1. Cine suntem și ce rol avem

Operatorul prelucrărilor descrise în această politică este Glanevo SRL (România, CUI 40041255). Sediul social și datele de înregistrare sunt publicate pe pagina Mențiuni legale. Ne puteți scrie la gdpr@glanevo.com sau prin poștă, la adresa sediului social. În prezent nu am desemnat un responsabil cu protecția datelor (DPO).

Glanevo SRL este operator pentru datele conturilor saloanelor (proprietari și personal cu acces la panou), ale vizitatorilor site-ului glanevo.com, ale recenziilor și ale sesizărilor privind conținutul ilegal. Pentru datele pe care un salon le introduce despre propriii clienți și propriul personal — programări, fișa clientului și, dacă salonul le notează, alergii sau alte informații privind sănătatea — operatorul este salonul. Glanevo SRL prelucrează aceste date în numele salonului, ca persoană împuternicită de operator, în baza Acordului de prelucrare a datelor. Pentru aceste date, adresați-vă mai întâi salonului; îl vom sprijini să vă răspundă.

2. Datele pe care le colectăm

Date de cont: nume, adresă de e-mail, număr de telefon, numele salonului, rol
Date de facturare: numele și adresa de facturare, codul de TVA, facturile, starea plăților și un token al cardului (numărul cardului este prelucrat numai de furnizorul de plăți)
Date de utilizare și de securitate: jurnale de acces, adresă IP, date despre browser și dispozitiv
Mesajele pe care le trimiteți echipei de asistență sau asistentului de chat
Cookie-uri și tehnologii similare (a se vedea Politica privind cookie-urile)
Recenzii și sesizări privind conținutul ilegal (secțiunea 8)

Primim aceste date de la dumneavoastră (înregistrare, formulare, plată, asistență), automat de la browserul sau dispozitivul dumneavoastră când folosiți site-ul sau panoul și de la salon, atunci când faceți o programare la un salon care folosește Glanevo.

3. Scopuri și temeiuri juridice

Crearea și administrarea contului, furnizarea serviciului și facturarea — executarea contractului (art. 6 alin. (1) lit. b) GDPR).
Evidența contabilă și fiscală, inclusiv facturarea electronică — obligație legală (art. 6 alin. (1) lit. c) GDPR; Legea contabilității nr. 82/1991 și Codul fiscal).
Securitatea serviciului, prevenirea fraudei și jurnalele de acces — interesul nostru legitim de a proteja serviciul și utilizatorii (art. 6 alin. (1) lit. f) GDPR).
Răspunsul la întrebările dumneavoastră, inclusiv prin asistentul de chat, și îmbunătățirea serviciului — interesul nostru legitim de a vă răspunde și de a îmbunătăți produsul (art. 6 alin. (1) lit. f) GDPR).
Verificarea și publicarea recenziilor și soluționarea sesizărilor privind conținutul ilegal — obligațiile legale din Regulamentul (UE) 2022/2065 (art. 6 alin. (1) lit. c) GDPR) și interesul nostru legitim de a publica recenzii autentice (art. 6 alin. (1) lit. f) GDPR).
E-mailurile de marketing și cookie-urile neesențiale — consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR; art. 4 alin. (5) din Legea nr. 506/2004).

Datele de cont și de facturare sunt necesare pentru încheierea și executarea contractului, iar cele de facturare sunt cerute și de lege; fără ele nu vă putem deschide contul. Toate celelalte date le furnizați voluntar.

4. Cât timp păstrăm datele

Documentele contabile și justificative, inclusiv facturile: 5 ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar (art. 25 din Legea contabilității nr. 82/1991); situațiile financiare anuale: 10 ani (art. 35 alin. (3) din aceeași lege).
Datele contului și ale contractului: pe durata contractului și 3 ani după încetarea acestuia (termenul general de prescripție, art. 2.517 din Codul civil).
Jurnalele de acces și de securitate: de regulă 1 an. Un salon poate stabili o durată mai lungă pentru jurnalul de audit al propriului panou (minimum 1 an, maximum 10 ani). Lanțul intern de audit, care înregistrează acțiunile administratorilor, se păstrează 5 ani.
Dovada consimțământului pentru marketing: pe durata consimțământului și 3 ani după retragerea acestuia.
Datele salonului după încetarea contractului: disponibile pentru export conform secțiunii 12 din Termenii de utilizare, apoi șterse sau anonimizate, cu excepția datelor pe care legea ne obligă să le păstrăm.
Conversațiile cu asistentul de chat: sunt păstrate până când ne cereți ștergerea lor; ștergerea automată după 90 de zile este pregătită și urmează să fie activată, iar această politică va fi actualizată când intră în vigoare.

5. Cine primește datele

Folosim furnizori de servicii (persoane împuternicite) pentru găzduire, baza de date, plăți, trimiterea de e-mailuri și SMS-uri, funcțiile de inteligență artificială, notificări, analiză și monitorizarea erorilor. Lista completă, cu țara fiecărui furnizor și datele pe care le prelucrează, este publicată pe pagina Subcontractanți; anunțăm noii subcontractanți cu cel puțin 30 de zile înainte. Dezvăluim date autorităților publice numai atunci când legea o impune. Dacă ați ajuns la noi printr-un link de partener, partenerul respectiv vede în propriul panou doar forma mascată a adresei de e-mail cu care v-ați înregistrat (domeniul se păstrează, de exemplu ay****@example.com) și etapa conversiei, exclusiv pentru a-și verifica comisionul; datele clienților salonului dumneavoastră nu îi sunt niciodată arătate.

6. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii noștri prelucrează date în afara Spațiului Economic European, în principal în Statele Unite. Transferăm date acolo numai pe unul dintre următoarele temeiuri: decizia Comisiei Europene privind nivelul adecvat de protecție pentru Cadrul UE-SUA privind confidențialitatea datelor (Decizia de punere în aplicare (UE) 2023/1795), pentru furnizorii certificați în cadrul acestuia; sau clauzele contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei (art. 46 alin. (2) lit. c) GDPR).

Pagina Subcontractanți arată unde prelucrează date fiecare furnizor. Pentru a afla ce garanție se aplică unui anumit furnizor sau pentru a primi o copie a clauzelor contractuale standard, scrieți la gdpr@glanevo.com.

7. Drepturile dumneavoastră

Aveți dreptul de acces (art. 15 GDPR), la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18) și la portabilitatea datelor (art. 20), precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22). Vă puteți opune oricând, din motive legate de situația dumneavoastră particulară, prelucrării întemeiate pe interesul nostru legitim, iar prelucrării în scop de marketing direct vă puteți opune oricând, fără nicio justificare (art. 21). Dacă prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Trimiteți cererea la gdpr@glanevo.com. Vă răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii; dacă este necesar, termenul poate fi prelungit cu încă două luni, iar în acest caz vă informăm (art. 12 alin. (3) GDPR).

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere din România, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 București, www.dataprotection.ro, sau la autoritatea de supraveghere din statul membru al UE în care locuiți ori lucrați.

8. Recenzii și sesizări privind conținutul ilegal

Dacă scrieți o recenzie, prelucrăm numele afișat, textul și nota acordată, data programării și adresa de e-mail la care v-am trimis invitația, pentru a verifica faptul că ați avut o programare și pentru a publica recenzia pe pagina salonului. Recenziile sunt publice.

Dacă ne semnalați un conținut pe care îl considerați ilegal, prelucrăm numele, adresa de e-mail și conținutul sesizării pentru a o soluționa (art. 16 din Regulamentul (UE) 2022/2065). Nu dezvăluim identitatea dumneavoastră autorului conținutului decât dacă acest lucru este strict necesar (art. 17 alin. (3) lit. b)).

9. Cookie-uri

Folosim cookie-uri strict necesare și, numai cu consimțământul dumneavoastră, cookie-uri funcționale, de analiză și de marketing. Lista cookie-urilor, cu rolul și durata de păstrare a fiecăruia, se află în Politica privind cookie-urile.

10. Asistentul de chat (Glanevo AI)

Fereastra de chat din colțul din dreapta jos al site-ului este deservită de un asistent de inteligență artificială, „Glanevo AI”. Pentru a genera un răspuns, mesajele dumneavoastră și istoricul conversației sunt trimise către Anthropic (Claude); dacă acest model nu este disponibil, se folosește un model de rezervă de la Groq sau Google (Gemini). Păstrăm conversațiile până când ne cereți ștergerea lor și nu le comunicăm terților în scop de marketing. Ștergerea automată după 90 de zile este pregătită și urmează să fie activată; până când intră în vigoare, conversațiile nu se șterg automat. Temei juridic: interesul nostru legitim de a vă răspunde la întrebări (art. 6 alin. (1) lit. f) GDPR).

Vă rugăm să nu introduceți în chat parole, numere de card sau coduri numerice personale. Pentru ștergerea conversațiilor, scrieți la gdpr@glanevo.com.

11. Contact

Pentru orice întrebare privind această politică sau datele dumneavoastră: gdpr@glanevo.com sau prin poștă, la Glanevo SRL, la adresa publicată pe pagina Mențiuni legale.