Politică de Confidențialitate (GDPR)

2. Ce date personale colectăm și de ce

Colectăm și prelucrăm exclusiv datele strict necesare pentru furnizarea serviciilor noastre de consultanță, programare și executare de tatuaje și body piercing:

• Date de contact și identificare: Nume, prenume, număr de telefon, adresă de e-mail (colectate prin formularul de pe site pentru confirmarea programării);
• Detalii specifice despre proiect: Zona anatomică vizată (selectată prin Body Map-ul interactiv), ideea/descrierea tatuajului, stilul dorit și imaginile de referință încărcate opțional;
• Date de consimțământ și sănătate: Declarația pe propria răspundere completată fizic în salon înainte de ședință (vârstă 18+, absența afecțiunilor medicale incompatibile);
• Date de analiză web și traficul pe site (Google Analytics 4 / GA4): Adresă IP (anonimizată), pagini vizitate, tip dispozitiv, sursă de trafic și interactiunea pe site, colectate exclusiv în scopuri statistice și de optimizare a experienței de navigare;
• Date tehnice de sesiune: Preferințe de cookies, stare sunet ambiental, date temporare de sesiune.

3. Temeiurile Legale ale Prelucrării (Art. 6 GDPR)

Prelucrarea datelor tale se bazează pe următoarele temeiuri juridice:

• Executarea unui contract / demersuri precontractuale (Art. 6 alin. 1 lit. b GDPR): Preluarea solicitării de pe site, contactarea pe WhatsApp/telefon, stabilirea consultației și furnizarea serviciului de tatuaj;
• Obligație legală (Art. 6 alin. 1 lit. c GDPR): Emiterea documentelor contabile (bon/factură) și păstrarea fișelor de consimțământ conform reglementărilor privind sănătatea publică;
• Interes legitim (Art. 6 alin. 1 lit. f GDPR): Securizarea platformei web împotriva atacurilor cibernetice și apărarea drepturilor în instanță;
• Consimțământ (Art. 6 alin. 1 lit. a GDPR): Pentru cookie-urile opționale de măsurare și analiză prin Google Analytics.

4. Durata de Stocare a Datelor (Retenție)

Datele colectate prin formularul online care nu se concretizează într-o programare fermă sunt șterse automat în termen de maxim 12 luni.

Datele colectate prin Google Analytics 4 sunt păstrate în mod anonimizat pe o durată standard de 14 luni. Pentru clienții care efectuează tatuaje/piercing-uri în studio, documentele contabile și fișele de consimțământ se păstrează pe durata impusă de legislația fiscală din România (5 - 10 ani).

5. Destinatarii Datelor & Transmiterea către Terți

Datele tale sunt tratate cu strictețe confidențială și nu sunt vândute, închiriate sau înstrăinate către terți. Accesul la date este limitat la furnizorii noștri de servicii tehnice securizate (împuterniciți):

• Google Ireland Limited / Google LLC (Google Analytics 4 & Tag Manager): Pentru măsurarea anonimizată a traficului web;
• Google Firebase & Google Cloud Platform: Bază de date securizată cu arhitectură Zero-Trust;
• Vercel Inc.: Platformă de găzduire web și infrastructură serverless;
• Furnizorii de servicii e-mail (SMTP): Pentru transmiterea notificărilor automate de confirmare.

6. Drepturile Tale conform Regulamentului GDPR

Conform Regulamentului (UE) 2016/679, beneficiezi de următoarele drepturi garantate:

• Dreptul de acces (Art. 15): Poți solicita o confirmare și o copie a datelor personale prelucrate;
• Dreptul la rectificare (Art. 16): Poți cere modificarea datelor inexacte sau incomplete;
• Dreptul la ștergere („Dreptul de a fi uitat”) (Art. 17): Poți solicita ștergerea datelor atunci când nu mai sunt necesare;
• Dreptul la restricționarea prelucrării (Art. 18): Poți solicita blocarea temporară a prelucrării;
• Dreptul la portabilitatea datelor (Art. 20): Poți primi datele într-un format structurat;
• Dreptul la opoziție (Art. 21): Poți contesta prelucrarea bazată pe interes legitim;
• Dreptul de a depune o plângere: Te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).