1. Cine suntem
UltraCurly.ro este o platformă dedicată metodei Curly Girl, care oferă verificator de ingrediente, bază de date cu produse compatibile CG, articole educaționale și rutine personalizate.
Operator de date: UltraCurly.ro
Email contact: contact@ultracurly.ro
Website: https://ultracurly.ro
2. Ce date colectăm
Date furnizate de tine
- Cont utilizator: adresă de email, parolă (criptată)
- Verificator ingrediente: listele de ingrediente pe care le introduci pentru analiză
- Diagnostic AI: răspunsurile tale la chestionar și fotografiile încărcate (dacă folosești această funcție)
- Contact: emailul și conținutul mesajelor trimise către noi
Date colectate automat
- Date tehnice: adresa IP, tipul de browser, sistemul de operare, rezoluția ecranului
- Date de navigare: paginile vizitate, durata vizitei, sursa de trafic (doar cu consimțământul tău)
- Cookies: cookies esențiale și, cu acordul tău, cookies analitice și de marketing
3. De ce colectăm aceste date
| Scop | Temei legal (GDPR) |
|---|---|
| Funcționarea contului și a abonamentelor | Executarea contractului (Art. 6.1.b) |
| Verificarea ingredientelor și diagnosticul AI | Executarea contractului (Art. 6.1.b) |
| Analiza traficului și îmbunătățirea platformei | Consimțământ (Art. 6.1.a) |
| Publicitate personalizată (Facebook, Google Ads) | Consimțământ (Art. 6.1.a) |
| Procesarea plăților | Executarea contractului (Art. 6.1.b) |
| Răspunsul la întrebări și suport | Interes legitim (Art. 6.1.f) |
4. Cookies și tehnologii de tracking
Folosim cookies pentru a asigura funcționarea site-ului și, cu acordul tău, pentru analiză și marketing. La prima vizită, vei vedea un banner prin care poți alege ce tipuri de cookies accepți.
Cookies esențiale (mereu active)
Necesare pentru funcționarea site-ului: autentificare, sesiune, preferințe de consimțământ. Nu pot fi dezactivate.
Cookies analitice (necesită consimțământ)
Google Analytics 4 — colectează statistici anonimizate despre trafic: pagini vizitate, durata sesiunilor, surse de trafic. Ne ajută să înțelegem cum este folosit site-ul pentru a-l îmbunătăți. Datele sunt procesate de Google Ireland Limited.
Cookies de marketing (necesită consimțământ)
Meta Pixel (Facebook) — permite măsurarea eficienței reclamelor și crearea de audiențe similare. Datele sunt procesate de Meta Platforms Ireland Limited.
Google Ads Remarketing — permite afișarea de reclame personalizate pe rețeaua Google. Datele sunt procesate de Google Ireland Limited.
Poți modifica preferințele de cookies oricând apăsând butonul "Setări cookies" din subsolul paginii.
5. Diagnostic AI și sistemul nostru de inteligență artificială
Conform Regulamentului UE 2024/1689 (EU AI Act), suntem obligați să te informăm transparent atunci când interacționezi cu un sistem de inteligență artificială.
Sistemul nostru AI este creat special pentru metoda Curly Girl
Diagnosticul AI și verificatorul de ingrediente folosesc un sistem dezvoltat special pentru metoda Curly Girl, antrenat și testat extensiv pe baza de date proprie cu sute de ingrediente verificate manual și pe principiile metodei CG. Investim — și vom continua să investim — multe ore de muncă pentru a îmbunătăți permanent acuratețea, recomandările și relevanța rezultatelor pentru tipurile de păr ondulat și creț.
Sistemul nostru combină reguli verificate de comunitate, baze de date INCI și modele AI generice pentru a oferi recomandări personalizate. Toate analizele sunt revizuite și ajustate continuu de echipa noastră.
Ce date procesăm
- Cont și autentificare: nume, email, parolă (criptată), istoric conexiuni — folosite pentru funcționalitatea contului tău
- Profil de păr (utilizatori autentificați, plan plătit): tipul de păr, porozitate și obiective introduse de tine în onboarding — folosite pentru recomandări personalizate. Pe planul gratuit profilul este salvat doar pentru sesiunea curentă
- Diagnostic AI conversațional și verificator foto: pentru aceste funcționalități folosim servicii terțe de inteligență artificială cu sediul în afara UE. Conținutul mesajelor și imaginile încărcate sunt trimise pentru procesare. Nu transmitem date personale identificabile (nume, email, ID cont). Verificările tale nu sunt salvate în contul tău
- Verificator ingrediente (text): lista de ingrediente introdusă este analizată local pe baza noastră de date, fără trimitere către servicii externe
Drepturile tale legate de deciziile automate
- Dreptul la explicare: poți cere oricând explicații despre cum a fost generat un rezultat AI
- Dreptul la intervenție umană: poți cere ca rezultatele să fie verificate de un om
- Dreptul de a contesta: poți contesta orice decizie automatizată care te afectează
- Recomandările AI nu înlocuiesc consultarea unui specialist dermatolog sau coafor profesionist
Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la contact@ultracurly.ro.
6. Cu cine partajăm datele
Nu vindem datele tale personale. Le partajăm doar cu:
- Stripe — procesarea plăților (Stripe Inc., SUA, certificat DPF)
- Google Analytics — analiza traficului (Google Ireland Limited, Irlanda)
- Meta / Facebook — publicitate (Meta Platforms Ireland Limited, Irlanda)
- Google Ads — publicitate (Google Ireland Limited, Irlanda)
- Servicii terțe de inteligență artificială — procesarea diagnosticului AI și extragerea textului din imagini (cu sediul în afara UE)
Toți partenerii sunt conformi GDPR sau certificați EU-US Data Privacy Framework (DPF).
7. Transferuri internaționale
Unele date pot fi transferate în SUA (Stripe, OpenAI). Aceste companii sunt certificate sub EU-US Data Privacy Framework (DPF), care asigură un nivel adecvat de protecție conform deciziei Comisiei Europene din iulie 2023.
8. Cât timp păstrăm datele
- Date cont: atât timp cât contul este activ + 30 de zile după ștergere
- Date de navigare (analytics): 14 luni (setarea implicită Google Analytics 4)
- Ingrediente verificate: nu sunt asociate contului și nu sunt stocate permanent
- Date de plată: conform obligațiilor fiscale (10 ani)
- Cookies: conform perioadelor specifice fiecărui cookie (vezi mai sus)
9. Drepturile tale (GDPR)
Conform Regulamentului General privind Protecția Datelor (GDPR), ai următoarele drepturi:
- Dreptul de acces — poți solicita o copie a datelor tale personale
- Dreptul la rectificare — poți cere corectarea datelor inexacte
- Dreptul la ștergere — poți cere ștergerea datelor tale (“dreptul de a fi uitat”)
- Dreptul la restricționare — poți cere limitarea prelucrării datelor
- Dreptul la portabilitate — poți primi datele tale într-un format structurat
- Dreptul la opoziție — poți refuza prelucrarea datelor în anumite situații
- Dreptul de a retrage consimțământul — poți modifica oricând preferințele de cookies
Pentru a-ți exercita drepturile, contactează-ne la contact@ultracurly.ro. Vom răspunde în maximum 30 de zile.
10. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate: criptarea parolelor, conexiuni HTTPS, acces restricționat la baza de date, backup-uri regulate. Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu este 100% sigură.
11. Protecția minorilor
Platforma nu este destinată persoanelor cu vârsta sub 16 ani. Nu colectăm cu intenție date personale de la minori. Dacă descoperi că un minor a furnizat date personale, contactează-ne pentru ștergere.
12. Plângeri
Dacă consideri că datele tale nu sunt prelucrate conform legii, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
Website: www.dataprotection.ro
13. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin email sau prin notificare pe platformă. Data ultimei actualizări este afișată în partea de sus a paginii.
14. Contact
Pentru orice întrebări legate de confidențialitate și protecția datelor:
Email: contact@ultracurly.ro