Politica de confidențialitate

Pe scurt

• Pentru lista de așteptare păstrăm doar emailul tău și, dacă ne spui, cu ce te ocupi. Îți scriem la lansare și, din când în când, vești scurte despre eSalon. Te poți dezabona oricând.
• Analiza vizitelor, inclusiv înregistrările sesiunii, pornește doar dacă apeși „Accept” în bannerul de cookie-uri. Fără acordul tău, nu măsurăm nimic.
• Paginile de programare ale profesioniștilor nu folosesc cookie-uri și nu au analiză.
• De datele clienților din aplicație răspunde profesionistul care lucrează cu ei. Noi le păstrăm și le prelucrăm doar pentru el.
• Serverul nostru și datele de analiză sunt în Uniunea Europeană. Când un furnizor prelucrează date în afara UE, îți spunem mai jos.
• Nu vindem datele tale și nu le dăm altor firme ca să-ți facă reclamă.
• Poți cere oricând să vezi, să corectezi sau să ștergi datele tale. Scrie-ne la support@esalon.ro. Detalii la Drepturile tale.

Cine răspunde de datele tale

eSalon.ro este operat de MASTALOS BOGDAN-NICOLAE PERSOANĂ FIZICĂ AUTORIZATĂ. Pentru datele din această pagină, noi suntem operatorul de date în sensul Regulamentului (UE) 2016/679, cunoscut ca GDPR: noi decidem de ce și cum sunt folosite. Excepție fac datele clienților pe care profesioniștii le țin în aplicație (vezi Datele clienților).

eSalon nu s-a lansat încă. Deocamdată, site-ul prezintă eSalon și are o listă de așteptare, iar aplicația pentru iPhone și Android este în testare, cu câteva conturi de test. Conturile noi nu se pot crea încă și nu vindem abonamente.

Ne găsești la support@esalon.ro. Toate datele noastre de contact sunt la Contact.

Lista de așteptare

Când te înscrii pe lista de pe prima pagină, păstrăm:

• adresa ta de email, fără spațiile de la capete și cu litere mici;
• cu ce te ocupi, dacă alegi după înscriere: frizerie, păr, unghii, gene și sprâncene, cosmetică, machiaj, masaj sau altceva;
• de unde ai ajuns pe site, dacă linkul pe care l-ai deschis conținea o sursă, de exemplu ?utm_source=instagram sau ?ref=whatsapp;
• data și ora înscrierii.

Nu păstrăm adresa IP și nici alte date despre tine împreună cu înscrierea. Nu ești obligat să te înscrii, dar fără email nu te putem anunța.

De ce și pe ce temei

Îți scriem când se lansează eSalon și, din când în când, vești scurte despre eSalon. Meseria și sursa ne ajută să înțelegem cine așteaptă eSalon și de unde a aflat de el.

Temeiul este consimțământul tău (art. 6 alin. (1) lit. a) din GDPR), pe care ni-l dai când trimiți formularul. Îl poți retrage oricând, iar retragerea nu afectează folosirea datelor de până atunci.

Cât le păstrăm

Până te dezabonezi sau ne ceri să te ștergem, dar cel mult 12 luni după lansare. Apoi ștergem înscrierea.

Cine le vede

Doar cei care se ocupă de eSalon, într-o consolă internă de suport, unde înscrierile pot fi văzute, exportate și șterse. Consola cere un cont de suport, iar vizualizările și ștergerile rămân notate într-un jurnal.

Nu am trimis încă niciun email și nu am ales furnizorul prin care le vom trimite. Îl trecem în această pagină înainte de primul email.

Cum ieși de pe listă

Fiecare email de la noi va avea un link de dezabonare. Poți și să ne scrii la support@esalon.ro, iar noi te ștergem de pe listă.

Analiza vizitelor

Ca să înțelegem cum e folosit site-ul și ce trebuie îmbunătățit, folosim PostHog, un serviciu de analiză al PostHog Inc. Datele sunt găzduite în UE, la Frankfurt, în Germania.

Doar cu acordul tău

PostHog rulează numai pe paginile publice (prima pagină și paginile Confidențialitate, Termeni și condiții și Cookie-uri) și numai după ce apeși „Accept” în bannerul de cookie-uri. Până atunci nu pornește deloc: nu trimite nimic și nu salvează nimic în browserul tău. Dacă refuzi, păstrăm în browser doar alegerea ta.

Alegerea ta, oricare ar fi, e valabilă 6 luni. După aceea te întrebăm din nou, iar până răspunzi nu măsurăm nimic.

Ce înregistrăm, cu acordul tău

• momentul în care ai apăsat „Accept” și versiunea întrebării la care ai răspuns, ca să putem arăta că am avut acordul tău;
• paginile vizitate, clicurile, mișcările cursorului și cât de jos derulezi pagina;
• tipul de dispozitiv și de browser;
• cât de repede se încarcă pagina și cât de repede răspunde;
• erorile tehnice apărute în pagină;
• înregistrări ale sesiunii, adică o redare a felului în care ai folosit pagina. Ce scrii în câmpuri e ascuns, conținutul cererilor trimise către servere nu se înregistrează, iar emailul afișat după înscriere nu apare în ele;
• câteva acțiuni pe care le urmărim anume: înscrierea pe listă (din ce formular și de unde ai venit, niciodată emailul), o înscriere nereușită (doar motivul), meseria aleasă, apăsarea pe „Trimite pe WhatsApp” sau pe „Am greșit adresa” și deschiderea unei întrebări frecvente.

În PostHog nu apari cu numele sau cu emailul, ci doar cu un identificator aleatoriu. Proiectul nostru PostHog este setat să nu păstreze adresele IP ale vizitatorilor.

Datele ajung la PostHog prin esalon.ro/ingest, o adresă a site-ului nostru care le transmite mai departe. Așa, pagina nu încarcă scripturi de pe alte domenii.

Temei și păstrare

Temeiul este consimțământul tău (art. 6 alin. (1) lit. a) din GDPR și Legea nr. 506/2004). Înregistrările sesiunilor se păstrează 30 de zile. Celelalte date de analiză se păstrează cel mult un an, perioada stabilită de planul nostru PostHog, apoi se șterg automat.

Cum îți retragi acordul

Apasă „Setări cookie” în subsolul paginii, apoi „Refuz”. Analiza se oprește pe loc: din acel moment nu mai înregistrăm nimic, iar cookie-ul și celelalte date PostHog din browser se șterg. Detalii în Politica de cookie-uri.

Date tehnice

Orice server vede adresa IP a celui care îl accesează, altfel n-ar ști unde să trimită pagina. La noi, adresa IP și celelalte date tehnice sunt folosite doar așa:

• ca să limităm numărul de cereri venite de la aceeași adresă, inclusiv încercările de autentificare, și să oprim abuzurile. Contoarele stau în memorie cel mult 15 minute și nu se salvează pe disc;
• în jurnalele tehnice ale serverului, care pot conține adresa de la care vine o cerere, ce s-a cerut (fără parametrii din adresă), tipul cererii și domeniul. Linkurile private de programare și de plată apar mascate. Jurnalele se rotesc automat: cele vechi se șterg pe măsură ce se adună altele noi;
• erorile aplicației le notăm cu un cod, cu partea din aplicație unde au apărut și, dacă erai autentificat, cu contul tău, dar fără conținutul cererii. Le ștergem după 30 de zile.

Temeiul este interesul nostru legitim de a ține site-ul și aplicația sigure și funcționale (art. 6 alin. (1) lit. f) din GDPR).

Unde sunt datele

Site-ul, aplicația și baza de date rulează pe un server închiriat de la Hetzner Online GmbH, aflat în Helsinki, Finlanda (UE). Pentru domeniu folosim Cloudflare doar ca DNS, adică pentru a arăta unde se află serverul; traficul site-ului nu trece prin Cloudflare.

Facem zilnic copii de siguranță ale bazei de date și le păstrăm 14 zile. Datele șterse dispar și din copii în cel mult 14 zile.

Aplicația, în testare

Aplicația pentru iPhone și Android este pentru profesioniștii care lucrează cu programare. Acum e în testare, cu câteva conturi de test, iar conturile noi nu se pot crea încă. Aplicația nu conține servicii de analiză sau de publicitate.

Contul profesionistului

Pentru un cont de profesionist păstrăm:

• emailul și data la care l-ai confirmat, plus parola; parola doar ca amprentă criptografică (argon2), din care nu poate fi refăcută;
• numele tău și numele sub care lucrezi, afișat pe pagina ta de programări;
• meseria, serviciile, duratele și prețurile, programul de lucru și fusul orar;
• adresa web a unei fotografii, dacă alegi să pui una;
• planul și starea abonamentului, dacă ai unul (vezi Stripe).

Le folosim ca să-ți oferim aplicația: agenda, clienții, pagina de programări și celelalte funcții. Temeiul este contractul dintre noi (art. 6 alin. (1) lit. b) din GDPR). Le păstrăm cât timp ai cont.

Pe email îți scriem despre cont doar două lucruri: linkul de confirmare a adresei, când îți faci contul sau îl ceri din aplicație, și linkul pentru o parolă nouă, când îl ceri tu. Mesajele pleacă prin Brevo (vezi Cine mai primește date) și conțin doar adresa ta și linkul.

Cum îți ștergi contul

Îți poți șterge singur contul din aplicație: Cont → Profil și program → Șterge contul, confirmând cu parola. Ștergerea e imediată și definitivă: dispar contul, clienții, programările, serviciile, pagina ta de programări și setările. Înainte de ștergere, abonamentul se oprește și legătura cu Google Calendar se închide. Din copiile de siguranță, datele dispar în cel mult 14 zile.

Păstrăm doar ce ne obligă legea: facturile emise rămân la Stripe și în evidența contabilă. Ștergerea nu e posibilă cât timp mai ai avansuri de returnat clienților sau o locație comună în care mai lucrează colegi: anulează întâi programările cu avans sau scoate colegii din locație. Dacă nu mai ai acces la aplicație, scrie-ne la support@esalon.ro și ștergem noi contul, după ce verificăm că ești tu.

Dacă lucrezi într-o locație comună cu alți profesioniști, ei îți văd doar orele ocupate. Administratorul locației și recepția văd prenumele clienților tăi doar dacă le permiți tu.

Datele clienților

În aplicație, profesionistul își ține evidența clienților și a programărilor:

• numele și numărul de telefon și, opțional, emailul, contul de Instagram și notițe;
• programările, istoricul vizitelor, serviciile și prețurile lor;
• dacă și când clientul a fost de acord să fie contactat pentru o nouă programare.

Pentru aceste date, profesionistul este operatorul: el decide ce notează, de ce și cât timp păstrează. eSalon este persoana împuternicită de el (art. 28 din GDPR): păstrăm și prelucrăm datele doar în numele lui și după instrucțiunile lui, ca să-i oferim aplicația, și nu le folosim în alte scopuri. Acordul de prelucrare a datelor va face parte din termenii pentru profesioniști, la lansare.

Ce face aplicația cu ele

Din vizitele trecute, aplicația calculează la cât timp revine de obicei fiecare client pentru fiecare serviciu și îi arată profesionistului cine ar trebui să revină sau cine ar putea lua un loc eliberat. În aceste liste apar doar clienții care au fost de acord să fie contactați. Aplicația doar propune: profesionistul decide dacă scrie, iar mesajul îl trimite el, din WhatsApp-ul lui. Deocamdată, eSalon nu trimite singur mesaje clienților.

Programările online

Clienții se pot programa fără cont, pe pagina profesionistului (de forma esalon.ro/nume), lăsând numele și numărul de telefon. Primesc apoi un link privat prin care își văd, își mută sau își anulează programarea. Linkul îl păstrăm doar ca amprentă criptografică și expiră la o zi după programare.

Paginile de programare, inclusiv cele deschise din linkurile private, nu folosesc cookie-uri și nu încarcă analiză. Dacă profesionistul și-a pus o fotografie găzduită pe alt site, browserul o încarcă direct de acolo, iar acel site îți poate vedea adresa IP.

Dacă ești clientul unui profesionist

Ca să vezi, să corectezi sau să ștergi datele tale, adresează-te profesionistului la care te-ai programat. Dacă ne scrii nouă, îi transmitem cererea și îl ajutăm să-ți răspundă.

Când profesionistul șterge un client, numele, datele de contact, notițele și statisticile acestuia se șterg, iar programările rămân în agendă fără date care să-l identifice.

Servicii conectate

Unele funcții ale aplicației folosesc servicii ale altor firme.

Google Calendar

Se folosește doar dacă profesionistul își conectează calendarul Google. eSalon citește din calendarul ales doar intervalele ocupate, fără titluri sau notițe. Dacă profesionistul alege sincronizarea în ambele sensuri, eSalon adaugă în calendar programările lui cu titlul „Programare eSalon”, fără numele clientului. Cheile de acces primite de la Google le păstrăm criptate. La deconectare, eSalon șterge din calendar evenimentele adăugate de el și renunță la acces.

Stripe

Abonamentele Solo și Solo Pro se vor plăti prin Stripe Payments Europe, Ltd. (Irlanda). Datele cardului le introduci direct la Stripe: noi nu le vedem și nu le păstrăm. Păstrăm doar identificatorii primiți de la Stripe, planul, starea abonamentului și a ultimei facturi și data până la care e plătit.

Deocamdată nu vindem abonamente, iar avansurile cu cardul la programare sunt oprite până la o nouă configurare.

Adăugarea rapidă și OpenAI

Profesionistul poate scrie o programare ca pe un mesaj, de exemplu „Radu vineri 18:30 tuns”. Aplicația încearcă întâi să o înțeleagă singură, pe serverul nostru. Doar dacă nu reușește, trimite textul la OpenAI, în SUA, împreună cu data zilei, fusul orar și lista de servicii a profesionistului. Textul poate conține prenumele unui client; alte date despre clienți nu trimitem. Propunerea primită nu se salvează până nu o confirmă profesionistul.

Cine mai primește date

Nu vindem datele și nu le dăm altor firme ca să-ți facă reclamă. Le primesc doar furnizorii care ne ajută să facem eSalon să meargă, fiecare doar cu datele de care are nevoie pentru ce face pentru noi:

• Hetzner Online GmbH: serverul pe care rulează site-ul, aplicația și baza de date, în Helsinki, Finlanda;
• PostHog Inc.: analiza vizitelor, doar cu acordul tău, cu datele găzduite la Frankfurt, Germania;
• Stripe Payments Europe, Ltd. (Irlanda): plata abonamentelor, când le vom vinde;
• Sendinblue SAS (Brevo), Paris, Franța: trimiterea emailurilor despre cont, adică linkul de confirmare a adresei și linkul pentru o parolă nouă;
• Google: sincronizarea cu Google Calendar, doar pentru profesioniștii care o pornesc;
• OpenAI (SUA): adăugarea rapidă, doar când aplicația nu înțelege singură textul;
• furnizorul prin care vom trimite emailurile către lista de așteptare, pe care îl trecem aici înainte de primul email.

Autorităților le dăm date doar când legea ne obligă.

Date în afara UE

Serverul nostru și datele de analiză sunt în UE. Adăugarea rapidă poate trimite însă un text la OpenAI, în SUA. PostHog, Stripe și Google sunt firme americane sau fac parte din grupuri americane, așa că pot prelucra unele date și în afara UE.

Când datele ajung în afara UE, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau, dacă furnizorul este certificat, pe baza Cadrului de protecție a datelor UE–SUA (EU–US Data Privacy Framework).

Cât păstrăm datele

Cum protejăm datele

• Tot traficul către site și aplicație trece prin conexiuni criptate (HTTPS).
• Parolele le păstrăm doar ca amprentă argon2: nici noi nu le putem afla.
• Sesiunile de autentificare și linkurile private le păstrăm tot doar ca amprente. În aplicația de telefon, sesiunea stă în spațiul protejat al telefonului (Keychain pe iPhone, Keystore pe Android).
• Cheile de acces la Google Calendar sunt criptate în baza de date.
• La date au acces doar cei care au nevoie de ele ca eSalon să meargă. Consola internă de suport cere un cont separat, nu afișează clienții sau notițele profesioniștilor, iar acțiunile importante din ea sunt notate într-un jurnal.

Dacă, totuși, un incident îți pune datele în pericol, anunțăm ANSPDCP și, când legea o cere, și pe tine.

Drepturile tale

GDPR (art. 15–22) îți dă aceste drepturi:

• acces: să afli dacă avem date despre tine și să primești o copie a lor;
• rectificare: să corectăm datele greșite sau incomplete;
• ștergere: să ștergem datele tale;
• restricționare: să le folosim doar limitat, de exemplu cât verificăm dacă sunt corecte;
• portabilitate: să le primești într-un format pe care îl poți folosi în altă parte;
• opoziție: să te opui folosirii lor pe baza interesului nostru legitim;
• retragerea consimțământului, oricând, fără să afecteze folosirea de până atunci;
• să nu fii supus unei decizii luate doar automat, care produce efecte juridice asupra ta sau te afectează în mod similar. Nu luăm astfel de decizii.

Ca să-ți folosești drepturile, scrie-ne la support@esalon.ro. Îți răspundem în cel mult o lună. Dacă nu e clar că cererea vine de la tine, îți putem cere o confirmare, ca să nu dăm datele altcuiva.

Dacă ești clientul unui profesionist care folosește eSalon, cererile despre programările tale le adresezi lui (vezi Datele clienților).

Plângere la ANSPDCP

Dacă ai impresia că nu îți respectăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro. Dacă vrei, scrie-ne și nouă mai întâi: poate rezolvăm mai repede.

Copiii

eSalon nu se adresează persoanelor sub 16 ani și nu le cerem date. Dacă afli că un copil sub 16 ani ne-a dat date, scrie-ne și le ștergem.

Schimbări

Când se schimbă ceva, de exemplu la lansare, actualizăm această pagină și data de la început. Schimbările importante le anunțăm și pe site.

Contact

Pentru orice întrebare despre datele tale sau ca să-ți folosești drepturile, ne găsești aici:

• Operator: MASTALOS BOGDAN-NICOLAE PERSOANĂ FIZICĂ AUTORIZATĂ
• CUI: 54639683
• Nr. de înregistrare în Registrul Comerțului: F2026024107004
• Sediul: Strada Profesor Nicolae Săcară nr. 44, Sat Jebel, Comuna Jebel, Județul Timiș
• Email: support@esalon.ro