1. Operatorul de date

Fiecare salon real listat pe lashes.business este operator distinct al datelor clientelor lui. Business-urile marcate „Demo” sunt demonstrații ale platformei, nu saloane reale, și nu sunt operatori ai datelor. Datele de identificare ale salonului apar când deschizi acest document din portalul lui.

2. Ce date colectăm

• Nume și prenume.
• Număr de telefon.
• PIN de autentificare, salvat securizat (hash), nu în text simplu.
• Date despre programări: servicii, dată, oră, status, preț, observații.
• Preferințe: stil, sensibilități, note pentru vizite.
• Recenzii și ratinguri trimise voluntar.
• Date tehnice minimale: momentul logării, adresă IP, cookie-uri de sesiune.
• Consimțământul pentru prelucrarea datelor (data/ora acordului).

3. Scopuri și temeiuri

• Executarea contractului / pași precontractuali — creare cont, programări, anulare, modificare, remindere legate de vizită.
• Consimțământ — unde este solicitat explicit (ex. acordul afișat la autentificare / înregistrare).
• Interes legitim — securitatea conturilor, prevenirea abuzurilor, îmbunătățirea operațională a salonului, în măsura permisă de lege.
• Obligații legale — dacă apar cerințe fiscale sau de arhivare aplicabile.

Mesajele de marketing / promoții pe WhatsApp sau alte canale nu sunt trimise fără un temei clar (de regulă consimțământ separat). Reminderele de programare fac parte din prestarea serviciului.

4. Durata păstrării

Păstrăm datele cât timp contul este activ și atât timp cât este necesar pentru istoricul vizitelor, relația cu clienta și obligațiile legale. Ca orientare operațională: după inactivitate îndelungată, datele pot fi anonimizate sau șterse la cerere, acolo unde legea permite. Termenele exacte pot fi ajustate împreună cu consultantul tău legal/contabil.

5. Destinatari / procesatori

Nu vindem date personale. Folosim furnizori tehnici strict pentru funcționarea aplicației, de exemplu:

• Găzduire și infrastructură web (ex. Vercel).
• Bază de date (ex. Supabase / PostgreSQL).
• Comunicare: WhatsApp / Meta, email (dacă este configurat).

Acești procesatori acționează pe baza instrucțiunilor noastre și a contractelor de prelucrare, acolo unde este cazul.

6. Transferuri internaționale

Unii furnizori pot procesa date în afara Spațiului Economic European. În astfel de situații folosim garanții adecvate prevăzute de GDPR (de exemplu clauze contractuale standard), acolo unde se aplică.

7. Drepturile tale

Conform GDPR, poți solicita:

• acces la date;
• rectificare;
• ștergere („dreptul de a fi uitat”), în condițiile legii — poți șterge singură contul din portal, tab-ul Profil, confirmând cu PIN-ul; la ștergere, programările viitoare sunt anulate automat și sloturile se eliberează;
• restricționarea prelucrării;
• opoziție;
• portabilitatea datelor, unde este aplicabil;
• retragerea consimțământului, fără a afecta legalitatea prelucrării anterioare.

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

8. Cookie-uri

Detaliile despre cookie-uri sunt în Politica de cookie-uri.

9. Contact

Fiecare salon real listat pe lashes.business este operator distinct al datelor clientelor lui. Business-urile marcate „Demo” sunt demonstrații ale platformei, nu saloane reale, și nu sunt operatori ai datelor. Datele de identificare ale salonului apar când deschizi acest document din portalul lui.