Informații
Politica de confidențialitate
Datele tale nu sunt o marfă. Mai jos scrie exact ce informații îmi dai, de ce am nevoie de ele, cât le țin și ce poți să-mi ceri în legătură cu ele — conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
Ultima actualizare: 21 septembrie 2026
1. Cine este operatorul datelor
Operatorul care decide de ce și cum se prelucrează datele descrise aici este Alina Mihail, lash expert și trainer, cu activitate în București, Sector 6. Contact: telefon și WhatsApp +40 723 040 135.
Datele complete de identificare ale operatorului (denumire, CUI, sediu) și o adresă de e-mail dedicată cererilor privind datele personale se afișează aici odată cu punerea site-ului pe domeniul mihailalinalashexpert.ro. Până atunci, cererile se pot transmite telefonic sau pe WhatsApp, la numărul de mai sus.
Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea nu se încadrează în situațiile care impun acest lucru. Cererile le primesc și le rezolv direct eu.
2. Ce date colectez
Când îmi scrii pentru o programare sau pentru curs
- numele (sau prenumele, dacă atât îmi dai);
- numărul de telefon;
- adresa de e-mail;
- serviciul care te interesează;
- conținutul mesajului tău și al conversației care urmează.
Când vii la lucrare
- informații despre lucrare: tipul setului, curbura, lungimea, data aplicării și a refill-ului;
- informațiile pe care mi le spui despre sănătatea ochilor — alergii, afecțiuni oculare, tratamente, lentile de contact. Acestea sunt date privind sănătatea, adică o categorie specială de date în sensul art. 9 GDPR. Le prelucrez numai pe baza consimțământului tău explicit, exclusiv ca lucrarea să fie sigură pentru tine, și nu le notez mai mult decât e strict necesar;
- fotografii ale lucrării — doar dacă ești de acord (vezi secțiunea 7).
Când te înscrii la curs
- nume și prenume, telefon, e-mail;
- datele necesare pentru emiterea diplomei și, dacă e cazul, pentru documentele de plată.
Când vizitezi site-ul
Site-ul este static și, la data acestei versiuni, nu folosește Google Analytics, Meta Pixel sau alt instrument de urmărire. Nu creez profiluri și nu urmăresc ce pagini citești. În browserul tău se salvează o singură informație, alegerea privind cookie-urile — detaliile sunt în politica de cookie-uri. Serverul care găzduiește site-ul poate păstra jurnale tehnice standard (adresă IP, tip de browser, momentul accesării), necesare pentru funcționare și securitate.
Cum ajung datele la mine
Prin formularul din pagina de contact — atenție, acest formular nu trimite un e-mail: el compune mesajul și îl deschide în WhatsApp, de unde îl trimiți tu. Asta înseamnă că datele din mesaj ajung și la furnizorul WhatsApp. Mai pot ajunge la mine direct prin telefon, WhatsApp, Instagram sau Facebook.
3. Scopurile și temeiul legal
| Scop | Date | Temei legal (GDPR) |
|---|---|---|
| Răspuns la mesajul tău și stabilirea unei programări | nume, telefon, e-mail, mesaj, serviciul ales | art. 6 alin. (1) lit. b) — măsuri precontractuale, la cererea ta |
| Prestarea serviciului și siguranța lucrării | date despre lucrare; date privind sănătatea ochilor | art. 6 alin. (1) lit. b) și art. 9 alin. (2) lit. a) — consimțământ explicit pentru datele de sănătate |
| Înscrierea și participarea la curs, emiterea diplomei | nume, prenume, contact | art. 6 alin. (1) lit. b) — executarea contractului |
| Publicarea fotografiilor cu lucrări | fotografii, eventual prenumele | art. 6 alin. (1) lit. a) — consimțământ, revocabil oricând |
| Emiterea documentelor fiscale și contabilitate | datele cerute de lege | art. 6 alin. (1) lit. c) — obligație legală |
| Apărarea unui drept în caz de reclamație sau litigiu | corespondența relevantă | art. 6 alin. (1) lit. f) — interes legitim |
Nu îți trimit mesaje comerciale nesolicitate. Dacă vreodată voi începe o newsletter sau campanii de marketing, îți voi cere separat acordul, cu posibilitatea de dezabonare la fiecare mesaj.
4. Cât timp păstrez datele
- Mesaje și cereri de programare care nu s-au transformat în programare: maximum 12 luni de la ultima interacțiune.
- Istoricul lucrărilor (tip de set, date, observații de siguranță): pe durata relației cu tine ca clientă și maximum 3 ani de la ultima lucrare, ca să pot relua corect o schemă la următoarea ședință.
- Datele privind sănătatea: până la retragerea consimțământului sau până la încetarea relației, oricare intervine prima.
- Fotografii publicate: până îți retragi acordul.
- Documente contabile și fiscale: termenele impuse de lege — în general 10 ani, conform Legii contabilității nr. 82/1991.
La expirarea termenelor, datele se șterg sau se anonimizează. Conversațiile din WhatsApp le șterg periodic, în același spirit.
Duratele de 12 luni și 3 ani de mai sus sunt propuneri rezonabile pentru acest tip de activitate; ele se confirmă sau se ajustează de Alina Mihail. Termenele legale (contabile și fiscale) nu sunt negociabile.
5. Cui se transmit datele
Nu vând și nu închiriez datele nimănui. Ele pot ajunge, strict pentru scopurile de mai sus, la:
- Meta Platforms Ireland Ltd. — atunci când comunicăm pe WhatsApp, Instagram sau Facebook. Conținutul conversației este prelucrat pe platformele lor, conform politicilor proprii. Dacă preferi să eviți asta, sună-mă.
- Google Ireland Ltd. — site-ul încarcă fonturile Google, ceea ce înseamnă că browserul tău face o cerere către serverele Google, care pot vedea adresa ta IP. Detalii în politica de cookie-uri.
- Furnizorul de găzduire al site-ului, care operează serverul pe care stau paginile.
- Contabilul sau furnizorul de servicii contabile, pentru documentele fiscale.
- Autoritățile publice, dacă legea mă obligă să le transmit date.
Unii dintre acești furnizori pot transfera date în afara Spațiului Economic European, în special în Statele Unite. Transferurile se fac pe baza mecanismelor prevăzute în Capitolul V din GDPR — decizia de adecvare privind Cadrul UE—SUA pentru confidențialitatea datelor sau clauzele contractuale standard aprobate de Comisia Europeană.
6. Drepturile tale
În calitate de persoană vizată, ai următoarele drepturi:
- Dreptul de acces — să afli dacă prelucrez date despre tine, care anume și în ce scop, și să primești o copie a lor.
- Dreptul la rectificare — să corectezi o dată greșită sau incompletă.
- Dreptul la ștergere („dreptul de a fi uitată”) — să ceri ștergerea datelor, atunci când nu mai sunt necesare sau ți-ai retras consimțământul, cu excepția celor pe care legea mă obligă să le păstrez.
- Dreptul la restricționarea prelucrării — să ceri „înghețarea” prelucrării, cât timp se verifică o contestație.
- Dreptul la portabilitate — să primești datele furnizate de tine într-un format structurat, citibil automat, sau să ceri transmiterea lor către alt operator.
- Dreptul la opoziție — să te opui prelucrării întemeiate pe un interes legitim.
- Dreptul de a-ți retrage consimțământul, oricând și la fel de ușor cum l-ai dat. Retragerea nu afectează legalitatea prelucrării făcute înainte de retragere.
- Dreptul de a nu face obiectul unei decizii automate — nu folosesc decizii automate și nici profilare.
- Dreptul de a depune plângere la autoritatea de supraveghere.
Îți exerciți aceste drepturi printr-o simplă cerere, la telefon, pe WhatsApp sau în scris. Îți răspund în cel mult 30 de zile de la primirea cererii; dacă solicitarea este complexă, termenul se poate prelungi cu încă două luni, caz în care te anunț și îți explic de ce. Pentru siguranța ta, îți pot cere să confirmi identitatea înainte să trimit date personale.
Dacă nu ești mulțumită de cum ți-am rezolvat cererea, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro, B-dul G-ral Gheorghe Magheru nr. 28—30, Sector 1, București. Te poți adresa, de asemenea, instanțelor de judecată.
7. Consimțământul pentru fotografii
Fotografiile lucrărilor sunt portofoliul meu, dar ochii sunt ai tăi. De aceea:
- Îți cer acordul înainte de a fotografia lucrarea și încă o dată înainte de a o publica, dacă în cadru apare fața ta, nu doar zona ochilor.
- Poți refuza fără nicio explicație și fără nicio consecință asupra lucrării, a prețului sau a programărilor viitoare. Refuzul nu schimbă absolut nimic în felul în care lucrez cu tine.
- Poți accepta parțial: de exemplu, doar fotografii de aproape cu zona ochilor, fără fața întreagă și fără nume.
- Fotografiile pot fi publicate pe Instagram, Facebook, YouTube și pe acest site, ca exemple de lucrări. Nu le folosesc pentru reclame plătite fără un acord separat și nu le vând mai departe.
- Nu public alături de fotografie numele tău complet, numărul de telefon sau alte date care te identifică, decât dacă îmi ceri tu.
- Îți poți retrage acordul oricând, printr-un mesaj. Retrag fotografia de pe site și de pe conturile mele în cel mai scurt timp rezonabil. Trebuie să fiu sinceră: dacă între timp altcineva a redistribuit sau a salvat imaginea, asupra acelor copii nu mai am control.
- Pentru cursante: fotografiile și filmările din timpul cursului se fac tot cu acordul vostru, iar cine nu vrea să apară nu apare.
8. Securitatea datelor
Datele le țin pe dispozitive protejate cu parolă sau cod, cu acces doar al meu. Nu le las la vedere, nu le notez în locuri publice și nu discut informațiile unei cliente cu altă clientă. Site-ul se servește prin conexiune securizată (HTTPS), iar formularul de contact nu stochează nimic: datele completate merg direct în mesajul pe care îl trimiți tu.
Niciun sistem nu este perfect. Dacă totuși se produce o breșă de securitate care îți poate afecta drepturile, o notific autorității în 72 de ore și te anunț și pe tine, conform art. 33 și 34 din GDPR.
9. Minori
Serviciile se adresează persoanelor majore. Pentru o clientă sub 18 ani, lucrarea se face doar cu acordul și, de regulă, în prezența unui părinte sau a reprezentantului legal, care dă și acordul pentru prelucrarea datelor și pentru eventualele fotografii. Nu colectez cu bună știință date ale copiilor sub 16 ani prin acest site.
10. Modificarea acestei politici
Dacă se schimbă ceva — adaug un instrument nou, schimb furnizorul de găzduire sau încep să folosesc statistici de trafic — actualizez această pagină și modific data de mai jos. Pentru schimbările importante care cer consimțământul tău, ți-l cer din nou, nu îl presupun.
11. Contact pentru exercitarea drepturilor
Telefon și WhatsApp: +40 723 040 135. Poți folosi și formularul din pagina de contact sau un mesaj pe @alinalashexpert. Scrie „date personale” la începutul mesajului, ca să îl recunosc repede.
Ultima actualizare: 21 septembrie 2026