Politica de confidențialitate

Această politică explică ce date personale prelucrăm, în ce scopuri, pe ce temeiuri și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației naționale aplicabile.

1. Operatorul de date

Operatorul datelor este [Denumire firmă] SRL, [CUI], [Reg. Com.], cu sediul în [adresă sediu]. Pentru orice chestiune legată de datele tale sau pentru a-ți exercita drepturile, contactează responsabilul cu protecția datelor la [email DPO/contact].

2. Ce date colectăm

• Date de identificare și cont: nume, prenume și, unde e cazul, datele contului social (Google / Apple) folosit la autentificare.
• Date de contact: număr de telefon (identificator principal, verificat prin OTP) și, opțional, adresă de e-mail.
• Date de programare: saloanele, serviciile, specialiștii, data și ora rezervărilor tale, istoricul și recenziile.
• Date de plată: pentru abonamente, avansuri sau hold pe card. Datele complete ale cardului NU sunt stocate de noi; ele sunt procesate și păstrate de procesatorul de plăți (Netopia Payments). Noi păstrăm doar referințe de tranzacție și date de facturare.
• Date de facturare: informațiile necesare emiterii facturilor fiscale prin sistemul e-Factura (ANAF).
• Date de dispozitiv și notificări: tip de dispozitiv, date de utilizare și token-uri pentru notificări push.
• Cookies și tehnologii similare: conform Politicii de cookies.

3. Scopuri și temeiuri legale

• Gestionarea programărilor și a contului — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Procesarea plăților, abonamentelor și avansurilor — executarea contractului (art. 6 alin. 1 lit. b).
• Emiterea facturilor și obligații fiscale/contabile — obligație legală (art. 6 alin. 1 lit. c).
• Comunicări de marketing — pe baza consimțământului tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând.
• Reamintiri, securitate, prevenirea fraudei și îmbunătățirea serviciului — interes legitim (art. 6 alin. 1 lit. f) sau consimțământ, după caz.

4. Cu cine partajăm datele (împuterniciți și terți)

Partajăm datele necesare cu salonul la care te programezi (nume, contact, detaliile programării) și cu furnizori care ne ajută să operăm serviciul, sub obligații contractuale de confidențialitate. Nu vindem datele tale.

• Netopia Payments — procesarea plăților și a datelor de card pentru abonamente, avansuri și hold pe card.
• Twilio — trimiterea de SMS-uri (coduri OTP, confirmări și reamintiri de programare).
• ANAF / sistemul e-Factura — transmiterea facturilor fiscale, conform obligațiilor legale.
• Furnizor de găzduire / cloud — infrastructura pe care rulează Platforma.
• Servicii de notificări push — livrarea notificărilor în aplicațiile mobile.

Atunci când un furnizor prelucrează date în afara Spațiului Economic European, ne asigurăm că transferul beneficiază de garanții adecvate (ex. clauze contractuale standard).

5. Cât timp păstrăm datele

• Datele de cont și de programare — pe durata contului activ și o perioadă rezonabilă ulterioară.
• Datele de facturare și documentele fiscale — pe durata impusă de legislația fiscală și contabilă (aproximativ 10 ani pentru facturi).
• Datele prelucrate pe bază de consimțământ — până la retragerea acestuia.

La ștergerea contului eliminăm sau anonimizăm datele care nu trebuie păstrate în temeiul unei obligații legale.

6. Drepturile tale (GDPR)

• Acces la datele tale și o copie a acestora.
• Rectificarea datelor incorecte sau incomplete.
• Ștergerea („dreptul de a fi uitat").
• Restricționarea prelucrării.
• Portabilitatea datelor.
• Opoziția la prelucrarea bazată pe interes legitim.
• Retragerea consimțământului, oricând, fără a afecta prelucrările anterioare.

Îți poți exercita drepturile scriind la [email DPO/contact]. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), autoritatea română de supraveghere.

7. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor (control al accesului, criptare în tranzit, minimizarea datelor). Datele de card sunt gestionate de procesatorul de plăți certificat, nu de noi.

8. Minori

Platforma se adresează persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date ale minorilor sub această vârstă fără temei legal corespunzător.

9. Modificări ale politicii

Putem actualiza această politică; versiunea în vigoare este publicată aici, cu data ultimei actualizări. Te vom informa cu privire la modificările semnificative.

Document-șablon: completează datele marcate cu [...] și verifică-l cu un consultant juridic înainte de lansarea publică.