Ultima actualizare:

Prezenta Politică GDPR reglementează prelucrarea datelor cu caracter personal efectuată de QUIQ ONLINE SERVICES SRL în legătură cu site-ul unghii-cu-gel.ro și serviciile de unghii cu gel. Documentul implementează cerințele Regulamentului (UE) 2016/679 (GDPR) și ale Legii nr. 190/2018. Complementează Politica de Confidențialitate (variantă clară pentru clienți), Politica Cookie-urilor, Regulile Generale și Termenii și Condițiile.

1. Introducere

Operatorul respectă principiile protecției datelor personale: transparență, limitarea scopului, minimizare, exactitate, limitarea stocării, integritate, confidențialitate și responsabilitate. Prezenta Politică descrie cine prelucrează datele, ce categorii sunt vizate, temeiurile legale, drepturile persoanelor vizate și măsurile de securitate. Site-ul nu operează cont utilizator, newsletter sau plată online; programările se fac prin contact direct.

2. Operator și contact

Operator de date, în sensul art. 4 alin. (7) GDPR:

  • Denumire: QUIQ ONLINE SERVICES SRL
  • CUI: 44738744
  • Nr. Reg. Com.: J38/888/2021
  • EUID: ROONRC.J38/888/2021
  • Data înființării: 13 august 2021
  • Sediu social: Str. Lucian Blaga nr. 2A, Bl. A52, Sc. A, Et. 1, Ap. 4, Loc. Râmnicu Vâlcea, Jud. Vâlcea, Cod poștal 240041, România
  • Email: contact@unghii-cu-gel.ro
  • Telefon: +40 751 100 555
  • Website: https://unghii-cu-gel.ro

Nu am desemnat un responsabil cu protecția datelor (DPO) obligatoriu conform art. 37 GDPR. Punctul unic de contact pentru exercitarea drepturilor și întrebări GDPR: contact@unghii-cu-gel.ro.

3. Domeniu de aplicare

Prezenta Politică se aplică prelucrării datelor personale ale:

  • vizitatorilor site-ului unghii-cu-gel.ro (date tehnice, cookie-uri, analytics, publicitate);
  • persoanelor care ne contactează prin email sau telefon pentru informații, oferte sau programări;
  • clienților care beneficiază de servicii de unghii cu gel (identificare, contact, istoric servicii, facturare);
  • persoanelor care trimit voluntar fotografii unghii pentru consult preliminar.

Nu se aplică site-urilor terțe accesate prin linkuri externe; aceștia au propriile politici.

4. Principii de prelucrare — art. 5 GDPR

Prelucrăm datele conform art. 5 GDPR:

  • legalitate, corectitudine, transparență — informăm prin prezenta Politică, Politica de Confidențialitate și Politica Cookie-urilor;
  • limitarea scopului — colectăm date pentru scopuri determinate, explicit specificate;
  • minimizarea datelor — doar date necesare programării, prestării serviciului, facturării și funcționării site-ului;
  • exactitate — actualizăm datele la solicitarea persoanei vizate;
  • limitarea stocării — durate definite la secțiunea 10;
  • integritate și confidențialitate — măsuri art. 32;
  • responsabilitate — documentăm temeiurile și procedurile interne.

5. Categorii de date personale

Putem prelucra următoarele categorii:

  • date de identificare și contact: nume, prenume, telefon, email, adresă (dacă este necesară pentru facturare);
  • date despre programări și servicii: dată, oră, tip serviciu, preferințe design, observații comunicate;
  • date financiare și fiscale: date de facturare, istoric plăți (fără stocare card pe site — nu există plată online);
  • date tehnice vizitatori: IP, browser, dispozitiv, pagini vizitate, cookie-uri, identificatori online;
  • imagini: fotografii unghii trimise voluntar pentru consult;
  • date privind sănătatea — doar în situațiile descrise la secțiunea 6 (ex. alergii declarate).

Nu prelucrăm în mod sistematic CNP, date biometrice sau alte categorii speciale, exceptând cazurile secțiunii 6.

6. Date privind sănătatea — alergii și informații medicale (art. 9 GDPR)

În mod obișnuit, serviciile de unghii cu gel nu necesită colectarea de date privind sănătatea. Totuși, dacă Clientul menționează voluntar alergii la produse cosmetice, afecțiuni ale unghiilor sau pielii, sarcină, alăptare sau alte informații relevante pentru siguranța procedurii, acestea pot constitui date privind sănătatea în sensul art. 9 alin. (1) GDPR (categorii speciale).

Prelucrăm astfel de date numai dacă:

  • sunt strict necesare pentru prestarea în siguranță a serviciului și protecția vieții sau sănătății Clientului — temei art. 9 alin. (2) lit. h) GDPR, coroborat cu art. 6 alin. (1) lit. b) (executarea contractului) sau lit. c) (obligații în domeniul sănătății/ocupaționale, acolo unde e aplicabil);
  • sau — acolo unde temeiul de mai sus nu acoperă situația — pe baza consimțământului explicit al Clientului, conform art. 9 alin. (2) lit. a) GDPR, obținut prin comunicare clară (email, telefon, formular verbal documentat intern).

Minimizăm astfel de date: înregistrăm doar informațiile necesare procedurii (ex. „alergie la acrilat”, nu diagnostic medical complet). Nu solicităm fișe medicale. Datele privind sănătatea nu sunt folosite pentru marketing și nu sunt transmise terților decât dacă legea impune (ex. autorități sanitare) sau este necesar urgenței medicale.

7. Scopuri și temeiuri legale — art. 6 GDPR

Pentru fiecare scop aplicăm temeiul indicat:

  • funcționare site, securitate, cookie necesare — art. 6 alin. (1) lit. f) interes legitim;
  • Google Analytics 4, Meta Pixel, publicitate personalizată — art. 6 alin. (1) lit. a) consimțământ (Legea 506/2004);
  • gestionare programări, comunicare, prestare servicii — art. 6 alin. (1) lit. b) executarea contractului / măsuri precontractuale;
  • facturare, contabilitate, arhivă fiscală — art. 6 alin. (1) lit. c) obligație legală;
  • răspuns reclamații, apărare drepturi — art. 6 alin. (1) lit. f) interes legitim;
  • fotografii unghii pentru consult — art. 6 alin. (1) lit. a) consimțământ sau lit. b) măsuri precontractuale;
  • alergii / date sănătate — art. 9 alin. (2) lit. h) și/sau lit. a), conform secțiunii 6;
  • portofoliu foto lucrări — doar cu consimțământ explicit separat, art. 6 alin. (1) lit. a).

8. Destinatari și împuterniciți — art. 28 GDPR

Datele pot fi accesate de:

  • furnizor hosting și infrastructură IT;
  • Google Ireland Limited / Google LLC — Analytics, eventual AdSense;
  • Meta Platforms Ireland Limited — Pixel, cu consimțământ;
  • furnizor servicii email;
  • contabil / software facturare și evidențe fiscale;
  • consultanți juridici — la necesitate, sub confidențialitate;
  • autorități publice — la solicitare legală obligatorie (ANAF, ANSPDCP etc.).

Împuterniciții procesează datele numai conform instrucțiunilor Operatorului și contractelor art. 28 GDPR (DPA). Lista poate fi actualizată; detalii suplimentare: contact@unghii-cu-gel.ro.

9. Transferuri internaționale — art. 44–49 GDPR

Google, Meta și alți furnizori pot transfera date în Statele Unite ale Americii sau alte țări din afara Spațiului Economic European. Transferurile se bazează pe garanții adecvate: Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană, decizii de adecvare unde există, măsuri suplimentare conform recomandărilor CEPD. Puteți solicita informații despre garanții la contact@unghii-cu-gel.ro. Acceptarea cookie-urilor analytics/marketing implică, acolo unde e cazul, consimțământul pentru aceste transferuri.

10. Perioade de retenție

  • date programări și corespondență: 3 ani de la ultima interacțiune, sau mai mult dacă există litigiu;
  • facturi și documente contabile: 10 ani conform Codului fiscal (Legea nr. 227/2015);
  • documente justificative fiscale auxiliare: 5 ani, unde legea prevede;
  • date privind sănătatea (alergii): pe durata relației contractuale + 1 an, sau până la solicitarea ștergerii dacă nu există obligație legală de păstrare;
  • fotografii consult: ștergere după finalizarea consultului/programării, exceptând portofoliu cu consimțământ explicit;
  • loguri server: 30–90 zile;
  • cookie-uri: conform Politicii Cookie-urilor;
  • consimțământ cookie CMP: 6–12 luni.

La expirare, datele sunt șterse, anonimizate sau arhivate conform legii.

11. Drepturile persoanei vizate — art. 15–22 GDPR

În condițiile legii, aveți:

  • art. 15 — dreptul de acces: confirmare prelucrare, copie date, scopuri, categorii, destinatari, durată, drepturi, origine date, existența profilării;
  • art. 16 — dreptul la rectificare: corectarea datelor inexacte sau incomplete;
  • art. 17 — dreptul la ștergere: cu excepțiile art. 17 alin. (3) — ex. obligație legală de păstrare facturi;
  • art. 18 — dreptul la restricționare: în cazurile art. 18 alin. (1);
  • art. 20 — dreptul la portabilitate: pentru date furnizate de dumneavoastră, prelucrate automat pe bază de consimțământ sau contract, în format structurat;
  • art. 21 — dreptul la opoziție: vezi secțiunea 12;
  • art. 22 — dreptul de a nu fi supus deciziilor automatizate: vezi secțiunea 14.

Procedură: solicitarile se trimit la contact@unghii-cu-gel.ro, cu copie act identitate (doar date minime pentru verificare). Răspuns în 30 de zile, prelungibil cu 60 zile în cazuri complexe, cu informare. Serviciul este gratuit; tarife rezonabile doar pentru solicitări vădit nefondate sau excessive (art. 12 alin. (5)).

12. Opoziție — art. 21 GDPR

Puteți formula opoziție la prelucrarea bazată pe interes legitim (ex. securitate site, apărare drepturi), motivată de situația particulară. Pentru marketing direct, opoziția este absolută — nu prelucrăm date pentru marketing direct fără consimțământ; site-ul nu operează newsletter. Opoziția la cookie-uri marketing se exercită prin retragerea consimțământului (secțiunea 13).

13. Retragerea consimțământului

Acolo unde prelucrarea se bazează pe consimțământ (cookie analytics/marketing, fotografii portofoliu, anumite date sănătate), puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. (3) GDPR). Retragere cookie: banner site, link footer „Setări cookie”, setări browser. Retragere alte consimțăminte: contact@unghii-cu-gel.ro.

14. Decizii automatizate — art. 22 GDPR

Operatorul nu ia decizii cu efect juridic semnificativ sau care vă afectează similar, bazate exclusiv pe prelucrare automatizată, inclusiv profilare. Analytics și publicitate pot implica profilare de marketing doar cu consimțământ, fără efecte juridice asupra accesului la servicii.

15. Securitate — art. 32 GDPR

Măsuri tehnice și organizatorice adecvate: HTTPS, actualizări software, parole robuste, acces restricționat la date clienți, backup, instruire personal, contracte confidențialitate cu colaboratori. Evaluăm periodic riscurile. Niciun sistem nu este 100% sigur.

16. Încălcări de securitate — art. 33–34 GDPR

În caz de încălcă a securității datelor cu risc pentru drepturile persoanelor, notificăm ANSPDCP în maximum 72 de ore (art. 33) și persoanele vizate direct când riscul este ridicat (art. 34). Procedura internă: documentare, remediere, evaluare impact, notificări.

17. Minori

Serviciile de unghii cu gel nu vizează copiii fără însoțitor; minorii pot beneficia de servicii doar cu acordul părintelui/tutorelui, acolo unde legea și practica salonului o impun. Nu colectăm intenționat date de la minori prin site fără implicarea adultului responsabil. Cookie-uri: părinții pot gestiona consimțământul minorilor prin setările dispozitivului.

18. Autoritatea de supraveghere — ANSPDCP

Aveți dreptul de plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

  • Adresă: B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București, România
  • Website: www.dataprotection.ro
  • Email: anspdcp@dataprotection.ro

19. Obligația de a furniza date

Furnizarea datelor de contact (nume, telefon, email) este necesară pentru programare și prestare servicii; refuzul poate împiedica contractarea. Furnizarea datelor privind alergii este puternic recomandată din motive de siguranță; refuzul poate duce la refuzul serviciului. Furnizarea datelor pentru cookie non-esențiale este voluntară; refuzul nu blochează accesul la site, dar poate limita analytics și personalizarea reclamelor.

20. Relația cu Politica de Confidențialitate

Politica de Confidențialitate (variantă clară pentru clienți) rezumă informațiile esențiale. Prezenta Politică GDPR conține detalii tehnice complete. În caz de neconcordanță privind aspecte tehnice GDPR, prevalează prezenta Politică; pentru comunicare generală cu clienții, ambele documente se citesc împreună.

21. Actualizări

Operatorul poate actualiza prezenta Politică; data „Ultima actualizare” va fi modificată. Modificări substanțiale pot fi anunțate pe site. Versiunea aplicabilă este cea publicată pe unghii-cu-gel.ro.

22. Contact

Pentru exercitarea drepturilor, întrebări GDPR sau reclamații privind prelucrarea datelor:

  • Email: contact@unghii-cu-gel.ro
  • Telefon: +40 751 100 555
  • Adresă: QUIQ ONLINE SERVICES SRL, Str. Lucian Blaga nr. 2A, Bl. A52, Sc. A, Et. 1, Ap. 4, Loc. Râmnicu Vâlcea, 240041, România

Documente conexe: Politica de Confidențialitate, Politica Cookie-urilor, Reguli Generale, Termeni și Condiții.