Politica de confidențialitate

1. Cine suntem și cum ne contactezi

Operatorul datelor este Glamz. Cod de identificare fiscală 53153242, număr de ordine în Registrul Comerțului F2025051916001. Sediul: sat Figa, oraș Beclean, str. Principală nr. 131C, județul Bistrița-Năsăud, România.

În acest document, „noi” sau „Glamz” înseamnă operatorul de mai sus. „Tu” ești persoana ale cărei date le prelucrăm: clientă, vizitator, proprietar de salon, membru al echipei unui salon sau orice persoană care ne scrie.

Politica se aplică site-ului glamz.app, panoului pentru saloane de la business.glamz.app și aplicației mobile Glamz, când e disponibilă.

Pentru orice întrebare sau cerere despre datele tale ne scrii la [email protected]. Ne poți suna la 0742 399 493. O cerere trimisă în scris ne ajută să o identificăm și să îți răspundem la aceeași adresă.

Nu avem un responsabil cu protecția datelor (DPO) numit. Întrebările despre date ajung direct la operator, la adresa de mai sus.

2. Pe scurt

• Suntem operator pentru contul tău Glamz, pentru recenzii, pentru ce faci în aplicație (favorite, urmăriri, lista de așteptare, monede Glamz), pentru conturile saloanelor și ale echipelor lor, pentru facturare și pentru securitatea platformei.
• Pentru fișa ta de la salon, chestionare, consimțăminte și datele de sănătate operator este salonul. Noi doar le păstrăm și le prelucrăm pentru salon, după instrucțiunile lui. Detaliile sunt în Datele tale la salon.
• Nu folosim programe de analiză a traficului, pixeli de reclamă sau alte programe care te urmăresc de la un site la altul.
• Datele de sănătate sunt stocate numai în Uniunea Europeană: în baza de date din România și în spațiul de stocare cu jurisdicție în UE. Nu le trimitem prin email, SMS sau notificări pe telefon.
• Folosim doar cookie-uri strict necesare: pentru cont, pentru limba aleasă, pentru protecția site-ului și, la plata cu cardul, cele ale Stripe. Lista lor e în Politica de cookie-uri.
• Îți poți modifica profilul și îți poți șterge contul direct din aplicație. Pentru o copie a datelor sau pentru orice alt drept ne scrii la [email protected]; răspundem în cel mult o lună.
• Dacă nu ești de acord cu felul în care îți prelucrăm datele, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

3. Noi sau salonul: cine răspunde de datele tale

Pe Glamz, datele tale pot fi în grija a doi operatori diferiți. Răspunderea e împărțită după cine hotărăște de ce și cum sunt folosite datele.

Noi suntem operator (art. 4 pct. 7 din Regulamentul (UE) 2016/679, pe scurt GDPR) pentru datele de care avem nevoie ca platforma să funcționeze: contul tău de clientă, recenziile, activitatea ta în aplicație, înscrierea în comunitatea de lansare, conturile saloanelor și ale personalului, facturarea și securitatea. Pe acestea le explică documentul de față.

Salonul este operator, iar noi suntem persoană împuternicită (art. 28 GDPR) pentru tot ce ține salonul despre clientele lui:

• fișa ta de la salon: nume, telefon, email, data nașterii, note interne, pronume, ocupație, limbă, de unde a aflat salonul de tine, recomandări, etichete;
• chestionarele și consimțămintele: răspunsurile, semnalele de atenție, semnătura, documentul PDF semnat, adresa IP și dispozitivul de la semnare, pozele încărcate în chestionar;
• datele privind sănătatea: alergii, teste dermatologice, documente medicale încărcate pe fișă;
• fișa de execuție (parametri, poze înainte și după, note), programările, plățile și consumurile, istoricul SMS, campaniile și mesajele din conversațiile cu salonul;
• pontajul și turele personalului salonului.

Pentru aceste date salonul hotărăște scopul, alege temeiul legal și răspunde de ele. Ca persoană împuternicită, noi le prelucrăm doar pentru salon și după instrucțiunile lui; legea nu ne permite să le folosim în scopuri proprii.

Datele privind sănătatea sunt o categorie specială de date (art. 9 GDPR). Temeiul îl alege și îl dovedește salonul. De regulă, temeiul este consimțământul tău explicit (art. 9 alin. (2) lit. a) GDPR), pe care îl dai când semnezi chestionarul sau pe hârtie, la salon.

Fișele sunt separate pe salon. Un salon nu vede fișa pe care ți-a deschis-o alt salon, chiar dacă ești aceeași persoană și folosești același cont Glamz.

Pentru drepturile tale asupra acestor date te adresezi salonului. Ne poți scrie și nouă: îi transmitem salonului cererea ta și îl ajutăm să îți răspundă. Toate detaliile sunt în Datele tale la salon.

4. Dacă ai cont de clientă

Ce date prelucrăm. Când îți faci cont: adresa de email, numele, numărul de telefon și parola. Parola nu o păstrăm în clar, ci doar sub forma unei amprente criptografice (hash), din care parola nu poate fi aflată. Dacă alegi să intri cu contul Google, păstrăm și identificatorul contului tău Google.

Opțional, poți adăuga o poză de profil, data nașterii și genul.

Pe măsură ce folosești aplicația mai păstrăm: dacă ți-ai confirmat emailul și telefonul; canalele pe care vrei să primești mesaje (email, SMS, notificări pe telefon); saloanele favorite și cele pe care le urmărești; aprecierile; locurile pe lista de așteptare cerute din aplicație; monedele Glamz; notificările din aplicație; dispozitivele pe care ai permis notificările pe telefon; recenziile tale.

Pentru siguranța contului păstrăm sesiunile deschise, cu adresa IP, tipul dispozitivului și orașul aproximativ.

Dacă un salon acceptă plata cu cardul și îți salvezi cardul, datele cardului le păstrează Stripe, procesatorul de plăți. Noi păstrăm doar rețeaua cardului (de exemplu Visa), ultimele 4 cifre și data de expirare. La lansare, plățile online sunt oprite.

De unde le avem. De la tine, din ce completezi și din ce faci în aplicație. De la Google, doar dacă alegi să intri cu contul Google. Adresa IP și tipul dispozitivului le trimite browserul sau telefonul tău.

De ce le prelucrăm și pe ce temei:

• Ca să îți facem și să îți ținem contul, ca să poți căuta saloane, rezerva, primi confirmări și mementouri și folosi favoritele, lista de așteptare și monedele Glamz. Temeiul este contractul cu tine, adică Termenii și condițiile pe care i-ai acceptat (art. 6 alin. (1) lit. b) GDPR).
• Când rezervi, trimitem salonului ales datele tale de contact și detaliile programării. Din acel moment salonul ține programarea în fișa ta, ca operator. Temeiul este tot contractul cu tine (lit. b)): fără aceste date salonul nu te poate primi.
• Poza de profil, data nașterii și genul le adaugi doar dacă vrei. Le prelucrăm pe baza consimțământului tău (lit. a)) și le poți șterge oricând din profil. Dacă îți treci genul, îl folosim și ca să nu îți arătăm implicit în căutare saloanele care lucrează doar pentru celălalt gen; le poți afișa oricând.
• Publicăm recenziile pentru că ne ceri asta, ca parte a serviciului (lit. b)). Le moderăm ca să respectăm obligațiile din Regulamentul (UE) 2022/2065 privind serviciile digitale (art. 16 și 17) și din Legea nr. 363/2007 privind practicile comerciale incorecte, care cere ca recenziile prezentate drept verificate să vină de la cei care au folosit serviciul (lit. c)), precum și în interesul nostru legitim și al celorlalte cliente ca în piață să apară doar recenzii reale (lit. f)).
• După o vizită îți putem cere o recenzie. Temeiul este interesul nostru legitim de a avea recenzii verificate, de la cliente care chiar au fost la salon (lit. f)). Te poți opune oricând, scriindu-ne.
• Sesiunile, confirmarea emailului și a telefonului, codurile de acces și jurnalul tehnic apără contul și platforma. Temeiul este interesul nostru legitim și al tău ca nimeni să nu intre în contul tău și ca platforma să nu fie folosită abuziv (lit. f)), împreună cu obligația de a lua măsuri de securitate (art. 32 GDPR).
• Când plătești online, plata se face în contul Stripe al salonului; noi ținem evidența rezervării, a plății și a comisionului nostru din ea, cum cere Legea contabilității nr. 82/1991 (lit. c)).

Cât timp. Contul îl păstrăm până îl ștergi. Ce se întâmplă la ștergere și cât rămân datele tehnice e explicat în secțiunea Cât timp păstrăm datele.

5. Dacă doar vizitezi site-ul

Când deschizi glamz.app fără să intri în cont, browserul tău trimite, ca la orice site, adresa IP și câteva date tehnice, cum ar fi tipul browserului și pagina cerută.

Traficul trece prin rețeaua Cloudflare, care apără site-ul de atacuri și îl trimite spre serverul nostru din România. Cloudflare lucrează pentru noi, ca persoană împuternicită.

În perioada de lansare, dacă intri pe platformă cu un cod de acces, browserul ține minte codul 30 de zile, printr-un cookie.

Harta de pe site încarcă imagini de la Esri. Browserul tău le cere direct de la Esri, așa că Esri vede adresa ta IP. De la noi, Esri nu primește alte date despre tine.

Pe paginile unde plătești cu cardul, browserul încarcă programul de plată al Stripe direct de la Stripe. Stripe vede atunci adresa ta IP și datele tehnice ale browserului și le folosește ca să prevină frauda la plată.

Scop și temei. Să îți arătăm site-ul, să îl apărăm de atacuri și de folosire abuzivă și să îl păstrăm în funcțiune. Temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).

Nu îți facem un profil din vizite, nu folosim programe de analiză a traficului și nu punem cookie-uri de reclamă.

Cât timp. Ce ajunge în jurnalul tehnic al platformei se șterge după 90 de zile.

6. Dacă rezervi fără cont

Poți rezerva la un salon fără cont Glamz, ca invitată. Salonul îți deschide atunci o fișă, cu acordul tău. Datele din fișă sunt ale salonului, ca operator, iar noi le prelucrăm doar pentru el. Vezi Datele tale la salon.

Adresa IP și datele tehnice trimise de browser când rezervi urmează regulile de la vizitatori.

Dacă îți faci mai târziu cont Glamz cu aceeași adresă de email, istoricul tău de invitată trece în cont doar după ce dovedești că adresa îți aparține. Așa nimeni nu îți poate vedea programările doar pentru că îți cunoaște emailul.

7. Dacă ai un salon sau lucrezi într-unul

Ce date prelucrăm. Pentru proprietarul contului: datele contului (nume, date de contact, parola doar ca amprentă criptografică), datele de facturare ale afacerii și starea contului Stripe al salonului (fără date bancare; acestea le ține Stripe). Pentru personal (administrator, specialistă, recepție): datele contului și rolul primit în salon.

Pentru toți: sesiunile (adresa IP, dispozitivul, orașul aproximativ), jurnalul tehnic și jurnalul accesului la fișe și al descărcărilor, în care se notează cine a deschis sau a descărcat ce, când și de la ce adresă IP.

De unde le avem. De la proprietar, când înscrie afacerea și când adaugă echipa. De la tine, când îți completezi contul. De la ANAF, datele publice ale firmei, căutate după codul fiscal.

De ce le prelucrăm și pe ce temei:

• Contul afacerii, abonamentul și panoul salonului: contractul cu afacerea și pașii făcuți la cererea ta înainte de încheierea lui (art. 6 alin. (1) lit. b) GDPR).
• Conturile personalului: interesul legitim al salonului și al nostru ca echipa aleasă de salon să poată lucra în panou, fiecare cu drepturile rolului său (lit. f)). Personalul nu este parte la contractul dintre salon și noi, de aceea temeiul nu este contractul.
• Facturarea abonamentelor, a comisioanelor și a taxelor pe programare: contractul (lit. b)) și obligațiile din Legea contabilității nr. 82/1991 și din Codul fiscal (lit. c)).
• Căutarea firmei la ANAF: interesul nostru legitim ca datele de facturare să fie corecte (lit. f)). Folosim doar date publice.
• Jurnalul accesului la fișe și al descărcărilor: interesul nostru legitim și al salonului de a putea arăta cine a văzut datele de sănătate și de a descoperi accesul nepermis (lit. f)), împreună cu obligația de securitate din art. 32 GDPR.
• Mesajele de marketing de la Glamz: doar dacă ai bifat acordul separat la înregistrarea salonului (lit. a)). Îți poți retrage acordul oricând.

Pontajul, turele și ce lucrează personalul pe fișele clientelor sunt date ale salonului, ca operator. Noi le prelucrăm pentru el.

Cât timp. Datele conturilor le păstrăm cât durează contractul salonului cu noi. După încetarea contractului, salonul își poate exporta datele timp de 30 de zile. În cel mult 90 de zile de la încetare le ștergem sau, la cererea scrisă a salonului, i le întoarcem, în afară de ce trebuie păstrat prin lege. Facturile și documentele contabile le păstrăm 5 ani (art. 25 din Legea nr. 82/1991) sau cât cere Codul fiscal. Jurnalul accesului la fișe se păstrează 3 ani.

Neplata abonamentului nu duce la ștergerea datelor: salonul iese din piață, dar panoul și registrele rămân accesibile.

8. Dacă ceri activarea plăților online

Ce date strângem. Când ceri din panou activarea plăților online, completezi un formular Glamz. Despre firmă: forma de organizare, denumirea, codul fiscal (CUI) și sediul, pe care le precompletăm din datele de facturare. Despre omul care deschide contul (reprezentantul firmei sau, la PFA, titularul): prenumele, numele, emailul, telefonul, data nașterii, adresa de domiciliu și codul numeric personal (CNP). CNP-ul îl cerem fiindcă, fără el, Stripe nu poate verifica de obicei o persoană din România și oprește contul; îl transmitem doar la Stripe și îl ștergem la noi odată cu restul datelor din cerere. Despre activitate: ce servicii oferi și telefonul la care te sună clientele.

Tot în cerere, pentru contul complet. Ca la aprobare contul să pornească direct, fără alt pas, în același formular îți cerem și cetățenia, la firmă funcția ta și asociații cu cel puțin 25% (nume, email, data nașterii, adresa, procentul), iar pentru acceptarea acordului Stripe, data, ora, adresa IP și browserul de la care ai bifat. Pe acestea le transmitem la Stripe la aprobare; data, adresa IP și browserul le păstrăm și noi, ca dovadă a acceptării, cât durează contractul și încă 3 ani după. Contul bancar (IBAN), poza actului de identitate și, dacă o adaugi, dovada domiciliului le introduci în Glamz, dar pleacă direct din browserul sau telefonul tău la Stripe: noi nu le primim și nu le păstrăm. Păstrăm, criptate, doar codurile pe care Stripe ni le dă pentru ele, până la aprobare. Dacă după aprobare Stripe mai cere ceva, ți-l cerem în Glamz, la finalizarea contului.

De ce. Echipa Glamz verifică cererea. La aprobare, deschidem pentru tine contul la Stripe, procesatorul de plăți, cu aceste date deja completate, ca să nu le scrii a doua oară. Stripe le folosește ca să verifice firma și identitatea omului care deschide contul, cum îi cere legea împotriva spălării banilor.

Pe ce temei. Pașii făcuți la cererea ta înainte de încheierea contractului pentru plățile online și contractul cu afacerea (art. 6 alin. (1) lit. b) GDPR). Când reprezentantul firmei nu este cel care are contul Glamz, temeiul pentru datele lui este interesul legitim al firmei și al nostru de a-i deschide contul de plăți (lit. f)). Bifa din formular confirmă că ne ceri să folosim datele pentru activare și să le transmitem la Stripe.

Cât timp și cum. Datele omului le păstrăm criptate (AES-256), doar cât cererea așteaptă răspunsul, de regulă cel mult 24 de ore. Le ștergem în momentul hotărârii: la aprobare, după ce le-am transmis la Stripe, iar la respingere, imediat. Rămân doar datele firmei și istoricul cererii (când a fost trimisă, aprobată sau respinsă, de cine și motivul respingerii), cât durează contractul salonului cu noi, ca dovadă a hotărârii.

Cui le transmitem. Doar la aprobare, la Stripe Payments Europe, Ltd. (Irlanda). De acolo, Stripe este operator pentru datele din contul tău, după contractul dintre tine și Stripe. Stripe poate transfera date către Stripe, Inc. în SUA, pe clauzele contractuale standard și pe cadrul de confidențialitate a datelor UE-SUA. La respingere nu transmitem nimic.

Dacă în formular scrii datele altei persoane, de pildă ale reprezentantului firmei, spune-i că le-ai trimis și că găsește aici ce facem cu ele.

9. Dacă te-ai înscris în comunitatea de lansare

Ce date prelucrăm. Numele, emailul, telefonul, rolul (clientă, proprietar de salon și altele), orașul, salonul, de unde ai aflat de noi și acordurile pe care le-ai dat. Le-ai completat tu, în formularul de pe pagina de lansare.

Scop și temei. Îți trimitem emailuri despre lansarea Glamz doar dacă ai fost de acord cu asta. Separat, dacă ai acceptat și a doua bifă, îți arătăm după înscriere legătura de invitație în grupul de WhatsApp al comunității; intri în grup doar dacă o deschizi tu. Temeiul, pentru fiecare, este consimțământul tău (art. 6 alin. (1) lit. a) GDPR).

Grupul de WhatsApp este un serviciu al WhatsApp Ireland Limited (grupul Meta), care prelucrează datele tale ca operator separat, după regulile proprii, și le poate transfera în afara UE. Numele tău din WhatsApp și numărul de telefon le văd administratorii și ceilalți membri ai grupului.

Cât timp. 2 ani de la înscriere sau până îți retragi acordul, dacă se întâmplă mai devreme. Ștergerea o face automat o sarcină care rulează zilnic.

Cum te retragi. Ne scrii la [email protected] sau ieși din grupul de WhatsApp. Retragerea acordului nu face ilegală folosirea datelor de până atunci (art. 7 alin. (3) GDPR).

10. Dacă ne scrii sau ne semnalezi ceva

Ce date prelucrăm. Numele, adresa de email sau numărul de telefon de la care ne contactezi, conținutul mesajului și ce atașezi.

Scop și temei:

• Ca să îți răspundem la întrebări: interesul nostru legitim de a comunica cu cei care ne scriu (art. 6 alin. (1) lit. f) GDPR) sau, dacă ai cont, contractul cu tine (lit. b)).
• Cererile despre drepturile tale privind datele: obligația legală din art. 12–22 GDPR (lit. c)).
• Semnalările de conținut ilegal: obligația din art. 16 din Regulamentul (UE) 2022/2065 privind serviciile digitale (lit. c)). Adresa [email protected] este și punctul nostru unic de contact pentru acest regulament.
• Reclamațiile saloanelor: obligația de a avea un sistem intern de soluționare, din art. 11 al Regulamentului (UE) 2019/1150 (lit. c)).

Cât timp. Cât e nevoie ca să rezolvăm cererea și ca să putem dovedi ce am răspuns, dacă apare o neînțelegere.

11. Toate prelucrările, într-un tabel

Tabelul adună ce e explicat mai sus. Temeiurile sunt din art. 6 alin. (1) GDPR: lit. a) consimțământ, lit. b) contract, lit. c) obligație legală, lit. f) interes legitim.

12. Cât timp păstrăm datele

Termenele pentru fiecare scop sunt în tabelul de mai sus. Aici explicăm ce se întâmplă când îți ștergi contul și cum lucrează copiile de siguranță.

Când îți ștergi contul de clientă:

• programările tale viitoare se anulează;
• fișele de la fiecare salon se golesc de datele tale personale;
• contul se anonimizează, adică nu mai poate fi legat de tine;
• se șterg sesiunile, codurile, dispozitivele, preferințele, cardurile salvate (inclusiv profilul tău de client la Stripe), favoritele, lista de așteptare, urmăririle, aprecierile, conversațiile și pozele din mesaje;
• recenziile rămân doar ca notă, fără text și fără autor, și nu mai sunt afișate.

Unele înregistrări rămân, dar fără nimic care să te identifice, pentru evidența contabilă și fiscală a salonului: programarea, plata, consumul și fișa de execuție fără poze. Documentele contabile se păstrează 5 ani (art. 25 din Legea nr. 82/1991), iar facturile cât cere Codul fiscal.

Datele de sănătate de la salon (chestionare, consimțăminte, alergii, documente medicale) se șterg automat la 3 ani de la ultima ta programare la salonul respectiv. Termenul și excepțiile sunt explicate în Datele tale la salon.

Termenele automate (datele de sănătate, jurnalul accesului la fișe, comunitatea de lansare) le aplică o sarcină de ștergere care rulează zilnic.

Copiile de siguranță. Facem copii zilnice ale bazei de date. Cele de pe server se păstrează cel mult 30 de zile. Cele din spațiul de stocare Cloudflare R2 sunt criptate (AES-256) și se șterg după 35 de zile. O ștergere ajunge și în copii când acestea expiră. Folosim o copie doar ca să reparăm o pierdere de date; atunci refacem și ștergerile făcute între timp, ca datele șterse să nu reapară.

13. Decizii automate și ordinea din piață

Nu luăm despre tine decizii bazate exclusiv pe prelucrare automată, care să producă efecte juridice sau să te afecteze în mod similar de semnificativ (art. 22 GDPR). Nu îți facem un profil de reclamă.

Ordinea în care apar saloanele în piață nu te evaluează pe tine. Ea ține de filtrele alese, de nota medie și de numărul recenziilor salonului sau de ordinea alfabetică, după cum alegi. Singura informație din contul tău care schimbă rezultatele este genul, dacă l-ai trecut în profil: nu îți arătăm implicit saloanele care lucrează doar pentru celălalt gen. Nu există poziții plătite. Parametrii sunt explicați în Termenii și condițiile.

14. Cui transmitem datele

Folosim furnizori care prelucrează date pentru noi, ca persoane împuternicite, pe bază de contract (art. 28 GDPR). Pentru datele saloanelor, aceiași furnizori sunt subîmputerniciți. Google, Esri și WhatsApp nu lucrează pentru noi ca împuterniciți: primesc date direct de la browserul sau telefonul tău, când folosești funcția lor.

Datele cardului tău le primește și le păstrează Stripe. Noi nu le vedem; păstrăm doar rețeaua cardului, ultimele 4 cifre și data expirării. Pentru prevenirea fraudei, Stripe prelucrează datele plății și ca operator separat.

Plățile la saloane. Când plătești online la un salon, plata se face în contul Stripe al salonului. Pentru datele plății, salonul și Stripe sunt fiecare operator, fiecare pentru scopurile lui. Noi le transmitem doar datele necesare plății: suma, felul plății și programarea sau comanda pentru care plătești. Salonul vede în panoul lui Stripe suma, data, ultimele 4 cifre ale cardului și descrierea plății.

Saloanele. Când rezervi, salonul ales primește datele tale de contact și detaliile programării. Salonul devine operator pentru ele.

Autoritățile. Transmitem date autorităților publice doar când legea ne obligă.

15. Transferuri în afara Uniunii Europene

Unii furnizori din tabelul de mai sus au sediul sau servere în SUA. Când datele ajung acolo, transferul se face pe una dintre garanțiile din capitolul V GDPR:

• clauzele contractuale standard adoptate de Comisia Europeană (art. 46 alin. (2) lit. c) GDPR);
• cadrul de confidențialitate a datelor UE-SUA, pentru firmele certificate în acest cadru, pe baza deciziei de adecvare a Comisiei Europene (art. 45 GDPR).

Garanția folosită pentru fiecare furnizor e trecută în tabelul destinatarilor. Ne poți cere o copie a garanțiilor la [email protected].

Datele de sănătate sunt stocate numai în Uniunea Europeană: în baza de date din România și în Cloudflare R2, cu jurisdicție în UE. Nu le punem în emailuri, SMS-uri sau notificări pe telefon. Când le completezi, ele trec criptat prin rețeaua Cloudflare, care poate folosi și servere din afara UE, pe baza clauzelor contractuale standard.

Pentru nișele sensibile, SMS-urile și notificările pe telefon nu scriu numele serviciului, iar emailurile nu îl scriu în subiect. În textul emailului numele serviciului apare.

16. Cum protejăm datele

• Datele circulă criptat între dispozitivul tău și platformă.
• Parolele nu sunt păstrate în clar, ci doar ca amprentă criptografică (hash).
• Copiile de siguranță din spațiul de stocare sunt criptate (AES-256).
• Accesul în panoul salonului este pe roluri: fiecare vede doar ce îi permite rolul. Recepția nu vede datele de sănătate.
• Orice deschidere sau descărcare a unei fișe se notează: cine, ce, când și de la ce adresă IP.
• Panoul de administrare al echipei Glamz nu afișează răspunsurile la chestionare, semnalele de sănătate, semnăturile, notele interne ale salonului și documentele PDF de consimțământ. Acces tehnic direct la baza de date au doar persoanele care administrează serverele, obligate la confidențialitate, și numai pentru mentenanță și pentru repararea erorilor.
• Acțiunile echipei Glamz în platformă se notează într-un jurnal separat.
• Fișele sunt separate pe salon: un salon nu are acces la fișele altui salon.

Nicio măsură nu elimină complet riscul. Dacă apare o încălcare a securității datelor care îți pune în pericol drepturile, procedăm cum cer art. 33 și 34 GDPR.

17. Drepturile tale

Pentru datele pe care le prelucrăm ca operator ai următoarele drepturi:

• Dreptul de acces (art. 15 GDPR): să afli dacă îți prelucrăm datele și să primești o copie a lor.
• Dreptul la rectificare (art. 16): să corectezi datele greșite sau incomplete.
• Dreptul la ștergere (art. 17): să ceri ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm.
• Dreptul la restricționare (art. 18): să ceri să nu mai folosim datele o vreme, de exemplu cât verificăm dacă sunt corecte.
• Dreptul la portabilitate (art. 20): să primești datele pe care ni le-ai dat, într-un format structurat, care se poate citi pe calculator, pentru prelucrările bazate pe contract sau pe consimțământ.
• Dreptul la opoziție (art. 21): să te opui prelucrărilor bazate pe interesul nostru legitim, din motive legate de situația ta. La marketing te poți opune oricând, fără să dai un motiv.
• Dreptul de a nu face obiectul unei decizii automate (art. 22). Nu luăm astfel de decizii, dar dreptul îl ai.
• Dreptul de a-ți retrage consimțământul (art. 7 alin. (3)), oricând, la fel de ușor cum l-ai dat. Retragerea nu face ilegală prelucrarea de dinainte.

Pentru datele de la salon (fișa, chestionarele, datele de sănătate) drepturile le exerciți la salon, ca operator. Ne poți scrie și nouă, iar noi îi transmitem cererea. Dacă îți retragi consimțământul pentru datele de sănătate, salonul poate refuza apoi procedurile care cer chestionarul. Vezi Datele tale la salon.

18. Cum îți exerciți drepturile

Ce poți face direct din aplicație:

• îți modifici datele de profil;
• îți alegi canalele pe care primești mesaje (email, SMS, notificări pe telefon);
• îți ștergi contul.

Ce ne ceri în scris, la [email protected]:

• schimbarea adresei de email a contului;
• o copie a datelor tale (acces sau portabilitate); deocamdată nu se poate descărca direct din aplicație;
• restricționarea, opoziția sau orice altă cerere dintre cele de mai sus.

Scrie-ne, dacă se poate, de la adresa de email a contului. Dacă nu putem ști sigur că cererea vine de la tine, îți putem cere informații în plus, ca să nu dăm datele tale altcuiva (art. 12 alin. (6) GDPR).

Termenul de răspuns este de o lună de la primirea cererii. Pentru cereri complexe sau numeroase îl putem prelungi cu încă două luni; în acest caz te anunțăm în prima lună și îți spunem de ce (art. 12 alin. (3) GDPR).

Cererile sunt gratuite. Pentru cereri vădit nefondate sau excesive, mai ales repetate, putem cere o taxă rezonabilă sau putem refuza, cu motivare (art. 12 alin. (5) GDPR).

19. Plângere la autoritate

Dacă crezi că îți prelucrăm datele cu încălcarea legii, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• adresa: B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București;
• site: www.dataprotection.ro;
• email: [email protected].

Poți face plângere și la autoritatea din statul membru în care locuiești sau muncești (art. 77 GDPR) și te poți adresa instanței (art. 79 GDPR). Ne poți scrie și nouă înainte: de multe ori putem lămuri lucrurile mai repede.

20. Vârsta minimă

Poți avea cont Glamz de la 16 ani. La înregistrare declari că ai împlinit această vârstă. Pragul vine din art. 8 GDPR, pe care România nu l-a coborât.

Dacă ești părinte și afli că un copil sub 16 ani și-a făcut cont, scrie-ne la [email protected], ca să verificăm și să închidem contul.

21. Mesajele pe care le primești

Mesajele despre programări nu cer acordul tău, pentru că fără ele serviciul nu funcționează: confirmări, mementouri (cu 3 zile, cu 24 de ore și cu o oră înainte), anulări, avans, chestionar de completat, lista de așteptare, coduri de acces și cereri de recenzie după vizită. Îți alegi canalele (email, SMS, notificări pe telefon). Codurile de acces îți ajung oricum, pentru că fără ele nu poți intra în cont.

Mesajele de marketing ale salonului (campanii, urări de ziua ta, oferte de revenire, fidelitate) le trimite salonul, ca operator, și el răspunde de temeiul lor. Pentru propriile cliente, salonul poate trimite oferte pentru servicii asemănătoare cu cele pe care le-ai cumpărat, cu dreptul tău de a refuza la fiecare mesaj (art. 12 alin. (2) din Legea nr. 506/2004); în rest, îți cere acordul. Fiecare mesaj are STOP (la SMS) sau link de dezabonare (la email). După ce ai cerut STOP, platforma nu îți mai trimite campaniile acelui salon.

Mesajele de marketing de la Glamz le trimitem doar cu acordul tău separat și opțional. Nu trimitem clientelor newsletter fără acord.

Modul discret. La nișele sensibile, SMS-ul și notificarea pe telefon nu scriu numele serviciului.

22. Ce date trebuie să ne dai

Câmpurile marcate ca obligatorii în formulare sunt cele fără care nu putem face contul sau rezervarea. Dacă nu le completezi, nu putem încheia contractul cu tine. Celelalte date sunt opționale și nu ai nicio consecință dacă nu le dai.

Legea nu te obligă să ne dai date. Doar saloanele trebuie să ne dea datele de facturare, pentru că legea ne cere să emitem facturi corecte.

23. Cookie-uri

Folosim doar cookie-uri strict necesare: pentru a ține contul deschis, pentru limba pe care ai ales-o, pentru codul de acces din perioada de lansare, pentru autentificarea cu Google și pentru protecția site-ului. La plata cu cardul, Stripe poate pune cookie-urile lui pentru prevenirea fraudei. Nu folosim cookie-uri de analiză sau de reclamă. Lista completă e în Politica de cookie-uri.

24. Modificări ale acestei politici

Actualizăm politica atunci când se schimbă ce date prelucrăm, cum le prelucrăm sau cui le transmitem. Data versiunii în vigoare e scrisă la începutul documentului.

Dacă vrem să folosim datele pentru un scop nou, îți spunem înainte, cum cere art. 13 alin. (3) GDPR.