Politica de confidențialitate

1. Introducere

Salonul de frumusețe și barbershop-ul SPARKS Beauty & Care („Sparks”, „noi”) respectă dreptul dumneavoastră la viață privată și prelucrează datele cu caracter personal cu bună-credință, în condiții de siguranță și numai în scopuri legitime, clar determinate.

Prezentul document se aplică datelor colectate prin intermediul site-ului sparks.md, prin telefon, e-mail și rețelele de socializare, precum și în cadrul vizitelor dumneavoastră în salon. Politica este elaborată în conformitate cu:

• Legea nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026, care transpune Regulamentul (UE) 2016/679 (GDPR) și abrogă Legea nr. 133/2011;
• articolul 28 din Constituția Republicii Moldova;
• Legea nr. 284/2004 privind comerțul electronic și Legea nr. 105/2003 privind protecția consumatorilor;
• Legea comunicațiilor electronice nr. 241/2007, în ceea ce privește utilizarea cookie-urilor și a tehnologiilor similare.

Vă rugăm să citiți acest document înainte de a ne transmite datele dumneavoastră. Dacă nu sunteți de acord cu prevederile sale, vă rugăm să nu utilizați formularul de comandă și celelalte canale de comunicare descrise mai jos.

2. Cine suntem (operatorul de date)

Operatorul de date cu caracter personal, în sensul Legii nr. 195/2024, este:

• Denumire comercială: SPARKS Beauty & Care
• Denumire juridică: SPARKS Beauty S.R.L.
• IDNO: 1023600010227
• Adresa: Str. Alba-Iulia 77A, Chișinău, Moldova
• E-mail: info@sparks.md
• Telefon programări: 076 778877
• Telefon produse: 076 778866
• Site: https://sparks.md
• Program: Luni - Duminica / 9:00 - 20:00

Suntem operator deoarece stabilim scopurile și mijloacele prelucrării datelor dumneavoastră. Pentru orice întrebare legată de protecția datelor ne puteți scrie la info@sparks.md.

3. Ce date cu caracter personal prelucrăm

3.1. Date pe care ni le furnizați direct

• Comenzi de produse plasate pe site: numele și prenumele, numărul de telefon, adresa de livrare, codul poștal (opțional), precum și conținutul comenzii - produsele selectate, cantitățile, prețurile și valoarea totală.
• Comenzi și solicitări prin telefon, e-mail sau mesaje pe Instagram și Facebook: numele, datele de contact, adresa de livrare și conținutul comunicării.
• Programări la servicii: numele, numărul de telefon, serviciul solicitat, data și ora, maestrul preferat.
• Candidaturi pentru posturile vacante: CV-ul transmis la adresa info@sparks.md și orice date incluse de dumneavoastră în acesta (date de contact, experiență profesională, studii).
• Recenzii și materiale foto: prenumele, imaginea și conținutul recenziei, atunci când ne oferiți acordul pentru publicarea acestora.

3.2. Date colectate automat la vizitarea site-ului

• adresa IP, tipul dispozitivului, browserul și sistemul de operare, limba, localizarea aproximativă la nivel de țară;
• paginile vizitate, durata vizitei, sursa din care ați ajuns pe site și interacțiunile cu paginile, colectate prin Google Tag Manager și instrumentele de analiză configurate prin acesta;
• termenii introduși în bara de căutare a produselor, transmiși furnizorului serviciului de căutare;
• jurnalele tehnice ale serverului furnizorului de găzduire, necesare pentru funcționarea și securitatea site-ului, inclusiv pentru aplicarea restricțiilor teritoriale de afișare a anumitor produse.

3.3. Date stocate local pe dispozitivul dumneavoastră

Coșul de cumpărături este salvat în memoria locală a browserului dumneavoastră (localStorage) și conține produsele adăugate, cantitățile și prețurile acestora. Aceste informații rămân pe dispozitivul dumneavoastră și ne sunt transmise doar în momentul în care plasați efectiv comanda. Le puteți șterge oricând, golind coșul sau ștergând datele browserului.

3.4. Date pe care nu le colectăm

• Nu procesăm plăți online. Plata comenzilor se efectuează la livrare, motiv pentru care nu solicităm și nu stocăm date de card bancar, coduri de securitate sau alte date de plată.
• Nu creăm conturi de utilizator și nu vă solicităm parole pentru utilizarea site-ului.
• Nu solicităm IDNP-ul sau copii ale actelor de identitate, cu excepția situațiilor expres prevăzute de lege.

3.5. Categorii speciale de date (date privind sănătatea)

Pentru anumite proceduri prestate în salon (epilare, tratamente faciale și corporale, vopsirea părului), vă putem întreba despre alergii, afecțiuni dermatologice, sarcină, tratamente medicamentoase sau alte aspecte relevante pentru siguranța procedurii. Aceste informații reprezintă categorii speciale de date în sensul art. 9 din Legea nr. 195/2024 și sunt prelucrate exclusiv în baza consimțământului dumneavoastră explicit, numai de către personalul implicat în prestarea serviciului.

Nu vă solicităm astfel de informații prin intermediul site-ului. Vă rugăm să nu includeți date privind sănătatea în formularul de comandă sau în mesajele publice de pe rețelele de socializare.

4. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră numai atunci când dispunem de un temei juridic prevăzut la art. 6 din Legea nr. 195/2024:

• Preluarea, confirmarea și livrarea comenzilor de produse - executarea contractului la care sunteți parte, art. 6 alin. (1) lit. b).
• Gestionarea programărilor și prestarea serviciilor din salon - executarea contractului sau efectuarea de demersuri la cererea dumneavoastră înainte de încheierea acestuia, art. 6 alin. (1) lit. b).
• Asigurarea siguranței procedurilor cosmetice, atunci când prelucrăm date privind sănătatea - consimțământul explicit, art. 6 alin. (1) lit. a) coroborat cu art. 9 alin. (2) lit. a).
• Comunicarea cu dumneavoastră în legătură cu o comandă, o programare sau o solicitare - executarea contractului, respectiv interesul nostru legitim de a răspunde solicitărilor primite, art. 6 alin. (1) lit. b) și f).
• Respectarea obligațiilor legale - evidența contabilă și fiscală, protecția consumatorilor, soluționarea reclamațiilor, răspunsul la solicitările autorităților publice, art. 6 alin. (1) lit. c).
• Constatarea, exercitarea sau apărarea unui drept în justiție - interesul legitim, art. 6 alin. (1) lit. f).
• Securitatea site-ului, prevenirea abuzurilor și a fraudelor - interesul legitim, art. 6 alin. (1) lit. f).
• Măsurarea audienței și îmbunătățirea site-ului prin cookie-uri de analiză - consimțământul dumneavoastră, art. 6 alin. (1) lit. a).
• Recrutarea personalului - demersuri precontractuale la cererea candidatului, art. 6 alin. (1) lit. b), respectiv consimțământul, dacă păstrăm CV-ul pentru poziții viitoare.
• Publicarea recenziilor și a materialelor foto - consimțământul dumneavoastră, art. 6 alin. (1) lit. a).

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

5. Caracterul obligatoriu al furnizării datelor

Datele marcate ca obligatorii în formularul de comandă - numele, numărul de telefon și adresa de livrare - sunt necesare pentru încheierea și executarea contractului de vânzare la distanță. Fără aceste date nu putem prelua, confirma și livra comanda. Codul poștal este opțional și ne ajută doar la organizarea livrării.

Furnizarea datelor pentru scopurile bazate pe consimțământ este voluntară, iar refuzul dumneavoastră nu afectează în niciun fel accesul la produsele și serviciile noastre.

6. Cine are acces la datele dumneavoastră

Nu vindem și nu închiriem datele dumneavoastră. Le divulgăm doar atunci când este necesar pentru scopurile descrise mai sus:

• Personalul autorizat al salonului, în limita atribuțiilor de serviciu și sub obligație de confidențialitate.
• Serviciul de mesagerie Telegram - comenzile plasate pe site ne sunt transmise, sub forma unei notificări, într-un chat intern accesibil doar personalului responsabil de comenzi. Notificarea conține numele, telefonul, adresa de livrare și conținutul comenzii.
• Google - Google Tag Manager și instrumentele de analiză, Google Maps pentru harta din pagina de contacte și Google Fonts pentru afișarea fonturilor.
• Platforma de programări online alteg.io - atunci când vă programați online prin butonul „Programare”.
• Serviciile de curierat și livrare - cărora le comunicăm numele, telefonul și adresa, strict pentru livrarea comenzii.
• Consultanți contabili, juridici și auditori, atunci când este necesar pentru îndeplinirea obligațiilor noastre legale.
• Autoritățile publice, la solicitarea acestora, în condițiile și limitele prevăzute de lege.

Cu furnizorii care prelucrează date în numele nostru încheiem angajamente de confidențialitate și de protecție a datelor, conform art. 28 din Legea nr. 195/2024.

7. Programările efectuate prin platforme externe

Butonul „Programare” de pe site vă redirecționează către platforma externă de programări alteg.io, administrată de un furnizor terț. Datele pe care le introduceți acolo sunt prelucrate în conformitate cu politica de confidențialitate a platformei respective, iar noi le primim pentru a vă gestiona programarea.

Vă recomandăm să consultați condițiile și politica de confidențialitate ale platformei înainte de a o utiliza. Ca alternativă, vă puteți programa telefonic, la numărul 076 778877.

8. Transferul datelor peste hotarele Republicii Moldova

O parte dintre furnizorii enumerați mai sus stochează sau procesează datele pe servere situate în afara Republicii Moldova, inclusiv în state ale Uniunii Europene și în Statele Unite ale Americii.

Aceste transferuri se realizează cu respectarea capitolului V din Legea nr. 195/2024, în temeiul unei decizii de adecvare, al clauzelor contractuale standard ori al altor garanții adecvate, sau atunci când transferul este necesar pentru executarea contractului încheiat cu dumneavoastră. Puteți obține informații suplimentare despre garanțiile aplicate, scriindu-ne la info@sparks.md.

9. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

• Date privind comenzile de produse: 3 ani de la livrare, termenul general de prescripție, pentru soluționarea eventualelor reclamații și apărarea drepturilor noastre.
• Documente contabile și fiscale care conțin date personale: pe termenele prevăzute de Legea contabilității și raportării financiare nr. 287/2017 și de legislația fiscală.
• Notificările de comandă din chatul intern: maximum 3 ani sau mai devreme, atunci când nu mai sunt necesare.
• Date privind programările și istoricul serviciilor: pe durata relației cu clientul și cel mult 3 ani de la ultima vizită.
• Date privind sănătatea: pe durata necesară prestării în siguranță a serviciului, până la retragerea consimțământului sau până la expirarea termenului necesar apărării unui drept.
• CV-uri și candidaturi: 6 luni de la finalizarea procesului de recrutare, dacă nu ne-ați oferit acordul pentru o perioadă mai lungă.
• Date colectate prin cookie-uri: pe durata de viață a fiecărui cookie sau până la retragerea consimțământului.
• Coșul de cumpărături din memoria locală a browserului: până când îl goliți sau ștergeți datele browserului.

La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

10. Cookie-uri și tehnologii similare

Cookie-urile sunt fișiere de mici dimensiuni salvate în browserul dumneavoastră atunci când vizitați un site. Site-ul nostru utilizează următoarele categorii:

• Strict necesare - asigură funcționarea și securitatea site-ului. Nu necesită consimțământ, deoarece fără ele site-ul nu poate funcționa corect.
• Funcționale (memoria locală) - păstrează conținutul coșului de cumpărături între vizite, la solicitarea dumneavoastră implicită de a adăuga produse în coș.
• De analiză și statistică - instalate prin Google Tag Manager, ne ajută să înțelegem cum este utilizat site-ul (pagini vizitate, durata vizitei, sursa traficului), în formă agregată. Sunt instalate în baza consimțământului dumneavoastră.
• Ale conținutului încorporat - harta Google Maps afișată în pagina de contacte poate seta cookie-uri proprii Google în momentul încărcării.

Nu utilizăm cookie-uri pentru publicitate comportamentală și nu comercializăm datele colectate prin acestea.

Cum obținem consimțământul

La prima vizită pe site vă afișăm un banner prin care vă puteți exprima opțiunea. Cookie-urile de analiză și scripturile Google Tag Manager nu sunt încărcate înainte de acceptarea lor explicită prin butonul „Acceptă toate”. Dacă alegeți „Doar necesare” sau nu faceți nicio alegere, pe dispozitivul dumneavoastră rămân active exclusiv cookie-urile strict necesare și memoria locală necesară funcționării coșului de cumpărături.

Opțiunea dumneavoastră este păstrată local, în memoria browserului (cheia sparks_cookie_consent), împreună cu data alegerii, și nu este transmisă către noi sau către terți. Vă vom solicita din nou opțiunea dacă ștergeți datele browserului sau dacă modificăm categoriile de cookie-uri utilizate.

Cum vă retrageți consimțământul

Vă puteți modifica sau retrage oricând alegerea, la fel de simplu cum ați acordat-o, folosind butonul Setări cookie-uri din subsolul fiecărei pagini. La retragerea consimțământului, cookie-urile de analiză deja instalate sunt șterse, iar pagina este reîncărcată pentru a opri scripturile corespunzătoare. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

Suplimentar, puteți bloca sau șterge cookie-urile din setările browserului utilizat (Chrome, Safari, Firefox, Edge). Rețineți că blocarea cookie-urilor strict necesare poate afecta funcționarea corectă a site-ului.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, conform art. 32 din Legea nr. 195/2024, printre care: transmiterea criptată a datelor prin protocolul HTTPS, limitarea accesului la date strict la personalul care are nevoie de acestea, obligații de confidențialitate pentru angajați, actualizarea periodică a sistemelor și selectarea unor furnizori care oferă garanții adecvate de securitate.

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, vom notifica Centrul Național pentru Protecția Datelor cu Caracter Personal, iar atunci când riscul este ridicat, vă vom informa și pe dumneavoastră, fără întârzieri nejustificate.

12. Drepturile dumneavoastră

În calitate de subiect al datelor, beneficiați de următoarele drepturi, prevăzute de Legea nr. 195/2024:

• dreptul de a fi informat cu privire la prelucrarea datelor (art. 13 și 14);
• dreptul de acces la datele dumneavoastră și la informațiile privind prelucrarea acestora (art. 15);
• dreptul la rectificarea datelor inexacte sau incomplete (art. 16);
• dreptul la ștergerea datelor („dreptul de a fi uitat”), atunci când nu mai sunt necesare, v-ați retras consimțământul sau prelucrarea a fost ilegală (art. 17);
• dreptul la restricționarea prelucrării în situațiile prevăzute de lege (art. 18);
• dreptul la portabilitatea datelor, adică primirea datelor într-un format structurat, utilizat în mod curent și lizibil automat (art. 20);
• dreptul la opoziție față de prelucrările întemeiate pe interesul legitim, precum și, oricând și necondiționat, față de marketingul direct (art. 21);
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri (art. 22);
• dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a depune plângere la autoritatea de supraveghere și de a vă adresa instanței de judecată, precum și dreptul la despăgubiri pentru prejudiciul suferit (art. 72, 74 și 76).

13. Cum vă exercitați drepturile

Vă puteți exercita drepturile printr-o cerere transmisă la adresa de e-mail info@sparks.md sau în scris, la adresa Str. Alba-Iulia 77A, Chișinău, Moldova. Vă rugăm să indicați dreptul pe care doriți să-l exercitați și informațiile care ne permit să vă identificăm, de exemplu numele și numărul de telefon utilizate la plasarea comenzii.

Vă răspundem gratuit, fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu cel mult două luni, situație în care vă vom informa în prima lună despre prelungire și despre motivele acesteia.

Dacă avem îndoieli întemeiate cu privire la identitatea persoanei care formulează cererea, vă putem solicita informații suplimentare, necesare pentru confirmarea identității.

14. Autoritatea de supraveghere

Dacă apreciați că v-am încălcat drepturile privind protecția datelor, vă puteți adresa autorității de supraveghere:

• Centrul Național pentru Protecția Datelor cu Caracter Personal
• MD-2004, mun. Chișinău, str. Serghei Lazo 48
• Telefon: +373 22 820 801
• E-mail: centru@datepersonale.md
• Site: datepersonale.md

Vă puteți adresa direct Centrului sau instanței de judecată, însă am aprecia posibilitatea de a soluționa mai întâi împreună orice nemulțumire.

15. Prelucrarea datelor minorilor

Site-ul nostru nu se adresează copiilor, iar comenzile online pot fi plasate de persoane cu capacitate deplină de exercițiu. Atunci când prelucrarea se întemeiază pe consimțământ în legătură cu serviciile societății informaționale, consimțământul copilului este valabil dacă acesta a împlinit vârsta de 14 ani; sub această vârstă este necesar acordul părintelui sau al reprezentantului legal, conform art. 8 din Legea nr. 195/2024.

Serviciile prestate minorilor în salon se efectuează în prezența sau cu acordul părintelui ori al reprezentantului legal. Dacă aflăm că am colectat datele unui copil fără temeiul necesar, le vom șterge fără întârziere.

16. Decizii automatizate și profilare

Nu luăm decizii întemeiate exclusiv pe prelucrarea automatizată a datelor, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ. Instrumentele de analiză pe care le folosim generează doar statistici agregate despre utilizarea site-ului, fără să vă evalueze individual.

17. Linkuri către site-uri și platforme terțe

Site-ul conține linkuri către pagini administrate de terți, printre care conturile noastre de Instagram și Facebook, platforma de programări online și harta Google Maps. Aceste servicii au propriile politici de confidențialitate, iar noi nu răspundem pentru modul în care ele prelucrează datele dumneavoastră. Vă recomandăm să consultați politicile respective înainte de a le furniza date.

18. Modificări ale prezentei politici

Putem actualiza periodic prezenta politică, pentru a reflecta modificări ale serviciilor noastre, ale tehnologiilor utilizate sau ale cadrului legal. Versiunea în vigoare este întotdeauna publicată pe această pagină, împreună cu data ultimei actualizări.

În cazul unor modificări substanțiale, vom afișa un anunț vizibil pe site sau, dacă este cazul, vă vom informa direct. Vă recomandăm să consultați periodic această pagină.

19. Contactați-ne

Pentru orice întrebare, solicitare sau sesizare privind prelucrarea datelor cu caracter personal, ne puteți contacta:

• E-mail: info@sparks.md
• Telefon programări: 076 778877
• Telefon produse: 076 778866
• Adresa: Str. Alba-Iulia 77A, Chișinău, Moldova
• Program: Luni - Duminica / 9:00 - 20:00

Ne puteți vizita la salon sau găsi toate datele de contact în pagina Contacte.