Politica de confidențialitate

8.1 Mesajele pe care ți le trimitem noi pe WhatsApp

Din 2 septembrie 2026 îți putem scrie noi pe WhatsApp, în trei situații distincte, fiecare cu regula ei:

• Confirmarea abonamentului PRIVE. Dacă ai un abonament PRIVE, îți confirmăm pe WhatsApp activarea și fiecare plată lunară, la numărul de telefon dat la abonare. Temeiul este executarea contractului dintre noi (art. 6 alin. (1) lit. b) din Regulamentul UE 679/2016). Pentru abonamentele încheiate după 2 septembrie 2026, pe pagina produsului există o căsuță separată pentru acest lucru; pentru cele încheiate înainte, folosim numărul din abonament.
• Confirmarea cererii de pe yes.abeauty.ro. Dacă ai bifat acest lucru în formular, îți confirmăm pe WhatsApp că am primit cererea și că un coleg te contactează. Temeiul: consimțământul tău (art. 6 alin. (1) lit. a)).
• Oferte și noutăți. Doar dacă ai bifat separat că vrei să le primești pe WhatsApp, sau dacă ne-ai lăsat numărul de telefon în formularul de pe yes.abeauty.ro înainte de 2 septembrie 2026, când am introdus căsuțele de acord, și nu ne-ai cerut să nu te contactăm. În al doilea caz, temeiul este interesul nostru legitim de a-ți răspunde la cererea lăsată (art. 6 alin. (1) lit. f)), iar tu te poți opune oricând, gratuit. Acordul pentru e-mail sau SMS nu se extinde la WhatsApp și invers.

Cine prelucrează. Mesajele sunt trimise prin Twilio Inc. (Statele Unite), furnizorul nostru de mesagerie, împuternicit conform art. 28, și livrate prin platforma WhatsApp a Meta Platforms Ireland Limited. Transferul către Statele Unite se face în baza cadrului EU-U.S. Data Privacy Framework și, în subsidiar, a clauzelor contractuale standard ale Comisiei Europene. Datele prelucrate: numărul de telefon, prenumele, clinica, conținutul mesajelor trimise și primite și starea lor de livrare. Nu trimitem pe WhatsApp informații medicale și nu alegem cui scriem pe baza unor date despre sănătate.

Cât păstrăm. Conținutul mesajelor se anonimizează după 90 de zile. Dovada acordului tău, cu textul exact pe care l-ai citit, se păstrează 3 ani. Un număr fără nicio activitate timp de 12 luni se anonimizează.

Cum renunți. Răspunde DEZABONARE sau STOP la orice mesaj: din acel moment nu mai primești nimic de la noi pe WhatsApp, nici confirmări, până nu ne scrii START. Dacă vrei să renunți doar la oferte și să păstrezi confirmările abonamentului, spune-ne prin centrul de drepturi de pe yes.abeauty.ro sau la clinică. Renunțarea se aplică imediat și este gratuită.

Declarație generală de confidențialitate

Această declarație completează addendumul medical de mai sus și descrie, pentru toți vizitatorii și clienții site-ului abeauty.ro, cum sunt prelucrate datele cu caracter personal. Ultima actualizare: 26 august 2026.

1. Operatorul de date și responsabilul cu protecția datelor

AGRESS BEAUTY S.R.L., CUI RO28935388, ONRC J2011001002179, cu sediul în Bd. Siderurgiștilor nr. 15, Bl. SD10B, cam. 7, 800479 Galați. Contact responsabil cu protecția datelor (DPO): gabriel.ursan@gmail.com.

2. Ce date prelucrăm, în ce scopuri și pe ce temei

• Contact și programări (nume, telefon, e-mail, mesaj) — pentru a răspunde solicitărilor și a gestiona programările. Temei: art. 6(1)(b) și, unde e cazul, art. 6(1)(a) GDPR.
• Comenzi și plăți online (date de facturare și livrare) — pentru a procesa comenzile. Temei: art. 6(1)(b); obligațiile fiscale, art. 6(1)(c).
• Cont de client — pentru gestionarea contului. Temei: art. 6(1)(b).
• Newsletter și marketing direct (e-mail, SMS) — pe bază de opt-in. Temei: art. 6(1)(a) și Legea 506/2004; te poți dezabona oricând.
• Obligații legale (contabilitate, arhivare) — Temei: art. 6(1)(c).
• Statistici și îmbunătățirea site-ului — pe bază de consimțământ pentru cookie-uri. Temei: art. 6(1)(a).
• Candidaturi la angajare (nume, date de contact, CV, opțional fotografie și mesaj), prin formularul de cariere — pentru a evalua candidatura și a te contacta dacă există un post potrivit. Temei: art. 6(1)(b) GDPR, demersuri anterioare încheierii unui contract, la cererea ta. Păstrare: maximum 12 luni de la primire.
• Recomandarea unui prieten (numele și datele de contact ale tale și ale persoanei pe care o recomanzi) — pentru a contacta persoana recomandată și a-i propune o programare. Temei: art. 6(1)(a) pentru datele tale; pentru datele persoanei recomandate, interesul nostru legitim de a da curs recomandării, art. 6(1)(f). Păstrare: maximum 36 de luni de la primire.
• Sugestii și reclamații (nume, date de contact, mesajul tău) — pentru a înregistra și soluționa sesizarea și pentru a ne îndeplini obligațiile față de pacienți. Temei: art. 6(1)(c) și art. 6(1)(f). Păstrare: maximum 36 de luni de la primire.

Datele privind sănătatea și celelalte categorii speciale (art. 9 GDPR) sunt tratate exclusiv conform addendumului medical de mai sus.

Dacă cineva te-a recomandat. Se poate să avem numele și numărul tău de telefon pentru că o persoană care te cunoaște ni le-a lăsat prin formularul de recomandare de pe abeauty.ro, ca să îți putem propune o programare. Nu am primit datele tale de la altcineva și nu le-am cumpărat. La primul contact îți spunem de la cine le avem, în ce scop le folosim și cât timp le păstrăm, așa cum ne cere art. 14 din Regulamentul UE 679/2016. Prelucrăm datele tale în temeiul interesului nostru legitim de a da curs recomandării, art. 6(1)(f). Ai dreptul să te opui în orice moment (art. 21): dacă te opui, încetăm să te mai contactăm și ștergem datele. Ne poți scrie la gabriel.ursan@gmail.com sau ne poți spune direct la telefon, la primul apel.

3. Împuterniciți (procesatori, art. 28 GDPR)

Aceste date sunt partajate doar cu furnizori care le prelucrează pe baza instrucțiunilor noastre documentate, în temeiul unui contract de împuternicire:

• Netopia Payments (România) — procesare plăți online
• Shopify Payments (Canada) — platformă magazin și procesare plăți
• Klarna (Germania), Stripe (S.U.A.), BT Pay (România) — procesare plăți online (unde sunt activate)
• Fan Courier (România) — expedieri și livrări
• Brevo (Sendinblue) (Franța) — e-mail și SMS, tranzacțional și marketing
• Twilio (S.U.A.) — SMS
• Hotjar (Contentsquare) (Franța, UE) — analiză comportament vizitatori (session recording)
• Google Workspace (Irlanda) — trimiterea și primirea de mesaje e-mail
• Render (S.U.A., găzduire în Uniunea Europeană, regiunea Frankfurt) — găzduirea serviciului de formulare formulare.abeauty.ro și a bazei de date aferente
• Cloudflare (S.U.A.) — rețea de livrare și securitate pentru site și pentru serviciul de formulare; stocarea fișierelor încărcate prin formularele site-ului (CV-uri, fotografii) și a copiilor de siguranță, în spații de stocare configurate cu jurisdicția Uniunea Europeană
• Consentmo (iSenseLabs) (Bulgaria, UE) — bannerul de cookie-uri, centrul de preferințe și centrul de cereri privind drepturile

4. Terțe părți — operatori de publicitate

Pentru publicitate și remarketing, pe bază de consimțământ, colaborăm cu operatori independenți/asociați:

• Meta (Irlanda) — reclame online și remarketing
• Google (Irlanda) — reclame online și remarketing
• TikTok (Irlanda) — reclame online și remarketing
• Online Presence Builder S.R.L. (România) — gestionare marketing și publicitate

5. Transferuri internaționale (Cap. V GDPR)

Unde un furnizor este stabilit în afara Spațiului Economic European (de ex. Shopify, Twilio, Stripe), transferul se face în temeiul unei decizii de adecvare (EU-US Data Privacy Framework, unde furnizorul este certificat) sau al clauzelor contractuale standard (art. 46 GDPR). Verificăm temeiul per furnizor și menținem un registru intern al transferurilor. Unii furnizori sunt societăți din Statele Unite care găzduiesc în Uniunea Europeană: Render găzduiește în Frankfurt, iar spațiile noastre de stocare Cloudflare sunt configurate cu jurisdicția Uniunea Europeană. În aceste cazuri datele rămân în Uniune, iar Capitolul V rămâne relevant doar pentru un eventual acces de asistență tehnică, pe același temei.

6. Cât timp păstrăm datele

Termenele de păstrare sunt diferențiate pe categorii. Pentru datele medicale și documentele actului medical se aplică termenele din addendumul medical de mai sus (conform nomenclatorului arhivistic al clinicii și Legii 16/1996). Datele contabile se păstrează 10 ani (Legea 82/1991); datele de marketing, până la retragerea consimțământului sau 36 de luni de inactivitate. Candidaturile la angajare se păstrează maximum 12 luni de la primire, iar recomandările și sesizările trimise prin formularele de pe site, maximum 36 de luni de la primire; după acest termen sunt șterse, inclusiv fișierele atașate.

7. Cookie-uri

Folosim cookie-uri și tehnologii similare pentru funcționarea site-ului, statistici și marketing. Cookie-urile care nu sunt strict necesare se activează doar cu consimțământul tău. Îți poți vedea și schimba oricând preferințele din bannerul de cookie-uri și din centrul de preferințe accesibil pe site.

8. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (art. 15-22 GDPR), precum și dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare (art. 7(3) GDPR). Îți poți exercita drepturile scriind la gabriel.ursan@gmail.com. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, anspdcp.ro).

9. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să te afecteze în mod similar semnificativ, în sensul art. 22 GDPR.

10. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor (art. 32 GDPR), inclusiv acces restricționat și, unde e cazul, criptare.

11. Modificări

Putem actualiza această declarație. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată mai sus.

12. Contact

Pentru orice întrebare privind prelucrarea datelor: gabriel.ursan@gmail.com.