DOCUMENT LEGAL
Politică de confidențialitate
Cum colectează, utilizează, protejează și șterge BookEasy datele cu caracter personal.
1. Identitatea operatorului
Operatorul platformei este NEXTLEVEL AUTOMATION S.R.L., CUI 55476878, J2026051349006, cu sediul în Str. Fundătura nr. 1A, sat Mirșid, com. Mirșid, jud. Sălaj, România. Pentru întrebări sau exercitarea drepturilor: contact@bookeasy.ro.
2. Rolurile privind datele
BookEasy acționează ca operator pentru datele necesare administrării conturilor, facturării, securității, suportului și relației contractuale. Pentru datele clienților sau pacienților introduse de o afacere, afacerea stabilește scopurile și mijloacele principale, iar BookEasy acționează ca persoană împuternicită, conform DPA.
3. Date, scopuri, temeiuri și retenție
| Categorie | Scop și temei | Retenție orientativă |
|---|---|---|
| Cont și contact | Crearea contului, autentificare, suport și executarea contractului | Durata contului + termenele legale aplicabile |
| Date despre afacere și echipă | Configurarea serviciilor, programului, personalului și paginii publice | Durata contractului și perioada de export/ștergere |
| Programări și clienți | Furnizarea serviciului în numele afacerii; temeiul este stabilit de afacere | Conform instrucțiunilor afacerii și obligațiilor sale |
| Autentificare Google și recenzii | Dacă alegi conectarea Google, folosim identificatorul contului și adresa de e-mail pentru a asocia programarea cu acel cont. După încheierea unei programări confirmate sau finalizate, acest cont poate publica o singură recenzie. Afișăm public doar numele abreviat, evaluarea, comentariul și marcajul de verificare. | Asocierea rămâne cât timp programarea este păstrată; recenzia până la ștergerea ei conform regulilor aplicabile. |
| Facturi și plăți | Executarea contractului și obligații financiar-contabile | Conform termenelor legale financiar-contabile |
| Contracte și semnături electronice | Încheierea și dovedirea contractelor cu afacerile: datele juridice ale părților, numele și imaginea semnăturii desenate, contul folosit, momentul semnării, adresa IP, agentul browserului și amprenta documentului. Temei: executarea contractului și interesul legitim de a proba acordul și integritatea documentului. | Pe durata raportului contractual și ulterior cât este necesar pentru obligații legale sau apărarea drepturilor, potrivit termenelor aplicabile; datele de probă sunt accesibile numai persoanelor autorizate. |
| Oraș preferat și locație opțională | Filtrarea afacerilor din apropiere folosește locația în browser. Dacă soliciți direcții către o afacere și permiți accesul la locație, coordonatele de pornire sunt incluse în linkul deschis în Google Maps. Orașul ales manual rămâne în stocarea locală a browserului. | Orașul ales rămâne până la ștergerea datelor din browser sau la reluarea detectării. |
| Anunț opțional de sosire | După rezervare, browserul poate cere acces la locație. Dacă îl permiți, BookEasy verifică locația cât pagina este deschisă pe telefon, în apropierea programării, pentru a anunța afacerea când ajungi. Coordonatele și precizia sunt trimise temporar pentru compararea cu sediul afacerii; nu sunt salvate în baza de date. Sunt păstrate doar momentele verificărilor și faptul că ai ajuns. Poți opri verificarea din aplicație. | Opțiunea de pe telefon este eliminată după sosire sau la scurt timp după programare. Marcajul sosirii urmează retenția rezervării. |
| Jurnale tehnice, IP, dispozitiv | Securitate, prevenirea abuzului și diagnosticare; interes legitim | Perioada necesară investigației și politicilor furnizorilor |
| Statistici de înscriere | Analiză agregată a paginilor publice și a pașilor formularului, pentru îmbunătățirea înrolării. Contoarele proprii păstrează doar ziua, codul promoțional, campania UTM, etapa și numărul de evenimente; fără email, IP sau identificator individual. Meta Pixel pentru măsurarea reclamelor se activează numai după acord. | Contoarele agregate sunt păstrate până la 12 luni; preferința de acord rămâne în browser până la schimbare sau ștergere. |
| Solicitări și mesaje | Răspuns, suport și gestionarea comunicării | Cât timp este necesar scopului și apărării drepturilor |
4. Integrări Google, Meta și SMS
Google Calendar și Business Profile
Dacă afacerea activează integrarea, BookEasy folosește autorizarea OAuth pentru a sincroniza evenimente sau recenzii. Tokenurile sunt criptate înainte de stocare. Accesul poate fi revocat din BookEasy sau din contul Google. Datele Google nu sunt folosite pentru publicitate și nu sunt vândute; utilizarea respectă Google API Services User Data Policy, inclusiv cerințele Limited Use.
Facebook și Instagram
Canalele sunt conectate numai la cererea afacerii. BookEasy poate primi și trimite mesaje, identifica solicitări de programare și păstra istoricul conversației conform configurării afacerii și regulilor Meta.
SMS Gateway
Dacă afacerea activează gatewayul SMS, BookEasy transmite numărul clientului și textul confirmării către serviciul configurat de afacere. Cheia API este stocată criptat, iar SMS-ul este expediat prin telefonul și cartela SIM ale afacerii.
5. Destinatari și subprocesori
Accesul este limitat la furnizorii necesari serviciului, obligați contractual să protejeze datele. Lista poate varia în funcție de integrările activate.
| Furnizor | Rol | Locație/transfer |
|---|---|---|
| Vercel Inc. | Hosting principal, CDN, funcții serverless și statistici agregate ale paginilor publice | UE/SUA, conform configurației și garanțiilor furnizorului |
| Cloudflare Inc. | DNS, securitate și stocarea fișierelor în R2 | Rețea globală; stocare configurată de Furnizor |
| Neon Inc. | Baza de date PostgreSQL | UE - Frankfurt |
| Resend Inc. | E-mail tranzacțional | UE/SUA |
| Google LLC | Autentificare opțională a clienților, Hărți, Calendar și Business Profile | UE/SUA |
| Meta Platforms Ireland | Facebook și Instagram; măsurarea reclamelor prin Meta Pixel numai după acord | UE/SUA |
| SMS Gateway for Android | Transmiterea SMS-urilor de confirmare prin telefonul afacerii, numai dacă este activată | Conform configurației afacerii |
| Banca Transilvania / BT iPay | Finalizarea eventualelor tranzacții inițiate anterior dezactivării plăților online | România/UE |
6. Transferuri internaționale
Când un furnizor procesează date în afara Spațiului Economic European, sunt utilizate mecanisme recunoscute de GDPR, precum decizii de adecvare, EU-US Data Privacy Framework sau clauze contractuale standard, după caz.
7. Securitate
- conexiuni HTTPS/TLS și controale de acces;
- parole stocate numai sub formă de hash bcrypt;
- tokenuri de integrare criptate la nivelul aplicației;
- separarea logică a datelor pe afaceri și verificarea autorizării în rutele sensibile;
- jurnale, limitarea cererilor și copii de siguranță gestionate prin infrastructura contractată.
Nicio măsură tehnică nu elimină complet riscul. Incidentele sunt evaluate și notificate conform obligațiilor GDPR.
8. Drepturile persoanelor vizate
Poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau opoziția și poți retrage consimțământul. Răspundem, de regulă, în cel mult 30 de zile, cu posibilitatea prelungirii permise de GDPR. Pentru datele gestionate de o afacere, solicitarea poate trebui adresată mai întâi acelei afaceri.
Ai dreptul să depui plângere la ANSPDCP.
9. Minori și categorii speciale
Platforma nu este destinată creării autonome de conturi de către minori. Afacerile din domeniul medical pot introduce date privind sănătatea; ele răspund pentru temeiul Art. 9 GDPR, informarea persoanelor și configurarea accesului personalului.
10. Aplicația Android și ștergerea contului
Aplicația BookEasy pentru clienți folosește aceleași servicii și aceleași reguli de prelucrare ca site-ul. Locația este opțională pentru găsirea afacerilor din apropiere. Camera și microfonul sunt utilizate numai pentru funcțiile solicitate de utilizator, precum apelurile video, după acordarea permisiunilor. Aplicația pentru clienți nu citește și nu trimite SMS-uri de pe telefon și nu accesează lista de contacte.
Dacă folosești funcțiile Fitness oferite de instructor, datele completate despre activitate, obiective și progres sunt utilizate pentru programul tău și sunt accesibile persoanelor autorizate din acel serviciu. Autentificarea Google este opțională; poți folosi și email și parolă.
Poți solicita ștergerea contului personal BookEasy și a datelor asociate atât din pagina Contul meu, cât și fără a avea aplicația instalată. Solicitarea include datele asociate contului; eventualele excepții de păstrare pentru obligații legale, securitate sau prevenirea fraudei sunt explicate în răspuns. Închiderea contului BookEasy nu închide contul Google și nu anulează automat programările la afaceri.
11. Actualizări și contact
Actualizările semnificative vor fi publicate aici și, când este rezonabil, comunicate în platformă sau prin e-mail. Contact GDPR: contact@bookeasy.ro.