TT BEAUTY LOUNGE
Politica de confidențialitate
1. Cine este operatorul datelor
Operatorul datelor cu caracter personal prelucrate prin site-ul și aplicația TT Beauty Lounge este TT Beauty Lounge / Tataru Tatiana, cu activitate în mun. Chișinău, str. Columna 59. Pentru întrebări privind datele personale ne poți contacta la 060315799 sau prin canalele oficiale afișate pe site și în aplicație.
2. Ce date putem prelucra
În funcție de funcțiile pe care le folosești, putem prelucra:
- date de identificare și contact: nume, prenume, telefon, email;
- date de autentificare și cont, inclusiv identificatori tehnici ai contului;
- date despre programări: serviciu, dată, oră, durată, specialist, preț estimat/final, statutul vizitei și observații;
- fotografii ale părului încărcate pentru evaluarea serviciului și fotografii before/after, dacă sunt adăugate în profil;
- informații despre istoricul serviciilor, formule de culoare, produse, tehnici și note profesionale;
- informații introduse în consultații Beauty, moodboard și preferințe de stil;
- data nașterii, dacă o furnizezi, pentru funcții de profil și beneficii aniversare;
- date aferente programului Loyalty/VIP, punctelor, referral-urilor, gift cardurilor și listei de așteptare;
- preferințe privind notificările prin email, Telegram sau push;
- date tehnice strict necesare funcționării și securității aplicației, precum identificatori de sesiune, loguri tehnice și informații despre dispozitiv/browser.
3. Scopurile și temeiurile prelucrării
Prelucrăm datele numai pentru scopuri determinate și în baza unui temei juridic adecvat, inclusiv:
- executarea sau pregătirea unui serviciu solicitat — creare cont, programare, confirmare, reprogramare, anulare, estimare de preț, păstrarea istoricului necesar prestației;
- obligații legale — atunci când păstrarea sau furnizarea anumitor informații este cerută de legislația aplicabilă;
- interes legitim — securitatea platformei, prevenirea abuzurilor, organizarea activității salonului, evidența relației cu clienta și îmbunătățirea serviciilor, cu respectarea drepturilor persoanei vizate;
- consimțământ — pentru activități opționale care îl necesită, de exemplu comunicări promoționale sau publicarea unei fotografii before/after în scop de promovare. Consimțământul poate fi retras oricând pentru viitor.
O fotografie încărcată doar pentru estimarea sau executarea serviciului nu este publicată automat. Publicarea în portofoliu, social media sau materiale promoționale necesită o decizie separată și, atunci când este necesar, consimțământ distinct.
4. Funcțiile Smart / AI
Funcțiile de consultație Smart pot utiliza informațiile introduse de clientă pentru a formula sugestii orientative privind servicii, durată sau pregătirea consultației. Aceste sugestii nu reprezintă diagnostic medical și nu înlocuiesc evaluarea specialistului. Nu luăm decizii exclusiv automatizate care să producă efecte juridice asupra clientei.
5. Loyalty, referral, aniversări și personalizare
Putem utiliza istoricul vizitelor, punctele, nivelul de fidelitate, codurile de recomandare și, dacă este furnizată, data nașterii pentru a administra beneficiile programului TT Beauty Club. Aceste funcții urmăresc personalizarea serviciilor și administrarea beneficiilor, nu evaluarea unor aspecte sensibile ale persoanei.
6. Notificări și comunicări
Putem transmite comunicări operaționale despre programări, modificări, reminder-e, waitlist, gift carduri și cont prin canalele selectate de utilizator. Comunicările promoționale, dacă vor fi activate, vor fi tratate separat de comunicările necesare executării serviciului și vor putea fi dezactivate.
7. Cui putem transmite datele
Pentru funcționarea serviciilor digitale putem utiliza furnizori tehnici care prelucrează date în numele nostru sau furnizează infrastructură, în special:
- Supabase — autentificare, bază de date și stocare;
- Cloudflare — găzduire, livrarea site-ului/aplicației și securitate;
- Telegram — numai atunci când utilizatorul alege notificările sau interacțiunea prin bot.
Nu vindem datele personale către terți. Dacă anumite servicii implică transferuri internaționale de date, vom utiliza mecanismele și garanțiile prevăzute de legislația aplicabilă și vom limita transferul la ceea ce este necesar.
8. Cât timp păstrăm datele
Păstrăm datele numai atât timp cât sunt necesare scopului pentru care au fost colectate. Perioada concretă depinde de tipul datelor, relația cu clienta, obligațiile legale și necesitatea apărării unor drepturi. În mod obișnuit:
- datele contului sunt păstrate pe durata existenței contului și o perioadă rezonabilă pentru închiderea operațională;
- datele despre programări și istoricul serviciilor pot fi păstrate cât timp sunt necesare pentru evidența relației cu clienta și pentru obligații legale;
- fotografiile care nu mai sunt necesare vor fi șterse sau anonimizate;
- datele bazate exclusiv pe consimțământ nu vor mai fi folosite pentru scopul respectiv după retragerea consimțământului, cu excepția cazului în care există un alt temei legal de păstrare.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, inclusiv autentificare, control al accesului, politici de acces în baza de date, separarea rolurilor și servicii de infrastructură securizată. Niciun sistem nu poate garanta securitate absolută.
În cazul unei încălcări a securității datelor, vom evalua riscul și vom îndeplini obligațiile de documentare, notificare a autorității și, dacă este cazul, informare a persoanelor afectate conform Legii nr. 195/2024.
10. Drepturile tale
În condițiile Legii nr. 195/2024, poți solicita, după caz:
- informarea și accesul la datele tale;
- rectificarea datelor inexacte sau completarea celor incomplete;
- ștergerea datelor;
- restricționarea prelucrării;
- portabilitatea datelor;
- opoziția față de anumite prelucrări;
- retragerea consimțământului, fără a afecta legalitatea prelucrării efectuate anterior;
- drepturile aplicabile în legătură cu deciziile automatizate.
Pentru exercitarea drepturilor ne poți contacta folosind datele din secțiunea 1. Putem solicita informații rezonabile pentru verificarea identității înainte de a răspunde cererii.
11. Plângeri
Dacă consideri că datele tale au fost prelucrate necorespunzător, ne poți contacta mai întâi pentru clarificare. Ai și dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), conform procedurilor publicate pe datepersonale.md.
12. Minori
Serviciile TT Beauty Lounge nu sunt concepute pentru colectarea deliberată a datelor copiilor fără implicarea părintelui/reprezentantului legal atunci când aceasta este necesară potrivit legii. Dacă aflăm că am primit necorespunzător astfel de date, vom lua măsuri pentru clarificare sau ștergere.
13. Modificarea politicii
Putem actualiza această politică atunci când se modifică funcțiile platformei, furnizorii sau cerințele legale. Versiunea curentă va fi publicată pe site și va indica data ultimei actualizări.