Politica de confidențialitate

1. Cine suntem

Rezvy („Rezvy”, „platforma”, „noi”) este un serviciu online de gestionare a rezervărilor. Pentru chestiuni de confidențialitate, contactează-ne prin pagina de contact.

2. Operator vs. persoană împuternicită (model B2B)

Platforma deservește două grupuri de persoane vizate, cu roluri diferite conform GDPR:

• Conturi de afaceri (proprietari și colaboratori care se înregistrează pe Rezvy): pentru aceste date, Rezvy este operatorul de date.
• Clienții finali ai afacerilor (persoanele care rezervă, introduse de afacere sau prin paginile publice de rezervare): pentru aceste date, afacerea este operatorul, iar Rezvy acționează ca persoană împuternicită, prelucrând datele doar conform instrucțiunilor afacerii și acestor termeni. Fiecare afacere este responsabilă să aibă propriul temei legal pentru a prelucra datele clienților săi.

3. Ce date prelucrăm

• Date de cont: nume, e-mail, parolă (păstrată doar ca hash), limbă și rol, datele afacerii (nume, adresă, telefon, categorie) și setări.
• Date ale clienților (introduse de afaceri): nume, telefon (normalizat), e-mail, adresă și note, plus istoricul rezervărilor (dată/oră, serviciu, profesionist, spațiu/masă, stare și sumă).
• Date de plată: plățile pentru abonamente și rezervări sunt procesate de Stripe. Rezvy nu stochează datele cardului; păstrează doar identificatori de sesiune/abonament, suma, moneda și starea plății.
• Comunicări: conținutul și jurnalul e-mailurilor și SMS-urilor trimise clienților (confirmări, mementouri) și mesajele de asistență trimise prin chat/contact.
• Jurnale de audit: pentru securitate și responsabilizare, înregistrăm operațiunile de creare/editare/ștergere efectuate de colaboratorii fiecărei afaceri (cine, când și ce).
• Date tehnice: adresă IP, tip de dispozitiv/browser, limbă și cookie-uri esențiale; și, cu consimțământul tău, statistici de utilizare (Google Analytics).

4. Scopuri și temeiuri legale

• Furnizarea serviciului (gestionarea rezervărilor, agendă, facturare) — executarea unui contract.
• Notificări către clienți (e-mail/SMS de confirmare și memento) — executarea unui contract / interesul legitim al afacerii de a reduce neprezentările; consimțământ unde este necesar.
• Plăți și facturare — executarea unui contract și respectarea obligațiilor legale (ex. contabile/fiscale).
• Securitate, prevenirea fraudei și audit — interes legitim.
• Statistici și îmbunătățire (analytics) — consimțământ.

5. Persoane împuternicite și partajarea datelor

Apelăm la furnizori care prelucrează date în numele nostru, în baza unui contract și doar pentru scopurile de mai sus:

Nu vindem date personale. Datele sunt partajate cu terți doar atunci când este necesar pentru furnizarea serviciului, cu consimțământul tău sau pentru a respecta o obligație legală.

6. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferurile sunt protejate prin mecanisme adecvate (decizii de adecvare sau Clauzele Contractuale Standard ale Comisiei Europene).

7. Păstrare

Păstrăm datele de cont cât timp contul este activ și atât cât este necesar pentru a respecta obligațiile legale. Datele clienților și ale rezervărilor sunt păstrate de afacerea responsabilă, care le poate anonimiza sau șterge oricând. Jurnalele de audit sunt șterse automat după perioada de păstrare configurată (365 de zile în mod implicit).

8. Drepturile tale (GDPR)

În calitate de persoană vizată ai dreptul de a accesa, rectifica, șterge („dreptul de a fi uitat”), restricționa sau opune prelucrarea, și de a solicita portabilitatea datelor tale. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând.

Platforma include instrumente care concretizează aceste drepturi: afacerile pot anonimiza clienți și colaboratori direct în backoffice (ștergând datele personale, dar păstrând istoricul statistic), iar Administratorul platformei dispune de aceleași instrumente. Dacă ești clientul unei afaceri, exercită-ți drepturile la acea afacere (operatorul); Rezvy va sprijini afacerea în calitate de persoană împuternicită.

Pentru a-ți exercita drepturile privind contul tău Rezvy, contactează-ne prin pagina de contact. Ai de asemenea dreptul de a depune o plângere la autoritatea de supraveghere competentă.

9. Cookie-uri

Folosim cookie-uri esențiale pentru autentificare și pentru a memora limba aleasă. Cu consimțământul tău, folosim cookie-uri de statistică (Google Analytics). Poți gestiona cookie-urile din setările browserului.

10. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: parole păstrate ca hash, transport criptat (HTTPS/TLS), control al accesului pe roluri, jurnalizare de audit și procesarea plăților de către un furnizor certificat PCI-DSS (Stripe).

11. Modificări

Putem actualiza această politică. Data ultimei actualizări este indicată sus; modificările substanțiale vor fi comunicate prin mijloace adecvate.

← Înapoi la pagina principală