Confidențialitate și cookie-uri

Calend este operat de Vamsy Tech SRL, din România. Ne scrii la [email protected] pentru orice întrebare legată de datele tale, inclusiv pentru ștergerea lor.

Dacă îți faci cont de proprietar: nume, email, telefon, parolă (stocată doar ca amprentă criptografică, niciodată în clar) și datele salonului — denumire, oraș, adresă, servicii, prețuri, program de lucru. Fără ele nu putem genera pagina publică de rezervări.

Dacă rezervi la un salon: numele și numărul de telefon pe care le scrii în formular, plus ora și serviciul ales. Numărul e folosit ca să primești SMS-ul de confirmare și reamintire, și ca salonul să te poată contacta dacă apare o schimbare. Nu-ți cerem cont.

Tehnic, automat: adresa IP, tipul browserului și paginile vizitate — pentru securitate și pentru a înțelege cum e folosit produsul.

Datele contului și ale programărilor le prelucrăm pentru executarea contractului — fără ele serviciul nu există. SMS-urile de confirmare și reamintire fac parte din același serviciu. Măsurarea produsului și securitatea stau pe interesul nostru legitim, iar cookie-urile de marketing doar pe consimțământul tău, pe care îl poți retrage oricând.

Nu vindem date. Le trimitem doar furnizorilor de care avem nevoie:

• smso.ro — trimite SMS-urile. Primește numărul de telefon și textul mesajului.
• Resend / Amazon SES — trimite emailurile. Primesc adresa de email.
• Hetzner (Germania) — serverele pe care rulează aplicația și baza de date.
• Cloudflare — protecție și livrare a site-ului; vede adresele IP ale vizitatorilor.
• PostHog (regiunea UE) — măsurarea produsului. Nu primește nume, telefoane sau emailuri.
• TikTok — doar dacă accepți cookie-urile de marketing, pentru a măsura eficiența reclamelor.

Măsurarea produsului nu folosește cookie-uri, deci merge indiferent ce alegi. Singurele cookie-uri care cer acordul tău sunt cele de marketing.

Îți retragi acordul ștergând cookie-urile site-ului din browser; bannerul reapare la următoarea vizită și poți alege altfel.

Datele contului și ale salonului, cât timp contul există. Programările rămân în istoricul salonului, pentru că el are nevoie de ele — inclusiv ca să știe cine nu s-a prezentat. Copiile de siguranță ale bazei se păstrează șapte zile. Când ceri ștergerea contului, ștergem datele în cel mult 30 de zile, mai puțin ce suntem obligați prin lege să păstrăm.

Poți cere accesul la datele tale, corectarea lor, ștergerea, restricționarea prelucrării, portarea, și te poți opune prelucrării bazate pe interes legitim. Scrie la [email protected] și răspundem în cel mult 30 de zile. Dacă răspunsul nu te mulțumește, poți depune plângere la ANSPDCP, autoritatea română de protecție a datelor.

Traficul e criptat (HTTPS), parolele sunt stocate ca amprente criptografice, iar accesul la baza de date e limitat la aplicație. Nicio măsură nu e perfectă; dacă descoperi o problemă de securitate, scrie-ne la [email protected] și o tratăm cu prioritate.

Dacă schimbăm ceva de fond, actualizăm data din capul paginii. Pentru schimbări care te privesc direct — furnizori noi, date noi colectate — te anunțăm și prin email sau în aplicație.