1. Responsable del tractament
- Responsable: [RAÓ SOCIAL] (Centre d'estètica Belari)
- NIF: [NIF]
- Domicili: [DOMICILI FISCAL]
- Telèfon: 605 11 47 85
- Correu electrònic: [CORREU ELECTRÒNIC]
2. Quines dades tractem
Quan demanes hora amb el formulari, tractem: nom i cognoms, telèfon, correu electrònic (opcional), les observacions que vulguis afegir i el dia, l'hora i el servei triats.
Dades de salut. El camp d'observacions pot contenir al·lèrgies a productes o sensibilitats de la pell, que el RGPD considera dades de salut, una categoria especial de dades (art. 9). Només les tractem si ens dones el teu consentiment explícit marcant la casella específica del formulari, i només les fa servir la professional que et farà el tractament per preparar el tractament amb seguretat. No les fem servir per a cap altra finalitat ni les comuniquem a tercers. Escriu només el necessari.
3. Per a què les fem servir
- Gestionar la teva reserva: desar l'hora, contactar-te per confirmar-la o modificar-la i atendre't el dia de la visita.
- Preparar el tractament tenint en compte les al·lèrgies o sensibilitats que ens indiquis (només la professional que et farà el tractament).
- Enviar-te, si ens has deixat el correu, la confirmació de la reserva.
No fem perfils, no prenem decisions automatitzades ni fem servir les dades per a publicitat.
4. Base legal
L'aplicació de mesures precontractuals a petició teva (art. 6.1.b del Reglament (UE) 2016/679, RGPD) i el consentiment que ens dones en marcar la casella del formulari (art. 6.1.a RGPD). Pots retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament anterior.
Per a les al·lèrgies i sensibilitats de les observacions, la base legal és el teu consentiment explícit (art. 9.2.a RGPD), que dones marcant la casella específica del formulari. Si no vols donar-lo, deixa les observacions en blanc i comenta-ho al personal el dia de la visita, o reserva per telèfon. Pots retirar-lo en qualsevol moment escrivint a [CORREU ELECTRÒNIC], i suprimirem aquestes dades.
5. Quant temps les conservem
Les dades de la reserva es conserven [TERMINI DE CONSERVACIÓ, p. ex. 12 mesos després de la cita]. Si la visita genera una factura, les dades que hi constin es conservaran durant els terminis que exigeix la legislació fiscal i mercantil.
6. A qui les comuniquem
No cedim les teves dades a tercers, excepte per obligació legal. Perquè la web funcioni comptem amb proveïdors que les tracten per compte nostre (encarregats del tractament), amb contracte i garanties adequades:
- Supabase: base de dades on es desen les reserves.
- Cloudflare: allotjament del lloc web (Cloudflare Pages).
- Resend: enviament dels correus de confirmació i de l'avís de cada reserva al centre.
Alguns d'aquests proveïdors poden tractar dades fora de l'Espai Econòmic Europeu. En aquests casos, la transferència s'empara en les garanties previstes al RGPD, com les clàusules contractuals tipus de la Comissió Europea o el Marc de Privacitat de Dades UE-EUA.
7. Els teus drets
Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a [CORREU ELECTRÒNIC] o adreçant-te a l'establiment, indicant quin dret vols exercir. Si consideres que no hem atès correctament la teva sol·licitud, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
8. Galetes, mapa i emmagatzematge local
Aquesta web no fa servir galetes publicitàries, d'analítica ni de tercers, i les tipografies se serveixen des del mateix domini. El mapa d'OpenStreetMap només es carrega si prems «Mostrar el mapa»; llavors el teu navegador es connecta als servidors d'OpenStreetMap, que reben la teva adreça IP. Si ens escrius per WhatsApp, Meta tracta eixa conversa segons la seva pròpia política. El navegador desa la teva elecció d'idioma (català o castellà) per recordar-la en la pròxima visita. L'àrea privada d'administració desa al navegador la sessió de l'usuari autoritzat, estrictament necessària per al seu funcionament.
9. Seguretat
Apliquem mesures tècniques i organitzatives per protegir les dades: connexió xifrada, accés a les reserves només per al personal autoritzat del centre i emmagatzematge en proveïdors amb garanties de seguretat.