Politica de confidentialitate

Proiect de document — 29 septembrie 2026. Operatorul platformei nu este inca stabilit. Acest document trebuie completat cu identitatea si contactul operatorului, termenele de pastrare a datelor si procedurile efective inaintea lansarii publice. Nu reprezinta o certificare a conformitatii.

Operator si roluri

Identitatea si contactul operatorului Mă Aranjez trebuie completate inainte de lansare. Saloanele primesc datele rezervarilor lor pentru prestarea serviciilor; rolurile si obligatiile dintre platforma si saloane trebuie stabilite contractual in functie de operatiunile efective.

Date si scopuri

• Cont: email, identificator, metoda de autentificare, date de creare si acces; pentru acces si securitate.
• Rezervari: nume, telefon, salon, serviciu, pret, interval, stare si prezenta; pentru gestionarea programarilor si istoricul contului.
• Fidelizare: vizite efectuate, valoarea serviciilor si reduceri; pentru aplicarea campaniilor salonului.
• Saloane: profil public, adresa si pin, servicii si echipa; separat, contactul privat si rolul persoanei care solicita verificarea.
• Recomandari: emailul invitat, expeditorul, tokenul si salonul asociat; pentru atribuirea recomandarii si prevenirea abuzului. Salonul care invita vede progresul agregat, nu identitatea clientilor altui salon.
• Securitate si operare: jurnale tehnice, audit si notificari asociate contului.

Preferinte, fotografii si comunicari

Notitele personale pentru programare sunt accesibile numai titularului contului. Fotografia optionala este stocata privat doar dupa acord; retragerea acordului elimină imediat asocierea și inițiază ștergerea fotografiei. Ștergerile eșuate sunt reîncercate; linkurile semnate sunt valabile cel mult 60 de secunde. Portofoliile specialiștilor sunt publice si trebuie sa aiba drept de utilizare si acordul persoanelor fotografiate. Lista de asteptare retine salonul, serviciul si intervalul cerut pentru a anunta disponibilitatea; nu rezerva automat un loc. Emailurile operationale de confirmare, anulare si reamintire sunt distincte de marketing si sunt livrate prin furnizorul configurat, cu evidenta acceptarii si a rezultatului livrarii.

Temeiuri

Executarea serviciului solicitat si demersurile precontractuale pot sustine operatiunile necesare contului si rezervarii. Obligatiile legale pot impune anumite pastrari. Prevenirea abuzului poate implica interes legitim, dupa o evaluare documentata a necesitatii si drepturilor persoanelor. Analiza optionala a traficului foloseste consimtamantul. Acceptarea termenilor nu reprezinta consimtamant general pentru marketing.

Locatie si servicii externe

Locatia dispozitivului este ceruta prin browser si folosita pentru cautarea pe harta; poate fi refuzata, folosind cautarea manuala. Pozitia dispozitivului nu este salvata in baza proprie pentru acest scop. Coordonatele profilului unui salon sunt salvate. La activarea hartii, Google primeste date necesare furnizarii serviciului, inclusiv informatii de retea si cautare, potrivit propriilor politici.

Destinatari si transferuri

Infrastructura foloseste Supabase pentru autentificare si date si Vercel pentru gazduire; Google furnizeaza harta si autentificarea optionala. Resend este prevazut pentru invitatii doar daca este configurat. Configuratia reala, regiunile, contractele de prelucrare si eventualele transferuri internationale trebuie verificate si documentate inainte de lansare. Daca exista transferuri in afara SEE, trebuie identificate garantiile aplicabile, nu presupusa automat localizarea europeana.

Vizibilitate si corectare

Clientul isi vede propriul istoric, iar fiecare salon vede numai clientii si rezervarile sale. Modul ecran ascunde contactele. Prezența nemarcată este calculată automat după 24 de ore de la finalul intervalului; marcarea neprezentarii poate fi corectata de salon. Nu se foloseste acest indicator pentru o interdictie automata generala de rezervare.

Pastrare si stergere

Tokenurile de invitatie expira dupa 60 de zile; expirarea nu inseamna stergerea automata a inregistrarii. Nu exista inca o politica finala implementata de stergere pentru toate categoriile. Operatorul trebuie sa stabileasca termene distincte pentru conturi, rezervari, contacte de verificare, invitatii, audit si copii de siguranta, apoi sa implementeze si sa verifice stergerea sau anonimizarea corespunzatoare.

Drepturile tale

In conditiile GDPR, poti solicita acces, rectificare, stergere, restrictionare, portabilitate si te poti opune anumitor prelucrari. Consimtamantul poate fi retras pentru viitor fara a afecta prelucrarea legala anterioara. Contactul pentru exercitarea drepturilor si procedura de verificare a solicitantului trebuie completate. Poti depune plangere la ANSPDCP. In mod obisnuit, cererile privind drepturile primesc raspuns intr-o luna, cu prelungiri doar in conditiile legii.

Surse

Regulamentul general privind protectia datelor · Politica Google.

Conversații cu salonul și notificări push

Pentru comunicarea despre programări, păstrăm conținutul mesajelor, autorul, salonul, data trimiterii și progresul citirii pentru fiecare participant. Mesajele sunt accesibile clientului și membrilor autorizați ai salonului. Chatul cu echipa de suport a platformei este separat de conversațiile cu salonul. Nu include date medicale sau alte informații sensibile care nu sunt necesare programării.

Dacă activezi notificările push, stocăm adresa tehnică a abonamentului dispozitivului, cheile necesare criptării, contul și sesiunea asociată. Notificările sunt transmise prin serviciul push al browserului/dispozitivului (Apple, Google, Mozilla sau Microsoft, după caz). Notificările afișează un anunț generic, fără textul mesajului și fără numele clientului. Oprirea notificărilor din aplicație șterge abonamentul dispozitivului din baza platformei; abonamentele neactualizate sunt eliminate automat după 30 de zile. La expirarea sesiunii, livrarea este suspendată. Aplicația nu păstrează pagini autentificate, programări sau conversații în memoria cache pentru utilizare offline. Solicitările privind accesul și ștergerea mesajelor urmează procedura privind datele personale.