Politica de Confidențialitate

01. Operatorul de date

Operatorul datelor cu caracter personal colectate prin intermediul platformei este Bookix Programări, —, cu sediul în Timișoara, Timiș, contact: bookixprogramari@gmail.com.

Dacă ai întrebări privind prelucrarea datelor tale, ne poți contacta la bookixprogramari@gmail.com.

02. Rolurile în prelucrare

Pentru datele clienților care fac programări la un salon, salonul este operatorul datelor, iar bookix.ro acționează ca împuternicit (art. 28 GDPR), prelucrând aceste date exclusiv pe instrucțiunile salonului, în scopul gestionării programărilor.

Pentru datele de cont ale salonului (nume, email de conectare, datele despre servicii și orar), operatorul este bookix.ro.

Saloanele își asumă obligațiile care le revin legal pentru datele propriilor clienți (informare, legalizarea prelucrării, securitate).

03. Ce date colectăm

• —La programare: numele și numărul de telefon pe care le lași când faci o rezervare, împreună cu detaliile programării (servicii, specialist, data, ora, prețul). Nu este necesar un cont pentru a face o programare.
• —La crearea contului de salon: numele, adresa de email și informațiile de profil pe care le oferi prin autentificarea cu contul Google, precum și datele despre salon (nume, subdomeniu, orar, servicii).
• —Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare și jurnalele de acces, colectate automat în scopul funcționării și securizării platformei.

04. Scopurile și temeiurile prelucrării

Prelucrăm datele personale exclusiv în scopurile descrise mai jos și doar pe temeiurile legale corespunzătoare, conform Regulamentului (UE) 2016/679 (denumit în continuare «GDPR»):

• —Gestionarea și confirmarea programărilor: executarea contractului (art. 6 alin. (1) lit. (b) GDPR).
• —Funcționarea contului de salon și furnizarea serviciilor platformei: executarea contractului (art. 6 alin. (1) lit. (b) GDPR).
• —Securitatea platformei, prevenirea abuzurilor și asigurarea funcționării tehnice: interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR).
• —Comunicări de marketing, doar dacă ai consimțit separat: consimțământul (art. 6 alin. (1) lit. (a) GDPR), retractabil oricând.

05. Către cine transmitem datele

Nu vindem și nu închiriem datele tale cu caracter personal. Datele pot fi transmise către:

• —Salonul pentru care faci o programare — numele, telefonul și detaliile programării sunt necesare salonului pentru a-ți onora rezervarea.
• —Google — pentru autentificarea cu contul Google, necesară pentru a crea și accesa contul de salon. Transferurile către Google se realizează în baza clauzelor contractuale standard.
• —Furnizorii tehnici ai platformei: Supabase (baze de date și stocare), Vercel (hosting), prestatori de plată (dacă vor exista plăți) — pe baza de contracte de procesare și confidențialitate.
• —Autoritățile publice, instanțele sau organele de urmărire penală, doar în baza legii, la cerere expresă și în limitele cadrului legal.

06. Perioada de păstrare

Păstrăm datele cu caracter personal doar pe durata necesară scopurilor pentru care au fost colectate: programările sunt păstrate atât timp cât este necesar pentru derularea activității salonului și atât timp cât contul este activ; datele contului sunt șterse la închiderea acestuia; datele care trebuie păstrate din obligații legale (de exemplu, contabilitate sau fiscalitate) sunt păstrate pe durata prevăzută de lege.

La expirarea scopului, datele sunt șterse sau anonimizate.

07. Drepturile tale

Conform GDPR, ai următoarele drepturi, pe care le poți exercita oricând trimițând o cerere la bookixprogramari@gmail.com:

• —Dreptul de acces (art. 15 GDPR) — să confirmăm și să-ți comunicăm ce date prelucrăm despre tine.
• —Dreptul la rectificare (art. 16 GDPR) — să corectăm datele inexacte.
• —Dreptul la ștergere (denumit și «dreptul de a fi uitat», art. 17 GDPR).
• —Dreptul la restricționarea prelucrării (art. 18 GDPR).
• —Dreptul la portabilitatea datelor (art. 20 GDPR).
• —Dreptul la opoziție (art. 21 GDPR).
• —Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. (3) GDPR).
• —Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — Bulevardul General Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

08. Securitatea datelor

Folosim măsuri tehnice și organizatorice adecvate pentru protejarea datelor: transmisie criptată (TLS), control strict al accesului la bazele de date, politici de securitate la nivel de rând (RLS) și acces limitat la cheile de serviciu. Accesul la datele unui salon este permis doar proprietarului și colaboratorilor autorizați de acesta.

09. Datele minorilor

Platforma nu se adresează în mod deliberat minorilor sub 16 ani și nu colectăm în mod conștient date ale acestora. Dacă aflăm că am prelucrat date ale unui minor sub 16 ani, le vom șterge fără întârziere.

10. Modificarea politicii

Această politică poate fi actualizată oricând, în funcție de modificările legale sau funcționale. Versiunea în vigoare este cea publicată pe această pagină, împreună cu data ultimei actualizări.