Politica de confidențialitate a societăţii Allure Clinique SRL
Cuprins
Politica de confidențialitate a societăţii Allure Clinique SRL
1. Introducere
1.1 Operatorul de date cu caracter personal în relaţia cu dumneavoastră
1.3 Definiții
Categorii de date pe care le prelucrăm
3. Cum colectăm datele dvs. cu caracter personal
4. Forma stocării datelor cu caracter personal
5. Scopul prelucrării datelor
6. Către cine dezvăluim informațiile dvs.
7. Perioada pentru care vor fi stocate datele dumneavoastră cu caracter personal
8. Drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal
9. Securitatea datelor cu caracter personal
10. Măsuri minime de securitate pe care trebuie să le aplice toți angajații Allure Clinique
11. Breșele de securitate
12. Când se aplică această Politică de confidențialitate
13. Schimbări
1. Introducere
Confidenţialitatea datelor cu caracter personal reprezintă una din preocupările principale în cadrul societăţii Allure Clinique S.R.L.. Ca atare, dorim să asigurăm cele mai înalte standarde de confidenţialitate şi transparenţă cu privire la datele cu caracter personal pe care le prelucrăm în activitatea noastră curentă.
La utilizarea platformei pusă la dispoziția partenerilor comerciali și a clienților acestora disponibilă pe www.allure-cluj.ro este necesar să prelucrăm o serie de date cu caracter personal, prin prezenta politică vă informăm că prelucrarea va avea loc cu respectarea principiilor transparenţei şi securităţii datelor cu caracter personal. Această politică de confidențialitate este menită să vă ajute să înțelegeți ce date colectăm, de ce le colectăm și ce facem cu ele.
Sperăm că veți avea timp să citiți prezenta politică de confidențialitate cu atenţie. Am încercat să formulăm această politică într-un limbaj cât se poate de simplu, astfel încât să fie clară și inteligibilă.
1.1 Operatorul de date cu caracter personal în relaţia cu dumneavoastră
Operatorul de date cu caracter personal în relaţia cu datele personale furnizate de dumneavoastră este Allure Clinique, persoană juridică cu sediul situat în mun. Cluj-Napoca, str. Tulcea, nr. 12, ap.53, jud. Cluj, având CUI 31092780, numărul de înregistrare la Oficiul Registrului Comerţului J12/113/16.01.2013, în calitate de dezvoltator și administrator al platformei Stailer pusă la dispoziția partenerilor comerciali.
1.2 Cui i se aplică această Politică de Confidențialitate?
Prezenta Politică de Confidențialitate se aplică tuturor vizitatorilor și/sau utilizatorilor site-ului nostru www.allure-cluj.ro, respectiv clienților partenerilor comerciali.
1.3 Definiții
1. „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
2. „prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
3. „operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
4. ”utilizator”- înseamnă orice persoană care vizitează sau accesează Aplicația/Platforma online, care își creează un cont prin intermediul acestora sau care utilizează în orice mod această platformă, într-o manieră care implică transmiterea unor date cu caracter personal.
5. „Vizitator”– orice persoană care accesează sau utilizează Site-ul nostru;
6. ”Partener comercial”- orice persoană fizică care este partener comercial al societății sau colaborează în cadrul unei persoane juridice partenere.
2. Categorii de date pe care le prelucrăm
A. Datele pe care ni le furnizaţi în calitate de vizitator/utilizator al site-ului nostru
În măsura în care navigaţi pe Aplicația/platforma online, sau vă creaţi un cont pe site-ul nostru, vă abonaţi la newsletter-ulnostru, sau solicitaţi informaţii prin intermediul adresei de e-mail sau a formularului de contact afisat pe site, societatea noastră poate primi de la dumneavostră următoarele date: adresă de e-mail, nume, prenume, nr. de telefon, precum şi alte informaţii furnizate cu ocazia completării formularului de mesaj/informaţii, IP, cookies.
Temeiul prelucrării datelor dvs, se regăsește în art. 6 alin. 1 lit. a din GDPR, respectiv datele sunt prelucrate în baza consimţământului dumneavostră o dată cu utilizarea platformei sau în baza art. 6 alin. 1 lit. b din GDPR, respectiv datele sunt prelucrate în baza unui raport contractual pe care îl avem cu partenerii comerciali înregistrați pe platformă cu privire la care dvs.aveți calitatea de client şi are ca scop executarea contractului.
B. Date necesare în desfăşurarea raporturilor cu partenerii comerciali
În calitate de partener comercial al societății, dacă vom încheia un contract de prestări servicii cu dvs. sau persoana juridică din care faceți parte, putem prelucra următoarele date: nume, prenume, adresă e-mail, telefon, imagini, serviciile prestate catre utilizatori, program de lucru.
Toate aceste date vor fi colectate și procesate ca urmare a comunicării lor direct de către dumneavostră sau indirect de către persoana juridică din care faceți parte, prin intermediul telefoniei mobile, e-mailului, fax-ului, prezentării la sediul societăţii noastre.
Temeiul prelucrării se regăsește în art. art. 6 alin. 1 lit. b din GDPR, respectiv datele sunt prelucrate ca urmare a încheierii unui contract şi au ca scop executarea contractului.
3. Cum colectăm datele dvs. cu caracter personal
Colectăm datele dvs. cu caracter personal, atunci când sunteți utilizator sau vizitator al site-ului, constând în nume, prenume, adresă de e-mail, telefon precum şi alte informaţii furnizate cu ocazia completării formularului de mesaj/informaţii, IP, cookies. , direct de la dumneavoastră, atunci când, completaţi formularul de înscriere/deschidere de cont de utilizator, sau formularul de contact / ne trimiteți un e-mail prin intermediul căruia ne solicitați o informație sau stabiliți o programare la partenerii noștri comerciali.
Colectăm datele dvs. cu caracter personal, atunci când sunteți partener comercial constând în nume, prenume, adresă e-mail, telefon, cu ocazia înscrierii persoanei juridice din cadrul căreia faceți parte pe platforma electronică pusă la dispoziția dvs. în calitate de partener comercial pe baza contractului de prestări servicii.
4. Forma stocării datelor cu caracter personal
Datele personale ale vizitatorilor, utilizatorilor site-ului nostru sau ale partenerilor comerciali, sunt stocate în format electronic prin intermediul serverelor interne si a platformei societăţii noastre, unde au acces intern persoanele din cadrul departamentului IT care au atribuții în dezvoltarea sau mentenanța platformei electronice pusă la dispoziția partenerilor comerciali și a clienților acestora.
Datele personale pe care ni le furnizaţi în calitate de vizitator, utilizator al platformei sau ale partenerilor comerciali vor fi stocate în principal în mediu electronic prin intermediul serverelor interne si a platformei societăţii noastre.
5. Scopul prelucrării datelor
Folosim informațiile pe care le colectăm de la dvs. în următoarele scopuri:
1. Pentru derularea raporturilor contractuale pe care le avem încheiate cu partenerii comerciali, respectiv cu dvs. o dată cu acceptarea termenilor și condițiilor de utilizare ale site-ului respectiv cu scopul preluării, validării solicitărilor dvs privind stabilirea unei programări în cadrul unuia dintre partenerii noștri comerciali, informarea dumneavoastră asupra stării programărilor sau a programului partenerilor comerciali, modificarea acestora etc.
2. În vederea comunicării de newslettere sau a unor informații noi privind partenerii comerciali disponibili pe platformă;
3. Pentru a comunica cu dvs. și pentru a vă soluționa orice probleme sau nelămuriri în legătură cu serviciile pe care le oferim;
4. Pentru îndeplinirea obligaţiilor ce ne incumbă, ca urmare a serviciilor prestate (ex. obligațiile contabile, fiscale);
5. Pentru soluţionarea plângerilor, reclamaţiilor şi pentru a monitoriza traficul și a îmbunătăţii experiența dumneavoastrăoferită pe Site;
6. Pentru servicii de relații cu clienții, informarea utilizatorilor / clienților privind evaluarea serviciilor oferite o dată cu utilizarea platformei disponibilă pe www.allure-cluj.ro sau pentru îmbunătățirea calității serviciilor ne puteti contacta la contact@allure-cluj.ro
7. În orice alt scop auxiliar celor de mai sus, sau în orice alt scop pentru care ne- au fost furnizate datele cu caracter personal, cu respectarea legislaţiei în materie.
Uneori, datele cu caracter personal sunt folosite de către societate, pentru o serie de scopuri secundare (de ex: pentru arhivare, audit intern, extern etc.), acestea fiind întotdeauna compatibile cu scopurile principale, pentru care datele au fost colectate. În situațiile în care vom folosi datele dvs. în alte scopuri decât cele amintite în prezenta Politică ne obligăm să obținem consimțământul dvs., cu excepția cazului în care ne incumbă o obligație legală sau avem un alt temei juridic pentru procesarea datelor.
6. Către cine dezvăluim informațiile dvs.
Ca regulă, informațiile pe care ni le furnizați nu pot fi dezvăluite. Cu toate acestea, pot exista situații în care suntem nevoiți săfacem acest lucru, cum ar fi cazul, spre exemplu:
1. În cazul în care sunteți vizitator, utilizator al Aplicației/Platformei electronice, datele cu caracter personal pot fi transmise partnerilor comerciali disponibili pe platformă, în vederea derulării activităților programate, sau uneori furnizorilor noștri de servicii, precum servicii bancare/de plată, altor companii cu care putem dezvolta programe comune de ofertare a produselor si serviciilor noastre, etc.
Partenerul comercial poate configura mai mulți useri care să administreze contul:
• poate configura punctele de lucru ale partenerilor/locația programărilor;
• poate adăuga parteneri, programul de lucru al acestora, listele de pret ale serviciilor, detalii legate de experienta partenerilor;
• poate administra lista de programări efectuate;
După finalizarea programării, datele utilizatorilor legate de programare se vor transmite partenerilor comerciali. Astfel, se vor transmite: nume, prenume, adresă de e-mail, adresă de domiciliu, telefon precum şi alte informaţii furnizate cu ocazia completării formularului de mesaj/informaţii, IP, cookies precum și partenerul comercial la care se face programarea, ziua și ora programării dorite. Utilizatorul poate să transmită partenerului comercial și alte informații dacă dorește prin intermediul platformei sau a contului de utilizator. Cu privire la programările online, partenerul comercial va avea oricând acces direct la datele utilizatorilor pentru a derula serviciile programate.
La rândul lor partenerii comerciali sunt operatori de date cu caracter personal, în sensul GDPR. Aceștia sunt responsabili în mod individual pentru prelucrarea datelor care le sunt puse la dispoziție de către utilizatori ca urmare a efecturării unei programări.
2. În cazul în care sunteți partener comercial, datele cu caracter personal pot fi transmise utilizatorilor platformei, în vederea derulării activităților programate, sau uneori furnizorilor noștri de servicii, precum servicii bancare/de plată, altor companii cu care putem dezvolta programe comune de ofertare a produselor si serviciilor noastre, etc.
3. În cazul vizitatorilor sau utilizatorilor site-ului nostru, datele cu caracter personal pot fi transferate furnizorilor noştri de servicii dacă este cazul pentru servicii precum plăți online, webhosting etc.
4. Indiferent de calitatea dvs de utilizator sau vizitator al site-ului/platformei sau de partener comercial, datele dvs. cu caracter personal vor putea fi transmise la cerere autorităților, instituțiilor și organismelor publice, în conformitate cu normele legale, fiscale, de protecție a muncii, de siguranță socială sau cu oricare alte reglementări aplicabile (ex. furnizarea contractelor sau facturilor fiscale la cererea organelor fiscale sau judiciare).
Totodată, societatea are dreptul să dezvăluie, cu bună credință, datele cu caracter personal sau alte informații atunci când apreciază că este necesară luarea de măsuri de precauție împotriva răspunderii, protejarea noastră sau a altora de utilizări frauduloase, abuzive sau ilegale, să investigăm și să ne apăram împotriva oricăror revendicări sau afirmații ale terților, să protejăm securitatea sau integritatea serviciilor noastre și a oricăror facilități sau echipamente utilizate pentru a face serviciile disponibile; să ne protejăm drepturile de proprietate sau alte drepturi, precum şi siguranţa celorlalţi ori să punem în executare contracte.
În ceea ce priveşte transferul de date cu caracter personal în alte state UE sau non-UE, ca regulă, societatea Allure Clinique., nu transmite date cu caracter personal către state terţe.
Cu toate acestea, datele dumneavostră cu caracter personal pot fi transferate în state terțe, în baza raporturilor contractuale pe care le avem cu partenerii noştri, în măsura necesară derulării raportului contractual cu dumnevoastră. În această situaţie, societatea, se obligă ca aceste transferuri să se efectueze în conformitate cu legislaţia aplicabilă privind protecţia datelor cu caracter personal şi confidenţialitatea datelor.
7. Perioada pentru care vor fi stocate datele dumneavoastră cu caracter personal
Prelucrarea datelor cu caracter personal va înceta în funcţie de tipul de date pe care le prelucrăm astfel:
1. Datele colectate de la dumneavostră în calitate de utilizator on-line al platformei sau de partener comercial, vor fi stocate doar pe perioada necesară prelucrării programărilor sau comenzilor on-line, respectiv pe o perioadă de 5 ani sau maxim până expirarea termenului de 10 ani stipulat în art. 25 din Legea Contabilităț
2. Datele dumneavoastră cu caracter personal pe care ni le furnizaţi prin intermediul formularului de contact, la momentul accesării paginii noastre web, sau a transmiterii unui e-mail, vor fi stocate până la finalizarea procesului de informare/programare a dumneavoastră. În orice caz, aceste date nu vor fi stocate pe o perioadă mai mare de 2 luni, de la stergerea contului.
3. Datele colectate de la dumneavoastră în calitate de utilizator al platformei folosite în vederea îmbunătăţirii serviciilor noastre, sau în scopuri publicitare şi de marketing, vor fi stocate pe o durată egală cu cea în care dețineți un cont de utilizator sau până la retragerea consimţământului dumneavostră, dar nu mai mult de 1 an de la comunicarea acestei retrageri.
Totodată, societatea noastră va distruge datele cu caracter personal atunci când acestea nu vor mai corespunde scopului prelucrării, oferind garanții suficiente cu privire la securitatea acestui proces.
8. Drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal
În conformitate cu dispoziţiile cuprinse în Regulamentul General privind protecția datelor nr. 679/2016, aveţi următoarele drepturi:
1. Dreptul la informare – dreptul de a fi informat cu privire la identitatea operatorului, scopul în care se face prelucrarea datelor, destinatarii sau categoriile de destinatari ai datelor, existenţa drepturilor prevăzute de GDPR şi condiţiile în care pot fi exercitate drepturile.
2. Dreptul de acces – dreptul de a obține de la noi, la cerere și în mod gratuit, confirmarea faptului că datele care vă privesc sunt sau nu sunt prelucrate și dreptul de acces la aceste date, cu excepția situației în care aceste cereri sunt repetitive sau făcute cu vădită rea-credință;
3. Dreptul la rectificare – puteţi solicita rectificarea datelor personale inexacte.
4. Dreptul la ştergerea datelor ("dreptul de a fi uitat") – ștergerea datelor poate avea loc atunci când prelucrarea nu a fost legală sau în alte cazuri prevăzute de lege (spre exemplu atunci când datele nu mai sunt necesare în raport cu scopul pentru care au fost procesate). Cu toate acestea, ștergerea datelor nu poate avea loc atunci când procesarea are loc în baza legii;
5. Dreptul la restricționarea prelucrării – se poate solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum și în alte cazuri prevăzute de lege;
6. Dreptul la opoziție – dreptul să vă opuneţi în orice moment, din motive întemeiate şi legitime, ca datele dvs. să facă obiectul unei prelucrări, cu exceptia cazurilor în care există dispoziţii legale contrare sau când prelucrarea are ca temei interesul nostru legitim;
7. Dreptul la portabilitatea datelor - puteți primi datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date să fie transmise altui operator.
8. Dreptul de a depune plângere - puteți depune plângere față de modalitatea de prelucrare a datelor dvs. personale la Autoritatea Natională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau vă puteți adresa instanțelor de judecată.
9. Dreptul de retragere a consimțământului – dacă temeiul pentru prelucrarea datelor îl constituie consimțământul, vă informăm că acest consimțământ poate fi retras în orice moment. Retragerea consimțămânțului va produce efecte doar pentru viitor, prelucrarea efectuată anterior retragerii fiind valabilă. Cu toate acestea, dacă prelucrarea este obligatorie pentru furnizarea serviciilor și aceasta poate fi efectuată în baza altor dispoziţii juridice, societatea va proceda la o astfel de procesare și va notifica persoanele vizate.
10. Dreptul de a nu fi supus unor decizii automate sau profilare suplimentare aferente deciziilor automate – dreptul de a cere şi de a obţine retragerea, anularea sau reevaluarea oricărei decizii care produce efecte juridice, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalităţii, precum competența profesională, credibilitatea, comportamentul ori alte asemenea aspecte, atunci când este cazul.
Dacă doriți să vă exercitați drepturile menționate mai sus, vă rugăm să ne contactați, printr-o cerere scrisă, datată și semnată, adresată sediului social situat în în mun. Cluj-Napoca, str. Tulcea, nr. 12, ap.53, jud. Cluj. De asemenea, ne puteţi contacta printr-un e-mail la adresa contact@allure-cluj.ro .
În măsura în care vă veţi exercita drepturile de care dispuneţi, este posibil ca societatea noastrăsă vă solicite să vă dovediţi identitatea, prin comunicarea unui document de identitate sau orice alte informaţii necesare în vederea efectuării unei proceduri prealabile de verificare a persoanei solictante, în conformitate cu obligaţiile legale de securitate şi confidenţialitate a datelor ce ne revin.
Ne obligăm să luăm în considerare orice solicitare sau plângere primită şi să răspundă într-un termen rezonabil, astfel încât să fie respectate dispoziţiile legale în materie. Lucrăm cu autoritățile de reglementare competente, inclusiv autoritățile naționale de protecție a datelor, în vederea soluționării oricăror reclamații privind transferul datelor personale, pe care nu le putem rezolva direct cu utilizatorii noștri.
9. Securitatea datelor cu caracter personal
Urmăm standardele cele mai înalte pentru a proteja datele prelucrate, atât în timpul transmiterii către noi, cât și ulterior acestui moment.
În acest scop am adoptat politici și proceduri de securitate tehnică în vederea protejării datelor cu caracter personal împotriva pierderii, folosirii neautorizate, distrugerii, alterării acestora modificărilor neautorizate, a dezvăluirii sau accesului neautorizat și a oricărei alte forme de prelucrare ilegală a datelor personale aflate în posesia noastră.
În vederea garantării securității menționăm, cu titlu general, modalitățile de securizare:
1. Accesul la datele cu caracter personal este limitat și autorizat doar persoanelor care au dreptul legal de a le folosi, acestora revenindu-le obligația de a asigura confidențialitatea datelor. Spre exemplu, la datele utilizatorilor platformei vor avea acces doar persoanele din departamentul IT care au atribuții privind dezvoltarea sau mentenanța platformei. Accesul la datele cu caracter personal a altor departamente se va face doar în virtutea îndeplinirii atributiilor de serviciu sau în măsura în care există o obligaţie impusă prin lege, astfel cum este cazul Legii nr. 82/1991 și a Legii nr. 227/2015 privind Codul fiscal.
2. Accesul la serverele electronice folosite de societatea noastră, se face prin parolă și alte controale de acces și de autentificare.
3. Datele ținute pentru un client vor fi ținute separat de datele altui client
4. Datele ţinute pentru un client vor fi ţinute separat de datele pentru alt client.
5. Niciun angajat sau persoană care intră în contact cu date personale sau documente care cuprind aceste date nu are posibilitatea de a divulga aceste date terț
10. Măsuri minime de securitate pe care trebuie să le aplice toți angajații Allure Clinique
• Utilizarea unei parole cu nivel ridicat de protecție (formată din cifre, litere si simboluri)
• Interzicerea divulgării parolei către alte persoane respectiv interdicția de a utiliza contul folosit în interes de serviciu de mai multe persoane.
• Interzicerea salvării parolei atât în format fizic cât și/sau în format electronic
• Orice calculator, laptop sau dispozitiv lăsat nesupravegheat trebuie deconectat de la rețea, trebuie blocat sau închis.
• Atunci când nu se utilizează calculatorul, pe ecranul acestuia nu trebuie să apară informații cum ar fi nume de utilizator necesare conectării sau parola.
• Interzicerea accesului în zonele pentru care nu există autorizaț
• Verificarea securizării fizice a datelor prin încuiere, aplicarea de lacăt; verificarea securizării datelor stocate electronic prin păstrarea computerului supravegheat, folosirea unei parole în acord cu această Politică.
• Informarea colaboratorilor noştri din domeniul IT cu privire la orice modificare a rolului și a cerințelor de acces
• Schimbarea tuturor parolelor la 3 luni
• Bazele de date se află în calculatoare securizate, la care au acces doar persoanele din departament
Nerespectarea acestor cerințe poate determina societatea să ia măsuri disciplinare împotriva persoanelor culpabile.
Cu toate acestea, nicio metodă de transmitere sau de stocare electronică sau fizică nu este 100% sigură. În cazul în care considerați că datele dvs. personale au fost compromise, contactați-ne în scris la adresa sediului nostru situat în Cluj-Napoca, str. Tulcea, nr. 12, ap.53, jud. Cluj De asemenea, ne puteţi contacta printr-un e-mail la adresa contact@allure-cluj.ro .
Dacă aflăm despre o încălcare a sistemului de securitate, vă vom informa atât pe dvs. cât și autoritățile despre apariția încălcării în conformitate cu legislația în vigoare, în termen de cel mult 72 ore, termen în care vă comunicăm informațiile relevante legate de incidentele de securitate.
11. Breșele de securitate
Întrucât politica societății noastre este de a fi echitabili și de a respecta principiul proporționalității atunci când avem în vedere acțiunile pe care trebuie să le întreprindem pentru a informa persoanele afectate de incidentul de securitate care este probabil să rezulte într-un risc cu privire la drepturile și libertățile persoanelor, în caz de breșă vom notifica atât Autoritatea de supraveghere, cât și persoana sau persoanele vizate despre această încălcare.
12. Când se aplică această Politică de confidențialitate

Politica noastră de confidențialitate se aplică tuturor serviciilor oferite de societatea noastră.
13. Schimbări
Politica noastră de confidențialitate se poate schimba din când în când, însă ne obligăm să nu vă reducem drepturile pe care le aveți în temeiul acestor modificări fără consimțământul dvs. explicit.
Vom publica orice modificare a politicii de confidențialitate în locuri vizibile pentru a fi ușor de identificat actualizările și pentru a putea lua cunoștință de cuprinsul său. Vom păstra, de asemenea, versiuni anterioare ale acestei Politici de confidențialitate în arhiva electronică pentru a putea fi oricând revizuite de dvs. printr-o simplă cerere.
Prezenta politică de confidenţialitate intră în vigoare la data de 28.09.2020