Politica de confidențialitate

Versiunea 1, în vigoare din 28.10.2026. Înlocuiește politica din 12.03.2025.


1. Cine suntem

Operatorul datelor tale este ELLYSIM MANAGEMENT SYSTEMS S.R.L., CUI 51967481, nr. de ordine în Registrul Comerțului J2025042571002, cu sediul în sat Tunari, str. 1 Decembrie nr. 154-156, județul Ilfov („Magic”). Ne scrii la marketing@saloanelemagic.ro sau ne suni la *3000.

Unele saloane Magic sunt administrate de firme partenere. Când faci o programare la un astfel de salon, firma parteneră primește datele necesare programării (numele, telefonul, serviciile, ora) și le folosește pentru prestarea serviciului și pentru documentele fiscale.


2. Ce date folosim

  • Contul: numele, telefonul, emailul, genul și data nașterii, dacă o adaugi.

  • Programările și vizitele: salonul, serviciile, specialistul, data și ora, prețurile, plățile, punctele și creditul, precum și notițele și pozele din fișa vizitei, dacă salonul le completează.

  • Mesajul pentru specialistă: textul și cel mult 3 poze pe care le trimiți din aplicație pe o programare, dacă alegi să le trimiți. Pozele pot arăta și fața ta. Mesajul și pozele lui le văd doar specialista ta, echipa salonului la care ai programarea și administratorii Magic.

  • Plățile: datele cardului le prelucrează Stripe. Noi vedem doar tipul cardului și ultimele 4 cifre.

  • Mesajele: ce ți-am trimis, dacă a ajuns și dacă ai deschis linkul; conversațiile cu asistentul Magic prin chat sau telefon.

  • Aplicația și dispozitivul: modelul telefonului, sistemul de operare, versiunea aplicației, codul pentru notificări și cum folosești aplicația.

  • Site-ul: cookie-urile descrise în Politica de cookies.


3. De ce le folosim și pe ce temei

  • Contul, programările, plățile și mesajele despre programări (confirmări, reamintiri, modificări, întrebări după vizită): ca să îți prestăm serviciile (art. 6 alin. (1) lit. b) GDPR).

  • Mesajul pentru specialistă: ca specialista să știe dinainte ce rezultat îți dorești (art. 6 alin. (1) lit. b) GDPR). Mesajul e opțional.

  • Facturile, bonurile și evidența contabilă: pentru că legea ne obligă (art. 6 alin. (1) lit. c) GDPR).

  • Oferte prin SMS și email pentru servicii asemănătoare celor pe care le-ai făcut: interesul nostru legitim de a le propune clientelor noastre (art. 6 alin. (1) lit. f) GDPR și art. 12 alin. (2) din Legea nr. 506/2004). Te poți opune oricând, gratuit. Detalii la punctul 4.

  • Notificări cu oferte în aplicație: doar dacă le-ai activat (art. 6 alin. (1) lit. a) GDPR).

  • Recomandări în aplicație după serviciile pe care le-ai făcut: interesul nostru legitim. Le oprești din Profil, Notificări, „Oferte potrivite mie”.

  • Siguranța contului, prevenirea fraudelor, statistici și îmbunătățirea aplicației: interesul nostru legitim.

  • Măsurarea reclamelor Meta și Google: doar cu acordul tău pentru cookie-urile de marketing.

  • Răspunsul la plângeri și apărarea în litigii: interesul nostru legitim.

Telefonul e necesar pentru cont și programări. Restul datelor de cont sunt opționale: fără ele poți face programări la fel.


3.1. Asistentul Magic pe WhatsApp, Instagram și Messenger

Când ne scrii pe WhatsApp, Instagram sau Messenger, uneori îți răspunde Asistentul Magic, asistentul nostru AI: pe WhatsApp între 21:00 și 09:00, pe Instagram și Messenger la orice oră. Mesajele tale ajung la noi prin Crisp, platforma pe care o folosim pentru conversații.

Ca să-ți răspundă, asistentul trimite conversația către OpenAI, furnizorul modelului AI. OpenAI o prelucrează doar în numele nostru, pe baza unui acord de prelucrare a datelor, și nu o folosește ca să-și antreneze modelele.

Pe WhatsApp, asistentul îți găsește după număr programările, abonamentul și creditul din cont, ca să nu fie nevoie să ni le spui tu. Programările, plățile și reclamațiile le preia întotdeauna o colegă.

Ca să-l facem mai bun, trecem prin asistent și conversații la care îți răspund colegele, fără să-ți trimitem ce ar fi scris el. Păstrăm conversațiile trecute prin asistent cel mult 30 de zile, ca să-i verificăm răspunsurile, apoi doar cifre fără date personale.

Dacă vrei să vorbești cu o colegă, scrie-ne asta în conversație.


4. Mesaje cu oferte

  • Îți trimitem prin SMS și email oferte pentru servicii Magic asemănătoare celor pe care le-ai făcut: reduceri, ore libere la preț redus, campanii. Notificările cu oferte în aplicație le primești doar dacă le-ai activat.

  • Te poți opune oricând, gratuit: din aplicație (Profil, Notificări), din pagina deschisă de linkul de dezabonare din mesaj sau scriindu-ne la marketing@saloanelemagic.ro. Oprirea se aplică mesajelor trimise după ea.

  • Mesajele despre programările tale nu sunt oferte și le primești în continuare.


5. Prețurile și deciziile automate

Reducerile la anumite ore depind de salon, de zi și de oră, nu de datele tale. Nu luăm despre tine decizii bazate exclusiv pe prelucrare automată care să aibă efecte juridice sau să te afecteze în mod similar.


6. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar cât e nevoie pentru scopurile de mai sus:

  • firmei partenere care administrează salonul la care ai programare;

  • furnizorilor care lucrează pentru noi: Stripe (plăți), SmartBill (facturi și bonuri), Telcor (SMS), Amazon Web Services (email), Expo, Apple și Google (notificări), Hetzner (găzduirea serverelor), PostHog (statistici de utilizare), Sentry (erori tehnice), Crisp (chat), Vapi și OpenAI (asistentul Magic prin telefon și chat), 3CX (telefonie);

  • Meta și Google, pentru măsurarea reclamelor, doar cu acordul tău pentru cookie-urile de marketing;

  • autorităților, când legea ne obligă.

Unii furnizori pot prelucra date în afara Spațiului Economic European, de exemplu în SUA. În aceste cazuri, transferul se face pe baza deciziei de adecvare UE–SUA (EU-U.S. Data Privacy Framework), pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană.


7. Cât timp păstrăm datele

  • Contul și programările: cât timp ai cont și încă 3 ani după ultima programare sau după ștergerea contului, cât poate dura o plângere sau un litigiu.

  • Documentele contabile și fiscale: cât cere legislația contabilă și fiscală.

  • Pozele din mesajul pentru specialistă: le ștergem la 30 de zile după vizită, iar pe cele pe care le scoți tu din mesaj, în cel mult o zi. Copiile de siguranță ale serverului le mai păstrează cel mult 15 zile. Textul mesajului rămâne pe programare.

  • Statisticile de utilizare: cel mult 2 ani.


8. Drepturile tale

Ai dreptul să ceri acces la datele tale, corectarea, ștergerea sau restricționarea lor și să le primești într-un format pe care îl poți transmite altcuiva. Te poți opune oricând prelucrării bazate pe interesul nostru legitim. La oferte, opoziția nu are nevoie de niciun motiv. Poți retrage oricând acordul dat, fără să afecteze ce s-a făcut înainte de retragere.

Ne scrii la marketing@saloanelemagic.ro și îți răspundem în cel mult o lună. Dacă nu ești mulțumită de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).


9. Modificări

Fiecare versiune a acestei politici are un număr și o dată. Te anunțăm când se schimbă ceva important. Versiunile anterioare le trimitem la cerere.