Cine suntem
Agendessa este un produs al SYNTRANOVA AL LTD, societate înregistrată în Cipru sub numărul HE 485824, cu sediul la Nikis 1, Anthoupoli, 2350 Nicosia, Cipru („Syntranova”, „noi”). Pentru datele descrise mai jos suntem operator. Ne poți scrie oricând la office@agendessa.com.
Ce acoperă această politică
Politica se aplică site-ului agendessa.com, contului tău din aplicația app.agendessa.com și mesajelor pe care ni le trimiți. Datele clientelor salonului tău (programări, fișe, poze, formulare, mesaje) sunt ale salonului: salonul este operator, iar noi le prelucrăm doar în numele lui, conform Acordului de prelucrare a datelor.
Ce date colectăm
- Contul tău. Numele, emailul, telefonul, parola (păstrată doar criptată), numele afacerii, țara, datele de facturare și setările contului.
- Folosirea aplicației. Ce configurezi și ce introduci în aplicație, jurnale de acces (adresa IP, browserul, ora) pentru securitate.
- Mesajele către noi. Tot ce ne scrii pe email sau prin formulare.
- Site-ul. Jurnale tehnice de scurtă durată și, doar dacă apeși „Accept”, statistici Google Analytics (vezi Politica de cookies).
De ce le folosim și pe ce temei
- Ca să îți oferim serviciul, să te autentificăm și să îți trimitem emailurile contului: executarea contractului (art. 6 alin. 1 lit. b GDPR).
- Facturare și contabilitate: obligație legală (art. 6 alin. 1 lit. c).
- Securitate, prevenirea abuzurilor și îmbunătățirea serviciului: interesul nostru legitim (art. 6 alin. 1 lit. f).
- Google Analytics și noutăți despre Agendessa: consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând.
Cine primește datele
Nu vindem date personale. Le folosim doar împreună cu furnizori care lucrează în numele nostru, pe bază de contract:
- Hetzner Online GmbH, Germania: serverele pe care rulează Agendessa.
- Sendinblue SAS (Brevo), Franța: trimiterea emailurilor automate.
- Migadu, Elveția: căsuțele noastre de email.
- Google Ireland Limited: Google Analytics pe site, doar cu acordul tău.
- OpenAI și ElevenLabs: doar dacă salonul pornește recepționera AI, pentru a înțelege mesajele și apelurile și a răspunde.
- Meta Platforms (WhatsApp, Instagram, Facebook): doar dacă salonul își conectează aceste canale.
- Stripe: doar dacă salonul își conectează propriul cont Stripe. Plățile merg direct către salon; Agendessa nu primește banii salonului.
Transferuri în afara UE
Datele sunt găzduite în Uniunea Europeană, în Germania. Unii furnizori (de exemplu OpenAI, ElevenLabs, Meta, Google) pot prelucra date în Statele Unite. Aceste transferuri sunt protejate prin Clauzele contractuale standard ale Comisiei Europene sau prin Cadrul UE și SUA privind protecția datelor, după caz.
Cât timp le păstrăm
- Datele contului: cât timp contul este activ, apoi le ștergem sau le anonimizăm, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu documentele contabile).
- Datele salonului: până la închiderea contului, cu posibilitatea de a le exporta înainte.
- Jurnalele serverelor: de regulă cel mult 90 de zile.
- Copiile de siguranță: se rotesc automat și se suprascriu în timp.
- Google Analytics: cookie-urile expiră după 13 luni.
Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere, de restricționare, de portabilitate, de opoziție și de a-ți retrage consimțământul în orice moment. Scrie-ne la office@agendessa.com; răspundem în cel mult o lună. Poți depune o plângere la Comisarul pentru Protecția Datelor cu Caracter Personal din Cipru (dataprotection.gov.cy) sau, în România, la ANSPDCP (dataprotection.ro).
Securitate
Folosim criptare în tranzit, parole criptate, acces restricționat pe roluri, separarea datelor fiecărei afaceri și furnizori aleși pentru securitatea lor.
Modificări
Putem actualiza politica atunci când serviciul se schimbă. Data din partea de sus arată ultima versiune. Despre schimbările importante te anunțăm pe email.