Politica de confidențialitate

Ultima actualizare: 30 octombrie 2026

1. Cine răspunde de datele tale

Operatorul site-ului www.tesutattoo.ro este TESU TATTOO ARTIST SRL, CUI 38100651, înregistrată la Registrul Comerțului sub nr. J2017000925279, cu sediul social în Aleea Aurorei nr. 3, bl. B2, parter, ap. 34, Piatra Neamț, județul Neamț, România. Contact pentru protecția datelor: tesutattooartist@gmail.com; telefon: 0758 438 304.

2. Ce date folosim și de ce

• Solicitări și programări: numele, datele de contact, serviciul dorit, zona corpului, dimensiunea, ideea și imaginile de referință comunicate de tine. Le folosim pentru a răspunde, a estima proiectul și a organiza programarea. Temei: demersuri la cererea ta înainte de încheierea unui contract și executarea acestuia, art. 6 alin. (1) lit. b GDPR. Câmpurile obligatorii sunt marcate în formular; fără informațiile necesare nu putem gestiona solicitarea.
• Obligații legale: datele necesare documentelor fiscale și evidențelor impuse de lege, pe baza art. 6 alin. (1) lit. c GDPR.
• Funcționarea și securitatea site-ului: date tehnice precum IP, browser, momentul accesării și evenimente de securitate, în interesul legitim de a proteja site-ul și de a preveni abuzurile, art. 6 alin. (1) lit. f GDPR.
• Cookie-uri și conținut extern opțional: pe baza consimțământului ales în banner, art. 6 alin. (1) lit. a GDPR, atunci când acesta este necesar. Detalii în Politica de cookie-uri.
• Comentarii și conturi, dacă folosești aceste funcții: datele introduse, IP-ul și informațiile tehnice necesare administrării și prevenirii spamului. Comentariile aprobate pot deveni publice; nu introduce informații sensibile.

3. Formularul de programare și agenda studioului

Formularul de la Programări trimite și salvează solicitarea pe serverul site-ului, în agenda privată Booking TESU. Sunt înregistrate datele de contact, serviciul, data și ora preferate, descrierea și fotografiile de referință pe care alegi să le atașezi. Personalul autorizat le folosește pentru evaluarea proiectului și organizarea programărilor. Fotografiile din solicitări nu sunt publicate în portofoliu prin trimiterea formularului.

Studioul poate primi o notificare prin e-mail despre solicitare și te poate contacta folosind datele comunicate. Formularul acceptă cel mult trei fotografii de referință. Evită documentele de identitate, datele medicale și fotografiile intime. Câmpurile obligatorii sunt indicate în formular; atașarea fotografiilor și alegerea comunicării prin WhatsApp sunt opționale.

Dacă alegi continuarea pe WhatsApp, după salvarea solicitării se poate deschide un mesaj pregătit. Îl verifici și confirmi trimiterea în WhatsApp. Fotografiile nu sunt atașate automat mesajului; trimiterea lor prin WhatsApp este o acțiune separată. Accesarea WhatsApp implică prelucrarea datelor de către WhatsApp/Meta, conform politicii sale. Nu condiționăm răspunsul la solicitare de acordul pentru marketing.

O solicitare nu reprezintă automat o programare confirmată. Disponibilitatea și condițiile se stabilesc cu studioul, potrivit Termenilor și condițiilor.

Confirmarea citirii informării din formular nu este consimțământ pentru orice utilizare a datelor. Informațiile de sănătate necesare procedurii se gestionează separat, cu informare și temei juridic adecvat. Acordul pentru procedură și acordul pentru publicarea fotografiilor sunt distincte de utilizarea acestui site.

4. Cine poate primi datele

Datele pot fi accesate, în limita necesară, de persoanele autorizate din cadrul societății și de furnizorii care asigură găzduirea site-ului, mentenanța, securitatea, copiile de siguranță și e-mailul. Furnizorii de contabilitate primesc datele necesare obligațiilor fiscale, iar autoritățile pot primi informații când legea o impune. Nu vindem datele personale.

Agenda oferă exportul unei programări în calendar. Fișierul de calendar include numele clientului, serviciul și intervalul programat; poate include o referință internă și o alertă. Când este importat într-un calendar al studioului, aceste informații pot fi prelucrate și de furnizorul acelui calendar, în funcție de aplicație și de sincronizarea contului. Exportul nu include fotografiile de referință sau date medicale. Calendarul trebuie păstrat privat; exportul este o copie punctuală, iar modificările ulterioare se verifică în agenda studioului.

WhatsApp, Instagram, Facebook, TikTok și Google Maps sunt servicii externe. Linkurile către ele deschid platformele respective; simpla existență a unui link nu înseamnă că acea platformă primește datele formularului. Conținutul extern încorporat, dacă este activat, poate transmite date tehnice furnizorului respectiv. Opțiunile sunt explicate în Politica de cookie-uri. Consultă și politicile WhatsApp, Meta/Instagram și Google.

5. Transferuri în afara Spațiului Economic European

Utilizarea platformelor externe poate implica prelucrare în afara SEE. În funcție de furnizor și destinație, transferurile trebuie să se bazeze pe o decizie de adecvare aplicabilă sau pe garanții corespunzătoare, precum clauzele contractuale standard. Informațiile privind destinațiile și garanțiile platformelor externe se găsesc în politicile acestora; pentru prelucrările realizate de noi poți solicita detalii la adresa GDPR de mai sus.

6. Cât timp păstrăm datele

• Solicitări care nu duc la o programare: termenul de păstrare este de șase luni de la ultima discuție relevantă. La expirare, solicitarea și atașamentele se revizuiesc pentru ștergere sau anonimizare, dacă nu există un alt motiv justificat de păstrare.
• Programări și istoricul serviciului: datele necesare se păstrează pe durata proiectului și a programărilor asociate. După încheiere, se păstrează numai informațiile necesare obligațiilor legale ori constatării, exercitării sau apărării unor drepturi, în raport cu termenele legale aplicabile. O nouă programare nu justifică păstrarea nelimitată a tuturor fotografiilor sau conversațiilor anterioare.
• Fotografii de referință: pe durata proiectului și cel mult 90 de zile după încheierea sa, dacă nu sunt necesare justificat pentru o reclamație sau altă obligație. Pentru proiectele neconfirmate se aplică termenul de șase luni al solicitării. Publicarea în portofoliu este un scop separat și necesită un acord distinct.
• Registrele și declarațiile impuse pentru proceduri: se păstrează doi ani de la procedură, conform normelor de igienă aplicabile. Acest termen nu se aplică automat tuturor datelor din agenda online și nu înlocuiește termenele aplicabile documentelor fiscale.
• Documente fiscale: durata cerută de legislația contabilă și fiscală, calculată potrivit categoriei documentului. O reclamație, un control sau un litigiu poate justifica păstrarea datelor relevante până la soluționare și expirarea termenelor aplicabile.
• Date tehnice și cookie-uri: potrivit scopului de securitate și necesității investigării incidentelor; durata cookie-urilor este indicată în politica dedicată. Datele tehnice nu sunt păstrate pentru promovare fără temeiul necesar.

Aplicarea termenelor implică revizuire manuală; agenda nu șterge automat toate datele la expirarea lor. Mutarea unei fișe în Coș este reversibilă și nu reprezintă ștergere definitivă. La revizuire se verifică și copiile relevante din e-mail, conversații și exporturile de calendar. Copiile de siguranță sunt păstrate separat de utilizarea curentă, prin rotație; copiile manuale de intervenție se revizuiesc separat. La o restaurare trebuie reaplicate ștergerile și restricțiile pertinente.

Retragerea consimțământului nu impune ștergerea informațiilor pentru care există o obligație legală sau un alt temei valabil de păstrare. Poți cere detalii despre termenul aplicabil datelor tale la adresa de contact de mai sus.

7. Drepturile tale

În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea datelor. Te poți opune prelucrării bazate pe interes legitim. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii. Opțiunile pentru cookie-uri se modifică din butonul „Preferințe cookie-uri”. Nu folosim datele pentru decizii exclusiv automatizate care să producă efecte juridice sau similare semnificative asupra ta.

Trimite cererea la tesutattooartist@gmail.com. Răspundem, de regulă, în cel mult o lună; dacă legea permite prelungirea pentru o cerere complexă, te informăm în termen. Putem solicita numai informațiile proporționale necesare verificării identității. Ai dreptul să depui plângere la ANSPDCP și să te adresezi instanțelor competente.

8. Securitate și actualizări

Aplicăm măsuri tehnice și organizatorice adecvate, inclusiv controlul accesului și copii de siguranță. Niciun sistem nu poate garanta securitate absolută. Nu trimite informații sensibile prin canale publice. Această politică se actualizează când se schimbă prelucrările sau cerințele aplicabile; versiunea și data actualizării sunt afișate pe această pagină.