Politica de Confidențialitate

Confidențialitatea datelor dumneavoastră este o prioritate pentru noi. Ne angajăm să protejăm informațiile personale și să le prelucrăm în mod transparent, responsabil și în conformitate cu legislația aplicabilă.

Prezenta Politică de confidențialitate explică modul în care sunt colectate, utilizate și protejate datele cu caracter personal ale utilizatorilor în legătură cu utilizarea site-ului shivabeauty.ro, dedicat furnizării serviciilor de înfrumusețare și îngrijire personală de tip salon, precum și în contextul prestării acestor servicii.

Această politică se aplică tuturor persoanelor care interacționează cu noi, inclusiv clienți, potențiali clienți și vizitatori ai site-ului sau ai paginilor noastre de social media.

Datele cu caracter personal sunt prelucrate în conformitate cu prevederile Regulamentului General privind Protecția Datelor (GDPR) și ale legislației naționale aplicabile.

Operatorul datelor cu caracter personal este SHIVA BEAUTY SRL, persoană juridică de naționalitate română, cu sediul social în municipiul București, sector 1, Str. General Henri Mathias Berthelot nr. 46, bl. C-2, et. 2, ap. cam. 5, înregistrată la Registrul Comerțului sub nr. J2021008889406, având cod unic de înregistrare 44311076 (denumită în continuare „Operatorul" sau „noi").

Colectăm și prelucrăm date cu caracter personal în măsura în care acestea sunt necesare pentru programarea, furnizarea serviciilor și îmbunătățirea experienței clienților.

Datele cu caracter personal reprezintă orice informații care pot duce la identificarea directă sau indirectă a unei persoane fizice. În funcție de interacțiunea dumneavoastră cu noi, putem colecta următoarele categorii de date:

(a) Date colectate direct de la dumneavoastră

Colectăm date cu caracter personal atunci când efectuați o programare, utilizați serviciile noastre, ne contactați sau completați formulare pe site.

Aceste date pot include numele și prenumele, numărul de telefon, adresa de e-mail, data nașterii, precum și alte informații furnizate în mod voluntar, cum ar fi ocupația sau localitatea.

În funcție de tipul serviciilor de înfrumusețare și îngrijire personală solicitate, pot fi colectate informații suplimentare relevante pentru furnizarea acestora, cum ar fi vârsta, greutatea sau alte date necesare personalizării serviciilor.

În funcție de serviciul solicitat, pot fi colectate informații privind starea de sănătate, alergii, contraindicații sau alte informații relevante pentru prestarea în siguranță a serviciilor. Aceste date sunt prelucrate exclusiv în măsura necesară pentru furnizarea serviciului solicitat și cu respectarea legislației aplicabile.

Pentru gestionarea programărilor și a relației cu clienții utilizăm platforma Evobeauty, în cadrul căreia sunt stocate datele necesare organizării și evidenței serviciilor.

De asemenea, în anumite situații, pot fi realizate fotografii sau materiale video cu clienții, utilizate în scop de promovare pe canalele de social media, exclusiv în baza consimțământului expres al persoanei vizate.

(b) Date colectate automat

La accesarea site-ului shivabeauty.ro, anumite informații pot fi colectate automat prin intermediul tehnologiilor specifice.

Aceste date pot include adresa IP, tipul dispozitivului utilizat, browserul, paginile accesate, durata vizitei și alte informații privind modul de utilizare a site-ului.

Pentru analiza traficului și îmbunătățirea serviciilor, utilizăm instrumente furnizate de terți, precum Google LLC. Prelucrarea acestor date se realizează exclusiv pe baza consimțământului utilizatorului.

(c) Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare pentru a asigura funcționarea corectă, pentru a reține preferințele utilizatorilor și pentru a analiza modul de utilizare a acestuia.

Detalii complete privind tipurile de cookie-uri utilizate, scopurile acestora și modul de gestionare a preferințelor sunt disponibile în Politica de Cookies.

(d) Sisteme de supraveghere video

Pentru asigurarea securității persoanelor și bunurilor, utilizăm sisteme de supraveghere video în spațiile comune ale locațiilor noastre.

Aceste sisteme nu sunt utilizate în cabinetele în care se desfășoară serviciile, fiind respectată confidențialitatea și intimitatea clienților.

Imaginile sunt păstrate pentru o perioadă de maximum 30 de zile, cu excepția situațiilor în care legea impune sau justifică păstrarea pentru o perioadă mai lungă.

Prelucrăm datele cu caracter personal în conformitate cu legislația aplicabilă, exclusiv în baza unor temeiuri legale valide, după cum urmează:

Prelucrarea este realizată în vederea executării sau încheierii unui contract, atunci când datele sunt necesare pentru programarea, furnizarea serviciilor solicitate sau pentru comunicarea cu clienții în legătură cu acestea.

De asemenea, putem prelucra datele în baza interesului nostru legitim, în scopul organizării și îmbunătățirii activității, gestionării relației cu clienții, prevenirii eventualelor abuzuri, precum și pentru asigurarea securității persoanelor și bunurilor, inclusiv prin utilizarea sistemelor de supraveghere video în spațiile comune.

În anumite situații, prelucrarea se realizează în baza consimțământului dumneavoastră, în special pentru utilizarea cookie-urilor opționale, transmiterea de comunicări de marketing sau utilizarea imaginilor foto și video în scop de promovare.

Totodată, prelucrarea poate fi necesară pentru îndeplinirea unor obligații legale, cum ar fi cele prevăzute de legislația fiscală, contabilă sau alte reglementări aplicabile.

În măsura în care sunt prelucrate date privind starea de sănătate, alergii, contraindicații sau alte informații din categoria datelor speciale, prelucrarea se va realiza numai dacă și în măsura în care este permisă de legislația aplicabilă, inclusiv în baza consimțământului explicit al persoanei vizate, atunci când acest lucru este necesar.

Nu vindem și nu comercializăm datele dumneavoastră cu caracter personal.

Datele pot fi divulgate, în măsura în care este necesar, către parteneri contractuali și furnizori de servicii care ne sprijină în desfășurarea activității, în condiții de confidențialitate și securitate adecvate.

De asemenea, utilizăm furnizori externi de servicii care acționează, de regulă, în calitate de persoane împuternicite, precum platforma Evobeauty, utilizată pentru gestionarea programărilor și a relației cu clienții.

În funcție de funcționalitățile utilizate pe site, datele pot fi prelucrate și de furnizori de servicii de analiză și marketing, precum Google LLC sau alte platforme de social media. În aceste situații, respectivele entități pot acționa ca operatori independenți, în conformitate cu propriile politici de confidențialitate.

Datele pot fi divulgate și către autorități publice sau instituții competente, în cazul în care există o obligație legală în acest sens.

Toți partenerii și furnizorii care prelucrează date în numele nostru sunt obligați să respecte confidențialitatea acestora și să implementeze măsuri adecvate de protecție, în conformitate cu legislația aplicabilă.

În anumite situații, pentru a putea utiliza servicii externe necesare funcționării și îmbunătățirii site-ului, cum ar fi cele de analiză a traficului sau de marketing online, unele date cu caracter personal pot fi transferate către state din afara Spațiului Economic European, inclusiv către Statele Unite ale Americii.

Aceste transferuri au loc exclusiv în contextul utilizării unor furnizori recunoscuți la nivel internațional (precum servicii de analiză sau platforme de publicitate) și sunt limitate la datele necesare funcționării acestor servicii.

Toate transferurile sunt realizate în conformitate cu legislația aplicabilă, prin implementarea unor garanții adecvate, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană sau alte mecanisme legale recunoscute.

Datele cu caracter personal sunt păstrate pe durata necesară pentru îndeplinirea scopurilor pentru care au fost colectate, inclusiv pentru prestarea serviciilor, gestionarea relației cu clienții și îndeplinirea obligațiilor legale.

În mod orientativ, anumite categorii de date pot fi păstrate după cum urmează:

• documentele fiscale și contabile sunt păstrate pentru perioada prevăzută de legislația aplicabilă, de regulă 10 ani;
• datele privind programările, istoricul serviciilor și relația cu clienții sunt păstrate pe perioada necesară desfășurării activității și gestionării raporturilor cu clienții, dar nu mai mult de 3 ani de la data ultimei interacțiuni, cu excepția cazului în care există un temei legal sau un interes legitim care justifică o perioadă mai lungă;
• datele prelucrate în scop de marketing sunt păstrate până la retragerea consimțământului sau până la exercitarea dreptului de opoziție, după caz;
• imaginile colectate prin sistemele de supraveghere video sunt păstrate, de regulă, pentru maximum 30 de zile, cu excepția cazurilor în care este necesară păstrarea lor pentru constatarea, exercitarea sau apărarea unui drept în justiție ori pentru îndeplinirea unei obligații legale.

La expirarea perioadelor de păstrare aplicabile, datele vor fi șterse sau anonimizate, cu excepția cazurilor în care legea impune păstrarea acestora pentru o perioadă mai lungă.

În conformitate cu legislația aplicabilă în domeniul protecției datelor, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

• Dreptul de acces – aveți dreptul de a obține confirmarea faptului că datele dumneavoastră sunt prelucrate și de a primi informații privind modul în care acestea sunt utilizate.
• Dreptul la rectificare – aveți dreptul de a solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergerea datelor – în anumite situații, puteți solicita ștergerea datelor cu caracter personal, în măsura în care nu există obligații legale sau motive legitime pentru păstrarea acestora.
• Dreptul la restricționarea prelucrării – aveți dreptul de a solicita limitarea prelucrării datelor, în condițiile prevăzute de lege.
• Dreptul la portabilitatea datelor – aveți dreptul de a primi datele furnizate într-un format structurat și de a le transmite către un alt operator, acolo unde este aplicabil.
• Dreptul la opoziție – aveți dreptul de a vă opune prelucrării datelor, în special în scopuri de marketing direct.
• Dreptul de a vă retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de e-mail: gdpr@shivabeauty.ro.

Vom răspunde solicitărilor dumneavoastră în termen de cel mult 30 de zile de la primirea acestora, în conformitate cu legislația aplicabilă.

Protejarea datelor cu caracter personal este o prioritate pentru noi. Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura securitatea, confidențialitatea și integritatea datelor pe care le prelucrăm.

Aceste măsuri includ, fără a se limita la, controlul accesului la date, utilizarea unor sisteme informatice securizate, limitarea accesului la date doar la persoanele autorizate care au nevoie de acestea pentru îndeplinirea atribuțiilor lor, precum și măsuri destinate prevenirii accesului neautorizat, utilizării necorespunzătoare, pierderii sau divulgării datelor cu caracter personal.

Serviciile noastre pot fi accesate și de persoane cu vârsta sub 18 ani, în special pentru servicii de înfrumusețare și îngrijire personală specifice unui salon.

În cazul în care datele cu caracter personal aparțin unor persoane minore, acestea sunt prelucrate cu respectarea legislației aplicabile și, după caz, cu acordul reprezentantului legal.

Datele privind vârsta sunt colectate în cadrul procesului de programare, inclusiv prin intermediul platformei utilizate pentru gestionarea clienților, pentru a putea identifica situațiile în care este necesară obținerea acordului părintelui sau tutorelui legal.

În situația în care vor fi realizate fotografii sau materiale video cu persoane minore în scop de promovare, acestea vor fi utilizate exclusiv în baza consimțământului expres al reprezentantului legal.

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor cu caracter personal care produc efecte juridice asupra dumneavoastră sau care vă afectează într-un mod similar, într-o măsură semnificativă.

Site-ul nostru poate conține linkuri către alte site-uri web. Prezenta Politică de confidențialitate se aplică exclusiv acestui site.

Nu ne asumăm responsabilitatea pentru conținutul sau practicile de confidențialitate ale altor site-uri, motiv pentru care vă recomandăm să consultați politicile de confidențialitate ale acestora.

În cazul interacțiunii cu paginile noastre de social media, anumite date pot fi prelucrate atât de Operator, cât și de furnizorii platformelor respective, în conformitate cu politicile acestora.

Vă recomandăm să consultați politicile de confidențialitate și setările de confidențialitate puse la dispoziție de fiecare platformă social media utilizată.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în cazul în care considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă.

Datele de contact ale autorității sunt: București, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, România, e-mail: anspdcp@dataprotection.ro. Informații suplimentare sunt disponibile pe www.dataprotection.ro.

Prezenta Politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificări de natură tehnică, juridică sau operațională.

Orice actualizare va fi publicată pe această pagină, iar utilizatorii sunt încurajați să consulte periodic politica, pentru a fi informați cu privire la modul în care sunt prelucrate datele cu caracter personal.

Pentru întrebări sau solicitări privind prelucrarea datelor cu caracter personal, ne puteți contacta la adresa de e-mail: gdpr@shivabeauty.ro.

Operatorul datelor cu caracter personal este SHIVA BEAUTY SRL, cu sediul în municipiul București, sector 1, Str. General Henri Mathias Berthelot nr. 46, bl. C-2, et. 2, ap. cam. 5, România.

Această versiune a politicii a fost publicată la data de 20 aprilie 2026.