Anexa de Date pentru Profesioniști

Glamingo este operator independent pentru datele conturilor de Platformă, securitate, jurnalizare, analitică, notificări, facturare și operarea marketplace-ului.

Profesionistul este operator independent pentru datele folosite în relația directă salon-client, inclusiv prestarea serviciului, suport client, obligații legale și evidențele proprii ale salonului.

Pentru evidențele private CRM introduse ori administrate la instrucțiunea salonului, Glamingo este persoană împuternicită, iar Profesionistul este operator. Sunt vizate datele clienților salonului, inclusiv persoane fără cont Glamingo: identificare, contact, programări manuale, note, etichete și informații privind relația cu clientul. Obiectul și scopul sunt găzduirea, organizarea și punerea la dispoziție a acestor evidențe pentru activitatea salonului; durata este cea a serviciului și a operațiunilor necesare încetării lui. Verificarea telefonului consumatorului, intermedierea publică, securitatea și obligațiile proprii Glamingo rămân operațiuni de operator independent.

Profesioniștii nu pot vinde datele Clienților, extrage automat date din Platformă, încărca datele Clienților în instrumente de marketing fără un temei juridic valid sau folosi datele programărilor pentru publicitate fără legătură cu serviciul, decât dacă au consimțământul valid al Clientului sau alt temei legal.

Profesioniștii nu pot folosi datele din Glamingo pentru hărțuire, discriminare, profilare nelegală sau contactarea Clienților în afara relației legitime salon-client.

Profesioniștii trebuie să protejeze datele Clienților prin măsuri rezonabile privind accesul, dispozitivele și securitatea conturilor și să limiteze accesul la persoanele care au nevoie de date pentru operațiunile salonului.

Dacă un Profesionist află despre acces neautorizat, pierdere, divulgare sau folosire abuzivă a datelor Clienților primite prin Glamingo, trebuie să notifice prompt Glamingo la contact@glamingo.ro cu suficiente informații pentru evaluarea impactului legal și operațional.

Dacă Glamingo primește o solicitare privind drepturile asupra datelor care privește date controlate de Profesionist, Glamingo poate cere Profesionistului asistență rezonabilă.

Dacă un Profesionist primește o solicitare care privește datele contului de Platformă controlate de Glamingo, Profesionistul ar trebui să direcționeze Clientul către Glamingo sau să notifice Glamingo pentru ca solicitarea să fie tratată prin canalul potrivit.

După încetarea unui cont de Profesionist, Glamingo poate retrage publicarea paginii salonului și poate păstra evidențele Platformei conform Politicii de Confidențialitate.

Profesionistul rămâne responsabil pentru propriile obligații legale, contabile, de protecția consumatorului și de protecția datelor pentru datele Clienților pe care le păstrează legal în afara Platformei.

Instrucțiunile documentate sunt cele din această anexă, configurarea autorizată și solicitările scrise ale Profesionistului. Glamingo prelucrează aceste date numai potrivit instrucțiunilor, inclusiv pentru transferuri, cu excepția unei cerințe legale; în acest caz informează Profesionistul înainte, dacă legea permite. Dacă o instrucțiune pare contrară dreptului protecției datelor, Glamingo informează imediat Profesionistul. Profesionistul asigură temeiul legal, informarea clienților și minimizarea datelor; nu introduce date sensibile inutile în câmpuri libere.

Glamingo obligă persoanele autorizate la confidențialitate, limitează accesul și aplică măsuri proporționale potrivit art. 32 GDPR, inclusiv controlul accesului, protecția transmisiilor, copii de siguranță și gestionarea incidentelor. Informează Profesionistul fără întârzieri nejustificate despre o încălcare a securității datelor prelucrate în numele său și furnizează informațiile disponibile pentru evaluare și notificare.

Profesionistul acordă autorizare generală pentru subîmputerniciții necesari serviciului, identificați în secțiunea 5 a Politicii de confidențialitate, în măsura în care aceștia prelucrează evidențe CRM. Înainte de adăugarea sau înlocuirea lor, Glamingo informează Profesionistul și îi oferă posibilitatea unei obiecții motivate la contact@glamingo.ro. Dacă obiecția nu poate fi soluționată, părțile stabilesc încetarea prelucrării afectate și returnarea ori ștergerea datelor. Glamingo impune obligații echivalente subîmputerniciților și rămâne răspunzător pentru îndeplinirea lor.

Ținând cont de natura prelucrării și de informațiile disponibile, Glamingo asistă Profesionistul pentru cererile persoanelor vizate, securitate, notificarea incidentelor, evaluări de impact și consultarea autorității. Furnizează informațiile necesare demonstrării conformității și permite și sprijină audituri, inclusiv inspecții ale Profesionistului sau ale auditorului desemnat, cu măsuri de protecție a confidențialității și securității celorlalți utilizatori. Solicitările se transmit la contact@glamingo.ro.

La încetarea serviciului, la alegerea Profesionistului, Glamingo returnează sau șterge datele prelucrate în numele său și șterge copiile, cu excepția păstrării cerute de lege. Copiile de siguranță sunt eliminate prin ciclul de înlocuire aplicabil și rămân restricționate până atunci; o restaurare implică reaplicarea ștergerii. Aceasta nu impune eliminarea evidențelor pe care Glamingo le păstrează legal în propriul rol de operator, conform Politicii de confidențialitate.