Confidențialitate

1. Identitatea Operatorului de date cu caracter personal

HACK MENS GROOMING S.R.L., denumită în continuare „Compania” sau „Operatorul”, este operatorul datelor dumneavoastră cu caracter personal. Compania administrează și deține platforma online Romanian Barber System, accesibilă la adresa romanianbarbersystem.ro (denumită în continuare „Platforma”).

Compania are sediul în Sat Tomești, Com. Tomești, Str. Trandafirului, Nr. 6, Bl. 7, Sc. A, Et. Parter, Ap. 1, Cam. 1, Jud. Iași. Este înregistrată la Registrul Comerțului sub nr. J2026042716004 și are CUI 55117769. Pentru orice întrebări privind prelucrarea datelor cu caracter personal ne puteți contacta la adresa de e-mail [email protected].

Compania tratează cu seriozitate confidențialitatea și protecția datelor cu caracter personal. Securitatea și confidențialitatea datelor utilizatorilor sunt o prioritate pentru noi. De aceea luăm toate măsurile tehnice și organizatorice necesare și rezonabile pentru a le proteja și pentru a le prelucra conform Regulamentului (UE) 2016/679 privind protecția datelor („GDPR”) și legislației europene și naționale aplicabile.

Prezenta Politică de confidențialitate explică:

• cine suntem;
• ce categorii de date cu caracter personal prelucrăm prin intermediul Platformei;
• în ce scopuri și în baza căror temeiuri legale le prelucrăm;
• cui le putem divulga și cât timp le păstrăm;
• cum vă puteți exercita drepturile conferite de legislația privind protecția datelor.

Vă recomandăm să citiți cu atenție această Politică de confidențialitate, pentru a fi pe deplin informat cu privire la modul în care sunt prelucrate datele dumneavoastră.

Putem prelucra datele dumneavoastră și în alte contexte decât utilizarea Platformei. De exemplu, atunci când comunicați cu noi, solicitați informații sau servicii ori sunteți partener de afaceri al Companiei în cadrul unor relații contractuale sau comerciale agreate de comun acord. În aceste situații, prelucrarea se face conform prezentei Politici de confidențialitate și dispozițiilor legale aplicabile, cu excepția cazului în care primiți o informare distinctă.

2. Principii fundamentale privind protecția și prelucrarea datelor cu caracter personal

Respectăm faptul că ne-ați încredințat datele dumneavoastră personale și ne angajăm să le prelucrăm într-un mod echitabil, transparent și sigur. Principiile cheie aplicate de Companie sunt următoarele:

Legalitatea, echitatea și transparența prelucrării: datele dumneavoastră sunt colectate și utilizate numai în baza unui temei legal aplicabil și într-un mod transparent, astfel încât să știți cum sunt prelucrate.

Minimizarea datelor: colectăm și prelucrăm numai datele cu caracter personal adecvate, relevante și necesare pentru scopurile pentru care au fost colectate.

Limitarea scopului prelucrării: datele sunt colectate pentru scopuri determinate, explicite și legitime și nu sunt utilizate ulterior într-un mod incompatibil cu aceste scopuri.

Acuratețea datelor: depunem eforturi rezonabile ca datele prelucrate să fie corecte, actualizate și complete. Dacă identificați informații incorecte, aveți dreptul să solicitați rectificarea lor.

Securitatea și confidențialitatea datelor: aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii accidentale sau ilegale, modificării, divulgării nepermise ori oricărei forme de prelucrare neautorizată.

Limitarea perioadei de păstrare: datele sunt păstrate numai cât timp este necesar pentru scopurile pentru care au fost colectate sau pentru respectarea obligațiilor legale.

Respectarea drepturilor persoanelor vizate: prelucrăm datele dumneavoastră cu respectarea drepturilor conferite de legislația privind protecția datelor cu caracter personal.

Comunicări comerciale și module cookie: nu transmitem comunicări comerciale fără consimțământul dumneavoastră. Modulele cookie care nu sunt strict necesare funcționării Platformei se activează numai după ce vă exprimați acordul prin banner-ul de cookie-uri.

3. Datele personale pe care le colectăm și le prelucrăm

Colectăm și prelucrăm datele dumneavoastră cu caracter personal în funcție de modul în care utilizați Platforma și de serviciile pe care le accesați.

Date de cont: nume, prenume, adresă de e-mail și parola contului. Parola nu este stocată în clar, ci exclusiv sub formă criptată ireversibil (hash), astfel încât nici Operatorul nu o poate citi.

Date de facturare și livrare: se colectează la plasarea unei comenzi (Membership, taxă de evaluare pentru acreditare sau produse din magazin) și includ:

• nume și prenume;
• adresa de facturare, inclusiv localitatea și județul;
• număr de telefon și adresă de e-mail;
• pentru produsele fizice, adresa de livrare;
• dacă solicitați factură pe persoană juridică, denumirea și datele de identificare fiscală ale acesteia;
• istoricul comenzilor și al plăților.

Nu prelucrăm și nu stocăm datele cardului bancar. Acestea sunt colectate și procesate exclusiv de procesatorul de plăți Netopia Payments, în mediul său securizat.

Date privind Membership-ul:

• planul, data de început și statutul Membership-ului (activ, suspendat, expirat sau anulat);
• data următoarei plăți, opțiunea de reînnoire automată și istoricul plăților aferente;
• codul unic RBS. Acesta se emite la prima activare a Membership-ului, nu se modifică la reînnoire și se folosește pentru accesul la sesiunile Live Streaming și la discountul oferit de partenerul principal.

Date din dosarul de acreditare: se completează de dumneavoastră în contul de utilizator, după plata taxei de evaluare:

• confirmarea criteriilor de eligibilitate pentru nivelul ales și nivelul pentru care aplicați;
• numărul de ani de experiență, salonul sau locul de muncă actual și orașul;
• linkul către portofoliul foto (de exemplu Instagram, Google Drive sau site propriu) și, opțional, linkuri către alte conturi profesionale;
• pentru nivelurile Romanian Master Barber și Romanian Grand Master Barber, linkurile către probele video (YouTube, Vimeo sau Google Drive);
• pentru nivelul Romanian Grand Master Barber, descrierea activității de jurizare, seminare sau formare, însoțită de linkuri, acolo unde există;
• declarația pe propria răspundere privind autenticitatea informațiilor și a materialelor furnizate.

Platforma nu găzduiește fișiere foto sau video, ci reține doar linkurile furnizate de dumneavoastră. Materialele accesibile prin aceste linkuri sunt vizualizate de evaluatori exclusiv în scopul evaluării. Vă rugăm să vă asigurați că aveți acordul persoanelor care apar în materialele transmise.

Date privind evaluarea:

• starea dosarului (ciornă, în evaluare, admis sau respins) și data depunerii;
• data și ora interviului de evaluare;
• decizia finală și notele interne ale evaluatorilor;
• opțiunea aleasă după o eventuală respingere (program de dezvoltare cu reevaluare sau rambursarea taxei) și evidența utilizării acestui beneficiu, disponibil o singură dată pentru fiecare nivel.

Evaluarea propriu-zisă și Raportul de evaluare se realizează în afara Platformei. În Platformă se reține doar decizia.

Înregistrarea interviului de evaluare: interviul se desfășoară online, prin videoconferință, în afara Platformei, iar detaliile de conectare vă sunt transmise pe e-mail. Interviul poate fi înregistrat numai după ce ați fost informat în prealabil, la începutul sesiunii, cu privire la înregistrare și la scopul acesteia.

Registrul Național: la acordarea unui titlu, Platforma creează automat o intrare publică în Registrul Național, care conține:

• numele și prenumele;
• orașul;
• titlul acordat (dacă ați obținut mai multe niveluri, este afișat cel mai înalt);
• luna și anul acreditării.

Registrul poate fi consultat și căutat de orice vizitator, după nume, oraș și nivel. În Registru nu sunt publicate adresa de e-mail, numărul de telefon, codul unic RBS sau alte date din dosarul de acreditare. Titlul acordat rămâne afișat în Registru și după expirarea Membership-ului.

Date privind sesiunile Live Streaming: accesul la sesiunile Live și la arhiva înregistrărilor este rezervat membrilor cu Membership activ. Operatorul nu păstrează în Platformă un istoric individual al sesiunilor vizionate. Redarea video este furnizată prin Cloudflare Stream, care prelucrează datele tehnice necesare transmisiunii, precum adresa IP și informații despre dispozitiv.

Date transmise prin formularul de contact:

• nume și prenume, adresă de e-mail și număr de telefon (opțional);
• subiectul ales și conținutul mesajului;
• confirmarea acordului privind prelucrarea datelor.

Mesajul nu se salvează în Platformă, ci este transmis prin e-mail către adresa Operatorului. Pentru protecția împotriva mesajelor automate (spam), adresa IP este reținută temporar, timp de 15 minute, exclusiv sub formă pseudonimizată (hash).

Date tehnice, de autentificare și de securitate:

• adresa IP, tipul dispozitivului și al browserului;
• data autentificării și datele sesiunii de autentificare. Pentru fiecare cont este permisă o singură sesiune activă: la o nouă autentificare, celelalte sesiuni ale contului sunt închise automat.

Module cookie și tehnologii similare: se utilizează conform Politicii privind modulele cookie. Modulele cookie de analiză și cele care rețin sursa vizitei pentru atribuirea comenzilor se activează numai după acordul dumneavoastră.

4. Scopurile și temeiurile prelucrării datelor cu caracter personal

Datele dumneavoastră cu caracter personal sunt prelucrate conform art. 6 alin. (1) din GDPR, în funcție de scopul prelucrării. Temeiurile utilizate sunt:

• executarea contractului încheiat cu dumneavoastră sau efectuarea demersurilor necesare înainte de încheierea acestuia (lit. b);
• îndeplinirea obligațiilor legale ale Operatorului (lit. c);
• după caz, consimțământul dumneavoastră (lit. a) ori interesul legitim al Operatorului (lit. f).

În acest context, datele dumneavoastră sunt prelucrate în următoarele scopuri:

Crearea, administrarea și autentificarea contului de utilizator: art. 6 alin. (1) lit. b) GDPR.

Administrarea Membership-ului: include activarea, emiterea codului unic RBS, accesul la sesiunile Live Streaming și la arhiva înregistrărilor, accesul la discountul partenerului, precum și gestionarea reînnoirii automate, a suspendării sau a încetării. Temei: art. 6 alin. (1) lit. b) GDPR.

Procesarea comenzilor din magazin: include livrarea produselor prin curier și gestionarea eventualelor retururi. Temei: art. 6 alin. (1) lit. b) GDPR și, pentru obligațiile prevăzute de legislația privind protecția consumatorilor, art. 6 alin. (1) lit. c) GDPR.

Administrarea procesului de acreditare profesională: include verificarea criteriilor de eligibilitate, deschiderea dosarului după plata taxei, analiza dosarului, programarea interviului, comunicarea deciziei și, după caz, gestionarea programului de dezvoltare sau a rambursării taxei. Temei: art. 6 alin. (1) lit. b) GDPR.

Publicarea titlurilor acordate în Registrul Național: temeiurile sunt:

• art. 6 alin. (1) lit. b) GDPR: listarea în Registru face parte din serviciul de acreditare și este prezentată public înainte de aplicare;
• art. 6 alin. (1) lit. f) GDPR: interesul legitim al Operatorului ca terții să poată verifica autenticitatea titlurilor acordate.

Vă puteți exercita oricând dreptul de opoziție conform secțiunii 8.

Înregistrarea interviurilor de evaluare, atunci când acestea sunt înregistrate: temei: art. 6 alin. (1) lit. f) GDPR, pentru interesul legitim al Operatorului de a asigura un proces de evaluare corect, uniform și verificabil.

Emiterea facturilor, încasarea plăților, ținerea evidențelor contabile și fiscale și arhivarea documentelor: temei: art. 6 alin. (1) lit. b) și lit. c) GDPR.

Transmiterea notificărilor legate de servicii: e-mailuri automate privind crearea contului, activarea Membership-ului și codul unic RBS, confirmarea plăților, depunerea dosarului, programarea interviului, decizia de evaluare, reînnoirea sau expirarea Membership-ului, precum și modificările Termenilor și Condițiilor. Temei: art. 6 alin. (1) lit. b) GDPR și, pentru comunicările generale privind serviciile, art. 6 alin. (1) lit. f) GDPR.

Soluționarea solicitărilor transmise prin formularul de contact sau prin e-mail: temeiul este consimțământul exprimat prin bifarea căsuței din formular, conform art. 6 alin. (1) lit. a) GDPR. Atunci când solicitarea privește încheierea sau executarea unui contract, temeiul este art. 6 alin. (1) lit. b) GDPR.

Asigurarea securității Platformei: include limitarea la o singură sesiune activă per cont, deconectarea automată a sesiunilor închise, limitarea numărului de mesaje trimise într-un interval scurt, prevenirea fraudelor și a utilizării neautorizate, precum și apărarea drepturilor Operatorului. Temei: art. 6 alin. (1) lit. f) GDPR.

Utilizarea modulelor cookie de analiză și de atribuire a comenzilor: temei: consimțământul dumneavoastră, exprimat prin banner-ul de cookie-uri, conform art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004. Consimțământul poate fi retras oricând, din link-ul „Setări cookie-uri”.

Îmbunătățirea serviciilor și a funcționalităților Platformei: temei: art. 6 alin. (1) lit. f) GDPR. În acest scop folosim, pe cât posibil, date agregate.

Comunicări de marketing: în prezent, Operatorul nu transmite newslettere sau comunicări comerciale prin Platformă. Dacă acestea vor fi introduse, vă vom solicita în prealabil consimțământul separat, conform art. 6 alin. (1) lit. a) GDPR, iar prezenta Politică va fi actualizată.

5. Destinatarii datelor cu caracter personal

Compania nu transmite datele dumneavoastră cu caracter personal către terți decât dacă există un temei legal. Transmiterea poate avea loc atunci când este necesară pentru furnizarea serviciilor solicitate, pentru îndeplinirea obligațiilor contractuale sau legale ale Operatorului ori, după caz, în baza consimțământului dumneavoastră.

În funcție de serviciile utilizate și de scopul prelucrării, datele pot fi divulgate următorilor destinatari:

Netopia Payments: procesarea în condiții de securitate a plăților online.

SmartBill: emiterea, gestionarea și evidența facturilor.

Romarg: găzduirea Platformei, care funcționează pe WordPress și WooCommerce, inclusiv extensiile WooCommerce Subscriptions și WooCommerce Memberships. Aceste soluții software rulează pe serverul Platformei și nu transmit datele dumneavoastră dezvoltatorilor lor.

Cloudflare, Inc.: prin serviciul Cloudflare Stream, pentru transmiterea sesiunilor Live și redarea arhivei înregistrărilor.

Google (Google Ireland Limited / Google LLC):

• serviciul de e-mail al Operatorului, prin care se primesc mesajele din formularul de contact și se poartă corespondența;
• [serviciul de trimitere a e-mailurilor automate];
• încărcarea fonturilor Google Fonts, care implică transmiterea adresei IP la accesarea paginilor;
• după caz și numai cu consimțământul dumneavoastră, Google Analytics sau Google Tag Manager.

Cloudflare, Inc.: desfășurarea interviurilor de evaluare.

Evaluatori și colaboratori implicați în procesul de acreditare: au acces la dosarul de acreditare strict în măsura necesară evaluării și sunt obligați să păstreze confidențialitatea.

Consultanți profesionali: consultanți contabili, financiari, juridici sau tehnici, atunci când accesul la date este necesar pentru serviciile prestate Operatorului sau pentru protejarea drepturilor și intereselor legitime ale acestuia.

Autorități publice, instituții sau organisme competente: atunci când divulgarea este necesară pentru respectarea unei obligații legale sau pentru o solicitare formulată conform legislației aplicabile.

Publicul larg: exclusiv pentru datele afișate în Registrul Național, conform secțiunii 3.

Partenerul Barber Store România: Operatorul nu îi transmite liste de membri sau alte date cu caracter personal. Pentru a beneficia de discount, dumneavoastră comunicați partenerului codul unic RBS. [Dacă partenerul solicită confirmarea valabilității codului, Operatorul confirmă doar dacă Membership-ul asociat este activ.]

Furnizorii care prelucrează date cu caracter personal în numele Operatorului acționează ca persoane împuternicite. Aceștia prelucrează datele exclusiv conform instrucțiunilor Operatorului, în baza unor acorduri de prelucrare încheiate conform art. 28 din GDPR.

Furnizorii care acționează ca operatori independenți (de exemplu, procesatorul de plăți, în privința datelor cardului) răspund pentru propriile operațiuni de prelucrare și trebuie să respecte obligațiile prevăzute de legislația aplicabilă.

Operatorul se asigură că destinatarii datelor aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării nepermise.

6. Transferuri de date cu caracter personal în afara Spațiului Economic European

Unii furnizori implicați în funcționarea Platformei, în special Cloudflare, Inc. și Google LLC, au sediul în Statele Unite ale Americii. Utilizarea serviciilor acestora poate implica transferul datelor dumneavoastră cu caracter personal în afara Spațiului Economic European (SEE).

Astfel de transferuri se realizează numai cu respectarea cerințelor GDPR și numai în baza unor garanții adecvate:

• decizia de adecvare a Comisiei Europene privind cadrul EU–US Data Privacy Framework, pentru furnizorii certificați în acest cadru;
• Clauzele Contractuale Standard adoptate de Comisia Europeană;
• alte mecanisme de transfer recunoscute de legislația aplicabilă.

Operatorul se asigură că orice transfer internațional de date are loc cu un nivel adecvat de protecție și cu aplicarea unor măsuri tehnice și organizatorice corespunzătoare.

Pentru informații suplimentare privind transferurile de date în afara SEE, garanțiile aplicate sau documentele relevante, ne puteți contacta la adresa [email protected].

7. Perioada de stocare a datelor cu caracter personal

Compania păstrează datele dumneavoastră cu caracter personal conform legislației aplicabile privind protecția datelor, numai pe perioada necesară scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale ale Operatorului.

Perioada de păstrare diferă în funcție de natura datelor, scopul prelucrării și cerințele legale aplicabile:

Datele de cont: se păstrează pe durata existenței contului. La solicitarea de ștergere a contului, datele sunt șterse sau anonimizate în cel mult 30 de zile. Excepție fac datele pe care suntem obligați sau îndreptățiți să le păstrăm în continuare, conform punctelor de mai jos.

Datele privind Membership-ul și codul unic RBS: se păstrează pe durata existenței contului. Codul unic rămâne asociat contului și nu este reatribuit altei persoane.

Datele financiar-contabile și tranzacționale (facturi, documente justificative, istoricul plăților): se păstrează pe perioada prevăzută de Legea contabilității nr. 82/1991 și de legislația fiscală, în prezent 5 ani de la încheierea exercițiului financiar în care au fost întocmite.

Dosarele de acreditare:

• dosarele finalizate cu acordarea titlului se păstrează cât timp titlul este menținut în Registrul Național;
• dosarele respinse sau nefinalizate se păstrează 3 ani de la data deciziei ori a ultimei acțiuni, corespunzător termenului general de prescripție;
• evidența utilizării beneficiului de reevaluare sau rambursare se păstrează pe durata existenței contului, pentru aplicarea regulii „o singură dată per nivel”.

Intrarea din Registrul Național: este afișată cât timp titlul este valabil. Dacă solicitați eliminarea din Registru, intrarea va fi retrasă. În acest caz, titlul nu mai poate fi verificat public.

Înregistrările interviurilor de evaluare, atunci când sunt realizate: se păstrează [12 luni] de la finalizarea evaluării, apoi sunt șterse. Excepție fac situațiile în care păstrarea lor este necesară pentru soluționarea unor contestații, litigii sau verificări.

Mesajele transmise prin formularul de contact și corespondența prin e-mail: nu sunt stocate în Platformă. Se păstrează în căsuța de e-mail a Operatorului [2 ani] de la soluționarea solicitării, cu excepția cazului în care natura solicitării sau obligațiile legale impun o perioadă mai lungă. Adresa IP pseudonimizată folosită pentru protecția anti-spam se șterge automat după 15 minute.

Datele sesiunilor de autentificare: se păstrează până la deconectare, până la expirarea sesiunii sau până la închiderea acesteia printr-o autentificare nouă.

Alegerea privind modulele cookie: se păstrează 365 de zile. Celelalte module cookie au duratele indicate în Politica privind modulele cookie.

După expirarea perioadelor de păstrare aplicabile, datele dumneavoastră cu caracter personal sunt șterse, anonimizate sau arhivate în condițiile permise de legislația aplicabilă.

Pentru informații suplimentare privind durata de păstrare a anumitor categorii de date, ne puteți contacta la adresa [email protected].

8. Sesizări, întrebări și reclamații

Compania respectă drepturile prevăzute de GDPR și vă pune la dispoziție mecanisme prin care puteți solicita informații, clarificări sau exercitarea drepturilor privind prelucrarea datelor cu caracter personal.

În funcție de situație, beneficiați de următoarele drepturi:

Dreptul de acces: puteți solicita informații privind prelucrarea datelor dumneavoastră și o copie a acestora.

Dreptul la rectificare: puteți solicita corectarea sau completarea datelor inexacte ori incomplete. O parte dintre date (numele, adresa de e-mail, parola) le puteți actualiza direct din secțiunea „Date cont” a contului dumneavoastră.

Dreptul la ștergerea datelor („dreptul de a fi uitat”): puteți solicita ștergerea datelor dumneavoastră, inclusiv a contului, în condițiile prevăzute de legislația aplicabilă.

Dreptul la restricționarea prelucrării: puteți solicita limitarea utilizării datelor dumneavoastră în situațiile prevăzute de GDPR.

Dreptul la portabilitatea datelor: atunci când sunt îndeplinite condițiile legale, puteți primi datele furnizate Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat, și puteți solicita transmiterea lor către un alt operator.

Dreptul la opoziție: vă puteți opune prelucrărilor întemeiate pe interesul legitim al Operatorului, inclusiv publicării în Registrul Național, din motive legate de situația dumneavoastră particulară.

Dreptul de retragere a consimțământului: atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii. Pentru modulele cookie, consimțământul se retrage din link-ul „Setări cookie-uri”.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată: Platforma nu ia decizii bazate exclusiv pe prelucrare automată. Verificarea criteriilor de eligibilitate este o autoevaluare, iar decizia privind acordarea sau neacordarea titlului este luată de evaluatori, după analiza dosarului și interviu.

Pentru exercitarea drepturilor dumneavoastră sau pentru transmiterea unei sesizări, întrebări ori reclamații privind prelucrarea datelor cu caracter personal, ne puteți contacta:

• la adresa de e-mail [email protected];
• prin poștă, la sediul Companiei.

Pentru protecția datelor dumneavoastră, vă putem solicita informații suplimentare care să confirme că sunteți titularul contului sau al datelor vizate.

Compania răspunde solicitărilor în cel mult o lună de la primire. În situații complexe sau în cazul unui număr mare de solicitări, termenul poate fi prelungit cu maximum două luni. În acest caz, veți fi informat în prealabil cu privire la motivele prelungirii.

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.):

• sediul: Mun. București, B-dul G-ral. Gheorghe Magheru, Nr. 28-30, Sector 1, cod poștal 010336;
• e-mail: [email protected];
• website: https://www.dataprotection.ro/.

9. Securitatea datelor cu caracter personal

Compania aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră cu caracter personal și pentru prevenirea accesului neautorizat, pierderii, modificării sau divulgării nepermise a acestora.

Măsurile implementate includ, fără a se limita la:

• stocarea parolelor exclusiv sub formă criptată ireversibil (hash);
• utilizarea conexiunilor securizate de tip TLS (HTTPS) pentru transmiterea datelor;
• permiterea unei singure sesiuni active pentru fiecare cont și deconectarea automată a paginilor deschise pe dispozitivele de pe care sesiunea a fost închisă;
• mesaje de eroare la autentificare care nu dezvăluie dacă o adresă de e-mail are cont pe Platformă;
• restricționarea accesului la sesiunile Live și la arhivă la membrii cu Membership activ și limitarea redării transmisiunilor exclusiv la domeniul Platformei;
• neprelucrarea și nestocarea datelor cardului bancar, care sunt gestionate exclusiv de procesatorul de plăți;
• protecția formularului de contact împotriva mesajelor automate și limitarea numărului de mesaje trimise într-un interval scurt;
• limitarea accesului la date numai persoanelor autorizate, pe baza principiului necesității de acces;
• aplicarea unor proceduri interne privind gestionarea și protejarea datelor;
• instruirea persoanelor care au acces la date cu caracter personal.

Deși Compania depune toate eforturile rezonabile pentru menținerea unui nivel ridicat de securitate, nicio metodă de stocare sau transmitere electronică a datelor nu poate garanta o securitate absolută.

În cazul unei încălcări a securității datelor cu caracter personal, Compania notifică A.N.S.P.D.C.P. în termen de 72 de ore de la momentul în care a luat cunoștință de aceasta, conform art. 33 GDPR, cu excepția cazului în care încălcarea nu este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor. Dacă încălcarea este susceptibilă să genereze un risc ridicat, veți fi informat fără întârzieri nejustificate, conform art. 34 GDPR.

10. Modificări ale prezentei Politici de confidențialitate

Vă recomandăm să mențineți actualizate datele din contul dumneavoastră și să ne solicitați modificarea lor ori de câte ori apar schimbări, astfel încât informațiile deținute de noi să fie corecte și actuale.

Prezenta Politică de confidențialitate poate fi actualizată periodic, ca urmare a modificărilor legislative, a schimbărilor privind activitatea Companiei, a serviciilor oferite prin Platformă sau a modului în care sunt prelucrate datele cu caracter personal.

Versiunea în vigoare este cea publicată pe Platformă. În cazul unor modificări semnificative care pot afecta drepturile dumneavoastră sau modul în care sunt prelucrate datele, vă vom informa prin mijloace adecvate, inclusiv prin e-mail sau prin intermediul Platformei, după caz.

Vă recomandăm să consultați periodic această Politică de confidențialitate.

Data ultimei actualizări: 12.08.2026

Operatorul datelor cu caracter personal și informații de contact

Operatorul și entitatea responsabilă pentru prelucrarea datelor cu caracter personal este:

HACK MENS GROOMING S.R.L. CUI 55117769, Nr. Registrul Comerțului J2026042716004 Adresa sediului social: Sat Tomești, Com. Tomești, Str. Trandafirului, Nr. 6, Jud. Iași

Ne puteți contacta prin:

• e-mail: [email protected];
• poștă, la adresa de mai sus.