Aceasta este Politica de Confidențialitate StilHub: ce date colectăm, de ce, pe ce temei și cu cine le împărtășim, pe scurt și pe înțeles, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
Ultima actualizare: Iulie 2026
Operatorul datelor cu caracter personal prelucrate prin Platforma StilHub este MEDIASTAGE S.R.L., cu sediul în str. Timiș nr. 81B, Giroc, jud. Timiș, CUI 55259305, înregistrată la Registrul Comerțului sub nr. J2026045379002, e-mail: [email protected] (denumit în continuare „noi" sau „StilHub").
Ne angajăm să protejăm confidențialitatea datelor dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă. Această politică explică ce date colectăm, de ce, pe ce temei, cu cine le împărtășim și ce drepturi aveți.
Rolurile de operator: StilHub este operator pentru datele necesare funcționării Platformei (conturi, rezervări, plăți, comunicări). Fiecare Salon este operator independent pentru datele propriilor clienți pe care le gestionează prin panou (ex. clienți adăugați manual, campanii SMS proprii); StilHub acționează, pentru aceste operațiuni, ca împuternicit al Salonului.
În funcție de modul în care utilizați Platforma, prelucrăm:
| Scopul prelucrării | Temeiul legal |
|---|---|
| Furnizarea serviciului (creare cont, rezervări, plăți, comenzi, abonamente, comunicări tranzacționale) | Executarea contractului (art. 6(1)(b) GDPR). |
| Verificarea telefonului prin SMS pentru prevenirea conturilor false | Interes legitim și executarea contractului. |
| Obligații legale (facturare, contabilitate, e-Factura, păstrarea documentelor fiscale) | Obligație legală (art. 6(1)(c)). |
| Securitate, prevenirea fraudei și îmbunătățirea serviciului (inclusiv statistici de utilizare) | Interes legitim (art. 6(1)(f)). |
| Comunicări de marketing și cookie-uri de analiză (ex. newsletter, campanii, Google Analytics) | Consimțământ (art. 6(1)(a)), pe care îl puteți retrage oricând. |
Nu vindem și nu închiriem datele dumneavoastră. Le partajăm doar cu furnizori de servicii („împuterniciți") strict necesari funcționării, care le prelucrează pe baza unor contracte de prelucrare (DPA) și doar conform instrucțiunilor noastre:
| Furnizor | Scopul prelucrării |
|---|---|
| Stripe | procesarea plăților cu cardul (client → salon). |
| Netopia mobilPay | procesarea plăților pentru abonamentele saloanelor către StilHub. |
| Oblio | emiterea facturilor și e-Factura (ANAF). |
| BulkGate | trimiterea mesajelor SMS (coduri de verificare, remindere, campanii). |
| Twilio SendGrid | trimiterea e-mailurilor (confirmări, remindere, notificări). |
| Crisp | chat-ul live de pe site (asistență și vânzări); prelucrează mesajele și datele de contact pe care le transmiteți prin chat. Furnizor din UE (Franța). |
| Expo | livrarea notificărilor push către aplicație. |
| autentificare cu contul Google (opțional), Google Analytics (doar cu consimțământ) și stocarea securizată a copiilor de rezervă ale bazei de date. | |
| Furnizor de găzduire | infrastructura pe care rulează Platforma. |
De asemenea, putem divulga date autorităților atunci când legea o impune. Saloanele au acces la datele necesare onorării programărilor și comenzilor pe care le primesc (ex. numele și telefonul clientului care a rezervat).
Unii furnizori (ex. Stripe, Google, SendGrid) pot prelucra date și în afara Spațiului Economic European (ex. Statele Unite). În aceste cazuri, transferurile se realizează pe baza garanțiilor prevăzute de GDPR, clauze contractuale standard aprobate de Comisia Europeană și/sau mecanisme de adecvare (ex. EU-U.S. Data Privacy Framework), astfel încât datele să beneficieze de un nivel de protecție echivalent.
Folosim cookie-uri esențiale pentru funcționarea site-ului (autentificare, preferințe de limbă, reținerea consimțământului), acestea nu necesită consimțământ. Folosim cookie-uri și tehnologii de analiză (vezi secțiunea 8) doar după acordul dumneavoastră, exprimat prin bannerul afișat la prima vizită. Puteți accepta sau alege „doar esențiale", iar consimțământul îl puteți retrage oricând ștergând cookie-urile din browser sau reafișând bannerul. Cookie-urile de afiliere/marketing funcționale (ex. reținerea unui cod de recomandare) sunt cookie-uri prim-parte, folosite doar în scopul indicat.
Pentru a înțelege cum este folosit site-ul și a-l îmbunătăți, folosim Google Analytics 4. Acest instrument se activează numai dacă acceptați cookie-urile de analiză în banner, până atunci nu se încarcă și nu colectează nimic. Google prelucrează date precum pagini vizitate, tip de dispozitiv și o adresă IP (trunchiată/pseudonimizată), în calitate de operator independent/împuternicit, conform propriei politici. Vă puteți opune oricând retrăgând consimțământul.
Aplicăm măsuri tehnice și organizatorice rezonabile: conexiuni criptate (HTTPS), parole stocate criptat (hash), acces restricționat, jurnalizare a acțiunilor administrative, copii de rezervă securizate și monitorizare. Niciun sistem nu este însă 100% invulnerabil; în caz de incident care vă afectează, vă vom informa conform obligațiilor legale.
Beneficiați de următoarele drepturi:
O parte dintre aceste drepturi le puteți exercita direct din aplicație (ex. editarea profilului, ștergerea contului). Pentru orice cerere, ne puteți contacta la [email protected] (subiect: „Cerere GDPR"). Vă răspundem în cel mult 30 de zile. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
StilHub afișează, ca într-un director de servicii, profiluri pentru afaceri din domeniul înfrumusețării, sănătății și wellness care nu au încă un cont pe platformă („profiluri nerevendicate"). Pentru fiecare astfel de profil publicăm doar denumirea afacerii, adresa, localitatea și categoria de servicii. Nu publicăm numărul de telefon, adresa de email, fotografii, descrieri, prețuri sau recenzii.
Sursa datelor: informații făcute publice chiar de afacere (hărți online, pagini de social media, directoare de firme). Temeiul: interesul legitim (art. 6 alin. 1 lit. f GDPR) de a informa consumatorii și de a facilita contactul cu prestatori de servicii, folosind date de contact profesionale deja publice, în același scop comercial. Numărul de telefon al afacerii este păstrat intern și folosit exclusiv pentru a-i transmite cererile de programare venite de la clienți (cel mult un mesaj la 14 zile) și pentru codul de confirmare la preluarea sau ștergerea profilului.
Drepturile afacerii: profilul poate fi preluat (datele devin editabile de afacere) sau șters oricând, direct de pe pagina profilului, cu un cod trimis prin SMS pe numărul afacerii; dacă nu mai aveți acces la acel număr, scrieți la [email protected] și îl ștergem manual în cel mult 5 zile lucrătoare. Un profil șters nu mai este republicat. Profilurile nerevendicate se păstrează cel mult 24 de luni de la ultimul contact.
Platforma nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date ale minorilor sub această vârstă fără acordul reprezentantului legal. Dacă aflăm că am prelucrat astfel de date fără temei, le vom șterge.
Putem actualiza această politică pentru a reflecta schimbări ale serviciilor sau ale legislației; data ultimei actualizări este afișată la început. Pentru orice întrebare privind prelucrarea datelor, ne puteți contacta la [email protected].
