Politică de Confidențialitate

1 Angajamentul Nostru Privind Confidențialitatea

La Afro by Simina, respectăm cu strictețe intimitatea, demnitatea și dreptul la viață privată al fiecărei persoane care trece pragul salonului nostru sau navighează pe website-ul nostru. Această politică explică în mod transparent și accesibil ce date personale colectăm, din ce motive, pe ce temei legal și cum le protejăm în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

Nu colectăm date în mod excesiv și nu utilizăm niciodată datele dumneavoastră în alte scopuri decât cele clar declarate în acest document.

2 Categoriile de Date Personale Colectate

În funcție de interacțiunea dumneavoastră cu salonul, prelucrăm următoarele categorii de date:

• Date de contact și identificare: Nume, prenume, număr de telefon mobil, adresă de e-mail (furnizate în momentul programării online, telefonice sau pe WhatsApp).
• Detalii legate de programare & serviciu: Tipul de împletituri sau procedură aleasă (ex: Knotless Braids, Stitch Braids, Twists, Dreadlocks), data și ora programată, mențiuni speciale comunicate voluntar privind lungimea părului sau eventuale sensibilități ale scalpului.
• Date financiare și de facturare: Numele complet, adresa (dacă solicitați factură fiscală), valoarea tranzacției și modalitatea de plată. Datele cardului bancar utilizat la terminalul POS din salon sunt procesate direct și exclusiv de instituția bancară autorizată; salonul nostru nu stochează niciodată datele de card ale clienților.
• Date tehnice de navigare: Adresa IP (anonimizată parțial), tipul și versiunea navigatorului web (browser), sistemul de operare, data și durata vizitei pe site – colectate prin cookie-uri tehnice pentru buna funcționare și securitate a site-ului.
• Fotografii și materiale video ale coafurilor realizate: Realizăm fotografii ale rezultatelor finale pentru portofoliu sau rețelele sociale (Instagram @siminaciuca, TikTok @afrobysimina) numai și exclusiv pe baza acordului expres, scris și informat semnat sau confirmat digital de client. Aveți dreptul oricând să solicitați ca fața dumneavoastră să nu fie vizibilă (fotografiere exclusiv din spate/profil) sau să refuzați complet fotografierea.

3 Scopurile & Temeiurile Legale ale Prelucrării

Conform Articolului 6 din GDPR, prelucrăm datele dumneavoastră strict pe baza următoarelor temeiuri juridice:

4 Perioada de Păstrare a Datelor

Păstrăm datele dumneavoastră numai atât timp cât este strict necesar pentru atingerea scopurilor pentru care au fost colectate:

• Datele de programare și contact: Sunt păstrate pe durata activă a relației cu clientul și timp de maximum 3 ani de la data ultimei ședințe la salon (termenul legal general de prescripție civilă).
• Documentele financiar-contabile: Bonurile, chitanțele și facturile fiscale sunt păstrate timp de 5 ani (sau 10 ani pentru registre obligatorii), conform dispozițiilor imperative ale legislației fiscale din România.
• Fotografiile din portofoliu: Până la momentul în care persoana vizată solicită retragerea acordului și ștergerea imaginilor respective.

5 Destinatarii Datelor & Confidențialitate

CIUCĂ SIMINA P.F.A. nu va vinde, nu va închiria și nu va înstrăina niciodată datele dumneavoastră către terți în scopuri publicitare sau comerciale.

Datele pot fi partajate doar cu parteneri de încredere (împuterniciți conform Art. 28 GDPR) care asigură suport tehnic și operațional strict necesar:

• Furnizorul de găzduire web și servere (cu centre de date situate în Uniunea Europeană);
• Specialiști IT și mentenanță tehnică securizată;
• Cabinetul autorizat de contabilitate externă care întocmește evidențele fiscale;
• Autorități publice, instanțe sau organe judiciare, numai în situațiile prevăzute expres de lege sau la solicitarea oficială a acestora.

6 Transferul Datelor în Afara UE / SEE

În principiu, toate datele noastre sunt stocate și prelucrate pe servere situate în România și pe teritoriul Uniunii Europene / Spațiului Economic European.

În cazul în care utilizați canalul WhatsApp Business pentru comunicare, transmiterea mesajelor este intermediată de platforma Meta, care implementează Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană pentru a garanta un nivel adecvat de protecție a datelor.

7 Drepturile Dumneavoastră Conform Regulamentului GDPR

În calitate de persoană vizată, beneficiați de drepturi complete pe care le puteți exercita în orice moment, fără costuri:

Pentru a vă exercita oricare dintre aceste drepturi, este suficient să ne trimiteți o solicitare scrisă la [email protected] sau pe WhatsApp la 0722 686 672. Vă vom răspunde prompt, în termen de cel mult 30 de zile.

8 Măsuri Tehnice & Organizatorice de Securitate

Am implementat măsuri de securitate fizice, electronice și manageriale adecvate pentru a preveni accesul neautorizat, pierderea accidentală sau divulgarea datelor:

• Certificat de securitate SSL/TLS de înaltă performanță (criptare pe 256 de biți HTTPS);
• Autentificare strictă cu factori de securitate și parole complexe pentru panoul de administrare;
• Actualizări regulate ale platformei, temelor și modulelor de securitate;
• Păstrarea terminalelor de lucru securizate fizic la salonul din B-dul Griviței 69 Brașov.

9 Dreptul de a Depune Plângere la ANSPDCP

În cazul în care considerați că prelucrarea datelor dumneavoastră încalcă prevederile Regulamentului GDPR și nu ați primit o rezolvare satisfăcătoare din partea noastră, aveți dreptul legal de a depune o plângere la autoritatea națională de supraveghere din România: