1. Introducere și cine suntem
1.1. Prezenta Politică explică modul în care SOCIETATEA CU RĂSPUNDERE LIMITATĂ STILIO DIGITAL („STILIO", „noi"), IDNO 1022600029811, cu sediul în MD-2044, mun. Chișinău, str. Mihail Sadoveanu 17, of. 249A, colectează și prelucrează datele dumneavoastră cu caracter personal.
1.2. Prelucrăm datele conform principiilor legalității, echității, transparenței, limitării scopului, reducerii la minimum, exactității, limitării stocării, integrității și confidențialității.
1.3. Contact pentru protecția datelor: [email protected].
2. Rolul STILIO față de dumneavoastră
2.1. Când folosiți platforma direct (cont de client, căutare, rezervare prin marketplace, comunicări de la STILIO), STILIO este operator.
2.2. Când sunteți clientul unui salon care vă gestionează prin platformă, salonul este operatorul datelor dumneavoastră, iar STILIO acționează ca persoană împuternicită. Pentru aceste date vă puteți adresa direct salonului.
3. Definiții
a) „Date cu caracter personal" — orice informație referitoare la o persoană fizică identificată sau identificabilă;
b) „Prelucrare" — orice operațiune efectuată asupra datelor;
c) „Operator" / „Persoană împuternicită" — au înțelesul din Legea nr. 195/2024 și GDPR;
d) „Legea aplicabilă" — Legea nr. 195/2024 și, pentru utilizatorii din UE, GDPR.
4. Cum colectăm datele
a) direct de la dumneavoastră (la crearea contului, la rezervare, în corespondență);
b) automat, prin utilizarea platformei (date tehnice, adresă IP, date de utilizare);
c) de la salonul cu care interacționați, unde e cazul.
5. Ce date prelucrăm, în ce scop, în ce temei și cât timp
5.1. La înregistrare nu colectăm data nașterii și nici genul. Dacă un salon adaugă astfel de informații în fișa proprie de client, o face în calitate de operator, pe propria răspundere.
5.2. Tabelul de mai jos rezumă principalele activități de prelucrare:
| Categorie de date | Scop | Temei juridic | Durata de păstrare |
| Identificare și contact (nume, prenume, e-mail, telefon) | Cont, rezervări, notificări de serviciu | Executarea contractului / măsuri precontractuale | Pe durata contului |
| Date privind rezervările (salon, serviciu, dată/oră) | Gestionarea programărilor | Executarea contractului | Pe durata contului + termen rezonabil |
| Date tehnice și de utilizare (IP, pagini, dispozitiv) | Funcționare, statistică, securitate | Interes legitim | Cel mult 24 de luni |
| Preferințe și consimțăminte de marketing | Newsletter și comunicări comerciale | Consimțământ | Până la retragere |
| Informații de sănătate (alergii etc.) comunicate salonului | Prestarea în siguranță a serviciului | Consimțământ explicit; salonul este operator | Conform politicii salonului |
| Date cu relevanță fiscală (unde e cazul) | Obligații contabile/fiscale | Obligație legală | Pe durata prevăzută de legislația contabilă și fiscală |
6. Temeiurile juridice explicate
6.1. Executarea contractului / măsuri precontractuale — pentru cont, rezervări și notificări de serviciu.
6.2. Interes legitim — pentru securitate, prevenirea fraudei, funcționarea și îmbunătățirea platformei; vă puteți opune (art. 11).
6.3. Consimțământ — pentru marketing, pentru cookie-urile neesențiale și pentru datele de sănătate comunicate salonului; poate fi retras oricând.
6.4. Obligație legală — pentru obligațiile contabile/fiscale, unde e cazul.
7. Marketing, profilare și localizare
7.1. Trimitem comunicări de marketing doar cu consimțământul dumneavoastră, cu dezabonare în orice mesaj. Notificările legate de rezervări sunt mesaje de serviciu, nu marketing.
7.2. Nu efectuăm profilare automată în scop de marketing și nu folosim geolocalizarea (GPS) pentru a vă trimite oferte.
8. Decizii automate și profilare
8.1. Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care să producă efecte juridice sau să vă afecteze semnificativ.
9. Informații privind sănătatea
9.1. Dacă, înainte de un serviciu, comunicați salonului informații despre alergii sau afecțiuni, acestea sunt categorii speciale de date. Aceste informații sunt furnizate din proprie inițiativă către salon. Salonul stabilește scopul și temeiul juridic al prelucrării lor și este operatorul acestora. STILIO nu solicită astfel de date; atunci când doar le stochează sau le transmite tehnic, acționează ca persoană împuternicită a salonului, conform DPA.
10. Cookie-uri și tehnologii similare
10.1. Folosim cookie-uri conform Politicii de cookie-uri. Cookie-urile neesențiale și instrumentele de analiză/publicitate, inclusiv Meta Pixel, se activează doar pe baza consimțământului din bannerul de cookie-uri, pe care îl puteți retrage oricând.
11. Destinatari și sub-procesatori
11.1. Datele pot fi prelucrate de furnizori de servicii (sub-procesatori) care acționează în numele STILIO. Pentru a rezerva, datele necesare sunt transmise salonului ales. Lista sub-procesatorilor: https://stilio.ro/ro/subprocessor. Datele pot fi comunicate autorităților când legea o impune.
12. Transferuri internaționale
12.1. Infrastructura principală este în Uniunea Europeană. Pentru furnizorii din afara UE/Republicii Moldova, transferurile se realizează cu garanții adecvate: Clauze Contractuale Standard și, unde e cazul, EU-U.S. Data Privacy Framework. O copie a garanțiilor poate fi solicitată la adresa de contact.
13. Cât timp păstrăm datele
13.1. Păstrăm datele cât timp aveți un cont activ. În lipsa oricărei activități timp de 5 (cinci) ani, contul și datele asociate se șterg, cu notificare prealabilă. La cererea de ștergere, datele se șterg fără întârziere nejustificată. Fac excepție datele a căror păstrare este impusă de lege (contabile/fiscale), păstrate pe durata legală.
14. Securitatea datelor
14.1. Aplicăm măsuri tehnice și organizatorice adecvate riscului: criptare în tranzit (TLS) și la repaus la nivelul infrastructurii, control al accesului, autentificare în doi factori la sistemele critice, jurnalizare, copii de rezervă și găzduire în UE.
15. Drepturile dumneavoastră
15.1. Aveți următoarele drepturi:
a) dreptul de acces la datele dumneavoastră;
b) dreptul la rectificare a datelor inexacte sau incomplete;
c) dreptul la ștergere („dreptul de a fi uitat"), în condițiile legii;
d) dreptul la restricționarea prelucrării;
e) dreptul la portabilitate — primirea datelor într-un format structurat, uzual, care poate fi citit automat;
f) dreptul la opoziție, inclusiv față de marketing;
g) dreptul de a retrage consimțământul oricând;
h) dreptul de a depune o plângere la autoritatea de supraveghere.
15.2. Cererile se transmit la [email protected]. Răspundem în termen de o lună, prelungibil cu două luni pentru cereri complexe, cu informarea dumneavoastră. Putem solicita informații pentru verificarea identității. Exercitarea drepturilor este, de regulă, gratuită.
15.3. Pentru datele gestionate de un salon în calitate de operator, vă puteți adresa direct salonului respectiv.
16. Autoritatea de supraveghere
16.1. Aveți dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), fără a aduce atingere altor căi de atac.
17. Minori
17.1. Platforma se adresează persoanelor de peste 18 ani. Pentru serviciile destinate unui minor, rezervarea și datele se furnizează de reprezentantul legal. Dacă aflăm că un cont a fost creat de un minor fără temei valabil, îl putem suspenda sau șterge.
18. Persoană de contact pentru protecția datelor
18.1. STILIO a desemnat o persoană de contact pentru protecția datelor, la [email protected]. STILIO nu are obligația legală de a desemna un Responsabil cu protecția datelor (DPO).
19. Modificări
19.1. Prezenta Politică poate fi actualizată. Modificările se publică pe platformă, cu indicarea datei de intrare în vigoare; modificările semnificative pot fi comunicate suplimentar.
20. Contact
20.1. Pentru orice întrebare privind prezenta Politică: [email protected].
Data actualizării: 23 august, 2026