Politica de confidențialitate
Ultima actualizare: 4 iulie 2026
Aici îți explicăm ce date personale prelucrăm despre tine când ne vizitezi site-ul, ne scrii sau vii la o ședință, de ce le prelucrăm și ce drepturi ai. Am scris totul în limbaj normal, nu în juridiceză, ca să înțelegi exact ce se întâmplă cu datele tale.
1. Cine este operatorul datelor
Datele tale sunt prelucrate de:
- Denumire: Mîț Aliana Constantina PFA
- Formă juridică: Persoană Fizică Autorizată (PFA)
- CUI / CIF: RO37900370
- Nr. înregistrare Registrul Comerțului: F2017000912350
- Punct de lucru (salon): Calea Șagului nr. 11, clădirea Promotor, etaj 2, Timișoara 300488, județul Timiș
- Sediu profesional (înregistrat): Str. Filatelei nr. 6, cam. 2, ap. 3, Timișoara, jud. Timiș
- E-mail: [email protected]
- Telefon: 0722 316 110
În continuare ne referim la noi ca „Aliana Beauty Studio”, „noi” sau „operatorul”. Pentru orice întrebare legată de datele tale, ne poți scrie la adresa de e-mail de mai sus.
2. Ce date colectăm și de unde
a) Date pe care ni le dai direct
- Când completezi formularul de programare sau de contact de pe site: nume, număr de telefon, adresă de e-mail (dacă o ceri câmpul) și mesajul tău.
- Când ne scrii pe WhatsApp, Messenger, telefon sau e-mail: datele de contact și conținutul conversației.
- Când vii la o ședință: informațiile necesare pentru a-ți oferi serviciul în siguranță, inclusiv, după caz, date despre pielea ta, istoricul de tratamente, sensibilități, alergii sau contraindicații (fișa de consult / consimțământul informat).
b) Date sensibile (date privind sănătatea)
Pentru servicii precum epilarea definitivă cu laser sau tratamentele faciale, avem nevoie uneori de informații despre starea pielii tale, medicație, sarcină sau alte aspecte care pot fi contraindicații. Acestea sunt date privind sănătatea, o categorie specială de date, și le prelucrăm doar cu consimțământul tău explicit și strict pentru a-ți face tratamentul în siguranță. Nu le folosim în alt scop și nu le transmitem nimănui în scop de marketing.
c) Date colectate automat pe site
Când navighezi pe alianamit.ro, colectăm automat, prin cookie-uri și tehnologii similare, date precum adresa IP, tipul de dispozitiv și browser, paginile vizitate și interacțiunile cu site-ul. Detaliile complete sunt în Politica de cookies. Aceste instrumente (Google Analytics, Google Ads, Meta Pixel, TikTok Pixel) se activează doar dacă îți dai acordul din bannerul de cookie-uri.
d) Recenzii
Dacă lași o recenzie publică pe Google sau Facebook, aceasta (numele afișat de tine și textul) este publică pe platforma respectivă. O putem prelua și afișa pe site ca testimonial.
3. De ce prelucrăm datele și pe ce temei legal
| Scop | Temei legal (GDPR) |
|---|---|
| Programări, confirmări și prestarea serviciilor | Executarea contractului – art. 6(1)(b) |
| Fișa de consult și datele despre sănătate, pentru siguranța tratamentului | Consimțământ explicit – art. 9(2)(a) |
| Comunicarea cu tine (telefon, WhatsApp, Messenger, e-mail) | Executarea contractului / interes legitim – art. 6(1)(b) și (f) |
| Facturare, contabilitate și obligații fiscale | Obligație legală – art. 6(1)(c) |
| Statistici de trafic și marketing prin cookie-uri (Analytics, Ads, pixeli) | Consimțământ – art. 6(1)(a) |
| Afișarea de recenzii și testimoniale | Consimțământ / interes legitim – art. 6(1)(a) și (f) |
| Apărarea drepturilor noastre în caz de litigiu | Interes legitim – art. 6(1)(f) |
4. Cui transmitem datele
Nu vindem datele tale nimănui. Le facem accesibile doar furnizorilor care ne ajută să funcționăm, fiecare cu propriile obligații de confidențialitate:
- Cloudflare, Inc. (Cloudflare Pages) – furnizorul de găzduire web și rețea CDN, care stochează și servește site-ul și, implicit, procesează datele trimise prin formulare.
- Google Ireland Ltd. – Google Analytics, Google Ads, Google Fonts și, dacă vizionezi materiale video, YouTube.
- Meta Platforms Ireland Ltd. – Meta (Facebook) Pixel, pagina de Facebook și Messenger.
- TikTok Technology Ltd. (Irlanda) – TikTok Pixel.
- Contabilul / firma de contabilitate, pentru facturi și obligații fiscale.
- Autorități publice, doar dacă legea ne obligă (de ex. ANAF, instanțe).
Transferuri în afara UE
Unii dintre furnizorii de mai sus (Google, Meta, TikTok) pot procesa date pe servere din afara Uniunii Europene, inclusiv în SUA. Aceste transferuri se fac pe baza garanțiilor prevăzute de GDPR (clauze contractuale standard aprobate de Comisia Europeană și/sau cadrul EU-US Data Privacy Framework).
5. Cât timp păstrăm datele
- Datele de programare și comunicare: pe durata relației cu tine și, ulterior, cât timp este necesar pentru eventuale reclamații (de regulă până la 3 ani).
- Fișa de consult și datele despre sănătate: pe durata în care ești clientă și o perioadă rezonabilă ulterioară, pentru siguranța ședințelor viitoare, apoi le ștergem sau anonimizăm.
- Documentele contabile și facturile: 10 ani, conform legislației fiscale.
- Datele de marketing / cookie-uri: conform duratelor din Politica de cookies, sau până îți retragi consimțământul.
6. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces – să afli ce date avem despre tine.
- Dreptul la rectificare – să corectăm datele greșite sau incomplete.
- Dreptul la ștergere („dreptul de a fi uitată”) – să-ți ștergem datele, în condițiile legii.
- Dreptul la restricționarea prelucrării.
- Dreptul la portabilitate – să primești datele într-un format ușor de folosit.
- Dreptul de opoziție – să te opui prelucrării bazate pe interes legitim sau marketing.
- Dreptul de a-ți retrage consimțământul oricând, fără să afecteze prelucrările de dinainte.
Ca să-ți exerciți oricare dintre aceste drepturi, scrie-ne la [email protected]. Îți răspundem în cel mult 30 de zile.
Dacă simți că nu ți-am respectat drepturile, te poți adresa autorității de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul General Gheorghe Magheru nr. 28-30, Sector 1, 010336 București
Telefon: +40 318 059 211 / +40 318 059 212
E-mail: [email protected]
Web: www.dataprotection.ro
7. Minori
Serviciile noastre se adresează adulților. Pentru clientele minore (sub 18 ani), este nevoie de acordul și prezența unui părinte sau reprezentant legal. Site-ul nu se adresează copiilor sub 16 ani și nu colectăm intenționat datele lor.
8. Securitatea datelor
Luăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele împotriva accesului neautorizat, pierderii sau divulgării: acces limitat la fișele clientelor, conexiune securizată (HTTPS) pe site și furnizori care respectă standardele de securitate.
9. Modificări ale acestei politici
Putem actualiza această politică din când în când, de exemplu când adăugăm servicii sau instrumente noi. Versiunea în vigoare este mereu cea publicată aici, cu data actualizării în partea de sus.
Ai o întrebare despre datele tale? Scrie-ne la [email protected] sau sună la 0722 316 110. Îți răspundem cu drag.