Din hija l-Politika tal-Privatezza ta' StilHub: liema data niġbru, għaliex, fuq liema bażi u ma' min naqsmuha, b'mod qasir u ċar, konformi mar-Regolament (UE) 2016/679 (GDPR).
L-aħħar aġġornament: Lulju 2026
Il-kontrollur tad-data personali pproċessata permezz tal-Pjattaforma StilHub huwa MEDIASTAGE S.R.L., b'sede f'str. Timiș nr. 81B, Giroc, jud. Timiș, ir-Rumanija, CUI 55259305, irreġistrata mar-Reġistru tal-Kummerċ taħt nru. J2026045379002, email: [email protected] (minn hawn 'il quddiem "aħna" jew "StilHub").
Nimpenjaw ruħna li nipproteġu l-kunfidenzjalità tad-data tiegħek f'konformità mar-Regolament (UE) 2016/679 (GDPR) u mal-leġiżlazzjoni Rumena applikabbli. Din il-politika tispjega liema data niġbru, għaliex, fuq liema bażi legali, ma' min naqsmuha u liema drittijiet għandek.
Ir-rwoli ta' kontrollur: StilHub huwa l-kontrollur għad-data meħtieġa għall-funzjonament tal-Pjattaforma (kontijiet, riżervazzjonijiet, ħlasijiet, komunikazzjonijiet). Kull Salon huwa kontrollur indipendenti għad-data tal-klijenti tiegħu stess li jamministra permezz tal-pannell (eż. klijenti miżjuda manwalment, kampanji SMS tiegħu stess); għal dawn l-operazzjonijiet, StilHub jaġixxi bħala proċessur tas-Salon.
Skont il-mod kif tuża l-Pjattaforma, aħna nipproċessaw:
| Skop tal-Ipproċessar | Bażi Legali |
|---|---|
| Il-provvista tas-servizz (ħolqien ta' kont, riżervazzjonijiet, ħlas, ordnijiet, abbonamenti, komunikazzjonijiet transazzjonali) | Eżekuzzjoni tal-kuntratt (art. 6(1)(b) GDPR). |
| Il-verifika tat-telefown permezz ta' SMS għall-prevenzjoni ta' kontijiet foloz | Interess leġittimu u eżekuzzjoni tal-kuntratt. |
| Obbligi legali (fatturazzjoni, kontabilità, e-Factura, żamma ta' dokumenti fiskali) | Obbligu legali (art. 6(1)(c)). |
| Sigurtà, prevenzjoni tal-frodi u titjib tas-servizz (inklużi statistiċi ta' użu) | Interess leġittimu (art. 6(1)(f)). |
| Komunikazzjonijiet ta' marketing u cookies ta' analiżi (eż. newsletter, kampanji, Google Analytics) | Kunsens (art. 6(1)(a)), li tista' tirtira fi kwalunkwe ħin. |
Ma nbigħux u ma nikrux id-data tiegħek. Naqsmuha biss ma' fornituri ta' servizzi ("proċessuri") strettament meħtieġa għall-funzjonament, li jipproċessawha abbażi ta' kuntratti ta' pproċessar (DPA) u biss skont l-istruzzjonijiet tagħna:
| Fornitur | Skop tal-Ipproċessar |
|---|---|
| Stripe | l-ipproċessar tal-ħlasijiet bil-karta (klijent → salon). |
| Netopia mobilPay | l-ipproċessar tal-ħlasijiet għall-abbonamenti tas-saloni lejn StilHub. |
| Oblio | il-ħruġ tal-fatturi u e-Factura (ANAF). |
| BulkGate | l-invjar tal-messaġġi SMS (kodiċi ta' verifika, tfakkir, kampanji). |
| Twilio SendGrid | l-invjar tal-emails (konfermi, tfakkir, notifiki). |
| Expo | il-kunsinna tan-notifiki push lill-applikazzjoni. |
| awtentikazzjoni bil-kont Google (fakultattiv), Google Analytics (biss bil-kunsens) u l-ħażna sigura tal-kopji ta' riżerva tal-bażi tad-data. | |
| Fornitur ta' hosting | l-infrastruttura li fuqha taħdem il-Pjattaforma. |
Barra minn hekk, nistgħu niżvelaw data lill-awtoritajiet meta l-liġi teħtieġ dan. Is-salons għandhom aċċess għad-data meħtieġa biex jonoraw l-appuntamenti u l-ordnijiet li jirċievu (eż. l-isem u t-telefown tal-klijent li rriżerva).
Xi fornituri (eż. Stripe, Google, SendGrid) jistgħu jipproċessaw data anke barra miż-Żona Ekonomika Ewropea (eż. l-Istati Uniti). F'dawn il-każijiet, it-trasferimenti jsiru abbażi tal-garanziji previsti mill-GDPR: klawżoli kuntrattwali standard approvati mill-Kummissjoni Ewropea u/jew mekkaniżmi ta' adegwatezza (eż. l-EU-U.S. Data Privacy Framework), b'mod li d-data tibbenefika minn livell ta' protezzjoni ekwivalenti.
Nużaw cookies essenzjali għall-funzjonament tas-sit (awtentikazzjoni, preferenzi tal-lingwa, żamma tal-kunsens): dawn ma jeħtiġux kunsens. Nużaw cookies u teknoloġiji ta' analiżi (ara s-sezzjoni 8) biss wara l-kunsens tiegħek, espress permezz tal-banner murija fl-ewwel żjara. Tista' taċċetta jew tagħżel "biss essenzjali", u l-kunsens tista' tirtirah fi kwalunkwe ħin billi tħassar il-cookies mill-browser jew billi terġa' turi l-banner. Il-cookies ta' affiljazzjoni/marketing funzjonali (eż. iż-żamma ta' kodiċi ta' referenza) huma cookies ta' l-ewwel parti, użati biss għall-iskop indikat.
Biex nifhmu kif jintuża s-sit u biex intejbuh, nużaw Google Analytics 4. Din l-għodda tiġi attivata biss jekk taċċetta il-cookies ta' analiżi fil-banner: sa dak il-ħin ma titgħabbiex u ma tiġbor xejn. Google jipproċessa data bħal paġni miżjura, tip ta' apparat u indirizz IP (imqassar/psewdonimizzat), fil-kwalità ta' kontrollur indipendenti/proċessur, skont il-politika tiegħu stess. Tista' toġġezzjona fi kwalunkwe mument billi tirtira l-kunsens.
Napplikaw miżuri tekniċi u organizzattivi raġonevoli: konnessjonijiet kriptati (HTTPS), passwords maħżuna kriptati (hash), aċċess ristrett, reġistrazzjoni tal-azzjonijiet amministrattivi, kopji ta' riżerva siguri u monitoraġġ. Madankollu, ebda sistema mhija 100% invulnerabbli; f'każ ta' inċident li jaffettwak, ninfurmawk skont l-obbligi legali.
Tibbenefika mid-drittijiet li ġejjin:
Parti minn dawn id-drittijiet tista' teżerċitahom direttament mill-applikazzjoni (eż. editjar tal-profil, tħassir tal-kont). Għal kwalunkwe talba, tista' tikkuntattjana fuq [email protected] (suġġett: "Talba GDPR"). Nirrispondu fi żmien massimu ta' 30 jum. Għandek ukoll id-dritt li tressaq ilment mal- Awtorità Nazzjonali ta' Superviżjoni tal-Ipproċessar tad-Data Personali (ANSPDCP).
Il-Pjattaforma mhijiex indirizzata lil persuni taħt is-16-il sena. Ma niġbrux b'mod konxju data ta' minorenni taħt din l-età mingħajr il-kunsens tar-rappreżentant legali. Jekk insiru nafu li pproċessajna tali data mingħajr bażi, inħassruha.
Nistgħu naġġornaw din il-politika biex nirriflettu bidliet fis-servizzi jew fil-leġiżlazzjoni; id-data tal-aħħar aġġornament tidher fil-bidu. Għal kwalunkwe mistoqsija dwar l-ipproċessar tad-data, tista' tikkuntattjana fuq [email protected].
