Politica de confidențialitate

Ultima actualizare: 14 august 2026 · Versiunea privacy-2026-08-14

Confidențialitatea datelor tale este importantă pentru noi. Această politică explică modul în care tatuat.ro (site-ul și aplicația mobilă) colectează, utilizează, stochează și protejează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă. Documentul are caracter informativ și poate fi actualizat periodic.

1. Operatorul de date

Operatorul datelor tale cu caracter personal este:

Denumire: SC VLC DIVISION SRL
C.U.I.: RO34143366
Nr. Reg. Com.: J32/150/2015
Sediu social: Str. Rahovei nr. 16A (CT 2), Sibiu, jud. Sibiu, România

Pentru orice solicitare privind prelucrarea datelor (acces, rectificare, ștergere, dreptul de a fi uitat) ne poți contacta la adresa de email contact@tatuat.ro sau telefonic la 0369 733 154.

Pentru datele colectate de un studio prin modulul Studio din aplicație, salonul care îți oferă procedura trebuie să îți comunice identitatea și rolul său GDPR înainte de colectare. În funcție de relația juridică aplicabilă, VLC Division furnizează infrastructura tehnică și prelucrează datele conform instrucțiunilor și acordurilor încheiate cu studioul.

2. Ce date colectăm

În funcție de interacțiunea ta cu site-ul, aplicația și magazinul nostru, putem colecta:

Nume și prenume;
Adresă de email;
Număr de telefon;
Adresă de livrare (stradă, oraș, cod poștal);
Date de facturare pentru comenzile pe firmă (denumire, CUI, sediu);
Istoricul comenzilor și al achizițiilor;
Date de utilizare (produse vizualizate, preferințe, date tehnice ale dispozitivului sau browserului).
În modulul Studio din aplicație: date de programare, declarații și consimțăminte, semnătură, informații despre contraindicații sau sănătate furnizate pentru siguranța procedurii și fotografii încărcate de studio. Acestea pot include categorii speciale de date și necesită protecție sporită.

3. Scopurile prelucrării

Prelucrăm datele tale în următoarele scopuri: procesarea și gestionarea comenzilor; livrarea produselor; furnizarea suportului pentru clienți; transmiterea de comunicări de marketing și oferte personalizate (doar pe baza consimțământului tău); precum și îmbunătățirea și optimizarea funcționalităților site-ului și aplicației.

În modulul Studio, datele sunt folosite pentru programări, siguranța și documentarea procedurilor, îndeplinirea obligațiilor sanitare, comunicarea cu clientul și, numai cu un acord distinct, publicarea fotografiilor în portofoliu.

4. Temeiul legal

Prelucrarea datelor se întemeiază pe: executarea contractului de vânzare (procesarea și livrarea comenzilor); consimțământul tău (pentru comunicări de marketing); interesul legitim (pentru îmbunătățirea serviciilor, inclusiv statistici de utilizare și recomandări personalizate, și prevenirea fraudelor); și îndeplinirea obligațiilor legale (de exemplu obligațiile fiscale și contabile).

Pentru informațiile despre sănătate din Studio, studioul trebuie să aibă un temei potrivit conform art. 6 GDPR și, separat, o condiție din art. 9 GDPR. Atunci când se bazează pe consimțământ explicit, acesta este cerut distinct de acordul pentru procedură și poate fi retras oricând.

5. Cui divulgăm datele

Pentru a-ți putea oferi serviciile, putem transmite datele tale către categorii de destinatari precum firme de curierat (pentru livrare), furnizori de email/notificări, furnizori de servicii de găzduire cloud și infrastructură IT și, pentru plata în rate, instituția financiară aleasă de tine (TBI Bank), care prelucrează datele conform propriei politici. În modulul Studio, datele pot fi accesate și de membrii autorizați ai studioului. Accesul trebuie limitat la ceea ce este necesar și protejat prin obligații de confidențialitate.

Asistentul AI (opțional, pe site și în aplicație) trimite textul pe care îl scrii către un furnizor de modele AI — DeepSeek, prin platforma OpenRouter — ca să genereze răspunsul. Nu atașăm intenționat datele contului tău (profil, comenzi, clienți), dar mesajul pleacă exact așa cum l-ai scris: dacă incluzi date personale (nume, adresă, telefon etc.), acestea ajung la furnizor. Te rugăm să nu introduci date personale, medicale sau alte informații sensibile în conversație. Dacă păstrăm conversația pentru îmbunătățirea asistentului, o redactăm automat doar pentru tiparele pe care filtrul le poate identifica (email, telefon, CNP, IBAN, numere lungi) și pseudonimizăm identificatorul dispozitivului — numele sau adresele scrise liber nu pot fi eliminate garantat. Asistentul poate greși — verifică informațiile importante.

6. Transferuri internaționale

Datele tale sunt prelucrate, de regulă, în cadrul Spațiului Economic European (SEE). În măsura în care unii furnizori de servicii pot prelucra date în afara SEE, ne asigurăm că aceste transferuri se realizează cu garanții adecvate, conform GDPR (de exemplu prin clauze contractuale standard aprobate de Comisia Europeană).

7. Cât timp păstrăm datele

Păstrăm datele tale doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate. Datele aferente comenzilor sunt păstrate pe perioada impusă de obligațiile legale (în special cele fiscale și contabile). Datele prelucrate pe bază de consimțământ sunt păstrate până la retragerea acestuia.

Declarațiile, consimțămintele și registrul aferent procedurilor de tatuaj, piercing și implantare dermală se păstrează timp de 2 ani de la procedură, conform normelor sanitare. La expirarea termenului aplicabil, datele care nu mai sunt necesare se șterg sau se anonimizează. Retragerea consimțământului nu afectează prelucrarea realizată legal anterior și nu înlătură obligațiile de păstrare prevăzute de lege.

Conversațiile cu asistentul AI se păstrează cel mult 30 de zile — redactate automat pentru tiparele identificabile (email, telefon, CNP, IBAN, numere lungi) — apoi se șterg. La ștergerea contului, conversațiile tale cu asistentul AI se șterg imediat.

8. Drepturile tale conform GDPR

În calitate de persoană vizată, beneficiezi de următoarele drepturi:

Dreptul de acces la datele tale;
Dreptul la rectificarea datelor inexacte;
Dreptul la ștergerea datelor („dreptul de a fi uitat”);
Dreptul la restricționarea prelucrării;
Dreptul la portabilitatea datelor;
Dreptul de opoziție la prelucrare;
Dreptul de a-ți retrage consimțământul în orice moment;
Dreptul de a depune o plângere la autoritatea de supraveghere.

Autoritatea de supraveghere competentă în România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Îți poți exercita drepturile din contul tău (inclusiv ștergerea contului) sau scriindu-ne la contact@tatuat.ro; vezi și Unelte GDPR.

9. Invitații la recenzii prin email

După livrarea unei comenzi (de regulă la 7–21 de zile), îți putem trimite un singur email prin care te invităm să lași o recenzie pentru produsele cumpărate. Trimitem aceste invitații în temeiul interesului legitim (art. 6 alin. (1) lit. f din GDPR) și al art. 12 din Legea nr. 506/2004 privind comunicările comerciale adresate clienților existenți, pentru produse similare.

Folosim doar adresa de email asociată comenzii, numele de livrare și lista produselor comandate;
Trimitem cel mult o invitație per comandă și cel mult una la 30 de zile către aceeași adresă;
Te poți dezabona oricând, cu un click, din linkul aflat în fiecare astfel de email — emailurile despre comenzile tale (confirmări, livrare) nu sunt afectate;
Dacă ți-ai retras consimțământul de marketing, nu primești aceste invitații;
Recenziile publicate trec printr-o verificare manuală; eticheta „Achiziție verificată” se acordă doar recenziilor asociate unei comenzi reale.

10. Cookie-uri și tehnologii similare

Site-ul folosește cookie-uri și stocare locală strict necesare pentru sesiune, coș, limbă și preferințe — detaliile și opțiunile tale sunt în Politica de cookie-uri. În aplicație, statisticile de utilizare și personalizarea (recomandări) sunt activate implicit pe baza interesului legitim, pentru a îmbunătăți serviciile — le poți opri oricând din „Confidențialitate și notificări”. Poți șterge separat căutările recente sau datele locale de vizitator.

11. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii, modificării sau divulgării. Acestea includ criptarea comunicațiilor, controlul accesului și colaborarea cu furnizori de infrastructură care respectă standarde ridicate de securitate.

12. Contact pentru chestiuni de confidențialitate

Pentru orice întrebare legată de prelucrarea datelor tale sau pentru a-ți exercita drepturile menționate mai sus, ne poți scrie la contact@tatuat.ro.

13. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate ori de câte ori este necesar. Orice modificare va fi publicată pe site și în aplicație, versiunea aplicabilă fiind cea afișată la momentul accesării. Te încurajăm să consulți periodic acest document.

Acest document are caracter informativ și poate fi actualizat. SC VLC DIVISION SRL · tatuat.ro · Sibiu, România