Refresh Touch Studio Programează-te
← Înapoi la site

Informații legale

Politica de confidențialitate

Ultima actualizare: 18 octombrie 2026

1. Cine suntem

Operatorul datelor cu caracter personal este CEA CONSULT INVEST S.R.L., CUI 40961262, nr. de înregistrare J2019000916327 (EUID ROONRC.J2019000916327), cu sediul social în Cisnădie, jud. Sibiu, str. Virginia Andreescu Haret nr. 11, ap. 4, care operează salonul de masaj Refresh Touch Studio din Calea Dumbrăvii nr. 76, Sibiu (denumit în continuare „noi”).

2. Ce date colectăm

Colectăm doar datele pe care ni le transmiți tu, atunci când ne contactezi:

  • Prin telefon, WhatsApp sau email: numele, numărul de telefon / adresa de email și conținutul mesajelor pe care ni le trimiți (de exemplu maseurul preferat, tipul de masaj, data și ora dorite).
  • Date tehnice: la accesarea site-ului, furnizorul de găzduire (Netlify) înregistrează automat date tehnice precum adresa IP, tipul de browser și ora accesării, pentru securitate și funcționarea site-ului.

Informații despre sănătate. În mesajele tale poți menționa dureri, afecțiuni sau alte detalii despre starea ta de sănătate, pentru ca masajul să fie adaptat în siguranță. Aceste informații sunt date cu caracter sensibil. Le folosim numai în acest scop, pe baza consimțământului tău explicit, și te rugăm să ne transmiți doar ce consideri necesar.

3. De ce folosim datele și pe ce temei

  • Gestionarea programărilor — să te contactăm, să confirmăm sau să reprogramăm ședința (art. 6 alin. 1 lit. b GDPR — demersuri înaintea încheierii unui contract, la cererea ta).
  • Adaptarea masajului la preferințele și starea ta (art. 6 alin. 1 lit. a și art. 9 alin. 2 lit. a GDPR — consimțământ).
  • Răspunsul la întrebări și solicitări transmise prin telefon, WhatsApp sau email (art. 6 alin. 1 lit. f GDPR — interesul nostru legitim de a răspunde clienților).
  • Securitatea site-ului și prevenirea abuzurilor, inclusiv a mesajelor automate (spam) (art. 6 alin. 1 lit. f GDPR).
  • Respectarea obligațiilor legale, de exemplu cele fiscale, dacă emitem documente contabile (art. 6 alin. 1 lit. c GDPR).

Nu folosim datele tale pentru marketing, nu le vindem și nu luăm decizii automate pe baza lor.

4. Cât timp păstrăm datele

  • Mesajele și datele de programare: cel mult 12 luni de la ultima interacțiune, apoi le ștergem.
  • Datele din documentele contabile: pe durata impusă de legislația financiar-contabilă.
  • Datele tehnice de acces: conform politicii furnizorului de găzduire, de regulă pentru o perioadă scurtă.

5. Cui transmitem datele

Datele sunt accesate doar de maseurii Refresh Touch Studio. Pentru funcționarea site-ului folosim furnizori care prelucrează date în numele nostru:

  • Netlify, Inc. — găzduirea site-ului. Netlify poate transfera date în SUA, cu garanțiile prevăzute de GDPR (Cadrul UE–SUA privind confidențialitatea datelor și/sau clauze contractuale standard).
  • Google — serviciul de email (Gmail), prin care primim mesajele trimise pe email, și fonturile Google Fonts folosite pe site.
  • WhatsApp (Meta) — când ne scrii pe WhatsApp. Butoanele de pe site deschid WhatsApp cu un mesaj precompletat, care pleacă doar după ce apeși „Trimite”. Se aplică și politica de confidențialitate WhatsApp.

Putem dezvălui date autorităților doar atunci când legea ne obligă.

6. Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul:

  • de acces la datele tale și de a primi o copie a acestora;
  • la rectificarea datelor inexacte;
  • la ștergerea datelor („dreptul de a fi uitat”);
  • la restricționarea prelucrării;
  • la portabilitatea datelor;
  • de a te opune prelucrării bazate pe interes legitim;
  • de a-ți retrage oricând consimțământul, fără a afecta prelucrarea făcută înainte de retragere.

Pentru exercitarea acestor drepturi, scrie-ne la pitancristianfilip@gmail.com. Îți răspundem în cel mult o lună.

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București — www.dataprotection.ro.

7. Securitatea datelor

Site-ul folosește conexiune criptată (HTTPS), iar accesul la mesajele și datele de programare este limitat la persoanele care se ocupă de programări.

8. Minori

Pentru minori, programarea se face de către părinte sau tutore.

9. Modificări

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări de mai sus.