Politică de confidențialitate.
Rezerv Acum conectează clienții cu saloane (frizerie, coafor, beauty, îngrijire animale, stomatologie etc.) pentru descoperire și rezervare de programări. Aplicația este gratuită, fără plăți în aplicație și fără reclame. Această politică explică exact ce date colectăm, de ce, cu cine le partajăm și ce control ai asupra lor.
Cine suntem
Rezerv Acum este operată de CLS Industries SRL („CLS”, „noi”, „nouă” sau „al nostru”), cu sediul social în Jud. Mureș, Sat Sântana de Mureș, Comuna Sântana de Mureș, Strada Crucii, Nr. 10, CUI 54515642. Suntem operatorul de date pentru datele cu caracter personal descrise mai jos. Pentru orice întrebare sau cerere privind confidențialitatea, scrie-ne la contact@cls-industries.com.
Ce date colectăm
- Cont (obligatorii la înregistrare): adresă de e-mail, prenume, nume, parolă (stocată doar ca hash argon2id — niciodată în clar). Numărul de telefon este opțional — îl poți adăuga la înregistrare (email sau Google/Apple) sau mai târziu, la prima rezervare, ca salonul să te poată contacta în legătură cu programarea.
- Autentificare socială (opțional — „Continuă cu Google” / „Sign in with Apple”): primim de la furnizor un identificator stabil (
sub), adresa de e-mail și numele; de la Google și poza de profil (o preluăm o singură dată ca avatar). Stocăm doar provider + identificatorul furnizorului, legat de contul tău. - Locație (GPS precisă) — doar când folosești „Saloane lângă tine” / harta cu rază. Coordonatele tale sunt transmise serverului nostru pentru a filtra saloanele din apropiere și a calcula distanța. Nu sunt stocate în baza noastră de date și nu sunt reținute pe dispozitiv. Când harta este activă, serverele de hărți OpenStreetMap pot primi o locație aproximativă (vezi „Terți”).
- Poze — avatar (client) și logo/copertă/galerie (salon), încărcate doar din galeria foto a dispozitivului (nu folosim camera). Metadatele EXIF (inclusiv GPS) sunt eliminate la procesarea pe server.
- Programări — serviciul, salonul, angajatul, data/ora, status și eventuale note (text liber). Pentru clienți „walk-in” adăugați de salon: nume și telefon.
- Recenzii — nota (1–5) și textul opțional. Public, ceilalți utilizatori văd doar prenumele + inițiala numelui.
- Notificări push — un token de notificare (Expo/FCM/APNs), platforma și, opțional, un identificator de dispozitiv, pentru a-ți trimite confirmări și memento-uri.
- Date tehnice — la utilizarea serviciului, serverele pot înregistra temporar adresa IP și URL-ul cererii (jurnale de diagnostic).
NU colectăm: date de plată/financiare de la clienți, date de sănătate clinice, contacte, SMS, istoric de navigare, identificatori de publicitate/urmărire.
Scopuri și temei legal (GDPR)
| Scop | Date | Temei legal (art. 6 GDPR) |
|---|---|---|
| Crearea/administrarea contului, autentificare | cont, OAuth | Executarea contractului (art. 6(1)(b)) |
| Efectuarea și gestionarea rezervărilor | programări, contact | Executarea contractului |
| Saloane lângă tine / hartă | locație GPS | Consimțământ (art. 6(1)(a)) — poți refuza permisiunea |
| Notificări push (confirmări, memento) | token, programări | Consimțământ — poți refuza permisiunea |
| Securitate, prevenirea fraudei, diagnostic | date tehnice, sesiuni | Interes legitim (art. 6(1)(f)) |
| Comunicări tranzacționale (e-mail) | e-mail, nume | Executarea contractului |
Fără urmărire și fără publicitate
Nu folosim SDK-uri de analiză, urmărire, atribuire, raportare a erorilor sau rețele de publicitate. Datele tale nu sunt folosite pentru urmărire între aplicații sau site-uri și nu sunt vândute.
Terți (persoane împuternicite / destinatari)
Partajăm strictul necesar cu:
- Găzduire (Hetzner, UE): serverul nostru și stocarea de imagini (MinIO/S3) — în Uniunea Europeană.
- Google / Apple: doar la autentificarea socială (verificarea token-ului).
- Expo + FCM (Google) / APNs (Apple): livrarea notificărilor push (conținutul nu include numele/telefonul clientului).
- Resend: trimiterea e-mailurilor tranzacționale (primește e-mailul și numele destinatarului).
- OpenStreetMap / Nominatim: afișarea hărților (primesc IP-ul dispozitivului și coordonatele zonei afișate).
- ANAF: verificarea CUI-ului la înregistrarea unui salon (doar utilizatori business).
Unde stocăm datele
În Uniunea Europeană (infrastructură Hetzner). Imaginile încărcate sunt accesibile prin URL-uri cu chei aleatorii (UUID) neghicibile.
Cât timp păstrăm datele
- Cont: până la ștergere. La cererea de ștergere → 30 de zile perioadă de grație, apoi anonimizare ireversibilă (ștergem nume/telefon/avatar, e-mailul devine
deleted_<id>@deleted.invalid, textul recenziilor este șters). - Sesiuni / token refresh: 60 de zile; revocate la delogare/schimbare parolă/ștergere.
- Notificări (inbox): 30 de zile.
- Coduri OTP: 24h (verificare e-mail) / 15 min (resetare parolă).
Drepturile tale (GDPR)
Ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție și retragerea consimțământului. Poți:
- Șterge contul direct din aplicație: Cont → Șterge contul (grație 30 de zile). Vezi ștergerea contului.
- Retrage permisiunile de locație/notificări din setările telefonului oricând.
- Ne poți contacta la contact@cls-industries.com pentru orice cerere.
Ai dreptul să depui o plângere la ANSPDCP (autoritatea română de protecție a datelor).
Securitate
Parole cu hash argon2id, transport criptat (HTTPS/TLS), token-uri stocate în Keychain (iOS) / Keystore (Android).
Copii
Aplicația nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date de la acestea.
Modificări
Vom actualiza această politică la nevoie; data „Ultima actualizare” de mai sus reflectă versiunea curentă.
Contact
CLS Industries SRL · Jud. Mureș, Sat Sântana de Mureș, Comuna Sântana de Mureș, Strada Crucii, Nr. 10 · CUI 54515642 · contact@cls-industries.com