· GDPR ·

Politica de confidențialitate

Ultima actualizare: 13 octombrie 2026

Confidențialitatea ta contează pentru noi. Această politică explică ce date personale colectăm prin site-ul fistiq.ro, de ce și cum le protejăm, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

1. Operatorul de date

2. Ce date colectăm, de ce și pe ce temei

Colectăm doar ce ne dai tu prin formularele site-ului și doar cât ne trebuie pentru ce ne-ai cerut.

Voucherul de bun venit (popup-ul)

• Ce date: prenumele, numărul de telefon, adresa de email, data și ora înscrierii, reducerea pe care ți-a arătat-o popup-ul și, după ce vii la noi, data la care ai folosit voucherul. Voucherul se dă o singură dată pe email și pe număr de telefon.
• De ce: ca să-ți trimitem voucherul pe email și să te contactăm, telefonic sau pe WhatsApp, pentru programare.
• Temei: faptul că ne-ai cerut voucherul, adică pași făcuți la cererea ta înainte de un contract (art. 6 alin. (1) lit. b) GDPR). Pentru asta nu îți cerem niciun acord separat.

Ofertele fistiQ (opțional)

• Ce date: aceleași date de contact, plus textul exact al căsuței pe care ai bifat-o, data și ora, ca dovadă a acordului tău.
• De ce: ca să-ți trimitem oferte și noutăți fistiQ, inclusiv oferta de ziua ta, doar pe canalele pe care le alegi: email, WhatsApp sau amândouă.
• Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 12 din Legea nr. 506/2004), dat prin căsuțe separate pentru fiecare canal, nebifate implicit. Voucherul nu depinde de ele.
• Cum renunți: apeși linkul de dezabonare din orice email, ne scrii pe WhatsApp sau la fistiq@fistiq.ro, ori ne spui la recepție. Retragerea acordului nu afectează ce s-a întâmplat înainte de ea.

Ziua de naștere (opțional)

• Ce date: doar ziua și luna, fără an. O cerem numai dacă ai bifat că vrei oferte pe WhatsApp.
• De ce: ca să-ți trimitem pe WhatsApp oferta de ziua ta; recepția vede dimineața, în aplicația noastră internă, cine își serbează ziua, ca să nu uite.
• Temei: consimțământul tău pentru ofertele pe WhatsApp. Dacă te dezabonezi, ștergem ziua de naștere imediat.

Formularele din articolele Jurnalului

• Ce date: numele, telefonul și emailul (formularul îți spune care sunt obligatorii) și răspunsurile tale la întrebările din articol.
• De ce: ca să-ți răspundem la ce ne-ai cerut prin formular, de exemplu o recomandare sau o programare.
• Temei: cererea ta (art. 6 alin. (1) lit. b) GDPR). Ofertele sunt căsuțe separate și opționale, ca mai sus.
• Emailuri despre subiectele bifate (opțional): unele formulare te întreabă ce subiecte te interesează și îți oferă o căsuță separată, nebifată, pentru emailuri doar despre acele subiecte. Dacă o bifezi, îți scriem numai despre subiectele alese, nu și alte oferte. Temeiul este consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 12 din Legea nr. 506/2004); te dezabonezi din linkul din orice email.
• Dacă articolul întreabă despre sănătate (de exemplu sarcină, afecțiuni, alergii sau tratamente), acestea sunt date speciale. Le folosim doar pentru recomandarea ta și numai cu acordul tău explicit, dat printr-o căsuță separată în formular (art. 9 alin. (2) lit. a) GDPR). Îl poți retrage oricând.

Programarea la spălătoria auto

• Ce date: numele, telefonul, numărul mașinii, data și ora alese și serviciul.
• De ce și temei: ca să gestionăm programarea pe care o faci (art. 6 alin. (1) lit. b) GDPR).

Site-ul în sine

• Pentru funcționarea în siguranță a site-ului și ca să oprim înscrierile automate false, serverele păstrează jurnale tehnice (de exemplu adresa IP), pe temeiul interesului nostru legitim (art. 6 alin. (1) lit. f) GDPR).

În afara răspunsurilor despre sănătate de mai sus, pe care ni le dai doar cu acord separat, nu colectăm date sensibile. Nu îți cerem anul nașterii și nici date de card pe site. Emailurile pe subiecte pleacă după ce ai bifat tu; nu deducem nimic automat despre tine și nu luăm decizii automate care să aibă efecte juridice asupra ta.

3. Ce se întâmplă automat

• După înscrierea în popup primești pe email voucherul, cu un cod pe care îl spui la programare.
• Dacă ai acceptat ofertele pe WhatsApp și ne-ai lăsat ziua de naștere, primești de ziua ta oferta într-un mesaj pe WhatsApp de la recepție.
• Dacă într-un formular din Jurnal ai cerut emailuri despre anumite subiecte, adresa ta intră în lista fiecărui subiect ales, iar de acolo pleacă doar emailurile despre el.
• Fiecare email de la noi are la final linkul de dezabonare și datele firmei.

4. Cât timp păstrăm datele

• Dacă nu ai acceptat ofertele: 12 luni de la înscriere, cât să poți folosi voucherul și să te programezi. Apoi datele se șterg automat.
• Dacă ai acceptat ofertele sau emailurile pe subiecte: până te dezabonezi, dar cel mult 3 ani de la înscriere. După dezabonare ziua de naștere se șterge pe loc, iar restul datelor se șterg automat când trec 12 luni de la înscriere (sau imediat, dacă au trecut deja).
• Dacă te-ai înscris înainte de octombrie 2026, când acordul pentru noutăți era o condiție a voucherului: nu folosim acel acord pentru oferte, iar datele se șterg după 12 luni de la înscriere.
• Evidența emailurilor trimise (cui, când, dacă a ajuns): 12 luni.
• Programările la spălătorie: cât e necesar pentru gestionarea rezervării și pentru obligațiile legale ulterioare.
• Ne poți cere oricând să ștergem datele mai devreme.

5. Unde sunt datele și cine le mai prelucrează

Nu vindem și nu închiriem datele tale. Lucrăm cu câțiva furnizori care le prelucrează doar în numele nostru și doar după instrucțiunile noastre (persoane împuternicite, art. 28 GDPR):

• Baza de date: Supabase (Supabase Pte. Ltd.). Datele din formulare sunt stocate pe servere din Irlanda (UE). Pentru suportul tehnic, Supabase poate accesa date din afara UE, pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
• Trimiterea emailurilor și lista de oferte: Resend (Plus Five Five, Inc.), în SUA. Transferul are loc pe baza Cadrului UE-SUA pentru protecția datelor (Data Privacy Framework) și a clauzelor contractuale standard.
• Găzduirea site-ului: Netlify, Inc., în SUA, pentru paginile site-ului și jurnalele tehnice. Transferul are loc pe baza Data Privacy Framework, cu clauze contractuale standard ca rezervă.
• WhatsApp: când îți scriem pe WhatsApp, mesajele trec prin WhatsApp Ireland Limited, care acționează ca persoană împuternicită; Meta poate transfera date în SUA pe baza Data Privacy Framework.
• Google, pentru statistici și măsurarea reclamelor (Google Analytics, Google Ads). Fără acordul tău pentru cookie-uri, etichetele Google rulează fără cookie-uri și fără să te identifice; cu acordul tău se activează complet (vezi Politica de cookies).
• Programările online le faci pe platforma Mero; ce completezi acolo intră sub politica de confidențialitate a Mero.
• Autorităților publice, doar când legea ne obligă.

6. Drepturile tale

Conform GDPR, ai dreptul la: acces la date, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitate, opoziție și retragerea consimțământului în orice moment (fără a afecta legalitatea prelucrării de dinainte).

Îți poți exercita drepturile scriindu-ne la fistiq@fistiq.ro, pe WhatsApp sau la 0741 244 988. Îți răspundem în cel mult o lună (art. 12 alin. (3) GDPR). Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

7. Securitate

Datele circulă doar prin conexiuni criptate (HTTPS). Le văd numai angajații fistiQ care au nevoie de ele, prin conturi personale cu parolă și PIN, iar fiecare cont vede doar partea lui (de exemplu, spălătoria nu vede înscrierile salonului). Formularele de pe site pot doar să trimită date, nu să le citească.

8. Cookies

Modul în care folosim cookie-urile și stocarea locală este descris în Politica de cookies.

9. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată aici, cu data ultimei actualizări de mai sus.