Politica de Confidențialitate

1.1. Pentru utilizarea Platformei, MFX TECH SRL acționează ca operator pentru datele conturilor, jurnalizare și analitică.

1.2. Pentru intermedierea programărilor și operarea pieței, Glamingo și Profesionistul sunt operatori independenți pentru scopurile pe care le stabilesc fiecare. Pentru evidențele private ale salonului, inclusiv clienți salvați, programări introduse manual, note și etichete CRM, Profesionistul stabilește scopurile și instrucțiunile, iar Glamingo prelucrează datele în numele său conform Anexei privind datele Profesioniștilor. Această relație nu include operațiunile proprii Glamingo privind conturile, verificarea telefonului, securitatea, intermedierea și obligațiile legale.

Contact pentru protecția datelor:
Email: contact@glamingo.ro

Operator: MFX TECH SRL, CUI 54598613, Nr. Reg. Com. J2026028836001, EUID ROONRC.J2026028836001, sediu social în Str. Alexandru Astalas 43, Et. D, Ap. SAD 2, Cod 305500, Lugoj, Timiș, România.

2.1. Date furnizate de dvs.: nume, email, parolă (gestionată securizat de Supabase Auth), detalii ale afacerii, inclusiv telefonul afacerii, servicii, prețuri, program, fotografii și recenzii. Pentru verificarea telefonului colectăm numărul, amprenta sa pentru unicitate și prevenirea abuzului, ultimele patru cifre, starea și momentele verificării. Numărul verificat al consumatorului este un artefact privat al platformei, nu un câmp public al contului. La programare sau reprogramare poate alimenta contactul salvat al salonului. Salonul poate introduce și evidențe manuale de clienți, nume, email, telefon, programări, note, etichete și informații privind relația cu clientul. Aceste date provin de la client, din interacțiunile de programare sau de la salon; salonul răspunde pentru legalitatea și exactitatea datelor introduse. Păstrăm și dovada acceptării Termenilor: versiunea, data, suprafața de acceptare și, când clientul le transmite, limba, varianta și identificatorii, reviziile și amprentele documentelor prezentate. Preferințele private de blocare a autorilor sunt legături între contul tău și autorul selectat; identificatorii acestor relații nu sunt publicați.

2.2. Date tehnice/folosire: IP, agent browser, limbă, pagini vizitate, căutări, interacțiuni (prin PostHog), loguri de securitate și aplicație (prin Axiom) și erori tehnice (prin Sentry). Sentry Session Replay este dezactivat cât timp finalizăm măsurile suplimentare de protecție a datelor. Logurile server includ identificator de cerere (requestId) pentru suport tehnic.

Pentru analitica opțională, după consimțământ, PostHog poate primi un identificator pseudonim al contului, metoda de înscriere (email, Google sau Apple), etapa parcursă în flux și sursa tehnică disponibilă. Asociem traseul anonim de dinaintea înscrierii cu traseul contului autentificat pentru a măsura conversia. Cu acordul pentru analitică, browserul păstrează ultimele etichete de campanie (sursă, mediu, campanie, conținut și termen) timp de cel mult 30 de zile. Dacă în acest interval este creată cu succes o programare sau are loc prima activare a salonului, păstrăm acele etichete împreună cu conversia și contul până la retragerea acordului pentru analitică sau ștergerea contului. Dacă refuzați analitica, aceste conversii rămân în totalurile operaționale fără atribuire de campanie. Retragerea acordului șterge eticheta locală și solicită ștergerea atribuirii de campanie asociate contului din evidențele noastre; dacă sunteți offline sau deconectat, ștergerea este reîncercată când reveniți online autentificat în același cont. Totalurile operaționale ale conversiilor rămân după retragerea acordului, fără etichete de campanie. Nu atașăm acestor evenimente de analiză numele, adresa de email, telefonul sau datele profilului salonului.

2.3. De la terți (opțional): Google Login: nume, email și avatar. Sign in with Apple: identificatorul Apple, email (inclusiv o adresă privată de retransmitere, dacă o alegeți) și nume numai când Apple îl furnizează. Când funcția de gestionare a autorizării Apple este activată și captura este disponibilă, păstrăm legătura verificată cu identitatea Apple și datele grantului de autentificare; acreditările de reîmprospătare necesare validării și revocării sunt păstrate criptat, separat de profilul public. Acreditările brute nu sunt incluse în exportul GDPR, răspunsurile publice sau jurnale.

Când vă autentificați prin Google sau Apple, politicile de confidențialitate și condițiile furnizorului se aplică datelor pe care acesta le prelucrează.

• Executarea contractului: crearea contului, verificarea telefonului pentru acțiuni protejate, programări, asistență pentru configurarea și utilizarea contului Pro, notificări în aplicație și push pentru evenimente acceptate, email pentru mesaje tranzacționale și notificări de rezervă. Contactul operațional pentru configurare sau suport nu reprezintă consimțământ general pentru marketing.
• Interes legitim: securitate, prevenirea abuzurilor, îmbunătățirea serviciilor (analize agregate și minim invazive).
• Consimțământ: cookie-urile/identificatorii de analiză (unde este necesar), marketing (la înscriere explicită).
• Obligații legale: facturare și contabilitate pentru Profesioniști.

Administrarea conturilor; intermediere programări; notificări în aplicație și push pentru evenimente suportate; email doar unde este folosit, inclusiv fallback pentru remindere și mesaje tranzacționale de cont sau facturare; afișarea profilelor Profesioniștilor; recenzii; asigurarea securității; analize de utilizare pentru îmbunătățiri; respectarea obligațiilor legale. Preferințele de blocare personalizează numai lista de recenzii și răspunsuri vizibilă pentru tine, fără să schimbe nota publică a salonului.

5.1. Procesatori:

În spiritul transparenței, publicăm mai jos furnizorii pe care îi folosim pentru a opera Platforma, împreună cu rolul și temeiul legal, în conformitate cu Ghidul privind transparența (WP260), aprobat de Comitetul European pentru Protecția Datelor, și cu dreptul dvs. de acces prevăzut la Art. 15 GDPR. Furnizorii pentru hărți, geolocalizare și protecție anti-bot sunt descriși separat la punctul 5.6.

• Supabase – autentificare și bază de date (date în UE/SEE sau cu SCC).
• PostHog – analitică (instanță EU Cloud).
• Sentry – monitorizare erori și performanță (date în UE sau cu SCC). Funcția de reluare a sesiunilor este dezactivată.
• Axiom – agregare loguri server pentru debugging și monitorizare (date în UE).
• Railway – hosting aplicație și baze de date (Frankfurt, UE).
• Resend – trimitere email prin Resend. Amazon SES este configurat ca furnizor inactiv și nu este folosit pentru trimitere email în producție decât dacă este activat explicit.
• Stripe – procesare plăți pentru abonamentele Profesioniștilor (certificat PCI DSS Level 1, date în UE sau cu SCC).
• Cloudflare R2 – stocare cloud pentru imaginile încărcate de utilizatori (regiune UE).
• Twilio Verify – trimitere SMS tranzacțional pentru verificarea numărului de telefon (date în UE sau cu SCC).
• AWS S3 – stocarea criptată a copiilor de siguranță ale bazei de date (Frankfurt, UE).
• Google / Apple – autentificare opțională prin Google Login și Sign in with Apple. Google și Apple acționează ca operatori independenți pentru propriile servicii de identitate.
• Firebase Cloud Messaging – notificări push Android, atunci când notificările push sunt active în aplicație; se trimit doar către dispozitivele utilizatorilor care au activat notificările, iar token-ul de dispozitiv este prelucrat pentru livrarea lor.
• Apple Push Notification service – notificări push iOS, atunci când notificările push sunt active în aplicație; se trimit doar către dispozitivele utilizatorilor care au activat notificările, iar token-ul de dispozitiv este prelucrat pentru livrarea lor.
• Oblio – emiterea facturilor abonamentelor Profesioniștilor și transmiterea lor în sistemul național RO e-Factura. Sunt transmise datele destinatarului facturii, inclusiv numele sau denumirea legală, CUI/CIF dacă este cazul, adresa fiscală și emailul de facturare.

Temei juridic per procesator (Art. 6 GDPR):

• Supabase (autentificare/bază de date): Executarea contractului (Art. 6(1)(b)).
• PostHog (analitică): Consimțământ (Art. 6(1)(a)).
• Sentry (monitorizare erori): Interes legitim (Art. 6(1)(f)).
• Stripe (plăți): Executarea contractului (Art. 6(1)(b)).
• Axiom (loguri): Interes legitim (Art. 6(1)(f)).
• Resend (email): Executarea contractului (Art. 6(1)(b)).
• Railway (hosting): Executarea contractului (Art. 6(1)(b)).
• Cloudflare R2 (stocare cloud): Executarea contractului (Art. 6(1)(b)).
• Twilio Verify (SMS): Executarea contractului (Art. 6(1)(b)) - verificarea telefonului este necesară pentru programări protejate și publicarea salonului.
• AWS S3 (Frankfurt, UE): Stocarea criptată a copiilor de siguranță ale bazei de date - Interes legitim (Art. 6(1)(f) GDPR).
• Google / Apple (autentificare): acțiunea explicită de autentificare și executarea contractului după autentificare (art. 6 alin. 1 lit. b GDPR); furnizorul aplică propriul temei pentru operațiunile sale.
• Firebase Cloud Messaging / Google (notificări push Android): Executarea contractului (Art. 6(1)(b)) pentru notificări tranzacționale și consimțământul dispozitivului pentru push.
• Apple Push Notification service (notificări push iOS): Executarea contractului (Art. 6(1)(b)) pentru notificări tranzacționale și consimțământul dispozitivului pentru push.
• Oblio (facturare și RO e-Factura): Executarea contractului (Art. 6(1)(b)) și îndeplinirea obligațiilor legale fiscale și contabile (Art. 6(1)(c)).

5.2. Între utilizatori: Proprietarul salonului poate accesa datele de identificare și contact ale clienților pentru gestionarea relației și a programărilor. Lucrătorii au acces limitat la clienții asociați activității lor; emailul, telefonul salvat, notele, etichetele și informațiile despre relația cu clientul sunt afișate sau pot fi modificate numai potrivit capabilităților acordate și verificărilor serverului. Telefonul verificat privat al consumatorului nu este expus prin profilul public; telefonul salvat este o evidență separată, aferentă salonului. Clienții văd datele publice ale Profesionistului, inclusiv telefonul afacerii.

5.3. Autorități: La solicitare legală (ex. ANAF/instanțe).

5.4. Transferuri în afara UE/SEE: doar cu garanții adecvate: Clauze Contractuale Standard (SCC) și/sau, pentru furnizori cu societate-mamă în SUA, EU-US Data Privacy Framework, cu informarea utilizatorilor. Consimțământul dvs. nu este un mecanism de transfer, ci temeiul din Art. 6 pentru care avem voie să prelucrăm; transferul în afara SEE are nevoie de mecanismul lui separat. Pentru furnizorii pe care browserul dvs. îi contactează direct (punctul 5.6) nu avem contract propriu, deci nu invocăm SCC-uri de-ale noastre: acolo transferul este acoperit doar de termenii publicați de acei furnizori.

5.5. Modificări ale procesatorilor: Dacă adăugăm un procesator nou care schimbă substanțial modul de prelucrare, vom actualiza această Politică înainte de utilizarea lui pentru date reale ale utilizatorilor și vom informa utilizatorii prin Platformă/email când legea sau riscul o cere.

5.6. Hărți, geolocalizare și protecție anti-bot: Harta de pe pagina unui salon este desenată cu Leaflet, din dale servite de CARTO (CartoDB), peste date OpenStreetMap. Nu se încarcă singură: până apăsați butonul de încărcare vedeți doar un substitut static și nu pleacă nicio cerere. Nota de pe cardul hărții este scurtă intenționat: vă spune cine primește cererea, adică CARTO, că spre el pleacă adresa dvs. IP și că vă puteți răzgândi oricând, plus un link către această secțiune, unde stă descrierea completă, inclusiv coordonatele zonei afișate. Nu ascundem nimic în spatele linkului: este la o singură apăsare distanță, iar cardul nu vă cere aprobarea fără el. Când o aprobați, cererea pentru dale ajunge la rețeaua CARTO, care este destinatarul ei: CARTO primește adresa IP, identificatorul browserului și coordonatele dalei cerute. OpenStreetMap nu primește această cerere; de la OpenStreetMap vin doar datele din care sunt desenate dalele. Temeiul prelucrării este consimțământul dvs. (Art. 6(1)(a) GDPR). Consimțământul spune de ce avem voie să facem cererea, dar nu ține loc de mecanism de transfer: un transfer în afara SEE are nevoie de mecanismul lui (decizie de adecvare, Clauze Contractuale Standard sau o derogare), iar cu furnizorii pe care browserul dvs. îi contactează direct nu avem contract, deci transferul este acoperit doar de termenii publicați de ei. Ținem minte alegerea 12 luni, în aceeași înregistrare cu celelalte opțiuni de cookie: cookie-ul glmg_cookie_consent și o copie locală cu același nume, ca să nu v-o cerem la fiecare vizită. Aprobarea reține și furnizorul de dale și versiunea notei pe care ați citit-o înainte să acceptați. Dacă trece un an sau dacă se schimbă vreuna dintre acestea, aprobarea nu mai contează și, la prima citire, este înlocuită cu un refuz, nu lăsată în browser; harta revine la substitutul static și puteți decide din nou. O retrageți la fel de ușor cum ați dat-o: fie apăsați „Nu mai încărca harta” pe același card, fie refuzați toate opțiunile neesențiale din „Setări cookie”, ceea ce șterge și aprobarea hărții. Refuzul este scris întotdeauna, inclusiv dacă browserul dvs. cere „Do Not Track”; sub „Do Not Track” nu memorăm niciodată o aprobare, iar harta rămâne încărcată doar pentru pagina curentă. Vechiul cookie separat glmg_map_consent nu mai este citit sau scris și este șters de fiecare dată când vă salvăm opțiunile. Datele OpenStreetMap sunt publicate sub licența ODbL: pe o hartă electronică creditul trebuie să rămână vizibil, iar licența trebuie să fie accesibilă printr-un link, nu doar amintită în text. Cât timp harta este încărcată, lângă ea rămâne vizibil creditul furnizorului de dale și al datelor OpenStreetMap („© OpenStreetMap contributors · © CARTO”), iar licența datelor se găsește la openstreetmap.org/copyright. Geocodarea, adică transformarea unei adrese în coordonate, pornește doar din editorul de adresă al Profesionistului și doar când acesta cere explicit căutarea; nu pornește niciodată din browserul unui vizitator. Nu rulează nici în browserul Profesionistului. Editorul trimite adresa către Glamingo și către nimeni altcineva, iar serverul nostru este cel care interoghează serviciul Nominatim al OpenStreetMap. Destinatarul acelei interogări este Fundația OpenStreetMap, care primește adresa salonului, adresa IP a serverului nostru și identificatorul pe care îl trimitem pentru noi înșine, adică numele aplicației și adresa noastră de contact, cerute de politica ei de utilizare. Dispozitivul Profesionistului contactează doar Glamingo, așa că adresa lui IP nu ajunge niciodată la serviciul de geocodare, iar odată cu căutarea nu pleacă niciun identificator al lui. Nu încorporăm Google Maps și nu avem o hartă Google de rezervă: butonul „Vezi direcții de navigare” și cardul hărții doar deschid Google Maps separat, la inițiativa dvs., iar de acolo se aplică termenii Google. Pe unele formulare (înregistrare, resetarea parolei, schimbarea emailului, ștergerea contului) folosim Cloudflare Turnstile ca să deosebim utilizatorii reali de roboți; acolo destinatarul este Cloudflare, care primește adresa IP și semnalele tehnice ale verificării. Fiecare dintre acești furnizori primește doar cererea proprie descrisă mai sus și o tratează în calitate de operator independent; cei pe care browserul dvs. îi contactează direct pot seta și propriile cookie-uri. Fiecare aplică propria politică de confidențialitate.

5.7. Programul de recomandare între profesioniști: Dacă la înscrierea ca Profesionist introduceți un cod de recomandare, păstrăm legătura dintre contul dvs. și acel cod, ca să vă putem acorda zilele suplimentare de perioadă gratuită. Persoana care deține codul vede, în propriul cont Glamingo, doar numărul total de conturi de profesionist care au folosit codul. Nu îi arătăm numele, emailul, telefonul, numele salonului, orașul sau data la care ați folosit codul și nu îi punem la dispoziție nicio listă de conturi. Programul nu implică plăți sau comisioane. Temeiul este interesul nostru legitim de a opera și de a măsura programul de recomandare (art. 6 alin. (1) lit. (f) GDPR); vă puteți opune conform secțiunii 8.

• Conturi: pe durata contului și cât sunt necesare furnizării serviciului; cererile de ștergere sunt evaluate cu excepțiile legale descrise mai jos. Artefactele verificării telefonului sunt păstrate pentru verificarea curentă, unicitate, securitate și soluționarea incidentelor; schimbarea sau ștergerea contului implică revocarea ori eliminarea datelor potrivit procesului aplicabil. Dovada acceptării este păstrată separat, cu minimizarea datelor, cât este necesară demonstrării obligațiilor contractuale, soluționării contestațiilor și apărării drepturilor; ștergerea contului nu elimină automat acest registru de dovezi. Relațiile private de blocare sunt păstrate până la ștergerea contului tău sau al autorului blocat. În fluxurile Apple activate, ștergerea contului transferă acreditările criptate disponibile într-o operațiune de revocare; o operațiune în așteptare sau izolată pentru intervenție păstrează acreditările până la confirmarea revocării de către Apple. După confirmare, acestea sunt eliminate și rămân doar datele minime de stare și timp necesare urmăririi operațiunii. Lipsa acreditărilor istorice sau indisponibilitatea Apple nu blochează ștergerea datelor contului Glamingo și nu este considerată confirmare de revocare.
• Programări/istoric: datele identificabile ale programărilor finalizate sunt vizate de procesul de anonimizare după aproximativ 3 ani (implicit 1095 de zile). Seriile recurente active rămân necesare furnizării programărilor viitoare; pentru seriile oprite termenul curge de la oprire. Evidențele neidentificabile pot rămâne pentru statistici și litigii. Evidențele private CRM sunt păstrate cât sunt necesare relației cu salonul și conform instrucțiunilor sale și obligațiilor legale; nu li se aplică automat termenul programărilor. Cererile de ștergere anticipată sunt evaluate individual.
• Facturi Profesioniști: cel puțin termenul legal de 5 ani, calculat de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite. Păstrarea pentru o perioadă mai lungă se aplică numai dacă există un temei legal ori operațional documentat.
• Loguri securitate/IP: cât sunt necesare investigării erorilor, securității și prevenirii fraudei, ținând cont de gravitatea incidentelor, termenele de contestare și configurația efectivă a serviciilor. Nu păstrăm un jurnal de incident identificabil mai mult decât justifică aceste scopuri sau o obligație legală.
• Evenimente analitice: numai cu consimțământ; cât sunt necesare analizei utilizării și îmbunătățirii serviciului, cu minimizarea identificatorilor și revizuirea necesității. Retragerea consimțământului oprește colectarea ulterioară; pentru ștergerea datelor deja colectate ne puteți contacta.

Stocăm datele cu caracter personal în Uniunea Europeană (UE) / Spațiul Economic European (SEE), în conformitate cu cerințele GDPR. Unele conținuturi terțe încorporate (de exemplu hărțile sau protecția anti-bot descrise la punctul 5.6) vă pot prelucra adresa IP și în afara SEE, pe baza propriilor garanții de transfer, după caz (decizii de adecvare, Clauze Contractuale Standard sau EU-US Data Privacy Framework).

TLS peste tot; autentificare gestionată de Supabase Auth (furnizor de identitate specializat); criptare la nivel de infrastructură (stocare și backup-uri criptate); acces limitat; audit trail; backup și plan de disaster-recovery. Nicio metodă nu e 100% sigură; folosim măsuri rezonabile comercial.

În cazul unei încălcări a securității datelor cu caracter personal, vom notifica Autoritatea (ANSPDCP) în termen de 72 de ore conform Art. 33 GDPR și, dacă riscul pentru drepturile dvs. este ridicat, vă vom informa direct conform Art. 34 GDPR.

Aveți următoarele drepturi conform GDPR:

• Acces: să solicitați o copie a datelor pe care le deținem despre dumneavoastră.
• Rectificare: să corectați date inexacte.
• Ștergere („dreptul de a fi uitat”): să cereți ștergerea datelor (cu excepții legale).
• Restricționare: să solicitați suspendarea temporară a prelucrării.
• Portabilitate: să exportați datele într-un format structurat.
• Opoziție: să vă opuneți prelucrării bazate pe interese legitime (inclusiv profilare minimă pentru analitică).
• Retragerea consimțământului: pentru cookie-urile de analiză și pentru harta încorporată, puteți retrage consimțământul oricând.

Cum vă exercitați drepturile:

Prin email la: contact@glamingo.ro

Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni; vă informăm în prima lună și explicăm motivele.

Dreptul de a depune o plângere: Pentru exercitarea drepturilor, adresați mai întâi cererea operatorului relevant. Dacă nu primiți răspuns într-o lună, sub rezerva prelungirii legale comunicate, sau sunteți nemulțumit de răspuns, puteți depune o plângere însoțită de dovezi la ANSPDCP. Acest lucru nu restrânge dreptul la plângere prevăzut de art. 77 GDPR pentru alte încălcări.

Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro

Glamingo nu ia decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dvs. sau să vă afecteze semnificativ într-un mod similar.

Nu folosim datele utilizatorilor pentru antrenarea modelelor AI. Dacă vom introduce funcții AI care schimbă scopurile sau modul de prelucrare, vom actualiza această Politică înainte de lansarea lor.

Analitica de utilizare și profilarea minimă pentru îmbunătățirea Platformei se fac doar în limitele descrise în această Politică și, unde este necesar, numai cu consimțământul dvs.

Puteți solicita ștergerea completă a contului și a datelor dvs. personale în următoarele moduri:

• Din aplicație: Accesați pagina de Profil sau Setări și selectați opțiunea „Șterge contul”
• Prin email: Trimiteți o solicitare la contact@glamingo.ro cu subiectul „Ștergere cont”

Confirmăm și evaluăm cererea fără întârzieri nejustificate, în termenul din secțiunea 8. Ștergerea sau anonimizarea privește datele pentru care nu mai există un temei de păstrare. Facturile și alte evidențe legal necesare sunt păstrate separat și cu acces limitat. Datele din copii de siguranță sunt eliminate prin ciclul aplicabil de înlocuire a copiilor și nu sunt folosite pentru activitate curentă; dacă se restaurează o copie, cererea de ștergere trebuie reaplicată. Unele operațiuni tehnice pot necesita reîncercări; vă comunicăm stadiul și eventualele excepții, fără a considera cererea finalizată înaintea verificării.

La ștergerea contului, eliminăm recenziile și calificativele pe care le-ați publicat, precum și răspunsurile publice pe care le-ați scris în numele unui salon. Acestea nu mai apar în listele de recenzii sau în calculul calificativelor. Recenziile altor utilizatori nu sunt șterse prin ștergerea contului dvs.

Ștergerea contului Glamingo nu șterge contul Google sau Apple. Eliminarea autorizării de autentificare este o acțiune separată. Dacă revocarea automată a autorizării Apple nu poate fi confirmată, puteți elimina Glamingo din lista aplicațiilor care folosesc Sign in with Apple în setările Contului Apple. Această acțiune nu înlocuiește solicitarea de ștergere a datelor Glamingo.

Serviciul este pentru persoane 16+; dacă primim date ale minorilor fără consimțământul părintelui/tutorelui, le ștergem prompt.

Putem actualiza această Politică periodic. Modificările vor fi publicate pe această pagină cu data actualizării. Modificările semnificative vor fi comunicate prin email sau notificare în Platformă.

Pentru orice întrebări legate de această Politică de Confidențialitate sau pentru a vă exercita drepturile GDPR, ne puteți contacta la:

Email: contact@glamingo.ro

Operator: MFX TECH SRL, CUI 54598613, Nr. Reg. Com. J2026028836001, EUID ROONRC.J2026028836001, sediu social în Str. Alexandru Astalas 43, Et. D, Ap. SAD 2, Cod 305500, Lugoj, Timiș, România. Nu am desemnat un DPO separat; solicitările de confidențialitate pot fi trimise la contact@glamingo.ro.