Conformité RGPD

Responsable du traitement des données

Responsable du traitement et sous-traitant — deux rôles distincts. WISE PEOPLE S.R.L. (« Primer ») est RESPONSABLE DU TRAITEMENT UNIQUEMENT pour les données à caractère personnel qu'elle traite à ses propres fins de plateforme, à savoir : la création de compte et l'authentification des propriétaires de salon et de leur personnel, la facturation des abonnements des salons, la sécurité de la plateforme et la prévention de la fraude, les analyses de service agrégées et anonymisées ainsi que l'amélioration du service, et le respect des propres obligations légales de Primer. Pour l'ensemble des données à caractère personnel des clients, des visiteurs du site et du personnel d'un salon que ce salon collecte et gère au moyen de Primer (par ex. noms, numéros de téléphone, adresses e-mail, historique des rendez-vous et des prestations, notes), le SALON est le RESPONSABLE DU TRAITEMENT et WISE PEOPLE S.R.L. agit exclusivement en qualité de SOUS-TRAITANT du salon, ne traitant ces données que sur instruction documentée du salon, sur la base d'un contrat de sous-traitance (RGPD art. 28). Les demandes des personnes concernées relatives aux données clients d'un salon doivent être adressées au salon concerné en sa qualité de responsable du traitement ; Primer assistera le salon dans sa réponse.

Base juridique du traitement

Nous traitons vos données sur les bases juridiques suivantes :

• Contrat :: Pour fournir les services auxquels vous vous êtes inscrit
• Consentement :: Pour les communications marketing (vous pouvez vous retirer à tout moment)
• Intérêt légitime :: Pour les améliorations du service et la sécurité
• Obligation légale :: Pour se conformer aux exigences fiscales et réglementaires

Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services et respecter les obligations légales. Lorsque vous supprimez votre compte, nous supprimerons vos données personnelles dans les 30 jours, sauf lorsque nous sommes légalement tenus de les conserver plus longtemps.

Transferts internationaux

Vos données sont principalement stockées dans des centres de données de l'UE. Lorsque nous transférons des données en dehors de l'UE (par exemple, vers des prestataires de services), nous nous assurons que des garanties appropriées sont en place, telles que les clauses contractuelles types approuvées par la Commission européenne.

Sous-traitants tiers

Nous utilisons les sous-traitants conformes au RGPD suivants :

• Stripe : Traitement des paiements (UE/US avec CCT)
• Vercel : Infrastructure d'hébergement (régions UE disponibles)
• Twilio : Communications SMS et WhatsApp (accord de traitement des données en place)
• Meta Platforms : Service de messagerie WhatsApp Business (accord de traitement des données en place)
• Neon : Hébergement de base de données (régions UE)

Comment exercer vos droits

Pour exercer l'un de vos droits RGPD, vous pouvez :

• Nous envoyer un e-mail à privacy@primer.tech
• Utiliser les fonctionnalités d'exportation/suppression de données dans les paramètres de votre compte
• Nous écrire à notre adresse enregistrée

Nous répondrons à votre demande dans les 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Autorité de contrôle

Notre autorité de contrôle principale est l'Autorité nationale roumaine de surveillance du traitement des données à caractère personnel (ANSPDCP). Vous pouvez également contacter votre autorité locale de protection des données si vous êtes situé dans un autre État membre de l'UE.