POLITICA DE CONFIDENȚIALITATE GDPR
POLITICA DE CONFIDENȚIALITATE ȘI PRELUCRARE A DATELOR CU CARACTER PERSONAL
Ultima actualizare: 01.10.2026
Apreciem încrederea dumneavoastră și ne asumăm protecția deplină a datelor dumneavoastră cu caracter personal. Această politică explică ce informații colectăm, cum le utilizăm, cui le putem transmite și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
1. Cine suntem (Operatorul)
Site-ul www.leblanc-spa.ro este operat de societatea SC MAYASPA SRL, cu sediul social în Oraș Scornicești, Bd. Muncii, nr. 107, Jud. Olt, înregistrată la Registrul Comerțului sub nr J2022000124210., având CUI RO 45721325, în calitate de Operator de date cu caracter personal.
Date de contact:
Adresă Spa: Strada Ceasornicului, Nr. 12, Sector 1, București
Email: [email protected]
Telefon: 0733 474 360
2. Ce date colectăm
Prelucrăm următoarele categorii de date cu caracter personal:
Date de identificare și contact: Nume, prenume, număr de telefon, adresă de e-mail.
Date privind programările: Data și ora solicitate, tipul de tratament ales, istoricul serviciilor utilizate.
Date financiare și de facturare: Detalii privind plățile, istoric tranzacții, date de facturare (pentru emiterea facturilor fiscale pe persoană fizică). Mențiune: Datele cardurilor bancare sunt introduse direct în sistemul criptat Stripe, operatorul spa-ului neavând acces la ele.
Date cu caracter special (Sensibile – Sănătate): Informații despre contraindicații medicale, alergii, afecțiuni dermatologice sau starea de sarcină. Aceste date sunt colectate doar la locație, prin fișa completată voluntar de client, exclusiv pentru siguranța procedurilor.
3. Cum colectăm datele
Datele dumneavoastră sunt colectate direct în următoarele situații:
La completarea formularelor de programare sau de comandă a unui voucher pe site.
Când ne contactați prin e-mail, telefon sau platformele de socializare.
La recepția spa-ului, prin completarea fișei de informare inițiale înainte de începerea tratamentului.
În mod automat, prin cookie-uri de sesiune sau analitice în timpul navigării pe site.
4. Scopurile și temeiurile juridice ale prelucrării
Prestarea serviciilor și gestionarea programărilor: Utilizăm datele de contact pentru confirmarea și organizarea rezervărilor dumneavoastră. Temei juridic: Executarea unui contract (Art. 6 alin. 1 lit. b din GDPR).
Protejarea sănătății dumneavoastră: Evaluarea contraindicațiilor medicale se face exclusiv pentru a evita riscurile fizice în timpul terapiilor. Temei juridic: Consimțământul dumneavoastră explicit (Art. 9 alin. 2 lit. a din GDPR).
Obligații fiscale și contabilitate: Colectarea datelor pentru emiterea facturilor și a bonurilor fiscale. Temei juridic: Îndeplinirea unei obligații legale (Art. 6 alin. 1 lit. c din GDPR).
Suport clienți: Soluționarea cererilor, întrebărilor sau reclamațiilor. Temei juridic: Interesul legitim al operatorului de a asigura servicii calitative (Art. 6 alin. 1 lit. f din GDPR).
Marketing direct (Newsletter): Trimiterea de oferte, discount-uri și noutăți. Temei juridic: Consimțământul dumneavoastră expres (Art. 6 alin. 1 lit. a din GDPR).
5. Destinatarii datelor cu caracter personal
Datele dumneavoastră nu sunt vândute sau închiriate. Pentru buna desfășurare a activității, putem partaja anumite date strict necesare cu:
Furnizorii de servicii IT și servicii de găzduire web.
Procesatorul de plăți online securizate (Stripe).
Furnizorul de servicii de contabilitate autorizat (pentru procesarea facturilor).
Organele statului sau autoritățile publice, exclusiv în baza unei obligații legale exprese.
6. Perioada de păstrare a datelor
Păstrăm datele dumneavoastră doar pe perioada necesară îndeplinirii scopurilor:
Datele aferente programărilor și fișele inițiale: Se păstrează pentru o perioadă de 3 ani de la data ultimei interacțiuni (termenul general de prescripție pentru protecția în caz de litigii).
Datele financiare (facturi): Sunt stocate timp de 10 ani, conform legislației financiar-contabile din România.
Datele pentru marketing (newsletter): Se păstrează până când alegeți să vă retrageți consimțământul (prin apăsarea butonului de dezabonare).
7. Drepturile dumneavoastră conform GDPR
În calitate de persoană vizată, beneficiați de următoarele drepturi:
Dreptul de acces: Să solicitați o copie a datelor pe care le deținem despre dumneavoastră.
Dreptul la rectificare: Să cereți corectarea datelor inexacte sau incomplete.
Dreptul la ștergere („dreptul de a fi uitat”): Să solicitați ștergerea datelor, cu excepția cazului în care prelucrarea este impusă de o obligație legală sau fiscală.
Dreptul la restricționarea prelucrării: Să limitați modul în care folosim datele dumneavoastră în anumite condiții.
Dreptul la portabilitate: Să cereți transferul datelor către un alt operator.
Dreptul de opoziție: Să vă opuneți prelucrării datelor bazate pe interesul nostru legitim sau în scop de marketing direct.
Dreptul de a vă retrage consimțământul: În orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.
Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, e-mail: [email protected].
Pentru exercitarea oricărui drept, ne puteți transmite o solicitare scrisă pe e-mail la: [email protected].
8. Securitatea datelor
Implementăm măsuri tehnice și organizatorice riguroase pentru securizarea datelor: utilizăm criptare SSL pentru transmiterea datelor pe site, accesul personalului este securizat prin parole individuale și limitat doar la persoanele care prestează serviciile, iar serverele de stocare sunt securizate în mod corespunzător.