Politica de confidențialitate
Operatorul datelor este SC Îndrea Sofia SRL, CUI 38412190, Str. Mărășești 74, București. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR). Discreția nu este pentru noi o promisiune de marketing, ci felul în care e construit sistemul.
Ce date colectăm
Pentru o rezervare îți cerem strictul necesar:
- un nume sau pseudonim — nu verificăm dacă este numele real
- un număr de telefon, ca să putem confirma rezervarea
- opțional, o notă cu preferințe sau informații medicale relevante
- serviciul, data și ora alese
Ce NU colectăm
Nu îți cerem adresa de domiciliu, CNP-ul, date de card sau documente de identitate pentru rezervarea online.
Nu procesăm plăți online în acest moment; nu deținem și nu stocăm date bancare. Plata se face la fața locului sau prin transfer, direct între tine și bancă.
De ce le prelucrăm
Temeiul este executarea contractului de prestări servicii, la cererea ta: fără un număr de telefon nu putem confirma o programare.
Nota opțională poate conține date privind sănătatea. O completezi doar dacă vrei, iar temeiul este consimțământul tău explicit; o folosim exclusiv pentru adaptarea ședinței.
Protecția împotriva rezervărilor false
Formularul de rezervare este public și nu îți cere să îți faci cont. Ca să nu poată fi folosit pentru a bloca programul salonului cu rezervări inventate, reținem în dreptul fiecărei rezervări o amprentă criptografică a adresei de internet de la care a fost trimisă.
Nu păstrăm adresa în sine, ci doar un rezultat de tip hash, calculat cu o cheie secretă. Din el nu se poate reconstitui adresa și nu îl folosim ca să te identificăm, să te urmărim între vizite sau în scop de marketing — servește exclusiv la numărarea cererilor venite din aceeași direcție. Temeiul este interesul nostru legitim de a menține serviciul funcțional.
Cine are acces
Datele de contact sunt accesibile doar administratorului salonului, printr-un panou protejat prin autentificare. Nu sunt vizibile public pe site și nu pot fi citite de vizitatori.
Nu vindem și nu închiriem date. Nu le transmitem terților în scop de marketing.
Folosim furnizori de infrastructură care găzduiesc datele în Uniunea Europeană: Supabase pentru baza de date (Frankfurt, Germania) și Vercel pentru găzduirea site-ului.
Cât le păstrăm
Datele unei rezervări se păstrează cât este necesar pentru prestarea serviciului și pentru obligațiile contabile aplicabile. După acest termen sunt șterse sau anonimizate.
Poți cere ștergerea mai devreme, dacă nu există o obligație legală care ne împiedică.
Drepturile tale
Conform GDPR, ai dreptul:
- de acces — să afli ce date deținem despre tine
- de rectificare — să corectezi datele inexacte
- la ștergere — „dreptul de a fi uitat"
- la restricționarea prelucrării
- la portabilitate
- de opoziție
- de a-ți retrage consimțământul oricând, acolo unde acesta este temeiul
Cum îți exerciți drepturile
Ne poți contacta telefonic sau pe WhatsApp, la numărul afișat pe site. Răspundem în cel mult 30 de zile.
Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București.