Politica de Confidențialitate
1. Cine suntem și în ce calitate prelucrăm datele
Flowetica Studio SRL („Flowetica", „noi"). Sediu social: Strada D. Stoica, Nr. 1, Bl. H2, Sc. 2, Ap. 16, Craiova, România. Înregistrare: CUI 55179338, Nr. ORC J2026043729009. Pentru orice întrebare privind protecția datelor, scrie-ne la privacy@flowetica.com.
Prelucrăm date cu caracter personal în două calități diferite, iar drepturile tale se exercită diferit în fiecare caz:
Ca operator de date, pentru datele colectate prin site-urile noastre flowetica.ro și flowetica.com — formularul de contact, evaluarea online și analiza traficului. Aceste prelucrări sunt descrise la secțiunile 2-8.
Ca persoană împuternicită de operator, pentru datele clienților afacerilor care ne-au contractat servicii de automatizare. În acest caz, operatorul este afacerea respectivă (de exemplu, salonul sau cabinetul), iar noi prelucrăm datele exclusiv în numele și conform instrucțiunilor sale, conform art. 28 GDPR. Aceste prelucrări sunt descrise la secțiunea 9.
2. Ce date colectăm prin site
Formular de contact și evaluare: numele, adresa de email, numărul de telefon, numele companiei și informațiile pe care le oferi despre afacerea ta și operațiunile ei.
Analiză: dacă accepți cookie-urile de analiză, Google Analytics colectează date pseudonimizate de utilizare (pagini vizitate, locație aproximativă, tipul dispozitivului și al browserului).
Prin site nu colectăm categorii speciale de date.
3. Scopul și baza legală
Prelucrăm datele din formular și evaluare pentru a răspunde solicitării tale, a pregăti o ofertă și a-ți oferi serviciile noastre. Baza legală: consimțământul tău și/sau demersurile făcute la cererea ta înainte de încheierea unui contract (art. 6(1)(a) și (b) GDPR).
Datele de analiză sunt prelucrate exclusiv pe baza consimțământului tău (art. 6(1)(a)), pe care îl poți retrage oricând.
4. Cu cine partajăm datele colectate prin site
Folosim furnizori de încredere care acționează ca persoane împuternicite: infrastructură de găzduire în UE (Hetzner, Frankfurt, Germania), platforma noastră de automatizare (n8n) și baza de date (Supabase), furnizorul de programări (Cal.com, dacă programezi un audit), și Google Analytics (Google Ireland Ltd). Nu vindem niciodată datele tale și le partajăm doar când este necesar pentru a livra serviciile sau când legea o cere.
Lista completă a furnizorilor implicați în toate prelucrările noastre, inclusiv cele efectuate în numele clienților, se află la secțiunea 10.
5. Transferuri internaționale
Infrastructura noastră operațională se află în Uniunea Europeană. Anumiți furnizori pot transfera date către servere din afara UE, inclusiv Statele Unite. Aceste transferuri se bazează pe decizia de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework) și/sau pe Clauze Contractuale Standard aprobate de Comisia Europeană.
6. Cât timp păstrăm datele
Păstrăm datele din contact și evaluare atât timp cât este necesar pentru a gestiona solicitarea ta și eventuala relație de afaceri, apoi le ștergem când nu mai sunt necesare. Datele Google Analytics sunt păstrate conform setărilor Google (până la 14 luni).
Termenele de păstrare pentru datele prelucrate în numele clienților sunt precizate la secțiunea 9.
7. Cookie-uri
Folosim doar cookie-uri necesare și, cu acordul tău, cookie-uri de analiză. Vezi Politica de cookies pentru detalii. Îți poți schimba sau retrage consimțământul oricând din linkul „Setări cookies" din subsol.
8. Drepturile tale
Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare sau opoziție la prelucrare, dreptul la portabilitatea datelor și dreptul de a-ți retrage consimțământul oricând (fără a afecta prelucrarea efectuată înainte de retragere). Pentru a-ți exercita aceste drepturi, scrie la privacy@flowetica.com. Răspundem în termen de 30 de zile.
Dacă datele tale sunt prelucrate de noi în numele unei afaceri (secțiunea 9), te poți adresa direct acelei afaceri sau nouă — în al doilea caz transmitem solicitarea operatorului și îl sprijinim în soluționarea ei. Poți solicita oricând ștergerea datelor tale prin procedura descrisă la pagina Ștergerea datelor.
9. Prelucrarea datelor în numele clienților noștri
Această secțiune se aplică dacă ești client al unei afaceri care folosește serviciile Flowetica. Pentru aceste date, afacerea respectivă este operatorul, iar noi suntem persoană împuternicită. Nu folosim niciodată aceste date în scopuri proprii, de marketing sau pentru antrenarea unor modele de inteligență artificială.
9.1. Mesaje primite pe rețelele sociale
Când trimiți un mesaj direct paginii de Facebook, contului de Instagram Business sau contului de TikTok al unui client Flowetica, prelucrăm conținutul mesajului tău, identificatorul de utilizator atribuit de platformă, numele public afișat pe profilul tău și momentul mesajului.
Nu accesăm și nu stocăm alte informații din profilul tău, lista ta de prieteni sau urmăritori, fotografiile tale, publicările tale ori alte conversații ale tale.
Scopul este ca afacerea respectivă să îți poată răspunde mai repede. Mesajul este clasificat automat, iar pentru întrebările frecvente (program, adresă, servicii disponibile) se generează un răspuns automat. Orice mesaj care necesită atenție umană — reclamații, întrebări medicale, cereri de anulare sau situații neclare — este transmis unei persoane din echipa clientului, fără răspuns automat.
Toate răspunsurile generate automat sunt marcate ca atare, conform art. 50 din Regulamentul (UE) 2024/1689 privind inteligența artificială. Vei ști întotdeauna când vorbești cu un sistem automat și nu cu o persoană.
Pentru clasificarea mesajelor folosim serviciul Anthropic PBC (modele Claude), în calitate de subîmputernicit. Conținutul mesajului este transmis pentru procesare, dar nu este utilizat pentru antrenarea modelelor.
Mesajele și clasificările asociate se păstrează maximum 24 de luni de la primire sau până la încetarea contractului cu clientul nostru, oricare survine prima.
9.2. Confirmări de programare și indicații
Dacă ești client al unei afaceri care folosește serviciile noastre, este posibil să primești SMS-uri sau e-mailuri privind programarea ta: confirmări, formulare de completat înainte de ședință, indicații de pregătire sau de îngrijire ulterioară.
Prelucrăm numele, numărul de telefon, adresa de e-mail, serviciul programat, data și ora programării, precum și starea comunicărilor trimise. Transmiterea se face prin SMSO (SMS) și Resend (e-mail).
Aceste mesaje sunt tranzacționale — țin de serviciul pe care l-ai solicitat — și nu conțin conținut de marketing.
9.3. Formulare medicale (fișe de contraindicații)
Pentru anumite servicii, precum epilarea cu laser, remodelarea corporală sau micropigmentarea, afacerea îți poate trimite un formular prin care declari afecțiuni, tratamente sau situații care ar face procedura nerecomandată.
Aceste informații constituie categorii speciale de date privind sănătatea, conform art. 9 GDPR. Sunt prelucrate exclusiv pe baza consimțământului tău explicit, exprimat la completarea formularului, și strict în scopul evaluării siguranței procedurii.
Aceste date nu sunt transmise niciodată prin Telegram sau prin alte canale de mesagerie. Prin astfel de canale circulă doar o notificare că formularul a fost completat și un link securizat, accesibil exclusiv persoanelor autorizate din partea afacerii. Datele propriu-zise sunt stocate în infrastructură din Uniunea Europeană, cu acces restricționat.
Formularele completate se păstrează pe durata relației tale cu afacerea respectivă, plus perioada impusă de obligațiile legale aplicabile acesteia.
9.4. Comunicări comerciale
Dacă ți-ai exprimat consimțământul pentru comunicări comerciale, este posibil să primești mesaje de reactivare, oferte sau solicitări de recenzie din partea afacerii respective.
Aceste mesaje se transmit exclusiv dacă există consimțământul tău, conform Legii nr. 506/2004. Sistemul blochează automat transmiterea în lipsa acestuia. Fiecare mesaj conține un link de dezabonare, iar retragerea consimțământului are efect imediat și definitiv.
9.5. Notificări către personalul afacerii
Pentru notificările operaționale către angajații sau colaboratorii afacerii folosim Telegram. Prin acest canal circulă exclusiv numele clientului, serviciul, ora programării și linkuri securizate — niciodată conținutul unui formular medical.
10. Lista furnizorilor implicați în prelucrare
| Furnizor | Rol | Localizare date |
|---|---|---|
| Hetzner | găzduire aplicații | UE (Germania) |
| Supabase | baza de date operațională | UE (Frankfurt) |
| n8n | platformă de automatizare | UE |
| Anthropic PBC | clasificarea automată a mesajelor | SUA, Clauze Contractuale Standard |
| Meta Platforms | primirea și transmiterea mesajelor Facebook și Instagram | SUA, Clauze Contractuale Standard |
| TikTok | primirea și transmiterea mesajelor TikTok | conform politicii furnizorului |
| SMSO | transmitere SMS | România |
| Resend | transmitere e-mail | UE/SUA, Clauze Contractuale Standard |
| Telegram | notificări operaționale către personalul afacerii | conform politicii furnizorului |
| Cal.com | programarea auditurilor prin site | UE/SUA |
| Google Ireland Ltd | analiza traficului pe site | UE/SUA, Data Privacy Framework |
Nu adăugăm un furnizor nou fără informarea prealabilă a clientului nostru, care are dreptul de a se opune motivat.
11. Dreptul de a depune plângere
Dacă consideri că drepturile tale privind datele au fost încălcate, poți depune o plângere la autoritatea de supraveghere din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București; www.dataprotection.ro.
12. Actualizări
Ultima actualizare: august 2026. Vom notifica clienții activi cu privire la orice modificări semnificative ale acestei politici.
Această politică este actualizată pe măsură ce serviciile noastre evoluează. Pentru orice întrebare, scrie la privacy@flowetica.com.