Politica de Confidențialitate

Cine prelucrează datele

Operatorul site-ului SkinXpert este SKINLANCE S.R.L. (CUI 49802686, nr. Registrul Comerțului J2024000712035), cu sediul social în Municipiul Pitești, Strada Episcop Grigorie Leu nr. 60A, județul Argeș. Pentru întrebări despre datele personale sau exercitarea drepturilor, scrie la contact@skinxpert.ro. Clinica SkinXpert se află în Strada Barajul Argeș nr. 22, bloc 1, ap. 01, Sector 1, București – zona Șoseaua Nordului.

Această informare privește site-ul, formularele, contul și comenzile online. Evaluarea clinică și documentele întocmite în cadrul tratamentului au informări și acorduri distincte.

Ce date ajung la noi

• Contact și recomandări: numele, telefonul și, dacă le completezi, adresa de e-mail, mesajul, serviciul sau obiectivul dorit și preferințele de programare. Se înregistrează data acordului de contact, pagina de proveniență și informația tehnică despre browser transmisă odată cu cererea.
• Cont: adresa de e-mail, datele de profil și informațiile tehnice necesare autentificării și recuperării accesului. Parola este gestionată de sistemul de autentificare; nu o trimite în formulare sau mesaje.
• Comenzi: datele de contact și facturare, articolele, cantitățile, sumele și planul de plată ales, starea comenzii și a plăților, precum și documentele asociate. Adresa de livrare se solicită atunci când alegi livrarea produselor.
• Card cadou: numele destinatarului și al expeditorului, e-mailul destinatarului dacă îl furnizezi, mesajul și data de livrare dorită. Dacă transmiți datele altei persoane, informeaz-o despre utilizarea lor pentru cardul cadou și despre această politică.
• Utilizare tehnică: adresa IP și informațiile trimise de browser pot apărea în jurnalele tehnice ale infrastructurii. Contorul intern al paginilor păstrează totaluri pe zi și pe cale, fără un identificator de vizitator în tabelul de statistici.

Furnizează numai datele necesare solicitării. Formularele publice nu cer istoricul medical, diagnostice sau fotografii medicale. Câmpurile obligatorii sunt indicate în formular; fără ele nu putem procesa cererea respectivă.

De ce folosim datele

Răspunsul la solicitări și demersurile cerute înaintea cumpărării se bazează pe art. 6 alin. (1) lit. b) GDPR; corespondența generală și protejarea site-ului, pe interesul legitim de comunicare și securitate, lit. f). Contul și executarea comenzilor au temei contractual, lit. b), iar evidențele fiscale și obligațiile legale, lit. c).

Bifa din formular permite contactarea pentru cererea trimisă. Nu este o abonare la marketing. Acest formular nu activează un abonament la e-mailuri sau SMS-uri promoționale. Un asemenea scop necesită o alegere separată.

Echipa clinicii răspunde solicitării și stabilește eligibilitatea pentru procedură. Formularul de recomandare nu stabilește automat un diagnostic sau o decizie de tratament.

Cine poate primi datele

Datele sunt folosite de personalul autorizat pentru contact, programare, executarea comenzii și administrarea site-ului. Furnizorii tehnici de găzduire, mentenanță și autentificare pot avea acces în măsura necesară acestor servicii. Site-ul folosește componente Supabase pentru bază de date și autentificare; aceasta nu înseamnă că toate datele sunt trimise către serviciul cloud Supabase.

Plata online prin site, când este disponibilă, se desfășoară pe pagina securizată a procesatorului indicat la checkout: Stripe sau Netopia Payments, în funcție de integrarea activă. Site-ul păstrează referințe și stări de plată, nu solicită numărul complet al cardului în formularul propriu de comandă. Pentru avansul de rezervare, clinica poate trimite separat un link Stripe, conform politicii de rezervări. Emiterea documentelor fiscale poate utiliza integrarea SmartBill atunci când este activată. Când expedierea este activată, emailurile tranzacționale pentru cont și comenzile site-ului pot fi trimise prin Resend, de la noreply@skinxpert.ro. Confirmarea comenzii include factura fiscală în format PDF. Aceste mesaje nu reprezintă o abonare la marketing. Datele necesare livrării pot fi comunicate curierului stabilit pentru comandă.

YouTube este contactat numai când alegi încărcarea videoclipului. Linkurile către WhatsApp, Instagram sau alte platforme se deschid la alegerea ta. Pe aceste servicii se aplică și informările furnizorilor respectivi; folosirea lor poate implica prelucrare în afara Spațiului Economic European. Pentru YouTube poți consulta politica Google. Poți cere la adresa de contact informații despre destinatarii și garanțiile aplicabile datelor tale.

Cât timp sunt păstrate

Durata se stabilește în funcție de soluționarea cererii, existența unui cont sau a unei comenzi, obligațiile de păstrare a documentelor financiar-contabile și necesitatea soluționării reclamațiilor sau apărării unor drepturi. Aceste criterii diferă de durata cookie-urilor din browser, descrisă în politica de cookies.

O cerere de ștergere este analizată și pentru evidențele legate de cont sau comandă. Ștergerea cookie-urilor ori ieșirea din cont nu șterg documentele fiscale și înregistrările din sistemul clinicii.

Drepturile tale

În condițiile GDPR, poți cere accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau te poți opune prelucrării. Poți retrage un consimțământ pentru viitor, fără a afecta prelucrarea anterioară. Scrie la contact@skinxpert.ro; putem solicita informații proporționale pentru verificarea identității. Termenul obișnuit de răspuns este o lună, cu prelungirea permisă de regulament în cazurile complexe, comunicată în acest termen.

Poți depune o plângere la ANSPDCP. Pentru informații suplimentare sunt disponibile drepturile persoanelor vizate publicate de autoritate.

Securitate și actualizări

Site-ul folosește conexiuni HTTPS și acces pe roluri în zona de administrare. Păstrează în siguranță parola și linkul privat al comenzii; nu le trimite altor persoane. Dacă observi un acces neautorizat sau o problemă privind datele, contactează clinica. Nicio măsură tehnică nu reprezintă o garanție absolută de securitate.

Informarea se actualizează când se schimbă funcțiile site-ului sau modul de prelucrare. Data versiunii publicate este afișată în această pagină.

Măsurarea opțională a paginilor publice

Cu acordul tău, Google Analytics și Microsoft Clarity măsoară utilizarea paginilor publice, iar Google Ads și Meta Pixel măsoară interacțiunile legate de reclame. Site-ul trimite evenimente despre navigare, interacțiuni și articolele adăugate în coș. Poți modifica acordul din «Preferințe cookie». Vezi și politica de cookies.

Atribuirea campaniei la formulare

Dacă accepți categoria Publicitate și trimiți un formular, parametrii UTM salvați în sesiunea curentă pot fi asociați cererii în sistemul nostru de gestionare a solicitărilor, inclusiv prin LeadConnector. Îi folosim pentru a identifica sursa și campania. Poți retrage acordul din «Preferințe cookie» și poți trimite formulare indiferent de opțiunea aleasă.