Politică de confidențialitate

Ultima actualizare: 24 septembrie 2026

Cine prelucrează datele

Operatorul datelor dumneavoastră cu caracter personal este Flawless Beauty S.R.L., societatea care administrează cabinetul Podo Step By Step, cu sediul social în Str. Intrarea Epistolei nr. 2, parter, Sector 1, București, CUI RO40317963, Reg. Com. J40/4972/2024. Pentru orice întrebare despre datele dumneavoastră: office@podostepbystep.ro sau +40 729 437 374. Această politică se referă la datele colectate prin acest site și prin canalele de contact afișate pe el.

Ce date colectăm

Formularul de programare: numele și, opțional, telefonul, serviciul dorit, ziua și intervalul preferat și mesajul dumneavoastră. Când trimiteți formularul, numele, telefonul, serviciul, ziua, intervalul, limba paginii și faptul că ați bifat acordul sunt salvate la furnizorul de găzduire și trimise pe email cabinetului, ca cererea să ajungă la noi chiar dacă nu trimiteți mesajul în WhatsApp. Textul din câmpul „Mesaj” nu este salvat de site și nu este trimis pe email: ajunge la noi doar dacă trimiteți mesajul în WhatsApp. Asistentul digital: mesajele pe care le scrieți. Telefon, WhatsApp și email: datele pe care alegeți să ni le comunicați. Date tehnice: la fiecare accesare, furnizorul de găzduire înregistrează automat adresa IP, data și ora și pagina solicitată, în jurnale folosite pentru funcționarea și securitatea site-ului. Site-ul nu folosește cookie-uri și nu creează profiluri.

Date privind sănătatea

Descrierea problemei pentru care doriți tratament (de exemplu o afecțiune a unghiei sau a tălpii) este o informație privind sănătatea, adică o categorie specială de date (art. 9 din Regulamentul (UE) 2016/679, GDPR). O prelucrăm doar dacă alegeți să ne-o comunicați și doar cu acordul dumneavoastră explicit (art. 9 alin. (2) lit. a) GDPR), pe care îl exprimați bifând căsuța din formular sau din asistentul digital. Căsuța nu este bifată în prealabil, iar fără ea mesajul nu poate fi trimis. Descrierea din câmpul „Mesaj” nu este salvată de site și nu este trimisă pe email; ajunge la noi doar prin WhatsApp, dacă trimiteți mesajul. Vă rugăm să scrieți doar ce este necesar pentru programare.

Scopurile și temeiurile prelucrării

Răspunsul la solicitări și organizarea programării: demersuri făcute la cererea dumneavoastră înainte de prestarea serviciului (art. 6 alin. (1) lit. b) GDPR), iar pentru informațiile privind sănătatea, consimțământul explicit (art. 9 alin. (2) lit. a) GDPR). Asistentul digital: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) GDPR). Funcționarea și securitatea site-ului: interesul nostru legitim de a menține site-ul sigur (art. 6 alin. (1) lit. f) GDPR). Obligații legale, de exemplu cele fiscale, după prestarea serviciului (art. 6 alin. (1) lit. c) GDPR). Nu folosim datele colectate pe site în scopuri de marketing și nu le vindem sau închiriem.

Asistentul digital (chat)

Răspunsurile la întrebările frecvente din asistent sunt pregătite dinainte și nu trimit nicio dată. Mesajele scrise liber sunt trimise, numai după ce bifați acordul, către un furnizor de servicii de inteligență artificială (modele Claude, dezvoltate de Anthropic, accesate direct sau prin OpenRouter), care generează răspunsul în calitate de persoană împuternicită, pe baza unor garanții contractuale. Conform condițiilor acestor furnizori, mesajele transmise prin interfața lor de programare nu sunt folosite pentru antrenarea modelelor. Nu salvăm conversațiile pe un server propriu; furnizorul le poate păstra pentru o durată limitată, în scop de securitate. Istoricul conversației și acordul dumneavoastră se păstrează doar în browser, pe durata filei curente, și se șterg la închiderea ei. Asistentul este un program automat, poate greși și nu ia nicio decizie în privința dumneavoastră.

Cui transmitem datele

WhatsApp (Meta): mesajul din formular se deschide în aplicația WhatsApp de pe dispozitivul dumneavoastră și ajunge la noi doar dacă îl trimiteți; WhatsApp prelucrează datele conform propriei politici. Netlify, Inc.: găzduirea site-ului și a asistentului digital, precum și primirea cererilor din formular (fără textul din câmpul „Mesaj”), pe care le păstrează și le trimite pe email cabinetului, în calitate de persoană împuternicită. Netlify filtrează cererile împotriva mesajelor nedorite (spam) prin serviciul Akismet al Automattic Inc. Furnizorul de inteligență artificială descris mai sus. Google: numai dacă alegeți să încărcați harta de pe pagina de contact. Autorități publice, doar când legea o impune. Linkurile către Instagram, TikTok și Facebook sunt simple linkuri și nu transmit nicio dată până nu le accesați.

Transferuri în afara Spațiului Economic European

Unii dintre acești furnizori au sediul în Statele Unite. Transferurile au loc pe baza mecanismelor prevăzute de capitolul V GDPR: decizia de adecvare privind cadrul UE-SUA de protecție a datelor, pentru furnizorii certificați, sau clauzele contractuale standard aprobate de Comisia Europeană. Netlify, Inc. este certificată în cadrul UE-SUA de protecție a datelor și folosește, în plus, clauzele contractuale standard (Decizia de punere în aplicare (UE) 2021/914 a Comisiei), incluse în acordul său de prelucrare a datelor.

Cât timp păstrăm datele

Cererile trimise prin formular, păstrate la Netlify: șterse automat după 90 de zile. Solicitările de programare primite de cabinet (email, WhatsApp, telefon): cât timp este necesar pentru a vă răspunde și a organiza programarea; dacă solicitarea nu se finalizează cu o vizită, le ștergem când nu mai sunt necesare sau mai devreme, la cererea dumneavoastră. Conversațiile cu asistentul: nu le păstrăm; în browser, până la închiderea filei. Jurnalele tehnice ale găzduirii: pe durata scurtă stabilită de furnizor. Documentele financiar-contabile: pe duratele impuse de lege.

Drepturile dumneavoastră

Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Pentru a vă exercita drepturile, scrieți-ne la office@podostepbystep.ro; vă răspundem în cel mult o lună. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

Cookie-uri și stocare locală

Acest site nu setează cookie-uri și nu folosește scripturi de analiză, de publicitate sau de urmărire; fonturile și celelalte fișiere sunt găzduite împreună cu site-ul, nu la terți. De aceea nu există un banner de cookie-uri: legea cere acordul doar pentru stocarea care nu este strict necesară. Asistentul digital folosește doar stocarea temporară a browserului (sessionStorage), pentru istoricul conversației și pentru a reține acordul dumneavoastră, strict necesară funcționării lui și ștearsă automat la închiderea filei. Harta Google de pe pagina de contact se încarcă numai după ce apăsați butonul; abia din acel moment Google poate primi adresa IP și poate seta cookie-uri proprii, conform politicii sale.

Minori

Solicitările pentru un copil sub 16 ani se fac de părinte sau de reprezentantul legal.

Modificări

Putem actualiza această politică atunci când se schimbă modul în care funcționează site-ul. Data ultimei actualizări este afișată la începutul paginii.