Politica de confidențialitate

1. Cine suntem

Această politică explică modul în care prelucrăm datele cu caracter personal ale clienților și ale vizitatorilor site-ului topgstudio.ro, în calitate de operator de date în sensul Regulamentului (UE) 2016/679 („GDPR”).

• Denumire: GIOVANI SMART STYLING S.R.L., denumire comercială Top G Studio
• Cod unic de înregistrare (CUI): 46261500
• Nr. de ordine în Registrul Comerțului: J2022010766404
• Sediu social: Strada Nada Florilor nr. 44, bl. 17, sc. A, et. 2, ap. 16, camera 2, sector 2, 023605 București, România
• Punct de lucru (salon): Strada Lizeanu 20, sector 2, 021112 București
• Telefon: 0761 328 332

Nu avem obligația legală de a numi un responsabil cu protecția datelor (DPO), întrucât nu desfășurăm monitorizare sistematică pe scară largă și nu prelucrăm categorii speciale de date pe scară largă. Cererile privind datele personale le rezolvăm direct noi: ne poți suna la numărul de mai sus sau ni te poți adresa la recepția salonului.

2. Ce date prelucrăm și de unde le avem

Prelucrăm doar datele de care avem nevoie ca să îți oferim serviciile din salon și să ne respectăm obligațiile legale:

Date pe care ni le dai tu

• La programare: nume și prenume, număr de telefon, adresă de e-mail (dacă o completezi în platforma de programări), serviciul ales, data și ora, eventuale observații pe care le scrii tu.
• La contactul direct: numărul de telefon și conținutul conversației, dacă ne suni sau ne scrii.
• La facturare: dacă ceri factură pe firmă, prelucrăm datele necesare emiterii documentului fiscal — denumirea societății, codul de identificare fiscală, sediul, numărul de la Registrul Comerțului și, dacă este cazul, datele contului bancar. Pentru persoane fizice, factura se emite pe numele indicat de tine.
• Preferințe de serviciu: ce tunsoare ai ales ultima dată, ce produse am folosit — doar dacă le notăm ca să te servim mai bine la vizita următoare.

Date colectate automat

• Când vizitezi site-ul: adresa IP, tipul dispozitivului și al browserului, paginile vizitate și durata vizitei — numai dacă îți dai acordul pentru cookie-urile de analiză. Detaliile complete sunt în Politica de cookie-uri.
• Imagini video: dacă salonul este dotat cu sistem de supraveghere — vezi secțiunea 6.

3. Scopuri și temeiuri legale

Fiecare prelucrare are un scop clar și un temei legal din art. 6 GDPR:

Când ne bazăm pe interesul legitim, am evaluat în prealabil dacă acesta nu este depășit de drepturile și libertățile tale. Poți obiecta oricând la aceste prelucrări — vezi secțiunea 11.

4. Programările prin Mero

Programările online se fac prin platforma Mero (mero.ro/p/top-g-studio), către care te trimitem printr-un link de pe site-ul nostru.

Când apeși „Programează”, părăsești topgstudio.ro și intri pe site-ul Mero. Din acel moment se aplică politica de confidențialitate a Mero pentru datele pe care le introduci acolo și pentru cookie-urile pe care platforma le folosește; noi nu controlăm și nu avem acces la ce se întâmplă pe site-ul lor înainte ca programarea să ajungă la noi. Noi primim de la Mero datele programării tale (nume, telefon, serviciu, dată și oră) și le folosim exclusiv ca să te servim în salon.

Mero acționează ca furnizor de servicii pentru noi, în baza termenilor și a politicii de confidențialitate publicate pe mero.ro, pe care te încurajăm să le citești înainte de a-ți crea o programare.

Sistemul nostru de programări este Mero. Nu primim programări prin Instagram, Facebook sau WhatsApp. Ne poți suna la 0761 328 332 pentru întrebări sau pentru a modifica o programare existentă.

5. Ce se întâmplă când vizitezi site-ul

Site-ul nostru este o pagină de prezentare. Nu are formulare — nu îți cerem date direct pe site și nu ai cont de utilizator.

• Cookie-uri și analiză: folosim Google Analytics 4 prin Google Tag Manager, dar numai după ce apeși „Accept” în bannerul de cookie-uri. Până atunci, toate categoriile de consimțământ sunt setate pe „refuzat” (Google Consent Mode v2). Lista completă a cookie-urilor este în Politica de cookie-uri.
• Fonturi: încărcăm fonturile de la Google Fonts. Această încărcare este necesară pentru afișarea corectă a paginii și transmite adresa ta IP către Google, fără a seta cookie-uri.
• Harta Google Maps: se încarcă doar dacă apeși butonul de afișare a hărții. Până atunci nu se face nicio conexiune către Google Maps și nu se setează cookie-uri de la Google.
• Găzduire: site-ul este găzduit pe Netlify. Serverele Netlify înregistrează în jurnalele tehnice adresa IP și cererile către site, pentru funcționare și securitate — o prelucrare necesară oricărei pagini de internet.

6. Supraveghere video în salon

Salonul este dotat cu un sistem de supraveghere video în interior. Acesta funcționează în următoarele condiții:

• Scop: siguranța persoanelor și protejarea bunurilor din salon.
• Temei legal: art. 6(1)(f) GDPR — interesul nostru legitim de a preveni furturile și incidentele.
• Zone monitorizate: spațiul interior al salonului — zona de intrare, zona de așteptare și zona posturilor de lucru. Nu sunt monitorizate grupurile sanitare, vestiarele sau alte zone în care există o așteptare rezonabilă de intimitate.
• Înregistrare audio: nu se realizează.
• Durata de păstrare: maximum 30 de zile, după care înregistrările se șterg automat prin suprascriere, cu excepția cazului în care o înregistrare este necesară într-o anchetă sau într-un litigiu.
• Acces: doar persoanele desemnate din partea noastră și, la cerere legală, organele de cercetare penală.
• Informare la fața locului: la intrarea în salon este afișată o pictogramă care anunță existența sistemului de supraveghere.

Ai dreptul să ceri o copie a înregistrării în care apari, să obiectezi la această prelucrare sau să ceri ștergerea. Cererea trebuie făcută în interiorul celor 30 de zile, altfel înregistrarea nu mai există. Ca să protejăm intimitatea celorlalte persoane din cadru, este posibil să le anonimizăm chipurile înainte de a-ți furniza copia.

7. Marketing, rețele sociale și recenzii

Mesaje promoționale

Nu trimitem newslettere, SMS-uri promoționale sau alte comunicări comerciale, iar site-ul nu are formular de abonare. Dacă vom începe să trimitem astfel de mesaje, o vom face numai pe baza consimțământului tău explicit, exprimat separat, iar fiecare mesaj va conține o metodă simplă de dezabonare. Retragerea acordului este gratuită și nu afectează în niciun fel serviciile din salon.

Fotografii din salon

Fotografiile din galeria site-ului sunt publicate cu acordul persoanelor care apar în ele. Dacă apari într-o fotografie și vrei să fie retrasă, scrie-ne și o eliminăm — fără să îți cerem un motiv.

Recenzii Google și rețele sociale

Recenziile afișate pe site sunt preluate din profilul nostru public Google, unde au fost publicate voluntar de clienți. Nu le modificăm conținutul. Prelucrarea datelor din recenziile pe care le lași pe Google, Facebook sau Instagram se face de către platformele respective, conform politicilor lor; noi doar le citim și le afișăm ca atare.

8. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar în măsura strict necesară, următoarelor categorii de destinatari:

• Mero — platforma prin care se fac programările online.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) — pentru Google Analytics și Google Tag Manager, numai dacă ți-ai dat acordul pentru cookie-uri.
• Netlify — furnizorul de găzduire a site-ului.
• Persoana sau firma care ne ține evidența financiar-contabilă — pentru facturi și documentele contabile obligatorii.
• Furnizorul sistemului de supraveghere video — numai dacă intervine pentru mentenanță și numai pe durata intervenției.
• Autorități publice — ANAF, poliție, instanțe — atunci când avem o obligație legală de a furniza datele.

Cu furnizorii care prelucrează date în numele nostru avem încheiate acorduri de prelucrare conform art. 28 GDPR, prin care aceștia se obligă la confidențialitate și la măsuri de securitate adecvate.

9. Transferuri în afara Spațiului Economic European

Serviciile Google și Netlify pot presupune transferul unor date către Statele Unite. Aceste transferuri se realizează pe baza garanțiilor prevăzute în Capitolul V din GDPR:

• Decizia de adecvare a Comisiei Europene din 10 iulie 2023 privind Cadrul UE–SUA de confidențialitate a datelor (EU–US Data Privacy Framework), la care furnizorii respectivi sunt certificați;
• Clauzele contractuale standard adoptate de Comisia Europeană, completate cu măsuri tehnice suplimentare acolo unde decizia de adecvare nu se aplică.

În Google Analytics am dezactivat semnalele Google pentru publicitate și personalizarea reclamelor, astfel încât datele colectate să rămână limitate la statistici de trafic.

10. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât sunt necesare pentru scopul în care au fost colectate. Termenele concrete sunt în tabelul de la secțiunea 3. Pe scurt:

• Datele de programare: pe durata relației cu clientul și încă 3 ani după ultima vizită (termenul general de prescripție).
• Documentele financiar-contabile: 10 ani de la încheierea exercițiului financiar în care au fost întocmite, conform Legii contabilității nr. 82/1991.
• Înregistrările video: maximum 30 de zile.
• Datele de analiză din Google Analytics: maximum 14 luni.
• Alegerea ta privind cookie-urile: rămâne salvată local în browserul tău până când o schimbi sau îți ștergi datele de navigare.

După expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

11. Drepturile tale

În temeiul GDPR, ai următoarele drepturi cu privire la datele tale:

• Dreptul de acces (art. 15) — să afli dacă prelucrăm date despre tine și să primești o copie a lor.
• Dreptul la rectificare (art. 16) — să corectăm datele inexacte sau să le completăm pe cele incomplete.
• Dreptul la ștergere (art. 17) — „dreptul de a fi uitat”, atunci când datele nu ne mai sunt necesare sau îți retragi consimțământul. Nu se aplică documentelor pe care legea ne obligă să le păstrăm.
• Dreptul la restricționarea prelucrării (art. 18) — să „înghețăm” prelucrarea cât timp verificăm o contestație de-a ta.
• Dreptul la portabilitate (art. 20) — să primești datele pe care ni le-ai furnizat, într-un format structurat, sau să le transmitem altui operator.
• Dreptul la opoziție (art. 21) — să obiectezi la prelucrările întemeiate pe interesul nostru legitim, inclusiv la supravegherea video.
• Dreptul de a-ți retrage consimțământul (art. 7) — oricând, la fel de ușor cum l-ai dat. Retragerea nu afectează legalitatea prelucrării de dinainte. Pentru cookie-uri, folosește butonul „Setări cookie-uri” din subsolul oricărei pagini.
• Dreptul de a nu face obiectul unei decizii automate (art. 22) — nu luăm astfel de decizii.

Cum îți exerciți drepturile

Sună-ne la 0761 328 332 sau spune-ne direct la recepția salonului, în Strada Lizeanu 20. Îți răspundem în cel mult 30 de zile de la primirea cererii; dacă solicitarea este complexă, putem prelungi termenul cu încă două luni, caz în care te anunțăm în prima lună despre motivul întârzierii.

Exercitarea drepturilor este gratuită. Putem percepe un tarif rezonabil sau refuza cererea doar dacă este vădit nefondată sau excesivă, în special din cauza caracterului repetitiv. Ca să nu dezvăluim datele tale altcuiva, este posibil să îți cerem informații suplimentare pentru confirmarea identității.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul: conexiune criptată HTTPS pe tot site-ul (HSTS activat), politică strictă de securitate a conținutului (CSP), acces limitat la datele clienților doar pentru personalul care are nevoie de ele, parole distincte și autentificare în doi pași pentru conturile administrative.

Niciun sistem nu este însă complet invulnerabil. Dacă are loc o breșă de securitate care poate genera un risc ridicat pentru drepturile tale, te vom informa fără întârzieri nejustificate și vom notifica Autoritatea de supraveghere în termen de 72 de ore, conform art. 33 și 34 GDPR.

13. Minori

Serviciile noastre se adresează publicului larg. Minorii sub 16 ani pot beneficia de serviciile salonului, dar programarea și datele aferente trebuie furnizate de un părinte sau de reprezentantul legal. Nu colectăm cu bună știință date de la copii sub 16 ani prin intermediul site-ului. Dacă afli că un copil ne-a transmis date fără acordul părintelui, contactează-ne și le vom șterge.

14. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă serviciile, tehnologiile folosite sau cadrul legal. Versiunea aflată în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este afișată în partea de sus. Dacă operăm o modificare importantă — de exemplu, un scop nou de prelucrare — vom afișa un anunț vizibil pe site.

15. Contact și dreptul de a depune plângere

Pentru orice întrebare legată de datele tale personale, sună-ne sau treci pe la salon:

• Telefon: 0761 328 332
• Adresă: Strada Lizeanu 20, sector 2, 021112 București
• Program: luni–vineri 10:30–20:00, sâmbătă 10:30–18:45, duminică 10:30–16:00

Autoritatea de supraveghere

Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• B-dul General Gheorghe Magheru nr. 28-30, sector 1, 010336 București
• Telefon: +40 318 059 211
• E-mail: anspdcp@dataprotection.ro
• Web: www.dataprotection.ro

Ai, de asemenea, dreptul de a te adresa instanțelor de judecată competente.

Protecția consumatorilor

Pentru reclamații privind serviciile, te poți adresa Autorității Naționale pentru Protecția Consumatorilor: anpc.ro. Poți folosi și procedura de Soluționare Alternativă a Litigiilor (SAL): anpc.ro/sal.