Politica de confidențialitate

Cum folosim datele tale personale când ne scrii, te programezi, participi la cursuri sau vizitezi acest site.

Ultima actualizare: 24 octombrie 2026.

1. Cine suntem

DIVABEAUTYHUB S.R.L., CUI 51667557, Nr. Reg. Com. J2025028479003, EUID ROONRC.J2025028479003, cu sediul în Str. Mircea cel Bătrân nr. 2, parter, ap. 1, Voluntari 077190, jud. Ilfov, România. E-mail pentru datele personale: [email protected]. Telefon: +40 732 113 318.

Suntem operatorul datelor tale personale pentru site-ul kiaratherapist.com, pentru salonul DIVA by Kiara și pentru KIARA METHOD Academy.

2. Ce date folosim și de ce

• Când ne scrii pe WhatsApp, prin telefon sau e-mail: numele, numărul de telefon sau e-mailul și ce ne scrii. Le folosim ca să îți răspundem și să stabilim programarea sau înscrierea la curs. Temei: pașii făcuți la cererea ta înainte de un contract (art. 6 alin. (1) lit. b GDPR).
• Când te programezi online: numele, telefonul, e-mailul, serviciul, specialista, ziua și ora. Programarea se face prin sistemul de rezervări Nuage. Temei: contractul pentru serviciul ales (art. 6 alin. (1) lit. b).
• În salon: fișa clientei și formularul de admitere, care pot conține informații despre sănătate necesare ca tratamentul să fie sigur. Temei: consimțământul tău explicit și contractul (art. 9 alin. (2) lit. a și art. 6 alin. (1) lit. b).
• Cursantele KIARA METHOD Academy, în zona «Contul meu»: prenumele, numele, e-mailul, nivelurile și ediția cursului, accesările, lecțiile marcate ca văzute și dispozitivele de pe care vezi lecțiile (doar o descriere generală, de tipul «iPhone · Safari»). Le folosim ca să îți dăm acces la materialele cursului cumpărat și să protejăm conținutul. Temei: contractul (art. 6 alin. (1) lit. b).
• Fotografii și video: le publicăm pe site sau pe rețelele sociale doar dacă ai semnat acordul pentru fotografii și video. Temei: consimțământul tău (art. 6 alin. (1) lit. a și, pentru imaginile care pot arăta date despre sănătate, art. 9 alin. (2) lit. a). Îl poți retrage oricând.
• Recenzii: pe site afișăm recenzii publice de pe MERO și Google, doar cu prenumele și inițiala numelui.
• Cursurile online: plata și accesul se fac prin platforma Stan, care prelucrează datele de plată ca operator separat, conform propriei politici.

3. Cât timp păstrăm datele

• Conversațiile pe WhatsApp, prin e-mail și telefon: până la 12 luni de la ultima interacțiune, dacă legea nu cere altfel.
• Programările și fișele de client: cât timp ești clientă și apoi cât cer obligațiile legale și fiscale.
• Contul de cursantă: cât timp accesul tău este activ. La cerere îl ștergem.
• Fotografiile și video-urile publicate: cât timp acordul este valabil, cel mult 5 ani de la semnare.
• Documentele contabile: cât cere legea (în general 10 ani).

4. Cui transmitem datele

Nu vindem datele tale. Lucrăm cu furnizori care le prelucrează doar în numele nostru:

• Cloudflare (găzduirea site-ului și baza de date a zonei «Contul meu»);
• Resend (trimiterea e-mailurilor de acces, cu servere în Uniunea Europeană);
• Vimeo (redarea lecțiilor video);
• Nuage / xTouch (programările online și agenda salonului);
• Google Workspace (e-mail);
• WhatsApp / Meta (mesaje) și Instagram (postările afișate pe site);
• Stan (vânzarea cursurilor online).

Unii dintre acești furnizori pot transfera date în afara Spațiului Economic European, de exemplu în SUA. În aceste cazuri transferul se face pe baza clauzelor contractuale standard ale Comisiei Europene sau a cadrului UE–SUA privind protecția datelor.

5. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără să afecteze ce s-a făcut înainte. Pentru orice cerere scrie-ne la [email protected]; îți răspundem în cel mult o lună.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro.

6. Siguranța datelor

Folosim conexiuni criptate (HTTPS), acces cu link și cod de unică folosință pentru zona «Contul meu» și păstrăm doar amprente criptografice (hash) ale codurilor și sesiunilor. Accesul la date îl au doar persoanele care au nevoie de ele.

7. Cookie-uri

Detaliile sunt în Politica de cookies.

8. Modificări

Putem actualiza această politică; data ultimei actualizări este scrisă mai sus.