Politica de confidențialitate Kaboja

Ultima actualizare: 08 septembrie 2025

Prezenta Politică de confidențialitate explică modul în care sunt colectate, utilizate, divulgate și protejate datele cu caracter personal (GDPR) atunci când utilizați website-ul kaboja.ro („Platforma” sau „Kaboja”), inclusiv atunci când solicitați o programare la un artist tatuator, transmiteți un mesaj, publicați o recenzie sau solicitați publicarea unui profil de artist.

1. Cine este operatorul datelor

Operatorul Platformei și al datelor prelucrate prin aceasta este:

Denumire: GUERILLA MAGIC FIVE SRL
Sediu social: STR. Stadionului Nr.23 Ploiesti, Prahova, Romania, 100173
CUI: RO36415939
E-mail pentru solicitări privind datele personale: contact@kaboja.ro

În prezenta politică, „Kaboja”, „noi” sau „operatorul” se referă la societatea identificată mai sus.

2. Cui se aplică această politică

Politica se aplică:

vizitatorilor Platformei;
persoanelor care trimit solicitări de contact sau de programare;
persoanelor care publică recenzii ori încarcă imagini sau videoclipuri;
artiștilor tatuatori care solicită un profil sau ale căror profiluri sunt publicate pe Platformă;
persoanelor care ne contactează prin e-mail, telefon, rețele sociale sau alte canale puse la dispoziție de Kaboja.

3. Ce date colectăm

3.1. Solicitări de programare și mesaje destinate artiștilor

Când solicitați o programare sau transmiteți un mesaj referitor la un artist tatuator, putem prelucra:

numele;
adresa de e-mail;
numărul de telefon;
artistul selectat sau profilul de pe care a fost trimisă solicitarea;
perioada dorită pentru programare;
mesajul și informațiile introduse de dumneavoastră;
imaginile cu modelul sau alte fișiere încărcate;
data, ora și informațiile tehnice asociate transmiterii formularului.

Datele și fișierele din solicitare sunt transmise artistului tatuator ales, pentru ca acesta să vă poată contacta și să discute direct cu dumneavoastră despre disponibilitate, design, preț și condițiile programării. Dacă folosiți formularul general de contact pentru o solicitare destinată unui anumit artist, putem transmite artistului datele relevante din mesaj pentru soluționarea cererii.

Kaboja facilitează contactul inițial, dar nu este parte în relația contractuală ulterioară dintre client și artist. După primirea solicitării, artistul prelucrează datele în nume propriu și stabilește scopurile și mijloacele prelucrării necesare programării și prestării serviciilor sale. Pentru aceste prelucrări, artistul este un operator independent și are obligația să vă ofere propriile informații privind protecția datelor, atunci când este cazul.

3.2. Formularul general de contact și corespondența

Când ne contactați, putem prelucra numele, adresa de e-mail, numărul de telefon, conținutul mesajului, fișierele transmise și istoricul corespondenței. Dacă solicitarea poate fi rezolvată numai de un anumit artist și rezultă clar că doriți contactarea acestuia, putem redirecționa către artist datele strict necesare.

3.3. Înscrierea și publicarea profilurilor de artiști

Pentru verificarea, crearea, administrarea și promovarea unui profil de artist, putem prelucra:

numele real și/sau numele profesional;
adresa de e-mail și numărul de telefon;
orașul, locația și/sau studioul;
linkurile către Facebook, Instagram, TikTok, website sau alte portofolii;
fotografia de profil, descrierea profesională și stilurile de tatuaj;
imagini, videoclipuri și alte materiale din portofoliu;
informații și documente necesare verificării profilului;
comunicările referitoare la moderarea, actualizarea sau eliminarea profilului.

Numele profesional, fotografia, descrierea, localitatea/studioul, stilurile, portofoliul și datele de contact alese pentru afișare devin publice. Aceste informații pot fi accesate de orice utilizator și pot fi indexate, păstrate temporar în cache sau republicate sub formă de link ori fragment de către motoare de căutare și servicii terțe asupra cărora Kaboja nu are control direct.

Artistul trebuie să transmită numai materiale pe care are dreptul să le folosească și să le facă publice. Dacă imaginile sau videoclipurile includ persoane identificabile, artistul este responsabil să dețină permisiunea ori un alt temei legal valabil pentru furnizarea și publicarea lor. Persoanele care apar într-un material pot solicita analizarea și, după caz, eliminarea acestuia la contact@kaboja.ro.

3.4. Recenzii

Când publicați o recenzie, putem colecta numele, adresa de e-mail, evaluarea, titlul și textul recenziei, precum și imaginile sau videoclipurile încărcate. Numele, evaluarea, titlul, textul și materialele atașate pot fi afișate public. Adresa de e-mail este utilizată pentru verificare, moderare, prevenirea abuzurilor și pentru a vă contacta în legătură cu recenzia; aceasta nu va fi afișată public.

Nu încărcați imagini sau videoclipuri cu alte persoane fără să aveți dreptul de a le transmite și publica.

3.5. Date tehnice și de utilizare

La accesarea Platformei, sistemele noastre și furnizorii tehnici pot colecta automat adresa IP, tipul dispozitivului și al browserului, sistemul de operare, paginile accesate, data și ora accesării, adresa paginii de trimitere, identificatori online, jurnale tehnice și informații privind erorile sau securitatea.

3.6. Cookie-uri și tehnologii similare

Folosim cookie-uri strict necesare pentru funcționarea și securitatea Platformei. Cookie-urile de preferințe, analiză sau marketing sunt utilizate numai în condițiile descrise în Politica privind cookie-urile și, atunci când legea impune, numai după exprimarea opțiunii prin platforma de gestionare a consimțământului. Puteți modifica sau retrage opțiunile privind cookie-urile în orice moment din setările disponibile pe site. Retragerea nu afectează legalitatea utilizării anterioare.

4. Scopurile și temeiurile juridice ale prelucrării

Scop	Temei juridic
Primirea unei solicitări de programare și transmiterea acesteia către artistul ales	Demersuri efectuate la cererea persoanei înainte de încheierea unui contract – art. 6 alin. (1) lit. b) GDPR
Răspunsul la întrebări și soluționarea solicitărilor generale	Art. 6 alin. (1) lit. b) GDPR, când solicitarea privește un posibil serviciu; în celelalte cazuri, interesul legitim de a comunica și de a gestiona solicitările – art. 6 alin. (1) lit. f) GDPR
Verificarea, crearea, publicarea și administrarea profilului unui artist	Executarea serviciului solicitat de artist și demersuri precontractuale – art. 6 alin. (1) lit. b) GDPR
Moderarea profilurilor, portofoliilor și recenziilor; prevenirea fraudei, conținutului ilegal și abuzurilor	Interesul legitim de a menține o platformă sigură și credibilă – art. 6 alin. (1) lit. f) GDPR; după caz, îndeplinirea unei obligații legale – art. 6 alin. (1) lit. c) GDPR
Publicarea și administrarea recenziilor	Interesul legitim de a informa utilizatorii și de a permite evaluarea artiștilor – art. 6 alin. (1) lit. f) GDPR
Securitatea Platformei, diagnosticarea erorilor, prevenirea accesului neautorizat și păstrarea jurnalelor tehnice	Interesul legitim de a proteja Platforma, utilizatorii și datele – art. 6 alin. (1) lit. f) GDPR
Respectarea cerințelor legale, soluționarea reclamațiilor și apărarea drepturilor	Obligație legală – art. 6 alin. (1) lit. c) GDPR și/sau interes legitim – art. 6 alin. (1) lit. f) GDPR
Transmiterea de comunicări comerciale prin e-mail, SMS sau canale similare	Consimțământ – art. 6 alin. (1) lit. a) GDPR, atunci când acesta este necesar potrivit legii
Cookie-uri și tehnologii neesențiale	Consimțământ – art. 6 alin. (1) lit. a) GDPR și legislația aplicabilă comunicațiilor electronice

Când ne bazăm pe interes legitim, evaluăm dacă interesele și drepturile persoanei vizate prevalează asupra interesului nostru. Vă puteți opune acestor prelucrări în condițiile descrise la secțiunea 10.

5. Date sensibile și informații care nu sunt transmise

Kaboja nu va solicită prin formularele de contact sau programare date medicale, informații privind sănătatea, acte de identitate, date financiare, imagini intime ori alte categorii speciale de date. Vă rugăm să nu includeți asemenea informații în mesaje sau fișiere. Detaliile medicale relevante pentru realizarea tatuajului trebuie discutate direct cu artistul, printr-un canal adecvat, după inițierea contactului.

Imaginile încărcate trebuie să prezinte numai referințe necesare pentru modelul solicitat. Dacă primim date excesive sau vădit neadecvate, le putem șterge sau limita accesul la ele.

6. Cui divulgăm datele

Putem divulga datele, în limita necesară, către:

artistul tatuator selectat sau artistul căruia îi este destinat mesajul, inclusiv datele de contact, perioada dorită, mesajul și fișierele încărcate;
publicul larg, în cazul informațiilor din profilurile de artiști și al elementelor recenziilor marcate pentru publicare;
furnizori care ne ajută cu găzduirea, stocarea, trimiterea e-mailurilor, mentenanța, securitatea, copiile de rezervă, analiza traficului și gestionarea consimțământului;
consultanți profesionali, precum avocați, contabili, auditori sau asigurători, atunci când este necesar;
autorități publice, instanțe sau alte entități, atunci când divulgarea este impusă de lege ori necesară pentru protejarea drepturilor noastre sau ale altor persoane;
un cumpărător, investitor sau succesor, în cazul unei reorganizări, fuziuni ori transfer al activității, cu respectarea garanțiilor legale aplicabile.

Furnizorii care prelucrează date în numele Kaboja sunt selectați și contractați astfel încât să ofere garanții adecvate de confidențialitate și securitate. Kaboja nu vinde și nu închiriază date personale.

7. Rolul artistului tatuator după primirea solicitării

Artistul selectat primește datele pentru a răspunde solicitării și pentru a stabili o eventuală programare. Artistul nu este un furnizor tehnic care acționează în numele Kaboja, ci un profesionist independent. El decide dacă acceptă solicitarea, ce informații suplimentare cere, cât timp păstrează conversația și cum organizează serviciul de tatuare.

Pentru întrebări sau exercitarea drepturilor privind copia păstrată de Kaboja, ne puteți contacta la contact@kaboja.ro. Pentru prelucrările efectuate ulterior în mod independent de artist, trebuie să vă adresați direct artistului. La cerere, vă putem indica artistul către care a fost transmisă solicitarea.

8. Transferuri în afara Spațiului Economic European

Unii furnizori tehnici pot prelucra date în țări din afara Spațiului Economic European. Dacă are loc un asemenea transfer, acesta va fi realizat pe baza unui mecanism recunoscut de GDPR, precum o decizie de adecvare a Comisiei Europene, Clauze Contractuale Standard sau o altă garanție legală aplicabilă. Puteți solicita informații despre garanțiile relevante la contact@kaboja.ro.

9. Cât timp păstrăm datele

Păstrăm datele numai atât timp cât sunt necesare scopului pentru care au fost colectate, după cum urmează:

solicitări de programare și fișiere asociate: maximum 12 luni de la transmiterea către artist, dacă nu este necesară o păstrare mai lungă pentru soluționarea unei reclamații sau apărarea unui drept;
solicitări generale și corespondență: maximum 24 de luni de la închiderea conversației;
cereri de înscriere a artiștilor care nu sunt aprobate: maximum 12 luni de la comunicarea deciziei;
profiluri de artiști și portofolii: pe durata publicării profilului și maximum 12 luni după eliminare, cu excepția copiilor de siguranță și a datelor necesare pentru litigii;
recenzii: pe durata publicării și maximum 3 ani după eliminare, atunci când păstrarea este necesară pentru moderare, prevenirea republicării abuzive sau apărarea unui drept;
jurnale tehnice și de securitate: de regulă, maximum 12 luni;
dovezi privind consimțământul: pe durata utilizării și ulterior atât cât este necesar pentru demonstrarea respectării obligațiilor legale;
date necesare pentru obligații legale sau litigii: pe durata impusă de lege ori până la expirarea termenelor legale aplicabile.

Datele pot rămâne pentru o perioadă limitată în copii de siguranță izolate, fiind șterse sau suprascrise conform ciclului de backup. După expirarea termenelor, datele sunt șterse, anonimizate sau agregate în mod ireversibil.

10. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți dreptul:

să primiți informații și acces la datele prelucrate;
să solicitați rectificarea datelor inexacte sau completarea lor;
să solicitați ștergerea datelor;
să solicitați restricționarea prelucrării;
să primiți datele într-un format structurat și să solicitați portabilitatea lor, atunci când condițiile legale sunt îndeplinite;
să vă opuneți prelucrărilor bazate pe interes legitim, din motive legate de situația dumneavoastră particulară;
să vă opuneți în orice moment marketingului direct;
să retrageți consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă;
să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin www.dataprotection.ro, sau la autoritatea competentă din statul în care locuiți ori lucrați.

Pentru exercitarea drepturilor, ne puteți scrie la contact@kaboja.ro. Pentru a preveni divulgarea neautorizată, putem solicita informații rezonabile pentru verificarea identității. Răspundem, de regulă, în cel mult o lună; în cazurile complexe sau când există mai multe cereri, termenul poate fi prelungit cu până la două luni, cu informarea persoanei vizate.

11. Caracterul obligatoriu al datelor

Câmpurile marcate cu asterisc sunt necesare pentru transmiterea și gestionarea solicitării. Dacă nu le furnizați, formularul nu poate fi procesat. Încărcarea imaginilor și videoclipurilor este opțională, cu excepția situațiilor în care Platforma indică în mod clar altfel.

12. Minori

Formularele de programare și de contact destinate contractării unui serviciu de tatuare nu trebuie folosite direct de persoane sub 18 ani fără implicarea reprezentantului legal. Dacă aflăm că am colectat nejustificat date de la un minor, vom lua măsuri pentru ștergerea sau restricționarea acestora. Reprezentantul legal ne poate contacta la contact@kaboja.ro.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului, menite să protejeze datele împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii. Accesul este limitat la persoanele și furnizorii care au nevoie de date pentru scopurile descrise. Cu toate acestea, nicio metodă de transmitere sau stocare online nu poate garanta securitatea absolută.

14. Decizii automatizate

Kaboja nu ia decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă.

15. Linkuri și platforme terțe

Profilurile artiștilor pot conține linkuri către website-uri, hărți și rețele sociale administrate de terți. Accesarea lor este supusă propriilor politici de confidențialitate ale acelor terți. Kaboja nu controlează prelucrările realizate de aceștia.

16. Modificarea politicii

Putem actualiza această politică pentru a reflecta modificări ale Platformei, furnizorilor sau legislației. Versiunea actualizată va fi publicată pe această pagină și va indica data ultimei actualizări. Dacă modificările sunt importante, vom utiliza, când este rezonabil, și alte mijloace de informare.

17. Contact

Pentru întrebări privind această politică sau modul în care Kaboja prelucrează datele personale, ne puteți contacta la:

Guerilla Magic Five SRL
Str. Stadionului, Nr. 23, Ploiești, Prahova, România - 100173
E-mail: contact@kaboja.ro