Politica de confidențialitate
Ciornă pentru revizuire juridică. Acest text nu a fost încă revizuit de un jurist. Câmpurile marcate cu galben trebuie completate înainte de publicare. Setează legal_reviewed pe true în config.json când e gata, ca să dispară acest mesaj.
- Cine suntem
- Operator și împuternicit
- Ce date prelucrăm
- Cine mai primește datele
- Transferuri în afara SEE
- Cât păstrăm datele
- Drepturile tale
- Securitate
- Cookie-uri și resurse externe
- WhatsApp și Meta
- Modificări
1. Cine suntem
StudioBooking este un serviciu operat de Web Digital Venture SRL, CUI 46880060, înregistrată la Registrul Comerțului sub nr. J40/18742/2022, cu sediul în Str. Baba Novac nr. 18, bl. 24B, sc. A, et. 1, ap. 6, Sector 3, București („noi"). Pentru orice întrebare despre datele personale ne poți scrie la contact@web-digital.ro.
StudioBooking oferă saloanelor (de înfrumusețare, barber shop, nail studio etc.) două soluții: un asistent AI care răspunde clienților pe WhatsApp și preia cereri de programare, și o soluție completă care adaugă o aplicație web (pagină de programare online, calendar, clienți și panou de administrare) în care asistentul creează programări.
2. Operator și împuternicit
Avem două roluri diferite, în funcție de date:
- Operator pentru datele persoanelor care ne contactează sau cer un pilot prin acest site. Noi stabilim scopul și mijloacele prelucrării.
- Împuternicit pentru datele clienților unui salon. Salonul este operatorul: el decide de ce și cum sunt prelucrate datele, iar noi le prelucrăm doar în numele lui, conform instrucțiunilor lui, pe baza unui acord de prelucrare încheiat cu salonul (art. 28 din Regulamentul (UE) 2016/679, „GDPR").
Dacă ești client al unui salon și vrei să-ți exerciți drepturile, poți scrie salonului sau nouă. Vezi și pagina Ștergerea datelor.
3. Ce date prelucrăm
| Persoane | Ce date | Scop | Temei | Cât păstrăm |
|---|---|---|---|---|
| Cei care ne contactează sau cer un pilot | Nume, email, numele salonului, conținutul mesajului | Răspuns la solicitare și organizarea pilotului | Art. 6(1)(b) (măsuri la cererea persoanei, înainte de contract) și art. 6(1)(f) (interesul legitim de a răspunde) | 6 luni de la ultimul contact, apoi ștergem datele |
| Clienții unui salon (în serviciu) | Nume, număr de telefon și profil WhatsApp, conținutul mesajelor, detalii despre programare (serviciu, dată, oră, specialist), emailul, dacă îl furnizează clientul | Răspunsuri la mesaje și crearea și gestionarea programărilor, în numele salonului | Stabilit de salon, ca operator (de regulă executarea unui contract cu clientul sau interesul legitim al salonului) | Stabilit de salon prin acordul de prelucrare. La încetarea serviciului, datele se șterg sau se returnează, la alegerea salonului |
| Vizitatorii infrastructurii noastre | Adresă IP, dată și oră, tip de browser, în jurnalele de securitate | Securitate și depanare | Art. 6(1)(f) (interes legitim) | Pe termen scurt, conform setărilor furnizorului de infrastructură |
Serviciul nu este destinat colectării de date despre sănătate sau alte categorii speciale de date (art. 9 GDPR). Dacă un client scrie astfel de informații în conversație, ele sunt prelucrate doar în măsura necesară răspunsului și pot fi șterse la cerere.
Nu vindem date personale și nu le folosim pentru marketing propriu sau al altora. Asistentul nu trimite mesaje promoționale și răspunde doar persoanelor care au scris primele.
4. Cine mai primește datele
Folosim furnizori de infrastructură (sub-împuterniciți) pentru a oferi serviciul. Cu fiecare avem sau urmează să avem un contract de prelucrare.
| Furnizor | Rol |
|---|---|
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | Transmiterea mesajelor WhatsApp între client și salon. Meta prelucrează datele și potrivit propriilor politici (vezi secțiunea 10). |
| Anthropic, PBC | Model de limbaj care generează răspunsurile asistentului. Primește textul conversației necesar răspunsului. |
| Supabase Inc. | Bază de date pentru conversații și programări. |
| Vercel Inc. | Găzduirea aplicației. |
[de confirmat: lista finală a sub-împuterniciților și regiunile de stocare, înainte de publicare]
Putem dezvălui date autorităților doar când legea ne obligă.
5. Transferuri în afara SEE
Unii furnizori au sediul sau prelucrează date în Statele Unite. Transferurile se bazează pe mecanismele prevăzute de GDPR, după caz: decizia de adecvare (Cadrul de confidențialitate UE–SUA, „Data Privacy Framework") sau clauzele contractuale standard.
6. Cât păstrăm datele
Păstrăm datele doar cât este necesar scopului pentru care au fost colectate, așa cum se arată în tabelul din secțiunea 3. După aceea le ștergem sau le anonimizăm, cu excepția cazurilor în care legea ne obligă să le păstrăm.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el (art. 15–22 GDPR). Le poți exercita scriindu-ne la contact@web-digital.ro. Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună.
Pentru datele din serviciu, în care salonul este operator, îți putem redirecționa cererea către salon sau o putem îndeplini la instrucțiunea acestuia.
Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
8. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS), acces restricționat la date și păstrarea separată a parolelor și cheilor de acces.
9. Cookie-uri și resurse externe
Acest site nu folosește cookie-uri de marketing sau de analiză și nu încarcă resurse de la terți: fonturile sunt servite de pe serverul nostru. Dacă vom adăuga astfel de instrumente, vom actualiza această politică și vom cere consimțământul, atunci când legea o cere.
10. WhatsApp și Meta
Mesajele WhatsApp trec prin platforma WhatsApp Business a Meta. Pentru datele pe care Meta le prelucrează în propriile scopuri, Meta acționează ca operator independent, conform politicilor sale. StudioBooking nu este afiliat cu, sponsorizat sau susținut de Meta Platforms, Inc. WhatsApp este marcă a Meta Platforms, Inc.
11. Modificări
Putem actualiza această politică. Versiunea curentă este cea de pe această pagină, cu data ultimei actualizări de la început. Schimbările importante le comunicăm salonurilor cu care avem un acord de prelucrare.