Politica de confidențialitate

Cine răspunde de datele tale

Operatorul datelor pentru serviciile ORIGO este HA HA CONSULTING S.R.L., CUI 46646574, înregistrată la Registrul Comerțului sub nr. J12/4979/2022, cu sediul în sat Florești, comuna Florești, strada Eroilor nr. 378D, bloc C5, scara 1, etaj 2, apartament 26, județul Cluj. Pentru întrebări sau exercitarea drepturilor, scrie la origohair@gmail.com.

Această politică privește site-ul origohair.ro, quiz-ul, newsletterul, programările și serviciile ORIGO. Explică ce informații utilizăm, de ce și cui le putem transmite. Serviciile și quiz-ul sunt destinate persoanelor de minimum 18 ani.

Ce date utilizăm și în ce scop

Pentru a răspunde unui mesaj sau a organiza o evaluare, utilizăm numele, datele de contact și informațiile despre solicitare ori programare. Temeiul este efectuarea demersurilor solicitate înaintea contractării sau executarea contractului.

Pentru plată și facturare, utilizăm datele de facturare și informațiile despre tranzacție. Temeiurile sunt executarea contractului și obligațiile legale. Plata se procesează prin Stripe; datele cardului se introduc în interfața procesatorului, nu se trimit prin email ori WhatsApp.

Pentru consultanță, poți furniza informații despre păr și scalp, istoricul relevant, analize, fotografii și recomandări primite. Acestea pot include date privind sănătatea. Pentru organizarea și furnizarea serviciului, temeiul general este executarea contractului; pentru prelucrarea datelor privind sănătatea solicităm suplimentar consimțământ explicit separat, înaintea colectării, pentru scopurile precizate. Simplul accept al termenilor nu înlocuiește acest consimțământ.

Poți retrage consimțământul oricând. Retragerea nu afectează legalitatea utilizării anterioare, dar poate limita posibilitatea continuării unui serviciu care necesită acele informații. Vom explica efectele concrete.

Quiz-ul este realizat prin Tally și colectează numele, adresa de email și răspunsurile oferite. Răspunsurile sunt folosite pentru generarea unui rezultat informativ, afișat direct pe ecran în Tally. Această evaluare automată a răspunsurilor poate constitui profilare, însă rezultatul nu reprezintă un diagnostic și nu stabilește drepturi sau obligații contractuale. Prelucrarea pentru participarea voluntară la quiz se bazează pe consimțământ; pentru răspunsurile care dezvăluie informații privind sănătatea este necesar consimțământ explicit distinct. Participarea nu echivalează cu abonarea la newsletter.

Pentru trimiterea unui ghid solicitat, folosim adresa de email necesară livrării. Pentru newsletter, utilizăm numele și adresa de email pe baza unui consimțământ separat, voluntar. Trimitem informații și noutăți ORIGO, inclusiv despre servicii. Te poți dezabona prin opțiunea din mesaj sau scriind la origohair@gmail.com, fără a afecta accesul la serviciile cumpărate. Alegerea furnizorului de newsletter și modificările relevante ale prelucrării vor fi reflectate în această politică înainte de utilizarea serviciului respectiv.

În funcție de configurația site-ului, furnizorii tehnici pot procesa date tehnice necesare funcționării și securității, precum adresa IP și informații despre acces. Prelucrările strict necesare prevenirii abuzurilor se bazează pe interesul legitim privind securitatea, cu limitarea datelor și accesului. Utilizarea tehnologiilor opționale de analiză sau promovare necesită consimțământul corespunzător. Informațiile despre cookies și preferințele disponibile se regăsesc în politica de cookies a site-ului.

Cine poate avea acces

Datele necesare pot fi accesate de persoanele autorizate care oferă serviciul și de furnizorii utilizați pentru programări, plăți, găzduire, comunicare, stocare și contabilitate, în limitele rolului fiecăruia.

Utilizăm Cal.com pentru programări, Stripe pentru plăți și Tally pentru quiz. Întâlnirile se desfășoară prin Google Meet. Comunicarea și primirea analizelor ori fotografiilor se fac prin Gmail sau WhatsApp, iar documentele consultanței sunt păstrate în Google Drive. Pot avea acces, în limita datelor necesare, și furnizorii de găzduire, mentenanță, distribuire a newsletterului și contabilitate utilizați pentru aceste activități. Rolul fiecărui furnizor, de operator independent sau persoană împuternicită, depinde de serviciu și de contractele aplicabile.

Nu vindem datele tale. Transmiterea informațiilor despre sănătate către un colaborator pentru o evaluare se face numai pe un temei legal adecvat și după informarea ta, cu consimțământ separat atunci când acesta este necesar. Publicarea fotografiilor, mărturiilor sau rezultatelor identificabile necesită o autorizare distinctă de cea pentru furnizarea serviciului.

Datele pot fi furnizate autorităților când există o obligație legală.

Transferuri în afara Spațiului Economic European

Furnizorii de servicii digitale pot avea infrastructură sau destinatari în afara Spațiului Economic European, în funcție de serviciul folosit. Pentru transferurile realizate în cadrul activității ORIGO trebuie să existe un mecanism permis de GDPR, precum o decizie de adecvare aplicabilă destinatarului sau clauze contractuale standard, împreună cu măsurile suplimentare necesare. Nu toate prelucrările se desfășoară obligatoriu în România. Poți solicita la origohair@gmail.com informații despre destinațiile și garanțiile aplicabile datelor tale, precum și modalitatea de a obține o copie a garanțiilor relevante.

Cât timp păstrăm datele

Păstrăm informațiile numai atât cât este necesar pentru scopul lor și obligațiile aplicabile. Perioadele pentru activitatea ORIGO sunt:

• mesaje, solicitări și răspunsuri la quiz fără colaborare ulterioară: maximum 12 luni de la ultima interacțiune, dacă nu intervine anterior o cerere de ștergere aplicabilă sau retragerea consimțământului;
• datele programărilor și documentația contractuală: pe durata derulării contractului și ulterior numai cât este necesar pentru obligațiile legale sau soluționarea și apărarea unor drepturi, ținând cont de termenele de prescripție aplicabile;
• analize, fotografii, răspunsuri relevante pentru consultanță și notițe de consultanță: maximum 2 ani de la finalizarea colaborării, sub rezerva retragerii consimțământului și a situațiilor în care legea justifică păstrarea anumitor informații;
• facturi și documente financiar-contabile: termenul legal aplicabil; pentru documentele supuse termenului general din Legea contabilității, 5 ani calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite;
• newsletter: până la dezabonare sau retragerea consimțământului; ulterior, numai datele minime necesare dovedirii consimțământului și respectării opțiunii de a nu mai primi mesaje, atât timp cât există un temei și o necesitate justificată;
• date tehnice de securitate: perioada strict necesară prevenirii ori investigării incidentelor; durata cookies și tehnologiilor similare depinde de fiecare instrument și este prezentată în politica de cookies.

O păstrare suplimentară se face numai dacă există un temei, de exemplu o obligație legală sau apărarea unui drept. Datele se șterg ori se anonimizează la expirarea perioadei aplicabile.

Drepturile tale

În condițiile GDPR, poți solicita acces, rectificare, ștergere, restricționare și portabilitate. Poți formula opoziție când prelucrarea se bazează pe interes legitim și poți retrage consimțământul pentru prelucrările bazate pe acesta. Drepturile nu sunt absolute; de exemplu, unele date trebuie păstrate conform legii.

Trimite solicitarea la origohair@gmail.com. Putem cere informații proporționale pentru verificarea identității. Răspundem, de regulă, într-o lună; prelungirile permise de lege îți sunt comunicate și motivate.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro..

Siguranță și actualizări

Aplicăm măsuri adecvate riscurilor, inclusiv limitarea accesului și protejarea conturilor folosite în activitate. Evită transmiterea documentelor sensibile prin comentarii publice sau formulare destinate exclusiv contactului general.

Politica este actualizată când se schimbă prelucrările. Data versiunii este indicată la începutul paginii.