Politica de confidențialitate

Ce date îți cerem, de ce, cui ajung și ce poți face cu ele. Ultima actualizare: 24 septembrie 2026.

1. Cine răspunde de datele tale

Operatorul datelor este BEAUTY ROOM BY SELIM S.R.L., care operează salonul Beauty Art Selim Lavinia.

Denumire: BEAUTY ROOM BY SELIM S.R.L.
Cod unic de înregistrare: 43792800
Nr. Registrul Comerțului: J2021003283409
Sediu / punct de lucru: Str. Turnu Măgurele 2–10, Bl. 1, Ap. 5, Sector 4, București
Telefon: 0767 600 026
E-mail: selim.lavinia@yahoo.com

Nu avem un responsabil cu protecția datelor desemnat — nu suntem obligați să avem unul. Pentru orice întrebare legată de datele tale ne scrii la selim.lavinia@yahoo.com sau ne suni la 0767 600 026, și îți răspundem noi.

2. Ce date colectăm și de ce

Pe scurt: strictul necesar ca să te putem programa, să te putem anunța și să facem procedura în siguranță. Singura excepție e măsurarea reclamelor: dacă ai venit dintr-o reclamă, păstrăm pe programare de unde ai venit, iar statisticile și reclamele pornesc numai dacă accepți cookie-urile. Totul, pe larg, la punctul 4.

Ce colectăm	De ce	Temeiul legal	Cât păstrăm
Prenume și număr de telefon (obligatorii), nume de familie, e-mail și mesajul tău (opționale)	Ca să înregistrăm programarea, să te putem contacta dacă se schimbă ceva și să-ți trimitem codul de programare	Executarea contractului — art. 6 alin. 1 lit. b	3 ani de la ultima programare
Procedura aleasă, persoana la care te programezi, data și ora	Ca să existe programarea și ca să știm cine ce are de făcut	Executarea contractului — art. 6 alin. 1 lit. b	3 ani de la ultima programare
Datele din formularele de consimțământ: informații despre sănătatea ta (afecțiuni, alergii, tratamente, sarcină), semnătura ta și dovada semnării (data, adresa IP, dispozitivul folosit)	Ca să știm dacă procedura se poate face fără risc și ca să dovedim, dacă se pune vreodată întrebarea, că ai fost informată înainte	Consimțământul tău explicit — art. 9 alin. 2 lit. a	10 ani de la semnare
Câte programări ai lipsit fără să anunți	Ca să putem cere confirmare telefonică sau avans la clientele care lipsesc repetat	Interesul nostru legitim de a nu bloca ore degeaba — art. 6 alin. 1 lit. f	3 ani de la ultima programare
Dacă ai venit dintr-o reclamă sau de pe alt site: canalul (de exemplu „reclamă Google”), marcajele campaniei, pagina pe care ai ajuns și, la reclame, identificatorul clicului	Ca să știm care reclamă aduce programări care chiar se onorează, și să nu dăm bani pe cele care nu aduc	Interesul nostru legitim de a ști ce reclame merită plătite — art. 6 alin. 1 lit. f. Trimiterea lui către Google sau Meta: numai cu acordul tău — art. 6 alin. 1 lit. a	Identificatorul clicului: 90 de zile de la clic. Canalul și marcajele: cât programarea
Dacă ai acceptat cookie-urile: adresa IP și tipul de browser de pe care ai făcut programarea	Ca Meta să poată lega programarea de reclama pe care ai văzut-o, și atunci când browserul tău nu i-o trimite singur	Consimțământul tău — art. 6 alin. 1 lit. a	Până pleacă înștiințarea către Meta — de obicei un minut, cel mult 7 zile
Mesajele trimise (e-mailurile de confirmare și de reamintire)	Ca să știm ce ți-am trimis și când, dacă apare o neînțelegere	Executarea contractului — art. 6 alin. 1 lit. b	12 luni
Date tehnice minime: o valoare criptată derivată din adresa ta IP și jurnalele de acces la panoul salonului	Ca să oprim trimiterile automate de formulare și ca să știm cine a modificat o programare	Interesul nostru legitim de a păstra sistemul sigur — art. 6 alin. 1 lit. f	Sub o oră pentru limitarea de trafic, 24 de luni pentru jurnale
Sumele încasate și, când vom activa plata online, identificatorul tranzacției	Ca să avem evidența încasărilor	Obligație legală (evidență contabilă) — art. 6 alin. 1 lit. c	10 ani, cât cere legislația contabilă

Nu primim și nu vedem datele cardului tău. Când vom activa plata online, datele cardului se introduc direct la procesatorul de plăți, pe pagina lui. La noi ajunge doar rezultatul: plătit sau neplătit, cu ce sumă.

Nu îți cerem CNP-ul și nu îți cerem seria buletinului nicăieri pe site.

3. Datele despre sănătate, separat

Informațiile pe care le dai în formularele de consimțământ — alergii, afecțiuni, tratamente, sarcină — sunt date despre sănătate, iar legea le tratează mai strict decât pe celelalte. Le cerem pentru un singur motiv: unele proceduri nu se pot face în anumite situații, iar altele cer acordul medicului tău.

Le folosim doar pentru procedura ta. Nu ajung în nicio listă de marketing și nu sunt folosite pentru nicio decizie automată.
Le văd doar persoana care îți face procedura și administratorul salonului. Fiecare deschidere a unui document semnat rămâne înregistrată.
Documentele semnate se păstrează 10 ani, pentru că atât e termenul în care ar putea fi nevoie de ele ca dovadă.
Îți poți retrage consimțământul oricând, iar procedura nu se mai face. Retragerea nu șterge documentul deja semnat pentru o procedură deja făcută — el rămâne ca dovadă a informării, atât.

4. Cine mai are acces la date

Nu vindem datele nimănui și nu le dăm mai departe în scopuri de marketing. Ajung la firmele care ne ajută să ținem site-ul în funcțiune, fiecare doar cu ce îi trebuie:

Cine	Pentru ce	Unde
Hostinger International Ltd.	Găzduirea site-ului și a bazei de date	Frankfurt, Germania (Uniunea Europeană)
Resend, Inc.	Trimiterea e-mailurilor de confirmare și de reamintire	Statele Unite, pe baza clauzelor contractuale standard aprobate de Comisia Europeană
Netopia Payments (NETOPIA FINANCIAL SERVICES)	Procesarea plății avansului: nume, telefon, e-mail și suma. Datele cardului le primește direct ea, noi nu le vedem niciodată	România
Contabilitatea salonului	Evidența încasărilor, conform legii	România
Google Analytics 4	Statistici despre vizitele pe site — DOAR dacă ai acceptat cookie-urile	Statele Unite, pe baza clauzelor contractuale standard aprobate de Comisia Europeană
Google Ads	Măsurarea reclamelor din Căutarea Google — DOAR dacă ai acceptat cookie-urile	Statele Unite, pe baza clauzelor contractuale standard aprobate de Comisia Europeană
Meta Pixel (Facebook și Instagram)	Măsurarea reclamelor de pe Facebook și Instagram — DOAR dacă ai acceptat cookie-urile	Statele Unite, pe baza clauzelor contractuale standard aprobate de Comisia Europeană

În afara lor, datele pot ajunge la autorități, dacă legea ne obligă.

Statistici și reclame: folosim Google Analytics 4 și Google Ads și Meta Pixel (Facebook și Instagram), dar numai dacă ai acceptat cookie-urile atunci când te-am întrebat. Dacă ai refuzat, sau dacă n-ai ales încă, scripturile lor nu se încarcă deloc, deci nu află nimic despre tine — nici măcar că ai intrat. Temeiul e consimțământul tău, pe care îl poți retrage oricând din Politica de cookie-uri, la fel de ușor cum l-ai dat.

Ce află ele, dacă accepți — spus exact, așa cum am verificat pe site:

Toate află ce pagini deschizi, de pe ce fel de dispozitiv, și dacă ai ajuns la finalul unei programări — iar atunci, și dacă ne erai deja clientă sau vii prima dată — ca să știm ce reclamă merită banii. Pe pagina unei proceduri, adresa paginii conține chiar numele ei (de exemplu /servicii/laser-co2/laser-co2-cicatrici), deci o află și pe aceea.
Google primește în plus numele procedurii pe care o deschizi, o alegi sau o programezi — ne trebuie ca să vedem ce proceduri se programează și unde renunță lumea. Eticheta Google Ads citește și adresa de e-mail pe care o scrii în formularul de programare (și poate citi și numărul de telefon) și o trimite lui Google transformată matematic, ca să lege programarea de reclama pe care ai văzut-o.
Meta nu primește numele procedurii: află doar dacă e vorba de epilare definitivă sau de alt serviciu, și prețul.

Niciuna nu primește numele tău și nimic din fișa ta — nici afecțiunile, nici alergiile, nici ce ai semnat.

Dacă ai venit dintr-o reclamă: când faci o programare, păstrăm pe ea identificatorul clicului — codul pe care Google sau Meta îl adaugă în linkul reclamei. Îl ținem minte de la pagina pe care ai ajuns, într-un cookie al nostru (sl_src, din Politica de cookie-uri), chiar dacă n-ai ales încă nimic la cookie-uri. Dacă le refuzi, ștergem pe loc cookie-ul nostru și nu-l mai scriem — iar din browserul tău ștergem și ce lăsaseră Google și Meta, pe care la programare nu le mai citim. Ne folosește la un singur lucru: să știm care reclamă aduce programări care chiar se onorează, ca să nu dăm bani pe cele care nu aduc. Nu conține numele tău, nu spune nimic despre ce procedură ai făcut și nu-l trimitem nici la Google, nici la Meta dacă nu ai acceptat cookie-urile. Îl ștergem automat după 90 de zile, pentru că după atât nu mai are pentru ce să existe.

Ce trimitem noi către Meta după o programare: dacă ai acceptat cookie-urile, serverul nostru îi spune Meta că s-a făcut o programare, cu codul ei și cu prețul. Ca să știe la cine să o lege, trimitem și adresa de e-mail și numărul de telefon transformate matematic, într-un șir din care nimeni nu poate reface adresa — dar care se potrivește cu ce știe deja Meta despre tine. Asta e tot rostul lui, și n-o să scriem că e „anonim”, pentru că nu e. Trimitem și adresa IP și tipul de browser de pe care ai făcut programarea, așa cum sunt — exact ce află Meta și din browserul tău — și le ștergem de la noi imediat ce au plecat. Nu trimitem numele tău și nici numele procedurii — doar dacă e epilare definitivă sau alt serviciu și dacă ne erai deja clientă. Dacă ai refuzat cookie-urile, nu pleacă nimic — nici măcar atât.

Ce NU folosim nici așa: nu încărcăm fonturi sau hărți de pe serverele altcuiva — fonturile sunt servite de pe domeniul nostru. Singura imagine venită de la altcineva e sigla NETOPIA Payments din subsolul paginii, pe care o cere procesatorul de plăți: când se încarcă, adresa ta IP ajunge la serverul lor, fără cookie-uri.

5. Cookie-uri

Folosim trei cookie-uri strict necesare, pentru care nu-ți cerem acordul pentru că fără ele site-ul nu merge, plus cookie-uri de statistică și de publicitate, numai dacă ai acceptat. Alegerea ta o ținem minte șase luni, într-un cookie al nostru — și tot atâta ținem minte și un refuz, ca să nu te întrebăm din nou la fiecare vizită.

Detaliile — nume, durată, ce face fiecare — sunt pe pagina Politica de cookie-uri. Cel de pe partea publică a site-ului ține 30 de minute și există doar ca să nu-ți cerem codul de programare la fiecare pas.

6. Cât păstrăm datele

Termenele sunt în tabelul de la punctul 2. Regula după care sunt stabilite: păstrăm datele cât timp avem un motiv real, apoi le ștergem sau le anonimizăm.

Programările și datele de contact — 3 ani de la ultima programare. E termenul în care o clientă revine în mod normal și în care ne-am putea apăra într-o eventuală reclamație.
Consimțămintele semnate — 10 ani, pentru că sunt dovada că ai fost informată înainte de o procedură.
Documentele contabile — 10 ani, cât cere legea.

7. Drepturile tale

Asupra datelor tale ai următoarele drepturi:

Să știi ce date avem despre tine și să primești o copie.
Să le corectăm, dacă ceva e greșit sau s-a schimbat.
Să le ștergem, dacă nu mai avem un motiv legal să le păstrăm. Documentele pe care legea ne obligă să le păstrăm rămân, dar îți spunem exact care și de ce.
Să oprim temporar folosirea lor sau să te opui prelucrărilor pe care le facem în interes legitim.
Să primești datele într-un fișier pe care să-l poți duce altundeva.
Să-ți retragi consimțământul oricând, acolo unde prelucrarea se face pe baza lui. Retragerea nu afectează ce am făcut legal înainte de ea.

Scrie-ne la selim.lavinia@yahoo.com sau sună la 0767 600 026. Îți răspundem în cel mult 30 de zile, de obicei mult mai repede. Ca să nu dăm datele cuiva care se dă drept tine, s-ar putea să-ți cerem să confirmi de pe numărul de telefon cu care te-ai programat.

Dacă nu ești mulțumită de cum am rezolvat, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

8. Decizii automate și profilare

Noi nu îți facem un profil și nu luăm despre tine nicio decizie din felul în care folosești site-ul. Dacă accepți cookie-urile de publicitate, Google și Meta folosesc ce primesc de la noi (punctul 4) și ca să arate reclamele noastre unor oameni asemănători — asta e o formă de profilare pe care o fac ele, și de-aia îți cerem acordul înainte.

Există însă o singură regulă automată, și ți-o spunem pe față: site-ul numără programările la care nu s-a prezentat nimeni, iar dacă ai cel puțin una, programarea următoare făcută online se confirmă doar după plata unui avans (condițiile, în termeni). Regula se aplică singură, în momentul programării.

Ce NU face regula: nu îți refuză accesul la salon și nu schimbă prețul procedurii. Poți suna oricând și te programăm normal.

Poți cere intervenția unui om. Dacă ți se cere un avans și crezi că e o greșeală — n-ai lipsit, ai anunțat, sau au fost două fișe pe numele tău —, sună la 0767 600 026: cineva din salon verifică, poate ridica cerința pe loc, și îți spune motivul. Decizia lui trece peste regulă, nu invers.

9. Minori

Site-ul nu se adresează copiilor. Pentru o procedură făcută unei persoane sub 18 ani avem nevoie de acordul unui părinte sau al tutorelui, dat în salon, iar programarea online trebuie făcută de acesta.

10. Cum ținem datele în siguranță

Legătura cu site-ul e criptată. Accesul la panoul salonului cere parolă și un cod suplimentar generat pe telefon, iar fiecare modificare rămâne înregistrată cu autor și oră. Documentele semnate nu stau într-un folder public: se deschid doar dintr-un cont al salonului, iar fiecare deschidere se jurnalizează. Parolele nu sunt păstrate niciodată în clar.

11. Modificări

Dacă schimbăm ceva important — o categorie nouă de date, un furnizor nou —, actualizăm pagina asta și data de la început. Versiunea valabilă e cea publicată aici.