Protecția datelor cu caracter personal
1) Scop și domeniu de aplicare
Prezenta politică explică ce date colectăm prin site-ul epilrapid.ro și canalele digitale asociate (formulare, mesagerie, aplicația de programări, cookie-uri/pixeli), în ce scopuri le folosim, temeiurile juridice, durata de stocare, cui le dezvăluim, ce măsuri de securitate aplicăm și ce drepturi ai. Se aplică strict mediului online. Fluxurile din salon sunt reglementate prin documentele interne și consimțămintele semnate la locație.
2) Operatorul și datele de contact
Operator: EpilRapid Global SRL
CUI: RO39985667
Sediu: Str. Piata Petru Rares Nr 11, Etaj 2, Cam 1
Contact GDPR: contact@epilrapid.ro
Solicitările privind drepturile tale (acces, rectificare, ștergere, opoziție, portabilitate, retragere consimțământ) se trimit la adresa de mai sus. Dacă nu avem un DPO desemnat, cererile sunt gestionate de echipa noastră responsabilă, conform procedurilor interne.
3) Principii de prelucrare
Respectăm legalitatea, echitatea și transparența; limitarea scopului; minimizarea datelor; exactitatea; limitarea stocării; integritatea și confidențialitatea; responsabilitatea (accountability). Politica online reflectă aceste principii în operațiunile digitale curente.
4) Ce date colectăm și din ce surse
- Date de contact și comunicare: nume, telefon, e-mail, conținutul mesajelor din formulare sau canale de mesagerie.
- Date tehnice: adresa IP (parțial/anonimizat când este posibil), identificatori cookie, tipul de browser, pagini vizitate, evenimente declanșate de pixeli.
- Date de programare: nume, telefon, istoricul programărilor, note operaționale, imagini documentare încărcate în aplicația de programări.
- Documente trimise de tine (opțional): fișiere atașate, inclusiv CV-uri, în funcție de formularele folosite.
Surse: datele sunt colectate direct de la tine, din interacțiunea cu site-ul și canalele noastre sau din sistemele terților folosite pentru programări, e-mail, analitică ori mesagerie.
5) Scopurile prelucrării și temeiurile juridice
5.1 Comunicări operaționale
- Scop: gestionarea mesajelor, confirmări și clarificări legate de programări, răspuns la solicitări.
- Date: nume, telefon, e-mail, conținutul mesajelor.
- Temei: interes legitim (Art. 6(1)(f) GDPR).
5.2 Programări și prestarea serviciilor
- Scop: creare și administrare profil în aplicația de programări, istoricul vizitelor, documentare foto internă pentru calitatea serviciului.
- Date: profil client, istoricul programărilor, observații, imagini documentare.
- Temei: executarea contractului sau măsuri precontractuale (Art. 6(1)(b) GDPR).
- Notă: utilizarea imaginilor în scopuri comerciale necesită consimțământ separat.
5.3 Analitică de trafic
- Scop: evaluarea performanței site-ului și îmbunătățirea conținutului.
- Date: identificatori cookie, evenimente GA4, date tehnice agregate.
- Temei: consimțământ (Art. 6(1)(a) GDPR). rulare numai după opt-in valid.
5.4 Marketing și remarketing
- Scop: măsurarea conversiilor, audiențe, optimizarea campaniilor.
- Tehnologii: Meta Pixel, TikTok Pixel.
- Temei: consimțământ (Art. 6(1)(a) GDPR). activare doar după accept expres; păstrăm dovada consimțământului.
5.5 Securitate și prevenirea abuzurilor
- Scop: protecție infrastructură, detectare anomalii, audit.
- Date: IP, loguri, date tehnice minimale.
- Temei: interes legitim (Art. 6(1)(f) GDPR).
5.6 Recrutare și interes de franciză
- Scop: analizarea candidaturilor și a solicitărilor de colaborare.
- Date: date de contact, CV, mesaje transmise prin formulare.
- Temei: interes legitim/măsuri precontractuale; consimțământ separat dacă apar categorii speciale sau scopuri suplimentare.
5.7 Îndeplinirea obligațiilor legale
- Scop: conformitate, raportări, gestionarea reclamațiilor.
- Temei: obligație legală (Art. 6(1)(c) GDPR).
6) Cookie-uri, pixeli și tehnologii similare
Cookie-urile esențiale sunt necesare pentru funcționarea site-ului și nu cer consimțământ. Analitica și marketingul se bazează pe consimțământ explicit, iar tehnic sunt blocate până la accept în panoul de preferințe (CMP). Politica detaliată de cookie-uri este disponibilă separat pe site.
7) Destinatari și persoane împuternicite
Transmiterea datelor se face limitat, numai în raport cu scopurile descrise:
- Găzduire și e-mail: furnizor de hosting (ex. inbox găzduit) pentru formulare și comunicări.
- Aplicația de programări: procesatorul care stochează profilul clientului, istoricul și imaginile documentare.
- Platforme SMS: pentru trimiterea notificărilor automate de confirmare/reamintire.
- Analitică și publicitate: Google Analytics 4, Meta, TikTok.
Toți procesatorii operează în baza unor acorduri de prelucrare (DPA) și obligații contractuale. Lista actualizată poate fi pusă la dispoziție la cerere.
8) Transferuri în afara SEE
Anumiți furnizori pot procesa date în afara Spațiului Economic European. Aplicăm garanții adecvate, inclusiv clauze contractuale standard și măsuri tehnico-organizatorice rezonabile, în funcție de serviciul utilizat. Revizuim periodic această situație și actualizăm politica atunci când apar schimbări semnificative.
9) Perioade de păstrare
- Profil client și imagini documentare: până la 5 ani de la ultima sesiune, pentru calitatea serviciilor, garanție și continuitate.
- Formulare de contact, mesaje, atașamente (inclusiv CV-uri): până la 3 ani de la primire; dacă o solicitare este în curs de soluționare, durata poate fi extinsă pe perioada gestionării.
- Inbox găzduit: urmează regula formularelor.
- Loguri tehnice: în mod uzual 1 an, cu IP parțial/anonimizat când este posibil.
Duratele pot varia în funcție de obligații legale specifice sau cerințe contractuale.
10) Măsuri de securitate
Aplicăm măsuri tehnice și organizatorice adecvate: control al accesului, separarea rolurilor, criptare când este disponibilă, backup criptat cu politică de retenție, logare a operațiunilor sensibile și verificări periodice. Accesul la date sensibile este permis doar persoanelor autorizate.
11) Decizii automate și profilare
EpilRapid nu ia decizii automate cu efect juridic ori similar semnificativ bazate exclusiv pe prelucrare automată. Platformele terțe de publicitate pot realiza propria profilare pentru targetare, în limitele consimțământului acordat în CMP.
12) Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție, precum și dreptul de a retrage consimțământul. Ai și dreptul de a depune o plângere la ANSPDCP. Exercitarea acestor drepturi nu afectează valabilitatea prelucrărilor efectuate anterior retragerii consimțământului.
13) Cum exerciți drepturile
Trimite un e-mail la contact@epilrapid.ro cu subiectul „Cerere GDPR — [drept solicitat] — Nume Prenume”. În funcție de solicitare, îți putem cere informații suplimentare pentru verificarea identității. Răspundem în termenele legale și ținem evidența solicitărilor pentru audit intern.
14) Minori
Site-ul este destinat publicului general. Pentru servicii către minori în locații fizice se aplică reguli interne distincte și informări separate.
