Politica de confidențialitate

Aplicație mobilă Beauty Salons
Data intrării în vigoare: 01.09.2026

1. Informații generale

Prezenta politică de confidențialitate descrie modul în care aplicația mobilă Beauty Salons (denumită în continuare „Aplicația”) colectează, utilizează și protejează datele cu caracter personal ale utilizatorilor.

Operatorul de date:
S.C. Media-Soft SRL
Sediu: România
E-mail: mediasoftoffice@gmail.com

Prelucrarea datelor se realizează în conformitate cu prevederile Regulamentului General privind Protecția Datelor (RGPD — Regulamentul UE 2016/679).

2. Domeniul datelor cu caracter personal prelucrate

Aplicația poate colecta și prelucra următoarele date:

2.1. Date ale utilizatorului

• Nume
• Adresă de e-mail
• Număr de telefon
• Cod PIN (codul de 6 cifre utilizat pentru autentificare, stocat exclusiv în formă criptată / hashed)

2.2. Date privind rezervările

• Datele rezervărilor
• Serviciile selectate
• Eventuale observații

2.3. Date tehnice

• Adresă IP
• Tipul dispozitivului
• Sistem de operare (iOS / Android)

2.4. Date privind notificările

• Identificatori necesari pentru notificări push (token-uri)

Aplicația nu colectează fotografie de profil și nu prelucrează preferințele de notificare stabilite de utilizator.

3. Scopul prelucrării datelor

• Gestionarea și evidența rezervărilor
• Crearea și gestionarea contului de utilizator
• Trimiterea de memento-uri pentru rezervări prin notificări push
• Asigurarea comunicării cu serviciul clienți
• Menținerea și dezvoltarea funcționării Aplicației

4. Temeiul juridic al prelucrării

• Consimțământul utilizatorului
• Executarea contractului (rezervarea)
• Interes legitim (securitatea și funcționarea aplicației)

5. Stocarea și prelucrarea datelor

Stocarea datelor se realizează prin servicii bazate pe cloud:

• Supabase — infrastructură de baze de date și backend (stocare date, autentificare)
• Expo Push Notifications — livrarea notificărilor push
• Cloudflare Workers — rularea sarcinilor programate (ex. programarea notificărilor push pentru memento-uri)

Acești furnizori acționează în calitate de procesatori de date, au propriile politici de confidențialitate și operează în baza unor contracte de prelucrare a datelor conforme cu GDPR. Datele sunt stocate pe servere securizate, cu măsuri tehnice și organizatorice adecvate.

6. Perioada de retenție a datelor

• În cazul conturilor active: pe durata existenței contului
• După ștergerea contului: maximum 30 de zile (din cauza copiilor de siguranță)

7. Transmiterea și partajarea datelor

Nu vindem și nu transmitem datele cu caracter personal către terți în scopuri de marketing.

7.1. Partajarea cu salonul ales

Aplicația funcționează ca sistem de rezervări pentru mai multe saloane. Atunci când un utilizator se alătură unui salon sau face o rezervare acolo, următoarele date ale sale devin accesibile proprietarului salonului (admin), frizerilor (staff) și personalului autorizat de acesta:

• Nume, număr de telefon
• Istoricul rezervărilor în salonul respectiv
• Observațiile atașate rezervării respective

Proprietarii și frizerii altor saloane nu au acces la aceste date.

7.2. Alte transmisii de date

• Îndeplinirea obligațiilor legale
• Furnizori tehnici (ex. Supabase, Expo, Cloudflare)

8. Drepturile utilizatorilor

Utilizatorii au dreptul să solicite acces, rectificare, ștergere, restricționarea prelucrării, să se opună prelucrării și să exercite dreptul la portabilitatea datelor.

Cererea se poate trimite la: mediasoftoffice@gmail.com

9. Securitatea datelor

• Controlul accesului
• Actualizări regulate de securitate

10. Transferul internațional de date

Supabase stochează baza noastră de date pe serverul din Frankfurt. Este posibil ca operatorii de date (ex. Supabase) să prelucreze datele și în afara Spațiului Economic European. În astfel de cazuri, asigurăm garanțiile adecvate (de exemplu, Clauze Contractuale Standard — SCC) conform prevederilor RGPD.

11. Protecția datelor copiilor

Aplicația nu este destinată persoanelor sub 16 ani. Nu colectăm în mod conștient date cu caracter personal ale copiilor. În cazul în care aflăm că am colectat date de la o persoană sub 16 ani fără consimțământul părintelui, vom șterge imediat datele respective.

12. Incidente de securitate a datelor

În cazul unui incident de securitate a datelor, operatorul acționează conform legislației aplicabile și, dacă este necesar, notifică persoanele vizate.

13. Modificări

Ne rezervăm dreptul de a modifica prezenta politică de confidențialitate. Modificările vor fi publicate în cadrul Aplicației.

14. Contact

Pentru întrebări legate de protecția datelor: mediasoftoffice@gmail.com