Protecția datelor
Politica de confidențialitate
Ultima actualizare: 27 august 2026
1. Cine este operatorul datelor
LUNA SPA S.R.L., CUI 52821882, J2025084015001, cu sediul social în jud. Brașov, municipiul Brașov, Bulevardul 15 Noiembrie nr. 1, str. Vlad Țepeș nr. 23, parter, ap. 15A, este operatorul datelor prelucrate prin site și sistemul de programări.
Pentru orice solicitare privind datele personale ne puteți contacta la luna.headspa.wellness@gmail.com sau la 0743 559 700.
2. Ce date prelucrăm
- numele și prenumele, numărul de telefon și, opțional, adresa de email;
- serviciul, terapeuta, data, ora, prețul, codul și starea programării;
- observațiile logistice sau preferințele introduse opțional;
- corespondența și solicitările transmise prin email sau telefon;
- date tehnice și jurnale de securitate, precum adresa IP, data accesării și informații despre browser;
- pentru personalul autorizat, emailul contului, rolul și informațiile necesare autentificării.
Nu solicităm prin formularul online diagnostice, rezultate medicale sau alte date privind sănătatea. Vă rugăm să nu introduceți asemenea informații în câmpul „Observații”. Orice discuție necesară pentru siguranța tratamentului are loc la salon, printr-un proces separat și adecvat.
3. Scopuri și temeiuri juridice
| Scop | Temei juridic |
|---|---|
| Înregistrarea, confirmarea, modificarea și executarea programării | Art. 6 alin. (1) lit. b) GDPR, demersuri și executarea contractului |
| Contactarea clientului în legătură cu programarea | Art. 6 alin. (1) lit. b) GDPR |
| Facturare, evidențe contabile și răspunsuri către autorități | Art. 6 alin. (1) lit. c) GDPR, obligație legală |
| Securitatea site-ului, prevenirea abuzurilor și apărarea drepturilor | Art. 6 alin. (1) lit. f) GDPR, interes legitim |
| Comunicări comerciale, dacă vor fi introduse | Numai pe baza unui consimțământ separat, art. 6 alin. (1) lit. a) GDPR |
Nu condiționăm programarea de acceptarea comunicărilor de marketing și nu trimitem newslettere fără un consimțământ separat.
4. Cui putem transmite datele
Datele pot fi accesate numai în măsura necesară de personalul autorizat LUNA și de furnizorii contractați pentru găzduire, infrastructură, baze de date, securitate și autentificare, inclusiv serviciile tehnice OpenAI Sites/Cloudflare și Supabase. Datele mai pot fi comunicate consultanților juridici sau contabili și autorităților publice, atunci când legea impune acest lucru.
Furnizorii acționează pe baza rolurilor și obligațiilor stabilite prin GDPR. Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se realizează numai în baza unui mecanism recunoscut de GDPR, precum o decizie de adecvare sau clauze contractuale standard, după caz.
5. Cât timp păstrăm datele
- datele programărilor: de regulă, 3 ani de la prestare, anulare sau ultima interacțiune, pentru evidență și apărarea drepturilor;
- documentele financiar-contabile: pe durata impusă de legislația aplicabilă;
- solicitările privind drepturile GDPR: 3 ani de la închiderea cererii;
- conturile personalului: pe durata colaborării și până la dezactivarea contului;
- jurnalele tehnice și de securitate: atât cât este necesar pentru securitate și investigarea incidentelor, conform politicilor furnizorilor.
La expirarea perioadei aplicabile, datele sunt șterse sau anonimizate, dacă nu există o obligație legală ori un litigiu care justifică păstrarea.
6. Drepturile dumneavoastră
În condițiile GDPR, puteți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea și vă puteți opune prelucrării bazate pe interes legitim. Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta prelucrarea anterioară retragerii.
Trimiteți cererea la luna.headspa.wellness@gmail.com. Putem solicita informații rezonabile pentru verificarea identității. Vom răspunde, de regulă, în cel mult o lună, conform GDPR.
Dacă apreciați că drepturile v-au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
7. Decizii automate și profilare
Site-ul nu ia decizii exclusiv automatizate care produc efecte juridice asupra clienților și nu realizează profilare comercială.
8. Securitate și actualizări
Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile, inclusiv controlul accesului, autentificare, conexiuni criptate și limitarea accesului la personalul autorizat. Nicio transmisie online nu poate fi garantată ca fiind complet lipsită de risc.
Politica poate fi actualizată atunci când se schimbă serviciile, furnizorii sau legislația. Data ultimei versiuni este afișată în partea de sus.