Politica de confidențialitate

Operatorul datelor tale personale este persoana fizică autorizată ale cărei date sunt afișate mai sus. Ne poți scrie oricând prin formularul de contact, inclusiv pentru exercitarea drepturilor descrise mai jos.

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

• Cont: nume, adresă de e-mail, parolă (stocată criptat), număr de telefon.
• Rezervări: serviciul, profesionistul, data și ora, adresa la care are loc programarea, mesaje legate de rezervare, confirmarea că programarea a avut loc sau sesizarea ta.
• Plăți: suma, starea plății și a eventualei rambursări. Datele cardului le introduci direct la Stripe; noi nu le vedem și nu le stocăm.
• Recenzii: nota, textul și rezervarea de care sunt legate.

• Cont și profil: nume, e-mail, telefon, categorie, zonă, prețuri, disponibilitate, fotografii cu lucrările, descriere, forma de activitate (PFA, II, SRL etc.) și datele de identificare fiscală.
• Plăți: contul de plată Stripe Connect. Verificarea identității și a contului bancar pentru plăți o face Stripe, ca operator independent; noi primim doar starea contului și plățile.
• Documente de verificare: cazierul judiciar și certificatul sau diploma de calificare (vezi punctul 05).

• Contul, rezervarea, plata și eliberarea plății – executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Evidența contabilă și fiscală (de exemplu facturile pentru comision) – obligație legală (art. 6 alin. 1 lit. c GDPR).
• Siguranța clienților, prevenirea fraudei, soluționarea sesizărilor și apărarea în litigii – interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
• Recenziile – interesul legitim al clienților viitori de a primi informații reale despre serviciu (art. 6 alin. 1 lit. f GDPR).
• Verificarea cazierului judiciar – vezi punctul 05.

Nu luăm decizii bazate exclusiv pe prelucrare automată și nu facem profilare.

Profesioniștii merg la clienți acasă sau îi primesc la ei. De aceea, înainte de a activa un profil, verificăm cazierul judiciar și certificatul sau diploma de calificare.

Până la deschiderea platformei primim doar pre-înscrieri: nume, contact, servicii, zonă, prețuri și fotografia ta. Nu cerem încă niciun document. Le folosim doar ca să te contactăm la deschidere; dacă nu mai vrei, ne scrii și le ștergem.

Verificăm și identitatea: ne trimiți o fotografie cu tine ținând buletinul lângă față. Comparăm fața, numele și codul numeric personal (CNP) de pe buletin cu cele din cazier. CNP-ul nu îl notăm și nu îl salvăm separat. Fotografia cu buletinul se șterge odată cu cazierul, imediat după verificare, cel mult în 30 de zile.

Fotografia ta de profil (fața ta) este obligatorie și apare public pe profil, ca clienții să știe cine vine sau la cine merg. O ștergem când îți închizi contul sau dacă înscrierea este respinsă.

Datele din cazier sunt date privind condamnări penale și infracțiuni, în sensul art. 10 GDPR. Le prelucrăm pe baza consimțământului tău explicit, dat la încărcare (art. 6 alin. 1 lit. a GDPR), și a interesului nostru legitim de a proteja siguranța clienților (art. 6 alin. 1 lit. f GDPR), în limitele art. 10 GDPR și ale legislației române.

Pentru aceste documente aplicăm reguli stricte:

• le folosim doar pentru verificare, o singură dată, la înscriere;
• le vede doar persoana care face verificarea; verificarea o face un om, nu un program;
• după verificare documentele se șterg definitiv. Le păstrăm doar până la verificare și în niciun caz mai mult de 30 de zile de la încărcare;
• după ștergere păstrăm doar data verificării („verificat la …”) și dacă profilul a fost activat. Nu păstrăm copii, extrase sau conținutul documentelor;
• nu le transmitem nimănui.

Îți poți retrage consimțământul oricând înainte de verificare; atunci ștergem documentele imediat. Fără verificare, profilul nu poate fi activat. Retragerea nu afectează verificarea făcută deja.

• Profesionistul rezervat primește numele tău, telefonul, adresa și detaliile rezervării, ca să poată veni la tine. Le poate folosi doar pentru această rezervare.
• Clienții văd profilul public al profesionistului: nume, fotografii, zonă, prețuri, recenzii și data verificării.
• Stripe (Stripe Payments Europe, Ltd., Irlanda) – procesarea plăților, rambursărilor și a plăților către profesioniști.
• Furnizorii noștri tehnici, ca persoane împuternicite: găzduirea site-ului (Vercel), baza de date și autentificarea (Supabase), trimiterea e-mailurilor.
• Autorități, când legea ne obligă sau când facem plângere penală pentru o faptă gravă a unui profesionist (de exemplu furt sau violență).

Unii furnizori pot prelucra date și în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri transferul are loc pe baza unei decizii de adecvare a Comisiei Europene (EU-U.S. Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisie.

Nu vindem date personale și nu le folosim pentru publicitate.

• Datele contului – cât timp ai cont. După ștergerea contului le ștergem, cu excepțiile de mai jos.
• Rezervările, plățile și facturile – cât cere legislația contabilă și fiscală.
• Sesizările și datele necesare într-un litigiu – până la soluționarea definitivă.
• Cazierul și certificatul – doar până la verificare, cel mult 30 de zile (punctul 05).
• Recenziile – cât timp există profilul profesionistului; după ștergerea contului tău, recenzia rămâne fără numele tău.

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie;
• să ceri corectarea datelor greșite;
• să ceri ștergerea datelor;
• să ceri restricționarea prelucrării;
• să primești datele într-un format structurat (portabilitate);
• să te opui prelucrării bazate pe interesul nostru legitim;
• să îți retragi oricând consimțământul, fără a afecta prelucrarea făcută până atunci.

Ne scrii prin formularul de contact; răspundem în cel mult o lună. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Folosim doar cookie-uri strict necesare: cookie-urile de sesiune care te țin conectat la cont (autentificare prin Supabase) și cookie-urile pe care Stripe le folosește la plată pentru prevenirea fraudei. Fără ele site-ul nu poate funcționa, de aceea nu cer consimțământ.

Nu folosim cookie-uri de analiză sau de publicitate. Dacă vom folosi vreodată, îți vom cere mai întâi acordul.

Datele sunt transmise criptat (HTTPS), parolele sunt stocate criptat, iar accesul la date îl au doar persoanele care au nevoie de ele pentru activitatea Platformei.

Putem actualiza această politică. Data ultimei actualizări este afișată sus. Schimbările importante le anunțăm pe e-mail.