Politica de confidențialitate

Operatorul datelor tale este S.R.L. „PRO SPA”, care administrează salonul La Fête:

• IDNO 1024600087769, cod TVA 0212101;
• sediul: MD-2012, mun. Chișinău, str. București 90, ap. 21;
• salonul: str. Sfatul Țării 5, Chișinău;
• telefon: +373 69 120 126;
• e-⁠mail: prospamoldova@yahoo.com.

Nu am desemnat un responsabil cu protecția datelor. Pentru orice întrebare despre datele tale personale, scrie-⁠ne la adresa de e-⁠mail de mai sus: mesajul ajunge la persoana din echipa noastră care se ocupă de aceste solicitări.

Date pe care ni le transmiți tu

• Formularele de pe site (programare, contact, întrebări): numele, numărul de telefon, adresa de e-⁠mail (opțional), serviciul care te interesează, mesajul tău, canalul de contact preferat și opțiunile tale privind comunicările de marketing.
• Cererile de colaborare (B2B), de exemplu pentru produsele esthemax®: în plus, denumirea companiei sau a salonului și orașul.
• Mesajele trimise prin telefon, e-⁠mail sau Instagram Direct: datele pe care alegi să ni le comunici.
• Programările: data și ora, procedura aleasă, specialistul, confirmările și mesajele legate de programare, istoricul vizitelor.

Date colectate automat

• date tehnice: adresa IP, tipul de browser și de dispozitiv, paginile accesate, data și ora vizitei (jurnalele serverului);
• date din cookie-⁠uri și tehnologii similare: cele necesare întotdeauna, iar cele de analiză, marketing și funcționale doar cu acordul tău (vezi Politica de cookie);
• semnale tehnice generate de Google reCAPTCHA, care se încarcă doar când începi să completezi un formular (de exemplu, modul de interacțiune cu pagina), folosite pentru a deosebi oamenii de roboți.

Date pe care nu le cerem pe site

Pe site nu îți cerem date despre starea de sănătate și te rugăm să nu le incluzi în mesaje. Eventualele contraindicații se discută la consultație, în salon; informarea despre datele colectate acolo îți este oferită separat, în salon.

Numele și numărul de telefon sunt necesare ca să-⁠ți putem răspunde și să te programăm; fără ele nu putem da curs cererii. Celelalte câmpuri sunt opționale.

Temeiurile de mai jos sunt cele prevăzute la art. 6 alin. (1) din Legea nr. 195/2024.

• Răspunsul la cereri și programarea. Te contactăm, stabilim procedura și ora. Temei: demersuri făcute la cererea ta înainte de încheierea contractului și executarea contractului (lit. b).
• Confirmări și memento-⁠uri de programare prin SMS, telefon sau e-⁠mail. Temei: executarea contractului (lit. b).
• Evidența contabilă și alte obligații legale, inclusiv răspunsurile la solicitările autorităților. Temei: obligația legală (lit. c).
• Securitatea site-⁠ului și protecția împotriva spamului (jurnale de server, Google reCAPTCHA). Temei: interesul nostru legitim de a proteja site-⁠ul și formularele (lit. f).
• Constatarea, exercitarea sau apărarea unor drepturi în justiție. Temei: interesul nostru legitim (lit. f).
• Statistici de utilizare a site-⁠ului și publicitate online (Google Analytics 4, Google Ads, Meta Pixel). Temei: consimțământul tău (lit. a), exprimat în bannerul de cookie.
• Comunicări de marketing prin SMS și e-⁠mail (noutăți, oferte, invitații). Temei: consimțământul tău (lit. a), în condițiile art. 26 și 28 din Legea nr. 62/2022 cu privire la publicitate și ale art. 17 din Legea nr. 284/2004 privind comerțul electronic.
• Cereri de colaborare B2B (produse esthemax® pentru saloane și cosmetologi). Temei: demersuri precontractuale (lit. b) sau, pentru datele reprezentanților companiilor, interesul nostru legitim de a comunica cu partenerii de afaceri (lit. f).

Când ne bazăm pe interesul legitim, ne asigurăm că acesta nu prevalează asupra drepturilor și libertăților tale. Te poți opune oricând acestor prelucrări.

Profilare și decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar. Doar dacă ți-⁠ai dat acordul pentru marketing, putem grupa contactele după interese (de exemplu, procedurile care te interesează), ca să-⁠ți trimitem oferte relevante.

Nu vindem datele tale. Le transmitem doar în măsura necesară către:

• „TEAM TASKING” S.R.L. (IDNO 1025600000415, Chișinău), persoană împuternicită care dezvoltă, găzduiește și întreține site-⁠ul și platforma de programări și CRM; platforma este găzduită pe servere din Uniunea Europeană;
• furnizorul de găzduire a site-⁠ului, ca persoană împuternicită;
• Google Ireland Limited și Google LLC: Google Tag Manager, Google Analytics 4 și Google Ads (doar cu acordul tău), Google reCAPTCHA (doar când completezi un formular) și Google Maps (doar când deschizi harta sau dacă ai acceptat cookie-⁠urile funcționale);
• Meta Platforms Ireland Limited: Meta Pixel, doar cu acordul tău;
• furnizori de servicii SMS: pentru confirmări și memento-⁠uri de programare și, doar cu acordul tău, pentru mesaje de marketing;
• furnizorul serviciului de e-⁠mail: pentru corespondența cu tine;
• Instagram (Meta), dacă ne scrii prin Instagram Direct; în acest caz se aplică și termenii și politica de confidențialitate ale Instagram;
• contabili, auditori și consultanți juridici, obligați să păstreze confidențialitatea, atunci când este necesar;
• autorități publice, doar atunci când legea ne obligă.

Cu persoanele împuternicite avem contracte care le obligă să prelucreze datele numai conform instrucțiunilor noastre și să le protejeze (art. 28 din Legea nr. 195/2024). Pentru unele prelucrări, Google și Meta acționează ca operatori în nume propriu, conform politicilor lor: Google, Meta.

Platforma de programări și CRM este găzduită în Uniunea Europeană. Unii furnizori, în special Google și Meta, pot transfera date în Statele Unite ale Americii sau în alte state.

Astfel de transferuri au loc numai în condițiile capitolului privind transferurile din Legea nr. 195/2024: către state care asigură un nivel adecvat de protecție sau pe baza unor garanții adecvate, cum ar fi clauzele contractuale standard folosite de acești furnizori. Poți cere informații despre garanțiile aplicate scriindu-⁠ne la prospamoldova@yahoo.com.

• Cererile care nu devin programări: 12 luni de la ultima comunicare.
• Fișa de client și istoricul programărilor: pe durata relației cu tine și încă 3 ani după aceasta.
• Dovada consimțământului pentru marketing: cât timp acordul este activ și încă 3 ani după retragere, ca dovadă.
• Documentele contabile: pe termenele prevăzute de Legea contabilității și raportării financiare nr. 287/2017 și de legislația fiscală.
• Jurnalele serverului: până la 30 de zile, cu excepția celor necesare pentru investigarea unui incident de securitate.
• Datele statistice din Google Analytics: 14 luni.
• Cookie-⁠urile: conform duratelor din Politica de cookie.

La expirarea acestor termene, datele sunt șterse sau anonimizate.

În calitate de persoană vizată, ai următoarele drepturi:

• dreptul de acces: să afli dacă prelucrăm date despre tine și să primești o copie a acestora;
• dreptul la rectificare a datelor inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitate: să primești datele pe care ni le-⁠ai furnizat, prelucrate pe bază de consimțământ sau de contract, într-⁠un format structurat, utilizat în mod curent, sau să ceri transmiterea lor către alt operator;
• dreptul la opoziție față de prelucrările bazate pe interesul legitim; față de marketingul direct te poți opune oricând, fără nicio justificare (art. 21);
• dreptul de a-⁠ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice asupra ta sau te afectează în mod similar;
• dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal.

Scrie-⁠ne la prospamoldova@yahoo.com, sună-⁠ne la +373 69 120 126 sau spune-⁠ne în salon. Ca să ne asigurăm că datele ajung la persoana potrivită, s-⁠ar putea să-⁠ți cerem informații suplimentare pentru confirmarea identității.

Îți răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau primim multe cereri, termenul se poate prelungi cu încă două luni; în acest caz te anunțăm în prima lună și îți explicăm motivul (art. 12 alin. (3) din Legea nr. 195/2024).

Exercitarea drepturilor este gratuită. Doar pentru cererile vădit nefondate sau excesive legea permite perceperea unei taxe rezonabile sau refuzul de a da curs cererii.

Îți trimitem SMS-⁠uri sau e-⁠mailuri cu noutăți și oferte doar dacă ai bifat opțiunea corespunzătoare în formular sau ți-⁠ai exprimat acordul în mod explicit în alt fel (de exemplu, în salon). Opțiunile nu sunt bifate în prealabil, iar acordul nu este o condiție pentru programare.

Poți retrage acordul oricând, gratuit: prin linkul de dezabonare din e-⁠mail, urmând instrucțiunile din SMS, sau scriindu-⁠ne ori sunându-⁠ne. Retragerea produce efecte în cel mult 72 de ore (art. 26 din Legea nr. 62/2022).

Confirmările și memento-⁠urile de programare nu sunt mesaje de marketing; le vei primi în continuare cât timp ai programări.

Site-⁠ul are caracter informativ. Pentru serviciile societății informaționale, consimțământul online poate fi dat de persoana care a împlinit 14 ani (art. 8 din Legea nr. 195/2024); sub această vârstă este necesar acordul părintelui sau al reprezentantului legal.

Programările pentru minori se fac de părinte sau de reprezentantul legal. Dacă afli că un minor ne-⁠a transmis date fără acordul necesar, scrie-⁠ne și le vom șterge.

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, printre care:

• conexiune criptată (HTTPS/TLS) pentru site și formulare;
• acces la date doar pentru persoanele care au nevoie de ele, cu conturi individuale;
• copii de rezervă periodice;
• contracte cu persoanele împuternicite, conform art. 28 din Legea nr. 195/2024;
• protecția formularelor împotriva abuzurilor (reCAPTCHA).

Nicio metodă de transmitere prin internet nu este complet sigură. Dacă apare un incident de securitate care poate afecta drepturile tale, acționăm conform legii, inclusiv prin notificarea autorității de supraveghere și, când este cazul, a ta.

Folosim cookie-⁠uri necesare pentru funcționarea site-⁠ului și, doar cu acordul tău, cookie-⁠uri de analiză, marketing și funcționale. Etichetele de analiză și marketing (Google Analytics, Google Ads, Meta Pixel) nu se încarcă înainte să îți exprimi acordul.

Lista completă și modul în care îți poți schimba opțiunile găsești în Politica de cookie. Îți poți modifica oricând alegerea din linkul „Setări cookie” din subsolul site-⁠ului.

Dacă ai o nemulțumire, te rugăm să ne scrii mai întâi: încercăm să o rezolvăm cât mai repede. Ai însă oricând dreptul să depui o plângere la:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
MD-2004, mun. Chișinău, str. Serghei Lazo 48
tel. 022 820 801
e-⁠mail: centru@datepersonale.md
www.datepersonale.md

Te poți adresa și instanței de judecată.

Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau legislația. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări. Dacă o modificare îți afectează semnificativ drepturile, te informăm și direct, prin canalul de contact pe care ni l-⁠ai indicat.