Document legal

Politica de confidențialitate

Pe scurt: pentru o programare avem nevoie de numele tău și de un număr de telefon. Dacă ne spui ceva despre alergii sau despre starea unghiilor, acea informație este o dată privind sănătatea și o folosim doar cu acordul tău explicit, ca să lucrăm în siguranță. Nu vindem date, nu trimitem newsletter și nu avem cont de utilizator. Poți cere oricând ce date avem despre tine și le putem șterge.

1. Cine este operatorul

Operatorul datelor tale personale este TUDOR A. ILIE-ALEXANDRU ÎNTREPRINDERE INDIVIDUALĂ, cu sediul în Strada Lucian Blaga, Nr. 2A, Bl. A52, Scara A, Etaj 1, Ap. 4, Municipiul Râmnicu Vâlcea, Jud. Vâlcea, Cod poștal 240028, România, înregistrată la Oficiul Registrului Comerțului sub nr. F2026030606005, cod unic de înregistrare 54891507, care operează salonul „Unghii-cu-Gel.ro” din Strada Ghioceilor nr. 15, Râmnicu Vâlcea, județul Vâlcea.

Contact pentru orice chestiune legată de datele personale: e-mail contact@unghii-cu-gel.ro, telefon +40 751 100 555, adresă poștală Strada Lucian Blaga, Nr. 2A, Bl. A52, Scara A, Etaj 1, Ap. 4, Municipiul Râmnicu Vâlcea, Jud. Vâlcea, Cod poștal 240028, România.

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât nu ne aflăm în niciuna dintre situațiile prevăzute la art. 37 alin. (1) din Regulamentul (UE) 2016/679: nu suntem autoritate publică, activitatea noastră principală nu constă în monitorizarea sistematică pe scară largă a persoanelor și nu prelucrăm pe scară largă categorii speciale de date. Cererile se adresează direct la datele de contact de mai sus.

2. Cadrul legal aplicat

Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (RGPD);
Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, pentru partea de cookie-uri;
Legea contabilității nr. 82/1991 și legislația fiscală, pentru documentele financiare.

Această politică se citește împreună cu Termeni și condiții, care descriu serviciile și modul în care se încheie contractul.

3. De unde avem datele

În marea majoritate a cazurilor, direct de la tine: din mesajul de pe WhatsApp sau din convorbirea telefonică prin care faci programarea, respectiv din discuția de la salon. Nu cumpărăm liste de contacte, nu preluăm date din alte surse și nu construim profiluri.

4. Ce date prelucrăm, în ce scop, pe ce temei și cât timp

Scop	Categorii de date	Temei juridic	Durata păstrării
Stabilirea, confirmarea și gestionarea programărilor	Nume sau prenume, număr de telefon, serviciul solicitat, data și ora, mesajele schimbate pe WhatsApp	Art. 6 alin. (1) lit. b) RGPD — executarea contractului sau demersuri anterioare încheierii lui, la cererea ta	Pe durata relației cu salonul și 3 ani de la ultima programare, corespunzător termenului general de prescripție de 3 ani (art. 2.517 Cod civil)
Evidența lucrărilor efectuate, pentru continuitatea îngrijirii (ce s-a aplicat, ce nuanță, ce a funcționat)	Serviciul prestat, data, observații tehnice	Art. 6 alin. (1) lit. b) RGPD, iar acolo unde depășește strictul necesar contractului, art. 6 alin. (1) lit. f) — interesul nostru legitim de a presta un serviciu adaptat și sigur	3 ani de la ultima lucrare
Adaptarea sau amânarea lucrării în funcție de starea sănătății	Informații privind alergii, afecțiuni ale unghiei sau ale pielii, leziuni, tratamente în curs, sarcină — categorii speciale de date (date privind sănătatea, art. 9 RGPD)	Art. 9 alin. (2) lit. a) RGPD — consimțământul tău explicit, dat atunci când ne comunici aceste informații; refuzul nu îți blochează accesul la serviciu, dar poate limita ce putem face în siguranță	3 ani de la ultima lucrare sau până la retragerea consimțământului, dacă intervine mai devreme
Emiterea bonului fiscal și, la cerere, a facturii; evidența contabilă	Denumirea serviciului, suma, data; pentru factură — nume și prenume sau denumirea firmei, adresă, CUI, după caz	Art. 6 alin. (1) lit. c) RGPD — obligație legală (O.U.G. nr. 28/1999, Codul fiscal, Legea nr. 82/1991)	5 ani, calculați de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar, potrivit art. 25 din Legea nr. 82/1991, astfel cum a fost modificat prin Legea nr. 36/2023
Publicarea fotografiilor lucrărilor pe Instagram și pe site	Imagini ale mâinilor sau ale unghiilor, uneori cu elemente care pot permite identificarea	Art. 6 alin. (1) lit. a) RGPD — consimțământul tău, cerut separat și revocabil oricând	Până la retragerea consimțământului; detalii în Politica privind fotografiile lucrărilor
Primirea și soluționarea reclamațiilor; apărarea unui drept în fața ANPC, a unei entități SAL sau în instanță — vezi ANPC și soluționarea litigiilor	Datele din reclamație și cele legate de lucrarea contestată	Art. 6 alin. (1) lit. c) RGPD pentru obligațiile legale de răspuns și art. 6 alin. (1) lit. f) — interesul legitim de a ne apăra drepturile	3 ani de la soluționare; dacă există un litigiu, până la finalizarea lui definitivă
Funcționarea corectă și în siguranță a site-ului	Cookie-uri strict necesare, jurnale tehnice ale serverului (adresă IP, momentul accesului, pagina cerută, tipul browserului)	Art. 6 alin. (1) lit. f) RGPD — interesul legitim de a menține site-ul funcțional și de a preveni abuzurile; pentru stocarea pe echipamentul tău terminal, art. 4 alin. (5) din Legea nr. 506/2004, cu excepția aplicabilă cookie-urilor strict necesare	Cookie-uri: vezi Politica de cookie-uri. Jurnale ale serverului: maximum 30 de zile, după care se suprascriu. Statistica proprie de trafic: 365 de zile, fără adresa IP în clar — vezi rândul următor

Statistica proprie de vizite

Site-ul înregistrează, pentru fiecare pagină deschisă: adresa paginii, pagina de unde ai venit (dacă există), tipul browserului și o amprentă ireversibilă a adresei IP. Amprenta se obține prin funcția de dispersie SHA-256 aplicată adresei IP împreună cu data zilei și se păstrează trunchiată; ea se schimbă în fiecare zi și nu permite reconstituirea adresei IP, nici urmărirea aceleiași persoane de la o zi la alta. Nu se folosesc cookie-uri pentru asta.

Temeiul este art. 6 alin. (1) lit. f) RGPD — interesul legitim de a ști câte persoane citesc site-ul și ce pagini caută. Datele se șterg automat după 365 de zile. Poți face opoziție potrivit secțiunii 8.

Când păstrăm date pe temeiul interesului legitim, am evaluat în prealabil dacă acest interes este echilibrat față de drepturile tale. Poți contesta oricând această evaluare, exercitând dreptul la opoziție (secțiunea 8).

5. Ce nu facem

Nu trimitem newsletter și nu facem marketing prin e-mail sau SMS. Dacă vom introduce vreodată asemenea comunicări, o vom face doar pe baza unui consimțământ separat, cerut expres, cu posibilitate de dezabonare în orice mesaj.
Nu avem cont de utilizator și nu colectăm parole.
Nu vindem, nu închiriem și nu punem la dispoziția terților datele tale în scopuri comerciale.
Nu luăm decizii automate cu efecte juridice sau similar semnificative asupra ta și nu creăm profiluri, în sensul art. 22 RGPD.
Nu înregistrăm convorbirile telefonice.
Nu solicităm și nu prelucrăm codul numeric personal, cu excepția situației în care legea fiscală o impune pentru un document contabil, potrivit art. 4 din Legea nr. 190/2018.

6. Cine mai vede datele

Accesul este limitat la ce este strict necesar. Datele pot ajunge la:

persoana care ține contabilitatea prestatorului, pentru documentele financiare — în calitate de persoană împuternicită sau, după caz, operator distinct, în baza unui contract care impune confidențialitatea;
furnizorul serviciului de găzduire a site-ului, care are acces tehnic la infrastructura pe care rulează site-ul, în calitate de persoană împuternicită, potrivit art. 28 RGPD;
Meta Platforms Ireland Limited, în măsura în care comunici cu noi pe WhatsApp sau interacționezi cu contul de Instagram @unghiicugelro. Pentru conținutul comunicării pe WhatsApp, Meta acționează ca furnizor de serviciu; pentru datele de utilizare ale platformelor sale, Meta este operator independent, cu propriile politici, asupra cărora nu avem control;
autorități și instituții publice — ANAF, ANPC, ANSPDCP, instanțe judecătorești, organe de cercetare — atunci când legea o impune sau pentru constatarea, exercitarea ori apărarea unui drept.

Nu transmitem date către alte saloane, agenții de marketing sau brokeri de date.

7. Transferuri în afara Spațiului Economic European

Activitatea noastră curentă nu presupune transferuri internaționale de date. O excepție practică apare atunci când comunicarea are loc prin WhatsApp sau Instagram: infrastructura Meta poate implica prelucrări în Statele Unite ale Americii.

Pentru acest tip de transfer, Comisia Europeană a adoptat la 10 iulie 2023 o decizie de adecvare privind Cadrul UE–SUA pentru confidențialitatea datelor (EU–US Data Privacy Framework), care permite transferul către organizațiile din SUA certificate în cadrul acestui mecanism. Decizia a fost menținută de Tribunalul Uniunii Europene prin hotărârea din 3 septembrie 2025, pronunțată în cauza T-553/23 (Latombe); împotriva acestei hotărâri a fost formulat recurs, aflat pe rolul Curții de Justiție a Uniunii Europene (cauza C-703/25 P). În lipsa acestui temei, transferurile s-ar putea realiza în baza clauzelor contractuale standard adoptate de Comisie.

Dacă preferi să eviți complet acest circuit, ne poți contacta la telefon, la 0771 639 847, în locul WhatsApp.

8. Drepturile tale

În calitate de persoană vizată ai, potrivit RGPD, următoarele drepturi:

dreptul de acces (art. 15) — să afli dacă prelucrăm date despre tine, care sunt acestea și să primești o copie;
dreptul la rectificare (art. 16) — să corectăm datele inexacte sau să completăm datele incomplete;
dreptul la ștergere, „dreptul de a fi uitat” (art. 17) — în special când datele nu ne mai sunt necesare sau când ți-ai retras consimțământul; nu putem șterge documentele pe care legea contabilă și fiscală ne obligă să le păstrăm;
dreptul la restricționarea prelucrării (art. 18);
dreptul la portabilitatea datelor (art. 20) — pentru datele prelucrate pe baza consimțământului sau a contractului și prin mijloace automate;
dreptul la opoziție (art. 21) — față de prelucrările întemeiate pe interesul legitim;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22) — situație care oricum nu apare la noi;
dreptul de a-ți retrage consimțământul în orice moment (art. 7 alin. (3)), acolo unde prelucrarea se întemeiază pe consimțământ — de exemplu pentru fotografii sau pentru informațiile privind sănătatea. Retragerea produce efecte pentru viitor și nu afectează legalitatea prelucrării făcute anterior.

Cum le exerciți

Printr-o cerere la contact@unghii-cu-gel.ro, la telefon +40 751 100 555, pe WhatsApp la 0771 639 847 sau în scris la Strada Lucian Blaga, Nr. 2A, Bl. A52, Scara A, Etaj 1, Ap. 4, Municipiul Râmnicu Vâlcea, Jud. Vâlcea, Cod poștal 240028, România. Nu există un formular obligatoriu. Îți răspundem fără întârzieri nejustificate și cel târziu în o lună de la primirea cererii; termenul poate fi prelungit cu maximum două luni pentru cereri complexe, caz în care te informăm despre prelungire și despre motivele ei (art. 12 alin. (3) RGPD).

Exercitarea drepturilor este gratuită. Doar în cazul cererilor vădit nefondate sau excesive, în special repetitive, putem percepe o taxă rezonabilă ori refuza să dăm curs cererii, motivat (art. 12 alin. (5) RGPD).

Dacă avem îndoieli întemeiate cu privire la identitatea solicitantului, îți putem cere informații suplimentare pentru confirmare — de exemplu confirmarea numărului de telefon de pe care s-au făcut programările. Nu cerem copii ale actului de identitate pentru asemenea verificări.

9. Dreptul de a depune plângere

Dacă apreciezi că îți sunt încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

B-dul General Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București;
telefon: +40 318 059 211 / +40 318 059 212; fax: +40 318 059 602;
e-mail: anspdcp@dataprotection.ro;
site: www.dataprotection.ro, unde este disponibil și formularul electronic de plângere.

Independent de plângerea administrativă, te poți adresa instanțelor judecătorești, potrivit art. 79 RGPD, inclusiv pentru repararea prejudiciului suferit (art. 82 RGPD).

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul: acces limitat la persoanele care au efectiv nevoie de date, dispozitive protejate prin parolă, conexiune securizată la site, păstrarea documentelor pe suport hârtie în spații care nu sunt accesibile publicului și ștergerea datelor la expirarea termenelor din tabelul de mai sus.

În cazul unei încălcări a securității datelor care este susceptibilă să genereze un risc pentru drepturile și libertățile tale, notificăm ANSPDCP în termen de 72 de ore (art. 33 RGPD) și, dacă riscul este ridicat, te informăm și pe tine (art. 34 RGPD).

11. Minori

Site-ul nu se adresează copiilor și nu colectăm intenționat date ale acestora prin intermediul lui. Serviciile prestate unei persoane sub 18 ani se fac cu acordul și, de regulă, în prezența unui părinte sau a reprezentantului legal, care furnizează și informațiile relevante privind starea de sănătate. Publicarea unei fotografii care privește un minor se face doar cu consimțământul părintelui sau al reprezentantului legal, în condițiile din Politica privind fotografiile lucrărilor.

12. Cookie-uri

Modul în care site-ul folosește cookie-uri, ce face bannerul și cum îți poți schimba alegerea sunt descrise separat, în Politica de cookie-uri.

13. Modificarea acestei politici

Actualizăm această politică atunci când se schimbă modul în care lucrăm sau legislația aplicabilă. Versiunea în vigoare este cea publicată aici, cu data de mai jos. Dacă modificarea este substanțială și te privește direct, te informăm și pe canalul prin care comunicăm în mod obișnuit.

Ultima actualizare: 28 iulie 2026