Prezenta politică descrie modul în care NEXT STEP PODOLOGY S.R.L, prelucrează datele cu caracter personal ale clienților, vizitatorilor site-ului și persoanelor care interacționează cu serviciile clinicii PODERRA.

Politica este redactată în conformitate cu Regulamentul (UE) 2016/679 – GDPR.

1. OPERATORUL DE DATE

Datele dumneavoastră sunt prelucrate de:

NEXT STEP PODOLOGY S.R.L,

• CUI: 54120626

• Nr. Reg. Comerț: J2026013499000

• Sediu social: Bucureşti, Sectorul 1, Strada Gheorghe Brătianu, Nr. 8, Demisol, Ap. 1

• Email contact: info@poderra.ro

Operatorul este responsabil pentru siguranța și confidențialitatea datelor dvs.

2. CE DATE COLECTĂM?

În funcție de interacțiunea dvs. cu clinica și cu site-ul, putem colecta următoarele date:

2.1. Date oferite direct

• Nume și prenume

• Număr de telefon

• Adresă de email

• Detalii privind programările

• Preferințe privind serviciile

• Confirmări / anulări programări

2.2. Date colectate automat (online)

• Adresă IP

• Tip browser, tip dispozitiv

• Cookie-uri și identificatori online

• Locație aproximativă (prin IP)

• Pagini vizitate, timp petrecut pe site

2.3. Date colectate în cadrul clinicii

• Informații necesare prestării serviciilor (ex: condiții ale unghiilor)

• Fotografii doar cu acordul scris pentru postări pe rețele sociale

2.4. Date pentru facturare (dacă este cazul)

• Adresă de facturare

• Date de identificare pentru persoane juridice

3. SCOPURILE PRELUCRĂRII DATELOR

Datele sunt colectate și prelucrate doar pentru scopuri legitime:

✔ Procesarea programărilor

Confirmare, reprogramare, anulare.

✔ Comunicare directă

Mesaje legate de serviciile rezervate.

✔ Îmbunătățirea serviciilor

Analiză internă, optimizare programări.

✔ Marketing (numai cu consimțământ)

• notificări despre oferte

• mesaje de fidelizare

• postări cu fotografii (doar cu acord)

✔ Securitatea și funcționarea site-ului

✔ Obligații legale

Evidențe contabile, cereri legale etc.

4. TEMEIURILE LEGALE ALE PRELUCRĂRII

Prelucrarea datelor se bazează pe unul sau mai multe dintre temeiurile GDPR:

• Art. 6(1)(b): executarea unui contract (programarea)

• Art. 6(1)(c): obligații legale (contabilitate)

• Art. 6(1)(a): consimțământ (marketing, fotografii)

• Art. 6(1)(f): interes legitim (îmbunătățirea serviciilor, funcționarea site-ului)

5. CU CINE PARTAJĂM DATELE?

Datele pot fi partajate numai cu furnizori esențiali pentru funcționarea serviciilor:

5.1. Furnizori tehnici

• platforma de programări

• hosting website

• instrumente de analiză (ex. Google Analytics)

• servicii email

5.2. Contabilitate

Pentru documente financiare (facturi).

5.3. Autorități

Doar dacă există obligație legală.

NU vindem și NU închiriem date personale către terți.

6. DURATA DE STOCARE

Datele sunt păstrate doar cât este necesar:

• Date programări: 24 luni

• Date facturare: 5–10 ani (conform legislației fiscale)

• Cookie-uri: între sesiune și 24 luni

• Date marketing: până la retragerea consimțământului

• Fotografii: până la solicitarea de ștergere

7. DREPTURILE DVS. GDPR

Conform GDPR, aveți următoarele drepturi:

✔ Dreptul de acces

Să știți ce date deținem despre dvs.

✔ Dreptul de rectificare

Să modificăm datele greșite.

✔ Dreptul de ștergere (“dreptul de a fi uitat”)

Dacă nu există obligații legale contrare.

✔ Dreptul de restricționare a prelucrării

✔ Dreptul la portabilitatea datelor

✔ Dreptul de opoziție

La marketing sau la anumite prelucrări.

✔ Dreptul de a retrage consimțământul

În orice moment.

Pentru exercitarea drepturilor:
📧 info@poderra.ro

8. SECURITATEA DATELOR

NEXT STEP PODOLOGY S.R.L, implementează măsuri tehnice și organizatorice precum:

• criptarea comunicației (SSL)

• acces restricționat la date

• parolă protejată pentru sistemele interne

• backup regulat

• politici interne de confidențialitate

9. COOKIE-URI ȘI TRACKING

Pentru detalii despre tipurile de cookie-uri folosite, consultați Politica de Cookie-uri poderra.ro.

10. MINORI

Nu colectăm intenționat date de la persoane sub 16 ani.
Programările pentru minori se realizează doar cu acordul părinților/tutorilor.

11. TRANSFERURI ÎN AFARA UE

Site-ul poate utiliza servicii (ex: Google, Meta) care pot transfera date către SUA.
Transferul se face în baza:

✔ Standard Contractual Clauses (SCC)
✔ Măsuri suplimentare de securitate
✔ Consimțământ (când e necesar)

12. MODIFICĂRI ALE POLITICII GDPR

Politica poate fi actualizată în orice moment pentru a respecta legislația sau schimbările interne.
Versiunea actualizată va fi publicată pe site.

13. DATE DE CONTACT

Pentru orice solicitare legată de prelucrarea datelor personale:

NEXT STEP PODOLOGY S.R.L,
📧 info@poderra.ro
📍 Bucureşti, Sectorul 1, Strada Gheorghe Brătianu, Nr. 8, demisol, Ap. 1