Politica de confidențialitate Salon TEST E2E
Ultima actualizare: 13 noiembrie 2026
Această pagină spune ce date personale prelucrăm când vă programați la Salon TEST E2E, din aplicație, de pe site-ul salonului (inclusiv fără cont, prin linkul de programare) sau la salon, de ce, cât timp le păstrăm și ce puteți cere.
Cine răspunde de datele dvs.
Operatorul datelor este TEST E2E SRL, CUI 12345674, cu sediul în Str. Testului 1, București, București.
Număr de ordine în Registrul Comerțului: J40/9999/2026.
Pentru orice întrebare despre date ne scrieți la staging-salon-test-e2e@lexicon-software.ro.
Aplicația și paginile salonului funcționează pe platforma LEXICON TASKFORCE SRL (CUI 46908853, J2022019135403, Str. Luica 168, Sector 4, București). Lexicon prelucrează datele doar în numele nostru, după instrucțiunile noastre și cu un contract care îl obligă să le protejeze (art. 28 GDPR). Lexicon nu folosește datele dvs. în alt scop și nu le vinde.
Ce date prelucrăm
- Contul: numele, telefonul, opțional e-mailul și sexul, plus acordurile pe care le dați sau le retrageți: data fiecăruia, unde l-ați dat (aplicație, site-ul salonului, salon sau linkul de dezabonare) și versiunea textului la care se referă.
- Programările: serviciile, data și ora, specialistul, locația, prețul, anulările și neprezentările.
- Programarea fără cont, prin linkul de programare de pe site-ul salonului: prenumele și numele, telefonul, opțional e-mailul (obligatoriu doar când se cere un cod pe e-mail), acordurile bifate, de unde ați deschis linkul (de exemplu Google, Instagram, Facebook sau un cod QR) și, cât programarea e „de confirmat”, o amprentă criptografică a adresei IP. Pentru oprirea programărilor false: amprentele codurilor trimise pe e-mail și ale adreselor lor și, după o programare falsă, blocările de 30 de zile. Detaliile sunt în secțiunea „Programarea fără cont”.
- Notițele pe care salonul le scrie la fișa dvs., de exemplu preferințe. Alergiile și sensibilitățile se păstrează separat, într-un câmp dedicat, doar cu acordul dvs. explicit; specialistul le vede înainte de un serviciu.
- Mesajele trimise: confirmările, reamintirile și codurile de verificare prin SMS și e-mail.
- Evaluările, dacă salonul le folosește: nota de la 1 la 5 stele pe care o dați specialistului după o programare finalizată, comentariul opțional și data. Ceilalți clienți văd doar media notelor fiecărui specialist și numărul lor, de la 3 evaluări; comentariul îl vede doar salonul.
- Răspunsurile la întrebarea „Cum a fost?”, dacă salonul o folosește: nota de la 1 la 5 dată vizitei, comentariul opțional pentru salon, data și dacă ați deschis pagina de recenzii Google a salonului.
- Notificările din aplicație, dacă salonul le folosește: identificatorul de notificări al aplicației de pe telefonul dvs.
- Programul de fidelitate, dacă salonul îl are și intrați în el: data și versiunea regulamentului acceptat, nivelul, punctele acumulate și disponibile, istoricul lor (câștigate, cheltuite, returnate, corectate, cu motivul), voucherele cumpărate și cererile recepției de a le folosi, cu răspunsul dvs.
- Autentificarea: sesiunile din aplicație și, dacă le folosiți, cheile de acces (passkey). Cheia rămâne pe dispozitivul dvs.; noi păstrăm doar partea ei publică.
- Date tehnice: jurnalele serverului, cu adresa IP, și numărul de încercări, ca să oprim abuzurile.
- Statistica vizitelor pe site-ul salonului (Google Analytics), doar dacă salonul o folosește și doar dacă acceptați cookie-urile de analiză. Detaliile sunt în secțiunea „Cookie-uri și statistica vizitelor”.
Programarea fără cont
- Pe site-ul salonului vă puteți programa și fără cont, prin linkul de programare: ne dați prenumele, numele și telefonul și, dacă doriți, e-mailul. Nu primiți cod prin SMS.
- Dacă salonul nu are încă numărul dvs., facem o fișă de client fără cont, cu numele și telefonul, fără e-mail. Dacă numărul are deja o fișă, programarea se pune pe ea, iar fișa nu se schimbă.
- Numele și e-mailul scrise în formular rămân doar pe programare. Le vede doar personalul salonului și se șterg odată cu fișa dvs.
- Programarea apare la salon ca „de confirmat” și o confirmă doar recepția.
- Pentru această programare nu trimitem SMS-uri. Dacă ne dați e-mailul și bifați notificările, vă trimitem pe e-mail confirmarea, linkul de anulare și o reamintire cu 24 de ore înainte. Acordul îl puteți retrage oricând, la salon sau la staging-salon-test-e2e@lexicon-software.ro.
- O anulați cu linkul de anulare, pe care îl vedeți pe ecran după programare și îl primiți pe e-mail, dacă l-ați dat, sau sunând la salon. Linkul e semnat și merge doar pentru programarea dvs.
- Păstrăm pe programare de unde ați deschis linkul (de exemplu Google, Instagram, Facebook sau un cod QR), ca salonul să știe de unde vin programările.
- Ca să oprim programările false, verificăm automat la trimitere că nu sunteți un robot. Verificarea o fac serverele Lexicon, fără alți furnizori și fără cookie-uri. Folosim temporar adresa IP și numărul de telefon pentru o limită de încercări: cel mult 5 pe oră de pe aceeași adresă și 3 programări pe zi pe același număr.
- Când salonul primește multe programări fără cont într-un timp scurt (peste 5 programări sau peste 15 încercări în 30 de minute), e-mailul devine obligatoriu și vă trimitem pe e-mail un cod de 6 cifre, valabil 10 minute, pe care îl scrieți în formular; aveți cel mult 5 încercări. La fel, timp de 24 de ore, pentru o rețea (adresă IP) de pe care s-au făcut programări la intervale aproape egale; pentru asta notăm, la fiecare programare, adresa IP (la IPv6, rețeaua /64), 30 de minute. Din cod și din adresa de e-mail păstrăm doar amprente criptografice.
- Ca să nu se abuzeze de aceste e-mailuri, trimitem cel mult 3 coduri pe oră pe aceeași adresă de e-mail, 5 de pe aceeași adresă IP, 20 pentru salon și 50 pentru toată platforma.
- Salonul poate avea cel mult 10 programări fără cont neconfirmate (sau altă limită stabilită pentru salon). Când limita e atinsă, linkul de programare vă roagă să sunați la salon, iar salonul primește un e-mail ca să le confirme.
- Dacă recepția constată că o programare e falsă, o anulează ca „programare falsă”. Atunci se șterge și fișa făcută de acea programare, dacă nu e folosită, iar doar la acest salon nu se mai pot face programări prin link cu numărul de telefon și cu e-mailul scris pe programare timp de 30 de zile, și nici de pe adresa IP de pe care s-a făcut timp de 24 de ore. Vă puteți programa în continuare la telefon sau la recepție.
- Blocarea o decide o persoană de la salon, nu un program. Codul cerut automat nu vă refuză programarea: o puteți face cu codul sau sunând la salon.
- Pentru blocare păstrăm doar amprente criptografice ale acestor date și un indiciu mascat pentru personalul Lexicon (ultimele 3 cifre ale telefonului, prima literă și domeniul e-mailului; pentru adresa IP, niciun indiciu). Blocarea expiră după 30 de zile (pentru adresa IP, după 24 de ore). Dacă e o greșeală, ne scrieți la staging-salon-test-e2e@lexicon-software.ro și o ridicăm.
- Amprenta adresei IP rămâne pe programare doar cât aceasta e „de confirmat”: se șterge când salonul o confirmă sau îi schimbă starea, când e anulată și când se șterge fișa sau se șterg datele dvs. La o programare falsă, trece în blocare.
- Când o programare nu se poate face din cauza unei blocări, a linkului oprit sau a unei limite de coduri, mesajul e același: programările online sunt temporar indisponibile. Mesajul nu spune dacă un număr e blocat sau are cont.
- Fișa făcută astfel o puteți șterge la recepția salonului sau cerând asta la staging-salon-test-e2e@lexicon-software.ro.
De ce și pe ce temei
| Scop | Temei (GDPR) |
|---|---|
| Contul, programările și confirmările lor | executarea contractului cu dvs., art. 6 alin. (1) lit. (b) |
| Programarea fără cont: datele din formular, fișa, confirmarea de către recepție și anularea | pașii făcuți la cererea dvs. înainte de încheierea unui contract și executarea lui, art. 6 alin. (1) lit. (b) |
| E-mailurile programării fără cont: confirmarea, linkul de anulare și reamintirea cu 24 de ore înainte | consimțământul dvs., art. 6 alin. (1) lit. (a), dat când bifați notificările în formular; îl puteți retrage oricând, ca în secțiunea „Programarea fără cont” |
| De unde ați deschis linkul de programare | interesul legitim al salonului de a ști de unde vin programările, art. 6 alin. (1) lit. (f) |
| E-mailul cerut, cu codul trimis pe e-mail, când salonul primește multe programări fără cont | pașii făcuți la cererea dvs. înainte de încheierea unui contract, art. 6 alin. (1) lit. (b) |
| Reamintirile programărilor | consimțământul dvs., art. 6 alin. (1) lit. (a); le puteți opri oricând din aplicație sau la salon |
| Notițele despre sănătate (alergii) | consimțământul dvs. explicit, art. 9 alin. (2) lit. (a): îl dați la salon sau în aplicație, separat de celelalte acorduri, și îl puteți retrage oricând; la retragere notița se șterge |
| Ofertele și promoțiile | consimțământul dvs., art. 6 alin. (1) lit. (a); îl puteți retrage oricând din aplicație, la salon sau din linkul de dezabonare din fiecare mesaj |
| Reamintirea de a vă programa din nou și întrebarea „Cum a fost?” după vizită, dacă salonul le folosește | consimțământul dvs. pentru comunicări de marketing, art. 6 alin. (1) lit. (a); îl puteți retrage oricând din linkul din fiecare mesaj, din aplicație sau la salon |
| Evidența contabilă a serviciilor plătite | obligație legală, art. 6 alin. (1) lit. (c) |
| Programul de fidelitate, dacă intrați în el: punctele, nivelurile și voucherele | executarea contractului cu dvs. (regulamentul programului acceptat la înscriere), art. 6 alin. (1) lit. (b) |
| Evaluările specialiștilor, dacă salonul le folosește | interesul legitim al salonului de a-și îmbunătăți serviciile și de a-i ajuta pe clienți să aleagă specialistul, art. 6 alin. (1) lit. (f); evaluarea e opțională |
| Securitatea, oprirea abuzurilor și a programărilor false (la programarea fără cont: limitele de încercări și de coduri, amprenta adresei IP, limita de programări neconfirmate și blocarea după o programare falsă) și dovada ștergerilor | interes legitim, art. 6 alin. (1) lit. (f) |
| Statistica vizitelor pe site-ul salonului (Google Analytics), dacă salonul o folosește | consimțământul dvs., art. 6 alin. (1) lit. (a), dat în bannerul de cookie-uri, cum cere art. 4 alin. (5) din Legea nr. 506/2004 pentru cookie-uri; îl puteți retrage oricând din butonul „Cookie-uri” |
Cine mai primește datele
Datele stau pe serverele Lexicon. Lexicon folosește, cu acordul nostru, acești furnizori:
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Hetzner Online GmbH | serverele și copiile de siguranță | Germania (UE) |
| ROMARG SRL | trimiterea e-mailurilor | România |
| DIGI România S.A. | trimiterea SMS-urilor, de pe numărul Lexicon | România |
| Google Ireland Limited (Firebase Cloud Messaging) | notificările din aplicație, dacă salonul le folosește | UE; Google poate transfera datele în SUA, în baza Cadrului UE–SUA privind protecția datelor și a clauzelor contractuale standard |
| Google Ireland Limited (Google Analytics) | statistica vizitelor pe site-ul salonului, dacă salonul o folosește și ați acceptat cookie-urile de analiză | UE; Google poate transfera datele în SUA, în baza Cadrului UE–SUA privind protecția datelor și a clauzelor contractuale standard |
În afara notificărilor din aplicație și a statisticii vizitelor (rândurile Google de mai sus), datele nu sunt transferate în afara Spațiului Economic European. Google distribuie aplicația prin Google Play, dar nu primește de la noi datele din cont sau programări.
Cât timp le păstrăm
- Contul și programările: cât folosim aplicația Lexicon. După ce salonul încheie contractul cu Lexicon, datele mai stau 90 de zile, apoi Lexicon le șterge.
- Când vă ștergeți contul: numele, telefonul, e-mailul, notițele, acordurile și sesiunile se șterg imediat, iar programările viitoare se anulează. Din programările trecute rămâne evidența contabilă a salonului, pseudonimizată: fără numele și datele dvs. de contact, dar cu data, serviciul și specialistul vizitei. Se șterge cu celelalte date ale salonului, la 90 de zile după ce salonul încheie contractul cu Lexicon. Dacă pe același număr de telefon sunt mai multe fișe de client la salon, se șterg toate.
- Evaluările: cât există contul. Când vă ștergeți contul, comentariul se șterge, iar nota rămâne fără legătură cu dvs., ca media specialistului să nu se schimbe.
- Răspunsurile la „Cum a fost?”: cât există contul. Când vă ștergeți contul, comentariul se șterge, iar nota rămâne fără legătură cu dvs.
- Identificatorul de notificări: până vă deconectați din aplicație sau vă ștergeți contul.
- Numele și e-mailul scrise la o programare fără cont: cât există fișa dvs.; se șterg odată cu ea.
- Adresa IP și numărul de telefon folosite pentru limita de încercări la programarea fără cont: cel mult două zile.
- Codul trimis pe e-mail la programarea fără cont: valabil 10 minute; amprentele lui și ale adresei de e-mail se șterg după ce expiră. Numărul codurilor trimise, pentru limitele lor (adresa de e-mail doar ca amprentă): cel mult două zile.
- Adresa IP notată pentru programările făcute la intervale regulate: 30 de minute, iar semnul pus unei rețele, 24 de ore; se șterg zilnic, după cel mult două zile.
- Amprenta adresei IP de pe o programare fără cont: cât programarea e „de confirmat”, și cel mult două zile după ora programării.
- Blocările după o programare falsă: 30 de zile pentru telefon și e-mail, 24 de ore pentru adresa IP, ca amprente și un indiciu mascat.
- Statistica vizitelor din Google Analytics, dacă salonul o folosește: 2 luni, perioada setată de Lexicon în proprietatea Google Analytics a salonului. Cookie-urile Google Analytics rămân în browserul dvs. până expiră, până le ștergeți sau până refuzați cookie-urile de analiză.
- Programul de fidelitate: cât există contul. Când vă ștergeți contul, punctele se anulează, iar istoricul lor rămâne, pseudonimizat, lângă evidența programărilor și se șterge odată cu ea.
- Codurile de verificare: 10 minute.
- Dovada că o ștergere s-a făcut, cu un cod în loc de datele dvs.: 12 luni, apoi doar totaluri lunare.
Cum vă ștergeți contul
- Din aplicație: Profil → Ștergeți contul.
- Pe pagina https://test-site-1411.staging.lexicon-software.ro/api/customer/account-deletion: introduceți numărul de telefon, primiți un cod prin SMS și confirmați.
- La recepția salonului.
Drepturile dvs.
Puteți cere să vedeți datele, să le corectați, să le ștergeți, să restrângeți prelucrarea, să le primiți într-un fișier sau să vă opuneți prelucrării. Ne scrieți la staging-salon-test-e2e@lexicon-software.ro. Verificăm că cererea vine de la dvs. fără să vă cerem copii după acte și răspundem în cel mult o lună.
Dacă nu sunteți mulțumit de răspuns, puteți face o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.
Cookie-uri și statistica vizitelor
Aplicația și paginile salonului nu folosesc cookie-uri de reclamă. Aplicația folosește doar ce e necesar ca să rămâneți autentificat; pentru acestea nu vă cerem acordul.
Dacă salonul folosește statistica vizitelor (Google Analytics), pe site-ul salonului apare un banner de cookie-uri. Dacă salonul nu o folosește, nu apare niciun banner, iar punctele de mai jos nu se aplică.
- Până nu alegeți în banner, nu se încarcă nimic de la Google și nu se pun cookie-uri de analiză. Butonul de refuz e la fel de vizibil ca cel de accept.
- Dacă acceptați, se pun cookie-urile Google Analytics (_ga și _ga_…), doar pe adresa site-ului salonului, și se trimit la Google: un identificator aleatoriu al browserului, paginile vizitate și pagina de pe care ați venit (adresa, fără alți parametri decât sursa linkului de programare), data și ora, date tehnice despre dispozitiv și browser și locația aproximativă, pe care Google o deduce din adresa IP.
- Statistica ne arată câte vizite are site-ul și de unde vin. Nu o folosim pentru reclame: stocarea și datele pentru reclame, semnalele Google și personalizarea reclamelor sunt oprite. Lexicon administrează statistica pentru salon și nu o folosește în scopuri proprii.
- Pe paginile contului dvs. (/contul-meu), pe linkul de anulare a programării și pe paginile tehnice ale platformei, Google Analytics nu se încarcă niciodată.
- Alegerea dvs. se păstrează în browser, în memoria locală a site-ului, fără cookie. O puteți schimba oricând din butonul „Cookie-uri” din subsolul paginii principale. Dacă refuzați după ce ați acceptat, cookie-urile Google Analytics se șterg, iar pagina se reîncarcă fără ele.
- Destinatarul și transferul în SUA sunt în secțiunea „Cine mai primește datele”, iar păstrarea, în „Cât timp le păstrăm”.
Modificări
Când schimbăm această politică, actualizăm data de mai sus. O schimbare importantă o anunțăm în aplicație.