Conformitate GDPR

Operator de date

Operator vs persoană împuternicită — două roluri distincte. WISE PEOPLE S.R.L. („Primer”) este OPERATOR de date NUMAI pentru datele cu caracter personal pe care le prelucrează în scopuri proprii de platformă — respectiv: înregistrarea și autentificarea conturilor proprietarilor și personalului salonului, facturarea abonamentelor salonului, securitatea platformei și prevenirea fraudei, analize agregate/anonimizate și îmbunătățirea serviciului, precum și respectarea propriilor obligații legale ale Primer. Pentru toate datele cu caracter personal ale clienților, vizitatorilor și personalului unui salon, colectate și gestionate de salon prin Primer (ex. nume, telefon, e-mail, istoric programări și servicii, note), SALONUL este OPERATORUL de date, iar WISE PEOPLE S.R.L. acționează exclusiv ca PERSOANĂ ÎMPUTERNICITĂ a salonului, prelucrând aceste date numai pe baza instrucțiunilor documentate ale salonului, în baza unui Acord de Prelucrare a Datelor (art. 28 GDPR). Cererile persoanelor vizate privind datele clienților unui salon se adresează salonului respectiv în calitate de operator; Primer va asista salonul în formularea răspunsului.

Temeiul legal pentru procesare

Procesăm datele tale pe baza următoarelor temeiuri legale:

• Contract:: Pentru a furniza serviciile pentru care te-ai înscris
• Consimțământ:: Pentru comunicări de marketing (poți retrage oricând)
• Interes legitim:: Pentru îmbunătățirea serviciilor și securitate
• Obligație legală:: Pentru conformarea cu cerințele fiscale și de reglementare

Păstrarea datelor

Păstrăm datele tale personale atât timp cât este necesar pentru a furniza serviciile noastre și a ne conforma obligațiilor legale. Când îți ștergi contul, vom șterge datele tale personale în 30 de zile, cu excepția cazului în care legea ne cere să le păstrăm mai mult.

Transferuri internaționale

Datele tale sunt stocate în principal în centre de date din UE. Când transferăm date în afara UE (ex. către furnizori de servicii), ne asigurăm că sunt în vigoare măsuri de protecție adecvate, cum ar fi Clauzele Contractuale Standard aprobate de Comisia Europeană.

Procesatori terți

Folosim următorii procesatori conformi GDPR:

• Stripe: Procesare plăți (UE/SUA cu SCC-uri)
• Vercel: Infrastructură de hosting (regiuni UE disponibile)
• Twilio: Comunicații SMS și WhatsApp (Acord de procesare a datelor în vigoare)
• Meta Platforms: Mesagerie WhatsApp Business (Acord de procesare a datelor în vigoare)
• Neon: Hosting bază de date (regiuni UE)

Cum să îți exerciți drepturile

Pentru a exercita oricare dintre drepturile tale GDPR, poți:

• Trimite-ne un email la privacy@primer.tech
• Folosește funcțiile de export/ștergere date din setările contului
• Scrie-ne la adresa noastră înregistrată

Vom răspunde la solicitarea ta în 30 de zile. Dacă nu ești mulțumit de răspunsul nostru, ai dreptul de a depune o plângere la autoritatea locală de protecție a datelor.

Autoritatea de supraveghere

Autoritatea noastră de supraveghere principală este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România (ANSPDCP). Poți contacta și autoritatea ta locală de protecție a datelor dacă te afli în alt stat membru UE.