Politica de confidențialitate

1. Operator de date

Operatorul de date în sensul Regulamentului General privind Protecția Datelor (RGPD) este:

Sviatoslav Karapka
Bahnstraße 36
16727 Velten
Germania
E-Mail: info@lushly.world
Telefon: +49 152 0677 7974

2. Informații generale despre prelucrarea datelor

Lushly este o piață online care conectează clienții finali cu saloane independente de înfrumusețare și wellness. Procesăm datele cu caracter personal ale utilizatorilor noștri exclusiv în măsura în care acest lucru este necesar pentru furnizarea unui site web funcțional, precum și a conținutului și serviciilor noastre.

Prelucrarea datelor cu caracter personal ale utilizatorilor noștri are loc, de regulă, numai după consimțământul utilizatorului sau pentru executarea unui contract. O excepție se aplică în cazurile în care obținerea prealabilă a consimțământului nu este posibilă din motive factuale și prelucrarea datelor este permisă de reglementările legale.

Temeliile juridice sunt Art. 6 alin. 1 lit. a (consimțământ), lit. b (executarea contractului), lit. c (obligație legală) și lit. f GDPR (interes legitim).

3. Ce date colectăm

3.1 La înregistrarea ca și client

• Prenume și Nume
• Adresă de e-mail
• Număr de telefon (opțional)
• Parolă (stocată criptat cu bcrypt)
• Poză de profil (opțională, încărcată de utilizator sau prin Google/Facebook la autentificarea OAuth)
• Preferință limbă

3.2 La înregistrarea ca salon / maestru

• Numele afacerii, Adresă, Telefon, Adresă de e-mail
• Descriere, fotografii, prețuri, servicii, program
• La activarea Stripe: Detalii bancare și date relevante fiscal — stocate exclusiv la Stripe, nu la noi
• Profile master (Nume, fotografie, limbi, experiență, portofoliu) — setate de operatorul salonului

3.3 La o rezervare

• Nume, adresă de e-mail, număr de telefon al clientului care rezervă
• Serviciul ales, Data, Ora, Prețul, Durata
• La solicitări de consultanță (de ex. tatuaj): Descrierea ideii, dimensiuni/locul pe corp, eventual, fotografii de referință
• La plata online: nu stocăm date de card — procesarea este efectuată exclusiv de Stripe (certificat PCI-DSS Nivel 1)
• Pentru abonamentul de salon plătit: Nume, adresă de e-mail și adresă de facturare pentru decontare, precum și un identificator de client și abonament de la Stripe. Mijloacele de plată (card, mandat SEPA) sunt stocate exclusiv la Stripe
• Recenzii (1–5 stele) și comentarii după finalizarea rezervării
• Mesaje de chat între client și salon (prin funcția de mesagerie internă a platformei)

3.4 Date colectate automat (jurnale de server)

• Adresă IP (anonimizată după 7 zile)
• Tipul și versiunea browserului, sistem de operare
• Data și ora accesului
• URL-ul de referință (pagina vizitată anterior)
• Regiune geografică (aproximativ, la nivel de oraș, bazat pe IP)
• ID sesiune pentru analizele interne ale platformei (fără referință personală)

Aceste date servesc siguranței și analizei proprii platformei (rata de respingere, surse de trafic, performanță). Transmiterea către servicii externe precum Google Analytics sau Meta se realizează exclusiv dacă utilizatorul a acceptat în mod explicit în bannerul de cookie-uri (cookie-uri de analiză pentru Google Analytics, respectiv cookie-uri de marketing pentru Meta-Pixel).

3.5 Date de locație (Geolocalizare)

Cu acordul expres al utilizatorului (permisiunea browserului "Găsește în apropiere"), este utilizată locația aproximativă pentru a afișa saloanele din apropiere. Locația este procesată exclusiv la nivel de client și nu este stocată în baza noastră de date.

4. Scopul și temeiul juridic al prelucrării

5. Transmitere către terți (operatori de date)

Transmitem date exclusiv în următoarele cazuri și pe baza contractelor corespunzătoare de prelucrare a datelor (contracte de AV) conform Art. 28 GDPR:

• IONOS SE (Montabaur, Deutschland) — Hosting-ul platformei. Serverele sunt în Germania. Conform GDPR.
• Stripe Payments Europe, Ltd. (Dublin, Irland) — Procesare plăți. Certificat PCI-DSS Nivel 1, conform GDPR. Confidențialitatea datelor Stripe
• Salonul care rezervă — primește nume, contact și detalii de rezervare pentru îndeplinirea contractului. Salonele sunt operatori independenți în sensul GDPR.
• Google Ireland Limited (Gemini API) — traduceri automate ale textelor UI și descrierilor salonului. Sunt transmise exclusiv conținuturi publice (de ex. descrieri de salon), nu date personale ale clienților finali. Confidențialitatea datelor Google
• Groq, Inc. (USA) — AI-Insights pentru proprietarii de saloane. Se transmit exclusiv statistici agregate și anonimizate. Clauzele contractuale standard conform Art. 46 GDPR asigură protecția datelor.
• Meta Platforms Ireland Limited (Meta Pixel) — doar după consimțământul explicit din bannerul de cookie-uri. Utilizat exclusiv pentru campanii de marketing. Confidențialitate Meta
• Google Ireland Limited (Google Analytics 4) — numai după consimțământul explicit în bannerul de cookie-uri (cookie-uri de analiză). Servește analizei anonimizate a audienței și utilizării; adresele IP sunt scurtate/anonimizate. Transferul de date către SUA se bazează pe Cadrul de Confidențialitate a Datelor UE-SUA și/sau pe Clauzele Contractuale Standard ale UE. Confidențialitatea datelor Google
• Furnizor SMTP (Furnizor WP Mail SMTP) — Trimitere de e-mailuri tranzacționale (confirmări de rezervare, memento-uri, resetare parolă).
• n8n (self-hosted, EU) — Fluxuri de lucru de automatizare. Servere în UE.

Nu are loc o transmitere ulterioară către terți. În special, nu vindem date.

5a. Utilizarea AI (Inteligență Artificială)

Utilizăm inteligența artificială (AI) în două domenii:

1. Traduceri: Pentru a furniza conținutul nostru în mai multe limbi, utilizăm sistemul AI Google Gemini (Google Ireland Limited). Traducerile conținutului non-german pot fi generate automat; versiunea originală în germană este întotdeauna decisivă.

2. Chat de suport AI: Chatul nostru de suport (în Messenger și pe pagina de Ajutor) este gestionat de un asistent AI (chatbot). La începutul chatului, vei fi informat clar că interacționezi cu un sistem AI (Art. 50 R. IA). Pentru asistență personală, ne poți contacta oricând la info@lushly.world.

Temei legal: Art. 6 alin. 1 lit. b GDPR (executarea contractului) și lit. f GDPR (interes legitim în furnizarea unui suport eficient și a unei oferte multilingve).

5b. Piața de anunțuri (Locuri de muncă & Spații)

În secțiunea noastră de anunțuri („Joburi & Spații”), utilizatorii înregistrați pot publica propriile anunțuri (de ex. oferte de muncă, închiriere de spații și posturi de lucru) precum și să răspundă la anunțurile altora. În acest proces, sunt prelucrate următoarele date:

Creare anunț: Titlu, descriere, categorie, locație, preț, precum și datele de contact furnizate de tine (e-mail și/sau număr de telefon) și imagini încărcate opțional. Aceste informații sunt – cu excepția datelor de contact – vizibile public. Adresa ta de e-mail de contact nu este afișată direct celor interesați, ci este folosită doar pentru a redirecționa solicitările.

Răspunde la un anunț: Când răspunzi la un anunț prin formularul de contact, numele tău, adresa ta de e-mail și mesajul tău sunt transmise prin e-mail către cel care a postat anunțul, pentru ca acesta să-ți poată răspunde. Datele de contact ale ambelor părți rămân ascunse pe platformă.

Listă de favorite (Favorite): Când salvezi anunțuri, stocăm ID-urile anunțurilor corespunzătoare în contul tău de utilizator, pentru a le putea regăsi ulterior.

Căutări salvate și notificări: Poți salva criterii de căutare (de ex. categorie, locație, cuvânt cheie). Salvăm aceste criterii în contul tău și îți trimitem o notificare prin e-mail, de îndată ce un anunț nou se potrivește căutării tale salvate. Poți opri aceste notificări oricând, ștergând căutarea salvată din contul tău.

Statistici de vizualizări: Pentru a afișa numărul de vizualizări al unui anunț, stocăm temporar o valoare pseudonimizată (hashuită) a adresei tale IP, pentru a evita numărările multiple. Identificarea persoanelor individuale nu are loc în acest proces.

Rapoarte: Dacă raportezi un anunț, prelucrăm motivul specificat și o notă opțională pentru a verifica anunțul.

Temei legal: Art. 6 alin. 1 lit. b GDPR (executarea funcțiilor solicitate de tine) și lit. f GDPR (interes legitim într-o piață de anunțuri funcțională, fără abuzuri). Notificările privind căutările salvate se bazează pe lit. b și pe utilizarea de către tine a acestei funcții, care poate fi revocată oricând.

Vizibilitatea datelor tale: Titlul, descrierea, categoria, locația, prețul și imaginile unui anunț sunt vizibile public și pot fi indexate de motoarele de căutare. Adresa ta de e-mail și numărul tău de telefon NU sunt afișate public — ele servesc exclusiv pentru livrarea notificărilor. Contactul se realizează prin secțiunea internă de mesaje.

După expirare: Anunțurile expirate sunt eliminate din prezentare generală și căutare, dar rămân în contul tău până când le ștergi. Dacă ștergi un anunț, îi eliminăm conținutul și imaginile. Conversațiile deja purtate rămân neafectate, astfel încât ambele părți să păstreze istoricul.

Sesizări: Dacă raportezi un anunț, salvăm raportul cu data și ora și — dacă ești autentificat — cu ID-ul tău de utilizator. Acest lucru este necesar pentru a detecta raportările multiple și pentru a menține procesul transparent. Baza legală: Art. 6 alin. 1 lit. c GDPR în legătură cu Art. 16 din Regulamentul (UE) 2022/2065, precum și Art. 6 alin. 1 lit. f GDPR. Durata stocării: douăsprezece luni.

5c. Asistent Telegram

Saloanele și specialiștii își pot conecta voluntar contul cu asistentul nostru Telegram pentru a primi și a răspunde direct la solicitările de rezervare. Conexiunea este opțională și poate fi revocată în orice moment — în cont, sub „Asistent Telegram" sau cu comanda /stop în chat.

Se procesează: ID-ul chatului Telegram, numele de afișare stocat acolo, limba selectată, precum și conținutul notificărilor (programare, serviciu, numele prescurtat al clientului, mesaje din chat). Numele complete, numerele de telefon și adresele de e-mail nu sunt transmise în mod intenționat către Telegram.

Transmitere către o țară terță: Furnizorul este Telegram FZ-LLC, Dubai, Emiratele Arabe Unite. Pentru EAU nu există o decizie de adecvare din partea Comisiei Europene. Transmiterea se realizează pe baza consimțământului tău explicit conform Art. 49 alin. 1 lit. a din GDPR, pe care îl acorzi prin conectarea contului. Fără conectare, nu are loc nicio transmitere.

Istoricul clienților în asistent: La deschiderea unei rezervări, salonul poate vizualiza istoricul anterior al acestui client în propriul său salon: numărul de vizite, data ultimei vizite, serviciile utilizate, propriile notițe ale salonului, precum și neprezentările. Acestea sunt date pe care salonul le gestionează oricum — ele sunt doar prezentate într-un mod diferit.

Temei juridic: Art. 6 alin. 1 lit. a din GDPR (consimțământ) pentru transmiterea către Telegram, Art. 6 alin. 1 lit. b din GDPR pentru afișarea istoricului. Durata de stocare: până la deconectarea conexiunii.

5d. Protecție împotriva accesului neautorizat

Pentru a proteja conturile, înregistrăm încercările eșuate de conectare cu adresa IP, ora și numele de utilizator folosit. Dacă se acumulează încercări eșuate dintr-o anumită zonă de rețea, aceasta va fi blocată temporar — crescând de la o oră la șapte zile.

Această blocare este o măsură automată, dar nu produce efecte juridice în sensul Art. 22 din GDPR: este afectat exclusiv accesul la formularul de conectare, nu un contract existent. Blocările expiră automat și pot fi anulate imediat la cerere.

Temei juridic: Art. 6 alin. 1 lit. f din GDPR. Interesul nostru legitim constă în protejarea conturilor utilizatorilor noștri împotriva preluării. Durata de stocare: 90 de zile.

5e. Confirmare e-mail, Lista de favorite și Lista de așteptare

Confirmare e-mail: După înregistrare, trimitem un link de confirmare. Se stochează un token unic sub formă criptată, precum și momentul expedierii. Fără confirmare, publicarea de anunțuri nu este posibilă. Temei juridic: Art. 6 alin. 1 lit. b și lit. f din GDPR.

Notificări pentru anunțurile favorite: Dacă salvezi un anunț, îi stocăm identificatorul și momentul. Din aceasta rezultă două tipuri de mesaje: o notificare atunci când prețul sau starea anunțului se modifică, precum și o singură reamintire după două zile, în cazul în care nu ai contactat încă persoana care oferă serviciul. Ambele pot fi dezactivate sub Cont → E-mailuri. Temei juridic: Art. 6 alin. 1 lit. f din GDPR.

Listă de așteptare: Dacă o programare este ocupată, te poți înscrie pe lista de așteptare. Se stochează data dorită, datele de contact și un token unic pentru linkul de confirmare. Ștergerea are loc după 30 de zile sau odată cu anularea. Temei juridic: Art. 6 alin. 1 lit. b din GDPR.

5f. Verificarea imaginilor încărcate

Fiecare imagine încărcată este verificată automat: pentru metadate care indică generarea AI (C2PA, IPTC), pentru componente de program încorporate pentru protecția împotriva programelor malware, precum și pentru corespondența cu imaginile AI deja cunoscute.

În acest scop, calculăm din imagine o valoare numerică scurtă, care descrie structura sa generală de luminozitate. Imaginea nu poate fi reconstituită din aceasta; aceasta servește exclusiv scopului de comparație. Nu are loc recunoașterea facială sau recunoașterea persoanelor.

Temei juridic: Art. 6 alin. 1 lit. c din GDPR (obligația de etichetare conform Art. 50 din Regulamentul privind IA) precum și Art. 6 alin. 1 lit. f din GDPR (securitatea sistemelor noastre).

6. Cookie-uri și tehnologii similare

Utilizăm exclusiv cookie-uri strict necesare din punct de vedere tehnic (sesiuni de autentificare, securitate, starea consimțământului cookie, selecția limbii). Aceste cookie-uri sunt esențiale pentru funcționarea platformei și sunt plasate conform § 25 alin. 2 TDDDG fără consimțământ.

Cookie-urile de marketing (Meta Pixel) sunt plasate exclusiv după consimțământul explicit exprimat prin bannerul nostru de cookie-uri. Consimțământul poate fi retras oricând.

Pentru analiza internă a platformei, stocăm suplimentar date anonimizate în propria noastră bază de date (first-party).

Google Analytics 4. Cu consimțământul tău explicit (cookie-uri de analiză în bannerul de cookie-uri), utilizăm Google Analytics 4 (furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Google Analytics utilizează cookie-uri pentru a evalua utilizarea site-ului — de exemplu, vizualizări de pagini, durata șederii, dispozitive utilizate și originea geografică aproximativă. Adresele IP sunt procesate anonimizat sau trunchiat. Datele pot fi transmise către servere Google – inclusiv în SUA; transmiterea se realizează în baza Cadrului de Confidențialitate a Datelor UE-SUA și/sau a Clauzelor Contractuale Standard ale UE conform Art. 46 GDPR. Temeiul legal este consimțământul tău conform Art. 6 alin. 1 lit. a GDPR. Îți poți retrage consimțământul oricând, cu efect pentru viitor, prin intermediul setărilor cookie. Politica de confidențialitate Google

7. Durata de stocare

• Contul clientului: până la ștergerea de către utilizator
• Date de rezervare: 10 ani (obligație legală de păstrare fiscală conform § 147 AO)
• Recenzii: permanente, până când utilizatorul le șterge (pseudonimizare posibilă)
• Sesiuni Analytics: 12 luni
• Jurnale server: 30 de zile
• Adrese IP: 7 zile, apoi anonimizare
• Mesaje chat: până la ștergerea contului
• Acord marketing prin e-mail: până la revocare

8. Drepturile dumneavoastră în calitate de persoane vizate

Ca persoană vizată, aveți dreptul, în orice moment, la:

• Informații (Art. 15 DSGVO) — ce date prelucrăm despre dumneavoastră
• Corecție (Art. 16 DSGVO) — Corectarea datelor greșite
• Ștergere (Art. 17 DSGVO) — Dreptul de a fi uitat
• Restricționarea prelucrării (Art. 18 DSGVO)
• Portabilitatea datelor (Art. 20 DSGVO) — Date în format lizibil automat
• Obiecție. (Art. 21 DSGVO) — împotriva prelucrării pe baza interesului legitim
• Retragerea consimțământului. (Art. 7 Abs. 3 DSGVO) — cu efect pentru viitor

Ștergerea contului este posibilă oricând la: Mein Konto → Setări
Solicitări privind drepturile de protecție a datelor vă rugăm să le trimiteți prin e-mail la: info@lushly.world

9. Dreptul de a depune o plângere la o autoritate de supraveghere

Conform Art. 77 GDPR, aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor — în special în statul membru al reședinței dumneavoastră, al locului de muncă sau al locului presupusei încălcări.

Responsabil pentru noi este:
Împuternicitul de Stat pentru Protecția Datelor și Dreptul de Acces la Dosare Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
https://www.lda.brandenburg.de/

10. Securitatea datelor

Utilizăm criptare SSL/TLS (HTTPS) pentru întregul transfer de date. Parolele sunt hash-uite cu bcrypt și nu sunt niciodată stocate în text clar. Datele de plată sunt prelucrate exclusiv de Stripe (PCI-DSS Nivel 1). Backup-urile sunt stocate criptat.

11. Transfer către țări terțe

În măsura în care datele sunt transmise către țări terțe, acest lucru se întâmplă pe una dintre următoarele baze. Către SUA — de exemplu, prin Groq, Meta-Pixel sau Google Analytics — pe baza clauzelor contractuale standard ale UE conform Art. 46 din GDPR și/sau a unei decizii de adecvare conform Art. 45 din GDPR (de ex., Cadrul de confidențialitate a datelor UE-SUA). Către Emiratele Arabe Unite — exclusiv prin intermediul asistentului Telegram opțional, vezi secțiunea 5c — pe baza consimțământului tău explicit conform Art. 49 alin. 1 lit. a din GDPR; pentru EAU nu există o decizie de adecvare. Fără conectarea asistentului Telegram, această transmitere nu are loc. Verificăm cu atenție destinatarii.

12. Decizii automate, Profilare

Nu folosim procese de decizie complet automatizate cu efecte juridice. Analizele săptămânale generate automat pentru proprietarii de saloane servesc exclusiv scopului informativ și nu constituie o decizie obligatorie din punct de vedere legal.

13. Notificări push (PWA)

Lushly este o aplicație web progresivă (PWA). Notificările push sunt trimise doar după acordul explicit al utilizatorului (permisiunea browserului). Acordul poate fi retras oricând din setările browserului.

14. Autentificări sociale (Google / Facebook OAuth)

La autentificarea prin Google sau Facebook, ne sunt transmise următoarele date: Nume, adresă de e-mail și imagine de profil. Alte date din profilul dumneavoastră Google/Facebook nu sunt preluate. Se aplică, de asemenea, politicile de confidențialitate ale Google, respectiv Meta.

15. Modificări ale acestei politici de confidențialitate

Ne rezervăm dreptul de a adapta ocazional această politică de confidențialitate pentru a o alinia la cerințele legale actuale sau pentru a implementa modificări ale serviciilor noastre. Versiunea actuală este întotdeauna disponibilă pe această pagină. În cazul unor modificări semnificative, utilizatorii înregistrați vor fi informați prin e-mail.