Politica de Confidențialitate

NUDE BEAUTY LOUNGE S.R.L., cu sediul în Șoseaua Pavel D. Kiseleff nr. 55, vila 9, ap. 2, parter, București, J2023011896400, CUI 48400249, este operatorul datelor tale cu caracter personal, în sensul Regulamentului (UE) 2016/679 (GDPR).

Pentru orice întrebare legată de datele tale, scrie-ne la loungenudebeauty@gmail.com.

Colectăm strict ce ne trebuie ca să te putem servi:

• Date de identificare și contact: nume, număr de telefon și, opțional, adresa de email.
• Date despre programări: serviciul ales, specialistul, data și ora, statusul programării.
• Istoricul vizitelor și al plăților: serviciile efectuate, serviciile suplimentare, suma încasată și metoda de plată (numerar sau card). Nu stocăm date de card.
• Date de fidelizare: punctele acumulate și folosite.
• Date de cont: adresa de email folosită pentru autentificarea fără parolă.

Nu îți cerem și nu avem nevoie de CNP, de date din actul de identitate sau de date bancare.

• Ca să îți onorăm programarea - executarea contractului de prestări servicii, art. 6 alin. (1) lit. b) GDPR. Fără nume și telefon nu putem rezerva un interval.
• Ca să îți trimitem remindere înainte de programare (WhatsApp) - interesul nostru legitim de a reduce neprezentările, art. 6 alin. (1) lit. f). Ne poți spune oricând să nu îți mai trimitem.
• Ca să îți administrăm contul și punctele - executarea contractului, art. 6 alin. (1) lit. b).
• Ca să ținem evidența financiară - obligație legală, art. 6 alin. (1) lit. c).
• Ca să îți pregătim o recomandare personalizată pentru vizita următoare, pe baza istoricului tău - interes legitim, art. 6 alin. (1) lit. f). Vezi art. 5.

Anumite servicii au contraindicații, așa că este posibil să ne spui, înainte de ședință, dacă ești însărcinată, dacă ai alergii, afecțiuni ale pielii sau tratamente în curs. Aceste informații sunt date privind sănătatea și le tratăm cu grijă specială: le folosim exclusiv ca să efectuăm serviciul în siguranță, pe baza consimțământului tău explicit (art. 9 alin. (2) lit. a) GDPR), și le comunicăm doar specialistului care te preia.

Pentru a-i sugera specialistului ce ți s-ar potrivi la vizita următoare, folosim un serviciu extern de inteligență artificială (Anthropic, modelul Claude). Îi transmitem un identificator intern și istoricul serviciilor - nu numele tău, nu telefonul, nu adresa de email.

Rezultatul este un text orientativ, vizibil doar personalului salonului. Nu ia nicio decizie automată cu efect asupra ta: prețul, serviciul și programarea rămân stabilite de o persoană, împreună cu tine. Ne poți cere oricând să nu generăm astfel de recomandări pentru fișa ta.

Nu vindem datele nimănui. Le prelucrăm cu ajutorul unor furnizori de servicii care acționează ca împuterniciți, pe baza unor contracte de prelucrare:

• Supabase - găzduirea bazei de date și autentificarea contului.
• Vercel - găzduirea site-ului.
• Resend - trimiterea emailurilor de autentificare și de confirmare.
• Anthropic - generarea recomandării descrise la art. 5, în formă pseudonimizată.

Mai putem transmite date contabilului nostru și, la cerere întemeiată, autorităților publice.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare.

• Fișa de client și istoricul vizitelor: cât timp ești client activ și încă 3 ani de la ultima vizită, ca să putem relua istoricul dacă revii.
• Documentele financiare: 10 ani, conform legii contabilității.
• Datele privind sănătatea: doar cât este necesar pentru siguranța serviciilor, apoi le ștergem.
• Contul online: până când ne ceri ștergerea lui.

Conform GDPR, ai dreptul:

• să știi ce date avem despre tine și să primești o copie;
• să ceri corectarea datelor greșite sau incomplete;
• să ceri ștergerea datelor, în măsura în care nu avem o obligație legală de a le păstra;
• să ceri restricționarea prelucrării;
• să te opui prelucrărilor bazate pe interesul nostru legitim - inclusiv reminderelor și recomandării automate;
• să primești datele într-un format structurat, ca să le poți muta în altă parte;
• să îți retragi consimțământul, atunci când prelucrarea se bazează pe el, fără ca asta să afecteze legalitatea prelucrării de dinainte.

Îți răspundem în cel mult 30 de zile. Dacă nu ești mulțumită de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Accesul la datele clientelor este limitat la personalul salonului și protejat prin autentificare individuală. La nivel de bază de date, fiecare cont vede doar ce are dreptul să vadă: o clientă are acces exclusiv la propriile programări și puncte.

Contul online și programarea prin site se adresează persoanelor de peste 16 ani. Serviciile pentru minori se programează de către un părinte sau reprezentant legal.

Putem actualiza această politică. Data ultimei actualizări este afișată la începutul paginii; dacă intervin schimbări importante, te anunțăm și în salon sau prin email.

Ne găsești oricând la 0764 859 490 sau la loungenudebeauty@gmail.com.