Politica de confidențialitate si GDPR

I. Informații generale

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale societatii C.I.P. BARBER SRL, cu sediul în Băilești, Strada Victoriei, Nr. 155, Romania, în calitate de operator de date cu caracter personal.

Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet https://www.frizetto.com („Site-ul”).

II. Categoriile de date cu caracter personal prelucrate

Prelucrăm următoarele categorii de date cu caracter personal:

• Dacă sunteți client al Site-ului, C.I.P BARBER S.R.L. va prelucra datele dumneavoastră cu caracter personal, cum ar fi nume, prenume, număr de telefon și adresă de e-mail. Ulterior, vom prelucra și orice alte date pe care le oferiți voluntar, cum ar fi preferințele despre servicii sau informațiile specifice pe care le completați în formularul de programare.
• Dacă sunteți vizitator neautentificat al Site-ului, C.I.P BARBER S.R.L. nu colectează date cu caracter personal (precum nume, e-mail sau telefon) de la vizitatorii care doar navighează pe Site, întrucât nu există formulare sau secțiuni care să solicite aceste informații de la un utilizator neautentificat.

III. Scopurile și temeiurile prelucrării

Prelucrăm datele dumneavoastră cu caracter personal în scopuri legitime și bine definite, după cum urmează:

1. Prestarea Serviciilor și Gestionarea Programărilor

   Acesta este scopul principal al colectării datelor dumneavoastră.

   • Scop:
     • Crearea și administrarea contului dumneavoastră de utilizator pe Site.
     • Preluarea, validarea, gestionarea și confirmarea programărilor efectuate.
     • Transmiterea de comunicări legate de programările dumneavoastră (de ex., e-mail de confirmare).
     • Personalizarea serviciului pe baza preferințelor selectate sau a notițelor lăsate de dumneavoastră în cont sau în formularul de programare.
   • Temei:
     Prelucrarea datelor dumneavoastră în acest scop are la bază un contract la care sunteți parte (art. 6, alin. 1, lit. b din GDPR). Atunci când faceți o programare, se încheie un acord contractual între dumneavoastră și noi pentru prestarea serviciului respectiv. Furnizarea datelor (nume, telefon, e-mail) este obligatorie pentru a putea finaliza o programare.
2. Pentru Activități de Marketing
   • Scop:
     • Transmiterea de comunicări comerciale ocazionale privind oferte speciale, promoții sau noutăți legate de serviciile noastre, prin e-mail sau SMS.
   • Temei:
     Consimțământul dumneavoastră (art. 6, alin. 1, lit. a din GDPR). Aceste comunicări vor fi trimise doar dacă v-ați exprimat acordul explicit în acest sens (de ex., prin bifarea unei căsuțe dedicate în contul de utilizator). Vă veți putea retrage consimțământul în orice moment, direct din setările contului dumneavoastră.

IV. Durata pentru care vă prelucrăm datele

Ca principiu, C.I.P BARBER S.R.L. va prelucra datele dumneavoastră cu caracter personal atât cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus.

• Vom prelucra datele dumneavoastră (nume, prenume, telefon, e-mail, preferințe, istoric programări) pe întreaga perioadă în care aveți un cont activ pe Site-ul nostru. Păstrarea acestor informații vă permite să vă gestionați programările, să revedeți istoricul serviciilor și să beneficiați de o experiență personalizată la fiecare vizită.
• Pentru a respecta principiul minimizării datelor, considerăm un cont ca fiind inactiv dacă nu v-ați mai autentificat în el și nu ați mai efectuat nicio programare nouă pentru o perioadă de 3 ani. La finalul acestei perioade, ne rezervăm dreptul de a vă șterge contul și toate datele cu caracter personal asociate acestuia, după o notificare prealabilă trimisă pe adresa de e-mail asociată contului.
• Indiferent de politica noastră privind conturile inactive, dumneavoastră aveți controlul. Vă puteți exercita în orice moment dreptul la ștergerea datelor („dreptul de a fi uitat”) prin solicitarea directă a ștergerii contului și a tuturor informațiilor asociate.
• În cazul în care v-ați dat consimțământul pentru activități de marketing, vom prelucra datele dumneavoastră în acest scop până la momentul în care vă retrageți consimțământul.

V. Dezvăluirea datelor cu caracter personal

Nu vindem și nu închiriem datele dumneavoastră către terți. Putem dezvălui datele dumneavoastră către următoarele categorii de destinatari:

• Furnizori de servicii IT: Folosim servicii externe pentru găzduirea și administrarea bazei de date a Site-ului. În acest scop, datele dumneavoastră (nume, telefon, e-mail) sunt stocate pe infrastructura furnizorului nostru Supabase Inc.
• Autorități publice: În cazul în care ne revine o obligație legală sau pentru a ne apăra un interes legitim.

Ne asigurăm prin clauze contractuale că acești parteneri respectă confidențialitatea datelor și le prelucrează conform legislației în vigoare.

VI. Transferul datelor cu caracter personal

Datele dumneavoastră cu caracter personal stocate prin intermediul furnizorului nostru Supabase Inc. pot fi transferate în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii. Acest transfer este legitimat și protejat prin implementarea de către Supabase a Clauzelor Contractuale Standard (CCS) aprobate de Comisia Europeană, care asigură un nivel adecvat de protecție a datelor dumneavoastră.

VIII. Cum protejăm securitatea datelor dumneavoastră

Ne angajăm să asigurăm securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei. Utilizăm canale de comunicare securizate (HTTPS/SSL) și ne bazăm pe măsurile de securitate avansate oferite de furnizorul nostru de infrastructură, Supabase.

IX. Drepturile de care beneficiați

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul la informare și acces: Puteți solicita confirmarea faptului că prelucrăm sau nu datele dumneavoastră și detalii despre aceste prelucrări.
• Dreptul la rectificare: Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”): Puteți solicita ștergerea datelor, în condițiile legii.
• Dreptul la restricționarea prelucrării: Puteți solicita limitarea modului în care prelucrăm datele dumneavoastră.
• Dreptul la portabilitatea datelor: Puteți solicita să primiți datele într-un format structurat și să le transmiteți altui operator.
• Dreptul la opoziție: Vă puteți opune prelucrării datelor bazate pe interesul nostru legitim.
• Dreptul de a nu fi supus unei decizii individuale automate.
• Dreptul de a vă retrage consimțământul în orice moment pentru prelucrările bazate pe consimțământ.
• Dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

X. Date de contact

Pentru orice întrebări suplimentare sau pentru a vă exercita drepturile menționate mai sus, vă rugăm să ne contactați folosind următoarele date:

• Nume firmă: C.I.P BARBER SRL
• Adresa de e-mail: contact@frizetto.com
• Adresa poștală: Strada Victoriei, Nr. 155, Băilești, 205100, Dolj