1. Cine suntem
Operatorul datelor descrise aici este Doimih Design S.R.L., cu sediul în Str. Drm. Gura Putnei nr. 137A, Sector 3, București, România, CUI 27344782, înregistrată la Registrul Comerțului sub nr. J40/8350/2010 („OraSync”, „noi”).
Pentru orice întrebare despre datele tale ne scrii la [email protected].
2. Când se aplică această politică
Politica acoperă datele pe care le prelucrăm în nume propriu:
- vizitatorii site-ului OraSync;
- persoanele care ne trimit o cerere de demonstrație sau un mesaj prin formularul de contact;
- utilizatorii conturilor de afaceri (proprietari, manageri, angajați) și persoanele de contact ale clienților noștri.
Datele clienților finali ai unei afaceri (cei care își fac programări la un salon, o clinică sau un service) sunt prelucrate de acea afacere, în calitate de operator. OraSync le prelucrează doar în numele ei, ca persoană împuternicită, conform Acordului de prelucrare a datelor. Pentru aceste date, te rugăm să te adresezi direct afacerii la care ai făcut programarea.
3. Ce date prelucrăm și de ce
| Situația | Datele | Scopul | Temeiul (GDPR art. 6) |
|---|---|---|---|
| Cerere de demonstrație sau mesaj de contact | Nume, email, telefon (opțional), companie, domeniu, număr de locații, mesajul, pagina de pe care ai trimis formularul | Să îți răspundem, să programăm demonstrația și să îți trimitem o ofertă | Demersuri la cererea ta înainte de un contract (alin. 1 lit. b); interesul nostru legitim de a răspunde mesajelor (lit. f) |
| Activare și programarea configurării | Numele afacerii, numele și datele de contact din plata Stripe, ziua și ora aleasă pentru configurarea online | Să programăm configurarea contului și să confirmăm întâlnirea prin email | Demersuri la cererea ta înainte de contract și executarea contractului (alin. 1 lit. b) |
| Cont de afaceri | Nume, email, telefon, rolul în echipă, locațiile atribuite, istoricul acțiunilor din cont (jurnal de audit), sesiunile de autentificare | Să furnizăm serviciul, să administrăm accesul și să putem investiga incidente | Executarea contractului (lit. b); interesul legitim privind securitatea (lit. f) |
| Facturare | Datele firmei, persoana de contact, istoricul plăților | Emiterea facturilor și evidența contabilă | Obligație legală (lit. c) |
| Navigare și securitate | Adresa IP, tipul browserului, data și ora cererilor | Funcționarea site-ului, limitarea abuzurilor, investigarea erorilor | Interesul legitim privind securitatea (lit. f) |
| Statistici de vizitare (site-ul OraSync și site-urile afacerilor găzduite de OraSync) | Pagina vizitată (fără parametrii din adresă), domeniul site-ului de pe care ai venit, sursa campaniei (utm_source), tipul dispozitivului, browserul și sistemul de operare, țara, un identificator anonim care se schimbă zilnic. Țara se deduce din adresa IP cu o bază de date păstrată pe serverele noastre; adresa IP nu se salvează și nu se trimite nimănui. Nu folosim cookie-uri pentru aceste statistici | Să știm câte vizite au paginile, de unde vin vizitatorii și ce dispozitive folosesc, ca să îmbunătățim site-urile | Interesul nostru legitim de a măsura și îmbunătăți site-urile (lit. f) |
| Asistență (conversații pe WhatsApp sau email cu echipa OraSync) | Numele persoanei din afacere, numărul de telefon sau adresa de email, conținutul mesajelor și data lor | Să răspundem la întrebări și să rezolvăm cererile de asistență | Executarea contractului (lit. b) |
| Comenzi de servicii suplimentare (de exemplu un site de prezentare) | Afacerea, serviciul ales, tema aleasă, datele plății Stripe | Să livrăm serviciul comandat și să emitem factura | Executarea contractului (lit. b); obligație legală pentru facturare (lit. c) |
| Cookie-uri | Vezi Politica de cookie-uri | Funcționarea site-ului și, doar cu acordul tău, analiză și marketing | Strict necesare: fără acord (Legea 506/2004); restul: consimțământ (lit. a) |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta și nu construim profiluri de marketing.
Detaliile despre cookie-uri sunt în Politica de cookie-uri.
4. Cui transmitem datele
Nu vindem și nu închiriem date personale. Le transmitem doar furnizorilor fără de care serviciul nu poate funcționa, pe bază de contract și cu obligații de confidențialitate:
- Hetzner Online GmbH (Germania): găzduirea serverelor și a copiilor de siguranță, în centre de date din Uniunea Europeană;
- Stripe Payments Europe Ltd. (Irlanda): încasarea abonamentelor și a taxei de activare OraSync, emiterea facturilor și procesarea avansurilor plătite direct în conturile Stripe ale afacerilor, pe baza cheilor API configurate de superadmin;
- Serviciul de email configurat de OraSync: trimiterea confirmării programării către client și a detaliilor programării către adresa de suport OraSync;
- Meta Platforms Ireland Ltd.: livrarea mesajelor WhatsApp, pentru afacerile care își conectează propriul cont WhatsApp Business, în baza contractului direct dintre afacere și Meta;
- Cloudflare, Inc.: protecția formularelor publice (Demo, Contact, înregistrare, programare online, parolă uitată) împotriva spamului (Cloudflare Turnstile), când este pornită; datele pot fi prelucrate și în afara SEE, în baza Cadrului de confidențialitate UE–SUA și a clauzelor contractuale standard.
Pe site-ul OraSync, doar dacă le pornim și doar după acordul tău pentru cookie-uri de marketing, se încarcă etichetele de măsurare a reclamelor Google, Meta sau LinkedIn; detaliile sunt în Politica de cookie-uri. Pe site-urile afacerilor nu se încarcă astfel de etichete.
Țara vizitatorilor din statistici este dedusă cu baza de date „IP to Country Lite” a DB-IP (db-ip.com), licențiată CC BY 4.0. Baza de date este descărcată pe serverele noastre; DB-IP nu primește nicio dată despre tine.
Pentru monitorizarea tehnică folosim metrici agregate (de exemplu timpi de răspuns și număr de erori), care nu conțin date personale.
Putem divulga date autorităților publice doar atunci când legea ne obligă.
5. Cât timp păstrăm datele
| Datele | Cât timp |
|---|---|
| Cereri de demonstrație și mesaje de contact | 24 de luni de la trimitere, apoi se șterg automat |
| Programarea configurării după activare | 24 de luni de la programare, apoi se șterge automat |
| Datele unui cont de afaceri | Pe durata contractului și încă 90 de zile după închiderea contului, timp în care ți le putem pune la dispoziție la cerere; apoi se șterg |
| Contul tău de utilizator | Cât îl folosești. Un cont fără nicio autentificare și fără nicio afacere timp de 12 luni se șterge automat |
| Un cont șters (de tine sau la cerere) | Numele, emailul, parola și sesiunile se șterg imediat; rămâne doar un identificator anonim, ca jurnalul de audit să rămână coerent |
| Jurnalul de audit al contului | 24 de luni. După 90 de zile, din adresa IP rămâne doar rețeaua (de exemplu 81.196.12.x), iar browserul nu se mai păstrează |
| Sesiuni de autentificare expirate | 30 de zile de la expirare |
| Statistici de vizitare | 13 luni de la vizită, apoi se șterg automat |
| Conversații de asistență | Cât timp există contul afacerii; se șterg odată cu datele contului |
| Documente de facturare | Emise și păstrate de Stripe, pe termenul prevăzut de legislația contabilă și fiscală |
| Loguri tehnice | Rotite automat, pe termen scurt |
| Copii de siguranță | Criptate; cele mai vechi sunt păstrate cel mult 12 luni, după care sunt suprascrise. Dacă restaurăm o copie, ștergerile făcute după ea se aplică din nou |
6. Unde sunt datele
Datele sunt găzduite de Hetzner în Uniunea Europeană, inclusiv copiile de siguranță.
Plățile (abonamente, taxa de activare, avansuri) și facturile sunt prelucrate de Stripe, care poate transfera date în afara SEE, în baza Cadrului de confidențialitate UE–SUA și a clauzelor contractuale standard (art. 45–46 GDPR). Stripe primește doar datele necesare plății: numele firmei, emailul de facturare și datele cardului, pe care OraSync nu le vede niciodată.
Excepție pot face mesajele WhatsApp: Meta poate prelucra date și în afara SEE, în condițiile contractului pe care afacerea l-a încheiat direct cu Meta și ale garanțiilor prevăzute de art. 46 GDPR sau ale unei decizii de adecvare.
7. Cum protejăm datele
- Conexiuni criptate (HTTPS) pentru tot traficul;
- Izolarea datelor fiecărei afaceri la nivelul bazei de date;
- Parole stocate doar sub formă de hash, cu blocarea contului după încercări repetate greșite;
- Acces limitat pe roluri și jurnal de audit care nu poate fi modificat din aplicație;
- Copii de siguranță criptate, păstrate în altă locație decât serverul principal și testate periodic prin restaurare.
8. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, dreptul de a-ți retrage consimțământul oricând și dreptul de a depune o plângere la ANSPDCP.
Dacă ai cont, îți descarci datele și îți ștergi contul direct din pagina Cont a aplicației. Pentru restul, și în cât timp îți răspundem: vezi Drepturile tale GDPR.
9. Minori
Site-ul și conturile de afaceri se adresează persoanelor de peste 16 ani. Nu colectăm cu bună știință date de la copii prin formularele noastre.
10. Modificări
Când politica se schimbă, actualizăm data de mai sus. Dacă schimbarea este importantă, îi anunțăm pe clienții noștri pe email, înainte de a intra în vigoare.