Politică de Confidențialitate

Operatorul datelor cu caracter personal este Bucur Antonia-Cecilia PFA (denumită în continuare „noi” sau „salonul”), care activează sub denumirea comercială Brow by Antonia.

• Cod unic de înregistrare (CUI): 52905150
• Număr de înregistrare în Registrul Comerțului: F2025045835004
• Sediu social: Str. Tăbăcarilor nr. 9, Cluj-Napoca, România
• Email de contact pentru orice solicitare privind datele tale: b.antoniaa@yahoo.com
• Telefon: 0779 305 274

• Nume și prenume, număr de telefon (obligatorii), adresă de email (opțional), serviciul, data și ora alese. Le folosim pentru a înregistra, confirma și gestiona programarea. Temei: executarea programării solicitate de tine (art. 6 alin. 1 lit. b GDPR).
• Mențiuni speciale (opțional). Dacă scrii aici informații despre sănătatea ta (de exemplu alergii sau afecțiuni ale pielii), acestea sunt date speciale. Le folosim exclusiv pentru siguranța procedurii. Temei: consimțământul tău explicit, exprimat prin completarea câmpului (art. 9 alin. 2 lit. a GDPR). Nu ești obligată să completezi acest câmp.
• Acordul foto/video (opțional, nebifat implicit). Dacă îl bifezi, putem publica fotografii sau video cu rezultatul procedurii tale (vezi secțiunea 6). Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR).
• Acordul pentru promoții pe e-mail (opțional, nebifat implicit, disponibil doar dacă ai lăsat o adresă de e-mail). Dacă îl bifezi, îți trimitem din când în când promoții și noutăți ale salonului și păstrăm data la care ai dat acordul. Fără acest acord, adresa ta de e-mail este folosită doar pentru confirmarea sau anularea programării. Nu trimitem spam și nu vindem datele. Te poți dezabona oricând. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR și Legea nr. 506/2004).
• Recenzii (opțional): numele pe care îl scrii, numărul de stele și comentariul tău. Se publică imediat pe site și sunt vizibile public, iar salonul poate răspunde public. Temei: consimțământul tău, exprimat prin trimiterea recenziei (art. 6 alin. 1 lit. a GDPR). Îl poți retrage cerând ștergerea recenziei.
• Date tehnice (adresă IP, tip de browser, momentul accesării), înregistrate automat de furnizorii de găzduire pentru securitatea și buna funcționare a site-ului. Temei: interesul nostru legitim de a proteja site-ul (art. 6 alin. 1 lit. f GDPR).

Nu luăm decizii automate și nu facem profilare pe baza datelor tale. Nu vindem și nu închiriem datele tale.

• Datele programărilor (inclusiv mențiunile speciale): maximum 2 ani de la data programării, după care sunt șterse.
• Acordul foto/video și imaginile publicate: până la retragerea acordului sau ștergerea imaginilor, la cererea ta.
• Acordul pentru promoții pe e-mail: până îl retragi sau, cel mult, 2 ani de la data ultimei tale programări, când se șterg datele programărilor.
• Recenziile: până la ștergerea lor, la cererea ta sau de către salon.
• Copiile de siguranță (criptate): datele șterse din baza de date rămân în ele încă până la 30 de zile (45 de zile pentru copiile lunare), apoi dispar.
• Datele tehnice din jurnalele serverelor: perioada stabilită de furnizorii de găzduire, de regulă scurtă.

Datele sunt accesate de Bucur Antonia-Cecilia PFA și, în măsura necesară, de furnizori care ne ajută să operăm site-ul, în calitate de persoane împuternicite:

• Supabase: baza de date și stocarea fișierelor (programări, galerie).
• Cloudflare: găzduirea și livrarea site-ului (rețea de distribuție de conținut).
• Resend: trimiterea e-mailului de confirmare/anulare a programării către tine, dacă ai lăsat o adresă de e-mail, și a notificării către mine când primesc o programare nouă (cu datele completate în formular). Datele sunt procesate în Irlanda (UE).
• GitHub: stochează copiile de siguranță ale bazei de date, criptate, pe care nu le poate citi.
• WhatsApp (Meta): dacă ne scrii sau te contactăm pe WhatsApp, numărul tău de telefon este prelucrat și de Meta, conform politicii sale.
• Google: doar dacă accepți cookie-urile și deschizi harta din pagina Contact, Google primește adresa ta IP și datele tehnice ale accesării.
• Instagram, TikTok, Facebook: doar pentru imaginile publicate cu acordul tău. Aceste platforme își au propriile politici de confidențialitate.

Baza de date este găzduită în regiunea Frankfurt (Germania, UE). Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se face pe baza garanțiilor prevăzute de GDPR (decizie de adecvare sau clauze contractuale standard).

Putem dezvălui date autorităților doar dacă legea ne obligă.

Conform GDPR, ai dreptul la: acces la datele tale, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea oricând a consimțământului (retragerea nu afectează prelucrările făcute anterior).

Pentru orice solicitare ne poți scrie la b.antoniaa@yahoo.com. Îți răspundem în cel mult 30 de zile.

Dacă ai bifat acordul foto/video la programare, ne-ai dat permisiunea de a publica rezultatul procedurii tale pe site-ul nostru și pe rețelele sociale (Instagram, TikTok, Facebook) cu scop de portofoliu. Poți retrage acordul oricând, scriindu-ne la b.antoniaa@yahoo.com. Vom șterge imaginile în cel mult 30 de zile. Nu putem controla copiile făcute de terți înainte de ștergere.

Prin efectuarea unei programări declari că ai cel puțin 16 ani sau că ești părintele ori tutorele legal al persoanei programate. Programările persoanelor sub 16 ani se fac de către un părinte sau tutore legal, care își asumă acordul pentru prelucrarea datelor minorului, inclusiv pentru acordul foto/video.

Accesul la programări este restricționat la contul de administrator, iar transmiterea datelor între browser și site se face criptat (HTTPS). Datele din baza de date sunt criptate în repaus de furnizorul de găzduire, iar copiile de siguranță sunt criptate suplimentar, cu o cheie pe care o deținem doar noi. Datele programărilor nu sunt vizibile public.

Folosim doar cookie-uri și stocare locală esențiale. Harta Google din pagina Contact se încarcă doar cu acordul tău. Detalii în Politica de Cookie-uri.

Dacă ești de părere că datele tale sunt prelucrate ilegal, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro. Te invităm să ne scrii mai întâi, ca să încercăm să rezolvăm problema.