Politica de confidențialitate

1. Operatorul datelor

Datele transmise prin badass-tattoo.ro sunt prelucrate de operatorul identificat în secțiunea „Datele operatorului” de la finalul acestei pagini.

2. Formularele și fluxurile acoperite

Politica se aplică formularului Tattoo, formularului Piercing, cererii de recomandare, interesului pentru Timișoara, formularului de curs care rămâne pe site, precum și comunicării prin e-mail, telefon sau WhatsApp.

3. Datele pe care sistemul le poate colecta

În funcție de formular, pot fi colectate: nume, telefon, e-mail, canal preferat, serviciu, locație, artist solicitat, stil, direcție cromatică, zonă corporală, dimensiune, tipul proiectului, descriere, perioadă, buget opțional, serviciu Piercing, vârsta clientului, opțiunea privind bijuteria și mesajele transmise.

Sistemul poate salva și pagina sursă, limba, referrerul, parametrii UTM, data trimiterii și momentul consimțământului. Adresa IP este utilizată tranzitoriu pentru protecția anti-abuz și rate limiting; nu este salvată ca un câmp al leadului.

4. Fotografii și uploaduri

Formularele pot primi fotografii de referință, ale zonei corporale sau ale unui tatuaj existent. Fișierele sunt validate, stocate într-o zonă protejată din afara document root-ului public și pot fi descărcate numai de utilizatori WordPress autorizați. Uploadurile nu sunt publicate automat.

5. Leaduri, note și istoric

Cererea este salvată ca lead WordPress privat. Echipa poate adăuga status, recomandare de artist și note interne necesare gestionării solicitării. Statusurile, notele, datele de rutare și rezultatul notificărilor nu sunt publice.

6. Scopuri și temeiuri

Datele sunt folosite pentru a răspunde, evalua proiectul, recomanda locația ori artistul, gestiona programarea, furniza serviciul, păstra evidența consimțământului, preveni abuzul și îndeplini obligații legale. Temeiurile pot include demersuri precontractuale, executarea relației contractuale, obligații legale, interes legitim și consimțământ, după caz.

7. Cine poate accesa datele

Accesul este limitat la membrii autorizați ai echipei Badass, personalul administrativ și destinatarii de rutare necesari pentru locația sau serviciul solicitat. Datele pot ajunge la furnizori tehnici de hosting, e-mail sau mentenanță și la autorități atunci când legea o cere. Datele nu sunt vândute.

8. E-mail și WhatsApp

Răspunsurile pot fi trimise prin canalul ales. Dacă utilizatorul continuă pe WhatsApp, comunicarea este procesată și potrivit regulilor serviciului WhatsApp/Meta. Linkul WhatsApp este deschis numai la acțiunea utilizatorului.

9. Durata de păstrare

Datele se păstrează cât este necesar pentru analizarea cererii, programare, serviciu, comunicare, obligații legale și apărarea drepturilor. Pentru comunicările opționale, păstrarea încetează la retragerea consimțământului sau când scopul nu mai există. Un calendar intern unic de ștergere pentru toate leadurile nu este configurat în prezent și trebuie validat de operator; poți solicita ștergerea atunci când condițiile legale sunt îndeplinite.

10. Drepturile persoanei vizate

Poți solicita acces, rectificare, ștergere, restricționare, opoziție, portabilitate unde este aplicabilă și retragerea consimțământului. Detaliile și canalul de solicitare sunt prezentate în pagina „Drepturi GDPR”.

11. Securitate și actualizări

Folosim măsuri tehnice și organizatorice rezonabile, inclusiv leaduri private, uploaduri protejate, nonce, validare, honeypot și rate limiting. Nicio transmitere prin internet nu poate fi garantată ca absolut sigură. Politica se actualizează când se schimbă fluxurile, furnizorii sau cerințele legale.