Pigmetry
Pigmetry este dezvoltată de PMU Labs SRL, România, societate în curs de înființare. Până la înregistrarea ei, responsabil pentru datele descrise aici este [DE COMPLETAT: numele persoanei, adresa].
Contact pentru orice întrebare despre date: support@pigmetry.com. Nu avem un responsabil cu protecția datelor desemnat; dimensiunea și natura prelucrării nu o cer.
Artista notează în fișă: numele clientei, data și zona procedurii, răspunsurile la anamneză (inclusiv date privind sănătatea: sarcină, alăptare, boli, tratamente, alergii, testul de alergie la pigment), consimțămintele semnate (cu cine, când, cum și textul exact), pigmentul, acul, instrucțiunile de îngrijire, eventualele evenimente adverse, măsurătorile de simetrie (numai cifre) și notele ei.
Toate acestea stau în stocarea locală a aplicației de pe dispozitivul artistei. Pe iPhone, aplicația ține și o copie în setările proprii ale aplicației (UserDefaults), ca fișele să nu se piardă dacă sistemul golește stocarea web. Nimic nu pleacă de pe dispozitiv: aplicația nu face cereri de rețea cu date, nu are server și nu sincronizează.
Temeiul pentru datele privind sănătatea îl asigură artista, prin consimțământul explicit al clientei, semnat în aplicație sau prin formularul trimis acasă (RGPD, art. 9 alin. (2) lit. a)). Textul consimțământului e versiunea 2026-11-03 și rămâne în fișă.
Fișa există cât o păstrează artista. Când artista șterge o clientă, aplicația șterge fișa și consultațiile, dar păstrează 2 ani numele, datele procedurilor, evenimentele adverse și jurnalul de consimțământ, pentru că Ordinul Ministerului Sănătății nr. 1648/2024 (art. 13) cere păstrarea evidențelor 2 ani. După acest termen, aplicația le șterge singură.
Camera și galeria se folosesc numai dacă clienta a bifat acordul pentru fotografii. Fotografia rămâne în memoria aplicației cât durează consultația și nu se salvează în fișă. Pentru maparea sprâncenelor și verificarea simetriei, aplicația detectează puncte ale feței pe dispozitiv, cu un model inclus în aplicație; nu creează și nu stochează un șablon al feței, nu identifică persoana și nu trimite imaginea nicăieri. În fișă rămân doar cifrele măsurătorilor.
Numele artistei, numele studioului, limba, trusa de pigmenți, numărul de fișe gratuite folosite și starea abonamentului stau tot local, pe dispozitiv.
Artista poate trimite clientei un link către aplicație. Invitația poartă numele studioului, numele clientei, zona de lucru și o cheie publică a dispozitivului artistei. Invitația nu e criptată: cine o vede află aceste nume, nu și răspunsuri.
Răspunsurile clientei (anamneza și consimțămintele) se întorc tot într-un link, dar sigilate: browserul clientei le criptează cu cheia din invitație (ECDH P-256 și AES-256-GCM), iar de deschis le poate deschide numai aplicația din care a plecat invitația, unde stă cheia pereche. Dacă browserul clientei nu poate cripta, formularul nu se trimite deloc. Linkul stă în partea de după „#”, pe care browserul nu o trimite serverului care găzduiește pagina. Răspunsurile nu se salvează în browserul clientei; ele intră în fișă numai când artista deschide linkul de întoarcere. Cheia pereche rămâne pe dispozitivul artistei și nu intră în copia de siguranță exportată.
Dacă linkul se trimite prin WhatsApp, el trece prin WhatsApp (Meta Platforms) ca orice mesaj, inclusiv prin pagina wa.me, care primește textul mesajului. Ce primesc acestea e linkul sigilat: fără cheia de pe dispozitivul artistei, răspunsurile nu se pot citi din el. Se aplică politica WhatsApp. Linkul se poate copia și trimite și pe altă cale.
Artista poate exporta toate fișele ca fișier JSON, prin foaia de partajare a telefonului; pe iPhone fișierul e scris mai întâi în memoria temporară a aplicației. Unde ajunge fișierul decide artista.
Dacă dispozitivul are copia de siguranță activă (iCloud sau Google), datele aplicației pot intra în ea, ca ale oricărei aplicații. Aceasta se controlează din setările telefonului, nu din Pigmetry.
Aplicația programează notificări locale, pe dispozitiv, la 30 de zile după o procedură („Poză după vindecare: numele clientei”). Ele nu trec printr-un server. Artista le poate opri din setările telefonului.
Pe iPhone, abonamentul se cumpără prin App Store. Plata o procesează Apple; noi nu primim date de plată, nume sau adrese. Aplicația verifică starea abonamentului pe dispozitiv și o reține local. Se aplică politica de confidențialitate Apple. Fișele rămân deschise și exportabile și fără abonament.
Site-ul și versiunea web a aplicației sunt găzduite de Netlify, Inc. (SUA), care ne prestează serviciul ca persoană împuternicită, în baza acordului său de prelucrare a datelor. Ca orice găzduitor, Netlify poate înregistra în jurnale tehnice adresa IP și datele cererii; termenul de păstrare a acestor jurnale e cel din acordul Netlify [DE VERIFICAT: termenul din DPA-ul Netlify]. Transferul în SUA se face în baza clauzelor contractuale standard ale Comisiei Europene și a Cadrului UE–SUA pentru confidențialitatea datelor, conform declarației Netlify din 10 aprilie 2026.
Aplicația web păstrează fișierele proprii în memoria browserului (service worker), ca să funcționeze și fără internet. Nu păstrează acolo date de cliente.
Pagina de prezentare și pagina chestionarului încarcă fonturile de la Google Fonts (Google LLC), ceea ce transmite către Google adresa IP a browserului. Aplicația Pigmetry însăși nu încarcă nimic de la Google: fonturile sunt incluse în ea. [DE DECIS: includerea fonturilor și în pagina de prezentare, ca să dispară cererea către Google]
Trimitem unor artiste, prin invitație, un chestionar despre felul în care lucrează. Colectăm: procedurile practicate, aprecierile despre funcțiile aplicației, prețul pe care l-ar plăti, sugestiile libere și, dacă îl scrii, numărul de telefon. Răspunsurile sunt legate de codul invitației, deci știm de la cine vin.
| Scop | să construim aplicația după felul în care lucrează artistele |
|---|---|
| Temei | consimțământul tău, dat prin trimiterea formularului (RGPD, art. 6 alin. (1) lit. a)); îl poți retrage oricând, scriindu-ne |
| Unde ajung | în contul nostru Netlify (Netlify Forms), la Netlify, Inc., SUA, ca persoană împuternicită |
| Cât păstrăm | numărul de telefon, 6 luni de la trimitere; restul răspunsurilor, 12 luni de la trimitere, apoi le ștergem. La 6 luni exportăm răspunsurile fără numerele de telefon, păstrăm exportul la noi până la termenul de 12 luni și ștergem trimiterile din Netlify |
Până trimiți formularul, răspunsurile stau doar în browserul tău, ca ciornă.
Dacă ne scrii, păstrăm mesajul cât e nevoie ca să-ți răspundem și, după caz, cât cere legea. Căsuța de e-mail e găzduită de Google Workspace. Google păstrează mesajele pentru noi ca persoană împuternicită, în baza actului său adițional de prelucrare a datelor; mesajele pot fi prelucrate în orice țară în care Google sau subcontractanții săi au centre de date, cu garanțiile de transfer prevăzute acolo.
Pe pagina de prezentare poți lăsa adresa de e-mail ca să te anunțăm când aplicația apare în App Store. Colectăm: adresa de e-mail, brandul de pigmenți, dacă îl scrii, și limba paginii.
| Scop | să te anunțăm despre lansarea Pigmetry |
|---|---|
| Temei | consimțământul tău, dat prin trimiterea formularului (RGPD, art. 6 alin. (1) lit. a)); îl poți retrage oricând, scriindu-ne la hello@pigmetry.com |
| Unde ajung | în contul nostru Netlify (Netlify Forms), la Netlify, Inc., SUA, ca persoană împuternicită |
| Cât păstrăm | până la 3 luni după ce anunțăm lansarea, dar cel mult 12 luni de la înscriere, apoi o ștergem |
Nu dăm adresa nimănui și nu o folosim pentru altceva.
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul (RGPD, art. 15–22). Le exerciți așa:
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București; telefon +40 318 059 211; www.dataprotection.ro, secțiunea „Plângeri RGPD”. Dacă locuiești în altă țară din Uniunea Europeană, te poți adresa autorității de acolo.
Aplicația e destinată profesionistelor. Fișele clientelor sub 18 ani nu se pot deschide pentru procedură: Ordinul MS nr. 1648/2024 (art. 15 alin. (2)) interzice micropigmentarea la minori, iar aplicația oprește consultația.
Când politica se schimbă, actualizăm versiunea și data din capul paginii. Linkul din aplicație (meniul „Alte ecrane”) duce mereu la versiunea curentă.
Pigmetry
Pigmetry is developed by PMU Labs SRL, Romania, a company in the process of incorporation. Until it is registered, the person responsible for the data described here is [TO BE COMPLETED: name, address].
Contact for any question about data: support@pigmetry.com. We have not appointed a data protection officer; the size and nature of the processing do not require one.
The artist records in the file: the client's name, the date and area of the procedure, the anamnesis answers (including health data: pregnancy, breastfeeding, conditions, treatments, allergies, the pigment allergy test), the signed consents (who, when, how and the exact text), the pigment, the needle, the aftercare instructions, any adverse events, the symmetry measurements (numbers only) and her notes.
All of this lives in the app's local storage on the artist's device. On iPhone the app also keeps a copy in its own settings store (UserDefaults), so files are not lost if the system clears web storage. Nothing leaves the device: the app makes no network requests carrying data, has no server and does not sync.
The legal basis for the health data is provided by the artist, through the client's explicit consent, signed in the app or through the form sent home (GDPR, Article 9(2)(a)). The consent text is version 2026-11-03 and stays in the file.
The file exists as long as the artist keeps it. When the artist deletes a client, the app deletes the file and the consultations but keeps for 2 years the name, the procedure dates, the adverse events and the consent log, because Romanian Ministry of Health Order no. 1648/2024 (Article 13) requires records to be kept for 2 years. After that, the app deletes them on its own.
The camera and the gallery are used only if the client has ticked the consent for photos. The photo stays in the app's memory for the duration of the consultation and is not saved in the file. For brow mapping and the symmetry check, the app detects facial landmarks on the device, with a model bundled in the app; it does not create or store a face template, does not identify the person and does not send the image anywhere. Only the measurement figures remain in the file.
The artist's name, studio name, language, pigment kit, number of free files used and subscription status are also stored locally, on the device.
The artist can send the client a link to the app. The invitation carries the studio's name, the client's name, the treatment area and a public key of the artist's device. The invitation is not encrypted: whoever sees it learns those names, not any answers.
The client's answers (anamnesis and consents) also come back in a link, but sealed: the client's browser encrypts them with the key from the invitation (ECDH P-256 and AES-256-GCM), and only the app the invitation was sent from, which holds the matching key, can open them. If the client's browser cannot encrypt, the form is not sent at all. The link sits in the part after “#”, which the browser does not send to the server hosting the page. The answers are not saved in the client's browser; they enter the file only when the artist opens the return link. The matching key stays on the artist's device and is not part of the exported backup.
If the link is sent through WhatsApp, it travels through WhatsApp (Meta Platforms) like any message, including through the wa.me page, which receives the message text. What they receive is the sealed link: without the key on the artist's device, the answers cannot be read from it. WhatsApp's policy applies. The link can also be copied and sent another way.
The artist can export all files as a JSON file through the phone's share sheet; on iPhone the file is first written to the app's temporary storage. Where the file goes is the artist's decision.
If the device has backup enabled (iCloud or Google), the app's data may be included in it, like any app's. That is controlled in the phone's settings, not in Pigmetry.
The app schedules local notifications, on the device, 30 days after a procedure (“Healed photo: client's name”). They do not pass through a server. The artist can turn them off in the phone's settings.
On iPhone the subscription is bought through the App Store. Apple processes the payment; we receive no payment data, names or addresses. The app checks the subscription status on the device and keeps it locally. Apple's privacy policy applies. Files stay open and exportable without a subscription.
The website and the web version of the app are hosted by Netlify, Inc. (USA), which provides the service to us as a processor under its data processing agreement. Like any host, Netlify may record the IP address and request data in technical logs; the retention period for those logs is the one in Netlify's agreement [TO BE VERIFIED: the period in Netlify's DPA]. Transfers to the USA rely on the European Commission's standard contractual clauses and on the EU-U.S. Data Privacy Framework, according to Netlify's statement of 10 April 2026.
The web app keeps its own files in the browser's memory (service worker) so it works offline. It keeps no client data there.
The presentation page and the questionnaire page load their fonts from Google Fonts (Google LLC), which sends the browser's IP address to Google. The Pigmetry app itself loads nothing from Google: its fonts are bundled. [TO BE DECIDED: bundling the fonts on the presentation page too, so the request to Google disappears]
We send some artists, by invitation, a questionnaire about how they work. We collect: the procedures practised, ratings of the app's features, the price they would pay, free suggestions and, if you type it, your phone number. Answers are tied to the invitation code, so we know who they come from.
| Purpose | to build the app around the way artists work |
|---|---|
| Legal basis | your consent, given by submitting the form (GDPR, Article 6(1)(a)); you can withdraw it at any time by writing to us |
| Where it goes | to our Netlify account (Netlify Forms), at Netlify, Inc., USA, as a processor |
| How long we keep it | the phone number, 6 months from submission; the rest of the answers, 12 months from submission, then we delete them. At 6 months we export the answers without the phone numbers, keep that export with us until the 12-month limit and delete the submissions from Netlify |
Until you submit the form, the answers are kept only in your browser, as a draft.
If you write to us, we keep the message for as long as needed to answer you and, where applicable, for as long as the law requires. The mailbox is hosted by Google Workspace. Google stores the messages for us as a processor, under its data processing addendum; messages may be processed in any country where Google or its subprocessors have data centres, with the transfer safeguards set out there.
On the presentation page you can leave your e-mail address so that we tell you when the app reaches the App Store. We collect: your e-mail address, the pigment brand, if you write it, and the page language.
| Purpose | to tell you about the Pigmetry launch |
|---|---|
| Basis | your consent, given by sending the form (GDPR, Article 6(1)(a)); you can withdraw it anytime by writing to hello@pigmetry.com |
| Where it goes | to our Netlify account (Netlify Forms), with Netlify, Inc., USA, as a processor |
| How long we keep it | until 3 months after we announce the launch, and at most 12 months from sign-up, then we delete it |
We do not share the address and do not use it for anything else.
You have the right of access, rectification, erasure, restriction, portability and objection, and the right to withdraw consent (GDPR, Articles 15–22). You exercise them as follows:
You can lodge a complaint with the Romanian supervisory authority, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucharest; phone +40 318 059 211; www.dataprotection.ro, section “Plângeri RGPD”. If you live in another EU country, you can contact the authority there.
The app is intended for professionals. Files of clients under 18 cannot be opened for a procedure: Ministry of Health Order no. 1648/2024 (Article 15(2)) forbids micropigmentation on minors, and the app stops the consultation.
When this policy changes, we update the version and date at the top of the page. The link in the app (“Other screens” menu) always leads to the current version.