Politica de confidențialitate

Operatorul datelor tale personale este ACTIVE FACILITY SOLUTIONS SRL, societate care operează brandul comercial EZA Spa.

• CUI: 49296503
• Cod TVA intracomunitar: RO49296503
• Număr de ordine în Registrul Comerțului: J23/8497/2023
• Sediu: Șoseaua Gheorghe Ionescu Sisești nr. 343, Sector 1, București, cod poștal 010011, România
• E-mail pentru solicitări privind datele personale: contact@ezaspa.ro
• Telefon: +40 729 733 337

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea nu impune această obligație.

Formularul de contact

Prin formularul din pagina Contact colectăm: numele, adresa de e-mail, numărul de telefon (opțional), serviciul selectat (opțional), mesajul tău, subiectul solicitării și pagina de pe care a fost trimis formularul, împreună cu datele tehnice strict necesare transmiterii și securității cererii. Numele, e-mailul și mesajul sunt obligatorii pentru a putea răspunde; restul câmpurilor sunt opționale.

Scop: primirea și soluționarea solicitării tale, comunicarea ulterioară și, dacă este cazul, stabilirea unei programări. Temei juridic: art. 6 alin. (1) lit. b) GDPR — demersuri la cererea ta înainte de încheierea unui contract, respectiv art. 6 alin. (1) lit. f) GDPR — interesul legitim de a răspunde mesajelor primite.

Solicitarea „Te sunăm noi”

Dacă folosești formularul de callback, înregistrăm: numărul de telefon introdus și forma normalizată a acestuia, acordul tău și momentul acordării, versiunea textului de consimțământ afișat, pagina de pe care ai trimis solicitarea, adresa de proveniență (referrer) și parametrii de campanie din link, dacă există, tipul de declanșator al ferestrei (buton manual, subsol sau intenție de ieșire), starea internă a solicitării și notele echipei, momentele contactării și finalizării, precum și o cheie tehnică de unicitate și o amprentă criptată folosită exclusiv pentru limitarea abuzurilor.

Adresa IP brută nu este păstrată în evidența solicitărilor: pentru limitarea trimiterilor automate folosim doar o valoare criptată, imposibil de citit ca adresă IP, stocată separat și pentru scurt timp.

Scop: să te contactăm telefonic, la cererea ta, și să prevenim abuzul asupra formularului. Temei juridic: art. 6 alin. (1) lit. a) GDPR — consimțământul tău explicit, respectiv art. 6 alin. (1) lit. f) GDPR — interesul legitim de a proteja formularele publice. Furnizarea numărului este opțională, dar fără el nu te putem suna.

Sursa datelor

Toate datele de mai sus provin direct de la tine, prin completarea formularelor. Nu cumpărăm și nu preluăm date personale din alte surse.

Statisticile website-ului sunt realizate cu un mecanism propriu, găzduit pe aceeași infrastructură ca website-ul, și se activează numai dacă accepți categoria „Analiză” în bannerul de cookies.

Când este activ, se înregistrează, pentru fiecare pagină vizitată: calea paginii (fără parametrii din adresă, fără ancore și fără valori introduse de tine), domeniul de proveniență (doar numele domeniului, fără adresa completă), eticheta de campanie dacă ai ajuns dintr-o campanie (exclusiv utm_source, utm_medium și utm_campaign), tipul de dispozitiv (telefon, tabletă sau desktop), limba browserului și momentul vizitei. Nu se creează un identificator de vizitator sau de sesiune, nu se folosesc cookies în acest scop, nu se stochează adresa IP și datele nu sunt transmise unui furnizor terț de analiză.

Scop: înțelegerea modului în care este folosit website-ul. Temei juridic: art. 6 alin. (1) lit. a) GDPR — consimțământul tău. Îl poți retrage oricând din Setări cookies.

Website-ul folosește următoarele categorii:

• Necesare — memorarea opțiunilor tale de cookies, memorarea faptului că ai trimis sau ai închis fereastra „Te sunăm noi” (pentru a nu ți-o reafișa), precum și sesiunea de autentificare în zona de administrare. Aceste informații sunt stocate local în browser și nu pot fi dezactivate, fiind strict necesare.
• Analiză — mecanismul de statistici descris mai sus. Nu folosește cookies și niciun identificator de vizitator. Inactiv până la acordul tău.
• Conținut extern — YouTube, Vimeo și harta Google Maps. Inactive până la acordul tău.

Îți poți schimba sau retrage opțiunile oricând din Setări cookies, link disponibil permanent în subsolul paginii. Alegerea ta este păstrată local, în browser, împreună cu momentul și versiunea acesteia, timp de 180 de zile, după care te întrebăm din nou.

Fonturile folosite pentru afișarea textului sunt încărcate de la Google Fonts. Acest serviciu este necesar pentru afișarea corectă a paginii și primește, ca orice conexiune de internet, adresa IP a dispozitivului tău. Nu este folosit pentru urmărire publicitară.

Videoclipurile din Video Corner sunt găzduite de YouTube sau Vimeo, iar harta din pagina Contact este furnizată de Google Maps. Niciun player și nicio hartă nu se încarcă automat: conținutul apare doar după ce accepți categoria „Conținut extern” și apeși butonul de redare, respectiv de afișare a hărții. În acel moment, furnizorul extern poate primi date tehnice, inclusiv adresa IP, informații despre browser și dispozitiv, și poate folosi propriile cookies, conform politicilor sale. Pentru YouTube folosim modul de confidențialitate îmbunătățită (youtube-nocookie.com), iar pentru Vimeo modul „do not track”.

Butoanele „Programează-te” te conduc către platforma externă de rezervări Fresha. Website-ul EZA nu transmite date personale către Fresha înainte de click; după accesarea linkului se aplică politica de confidențialitate a Fresha.

Pentru echipa EZA există o zonă de administrare protejată prin autentificare. Pentru aceste conturi prelucrăm adresa de e-mail, numele afișat dacă este completat, rolul atribuit și datele tehnice de autentificare gestionate de furnizorul de infrastructură. Sunt generate și jurnale tehnice de funcționare și securitate, păstrate de platformă pentru o perioadă limitată. Nu există înregistrare publică de conturi.

Temei juridic: art. 6 alin. (1) lit. b) și lit. f) GDPR — executarea raportului de muncă/colaborare și interesul legitim de a securiza accesul.

Datele pot fi accesate de următoarele categorii de destinatari:

• personalul EZA Spa cu rol de administrare a solicitărilor;
• furnizorul de găzduire și de bază de date al website-ului (infrastructura Lovable Cloud, bazată pe Supabase), în calitate de persoană împuternicită;
• furnizorii de conținut extern, numai dacă ai acceptat această categorie: YouTube și Google Maps (Google), Vimeo;
• autorități publice, numai atunci când există o obligație legală de comunicare.

Serviciile de mai sus pot implica transferuri de date în afara Spațiului Economic European, în special către Statele Unite, pe baza clauzelor contractuale standard adoptate de Comisia Europeană și a garanțiilor oferite de fiecare furnizor. Nu vindem date personale și nu le folosim pentru profilare automată cu efecte juridice.

• Solicitări din formularul de contact: maximum 12 luni de la soluționarea solicitării.
• Solicitări „Te sunăm noi”: maximum 12 luni de la soluționare.
• Date pentru prevenirea abuzului (amprenta criptată folosită la limitarea trimiterilor): doar perioada minimă necesară mecanismului, de ordinul zecilor de minute.
• Dovada consimțământului (acord, moment, versiunea textului): atât cât este necesar pentru demonstrarea acordului și pentru apărarea drepturilor operatorului.
• Conturi de administrare: pe durata existenței contului, urmată de perioada tehnică sau legală justificată pentru jurnale și copii de siguranță.
• Opțiunile tale de cookies: 180 de zile, local în browserul tău.
• Statistici de vizitare: înregistrări agregate, fără identificatori de vizitator, păstrate în baza de date proprie a website-ului.

Fiecare solicitare are, în sistemul nostru, o dată de expirare calculată automat la 12 luni de la soluționare. Ștergerea se execută printr-un mecanism de server, cu jurnal tehnic care conține doar numărul înregistrărilor și momentul rulării, fără nume, telefoane, adrese de e-mail sau conținutul mesajelor. Înregistrările marcate ca necesare pentru o obligație legală, o reclamație sau un litigiu sunt excluse de la ștergerea automată.

În calitate de persoană vizată ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție, de portabilitate a datelor și dreptul de a-ți retrage oricând consimțământul, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

Îți poți exercita aceste drepturi scriind la contact@ezaspa.ro. Îți răspundem în cel mult o lună de la primirea cererii.

Dacă apreciezi că prelucrarea îți încalcă drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Datele sunt stocate pe infrastructură securizată, cu transmitere criptată (HTTPS), acces restricționat pe bază de conturi individuale și roluri, reguli de acces aplicate la nivelul bazei de date, protecție împotriva trimiterilor automate și separarea datelor publice de cele interne. Solicitările primite prin formulare nu sunt vizibile public.

În spa, înaintea serviciului, îți putem propune completarea unei fișe de consultare pe o tabletă dedicată. Fișa conține: numele și prenumele, telefonul, e-mailul (opțional), data nașterii, serviciul și durata alese, preferința pentru ulei, răspunsurile despre starea de sănătate (alergii, afecțiuni medicale, sarcină, tratament medicamentos, probleme ale pielii și detaliile oferite de tine), intensitatea preferată, obiectivele, zonele de accent și de evitat, observațiile tale, semnătura ta și momentul acordurilor.

Scop: adaptarea și prestarea în siguranță a serviciului SPA ales.

Temei juridic: art. 6 alin. (1) lit. b) GDPR (pașii necesari prestării serviciului solicitat) și, pentru informațiile privind sănătatea, consimțământul tău explicit, conform art. 9 alin. (2) lit. a) GDPR. Consimțământul este cerut separat, nu este bifat în prealabil și nu este folosit pentru marketing.

Acces: fișele pot fi consultate numai de persoanele din echipa EZA autorizate în acest scop, prin zona de administrare protejată. Tableta din spa permite doar completarea unei fișe noi; nu afișează fișele trimise anterior. Datele sunt găzduite de furnizorul de infrastructură al website-ului.

Păstrare: fișele sunt marcate pentru revizuire la 12 luni de la completare, când se decide ștergerea lor, cu excepția situațiilor în care păstrarea este necesară pentru apărarea unui drept.

Retragerea consimțământului: îți poți retrage oricând consimțământul scriind la adresa de mai sus. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. Ai, de asemenea, drepturile descrise în secțiunea 9.

Această politică poate fi actualizată atunci când se modifică serviciile, tehnologiile folosite sau cerințele legale. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată la început: 29 septembrie 2026.