Politica de Confidențialitate
1. Cine suntem și în ce calitate prelucrăm datele
Flowetica Studio SRL („Flowetica", „noi"). Sediu social: Strada D. Stoica, Nr. 1, Bl. H2, Sc. 2, Ap. 16, Craiova, România. Înregistrare: CUI 55179338, Nr. ORC J2026043729009. Pentru orice întrebare privind protecția datelor, scrie-ne la privacy@flowetica.com.
Prelucrăm date cu caracter personal în două calități diferite, iar drepturile tale se exercită diferit în fiecare caz:
Ca operator de date, pentru datele colectate prin site-urile noastre flowetica.ro și flowetica.com: formularul de contact, evaluarea online, auditul online și analiza traficului. Aceste prelucrări sunt descrise la secțiunile 2-8.
Ca persoană împuternicită de operator, pentru datele clienților afacerilor care ne-au contractat servicii de digitalizare. În acest caz, operatorul este afacerea respectivă (de exemplu, salonul sau cabinetul), iar noi prelucrăm datele exclusiv în numele și conform instrucțiunilor sale, conform art. 28 GDPR. Aceste prelucrări sunt descrise la secțiunea 9.
2. Ce date colectăm prin site
Formular de contact, evaluare și audit: numele, adresa de email, numărul de telefon, numele companiei, adresa site-ului și informațiile pe care le oferi despre afacerea ta și operațiunile ei.
Analiză: dacă accepți cookie-urile de analiză, Google Analytics colectează date pseudonimizate de utilizare (pagini vizitate, locație aproximativă, tipul dispozitivului și al browserului).
Chat pe site: mesajele pe care le scrii, momentul lor, pagina de pe care ai pornit discuția și, dacă ne-o dai, adresa de email. Adresa nu se cere la început; o cerem doar dacă nu îți răspunde nimeni în câteva minute sau în afara programului, ca să putem reveni. Poți purta toată discuția fără să o dai.
Prin site nu colectăm categorii speciale de date. Chatul nu e locul pentru date de sănătate, date financiare sau documente; dacă ai nevoie să ne trimiți așa ceva, îți spunem atunci cum.
3. Scopul și baza legală
Prelucrăm datele din formular și evaluare pentru a răspunde solicitării tale, a pregăti o ofertă și a-ți oferi serviciile noastre. Baza legală: consimțământul tău și/sau demersurile făcute la cererea ta înainte de încheierea unui contract (art. 6(1)(a) și (b) GDPR).
Mesajele din chat le prelucrăm ca să îți răspundem la ce ai întrebat. Baza legală: demersurile făcute la cererea ta înainte de încheierea unui contract (art. 6(1)(b) GDPR), fiindcă tu pornești discuția. Dacă ne lași adresa de email, o folosim strict ca să revenim la discuția aia, nu ca să te adăugăm pe vreo listă.
Datele de analiză sunt prelucrate exclusiv pe baza consimțământului tău (art. 6(1)(a)), pe care îl poți retrage oricând.
4. Cu cine partajăm datele colectate prin site
Folosim furnizori de încredere care acționează ca persoane împuternicite: infrastructură de găzduire în UE (Hetzner, Frankfurt, Germania), platforma noastră de automatizare (n8n) și baza de date (Supabase), furnizorul de programări (Cal.com, dacă programezi un audit), Telegram (dacă scrii în chatul de pe site, vezi secțiunea 5) și Google Analytics (Google Ireland Ltd). Nu vindem niciodată datele tale și le partajăm doar când este necesar pentru a livra serviciile sau când legea o cere.
Lista completă a furnizorilor implicați în toate prelucrările noastre, inclusiv cele efectuate în numele clienților, se află la secțiunea 10.
5. Transferuri internaționale
Infrastructura noastră operațională se află în Uniunea Europeană. Anumiți furnizori pot transfera date către servere din afara UE, inclusiv Statele Unite. Aceste transferuri se bazează pe decizia de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework) și/sau pe Clauze Contractuale Standard aprobate de Comisia Europeană.
Chatul de pe site are o particularitate pe care preferăm să o spunem direct. Conversațiile se păstrează la noi, în Uniunea Europeană, dar mesajele îți ajung la noi prin Telegram, fiindcă de acolo îți răspundem. Telegram funcționează în afara Uniunii Europene și nu beneficiază de o decizie de adecvare din partea Comisiei Europene, deci textul mesajelor tale trece prin serverele lui.
Dacă preferi ca mesajul tău să nu treacă pe acolo, scrie-ne direct pe email, la contact@flowetica.com, sau folosește formularul de contact. Ajunge la aceiași oameni.
6. Cât timp păstrăm datele
Datele din formularul de contact le păstrăm 12 luni de la ultimul nostru contact cu tine, apoi ștergem numele, emailul, telefonul și mesajul, cu excepția cazului în care am început să lucrăm împreună. Datele Google Analytics sunt păstrate conform setărilor Google (până la 14 luni).
Pentru evaluarea și auditul online, termenele sunt fixe și se aplică automat. Dacă nu ne-ai lăsat o adresă de email, după 30 de zile ștergem numele firmei, datele de contact, textele scrise liber și identificatorii vizitei; rămân doar răspunsurile și rezultatele, fără nimic care să te identifice. Dacă ne-ai lăsat adresa, după 12 luni ștergem emailul, numele și telefonul, cu excepția cazului în care am început să lucrăm împreună. Completările oprite înainte de primul set de întrebări se șterg după 24 de ore.
Conversațiile din chat se păstrează 12 luni de la ultimul mesaj, apoi se șterg. Termenul e scris pe fiecare conversație în parte, nu ținut minte de cineva, iar ștergerea se face automat. Poți cere ștergerea mai devreme, oricând, la contact@flowetica.com.
Termenele de păstrare pentru datele prelucrate în numele clienților sunt precizate la secțiunea 9.
7. Cookie-uri
Folosim doar cookie-uri necesare și, cu acordul tău, cookie-uri de analiză. Vezi Politica de cookies pentru detalii. Îți poți schimba sau retrage consimțământul oricând din linkul „Setări cookies" din subsol.
8. Drepturile tale
Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare sau opoziție la prelucrare, dreptul la portabilitatea datelor și dreptul de a-ți retrage consimțământul oricând (fără a afecta prelucrarea efectuată înainte de retragere). Pentru a-ți exercita aceste drepturi, scrie la privacy@flowetica.com. Răspundem în termen de 30 de zile.
Dacă datele tale sunt prelucrate de noi în numele unei afaceri (secțiunea 9), te poți adresa direct acelei afaceri sau nouă: în al doilea caz transmitem solicitarea operatorului și îl sprijinim în soluționarea ei. Poți solicita oricând ștergerea datelor tale prin procedura descrisă la pagina Ștergerea datelor.
9. Prelucrarea datelor în numele clienților noștri
Această secțiune se aplică dacă ești client al unei afaceri care folosește serviciile Flowetica. Pentru aceste date, afacerea respectivă este operatorul, iar noi suntem persoană împuternicită. Nu folosim niciodată aceste date în scopuri proprii, de marketing sau pentru antrenarea unor modele de inteligență artificială.
9.1. Mesaje primite pe rețelele sociale
Când trimiți un mesaj direct paginii de Facebook, contului de Instagram Business sau contului de TikTok al unui client Flowetica, prelucrăm conținutul mesajului tău, identificatorul de utilizator atribuit de platformă, numele public afișat pe profilul tău și momentul mesajului.
Nu accesăm și nu stocăm alte informații din profilul tău, lista ta de prieteni sau urmăritori, fotografiile tale, publicările tale ori alte conversații ale tale.
Scopul este ca afacerea respectivă să îți poată răspunde mai repede. Mesajul este clasificat automat, iar pentru întrebările frecvente (program, adresă, servicii disponibile) se generează un răspuns automat. Orice mesaj care necesită atenție umană (reclamații, întrebări medicale, cereri de anulare sau situații neclare) este transmis unei persoane din echipa clientului, fără răspuns automat.
Toate răspunsurile generate automat sunt marcate ca atare, conform art. 50 din Regulamentul (UE) 2024/1689 privind inteligența artificială. Vei ști întotdeauna când vorbești cu un sistem automat și nu cu o persoană.
Pentru clasificarea mesajelor folosim serviciul Anthropic PBC (modele Claude), în calitate de subîmputernicit. Conținutul mesajului este transmis pentru procesare, dar nu este utilizat pentru antrenarea modelelor.
Mesajele și clasificările asociate se păstrează maximum 24 de luni de la primire sau până la încetarea contractului cu clientul nostru, oricare survine prima.
9.2. Confirmări de programare și indicații
Dacă ești client al unei afaceri care folosește serviciile noastre, este posibil să primești SMS-uri sau e-mailuri privind programarea ta: confirmări, formulare de completat înainte de ședință, indicații de pregătire sau de îngrijire ulterioară.
Prelucrăm numele, numărul de telefon, adresa de e-mail, serviciul programat, data și ora programării, precum și starea comunicărilor trimise. Transmiterea se face prin SMSO (SMS) și Resend (e-mail).
Aceste mesaje sunt tranzacționale, țin de serviciul pe care l-ai solicitat, și nu conțin conținut de marketing.
9.3. Formulare medicale (fișe de contraindicații)
Pentru anumite servicii, precum epilarea cu laser, remodelarea corporală sau micropigmentarea, afacerea îți poate trimite un formular prin care declari afecțiuni, tratamente sau situații care ar face procedura nerecomandată.
Aceste informații constituie categorii speciale de date privind sănătatea, conform art. 9 GDPR. Sunt prelucrate exclusiv pe baza consimțământului tău explicit, exprimat la completarea formularului, și strict în scopul evaluării siguranței procedurii.
Aceste date nu sunt transmise niciodată prin Telegram sau prin alte canale de mesagerie. Prin astfel de canale circulă doar o notificare că formularul a fost completat și un link securizat, accesibil exclusiv persoanelor autorizate din partea afacerii. Datele propriu-zise sunt stocate în infrastructură din Uniunea Europeană, cu acces restricționat.
Formularele completate se păstrează pe durata relației tale cu afacerea respectivă, plus perioada impusă de obligațiile legale aplicabile acesteia.
9.4. Comunicări comerciale
Dacă ți-ai exprimat consimțământul pentru comunicări comerciale, este posibil să primești mesaje de reactivare, oferte sau solicitări de recenzie din partea afacerii respective.
Aceste mesaje se transmit exclusiv dacă există consimțământul tău, conform Legii nr. 506/2004. Sistemul blochează automat transmiterea în lipsa acestuia. Fiecare mesaj conține un link de dezabonare, iar retragerea consimțământului are efect imediat și definitiv.
9.5. Notificări către personalul afacerii
Pentru notificările operaționale către angajații sau colaboratorii afacerii folosim Telegram. Prin acest canal circulă exclusiv numele clientului, serviciul, ora programării și linkuri securizate: niciodată conținutul unui formular medical.
10. Lista furnizorilor implicați în prelucrare
| Furnizor | Rol | Localizare date |
|---|---|---|
| Hetzner | găzduire aplicații | UE (Germania) |
| Supabase | baza de date operațională | UE (Frankfurt) |
| n8n | platformă de automatizare | UE |
| Anthropic PBC | clasificarea automată a mesajelor | SUA, Clauze Contractuale Standard |
| Meta Platforms | primirea și transmiterea mesajelor Facebook și Instagram | SUA, Clauze Contractuale Standard |
| TikTok | primirea și transmiterea mesajelor TikTok | conform politicii furnizorului |
| SMSO | transmitere SMS | România |
| Resend | transmitere e-mail | UE/SUA, Clauze Contractuale Standard |
| Telegram | notificări operaționale către personalul afacerii; transmiterea mesajelor din chatul de pe site către noi | conform politicii furnizorului, în afara UE |
| Cal.com | programarea auditurilor prin site | UE/SUA |
| Google Ireland Ltd | analiza traficului pe site | UE/SUA, Data Privacy Framework |
Nu adăugăm un furnizor nou fără informarea prealabilă a clientului nostru, care are dreptul de a se opune motivat.
11. Dreptul de a depune plângere
Dacă consideri că drepturile tale privind datele au fost încălcate, poți depune o plângere la autoritatea de supraveghere din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București; www.dataprotection.ro.
12. Actualizări
Ultima actualizare: septembrie 2026. Vom notifica clienții activi cu privire la orice modificări semnificative ale acestei politici.
Această politică este actualizată pe măsură ce serviciile noastre evoluează. Pentru orice întrebare, scrie la privacy@flowetica.com.
