Politica de Confidențialitate

01 Operatorul de Date cu Caracter Personal

Confidențialitatea datelor dumneavoastră este o prioritate fundamentală pentru noi. Operatorul responsabil de prelucrarea datelor cu caracter personal este salonul Noir Craft Society (denumit în continuare „Salonul”, „noi” sau „operatorul”).

Prezenta politică explică transparent ce informații personale colectăm atunci când accesați site-ul nostru, utilizați sistemul de rezervări online sau beneficiați de serviciile noastre în salon.

02 Datele Personale pe Care le Colectăm

Noi aplicăm principiul minimizării datelor, colectând doar datele strict necesare pentru furnizarea serviciilor și securitatea platformei:

03 Scopurile și Temeiurile Juridice ale Prelucrării

Prelucrarea datelor dumneavoastră se bazează exclusiv pe temeiurile legitime prevăzute de Articolul 6 din Regulamentul General privind Protecția Datelor (GDPR):

• Executarea unui contract sau demersuri precontractuale (Art. 6 alin. 1 lit. b): Prelucrarea numelui, telefonului și a detaliilor programării este indispensabilă pentru înregistrarea și onorarea serviciului solicitat.
• Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a): Atunci când lăsați o recenzie publică pe site sau solicitați comunicări personalizate.
• Interesul legitim al operatorului (Art. 6 alin. 1 lit. f): Asigurarea securității infrastructurii IT, prevenirea rezervărilor fantomă prin cod OTP WhatsApp și combaterea fraudelor sau a abuzurilor de tip spam.
• Obligație legală (Art. 6 alin. 1 lit. c): Emiterea documentelor fiscale (bon fiscal, factură) și respectarea reglementărilor contabile în vigoare în România.

04 Destinatarii Datelor și Transferul Internațional

Datele dumneavoastră nu sunt vândute, închiriate sau înstrăinate către terți în scopuri comerciale sau de marketing. Accesul este strict limitat la:

• Frizerul alocat: vede numele clientului și serviciile programate în agenda sa de lucru pentru a se pregăti pentru ședință.
• Furnizorii de infrastructură Cloud & Găzduire: care găzduiesc baza de date securizată a salonului (pe servere localizate în Uniunea Europeană).
• Meta Platforms Ireland Ltd. (WhatsApp Cloud API): exclusiv pentru livrarea automată și criptată a codului de confirmare OTP și a notificărilor legate de programare.
• Autorități publice: numai în cazurile strict prevăzute de lege (ANPC, ANAF, instanțe judecătorești sau organe de urmărire penală la cerere expresă).

05 Perioada de Păstrare a Datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

• Datele programărilor curente: pe durata desfășurării serviciului și a evidenței operaționale a clienților.
• Codurile OTP temporare: expiră automat în 5–10 minute și sunt eliminate din cache-ul activ.
• Documentele financiar-contabile: conform termenelor legale impuse de legislația fiscală din România (5–10 ani).

06 Drepturile Dumneavoastră Conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi fundamentale prevăzute de Regulamentul (UE) 2016/679:

• Dreptul de acces (Art. 15): Puteți solicita o confirmare dacă prelucrăm datele dumneavoastră și o copie a acestora.
• Dreptul la rectificare (Art. 16): Puteți solicita corectarea oricăror date inexacte sau completarea celor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat” - Art. 17): Puteți cere ștergerea datelor atunci când nu mai sunt necesare pentru scopurile inițiale sau v-ați retras consimțământul.
• Dreptul la restricționarea prelucrării (Art. 18): Puteți solicita suspendarea temporară a prelucrării în cazurile prevăzute de lege.
• Dreptul la portabilitatea datelor (Art. 20): Puteți primi datele furnizate într-un format structurat, utilizat în mod curent și lizibil automat.
• Dreptul la opoziție (Art. 21): Vă puteți opune în orice moment prelucrării bazate pe interesul nostru legitim.
• Dreptul de a vă retrage consimțământul: În orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

07 Securitatea Datelor Dumneavoastră

Implementăm măsuri tehnice și organizatorice riguroase pentru a preveni accesul neautorizat, pierderea, distrugerea sau modificarea datelor dumneavoastră:

• Criptare în tranzit: Toate comunicațiile dintre browserul dumneavoastră și serverul nostru se realizează exclusiv prin conexiuni securizate HTTPS cu certificate SSL/TLS de ultimă generație.
• Protecție avansată a parolelor: Parolele conturilor de administrare și frizeri sunt securizate prin algoritmi criptografici avansați (hashing cu salt).
• Acces bazat pe roluri (RBAC): Fiecare frizer are acces doar la programările proprii din agendă.
• Politici de securitate a conținutului (CSP): Previn atacurile cibernetice de tip Cross-Site Scripting (XSS) și injecțiile de cod.

08 Datele Minorilor

Serviciile noastre se adresează publicului larg. În cazul copiilor sau minorilor (sub 16 ani) care beneficiază de servicii de tuns, programarea online trebuie efectuată de către un părinte sau tutore legal, ori cu acordul explicit al acestuia.

09 Autoritatea de Supraveghere și Plângeri

Dacă sunteți de părere că drepturile dumneavoastră nu au fost respectate sau aveți obiecții cu privire la modul de gestionare a datelor, aveți dreptul de a depune o plângere către autoritatea națională competentă:

10 Soluționarea Litigiilor, ANPC, SAL și SOL

În conformitate cu legislația națională și europeană privind protecția consumatorilor (Ordinul ANPC 449/2022), vă punem la dispoziție link-urile directe către platformele oficiale:

Platforme oficiale de soluționare alternativă a disputelor:

ANPC: anpc.ro · Telefonul Consumatorului: 021 9551