Embassy
of Beauty

1. Cine suntem și de ce contează confidențialitatea ta

EMBASSY OF BEAUTY S.R.L. respectă cu strictețe Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind prelucrarea datelor cu caracter personal. Această politică explică ce date colectăm, de ce, cât timp le păstrăm și care sunt drepturile tale.

2. Ce date colectăm și în ce scop

Date de programare (furnizate voluntar prin telefon, WhatsApp sau platforma online Mero): nume, număr de telefon, tipul serviciului dorit, data programării. Temei legal: executarea unui contract (art. 6 alin. 1 lit. b GDPR). Perioadă de stocare: 3 ani de la ultima interacțiune.

Date tehnice de server: adresă IP (anonimizată parțial), tipul browserului, ora și data accesării, pagina vizitată. Temei legal: interes legitim (art. 6 alin. 1 lit. f GDPR) — securitatea și funcționarea tehnică a site-ului. Perioadă de stocare: 30 de zile.

Fotografii before/after: publicate exclusiv cu acordul scris al clientelor, conform formularului de consimțământ semnat la salon. Pot fi retrase oricând la cerere.

3. Date de sănătate (categorii speciale — art. 9 GDPR)

Înainte de efectuarea anumitor tratamente (HIFU, epilare laser, remodelare corporală etc.), personalul nostru colectează informații despre starea de sănătate a clientului: afecțiuni medicale cunoscute, sarcină sau alăptare, tratamente medicamentoase în curs, alergii, prezența stimulatoarelor cardiace sau a altor implanturi electronice, reacții anterioare la tratamente estetice.

Aceste date constituie categorii speciale de date cu caracter personal în sensul art. 9 alin. 1 GDPR (date privind sănătatea). Prelucrarea lor este efectuată exclusiv în baza consimțământului explicit al clientului (art. 9 alin. 2 lit. a GDPR), acordat în scris înainte de tratament prin completarea formularului de consimțământ al salonului, în scopul unic al siguranței medicale și al verificării contraindicațiilor. Datele de sănătate nu sunt partajate cu terți și nu sunt utilizate în alt scop. Perioadă de stocare: pe durata relației contractuale + 1 an, sau mai mult dacă legea impune.

Clientul are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului pentru prelucrarea datelor de sănătate poate împiedica prestarea serviciului dacă verificarea contraindicațiilor este obligatorie din motive de siguranță.

4. Comunicarea prin WhatsApp

Acceptăm programări și comunicăm cu clienții prin WhatsApp (număr: 0766 596 736). WhatsApp este un serviciu al Meta Platforms Ireland Limited (Merrion Road, Dublin, Irlanda). Prin utilizarea WhatsApp pentru contactarea noastră, datele tale (număr de telefon, conținutul mesajelor) sunt procesate și de Meta, conform propriei politici de confidențialitate a WhatsApp, disponibilă la whatsapp.com/legal/privacy-policy. Meta poate transfera date în afara SEE (inclusiv în SUA), în baza Deciziei de adecvare UE–SUA (Data Privacy Framework) sau a Clauzelor Contractuale Standard. Embassy of Beauty nu controlează și nu este responsabil pentru prelucrarea datelor de către Meta/WhatsApp. Dacă nu dorești utilizarea WhatsApp, ne poți contacta exclusiv telefonic sau prin e-mail.

5. Programări online prin platforma Mero

Pe site-ul nostru este disponibil un link către profilul nostru de pe platforma Mero (mero.ro/p/embassy-of-beauty), operată de Mero Software S.R.L. (societate de drept român, cu sediul în România). Mero este o platformă de programări online pentru saloane și clinici de estetică.

Site-ul Embassy of Beauty nu transmite automat nicio dată personală către Mero — linkul este simplu (hyperlink), fără scripturi, pixeli sau cookie-uri de urmărire. Dacă alegi să accesezi platforma Mero și să efectuezi o programare acolo, datele tale (nume, telefon, serviciu ales, data dorită) vor fi prelucrate de Mero Software S.R.L. în calitate de operator independent, în conformitate cu propria Politică de Confidențialitate Mero. Mero stochează datele pe servere localizate în Uniunea Europeană; nu există transfer de date în afara SEE prin utilizarea Mero. Embassy of Beauty nu controlează și nu este responsabil pentru prelucrarea datelor efectuată de Mero Software S.R.L. Dacă nu dorești utilizarea platformei Mero, poți efectua programarea exclusiv telefonic la 0766 596 736 sau prin WhatsApp.

6. Resurse externe — Fonturi locale

Fonturile utilizate pe acest site sunt stocate pe serverul nostru propriu. Nu folosim Google Fonts sau alte CDN-uri externe. Adresa ta IP nu este transmisă niciunui furnizor terț de fonturi.

7. Furnizori terți (împuterniciți)

Pentru funcționarea site-ului utilizăm un furnizor de găzduire web (hosting) cu servere localizate în Uniunea Europeană. Furnizorul acționează exclusiv în calitate de împuternicit al operatorului, în baza unui contract de prelucrare a datelor, și nu utilizează datele în scopuri proprii. Nu folosim servicii de analiză web (Google Analytics, Hotjar etc.), reclame targetate sau alte instrumente de tracking terț.

8. Nu vindem date

Nu vindem, nu închiriem și nu transferăm datele tale cu caracter personal unor terți în scop comercial sau de marketing. Datele pot fi accesate exclusiv de angajații Embassy of Beauty care au nevoie de ele pentru prestarea serviciilor.

9. Transferuri internaționale

Cu excepția comunicărilor prin WhatsApp (detaliate la secțiunea 4), nu transferăm date în afara Spațiului Economic European (SEE). Datele stocate pe serverul nostru de hosting sunt localizate în UE. Platforma Mero (secțiunea 5) stochează datele pe servere în UE — nu există transfer internațional prin utilizarea Mero.

10. Drepturile tale complete (GDPR Cap. III)

În calitate de persoană vizată, ai următoarele drepturi garantate de GDPR, pe care le poți exercita gratuit, oricând:

• Dreptul de a fi informat (art. 13–14): Ai dreptul să știi ce date colectăm despre tine, în ce scop, pe ce bază legală și pentru cât timp. Această politică reprezintă notificarea noastră de transparență conform art. 13 GDPR.
• Dreptul de acces (art. 15): Poți solicita o copie a tuturor datelor cu caracter personal pe care le deținem despre tine, inclusiv scopul prelucrării și destinatarii datelor.
• Dreptul la rectificare (art. 16): Poți cere corectarea datelor inexacte sau completarea datelor incomplete, fără întârziere.
• Dreptul la ștergere („dreptul de a fi uitat") (art. 17): Poți solicita ștergerea datelor tale atunci când: nu mai sunt necesare scopului pentru care au fost colectate; ți-ai retras consimțământul; ai obiectat față de prelucrare; datele au fost prelucrate ilegal. Dreptul nu se aplică dacă prelucrarea este necesară pentru respectarea unei obligații legale.
• Dreptul la restricționarea prelucrării (art. 18): Poți cere suspendarea temporară a prelucrării datelor tale, de exemplu pe perioada verificării exactității lor sau a opoziției tale.
• Dreptul la portabilitate (art. 20): Ai dreptul să primești datele furnizate de tine într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex. CSV/JSON), și să le transmiți altui operator, dacă prelucrarea se bazează pe consimțământ sau contract și se realizează prin mijloace automate.
• Dreptul la opoziție (art. 21): Poți obiecta oricând față de prelucrarea bazată pe interesul legitim al operatorului (art. 6 alin. 1 lit. f). Vom înceta prelucrarea cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează asupra drepturilor tale.
• Dreptul de a retrage consimțământul (art. 7 alin. 3): Dacă prelucrarea se bazează pe consimțământul tău (inclusiv pentru date de sănătate — art. 9), îl poți retrage oricând, fără ca retragerea să afecteze legalitatea prelucrărilor anterioare.
• Dreptul de a nu fi supus unei decizii exclusiv automatizate (art. 22): Nu luăm decizii cu privire la tine bazate exclusiv pe prelucrarea automată a datelor, inclusiv profilare, care ar produce efecte juridice sau care te-ar afecta în mod semnificativ. Nu utilizăm algoritmi de decizie automată.
• Dreptul de a depune plângere la autoritatea de supraveghere (art. 77): Dacă consideri că drepturile tale au fost încălcate, poți sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
  — Adresă: Bd. G-ral. Gheorghe Magheru 28–30, Sector 1, cod 010336, București
  — Telefon: +40 318.059.211
  — Email: anspdcp@dataprotection.ro
  — Web: www.dataprotection.ro

Pentru exercitarea oricărui drept, ne poți contacta la 0766 596 736 sau contact@embassyofbeauty.ro. Vom răspunde în maxim 30 de zile calendaristice de la primirea cererii, perioadă ce poate fi prelungită cu încă 60 de zile în cazuri complexe, cu notificarea ta prealabilă. Serviciile sunt gratuite — nu percepem taxe pentru exercitarea drepturilor GDPR.

11. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune HTTPS, acces restricționat la datele clienților, instruire periodică a personalului, fișiere de date de sănătate păstrate în siguranță fizică la salon.

12. Responsabil cu Protecția Datelor (DPO)

EMBASSY OF BEAUTY S.R.L. nu are obligația legală de a numi un Responsabil cu Protecția Datelor (DPO), conform art. 37 GDPR. Deși prelucrăm date privind sănătatea (categorii speciale — art. 9 GDPR) în scopuri de siguranță medicală, această prelucrare nu constituie o activitate principală a operatorului, nu se desfășoară la scară largă și nu este sistematică în sensul art. 37 alin. (1) lit. (c) GDPR. Activitatea de bază a firmei este prestarea de servicii estetice, nu prelucrarea datelor. Orice solicitare legată de protecția datelor poate fi adresată direct la contact@embassyofbeauty.ro.

13. Baza legală și dreptul de retragere a consimțământului

Acolo unde prelucrarea se bazează pe consimțământ (art. 6 alin. 1 lit. a sau art. 9 alin. 2 lit. a GDPR), ai dreptul de a-l retrage în orice moment, fără ca aceasta să afecteze legalitatea prelucrării efectuate anterior retragerii. Retragerea consimțământului nu are ca efect ștergerea automată a datelor dacă există o altă bază legală de prelucrare (ex. executarea contractului sau obligație legală).

14. Modificări ale politicii

Orice modificare va fi publicată pe acest site cu indicarea datei de actualizare. Versiunea aplicabilă este cea afișată la data accesării. Continuarea utilizării serviciilor după publicarea modificărilor constituie acceptarea noilor condiții.