Politica de confidențialitate

Această politică explică ce date personale prelucrează MOGAMBO BARBERSHOP SRL când folosești site-ul https://mogambobarbershop.ro/, când îți faci cont în programul de fidelitate, când te programezi online sau când ne contactezi: ce date, de ce, cât timp le păstrăm și ce drepturi ai conform Regulamentului (UE) 2016/679 („GDPR”).

1. Cine răspunde de datele tale

Operatorul datelor este MOGAMBO BARBERSHOP SRL, cu sediul în România.

• Sediul social: [completați adresa sediului social]
• CUI: [completați CUI]
• Nr. de înregistrare la Registrul Comerțului: [completați nr. Registrul Comerțului]
• E-mail: programari@mogambobarbershop.ro
• Website: https://mogambobarbershop.ro/

Ne găsești și la recepția saloanelor noastre din București: Bulevardul Basarabia nr. 56 (Piața Muncii) și Șoseaua Ștefan cel Mare nr. 15.

2. Pe scurt

• Ca să vizitezi site-ul nu îți cerem nicio dată și nu folosim cookie-uri de statistică sau de publicitate.
• Dacă îți faci cont în programul de fidelitate, păstrăm numele, telefonul, e-mailul (dacă ni-l dai) și vizitele bifate, ca să știi când urmează tunsoarea gratuită.
• Dacă te programezi online, păstrăm numele, telefonul și programarea, ca să te așteptăm la ora aleasă și să îți trimitem confirmarea și reamintirile pe WhatsApp sau prin SMS.
• Nu vindem, nu închiriem și nu dăm datele tale altor firme pentru reclame.
• Îți poți șterge oricând contul, singur, din pagina contului.

3. Contul de client și programul de fidelitate

Contul este gratuit și opțional. Îl creezi tu pe site sau îl creăm noi la recepție, la cererea ta. La fiecare vizită scanezi codul QR de la recepție (sau scrii codul de 6 cifre), iar după numărul de vizite plătite anunțat pe site, următoarea tunsoare este gratuită.

Ce date prelucrăm:

• Numele și prenumele — ca să te recunoaștem la recepție și în cont.
• Numărul de telefon — te autentifici cu el și ne ajută să găsim contul potrivit.
• Adresa de e-mail — opțională; o poți folosi în locul telefonului ca să intri în cont.
• Parola — nu o păstrăm în clar. Salvăm doar o amprentă criptografică (hash scrypt cu „salt” aleator), din care parola nu poate fi refăcută. Nici personalul salonului nu îți poate vedea parola.
• Istoricul vizitelor — data și ora fiecărei vizite bifate, locația (Piața Muncii sau Ștefan cel Mare), dacă vizita a fost gratuită și cum a fost bifată (cod QR, cod de 6 cifre sau de către personal).
• Date tehnice de securitate — adresa IP, data și ora la autentificări (reușite sau greșite), la crearea contului, la schimbarea parolei și la bifarea vizitelor. Le folosim ca să blocăm încercările repetate de ghicire a parolei și ca să putem verifica eventualele abuzuri.
• Data creării contului și cookie-ul de sesiune cât timp ești conectat (detalii în Politica cookie).

De ce: ca să ținem evidența vizitelor tale și să îți acordăm tunsoarea gratuită, să te autentificăm în siguranță și să protejăm conturile împotriva abuzurilor.

Temeiul legal:

• Executarea contractului (art. 6 alin. (1) lit. b) GDPR) — programul de fidelitate la care te înscrii când îți faci cont. Fără nume, telefon și istoricul vizitelor nu putem ține cardul tău de fidelitate.
• Interesul legitim (art. 6 alin. (1) lit. f) GDPR) — jurnalele tehnice de securitate, inclusiv adresa IP, ca să protejăm conturile și site-ul.

Cât timp păstrăm datele:

• Datele contului și istoricul vizitelor — cât timp ai cont. Când îți ștergi contul din pagina contului (butonul „Șterge contul”) sau ne ceri asta la recepție ori pe e-mail, ștergem imediat contul și toate vizitele lui.
• Jurnalul de securitate (intrările în cont, parolele greșite, crearea contului, schimbarea parolei și vizitele bifate, cu data, ora și adresa IP) — cel mult 365 de zile. Intrările mai vechi se șterg automat, în fiecare zi.
• Când contul este șters, în jurnalul de securitate numele, telefonul și e-mailul tău sunt înlocuite cu „Client șters”, iar adresa ta IP este ștearsă. Rămâne doar ce s-a întâmplat și când, legat de un cod aleator care nu mai duce la nicio persoană.

4. Programările online și mesajele pe WhatsApp sau SMS

Te poți programa online, cu cont sau fără cont (dacă salonul permite). Ce date prelucrăm:

• Numele și numărul de telefon — ca să știm pe cine așteptăm și să îți trimitem mesajele despre programare.
• Programarea — salonul, persoana din echipă, serviciile, ziua și ora, mesajul opțional pe care ni-l lași și starea programării (confirmată, anulată, efectuată sau neprezentat).
• Mesajele trimise — tipul mesajului (confirmare, reamintire, anulare, codul de 4 cifre pentru programarea fără cont, linkul pentru parolă nouă), canalul (WhatsApp sau SMS), data și dacă a ajuns. Numărul apare acolo doar parțial (de ex. 07•• ••• 123).

De ce: ca să îți rezervăm ora, să îți confirmăm programarea și să îți amintim de ea, să poți anula din linkul primit și să îți putem trimite, la cererea ta, un link pentru parolă nouă. Codul de 4 cifre confirmă că numărul de telefon este al tău.

Temeiul legal: executarea contractului (art. 6 alin. (1) lit. b) GDPR) — programarea pe care o faci și contul tău. Mesajele sunt doar despre programarea ta sau despre contul tău; nu îți trimitem reclame.

Cât timp păstrăm datele: programările, cel mult 400 de zile de la data programării, apoi se șterg automat; lista mesajelor trimise, cel mult 90 de zile. Când îți ștergi contul, se șterg și programările făcute din cont.

Mesajele pe WhatsApp le trimitem prin Twilio (Twilio Ireland Limited), iar WhatsApp aparține Meta Platforms Ireland Limited. SMS-urile le trimitem prin SMSO (furnizor din România) sau printr-un telefon al salonului. Acești furnizori primesc doar numărul tău de telefon și textul mesajului, ca să îl livreze.

5. Când ne contactezi

Dacă ne suni, ne scrii pe WhatsApp, pe rețelele sociale sau pe e-mail, folosim numele, numărul de telefon sau adresa de e-mail și conținutul mesajului doar ca să îți răspundem, de exemplu pentru o programare sau pentru comanda unui produs. Temeiul legal este cererea ta (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a răspunde clienților (art. 6 alin. (1) lit. f) GDPR). Păstrăm aceste mesaje cât este necesar ca să rezolvăm cererea.

Mesajele trimise prin WhatsApp sau prin rețelele sociale sunt prelucrate și de acele platforme, conform politicilor lor de confidențialitate.

6. Serviciile și produsele din salon

Când beneficiezi de serviciile noastre sau cumperi produse, prelucrăm datele necesare pentru plată și evidența contabilă, conform obligațiilor legale fiscale și contabile (art. 6 alin. (1) lit. c) GDPR), și le păstrăm pe perioadele cerute de lege.

7. Vizitarea site-ului

Când deschizi site-ul, serverul primește automat date tehnice (adresa IP, tipul browserului, pagina cerută, data și ora), necesare ca să îți trimită pagina și să protejeze site-ul. Nu folosim Google Analytics, pixeli de publicitate sau alte instrumente de urmărire. Fonturile și imaginile sunt găzduite la noi, iar hărțile și rețelele sociale se deschid doar când apeși pe linkurile lor. Despre singurul cookie pe care îl folosim și despre cele câteva valori tehnice salvate în browser afli mai multe din Politica cookie.

8. Cui transmitem datele

• Furnizorului de găzduire (hosting) al site-ului, care păstrează datele pe serverele sale în numele nostru și nu le folosește în alte scopuri.
• Furnizorului nostru de e-mail, pentru mesajele pe care ni le trimiți pe e-mail.
• Furnizorilor de mesaje: Twilio și WhatsApp (Meta), pentru mesajele pe WhatsApp, și SMSO, pentru SMS — doar numărul de telefon și textul mesajului despre programarea sau contul tău. Twilio și Meta pot prelucra date și în afara Spațiului Economic European (de ex. în SUA), pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
• Autorităților publice, doar atunci când legea ne obligă.

Nu vindem, nu închiriem și nu dăm datele tale altor firme pentru marketing. Dacă un furnizor ar prelucra date în afara Spațiului Economic European, ne asigurăm că există garanțiile cerute de GDPR.

9. Cum protejăm datele

• Parolele sunt salvate doar ca amprentă criptografică (hash scrypt cu salt), niciodată în clar.
• Sesiunea folosește un cod aleator într-un cookie protejat; pe server păstrăm doar amprenta acestui cod.
• După mai multe parole greșite la rând, intrarea în cont se blochează temporar.
• La datele clienților are acces doar personalul salonului, din panoul de administrare, cu cont și parolă proprii. Fiecare frizer vede doar programările lui.

10. Drepturile tale

• Dreptul de acces — poți afla ce date avem despre tine. Pe cele mai multe le vezi direct în pagina contului: numele, telefonul, e-mailul și istoricul vizitelor.
• Dreptul la rectificare — ne poți cere să corectăm datele greșite sau incomplete, la recepție sau pe e-mail.
• Dreptul la ștergere — îți poți șterge singur contul din pagina contului, cu butonul „Șterge contul”; se șterg contul și istoricul vizitelor, iar în jurnalul de securitate datele tale sunt înlocuite cu „Client șters”. Poți cere ștergerea și la recepție sau pe e-mail.
• Dreptul la restricționarea prelucrării — în anumite situații, ne poți cere să limităm folosirea datelor tale.
• Dreptul la portabilitate — ne poți cere datele contului într-un format structurat, folosit frecvent și care poate fi citit automat.
• Dreptul la opoziție — te poți opune prelucrărilor bazate pe interesul nostru legitim, din motive legate de situația ta.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, dacă consideri că ți-au fost încălcate drepturile.

Pentru orice cerere, scrie-ne la programari@mogambobarbershop.ro sau întreabă la recepție. Îți răspundem gratuit, în cel mult o lună de la primirea cererii. Ca să nu dăm datele altcuiva, îți putem cere să confirmi că ești titularul contului.

11. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri de marketing. Calculele automate sunt doar numărarea vizitelor pentru tunsoarea gratuită și alegerea orelor libere la programare.

12. Modificări

Putem actualiza această politică atunci când se schimbă serviciile sau legea. Versiunea în vigoare este mereu pe această pagină, cu data ultimei actualizări.

Contact

• MOGAMBO BARBERSHOP SRL
• E-mail: programari@mogambobarbershop.ro
• Website: https://mogambobarbershop.ro/