Politica de confidentialitate

Proiect de document — 29 septembrie 2026. Operatorul platformei nu este inca stabilit. Acest document trebuie completat cu identitatea si contactul operatorului, termenele de pastrare a datelor si procedurile efective inaintea lansarii publice. Nu reprezinta o certificare a conformitatii.

Operator si roluri

Identitatea si contactul operatorului MaTund trebuie completate inainte de lansare. Frizeriile primesc datele rezervarilor lor pentru prestarea serviciilor; rolurile si obligatiile dintre platforma si frizerii trebuie stabilite contractual in functie de operatiunile efective.

Date si scopuri

• Cont: email, identificator, metoda de autentificare, date de creare si acces; pentru acces si securitate.
• Rezervari: nume, telefon, frizerie, serviciu, pret, interval, stare si prezenta; pentru gestionarea programarilor si istoricul contului.
• Fidelizare: vizite efectuate, valoarea serviciilor si reduceri; pentru aplicarea campaniilor frizeriei.
• Frizerii: profil public, adresa si pin, servicii si echipa; separat, contactul privat si rolul persoanei care solicita verificarea.
• Recomandari: emailul invitat, expeditorul, tokenul si frizeria asociata; pentru atribuirea recomandarii si prevenirea abuzului. Frizeria care invita vede progresul agregat, nu identitatea clientilor altei frizerii.
• Securitate si operare: jurnale tehnice, audit si notificari asociate contului.

Preferinte, fotografii si comunicari

Notitele personale pentru tuns sunt accesibile numai titularului contului. Fotografia optionala este stocata privat doar dupa acord; retragerea acordului elimina fotografia asociata. Portofoliile frizerilor sunt publice si trebuie sa aiba drept de utilizare si acordul persoanelor fotografiate. Lista de asteptare retine frizeria, serviciul si intervalul cerut pentru a anunta disponibilitatea; nu rezerva automat un loc. Emailurile operationale de confirmare, anulare si reamintire sunt distincte de marketing si sunt livrate prin furnizorul configurat, cu evidenta acceptarii si a rezultatului livrarii.

Temeiuri

Executarea serviciului solicitat si demersurile precontractuale pot sustine operatiunile necesare contului si rezervarii. Obligatiile legale pot impune anumite pastrari. Prevenirea abuzului poate implica interes legitim, dupa o evaluare documentata a necesitatii si drepturilor persoanelor. Analiza optionala a traficului foloseste consimtamantul. Acceptarea termenilor nu reprezinta consimtamant general pentru marketing.

Locatie si servicii externe

Locatia dispozitivului este ceruta prin browser si folosita pentru cautarea pe harta; poate fi refuzata, folosind cautarea manuala. Pozitia dispozitivului nu este salvata in baza proprie pentru acest scop. Coordonatele profilului unei frizerii sunt salvate. La activarea hartii, Google primeste date necesare furnizarii serviciului, inclusiv informatii de retea si cautare, potrivit propriilor politici.

Destinatari si transferuri

Infrastructura foloseste Supabase pentru autentificare si date si Vercel pentru gazduire; Google furnizeaza harta si autentificarea optionala. Resend este prevazut pentru invitatii doar daca este configurat. Configuratia reala, regiunile, contractele de prelucrare si eventualele transferuri internationale trebuie verificate si documentate inainte de lansare. Daca exista transferuri in afara SEE, trebuie identificate garantiile aplicabile, nu presupusa automat localizarea europeana.

Vizibilitate si corectare

Clientul isi vede propriul istoric, iar fiecare frizerie vede numai clientii si rezervarile sale. Modul ecran ascunde contactele. Prezenta poate fi calculata automat dupa finalul intervalului; marcarea neprezentarii poate fi corectata de frizerie. Nu se foloseste acest indicator pentru o interdictie automata generala de rezervare.

Pastrare si stergere

Tokenurile de invitatie expira dupa 60 de zile; expirarea nu inseamna stergerea automata a inregistrarii. Nu exista inca o politica finala implementata de stergere pentru toate categoriile. Operatorul trebuie sa stabileasca termene distincte pentru conturi, rezervari, contacte de verificare, invitatii, audit si copii de siguranta, apoi sa implementeze si sa verifice stergerea sau anonimizarea corespunzatoare.

Drepturile tale

In conditiile GDPR, poti solicita acces, rectificare, stergere, restrictionare, portabilitate si te poti opune anumitor prelucrari. Consimtamantul poate fi retras pentru viitor fara a afecta prelucrarea legala anterioara. Contactul pentru exercitarea drepturilor si procedura de verificare a solicitantului trebuie completate. Poti depune plangere la ANSPDCP. In mod obisnuit, cererile privind drepturile primesc raspuns intr-o luna, cu prelungiri doar in conditiile legii.

Surse

Regulamentul general privind protectia datelor · Politica Google.