ului

• Jurnale de acces și date de securitate: adresa IP, tipul și versiunea browserului, sistemul de operare, pagina accesată, pagina de proveniență, data și ora. Aceste date sunt generate automat de infrastructura care servește site-ul și sunt necesare pentru livrarea paginilor, pentru protecția împotriva atacurilor și a traficului automat abuziv.
  Temei: interes legitim, Art. 6 alin. (1) lit. (f) GDPR (securitatea și funcționarea site-ului).
• Stocare locală pe dispozitivul tău (localStorage): preferința de temă și opțiunea ta privind cookie-urile. Aceste valori rămân pe dispozitivul tău și nu ne sunt transmise.
  Temei: strict necesar pentru serviciul solicitat, Art. 5 alin. (3) din Directiva ePrivacy, astfel cum a fost transpusă prin Legea nr. 506/2004.

b) Analiza traficului

• Google Analytics 4: dacă alegi „Acceptă tot” în bannerul de cookie-uri, colectăm date statistice despre utilizarea site-ului: pagini vizitate, durata sesiunii, tipul dispozitivului, sursa vizitei și localizarea aproximativă la nivel de oraș. Nu folosim aceste date pentru publicitate și nu le combinăm cu datele tale de client. Scriptul Google Analytics nu este încărcat deloc până când nu îți exprimi acordul, deci până în acel moment nicio informație despre tine nu ajunge la Google prin intermediul acestui site.
  Temei: consimțământ, Art. 6 alin. (1) lit. (a) GDPR. Îl poți retrage oricând.

c) Programări online prin Scisso

• Când te programezi prin formularul de programare de pe site sau prin pagina noastră găzduită de Scisso, se colectează: numele și prenumele, numărul de telefon, opțional adresa de email și data nașterii, serviciul și stilistul aleși, data și ora dorite, precum și o eventuală notă scrisă de tine. Folosim aceste date pentru a înregistra, confirma și pregăti programarea și pentru a ține evidența serviciilor efectuate.
  Temei: executarea unui contract sau măsuri precontractuale la cererea ta, Art. 6 alin. (1) lit. (b) GDPR.

d) Programări telefonice și comunicare directă

• Când ne suni sau ne scrii, prelucrăm numele, numărul de telefon sau adresa de email și conținutul solicitării tale. Nu înregistrăm convorbirile telefonice.
  Temei: executarea unui contract sau măsuri precontractuale, Art. 6 alin. (1) lit. (b) GDPR, respectiv interes legitim, Art. 6 alin. (1) lit. (f) GDPR, pentru corespondența care nu privește o programare.

e) Mementouri SMS

• Trimitem un SMS de reamintire cu aproximativ 24 de ore înainte de programare, precum și, după caz, mesaje despre confirmarea, modificarea sau anularea programării. Aceste mesaje fac parte din serviciul de programare și conțin doar informații despre rezervarea ta. Te poți dezabona oricând, printr-o solicitare către noi.
  Temei: executarea unui contract, Art. 6 alin. (1) lit. (b) GDPR. Nu îți trimitem mesaje comerciale sau promoționale fără acordul tău separat.

f) Informații privind sănătatea, comunicate în salon

• Pentru anumite servicii (colorare, tratamente faciale, epilare definitivă) te putem întreba despre alergii cunoscute, reacții anterioare, afecțiuni ale pielii sau ale scalpului, sarcină sau tratamente medicale în curs. Acestea sunt date privind sănătatea, o categorie specială de date. Le folosim exclusiv pentru a stabili dacă un serviciu poate fi efectuat în siguranță și cum trebuie adaptat. Le comunicăm doar persoanei care îți efectuează serviciul.
  Temei: consimțământul tău explicit, Art. 9 alin. (2) lit. (a) GDPR, pentru a folosi aceste informații în vederea prestării serviciului. Nu ești obligată sau obligat să ni le comunici, însă în lipsa lor putem refuza sau amâna serviciul, conform Termenilor și condițiilor.
  Separat, păstrăm fișa completată și eventualul acord semnat în temeiul Art. 9 alin. (2) lit. (f) GDPR, pentru constatarea, exercitarea sau apărarea unui drept în instanță. Acesta este motivul pentru care documentul rămâne la noi pe durata în care o eventuală cerere de despăgubire mai poate fi formulată, chiar dacă îți retragi consimțământul pentru prelucrările întemeiate pe litera (a).

g) Fotografii cu rezultate ale lucrărilor

• Publicăm în galeria site-ului și pe conturile noastre de Instagram și Facebook fotografii cu lucrări realizate în salon. Atunci când într-o fotografie ești identificabilă sau identificabil, aceasta constituie o dată cu caracter personal. Fotografiile sunt realizate și publicate doar cu acordul tău, exprimat în salon înainte de fotografiere și înainte de publicare.
  Temei: consimțământ, Art. 6 alin. (1) lit. (a) GDPR. Îți poți retrage acordul oricând, iar fotografia va fi eliminată de pe site și din conturile noastre de socializare, în cel mai scurt timp posibil. Retragerea acordului nu afectează legalitatea publicării anterioare.

h) Obligații fiscale și contabile

• Emiterea bonurilor fiscale și, la cerere, a facturilor, precum și păstrarea documentelor justificative.
  Temei: obligație legală, Art. 6 alin. (1) lit. (c) GDPR (legislația fiscală și contabilă din România).

i) Harta din secțiunea de contact

• Harta interactivă este furnizată de un serviciu extern, așa că nu se încarcă niciodată de la sine. Ea se afișează în doar două situații: dacă ai ales „Acceptă tot” în bannerul de cookie-uri, care menționează explicit această hartă, sau dacă apeși butonul „Vezi harta” de pe substitutul afișat în locul ei. Până într-una din aceste situații, adresa ta IP nu este transmisă nimănui, iar substitutul îți arată oricum adresa salonului.
  Temei: consimțământ, Art. 6 alin. (1) lit. (a) GDPR, exprimat fie prin banner, fie prin apăsarea butonului. Poți folosi în schimb linkul către Google Maps, care te scoate din site.

3. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor care ne ajută să operăm salonul și site-ul, în baza unor contracte de prelucrare a datelor conform Art. 28 GDPR, și autorităților publice atunci când legea ne obligă.

Destinatar	Rol	Ce primește	Unde
KodeKind S.R.L. (Scisso), CIF RO54603957	Persoană împuternicită. Platforma de programări și mementouri	Datele programării și ale fișei de client	Uniunea Europeană
S.C. SMSAdvert S.R.L.	Subîmputernicit al Scisso. Livrare SMS de rezervă	Numărul de telefon și textul mesajului	România
Cloudflare, Inc.	Persoană împuternicită. Rețea de distribuție, protecție anti-abuz și DNS pentru acest site	Adresa IP și metadatele cererii	UE, cu transfer către SUA în temeiul CCS
Google Ireland Limited / Google LLC	Persoană împuternicită. Google Analytics 4	Date statistice de utilizare, doar cu consimțământ	UE, cu transfer către SUA în temeiul CCS și al Cadrului UE-SUA
CARTO (imaginile hărții)	Furnizor de hărți	Adresa IP, doar dacă alegi să afișezi harta	UE / SUA
Contabilitate și autorități fiscale	Obligație legală	Documente justificative	România

Scisso este operat de KodeKind S.R.L., care acționează ca persoană împuternicită de noi pentru datele clienților noștri. Politica lor de confidențialitate este disponibilă la scisso.app/ro/privacy.

4. Transferuri în afara Spațiului Economic European

Datele programărilor sunt găzduite pe servere din Uniunea Europeană. Anumiți furnizori de infrastructură și de analiză a traficului sunt societăți din Statele Unite ale Americii sau pot procesa date acolo. Aceste transferuri se realizează în temeiul Clauzelor Contractuale Standard aprobate de Comisia Europeană și, unde este aplicabil, al Cadrului privind confidențialitatea datelor UE-SUA, însoțite de măsuri tehnice suplimentare precum criptarea în tranzit.

5. Cât timp păstrăm datele

Categorie	Durată
Jurnale de acces și de securitate	Cel mult 30 de zile
Fișa de client și istoricul programărilor	2 ani de la ultima programare
Conținutul mesajelor SMS	Șters imediat după livrare
Informații privind sănătatea, fișe de consultație și acorduri semnate	5 ani de la prestarea serviciului, pentru apărarea unui drept în instanță
Fotografii publicate cu acordul tău	Până la retragerea acordului
Corespondență prin email	Cel mult 3 ani, pentru evidența solicitărilor
Documente fiscale și contabile	Termenele impuse de legislația fiscală și contabilă
Google Analytics	14 luni
Date stocate în browserul tău	Până la ștergerea lor de către tine sau expirarea menționată mai jos

6. Cookie-uri și stocare locală

Legea privește la fel orice informație stocată pe dispozitivul tău, fie că este vorba de cookie-uri clasice sau de localStorage. Mai jos este lista completă a ceea ce acest site stochează.

Strict necesare, fără consimțământ

Nume	Tip	Scop	Durată
ba-consent	localStorage	Reține opțiunea ta privind cookie-urile, ca să nu te întrebăm la fiecare pagină	12 luni, apoi te întrebăm din nou
theme-preference	localStorage	Reține tema aleasă (deschis, întunecat sau setarea sistemului)	Până la ștergere
__cf_bm și similare	Cookie	Cookie de securitate Cloudflare, care distinge traficul uman de cel automat	Cel mult 30 de minute

Analitice, doar cu consimțământul tău

Nume	Tip	Scop	Durată
_ga, _ga_*	Cookie	Google Analytics 4. Distinge vizitatorii și sesiunile	Până la 2 ani

Terți încărcați la cererea ta

Formularul de programare este furnizat de Scisso și rulează într-un cadru izolat, încărcat atunci când deschizi pagina de programare sau apeși un buton de programare. Scisso poate stoca în acel cadru informații necesare funcționării formularului și folosește Cloudflare Turnstile pentru a bloca trimiterile automate. Detaliile se găsesc în politica Scisso, linkată mai sus.

Îți poți schimba opțiunea oricând, prin butonul „Preferințe cookie-uri” din subsolul fiecărei pagini. Retragerea consimțământului este la fel de simplă ca acordarea lui și are efect imediat. Atunci când modificăm ceea ce acoperă opțiunea „Acceptă tot”, îți cerem din nou acordul, pentru că un consimțământ dat pentru un scop mai restrâns nu poate acoperi unul nou. Poți de asemenea să ștergi datele stocate din setările browserului tău.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Acces: să afli dacă îți prelucrăm datele și să primești o copie a lor
• Rectificare: să corectăm datele inexacte sau să le completăm pe cele incomplete
• Ștergere: să îți ștergem datele, atunci când nu avem un temei să le mai păstrăm
• Restricționare: să limităm prelucrarea, cât timp se verifică o contestație a ta
• Portabilitate: să primești datele pe care ni le-ai furnizat, într-un format structurat și lizibil automat
• Opoziție: să te opui prelucrării întemeiate pe interesul nostru legitim
• Retragerea consimțământului: oricând, fără a afecta legalitatea prelucrării efectuate anterior
• Să nu faci obiectul unei decizii automate: nu luăm decizii cu efecte juridice asupra ta prin mijloace exclusiv automate și nu creăm profiluri

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la [email protected], sună-ne la 0771 107 948 sau vino la salon. Îți răspundem în cel mult o lună de la primirea solicitării, termen care poate fi prelungit cu două luni pentru cereri complexe, caz în care te anunțăm. Exercitarea drepturilor este gratuită. Îți putem cere să îți dovedești identitatea, pentru a nu divulga datele tale altcuiva.

Dacă nu ești mulțumită sau mulțumit de răspunsul nostru, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România, www.dataprotection.ro. Ai de asemenea dreptul de a te adresa instanțelor judecătorești.

8. Minori

Site-ul nu se adresează copiilor și nu colectăm cu bună știință date de la persoane sub 16 ani prin intermediul lui. Programarea online trebuie făcută de un părinte sau reprezentant legal. Copiii sunt bineveniți în salon, însoțiți de un părinte sau reprezentant legal, care furnizează datele necesare și își dă acordul pentru serviciu.

9. Securitate

Site-ul este servit exclusiv prin HTTPS, cu criptare TLS. Accesul la sistemul de programări se face pe bază de conturi individuale, protejate prin parolă, iar accesul personalului este limitat la ceea ce este necesar pentru munca sa. Documentele pe suport de hârtie sunt păstrate în spații cu acces restricționat. Niciun sistem nu este perfect sigur, însă în cazul unei încălcări a securității datelor care îți poate afecta drepturile, te vom informa și vom notifica ANSPDCP în termenele prevăzute de Art. 33 și 34 GDPR.

10. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau cerințele legale. Data ultimei actualizări este afișată în partea de sus a paginii. Dacă modificările sunt semnificative, te vom anunța printr-un mesaj vizibil pe site. Îți recomandăm să verifici periodic această pagină.