1. Cine răspunde de datele tale
Operatorul datelor este [denumirea legală: PFA / II / SRL], CUI [CUI], [nr. Registrul Comerțului], cu sediul în [sediul social / adresa de înregistrare] (denumit în continuare „NURA” sau „noi”), care oferă servicii de masaj la domiciliu sub numele NURA, prin site-ul nura-masaj.ro.
Pentru orice întrebare despre datele tale ne găsești la 0722 102 091 (telefon sau WhatsApp) și la adresa de email [adresă de email, după configurarea MX].
2. Ce date colectăm
Doar ce trebuie ca o ședință să aibă loc:
- Când faci o programare: numele, numărul de telefon, adresa unde vine Maria, zona (în Târgoviște, sub sau peste 10 km), tratamentul, data și ora alese.
- Când ceri un pachet: numele, numărul de telefon și pachetul ales.
- Mențiunile, dacă scrii ceva acolo. Pot include informații despre sănătatea ta (o accidentare, o sarcină, o zonă care doare). Acestea sunt date dintr-o categorie specială și le folosim doar cu acordul tău explicit, pe care îl dai bifând căsuța de sub câmp. Fără bifă, cererea nu se trimite cu mențiuni.
- Date tehnice: adresa IP și datele obișnuite ale browserului, pe care orice server le vede când deschizi o pagină. Nu facem profiluri și nu le legăm de numele tău.
Nu folosim Google Analytics, pixeli de Facebook sau alte instrumente de urmărire. Detalii în Politica de cookie-uri.
3. De ce le folosim și pe ce temei
| Scopul | Temeiul legal (GDPR) |
|---|---|
| Să programăm ședința, să te sunăm pentru confirmare și să ajungem la adresa ta | Pașii făcuți la cererea ta înainte de contract și executarea contractului, art. 6 alin. (1) lit. b) |
| Să adaptăm masajul la ce ne-ai scris despre sănătatea ta | Consimțământul tău explicit, art. 9 alin. (2) lit. a), pe care îl poți retrage oricând |
| Să ținem evidența pachetelor și a ședințelor făcute | Executarea contractului, art. 6 alin. (1) lit. b) |
| Să protejăm site-ul de cereri automate, spam și atacuri | Interesul nostru legitim de a avea un site sigur, art. 6 alin. (1) lit. f) |
| Documentele fiscale (chitanță sau factură) | Obligația legală, art. 6 alin. (1) lit. c) |
Nu trimitem reclame, nu vindem și nu închiriem datele nimănui și nu luăm decizii automate despre tine. Dacă nu vrei să ne dai datele, nu putem face programarea, pentru că fără un telefon și o adresă Maria nu are cum să vină.
4. Dacă alegi WhatsApp
Formularul îți oferă și varianta de a trimite cererea pe WhatsApp. În acel caz mesajul pleacă din telefonul tău, prin WhatsApp (Meta), care îl prelucrează după propriile reguli de confidențialitate. Noi primim mesajul ca pe orice conversație și îl folosim doar pentru programare.
5. Cine mai vede datele
Datele sunt văzute de Maria. Pe lângă ea, doar furnizorii tehnici fără de care site-ul nu ar funcționa:
- Vercel Inc.: găzduirea site-ului (politica lor)
- Supabase Inc.: baza de date în care se păstrează cererile (politica lor)
- Cloudflare, Inc.: DNS și protecția site-ului împotriva atacurilor (politica lor)
Ei prelucrează datele doar la instrucțiunile noastre, prin contracte de prelucrare conforme GDPR. Fiind companii din SUA, transferul se face în baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework) și a clauzelor contractuale standard aprobate de Comisia Europeană. În rest, datele ajung la o autoritate publică doar dacă legea ne obligă.
6. Cât timp le păstrăm
Ștergerea se face automat, de baza de date, nu depinde de cineva care să-și amintească:
| Datele | Cât le păstrăm |
|---|---|
| Programări: nume, telefon, adresă, mențiuni | 12 luni după data ședinței |
| Cereri de pachet: nume, telefon, mențiuni | 12 luni după ce pachetul expiră (sau după cerere, dacă nu a început) |
| Jurnalul de securitate al site-ului | 12 luni |
| Încercările de autentificare în panoul de administrare | 90 de zile |
| Documentele fiscale | Cât cere legislația contabilă |
După aceste termene rămân doar data, tratamentul și prețul, fără nimic care să te identifice, ca evidență a încasărilor. Dacă îți retragi acordul pentru mențiuni sau ceri ștergerea, o facem imediat, fără să aștepți termenul.
7. Drepturile tale
Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul:
- să afli ce date avem despre tine și să primești o copie (dreptul de acces);
- să le corectăm dacă sunt greșite (rectificare);
- să le ștergem (dreptul de a fi uitat);
- să restricționăm folosirea lor;
- să le primești într-un format pe care îl poți da altcuiva (portabilitate);
- să te opui prelucrării bazate pe interesul nostru legitim;
- să îți retragi oricând acordul pentru datele despre sănătate, fără să afecteze ce s-a făcut înainte.
Scrie-ne sau sună-ne la 0722 102 091. Răspundem în cel mult o lună și nu costă nimic. Ca să nu dăm datele cuiva care se dă drept tine, s-ar putea să te rugăm să confirmi că numărul de telefon din programare este al tău.
Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro.
8. Cum le protejăm
- Site-ul funcționează doar prin conexiune criptată (HTTPS).
- Baza de date nu poate fi citită din browser: orice citire trece prin server, iar cheia de acces nu părăsește serverul.
- Panoul în care Maria vede programările este la o adresă nepublică, cu parolă lungă, blocare după încercări greșite și un jurnal al fiecărei acțiuni.
- Nu scriem datele tale în jurnalele tehnice ale serverului.
9. Minori
Formularul este pentru persoane de peste 18 ani. Pentru un copil, programarea o face părintele sau tutorele, care îi dă și datele.
10. Modificări
Când schimbăm ceva în această politică, actualizăm data de sus. Dacă schimbarea privește date pe care ni le-ai dat deja, te anunțăm la telefon sau pe WhatsApp.