Politica de confidențialitate

Cine prelucrează datele

Operatorul este HAIRVIBE SRL, cu sediul în Str. Vornicei nr. 4F, bl. 1, et. P, ap. 1, Ploiești, jud. Prahova, 100285, CUI 53209076, care operează salonul HairVibe din Vornicei 4F, Ploiești. Ne poți scrie la [adresa de e-mail].

Ce date colectăm

• La programare: numele, numărul de telefon și, dacă îl completezi, adresa de e-mail și observațiile tale.
• Despre programări: serviciile alese, data și ora, prețul, dacă te-ai prezentat sau nu.
• Coduri de confirmare: codul primit pe SMS e stocat doar sub formă criptată (hash) și expiră în 10 minute.
• Notițe interne: barberul poate nota preferințe („fade 0.5”). Le poți cere oricând.

Nu cerem și nu stocăm date de card. Plata se face la salon, iar pentru avans, pe pagina Stripe. Nu colectăm date despre minori fără acordul părintelui care face programarea.

De ce le prelucrăm și în ce temei

• Ca să existe programarea: executarea contractului, art. 6 alin. (1) lit. b) GDPR. Fără nume și telefon nu putem rezerva ora și nu te putem anunța dacă apare o problemă.
• Confirmare pe SMS: tot executarea contractului, face parte din serviciul de programare. Reminderul din seara dinainte pleacă doar dacă l-ai bifat la programare.
• Evidența neprezentărilor: interesul nostru legitim, art. 6 alin. (1) lit. f), ca ora blocată să nu rămână goală.
• Oferte și noutăți pe SMS: doar cu consimțământul tău, art. 6 alin. (1) lit. a), printr-o bifă separată, neprebifată. Îl poți retrage oricând, fără să-ți pierzi programările.

Cine mai vede datele

Lucrăm cu furnizori care prelucrează date în numele nostru, pe bază de contract:

• Supabase: baza de date, găzduită în Uniunea Europeană (Frankfurt).
• Vercel: găzduirea site-ului.
• Furnizorul de SMS: pentru codurile de confirmare și remindere.
• Furnizorul de e-mail: doar dacă ne-ai lăsat o adresă.
• Stripe: doar dacă programarea cere avans. Datele cardului se introduc pe pagina lor și nu ajung niciodată la noi; noi vedem doar dacă plata a reușit.

Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Nu vindem datele nimănui.

Cât le păstrăm

• Datele programărilor: 3 ani de la ultima vizită, apoi anonimizare.
• Codurile de confirmare: 10 minute.
• Consimțământul pentru marketing: până îl retragi, plus dovada retragerii.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, plus dreptul de a-ți retrage oricând consimțământul. Scrie-ne la [adresa de e-mail] și rezolvăm în cel mult 30 de zile.

Dacă nu ești mulțumit, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.

Securitate

Accesul la datele clienților e limitat la personalul salonului, prin cont cu parolă, și e aplicat la nivel de bază de date. Legătura cu site-ul e criptată. Codurile de confirmare sunt stocate hash-uit, nu în clar.

Cookie-uri

Vezi politica de cookies. Pe scurt: nu folosim cookie-uri de publicitate sau de urmărire.