1. Operator de date
Operatorul datelor cu caracter personal colectate prin acest site este:
- Denumire: Senzofit Beauty SRL
- Sediu social: Str. prof. Ion Paul nr. 2A, Bloc Metropolitan, Iași, România
- Email: franciza@senzofit.ro
- Telefon: +40 752 135 135
Pentru exercitarea oricărui drept GDPR sau pentru întrebări legate de prelucrarea datelor, ne poți contacta la oricare dintre datele de mai sus. Vom răspunde în maximum 30 de zile.
2. Ce date colectăm
2.1. Date colectate prin formularul de contact
Atunci când completezi formularul de aplicare pentru franciză sau pentru o consultație, colectăm:
- Nume complet obligatoriu
- Adresă email obligatoriu
- Număr de telefon obligatoriu
- Oraș și județ obligatoriu
- Varianta de interes (A / B / ambele) obligatoriu
- Buget aproximativ disponibil opțional
- Sursa de unde ai aflat despre noi opțional
- Mesaj liber opțional
2.2. Date colectate automat
Atunci când vizitezi pagina, sistemele noastre pot colecta automat:
- Adresă IP (anonimizată ulterior)
- Tipul browser-ului și sistemul de operare
- Pagini vizitate și durata vizitei
- Sursa de trafic (motor de căutare, link extern)
- Preferințele tale privind cookies (vezi Politica Cookies)
Aceste date sunt colectate doar dacă acorzi consimțământul prin banner-ul de cookies. Pot fi colectate de către cookies de analiză (Plausible / Google Analytics 4) sau cookies de marketing (Meta Pixel, Google Ads, TikTok Pixel).
3. Scopul prelucrării și temei legal
| Scop | Date | Temei legal |
|---|---|---|
| Evaluarea candidaturii pentru franciză și contactarea ulterioară | Nume, email, telefon, oraș, varianta de interes, buget, mesaj | Consimțământ explicit (Art. 6.1.a GDPR) + interes legitim (Art. 6.1.f GDPR) |
| Trimiterea materialelor informative (DIP, model financiar) după calificare | Nume, email | Etapă pre-contractuală (Art. 6.1.b GDPR) |
| Statistici de utilizare a site-ului (anonimizate) | Cookies de analiză | Consimțământ (Art. 6.1.a GDPR) |
| Marketing direcționat (retargeting) | Cookies de marketing | Consimțământ (Art. 6.1.a GDPR) |
| Respectarea obligațiilor legale (contabile, fiscale) | Date de contact și financiare ale francizaților efectivi | Obligație legală (Art. 6.1.c GDPR) |
4. Cui transmitem datele
Datele tale sunt accesibile exclusiv:
- Echipei interne Senzofit Beauty SRL implicate în evaluarea candidaturii (Franchise Manager, fondator, asistent administrativ)
- Procesatorilor noștri tehnici, sub contracte de procesare a datelor conforme GDPR (Art. 28):
- Furnizor hosting site (server EU)
- Furnizor email tranzactional (când va fi conectat)
- Furnizor CRM intern (server EU, sub controlul nostru)
- Furnizor analiză web (Plausible — server EU; sau Google Analytics — cu Privacy Shield/SCC)
- Autorităților, doar atunci când e cerut prin lege (instanțe, ANSPDCP, ANAF)
Nu vindem și nu transferăm datele tale către terți comerciali.
4.1. Transfer în afara UE
În situațiile în care folosim furnizori cu sediu sau infrastructură în afara Uniunii Europene (de exemplu Google Analytics, Meta Pixel), transferul este reglementat prin clauze contractuale standard (SCC) aprobate de Comisia Europeană sau prin alte mecanisme conforme Capitolului V GDPR.
5. Cât timp păstrăm datele
| Tip de date | Durata stocării |
|---|---|
| Aplicație respinsă sau retrasă | 12 luni de la decizia finală |
| Aplicație în curs de evaluare | Până la finalizarea procesului + 12 luni |
| Francizat efectiv (după semnarea contractului) | Pe durata contractului + 10 ani (obligație fiscală) |
| Cookies de analiză | Maximum 24 luni |
| Cookies de marketing | Maximum 13 luni |
| Cookies de consimțământ | 12 luni de la ultima alegere |
6. Drepturile tale
Conform GDPR, ai următoarele drepturi privind datele tale personale:
- Dreptul de acces (Art. 15) Poți cere o copie a datelor pe care le deținem despre tine, în format structurat și ușor de citit.
- Dreptul la rectificare (Art. 16) Poți cere corectarea oricăror date inexacte sau incomplete.
- Dreptul la ștergere — "dreptul de a fi uitat" (Art. 17) Poți cere ștergerea datelor tale, dacă nu există un motiv legitim pentru a le păstra.
- Dreptul la restricționarea prelucrării (Art. 18) Poți cere ca datele tale să fie doar stocate, fără alte operațiuni, în anumite situații.
- Dreptul la portabilitate (Art. 20) Poți cere transferul datelor tale către alt operator, într-un format structurat (CSV, JSON).
- Dreptul de a te opune (Art. 21) Te poți opune prelucrării bazate pe interes legitim, marketing direct sau profilare.
- Dreptul de a retrage consimțământul (Art. 7) Poți retrage oricând consimțământul, fără ca asta să afecteze legalitatea prelucrărilor anterioare.
- Dreptul de a nu fi supus deciziilor automate (Art. 22) Nu folosim profilare automată sau decizii bazate exclusiv pe algoritmi pentru a evalua aplicațiile.
6.1. Cum exerciți aceste drepturi
Trimite-ne o cerere clară (de preferat în scris) la franciza@senzofit.ro, precizând care drept vrei să exerciți și datele tale de identificare. Vom răspunde în maximum 30 de zile calendaristice, conform Art. 12 GDPR. Pentru cazuri complexe, termenul poate fi prelungit cu 60 de zile, cu notificare prealabilă.
6.2. Dreptul de plângere la ANSPDCP
Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
- Telefon: +40 318 059 211
- Email: anspdcp@dataprotection.ro
- Web: www.dataprotection.ro
7. Securitate
Implementăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor tale:
- Conexiune HTTPS criptată pentru întreaga pagină
- Acces restrictiv la date (doar persoane autorizate)
- Parole stocate doar în formă hash (niciodată în clar)
- Backup-uri criptate și redundante
- Politici de retenție și ștergere periodică
- Procesatorii noștri sunt obligați contractual să respecte aceleași standarde
Nicio măsură de securitate nu poate garanta protecție absolută. În cazul unei breșe de securitate care afectează datele tale, vei fi notificat în maximum 72 de ore, conform Art. 33-34 GDPR.
8. Minori
Site-ul nu este destinat persoanelor sub 18 ani. Nu colectăm conștient date de la minori. Dacă identificăm date colectate accidental de la un minor, le ștergem prompt.
9. Modificări ale politicii
Putem actualiza această politică din când în când. Modificările majore vor fi comunicate prin email (dacă deții cont) sau printr-un anunț vizibil pe site. Versiunea curentă și data ultimei actualizări sunt afișate în partea de sus.
10. Contact dedicat protecției datelor
Pentru orice întrebare legată de această politică sau de prelucrarea datelor tale, ne poți contacta la:
- Email principal: franciza@senzofit.ro
- Adresă poștală: Senzofit Beauty SRL, Str. prof. Ion Paul nr. 2A, Bloc Metropolitan, Iași, România
Notă pre-lansare: acest document este o versiune inițială, urmând să fie completat și avizat de un consilier juridic specializat în protecția datelor (DPO) înainte de lansarea oficială a sistemului de franciză. Pentru clarificări, contactează-ne direct.