Politica de Confidentialitate - Alineea Beauty & Skin

1. Cine suntem

Site-ul alineea-beauty-skin.ro este detinut si operat de GGO Beauty S.R.L., societate cu sediul in Constanta, care isi desfasoara activitatea sub denumirea comerciala Alineea Beauty & Skin, salon specializat in epilare laser definitiva, situat in Strada Siretului nr. 26, Constanta (zona Tomis-Mall).

Pentru orice intrebari legate de prelucrarea datelor cu caracter personal ne puteti contacta la:

Telefon: +40 728 932 270
Adresa: Strada Siretului nr. 26, Constanta (zona Tomis-Mall

2. Cadrul legal

Prelucram datele cu caracter personal in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si cu legislatia nationala aplicabila, in special Legea nr. 190/2018.

3. Ce date colectam prin acest site

Datele prelucrate in legatura cu site-ul sunt:

Date furnizate prin formularul de programare online (/programare): nume, prenume, numar de telefon, zonele de tratament alese, ziua si ora programarii si, optional, observatiile pe care ni le transmiti si modul in care ai aflat de salon. Numarul de telefon il confirmam printr-un cod trimis prin SMS. Daca ai mai fost la noi, programarea se adauga in fisa ta de client existenta (identificata dupa numarul de telefon), iar numele si prenumele din fisa se actualizeaza cu cele introduse in formular; noi notam aceasta schimbare in evidenta interna. Daca esti client nou, iti cream o fisa de client. Programarea intra in asteptare pana o confirmam noi.
Pagina programarii tale: fiecare programare are un link propriu, greu de ghicit, pe care il primesti la confirmare. Pagina afiseaza data si ora, statusul, zonele, durata, pretul si adresa salonului, fara nume sau numar de telefon. Daca vrei sa anulezi, iti trimitem un cod prin SMS la numarul de pe programare, iar anularea se noteaza in evidenta interna a programarii.
Date pentru prevenirea abuzurilor la programarea online: adresa IP si momentul cererilor (pentru a limita numarul de coduri SMS trimise) si semnalele colectate de Google reCAPTCHA pentru a deosebi oamenii de programele automate.
Date tehnice de navigare colectate automat de catre server si serviciile de hosting: adresa IP, tipul si versiunea browser-ului, sistemul de operare, paginile vizitate, data si ora accesarii. Aceste date sunt utilizate strict pentru asigurarea functionarii, securitatii si imbunatatirea site-ului.
Date furnizate voluntar prin telefon sau WhatsApp (numar de telefon, nume, informatii despre serviciul solicitat) atunci cand ne contactati pentru o programare sau pentru informatii. Aceste date sunt consemnate in evidenta interna a salonului, impreuna cu istoricul sedintelor, cu observatii privind serviciile efectuate si cu modul in care ati aflat despre salon (recomandare, retele sociale etc.), strict pentru prestarea serviciului, pentru continuitatea tratamentului si pentru masurarea eficientei promovarii.
Date de analitice si de marketing (identificatori de cookie, adresa IP, paginile vizitate si actiunile efectuate pe site), colectate prin Google Tag Manager, care incarca Google Analytics (analitice), Meta (Facebook) Pixel si TikTok Pixel (marketing), in scopul intelegerii utilizarii site-ului, al masurarii campaniilor publicitare si al afisarii de reclame relevante pe Facebook, Instagram si TikTok. Aceste date sunt colectate doar in cazul in care iti dai acordul prin banner-ul de cookie-uri. Daca refuzi, nu colectam aceste date. Detalii la sectiunea 8.
Date despre interactiunea cu paginile publice, colectate prin Microsoft Clarity: click-uri, miscari ale mouse-ului, derularea paginii, tipul dispozitivului si al browser-ului, tara aproximativa, din care rezulta heatmap-uri si inregistrari ale navigarii. Textul introdus in formulare, numele si numarul de telefon sunt mascate in browser si nu sunt transmise. Le folosim pentru a vedea ce parti ale site-ului sunt greu de folosit si a le imbunatati. Sunt colectate doar in cazul in care iti dai acordul pentru categoria de analitice. Detalii la sectiunea 8.

4. Scopurile prelucrarii

Programarea si furnizarea serviciilor de epilare laser si tratamente de infrumusetare.
Programarea online: confirmarea numarului de telefon, inregistrarea programarii si comunicarea cu tine despre ea (confirmare, modificari).
Afisarea detaliilor programarii tale si anularea ei online, precum si notificarea interna a salonului (prin SMS) cand faci o programare pe site, cand o anulezi sau cand o programare facuta prin MERO nu poate fi preluata automat in sistemul intern.
Protejarea formularelor de programare si de anulare impotriva spam-ului si a cererilor automate.
Raspunsul la solicitarile dumneavoastra de informatii.
Indeplinirea obligatiilor legale (contabile, fiscale, sanitare).
Asigurarea functionarii si securitatii site-ului.

5. Temeiul legal

Executarea unui contract sau a unor masuri precontractuale (art. 6 alin. (1) lit. b GDPR) - pentru programari si prestarea serviciilor.
Obligatie legala (art. 6 alin. (1) lit. c GDPR) - pentru evidentele financiare si sanitare.
Interesul legitim (art. 6 alin. (1) lit. f GDPR) - pentru asigurarea functionarii si securitatii site-ului, inclusiv protectia anti-spam a formularului de programare (Google reCAPTCHA, limitarea codurilor SMS).

6. Cui transmitem datele

Nu vindem si nu transferam datele dumneavoastra catre terti in scopuri comerciale. Datele pot fi accesate, in limita strict necesara, de:

Furnizorul de servicii de hosting al site-ului.
BunnyWay d.o.o. (bunny.net), prin playerul video incorporat in pagina principala, care primeste adresa IP si datele tehnice ale conexiunii, strict pentru livrarea clipului de prezentare a salonului. Furnizorul este stabilit in Uniunea Europeana (Slovenia).
Contabilul firmei si autoritatile publice, in baza obligatiilor legale.
MERO (mero.ro), platforma de programari online pe care salonul o foloseste pentru atragerea de clienti. Programarile facute prin MERO (nume, numar de telefon, serviciul si intervalul ales) sunt preluate in sistemul intern al salonului. Invers, programarile facute pe acest site, telefonic sau in salon sunt trecute si in calendarul salonului din MERO (numele, numarul de telefon, serviciile si intervalul), impreuna cu modificarile si anularile lor, iar intervalele indisponibile ale salonului apar si acolo, pentru ca cele doua calendare sa ramana sincronizate si sa nu existe programari suprapuse. MERO genereaza pentru fiecare programare un link propriu, pe care salonul ti-l poate trimite pentru a lasa o recenzie.
Furnizorul serviciului de telefonie si WhatsApp (Meta), atunci cand alegeti acest canal de comunicare.
SMSO (smso.ro), furnizorul serviciului de SMS, care primeste numarul tau de telefon strict pentru trimiterea codului de confirmare (la programare si la anularea online a programarii). Tot prin SMSO salonul primeste pe telefonul sau notificari interne: cand o programare facuta prin MERO nu poate fi preluata automat, data, ora, numele tau si motivul; la o programare noua facuta pe site, data, ora, numele, numarul tau de telefon si zonele alese; la anularea online a unei programari, data, ora si numele tau.
Google Ireland Ltd., prin Google reCAPTCHA, pe paginile de programare (inclusiv pagina fiecarei programari) si de autentificare, pentru protectia impotriva spam-ului. reCAPTCHA primeste adresa IP si date tehnice despre browser si interactiunea cu pagina. Datele pot fi transferate catre SUA, in temeiul clauzelor contractuale standard si al cadrului Data Privacy Framework.
Google Ireland Ltd., prin Google Tag Manager si Google Analytics, in scopuri de analiza a utilizarii site-ului. Datele pot fi transferate catre SUA, in temeiul clauzelor contractuale standard si al cadrului Data Privacy Framework.
Microsoft Corporation, prin Microsoft Clarity, in scopuri de analiza a modului in care este folosit site-ul (heatmap-uri si inregistrari ale navigarii, cu datele introduse in formulare mascate). Datele sunt transferate catre SUA, in temeiul clauzelor contractuale standard si al cadrului Data Privacy Framework.
Meta Platforms Ireland Ltd., prin Meta (Facebook) Pixel, in scopuri de masurare a campaniilor publicitare si de marketing. Meta poate transfera date catre SUA, in temeiul clauzelor contractuale standard si al cadrului Data Privacy Framework.
TikTok Technology Ltd., prin TikTok Pixel, in scopuri de masurare a campaniilor publicitare si de marketing. TikTok poate transfera date in afara SEE, in temeiul clauzelor contractuale standard.

7. Durata pastrarii

Pastram datele pe perioada necesara indeplinirii scopurilor pentru care au fost colectate si, ulterior, pe perioadele impuse de legislatia fiscala si contabila (de regula 10 ani pentru documentele contabile). Datele tehnice de navigare se pastreaza pentru perioade scurte, conform politicilor furnizorilor de hosting.

Codurile de confirmare trimise prin SMS expira dupa 10 minute si nu sunt pastrate dupa aceea. Contoarele folosite pentru limitarea cererilor (numar de telefon si adresa IP) se pastreaza o ora.

8. Cookie-uri

Site-ul foloseste cookie-uri strict necesare functionarii (ex: mentinerea sesiunii si a optiunilor tehnice), precum si cookie-uri de analitice si de marketing gestionate prin Google Tag Manager (Google Analytics, Meta (Facebook) Pixel si TikTok Pixel) si cookie-uri de analitice plasate de Microsoft Clarity, pentru intelegerea utilizarii site-ului, masurarea campaniilor publicitare si afisarea de reclame relevante. Cookie-urile de analitice si de marketing sunt plasate doar in cazul in care iti dai acordul prin banner-ul de cookie-uri; daca refuzi, nu colectam aceste date. Detalii complete despre fiecare categorie de cookie-uri, scop si durata gasesti in Politica de Cookies. Puteti dezactiva cookie-urile si din setarile browser-ului, insa anumite functionalitati ale site-ului ar putea fi afectate.

9. Drepturile dumneavoastra

In conformitate cu GDPR, aveti urmatoarele drepturi:

Dreptul de acces la date.
Dreptul la rectificarea datelor inexacte.
Dreptul la stergerea datelor ("dreptul de a fi uitat").
Dreptul la restrictionarea prelucrarii.
Dreptul la portabilitatea datelor.
Dreptul de opozitie la prelucrare.
Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automata.
Dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (www.dataprotection.ro).

Pentru exercitarea acestor drepturi ne puteti contacta la datele de contact mentionate la sectiunea 1.

10. Securitatea datelor

Implementam masuri tehnice si organizatorice rezonabile pentru a proteja datele impotriva accesului neautorizat, pierderii, alterarii sau divulgarii.

11. Protectia consumatorilor

In calitate de consumator, beneficiati de drepturile prevazute de legislatia romaneasca privind protectia consumatorilor. Pentru reclamatii sau sesizari va puteti adresa Autoritatii Nationale pentru Protectia Consumatorilor:

Site oficial ANPC: anpc.ro
Solutionarea Alternativa a Litigiilor (SAL): anpc.ro/ce-este-sal
Solutionarea Online a Litigiilor (SOL): ec.europa.eu/consumers/odr

12. Modificari ale politicii

Ne rezervam dreptul de a actualiza prezenta politica de confidentialitate. Versiunea actualizata va fi publicata pe aceasta pagina, cu mentionarea datei ultimei modificari.