Politica de Confidențialitate

1. Cine suntem

Operatorul datelor tale cu caracter personal — adică cel care decide de ce și cum sunt folosite — este societatea care operează barbershop-ul Moon Barber:

Nu avem obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), întrucât nu prelucrăm date la scară largă și nu monitorizăm sistematic persoanele. Pentru orice întrebare privind datele tale ne poți scrie direct la adresa de e-mail de mai sus.

2. Ce date prelucrăm, în ce scop și pe ce temei

Prelucrăm doar datele strict necesare pentru a-ți oferi serviciile noastre și pentru a ne respecta obligațiile legale. Nu vindem și nu închiriem datele tale nimănui.

Ce NU facem

• Nu îți trimitem mesaje comerciale, newslettere sau promoții pe SMS ori e-mail.
• Nu vindem, nu închiriem și nu facem schimb de date personale cu terți în scopuri de marketing.
• Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare individuală.
• Nu prelucrăm categorii speciale de date (date de sănătate, convingeri, date biometrice etc.).

3. Supraveghere video în salon

Spațiul salonului poate fi supravegheat video, în scopul asigurării pazei bunurilor și a siguranței clienților și angajaților. Zonele monitorizate sunt semnalizate prin pictograme vizibile la intrare.

• Ce se înregistrează: imagine, fără sunet, din zonele comune ale salonului.
• Temei juridic: art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a preveni și proba furturi, distrugeri sau incidente de securitate.
• Cât păstrăm imaginile: maximum 30 de zile, după care sunt șterse automat prin suprascriere. Fac excepție înregistrările necesare într-o anchetă sau într-un litigiu, care se păstrează până la soluționarea acestuia.
• Cine are acces: exclusiv persoanele desemnate din conducerea societății și, la cerere legală, organele de poliție sau instanțele.
• Unde NU filmăm: nu există camere în grupurile sanitare sau în orice altă zonă în care ai o așteptare rezonabilă de intimitate.

Poți solicita accesul la imaginile în care apari, transmițându-ne o cerere la contact@moonbarber.ro în interiorul termenului de păstrare de 30 de zile, cu precizarea datei, orei aproximative și a unei descrieri care să permită identificarea ta.

4. Cui transmitem datele

Datele tale rămân la noi. Le transmitem doar acolo unde este necesar pentru funcționarea serviciului sau unde legea ne obligă. Furnizorii care prelucrează date în numele nostru („persoane împuternicite”) sunt selectați astfel încât să ofere garanții adecvate și sunt obligați prin contract să respecte GDPR.

5. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii noștri de tehnologie sunt societăți americane sau au infrastructură în afara SEE. În aceste cazuri, transferul de date se realizează pe baza unor garanții recunoscute de GDPR:

• Deciziile de adecvare ale Comisiei Europene — în special cadrul EU–U.S. Data Privacy Framework, la care sunt certificate Google LLC și Netlify;
• Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană, acolo unde decizia de adecvare nu este aplicabilă, împreună cu măsuri tehnice suplimentare (criptare în tranzit, pseudonimizare, anonimizarea adresei IP în Google Analytics).

Ne poți solicita oricând o copie a garanțiilor aplicabile, scriindu-ne la contact@moonbarber.ro.

6. Cât timp păstrăm datele

Păstrăm datele doar atât cât este necesar pentru scopul în care au fost colectate, apoi le ștergem sau le anonimizăm. Termenele concrete sunt indicate în tabelul de la secțiunea 2. Pe scurt:

• Date de programare: pe durata relației cu clientul și încă 3 ani după ultima interacțiune, pentru eventuale reclamații sau litigii.
• Documente contabile și fiscale: 10 ani, termen impus de lege.
• Date de navigare (analytics): maximum 14 luni.
• Imagini video (dacă există supraveghere): maximum 30 de zile.
• Mesaje pe rețelele sociale: maximum 12 luni de la ultimul schimb de mesaje.

7. Drepturile tale

În calitate de persoană vizată, GDPR îți garantează următoarele drepturi:

• Dreptul de acces (art. 15) — poți afla dacă prelucrăm date despre tine și poți primi o copie a acestora.
• Dreptul la rectificare (art. 16) — poți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (art. 17), cunoscut și ca „dreptul de a fi uitat” — poți cere ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu facturile).
• Dreptul la restricționarea prelucrării (art. 18) — poți cere „înghețarea” prelucrării cât timp se verifică exactitatea datelor sau temeinicia unei obiecții.
• Dreptul la portabilitate (art. 20) — poți primi datele furnizate de tine într-un format structurat, uzual și care poate fi citit automat.
• Dreptul la opoziție (art. 21) — te poți opune prelucrărilor întemeiate pe interesul nostru legitim, invocând situația ta particulară.
• Dreptul de a-ți retrage consimțământul (art. 7) — acolo unde prelucrarea se bazează pe consimțământ (cookie-uri de analiză), îl poți retrage oricând, la fel de ușor cum l-ai acordat, fără ca acest lucru să afecteze legalitatea prelucrării de dinainte de retragere.
• Dreptul de a depune plângere la autoritatea de supraveghere și dreptul la o cale de atac judiciară (art. 77–79).
• Dreptul de a nu face obiectul unei decizii automate (art. 22) — nu aplicăm astfel de decizii, dar dreptul îți rămâne garantat.

8. Cum îți exerciți drepturile

Trimite-ne o cerere la contact@moonbarber.ro sau în scris la sediul social indicat la secțiunea 1. Ca să te putem ajuta repede, menționează ce drept vrei să exerciți și datele prin care te putem identifica în evidențele noastre (de exemplu numărul de telefon folosit la programare).

• Răspundem în maximum 30 de zile de la primirea cererii. Termenul poate fi prelungit cu încă două luni pentru cereri complexe, caz în care te anunțăm în primele 30 de zile.
• Exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive, putem percepe o taxă rezonabilă sau putem refuza cererea, motivat.
• Dacă avem îndoieli rezonabile privind identitatea solicitantului, îți putem cere informații suplimentare pentru verificare.

Plângere la autoritatea de supraveghere

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Ne-ar ajuta mult dacă ne-ai contacta întâi pe noi — de cele mai multe ori putem rezolva problema direct și rapid.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care:

• traficul către site este servit exclusiv prin HTTPS, cu certificat TLS valid și politică HSTS activă;
• antete de securitate configurate la nivel de server (Content-Security-Policy, X-Content-Type-Options, Referrer-Policy, Permissions-Policy);
• acces limitat la evidențele cu date, doar pentru personalul care are nevoie de ele;
• parole distincte și autentificare în doi pași pe conturile administrative;
• furnizori selectați dintre cei care oferă garanții contractuale de conformitate cu GDPR.

Dacă totuși are loc o breșă de securitate care îți poate genera un risc ridicat, te vom informa fără întârziere nejustificată și vom notifica ANSPDCP în termen de 72 de ore, conform art. 33–34 GDPR.

10. Minori

Site-ul nu se adresează copiilor și nu colectăm cu bună știință date de la persoane sub 16 ani prin intermediul lui. Minorii pot beneficia de serviciile salonului însoțiți de un părinte sau de reprezentantul legal, care furnizează datele necesare programării. Dacă afli că un copil ne-a transmis date fără acordul tău, scrie-ne și le vom șterge fără întârziere.

11. Cookie-uri

Site-ul folosește cookie-uri strict necesare și, doar cu acordul tău, cookie-uri de analiză. Detaliile complete — ce cookie-uri există, cine le plasează, cât durează și cum îți schimbi alegerea — se găsesc într-un document separat:

Vezi Politica de Cookie-uri

Linkuri către alte site-uri

Site-ul conține linkuri către platforme externe (Mero, Google Maps, Instagram, Facebook, TikTok, ANPC). Odată ce părăsești moonbarber.ro, se aplică politicile de confidențialitate ale acelor site-uri, pentru care nu putem răspunde. Îți recomandăm să le consulți.

12. Modificări ale politicii și contact

Putem actualiza această politică atunci când se schimbă legislația, serviciile pe care le oferim sau instrumentele pe care le folosim. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este afișată în partea de sus. Pentru modificări importante vom afișa un anunț vizibil pe site.

Pentru orice întrebare legată de datele tale personale, ne găsești aici:

• E-mail: contact@moonbarber.ro
• Telefon: 0752 193 644
• Adresă: Șos. Pantelimon nr. 117, București (salon) sau sediul social indicat la secțiunea 1