Declarație de confidențialitate

Ne bucurăm de interesul dumneavoastră pentru oferta noastră. Protecția datelor dumneavoastră cu caracter personal este o preocupare importantă pentru noi. În continuare vă informăm în detaliu despre modul de utilizare a datelor dumneavoastră conform Regulamentului General privind Protecția Datelor (GDPR) și Legii federale privind protecția datelor (BDSG).

1. Operator responsabil

Operatorul responsabil pentru prelucrarea datelor pe acest site web este:

Nogi Beauty House
Proprietar: Nogaye Diop
Markt 22, 26122 Oldenburg, Deutschland
Telefon: +49 441 18002566
E-Mail: info@nogibeautyhouse.de

Operatorul responsabil decide singur sau împreună cu alții asupra scopurilor și mijloacelor de prelucrare a datelor cu caracter personal (de exemplu, nume, date de contact etc.).

2. Drepturile dumneavoastră ca persoană vizată

Aveți în orice moment dreptul, în conformitate cu dispozițiile legale aplicabile, la:

Informații despre datele dumneavoastră stocate la noi și prelucrarea acestora (Art. 15 GDPR),
Rectificarea datelor incorecte (Art. 16 GDPR),
Ștergerea datelor dumneavoastră stocate la noi (Art. 17 GDPR),
Restricționarea prelucrării datelor, în cazul în care nu avem încă dreptul să ștergem datele dumneavoastră din cauza obligațiilor legale (Art. 18 GDPR),
Obiecție împotriva prelucrării datelor dumneavoastră la noi (Art. 21 GDPR) și
Portabilitatea datelor, în cazul în care ați consimțit la prelucrarea datelor sau ați încheiat un contract cu noi (Art. 20 GDPR).

În cazul în care ne-ați acordat consimțământul, îl puteți retrage în orice moment cu efect pentru viitor. Legalitatea prelucrării efectuate până la retragere rămâne neschimbată.

Vă puteți adresa în orice moment cu o plângere către o autoritate de supraveghere. Autoritatea de supraveghere competentă pentru noi este:
Responsabilul pentru protecția datelor din Lower Saxony (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

3. Colectarea informațiilor generale la vizitarea site-ului nostru (fișiere jurnal server)

Atunci când accesați site-ul nostru, sunt colectate automat, prin intermediul unui cookie, informații de natură generală. Aceste informații (fișiere jurnal server) includ tipul de browser web, sistemul de operare utilizat, numele de domeniu al furnizorului dumneavoastră de servicii Internet, adresa dumneavoastră IP (anonimizată) și altele similare. Acestea sunt prelucrate în special în următoarele scopuri:

Asigurarea stabilirii fără probleme a conexiunii la site,
Asigurarea unei utilizări fără probleme a site-ului nostru,
Evaluarea securității și stabilității sistemului, precum și în alte scopuri administrative.

Baza juridică este Art. 6 Alin. 1 lit. f GDPR. Interesul nostru legitim rezultă din funcționarea sigură și stabilă a site-ului. Nu ne este posibilă identificarea dumneavoastră pe baza acestor date.

4. Găzduire

Site-ul nostru este găzduit de un furnizor extern de servicii:
lima-city GmbH, Bräunleinsberg 10, 91242 Ottensoos, Deutschland.

Furnizorul prelucrează în numele nostru, printre altele, date de accesare, solicitări de contact și conținutul site-ului pe servere din Germania. Baza juridică este Art. 6 Alin. 1 lit. f GDPR (interes legitim pentru o furnizare sigură și eficientă). Cu furnizorul există un contract de prelucrare în numele operatorului conform Art. 28 GDPR.

5. Cookie-uri și gestionarea consimțământului (instrument de consimțământ)

Site-ul nostru utilizează cookie-uri. Cookie-urile necesare din punct de vedere tehnic sunt necesare pentru funcționarea site-ului (baza juridică Art. 6 Alin. 1 lit. f GDPR respectiv § 25 Alin. 2 TDDDG). Toate cookie-urile și serviciile care nu sunt necesare (de exemplu, statistici, conținut extern) le folosim doar după consimțământul dumneavoastră expres (Art. 6 Alin. 1 lit. a GDPR, § 25 Alin. 1 TDDDG).

Pentru gestionarea consimțământului dumneavoastră utilizăm instrumentul de consimțământ „Borlabs Cookie". În acest sens se setează un cookie necesar din punct de vedere tehnic pentru a stoca setările dumneavoastră privind cookie-urile. Sunt colectate datele de consimțământ (printre altele, selecția setată, momentul) precum și un identificator anonimizat. Puteți ajusta sau retrage în orice moment consimțământul dumneavoastră prin setările cookie-urilor de pe site, cu efect pentru viitor.

6. Criptare SSL/TLS

Acest site utilizează din motive de securitate și pentru protecția transmiterii conținutului confidențial o criptare SSL/TLS. O conexiune criptată o recunoașteți prin șirul de caractere „https://" și simbolul lacătului din bara browserului dumneavoastră.

7. Solicitare de contact și formular de contact

Atunci când ne contactați prin formularul de contact, prin e-mail sau telefonic, datele dumneavoastră (de exemplu, nume, adresă de e-mail, număr de telefon, solicitare și mesaj) sunt stocate la noi pentru procesarea solicitării dumneavoastră și pentru cazul unor întrebări suplimentare.

Baza juridică este Art. 6 Alin. 1 lit. b GDPR, în cazul în care solicitarea dumneavoastră este legată de îndeplinirea unui contract sau este necesară pentru executarea măsurilor precontractuale. În toate celelalte cazuri, baza juridică este interesul nostru legitim în procesarea eficientă a solicitărilor adresate nouă (Art. 6 Alin. 1 lit. f GDPR) respectiv consimțământul dumneavoastră (Art. 6 Alin. 1 lit. a GDPR), în măsura în care acesta a fost solicitat. Ștergem datele de îndată ce nu mai sunt necesare pentru atingerea scopului pentru care au fost colectate, respectiv restricționăm prelucrarea în cazul în care există obligații legale de păstrare.

8. Programare online

Pentru programarea unei întâlniri (de exemplu, consultanță, tratament) prelucrăm datele furnizate de dumneavoastră (printre altele, nume, număr de telefon, adresă de e-mail, serviciu dorit și data dorită) pentru a vă stabili, confirma programarea și eventual pentru a vă reaminti de întâlnire. Baza juridică este Art. 6 Alin. 1 lit. b GDPR (executarea măsurilor precontractuale respectiv îndeplinirea contractului).

9. Înregistrare la Masterclass

La înregistrarea la un Masterclass prelucrăm datele dumneavoastră de contact precum și datele dumneavoastră privind participarea dorită în scopul organizării, confirmării și desfășurării cursului. Baza juridică este Art. 6 Alin. 1 lit. b GDPR.

10. Documentarea consultanței și prelucrarea datelor de sănătate

În cadrul furnizării de peruci medicale (peruci pe rețetă) vă oferim posibilitatea de a completa și semna online o documentație de consultanță. În acest sens prelucrăm pe lângă datele dumneavoastră de contact și date de sănătate în sensul Art. 9 GDPR (de exemplu, date privind casa de asigurări de sănătate, diagnosticul/indicația, pierderea părului și furnizarea).

Aceste categorii speciale de date cu caracter personal le prelucrăm exclusiv pe baza consimțământului dumneavoastră expres (Art. 9 Alin. 2 lit. a GDPR) precum și în scopul furnizării de servicii de sănătate respectiv al gestionării sistemelor din domeniul sănătății (Art. 9 Alin. 2 lit. h GDPR în combinație cu Art. 6 Alin. 1 lit. b GDPR). Prelucrarea servește consultanței profesionale, adaptării și furnizării de peruci medicale precum și decontării cu casa dumneavoastră de asigurări de sănătate legală sau privată.

Documentația de consultanță este transmisă criptat către sistemul nostru intern de administrare și este acolo prelucrată și stocată. Acest sistem este furnizat din punct de vedere tehnic de operațiunea noastră de magazin/back-office (Nogi Beauty Shop, operat de același operator responsabil), documentația PDF generată fiind stocată în afara zonei web accesibile public. Destinatarii datelor dumneavoastră sunt, în măsura în care este necesar pentru furnizarea serviciilor și decontare, casa dumneavoastră de asigurări de sănătate precum și eventual furnizorii de servicii implicați.

Puteți retrage consimțământul dumneavoastră în orice moment cu efect pentru viitor. Din cauza obligațiilor legale de păstrare și documentare (printre altele, termene comerciale și fiscale precum și obligații legate de documentarea furnizării și decontării) o ștergere imediată poate fi exclusă, în acest caz prelucrarea este restricționată și datele sunt șterse după expirarea termenelor.

11. Contact prin WhatsApp

Pe site-ul nostru oferim posibilitatea de a ne contacta prin WhatsApp. Dacă utilizați această funcție, veți fi redirecționat către serviciul de mesagerie WhatsApp și se aplică politicile de confidențialitate ale Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, Irlanda). La utilizarea WhatsApp, datele (printre altele, numărul dumneavoastră de telefon și conținutul mesajelor dumneavoastră) pot fi transmise și către servere din afara UE, în special în SUA. Baza juridică pentru redirecționare și comunicare este consimțământul dumneavoastră (Art. 6 Alin. 1 lit. a GDPR) respectiv Art. 6 Alin. 1 lit. b GDPR, dacă comunicarea servește inițierii sau executării contractului. Nu sunteți obligat să utilizați WhatsApp, ne puteți contacta de asemenea prin telefon sau e-mail.

12. Notificări push web (PushEngage)

În cazul în care sunteți de acord, vă putem trimite notificări push prin browser. Pentru aceasta folosim serviciul „PushEngage" (PushEngage Inc., SUA). Doar dacă acceptați activ notificările, se creează un abonament push cu un identificator pseudonim. Baza juridică este consimțământul dumneavoastră (Art. 6 Alin. 1 lit. a GDPR). Puteți dezactiva în orice moment notificările din setările browserului dumneavoastră.

13. Fonturi

Încorporăm fonturile local de pe propriul nostru server. La accesarea paginilor noastre nu se stabilește prin urmare nicio conexiune la servere terțe (de exemplu, Google Fonts) și în această măsură nu sunt transmise date către terți.

14. Servicii Google (măsurare audiență)

În măsura în care pe site-ul nostru sunt utilizate servicii ale Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlanda) pentru măsurarea audienței, acest lucru se întâmplă exclusiv după consimțământul dumneavoastră prealabil (Art. 6 Alin. 1 lit. a GDPR, § 25 Alin. 1 TDDDG). În acest sens pot fi prelucrate date de utilizare sub formă pseudonimizată și pot fi transmise date către Google, eventual și în SUA. Puteți retrage consimțământul dumneavoastră în orice moment prin setările cookie-urilor.

15. Transfer în țări terțe

În cazul în care transmitem date către destinatari dintr-o țară terță (în afara UE/SEE), acest lucru se întâmplă doar dacă este garantat un nivel adecvat de protecție a datelor, de exemplu pe baza unei decizii de adecvare a Comisiei UE (de exemplu, EU-US Data Privacy Framework) sau a clauzelor contractuale standard UE, sau pe baza consimțământului dumneavoastră expres.

16. Securitatea și păstrarea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva pierderii, distrugerii, manipulării și accesului neautorizat. Datele cu caracter personal sunt stocate doar atât timp cât este necesar pentru scopurile menționate sau cât prevăd termenele legale de păstrare (în special termene comerciale și fiscale de până la 10 ani).

17. Actualitatea și modificarea acestei declarații de confidențialitate

Această declarație de confidențialitate este în prezent valabilă. Din cauza dezvoltării site-ului nostru sau din cauza cerințelor legale sau administrative modificate, poate fi necesar să ajustăm această declarație de confidențialitate.

Actualizat: septembrie 2026