Termeni și Condiții

Persoana împuternicită furnizează Scisso, o platformă de coordonare a programărilor și notificări SMS, Operatorului. Persoana împuternicită prelucrează date cu caracter personal în numele Operatorului pe durata utilizării Serviciului de către Operator. La încetare, datele sunt gestionate în conformitate cu Secțiunea 6.10 de mai jos.

Persoana împuternicită prelucrează date cu caracter personal în următoarele scopuri, exclusiv pe baza instrucțiunilor documentate ale Operatorului:

• Stocarea și gestionarea înregistrărilor clienților (nume, date de contact, istoricul programărilor)
• Trimiterea notificărilor SMS (confirmări, mementouri, notificări de reprogramare, notificări de anulare) prin dispozitivul releu Android local al Operatorului sau, când este configurat de Operator, prin furnizori SMS terți
• Sincronizarea programărilor cu Google Calendar când este activată de Operator
• Asocierea evenimentelor Google Calendar cu înregistrările existente ale clienților utilizând adrese de e-mail, coduri de culoare ale calendarului sau cuvinte cheie din titlurile evenimentelor
• Trimiterea de mesaje SMS promoționale clienților care au furnizat consimțământ explicit de opt-in prin formularul de programare sau alte mecanisme configurate de Operator
• Generarea statisticilor anonimizate privind programările
• Gestionarea cererilor privind datele clienților Operatorului pe care persoanele vizate le adresează direct Persoanei împuternicite: confirmarea faptului că solicitantul controlează numărul de telefon sau adresa de e-mail indicată, identificarea înregistrărilor clienților Operatorului care corespund acesteia și transmiterea cererii către Operator prin intermediul Serviciului, conform Secțiunii 6.5(e)
• Facilitarea colectării plăților online în timpul programării prin crearea de obiecte de plată (SetupIntents, Facturi) pe contul Stripe conectat al Operatorului, stocarea datelor de facturare criptate ale clienților pentru pre-completare la vizitele ulterioare și procesarea rambursărilor și anulărilor conform politicii de rambursare configurate de Operator

• Numele clienților (prenume, nume)
• Numerele de telefon ale clienților (criptate în repaus utilizând AES-256-GCM)
• Adresele de e-mail ale clienților (criptate în repaus utilizând AES-256-GCM)
• Data de naștere a clienților (criptată în repaus utilizând AES-256-GCM), când este colectată de Operator
• Preferința de limbă a clienților
• Comentariile personalului despre clienți și despre programări, criptate în repaus (AES-256-GCM). Text liber scris de personalul Operatorului; poate conține date cu caracter personal.
• Datele, orele și serviciile asociate programărilor
• Metadatele notificărilor SMS (tip, stadiu, marcaj temporal). Conținutul mesajului și numărul de telefon al destinatarului sunt șterse imediat după trimitere.
• Comentariile personalului pe programări individuale (criptate în repaus utilizând AES-256-GCM). Acestea sunt note interne lăsate de membrii personalului pe programări specifice. Pot conține date cu caracter personal. Sunt incluse în exporturile de date și șterse permanent la ștergerea înregistrării clientului.
• Adresa de facturare a clientului (stradă, oraș, județ, cod poștal, țară), criptată în repaus utilizând AES-256-GCM, când este colectată în timpul programării online cu plată
• Datele de firmă ale clientului (denumirea firmei, codul de identificare fiscală, numărul de înregistrare la Registrul Comerțului), criptate în repaus utilizând AES-256-GCM, când clientul se identifică ca firmă în timpul programării cu plată
• Marcaje temporale de verificare a telefonului și e-mailului, înregistrând momentul în care un client a verificat proprietatea prin OTP în timpul programării
• Identificatorul de client Stripe pe contul Stripe conectat al Operatorului, asociind înregistrarea clientului cu Stripe pentru procesarea plăților
• Metadate de plată pe programări: starea plății, suma plății, identificatori de referință Stripe (identificatori opaci, nu detalii ale cardului), token de gestionare pentru auto-gestionarea de către client și marcajul temporal al consimțământului pentru salvarea cardului
• Notele pe care un client le scrie când face o programare online sau când cere modificarea unei programări. Stocate așa cum au fost scrise (necriptate) și afișate personalului Operatorului.
• Titlurile și descrierile evenimentelor citite din Google Calendar-ul Operatorului, precum și numele și numerele de telefon ale clienților citite din acestea. Titlurile sunt stocate așa cum au fost scrise; numerele de telefon citite din ele sunt criptate în repaus.
• Datele de contact pe care un client le introduce la programare și care diferă de cele din fișa sa, păstrate împreună cu programarea până când personalul le rezolvă.
• Listele de dezabonare și de suprimare: pentru SMS, numărul de telefon, criptat în repaus; pentru e-mail, un hash cu cheie al adresei, niciodată adresa propriu-zisă.
• Evidențele consimțămintelor și ale termenilor acceptați de un client: ce a fost acceptat sau consimțit, versiunea și formularea, când și prin ce pagină; precum și fiecare retragere.
• Date despre personalul Operatorului, introduse de Operator sau de membrii personalului înșiși: nume, poreclă, titlu, scurtă biografie, fotografie, număr de telefon, program de lucru și zile libere, precum și propriile consimțăminte.

• Clienții firmei Operatorului care au programări sau sunt înregistrați în sistem
• Persoane ale căror date de contact sunt introduse de personalul Operatorului în scopul gestionării programărilor
• Personalul Operatorului (proprietari, recepționeri și ceilalți membri), pentru datele de la Secțiunea 6.3, punctul 20
• Persoanele pentru care un client face o programare și al căror nume îl poartă programarea

Serviciul nu este conceput pentru prelucrarea categoriilor speciale de date cu caracter personal în sensul articolului 9 din GDPR, în special a datelor privind sănătatea. Operatorul nu va înregistra astfel de date în câmpuri de text liber, comentarii, note de programare sau titluri de evenimente din calendar și răspunde de existența unui temei legal conform articolului 9 alineatul (2) din GDPR pentru orice astfel de date pe care totuși le înregistrează.

În conformitate cu Articolul 28(3) din GDPR, Persoana împuternicită:

• (a) Prelucrează doar pe baza instrucțiunilor documentate. Persoana împuternicită prelucrează date cu caracter personal doar pe baza instrucțiunilor documentate ale Operatorului, inclusiv în ceea ce privește transferurile de date cu caracter personal către o țară terță, cu excepția cazului în care este obligată să facă acest lucru prin dreptul UE sau al statului membru căruia îi este supusă. Într-un astfel de caz, Persoana împuternicită informează Operatorul cu privire la acea cerință legală înainte de prelucrare, cu excepția cazului în care legea interzice o astfel de notificare din motive importante de interes public. Dacă Persoana împuternicită consideră că o instrucțiune încalcă GDPR sau altă legislație aplicabilă privind protecția datelor, informează prompt Operatorul și poate suspenda prelucrarea relevantă până când Operatorul confirmă sau modifică instrucțiunea.
• (b) Asigură confidențialitatea. Persoana împuternicită se asigură că toate persoanele autorizate să prelucreze date cu caracter personal s-au angajat la confidențialitate sau se află sub o obligație statutară corespunzătoare de confidențialitate.
• (c) Implementează măsuri de securitate. Persoana împuternicită implementează toate măsurile impuse în temeiul Articolului 32 din GDPR (securitatea prelucrării), conform descrierii din Secțiunea 6.7 de mai jos.
• (d) Respectă condițiile privind subîmputerniciții. Persoana împuternicită nu angajează o altă persoană împuternicită fără autorizarea generală scrisă prealabilă a Operatorului. Condițiile pentru angajarea subîmputerniciților sunt prevăzute în Secțiunea 6.6 de mai jos.
• (e) Asistă cu drepturile persoanelor vizate. Persoana împuternicită, ținând cont de natura prelucrării și în măsura în care acest lucru este posibil, asistă Operatorul prin măsuri tehnice și organizatorice adecvate în îndeplinirea obligației acestuia de a răspunde cererilor de exercitare a drepturilor persoanelor vizate conform Capitolului III din GDPR. Serviciul oferă instrumente integrate pentru acces, export (portabilitate), rectificare, restricționare și ștergere. Atunci când o persoană vizată adresează o cerere direct Persoanei împuternicite, Operatorul îi dă instrucțiuni Persoanei împuternicite: (i) să confirme, printr-un cod de unică folosință trimis la numărul de telefon sau la adresa de e-mail indicată de solicitant, că solicitantul controlează acest mijloc de contact, confirmare care privește controlul asupra mijlocului de contact și nu identitatea solicitantului; (ii) să caute în înregistrările clienților Operatorului, cu excepția celor șterse, acel număr de telefon (comparat în format internațional) sau acea adresă de e-mail (comparată fără a se ține seama de majuscule și minuscule) și, dacă o înregistrare corespunde, să transmită cererea Operatorului fără întârzieri nejustificate, prin lista de cereri privind datele din Serviciu, asociată înregistrării corespunzătoare și indicând data primirii și data până la care trebuie dat răspunsul; (iii) să îi reamintească Operatorului înainte de acea dată și să notifice prin e-mail titularul contului Operatorului dacă cererea nu este marcată ca soluționată până atunci; și (iv) să confirme solicitantului primirea cererii, fără a identifica Operatorul sau orice altă firmă. Persoana împuternicită nu răspunde pe fond la cerere în numele Operatorului și nu șterge, nu restricționează și nu modifică înregistrările clienților Operatorului ca urmare a acesteia. Persoana împuternicită nu dezvăluie Operatorului dacă solicitantul este clientul unei alte firme și nici nu dezvăluie vreunei alte firme că solicitantul este clientul Operatorului. Dacă Operatorul nu a marcat cererea ca soluționată până la data la care trebuie dat răspunsul, Operatorul autorizează Persoana împuternicită să îi comunice solicitantului denumirea firmei Operatorului și datele sale de contact, pentru ca solicitantul să poată relua legătura cu Operatorul sau să depună o plângere la o autoritate de supraveghere. Persoana împuternicită gestionează în calitate de operator înregistrarea cererii în sine, precum și orice parte a unei cereri care privește date cu caracter personal pe care le prelucrează ca operator în nume propriu, conform Politicii de Confidențialitate. Fiecare transmitere, reamintire și închidere este consemnată în jurnalul de audit al Serviciului, fără date cu caracter personal.
• (f) Asistă cu obligațiile de conformitate. Persoana împuternicită asistă Operatorul în asigurarea conformității cu Articolele 32-36 din GDPR (securitatea prelucrării, notificarea unei încălcări a securității datelor cu caracter personal, comunicarea către persoanele vizate, evaluarea impactului asupra protecției datelor și consultarea prealabilă), ținând cont de natura prelucrării și informațiile disponibile Persoanei împuternicite.
• (g) Șterge sau returnează datele. La alegerea Operatorului, Persoana împuternicită șterge sau returnează toate datele cu caracter personal după încetarea furnizării serviciilor și șterge copiile existente, cu excepția cazului în care dreptul UE sau al statului membru impune stocarea continuă. A se vedea Secțiunea 6.10.
• (h) Demonstrează conformitatea. Persoana împuternicită pune la dispoziția Operatorului toate informațiile necesare pentru demonstrarea conformității cu obligațiile prevăzute la Articolul 28 din GDPR și permite și contribuie la audituri, inclusiv inspecții, efectuate de Operator sau de un alt auditor mandatat de Operator. A se vedea Secțiunea 6.9.

Operatorul acordă Persoanei împuternicite autorizare generală scrisă pentru angajarea subîmputerniciților în scopurile descrise în acest DPA. Persoana împuternicită utilizează în prezent următorii subîmputerniciți:

Când este utilizat dispozitivul releu Android al Operatorului, mesajele SMS sunt livrate prin sistemul SMS nativ al dispozitivului și niciun furnizor terț nu prelucrează numărul de telefon al destinatarului sau conținutul mesajului. Când este utilizat un furnizor SMS terț (SMSAdvert), numărul de telefon al destinatarului și conținutul mesajului îi sunt transmise pentru livrare. Furnizorul șterge numărul de telefon și conținutul mesajului după transmitere, conform acordului său de prelucrare a datelor. Operatorul poate configura ce furnizori sunt activi și ordinea lor de prioritate.

Persoana împuternicită informează Operatorul cu privire la orice adăugare sau înlocuire intenționată a unui subîmputernicit, ori la o nouă utilizare a unuia existent, cu cel puțin 30 de zile înainte, prin e-mail și pe lista documentelor juridice și a subîmputerniciților de la https://scisso.app/ro/legal/. Operatorul poate obiecta, din motive rezonabile privind protecția datelor, în acest termen. Dacă părțile nu pot soluționa obiecția, Operatorul poate denunța Serviciul cu efect înainte de modificare și primește rambursarea proporțională a sumelor plătite pentru perioada de după încetare; acesta este singurul remediu al Operatorului pentru modificarea respectivă. Când un subîmputernicit trebuie înlocuit de urgență din motive de securitate sau de continuitate, termenul de notificare poate fi mai scurt, iar Persoana împuternicită transmite notificarea cât mai curând posibil.

Acolo unde Persoana împuternicită angajează un subîmputernicit, aceleași obligații de protecție a datelor prevăzute în acest DPA sunt impuse subîmputernicitului prin contract, în special furnizând garanții suficiente pentru implementarea măsurilor tehnice și organizatorice adecvate. Persoana împuternicită rămâne pe deplin răspunzătoare față de Operator pentru îndeplinirea obligațiilor subîmputernicitului.

Persoana împuternicită implementează următoarele măsuri în temeiul Articolului 32 din GDPR pentru a asigura un nivel de securitate adecvat riscului:

• Criptare în repaus. Numerele de telefon, adresele de e-mail, datele de naștere și datele de facturare ale clienților (adresă, denumirea firmei, cod fiscal) sunt criptate folosind AES-256-GCM, cu vectori de inițializare aleatori unici pentru fiecare înregistrare. Comentariile personalului sunt criptate prin aceeași metodă. Numerele de telefon și conținutul mesajelor din sarcinile SMS sunt criptate la fel. Tokenurile de reîmprospătare Google OAuth sunt criptate în repaus. Cheile de criptare sunt păstrate în afara bazei de date.
• Criptare în tranzit. Toate datele sunt transmise prin HTTPS/TLS între browser și server. Traficul trece prin Cloudflare, care încheie conexiunea TLS la marginea rețelei sale (Secțiunea 6.6). Conexiunea dintre server și dispozitivul releu Android folosește o conexiune WebSocket criptată (WSS).
• Controlul accesului. Controlul accesului bazat pe roluri restricționează vizibilitatea datelor. Angajații pot accesa doar înregistrările clienților pentru care există o relație directă de lucru. Funcțiile administrative (gestionarea angajaților, setări, instrumente GDPR) sunt restricționate la proprietari și recepționeri.
• Autentificare. Parolele sunt stocate ca hash bcrypt (12 runde). Fiecare autentificare deschide o sesiune de cel mult 30 de zile, purtată în cookie-uri httpOnly, Secure și SameSite reînnoite la fiecare 7 zile; deconectarea o încheie. Autentificarea în doi pași (TOTP) este disponibilă tuturor utilizatorilor. Secretele TOTP și codurile de rezervă sunt criptate în repaus folosind AES-256-GCM. Schimbarea parolei sau a setărilor de autentificare în doi pași încheie toate celelalte sesiuni. Dispozitivele releu Android se autentifică prin chei API stocate pe server ca hash bcrypt.
• Minimizarea datelor. Conținutul mesajelor SMS și numerele de telefon ale destinatarilor sunt șterse imediat după trimiterea mesajului sau după epuizarea tuturor tentativelor de retrimitere și nu sunt păstrate niciodată în așteptarea unui raport de livrare. Când este utilizat un furnizor SMS terț, doar numărul de telefon al destinatarului și conținutul mesajului sunt partajate cu furnizorul. Niciun identificator intern, date de profil ale clienților sau metadate ale organizației nu sunt transmise. Datele cu caracter personal sunt eliminate automat din jurnalele aplicației. Jurnalele de audit conțin doar tipuri de evenimente, identificatori de înregistrări și marcaje temporale.
• Securitatea infrastructurii. Toate serverele sunt găzduite în Uniunea Europeană. Accesul la baza de date este restricționat la serverul aplicației. Limitarea ratei de acces este aplicată tuturor endpoint-urilor publice pentru prevenirea abuzului.
• Reziliență și recuperare. Copiile de siguranță ale bazei de date se fac zilnic, sunt criptate, păstrate în Uniunea Europeană și șterse după 30 de zile. Ștergerile și dezabonările sunt înregistrate și în afara bazei de date, astfel încât restaurarea unei copii de siguranță să nu le anuleze. Sistemul de livrare SMS reîncearcă automat, cu intervale crescătoare (până la 10 încercări). O operațiune zilnică elimină orice date sensibile care nu au fost șterse în timp real.
• Pistă de audit. Modificările datelor cu caracter personal, exporturile, ștergerile, acordarea accesului și orice acces printr-un link sau token în afara unei sesiuni autentificate sunt înregistrate într-un jurnal de audit de tip append-only, care conține doar identificatori. Consultarea obișnuită în cadrul Serviciului, după autentificare, nu este înregistrată.

Persoana împuternicită notifică Operatorul fără întârzieri nejustificate și, dacă este posibil, în termen de 48 de ore de la momentul în care ia cunoștință de o încălcare a securității datelor cu caracter personal care afectează datele Operatorului. „A lua cunoștință” înseamnă momentul în care Persoana împuternicită are un grad rezonabil de certitudine că un incident de securitate a compromis date cu caracter personal, nu o simplă suspiciune. Informațiile pot fi furnizate în etape, pe măsură ce devin disponibile. Notificarea cuprinde, în măsura în care sunt disponibile:

• O descriere a naturii încălcării, inclusiv categoriile și numărul aproximativ al persoanelor vizate și al înregistrărilor de date cu caracter personal afectate
• Numele și datele de contact ale punctului de contact de la care pot fi obținute mai multe informații
• O descriere a consecințelor probabile ale încălcării
• O descriere a măsurilor luate sau propuse pentru a remedia încălcarea, inclusiv măsurile de atenuare a posibilelor efecte adverse

Persoana împuternicită cooperează cu Operatorul și ia măsuri rezonabile pentru a sprijini investigarea, atenuarea și remedierea oricărei încălcări a securității datelor. Persoana împuternicită documentează toate încălcările securității datelor cu caracter personal, inclusiv faptele, efectele și măsurile de remediere luate. Notificarea unei încălcări nu constituie o recunoaștere a vinovăției sau a răspunderii.

Auditurile prevăzute la articolul 28 alineatul (3) litera (h) din GDPR se desfășoară după cum urmează:

• (a) Persoana împuternicită pune la dispoziție, la cerere și gratuit, informațiile necesare pentru a demonstra respectarea articolului 28 din GDPR, inclusiv o descriere a măsurilor sale de securitate, lista subîmputerniciților și un chestionar de securitate completat.
• (b) Când aceste informații sunt, în mod rezonabil, insuficiente, Operatorul poate efectua un audit, singur sau printr-un auditor independent, obligat la confidențialitate, care nu este concurent al Persoanei împuternicite. Persoana împuternicită poate obiecta față de un auditor doar pe aceste motive, iar Operatorul desemnează atunci altul. Auditurile au loc cel mult o dată la 12 luni, cu notificare scrisă de 30 de zile, în timpul programului de lucru și de la distanță, cu excepția cazului în care o inspecție la fața locului este în mod rezonabil necesară.
• (c) Limita de 12 luni și termenul de notificare nu se aplică atunci când o autoritate de supraveghere solicită auditul, după o încălcare a securității datelor cu caracter personal care afectează datele Operatorului, sau atunci când Operatorul are indicii rezonabile de neconformitate.
• (d) Fiecare parte își suportă propriile costuri. Operatorul rambursează costurile rezonabile și documentate ale Persoanei împuternicite pentru un audit la fața locului care depășește o zi lucrătoare, estimate în avans, cu excepția cazului în care auditul intră sub incidența literei (c) sau relevă o încălcare semnificativă din partea Persoanei împuternicite.
• (e) Operatorul poate contesta sfera, metoda și rezultatele unui audit, iar Persoana împuternicită remediază fără întârzieri nejustificate neconformitățile constatate. Informațiile obținute în cadrul unui audit sunt confidențiale.

Ce se întâmplă cu datele Operatorului la încetarea Serviciului:

• (a) Dacă abonamentul încetează fără ca Operatorul să închidă contul (anulat sau neplătit după perioada de grație de la Secțiunea 7.4), contul trece în modul doar citire: Operatorul se poate autentifica în continuare, își poate vedea și exporta datele și poate răspunde cererilor persoanelor vizate, dar nu se mai trimit mesaje și nu se mai fac programări noi. După aproximativ șase luni, contul este închis conform literei (b). Proprietarul Operatorului este anunțat prin e-mail cu cel puțin 14 zile înainte.
• (b) Când contul este închis, de Operator sau conform literei (a), datele cu caracter personal ale Operatorului sunt șterse imediat din Serviciu, cu excepția evidenței de la litera (c). Operatorul trebuie să exporte ce îi este necesar înainte de închidere. Copiile de siguranță sunt criptate și șterse după 30 de zile; datele din ele nu sunt restaurate în Serviciu, iar dacă vreodată o copie de siguranță trebuie restaurată, ștergerile făcute între timp sunt reaplicate înainte de reluarea Serviciului.
• (c) Ce păstrează KodeKind după închidere, ca operator independent și într-un singur scop, constatarea, exercitarea sau apărarea unor drepturi în instanță (articolul 6 alineatul (1) litera (f) și articolul 17 alineatul (3) litera (e) din GDPR): pentru fiecare programare, data și ora, serviciul, prețul, starea plății, sumele și referința furnizorului de plăți; registrul plăților; identificatorii interni care le leagă; jurnalul de audit; evidența Termenilor acceptați de Operator; precum și datele de facturare proprii ale Operatorului, pe care KodeKind le păstrează cinci ani ca evidență contabilă proprie. Nu se păstrează nume, numere de telefon, adrese de e-mail, note sau comentarii. Această evidență este accesibilă doar administratorului KodeKind și este ștearsă la patru ani de la închidere, sau mai târziu doar cât timp o pretenție este în curs.
• (d) La cerere, se oferă confirmarea scrisă a ștergerii.

Datele statistice anonimizate și agregate (numărări totale ale programărilor pe categorie de servicii la nivel de organizație, neatribuibile niciunui angajat sau client individual) pot fi păstrate pe termen nelimitat deoarece nu constituie date cu caracter personal conform Considerentului 26 din GDPR. Statisticile per angajat sunt agregate la totaluri la nivel de organizație la încetare.

Operatorul garantează și se angajează că:

• Deține un temei legal valid conform Articolului 6 din GDPR pentru toate datele cu caracter personal furnizate Persoanei împuternicite pentru prelucrare
• A informat clienții săi, prin mijloace adecvate, că datele lor vor fi prelucrate prin intermediul Serviciului în scopul gestionării programărilor și notificărilor SMS
• Va respecta toate legile aplicabile privind protecția datelor în calitatea sa de Operator de date, inclusiv răspunzând la cererile privind drepturile persoanelor vizate în termenele impuse de GDPR
• Nu va instrui Persoana împuternicită să prelucreze date cu caracter personal într-un mod care ar încălca GDPR sau orice altă lege aplicabilă
• Va notifica prompt Persoana împuternicită dacă ia cunoștință de orice circumstanță care poate afecta capacitatea Persoanei împuternicite de a se conforma obligațiilor din acest DPA
• Va răspunde la fiecare cerere care îi este transmisă conform Secțiunii 6.5(e) în termen de o lună de la data la care Persoana împuternicită a primit cererea confirmată, astfel cum este afișată pe cerere în Serviciu. Părțile convin că aceasta este data primirii în sensul Articolului 12(3) din GDPR. Operatorul poate prelungi acest termen doar în condițiile permise de Articolul 12(3) și trebuie să îl informeze pe solicitant în cursul primei luni. Înainte de a divulga, șterge sau modifica date, se va asigura, în măsura rezonabil necesară și proporțională, că solicitantul este persoana la care se referă înregistrarea, deoarece un număr de telefon sau o adresă de e-mail poate fi folosită de mai multe persoane sau poate să fi ajuns între timp la o altă persoană. Va marca cererea ca soluționată în Serviciu după ce a răspuns.

Persoana împuternicită stochează și prelucrează toate datele cu caracter personal în Uniunea Europeană. Acolo unde sunt angajați subîmputerniciți situați în afara UE (a se vedea Secțiunea 6.6), Persoana împuternicită se asigură că sunt implementate garanții adecvate în conformitate cu Capitolul V din GDPR, cum ar fi Clauzele Contractuale Standard (CCS) aprobate de Comisia Europeană în temeiul Articolului 46(2)(c) din GDPR sau o decizie de adecvare a Comisiei Europene în temeiul Articolului 45 din GDPR.

Fiecare parte este răspunzătoare pentru daunele cauzate de prelucrarea care încalcă GDPR în conformitate cu Articolul 82 din GDPR. Persoana împuternicită este răspunzătoare pentru daunele cauzate de prelucrare doar acolo unde nu a respectat obligațiile din GDPR specifice persoanelor împuternicite sau acolo unde a acționat în afara sau contrar instrucțiunilor legale ale Operatorului.

Atunci când oricare dintre părți a plătit despăgubiri integrale unei persoane vizate în temeiul articolului 82 alineatul (4) din GDPR, aceasta poate recupera de la cealaltă parte partea din despăgubire corespunzătoare cotei de răspundere a celeilalte părți (articolul 82 alineatul (5) din GDPR). Răspunderea totală a fiecărei părți față de cealaltă, decurgând din acest DPA sau în legătură cu acesta, inclusiv pentru o astfel de acțiune în regres, este limitată la cea mai mare dintre următoarele valori: de trei ori sumele plătite de Operator în cele 12 luni anterioare evenimentului care a generat pretenția, sau 5.000 EUR. Această limitare nu se aplică prejudiciilor cauzate intenționat sau din culpă gravă, vătămării vieții, integrității fizice sau psihice ori sănătății, prelucrărilor efectuate în afara instrucțiunilor documentate ale Operatorului sau acolo unde legea o interzice și nu limitează niciodată răspunderea vreunei părți față de persoanele vizate conform articolului 82 alineatele (1) și (4) din GDPR.

Scisso oferă o funcție opțională care îl ajută pe Operator să identifice evenimentele din Google Calendar care sunt, cel mai probabil, programări ale clienților, dar care au rămas neclasificate (de exemplu, atunci când titlul scris liber de un angajat nu corespunde niciunei reguli configurate). În acest scop, titlul evenimentului și denumirile din propriul catalog de servicii al Operatorului sunt trimise spre analiză unui subîmputernicit specializat în inteligență artificială. Pentru această prelucrare se aplică următoarele condiții:

• (a) Datele transmise. Se transmit doar titlul evenimentului și denumirile din catalogul de servicii al Operatorului. Un titlu poate conține prenumele unui client, scris în prescurtarea folosită de angajat. Listele de clienți, numerele de telefon, adresele de e-mail și identificatorii interni Scisso nu se transmit niciodată. Funcția extrage din titlu un posibil nume, iar asocierea acestui nume cu un client se face local, de către Scisso, nu de către subîmputernicit.
• (b) Scopul și temeiul legal. Scopul se limitează la clasificarea propriilor evenimente din calendar ale Operatorului, astfel încât programările reale să nu se piardă în mod tăcut. Operatorul stabilește temeiul legal al acestei prelucrări; KodeKind consideră că temeiul aplicabil este interesul legitim al Operatorului, în baza articolului 6 alineatul (1) litera (f) din GDPR (funcționarea corectă a propriilor înregistrări de programări). Persoana împuternicită efectuează această prelucrare exclusiv pe baza instrucțiunilor documentate ale Operatorului și în niciun alt scop.
• (c) Subîmputernicitul și locația. Inferența este realizată de Scaleway SAS, pe infrastructură situată în Franța (Uniunea Europeană), folosind modelul Mistral Small 3.2 dezvoltat de Mistral AI (societate franceză). Autorul modelului nu primește datele: acestea sunt prelucrate doar de infrastructura de inferență europeană a Scaleway. Pentru această funcție, niciun fel de date nu sunt transferate în afara Uniunii Europene.
• (d) Păstrarea datelor. Titlurile sunt prelucrate tranzitoriu, exclusiv pentru inferență. Nici Scisso, nici subîmputernicitul nu stochează conținutul cererii sau al răspunsului. Scisso reține doar date tehnice fără caracter personal despre fiecare apel (număr de tokenuri, cost, stare, marcaje de timp), pentru controlul costurilor și fiabilitate; aceste date nu conțin titluri, nume sau alte date cu caracter personal.
• (e) Fără antrenarea modelelor. Conform condițiilor de prelucrare a datelor ale subîmputernicitului, datele transmise nu sunt folosite pentru a antrena, reantrena sau îmbunătăți vreun model, iar conținutul datelor de intrare și de ieșire nu este citit, reutilizat sau analizat de subîmputernicit.
• (f) Controlul Operatorului și dezactivarea. Funcția este guvernată de propria setare și de setarea AI la nivel de organizație; un proprietar o poate dezactiva oricând pe oricare dintre ele din Setări. Cât timp funcția este activată, Operatorul autorizează subprelucrarea descrisă mai sus pe baza acestei informări; dezactivarea oricăreia dintre aceste setări oprește orice astfel de prelucrare.
• (g) Transmiterea obligațiilor și răspunderea. Obligațiile de protecție a datelor din prezentul DPA sunt impuse subîmputernicitului prin acordul său de prelucrare a datelor, inclusiv obligațiile de securitate și confidențialitate din Secțiunea 6.7. Persoana împuternicită rămâne pe deplin răspunzătoare față de Operator pentru activitatea subîmputernicitului, conform Secțiunii 6.6.

Această funcție are caracter pur consultativ. Aceasta prezintă sugestii pe care personalul Operatorului le verifică; nu modifică, nu reclasifică și nu trimite niciodată automat mesaje pentru o programare. Operatorul o poate dezactiva oricând, fără a afecta nicio altă componentă a Serviciului.

Scisso oferă o funcție opțională prin care Operatorul își poate construi catalogul de servicii pornind de la fotografii sau capturi de ecran ale unei liste de prețuri existente, în loc să introducă manual fiecare poziție. Imaginile încărcate de Operator sunt trimise spre analiză unui subîmputernicit specializat în inteligență artificială, care returnează o propunere de catalog pe care Operatorul o verifică. Pentru această prelucrare se aplică următoarele condiții:

• (a) Datele transmise. Se transmit doar imaginile pe care Operatorul alege să le încarce. Acestea conțin, în mod normal, informații comerciale proprii ale Operatorului: denumiri de servicii, durate și prețuri. Operatorul nu are voie să încarce imagini care conțin date cu caracter personal ale clienților; funcția nu are nevoie de astfel de date și nu le extrage. Metadatele imaginii, inclusiv locația înregistrată de aparatul foto, sunt eliminate înainte de transmitere.
• (b) Scopul și temeiul legal. Scopul se limitează la transformarea propriei liste de prețuri a Operatorului în poziții de catalog în cadrul Serviciului. Operatorul stabilește temeiul legal al acestei prelucrări; KodeKind consideră că temeiul aplicabil este interesul legitim al Operatorului, în baza articolului 6 alineatul (1) litera (f) din GDPR (configurarea și menținerea propriului catalog de servicii). Persoana împuternicită efectuează această prelucrare exclusiv pe baza instrucțiunilor documentate ale Operatorului și în niciun alt scop.
• (c) Subîmputernicitul și locația. Inferența este realizată de Scaleway SAS, pe infrastructură situată în Franța (Uniunea Europeană), folosind modelul Mistral Small 3.2 dezvoltat de Mistral AI (societate franceză). Autorul modelului nu primește datele. Pentru această funcție, niciun fel de date nu sunt transferate în afara Uniunii Europene.
• (d) Păstrarea datelor. Imaginile sunt prelucrate tranzitoriu, exclusiv pentru inferență. Nicio imagine nu este stocată de Scisso sau de subîmputernicit, iar răspunsul modelului nu este păstrat dincolo de propunerea de catalog pe care Operatorul o are în lucru, aceasta existând doar până când Operatorul o confirmă sau renunță la ea. Scisso reține doar date tehnice fără caracter personal despre fiecare apel (număr de tokenuri, cost, stare, marcaje de timp), pentru controlul costurilor și fiabilitate.
• (e) Fără antrenarea modelelor. Conform condițiilor de prelucrare a datelor ale subîmputernicitului, datele transmise nu sunt folosite pentru a antrena, reantrena sau îmbunătăți vreun model, iar conținutul datelor de intrare și de ieșire nu este citit, reutilizat sau analizat de subîmputernicit.
• (f) Controlul Operatorului și dezactivarea. Funcția este guvernată de propria setare și de aceeași setare AI la nivel de organizație ca la Secțiunea 6.14; un proprietar o poate dezactiva oricând pe oricare dintre ele din Setări. Cât timp funcția este activată, Operatorul autorizează subprelucrarea descrisă mai sus pe baza acestei informări; dezactivarea oricăreia dintre aceste setări oprește orice astfel de prelucrare.
• (g) Transmiterea obligațiilor și răspunderea. Obligațiile de protecție a datelor din prezentul DPA sunt impuse subîmputernicitului prin acordul său de prelucrare a datelor, inclusiv obligațiile de securitate și confidențialitate din Secțiunea 6.7. Persoana împuternicită rămâne pe deplin răspunzătoare față de Operator pentru activitatea subîmputernicitului, conform Secțiunii 6.6.

Această funcție are caracter pur consultativ. Ea produce o propunere pe care Operatorul o verifică și o poate modifica; nimic nu se adaugă în catalog până când Operatorul nu confirmă. Serviciile, categoriile și prețurile existente nu sunt niciodată modificate sau șterse printr-un import. Operatorul poate dezactiva funcția oricând, fără a afecta nicio altă componentă a Serviciului.

Scisso oferă o funcție opțională prin care membrii personalului Operatorului pot conecta un asistent AI (de exemplu Claude sau ChatGPT) la contul Operatorului și îl pot întreba despre afacere: programul, clienții, catalogul și cifrele acesteia. Când un membru face acest lucru, Scisso divulgă furnizorului acelui asistent date limitate din contul Operatorului. Această funcție este separată de funcțiile AI din Secțiunile 6.14 și 6.15, care folosesc un subîmputernicit al KodeKind situat în Uniunea Europeană și sunt guvernate de propriile lor setări. Dezactivarea setării AI la nivel de organizație dezactivează și această funcție (a se vedea litera (e)). Se aplică următoarele condiții:

• (a) Un destinatar ales de Operator, nu un subîmputernicit. Furnizorul asistentului nu este angajat de KodeKind, nu este subîmputernicit în sensul Secțiunii 6.6 și nu este enumerat acolo. Scisso îi divulgă date numai pe baza instrucțiunii documentate a Operatorului, dată prin activarea acestei funcții, și numai în modul descris mai jos. Operatorul decide ce furnizori și ce tipuri de cont (de exemplu conturi de business acoperite de un acord de prelucrare a datelor, nu conturi personale) pot conecta membrii săi și răspunde pentru această alegere, pentru condițiile furnizorului (inclusiv locul în care prelucrează datele și dacă le folosește pentru antrenarea modelelor) și pentru asigurarea unui mecanism valabil, conform Capitolului V din GDPR, pentru orice transfer către o țară terță pe care îl implică divulgarea.
• (b) Scopul și temeiul legal. Scopul se limitează la a permite personalului Operatorului să consulte propriile evidențe ale Operatorului printr-un asistent ales de Operator. Operatorul stabilește temeiul legal; KodeKind consideră că temeiul aplicabil este interesul legitim al Operatorului, în baza articolului 6 alineatul (1) litera (f) din GDPR (desfășurarea propriei afaceri).
• (c) Ce poate fi divulgat. Numai ceea ce membrul conectat putea deja vedea în Scisso, limitat în plus la: prenumele clienților, cu inițiala numelui de familie; pentru fiecare client, câte vizite și câte vizite ratate a avut și datele primei, ultimei și următoarei vizite, cât de des vine de obicei, serviciul pe care îl rezervă cel mai des, dacă fișa sa are comentarii (fără conținutul acestora) și dacă i se pot trimite oferte (a acceptat să primească oferte de la Operator și are în fișă un număr de telefon sau o adresă de e-mail funcționale); data, ora, serviciile, prețul și starea programărilor (de exemplu confirmată, în așteptare, ratată, rezervată online, parte dintr-o serie recurentă, precum și dacă există comentarii, o notă a clientului sau o cerere deschisă, fără conținutul acestora); înscrierile pe lista de așteptare (ce servicii așteaptă un client sau faptul că dorește să mute o programare existentă, în ce zile și dacă i s-a propus deja o oră); timpul liber din program; poreclele sau prenumele personalului și, pentru proprietari, cifrele afacerii pe fiecare membru; catalogul de servicii; setările Operatorului în Scisso și setările proprii ale fiecărui membru, numai pentru acel membru, ca comutatoare (pornit/oprit), opțiuni selectate și valori numerice, dar niciodată texte scrise de cineva și niciodată setări de plată; cifrele afacerii, cu veniturile vizibile numai membrilor al căror rol le poate vedea; identificatorii de înregistrare folosiți de Scisso; și linkuri înapoi în Scisso. Când doi clienți din același răspuns au același nume, pot fi afișate un număr de telefon mascat (ultimele patru cifre) și o adresă de e-mail mascată, pentru a-i deosebi.
• (d) Ce nu este divulgat niciodată. Numele de familie complete ale clienților, numerele de telefon complete, adresele de e-mail complete, datele de naștere, comentariile și notele personalului, notele scrise de clienți, titlurile și descrierile evenimentelor din calendar, conținutul mesajelor, detaliile de plată și de facturare și orice link care deschide date personale fără autentificare în Scisso.
• (e) Control. Funcția este dezactivată până când un proprietar al Operatorului o activează din Setări, iar un proprietar o poate dezactiva oricând; dezactivarea oprește imediat orice divulgare. Dezactivarea setării AI la nivel de organizație de la Secțiunile 6.14 și 6.15 dezactivează și această funcție și încheie orice conexiune. Funcția este disponibilă implicit proprietarilor și recepționerilor; un proprietar o poate acorda sau refuza individual oricărui alt membru. Fiecare membru conectează fiecare asistent separat, după autentificarea în Scisso, și îl poate deconecta oricând; un proprietar poate deconecta asistentul oricărui membru.
• (f) Evidențe și păstrare. Scisso înregistrează fiecare conexiune și, pentru fiecare cerere care divulgă date ale clienților, clienții ale căror date au fost divulgate (niciodată ce s-a întrebat), pentru responsabilitatea Operatorului și pentru a răspunde cererilor întemeiate pe articolul 15 din GDPR. Aceste evidențe conțin numai identificatori și se păstrează pe toată durata contului Operatorului, ca restul jurnalului de audit. Scisso nu păstrează ce trimite sau primește asistentul mai mult decât este necesar pentru a răspunde cererii.
• (g) Ștergerea. Datele deja divulgate furnizorului unui asistent nu pot fi recuperate de Scisso: ștergerea unui client în Scisso oprește orice divulgare ulterioară, iar evidențele de la litera (f) identifică destinatarii, astfel încât Operatorul să își poată îndeplini față de aceștia obligațiile prevăzute la articolele 17 și 19 din GDPR.
• (h) Datele introduse de membri. Tot ce scrie un membru într-un asistent se află în afara Scisso și este guvernat de acordul Operatorului sau al membrului cu acel furnizor.

Când Operatorul conectează un serviciu prin propriul cont și în baza propriului acord cu furnizorul acestuia, inclusiv Google Calendar-ul său și contul său Stripe (Stripe Connect), Operatorul instruiește Persoana împuternicită să transmită date cu caracter personal către acel serviciu și să primească date de la acesta. Furnizorul respectiv este un destinatar ales de Operator și acționează în baza acordului Operatorului cu el; nu este un subîmputernicit angajat de KodeKind, iar KodeKind nu răspunde de prelucrările acestuia. Obligațiile Persoanei împuternicite conform acestui DPA se aplică datelor până când acestea ajung la serviciul respectiv, precum și datelor pe care Persoana împuternicită le primește înapoi de la acesta.

Scisso oferă mai multe planuri de abonament care diferă prin numărul de angajați incluși și volumul de SMS. Toate planurile includ acces la toate funcționalitățile. Detaliile planurilor curente și prețurile sunt afișate în timpul înregistrării și pe pagina de facturare din aplicație.

• Conturile noi beneficiază de o perioadă de probă gratuită de 30 de zile cu acces complet la toate funcționalitățile.
• O metodă de plată validă este necesară pentru a începe perioada de probă. Nu veți fi taxat(ă) în timpul perioadei de probă.
• Înainte de încheierea perioadei de probă, vă vom notifica prin e-mail că aceasta expiră. Dacă nu anulați înainte de încheierea perioadei de probă, abonamentul se va converti automat într-un plan plătit, iar metoda de plată va fi debitată la tariful afișat în timpul înregistrării.
• Puteți anula oricând în timpul perioadei de probă fără a fi taxat(ă).
• Prin furnizarea unei metode de plată și începerea perioadei de probă, consimțiți expres la conversia automată într-un abonament plătit la sfârșitul perioadei de probă și luați la cunoștință că veți fi taxat(ă) dacă nu anulați înainte de încheierea perioadei de probă.

• Abonamentele sunt facturate lunar în aceeași zi a fiecărei luni (data de ancorare a facturării, stabilită la crearea contului).
• Taxele sunt procesate automat prin Stripe. Scisso nu stochează detaliile cardului dumneavoastră. Toate datele de plată sunt gestionate direct de Stripe în conformitate cu standardele PCI DSS.
• Adăugarea de angajați peste numărul inclus în plan va rezulta în taxe suplimentare per angajat, proporționate pentru perioada de facturare rămasă.

• Dacă o plată eșuează, abonamentul intră într-o perioadă de grație de 7 zile în care serviciul rămâne complet funcțional.
• Stripe va reîncerca automat plata în această perioadă.
• Dacă plata nu este rezolvată în 7 zile, abonamentul va fi anulat. Expedierea SMS va fi suspendată, iar aplicația va deveni doar pentru citire.
• Datele dumneavoastră nu vor fi șterse. Puteți re-abona oricând pentru a restabili accesul complet.

• Puteți anula abonamentul oricând din pagina de facturare.
• Anularea intră în vigoare la sfârșitul perioadei de facturare curente. Veți păstra accesul complet până atunci.
• Nu se emit rambursări parțiale pentru timpul neutilizat dintr-o perioadă de facturare, cu excepția cazurilor impuse de legislația aplicabilă.
• După încheierea perioadei de facturare, expedierea SMS va fi suspendată, iar aplicația va deveni doar pentru citire până la re-abonare.
• Dacă aveți dreptul la un drept legal de retragere conform legislației aplicabile de protecție a consumatorilor, îl puteți exercita în termen de 14 zile de la abonamentul inițial contactându-ne la adresa de e-mail de mai jos. Dacă ați utilizat Serviciul în această perioadă, veți fi taxat(ă) proporțional pentru timpul utilizat.

Taxele de abonament nu sunt rambursabile, cu excepția cazurilor impuse de legislația aplicabilă. Dacă considerați că ați fost taxat(ă) în mod eronat, contactați-ne la [email protected] în termen de 14 zile de la debitare.

Putem ajusta prețurile abonamentelor pentru a reflecta modificări ale costurilor noastre operaționale, costurilor de infrastructură, cerințelor de reglementare sau condițiilor generale ale pieței. Prețurile nu vor crește mai mult de o dată pe perioadă de 12 luni.

Vă vom notifica prin e-mail cu cel puțin 30 de zile înainte ca orice creștere de preț să intre în vigoare. Notificarea va indica noul preț și data la care intră în vigoare. Dacă nu sunteți de acord cu noile prețuri, puteți anula abonamentul înainte ca noul preț să intre în vigoare și nu veți fi taxat(ă) la suma majorată. Noile prețuri se aplică doar din următorul ciclu de facturare după încheierea perioadei de preaviz.

• Scisso poate oferi coduri promoționale care oferă o reducere procentuală la taxele de abonament. Codurile promoționale sunt emise la discreția noastră exclusivă și pot fi supuse unor condiții precum restricții de plan, limite de utilizare unică, date de expirare sau limite maxime de utilizare.
• Reducerile promoționale se aplică exclusiv taxelor recurente de abonament: taxa de bază a planului și taxele suplimentare per angajat. Nu se aplică taxelor per utilizare, taxelor bazate pe consum sau costurilor serviciilor terțe, cum ar fi taxele de livrare SMS.
• Reducerile promoționale cu durată limitată se aplică pentru numărul declarat de perioade de facturare. Odată ce perioada promoțională se încheie, abonamentul se va reînnoi automat la tariful standard al planului dumneavoastră. Prețul aplicabil post-reducere este afișat în timpul înregistrării.
• Codurile promoționale nu au valoare monetară, nu sunt transferabile și nu pot fi combinate cu alte oferte sau coduri, cu excepția cazurilor în care se specifică explicit.
• Ne rezervăm dreptul de a dezactiva sau revoca orice cod promoțional oricând, din orice motiv, inclusiv suspiciunea de abuz sau fraudă. Dacă un cod este revocat înainte de încheierea perioadei promoționale declarate, reducerea va continua să se aplice pentru restul duratei declarate inițial.
• Reducerile promoționale nu supraviețuiesc anulării. Dacă anulați abonamentul și vă re-abonați ulterior, se vor aplica prețurile standard ale planului ales, cu excepția cazului în care se utilizează un nou cod promoțional.

Pentru generarea facturilor, colectăm detalii de facturare în timpul înregistrării: tipul de facturare (firmă sau persoană fizică), denumirea firmei, codul de identificare fiscală, numărul de TVA (dacă este cazul) și adresa de facturare. Aceste informații sunt stocate pe contul dumneavoastră și partajate cu Stripe pentru procesarea plăților și generarea facturilor. Puteți actualiza detaliile de facturare oricând din pagina de facturare.

Operatorul este înregistrat în scopuri de TVA în România. Toate prețurile afișate în timpul înregistrării și în cadrul aplicației sunt fără TVA. TVA-ul aplicabil este calculat automat la finalizarea comenzii pe baza țării de facturare, statutului de firmă și numărului de TVA (dacă este furnizat) și este afișat înainte de confirmarea oricărei achiziții. Dacă furnizați un număr valid de identificare TVA din UE, acesta va fi verificat și înregistrat pe contul dumneavoastră. Tranzacțiile B2B intra-UE în care clientul furnizează un număr de TVA valid sunt supuse mecanismului de taxare inversă. Sunteți responsabil(ă) pentru orice taxe, impozite sau prelevări locale aplicabile în jurisdicția dumneavoastră dincolo de ceea ce este colectat de noi.

Furnizorii SMS terți (cum ar fi SMSAdvert) necesită credite SMS preplătite. Creditele sunt unități abstracte de servicii, nu valoare monetară stocată sau bani electronici. Sunt utilizabile doar pentru livrarea SMS prin Scisso și nu pot fi transferate, încasate sau utilizate în orice alt scop.

• Creditele sunt achiziționate în pachete fixe printr-o plată unică Stripe. Dimensiunile și prețurile pachetelor disponibile sunt afișate pe pagina de setări SMS din aplicație.
• Creditele nu expiră. Creditele achiziționate rămân pe contul dumneavoastră pe termen nelimitat.
• Creditele nu sunt transferabile între organizații.
• Fiecare SMS consumă credite pe baza țării de destinație și a numărului de segmente ale mesajului. Costul aplicabil în credite per segment pentru fiecare țară este publicat în cadrul aplicației și poate fi actualizat periodic (a se vedea Secțiunea 7.11).
• Creditele sunt deduse în momentul în care un mesaj este direcționat către un furnizor plătit. Dacă un mesaj eșuează permanent după toate tentativele de retrimitere, creditele consumate pentru acel mesaj sunt rambursate automat în soldul dumneavoastră.
• Dacă soldul de credite este insuficient pentru a acoperi un mesaj, furnizorul plătit este omis. Dacă niciun alt furnizor nu este disponibil (de ex., releul Android este offline), mesajul va eșua.

Dreptul de retragere și renunțarea. Când achiziționați credite SMS, aveți dreptul de a vă retrage din achiziție în termen de 14 zile fără a oferi niciun motiv, în conformitate cu Directiva 2011/83/UE (transpusă în România prin OUG 34/2014). Cu toate acestea, deoarece creditele sunt conținut digital livrat imediat în contul dumneavoastră, vi se va solicita să furnizați consimțământul expres pentru executarea imediată și să recunoașteți că vă pierdeți dreptul de retragere. Acest consimțământ este colectat printr-o căsuță de bifare separată, nebifată, înainte de fiecare achiziție. O confirmare a achiziției, inclusiv consimțământul și recunoașterea dumneavoastră, este furnizată prin factură.

Politica de rambursare. Sub rezerva renunțării la dreptul de retragere de mai sus, achizițiile de credite SMS nu sunt rambursabile. Aceasta nu afectează drepturile dumneavoastră conform Directivei 2019/770 (transpusă în România prin OUG 141/2021): dacă serviciul de livrare SMS este afectat semnificativ sau întrerupt și nu puteți utiliza creditele, aveți dreptul la o reducere proporțională a prețului sau, dacă neconformitatea nu este minoră, la rezilierea contractului și rambursarea creditelor neutilizate. Dacă considerați că ați fost taxat(ă) în mod eronat, contactați-ne la [email protected].

Tratamentul TVA. Creditele SMS sunt tratate ca o plată anticipată pentru un serviciu cunoscut. TVA-ul (acolo unde este aplicabil) este perceput la momentul achiziției și reflectat pe factură.

Numărul de credite consumate per segment SMS variază în funcție de țara de destinație. Putem ajusta aceste tarife pentru a reflecta modificări ale costurilor furnizorilor noștri. Ajustările de tarif nu sunt retroactive și nu afectează creditele deja consumate.

Vă vom notifica prin e-mail cu cel puțin 30 de zile înainte ca orice creștere de tarif să intre în vigoare. Notificarea va indica țările afectate, noile tarife și data efectivă. Dacă nu sunteți de acord cu noile tarife, puteți solicita rambursarea creditelor neutilizate rămase la prețul per credit pe care l-ați plătit inițial, cu condiția ca cererea să fie făcută înainte ca noile tarife să intre în vigoare. După intrarea în vigoare a noilor tarife, creditele rămase sunt consumate la noile tarife.

Puteți activa opțional reîncărcarea automată, care achiziționează automat un pachet de credite când soldul scade sub un prag. Reîncărcarea automată este dezactivată implicit și necesită activare explicită din pagina de setări SMS.

• Pragul de reîncărcare este calculat dinamic pe baza țării organizației dumneavoastră (aproximativ 10 mesaje în credite).
• Când reîncărcarea automată este declanșată, metoda de plată stocată este debitată pentru pachetul de credite selectat. O factură Stripe este generată pentru fiecare debitare de reîncărcare automată.
• Prin activarea reîncărcării automate, furnizați consimțământul expres pentru executarea imediată pentru fiecare pachet de credite reîncărcat automat și recunoașteți că vă pierdeți dreptul de retragere pentru acele achiziții, în aceleași condiții ca în Secțiunea 7.10.
• Puteți dezactiva reîncărcarea automată oricând din pagina de setări SMS. Dezactivarea reîncărcării automate nu afectează creditele deja achiziționate.

Când activați plățile online prin Stripe Connect, plățile sunt procesate direct pe contul dumneavoastră Stripe conectat. Scisso nu percepe niciun comision de platformă sau comision pe tranzacțiile de plată. Singurele comisioane aplicabile sunt comisioanele de procesare Stripe, care sunt percepute de Stripe direct pe contul dumneavoastră conectat conform tarifelor publicate de Stripe.

• Plățile online acceptă avansuri și preplăți procesate prin formularul de programare.
• La rambursări, suma integrală a plății este returnată clientului. Comisionul de procesare Stripe nu este rambursat (aceasta este politica standard Stripe și nu se află sub controlul nostru).
• Puteți deconecta contul Stripe oricând din pagina de setări plăți. Toate plățile în derulare pentru programările viitoare vor fi rambursate automat înainte de finalizarea deconectării. Deconectarea dezactivează toate modurile de plată pe serviciile dumneavoastră.
• Plățile online sunt disponibile pe toate planurile de abonament. Nu se percepe nicio taxă lunară suplimentară pentru funcționalitatea de plăți.
• KodeKind își rezervă dreptul de a introduce un comision de platformă pe tranzacțiile de plată în viitor. Orice astfel de modificare va fi comunicată cu cel puțin 30 de zile înainte prin e-mail și va necesita utilizarea continuă a funcționalității de plăți pentru a constitui acceptarea.

Releul Android utilizează un dispozitiv situat fizic în locația dumneavoastră („Releul”) pentru a trimite SMS prin cartela SIM a operatorului mobil. Mesajele sunt trimise de pe propriul număr de telefon al firmei. Această metodă este gratuită în Scisso, dar sunteți exclusiv responsabil(ă) pentru toate costurile operatorului (taxe per mesaj, utilizarea pachetului și orice taxe ale operatorului). Ar trebui să vă asigurați că planul mobil este adecvat volumului de mesaje.

Livrarea prin releu depinde de factori aflați în afara controlului nostru, inclusiv: dispozitivul să fie pornit și conectat la internet, disponibilitatea rețelei mobile, numărul de telefon al destinatarului să fie activ și accesibil, SMS-ul să nu fie filtrat de operatorul destinatarului și sistemul de operare Android să nu oprească aplicația releu din cauza optimizării bateriei sau actualizărilor de sistem.

Releul este echipamentul dumneavoastră, aflat în locația dumneavoastră, sub controlul dumneavoastră. Menținerea lui disponibil este responsabilitatea dumneavoastră, conform Secțiunii 4. Nu operăm Releul și nu garantăm niciun nivel de disponibilitate sau uptime al acestuia. Scisso afișează starea conexiunii Releului în setări și trimite notificări de tip best-effort atunci când dispozitivul pare a fi offline de o perioadă prelungită sau raportează un nivel scăzut al bateriei. Aceste notificări depind de raportarea stării de către dispozitiv și de livrarea notificării push, sunt oferite doar ca facilitate, nu sunt garantate și nu transferă către noi responsabilitatea pentru disponibilitatea Releului.

Releul va fi indisponibil în anumite perioade, din motive precum întreruperi de curent, pierderea conexiunii la internet sau a semnalului mobil, oprirea, mutarea ori scoaterea dispozitivului din locație, oprirea sau actualizarea aplicației releu de către sistemul de operare, defectarea dispozitivului și probleme ale operatorului. Un furnizor plătit poate fi configurat ca rezervă în lanțul dumneavoastră (Secțiunile 8.2 și 8.3) tocmai pentru ca mesajele să fie trimise în continuare cât timp Releul este offline, în limita soldului de credite SMS. Decizia de a menține activ un furnizor de rezervă alimentat cu credite vă aparține. Dacă folosiți Releul ca unic furnizor sau dacă soldul de credite este insuficient cât timp Releul este offline, mesajele nu vor fi trimise. Nu răspundem pentru nicio consecință a indisponibilității Releului, indiferent de motiv și oricum ar fi fost cauzată, inclusiv mesaje netrimise, trimise cu întârziere sau trimise după programarea la care se referă, programări ratate, venituri pierdute, nemulțumirea clienților și răspunsuri ale clienților (precum cuvintele-cheie STOP sau HELP) pe care Releul nu le primește cât timp este offline.

Abonamentul dumneavoastră mobil trebuie să permită trimiterea automată. În Spațiul Economic European, operatorii de telefonie mobilă limitează de regulă abonamentele obișnuite, atât cele pentru persoane fizice, cât și cele pentru firme, la o utilizare personală sau manuală. Aceste limitări interzic frecvent trimiterea automată sau în masă de SMS-uri, telemarketingul și mesajele de tip relații cu clienții, iar unele consideră utilizare necorespunzătoare orice mesaj care nu este scris și trimis manual. Releul trimite mesajele automat și poate intra sub incidența unor astfel de limitări.

Contractul cu operatorul de telefonie este al dumneavoastră, nu al nostru. Înainte de a activa Releul, aveți responsabilitatea să verificați condițiile operatorului dumneavoastră și, dacă acestea o cer, să treceți la un abonament sau la un serviciu care permite trimiterea automată. Operatorii vând de obicei un serviciu dedicat de SMS în masă sau de mesagerie pentru firme, tocmai pentru astfel de situații.

Dacă operatorul dumneavoastră vă limitează, vă suspendă sau vă încetează abonamentul ori vă tarifează diferit mesajele pentru că au fost trimise automat, aceasta rămâne o chestiune între dumneavoastră și operator. Nu răspundem pentru acest lucru și nici pentru mesajele care nu ajung să fie trimise din acest motiv. Puteți configura un furnizor SMS cu plată în locul Releului sau împreună cu el (Secțiunile 8.2 și 8.3); aceste rute nu folosesc cartela dumneavoastră SIM și nu depind de condițiile abonamentului dumneavoastră.

Când este configurat, Scisso poate direcționa SMS-urile printr-un furnizor SMS terț (în prezent SMSAdvert) ca rezervă sau furnizor principal. Mesajele trimise prin furnizor sunt livrate de pe un număr scurt generic (nu de pe numărul de telefon al firmei), dar conținutul mesajului identifică firma după nume.

Livrarea prin furnizor necesită credite SMS preplătite (a se vedea Secțiunea 7.10). Creditele sunt deduse când un mesaj este direcționat către furnizor. Costul per mesaj depinde de țara de destinație și lungimea mesajului (numărul de segmente). Dacă soldul de credite este insuficient, furnizorul este omis și următorul furnizor disponibil din lanț este încercat.

Livrarea prin furnizor depinde de infrastructura furnizorului terț și de rețelele de operatori din aval pe care le utilizează. Nu operăm și nu controlăm infrastructura furnizorului.

Configurați care furnizori sunt activi și ordinea lor de prioritate. Când un SMS este expediat, Scisso selectează primul furnizor disponibil din lanț. Odată ce un furnizor este selectat pentru un mesaj, toate tentativele de retrimitere pentru acel mesaj utilizează același furnizor. Aceasta previne livrările duplicate care ar putea apărea dacă un mesaj ar fi redirecționat în timpul ciclului de viață.

Dacă niciun furnizor din lanț nu este disponibil (de ex., releul este offline și soldul de credite este insuficient pentru furnizor), mesajul va eșua după epuizarea tuturor tentativelor de retrimitere. Nu suntem răspunzători pentru nicio pierdere, inclusiv programări ratate, venituri pierdute sau nemulțumirea clienților, rezultată din mesaje SMS nelivrate, indiferent de metoda de livrare utilizată.

Nu garantăm livrarea SMS prin nicio metodă. Mesajele nelivrate sunt retrimise automat (până la 10 tentative cu întârzieri crescătoare). Factorii care afectează livrarea includ condițiile rețelei mobile, filtrarea de către operator, starea telefonului destinatarului și disponibilitatea furnizorului terț. Scisso este o platformă de coordonare a programărilor, nu un furnizor de telecomunicații. Livrarea SMS este o funcționalitate a platformei, nu un serviciu independent de comunicații.

Clienții se pot dezabona de la SMS oricând utilizând metodele descrise mai jos. Odată ce un client se dezabonează, Scisso nu îi va mai trimite SMS-uri din partea firmei dumneavoastră, chiar dacă numărul de telefon este reintrodus în sistem.

Prin conectarea unui Google Calendar, autorizați Scisso să efectueze următoarele acțiuni pe calendarul conectat:

• Creează evenimente când o programare este creată în Scisso (inclusiv din cereri de programare online), cu detalii precum numele clientului, serviciul și ora
• Actualizează evenimente când o programare este reprogramată, confirmată sau modificată în Scisso (inclusiv actualizarea titlurilor, orelor, descrierilor și indicatorilor de stadiu)
• Șterge evenimente când o programare este anulată sau o cerere de programare în așteptare este respinsă în Scisso
• Setează proprietăți extinse (metadate private) pe evenimentele create de Scisso, utilizate pentru a asocia evenimentele cu înregistrările Scisso (de ex., ID client, ID serviciu). Aceste proprietăți nu sunt vizibile în interfața Google Calendar, dar sunt stocate pe eveniment.
• Citește evenimente din calendarul conectat prin notificări webhook, pentru a detecta programările create sau modificate direct în Google Calendar și a le sincroniza în Scisso
• Asociază evenimentele cu clienții utilizând adresele de e-mail ale participanților, codurile de culoare ale calendarului sau cuvintele cheie din titlul evenimentului. Această asociere este de tip best-effort și poate necesita revizuire manuală.

Pe scurt: crearea, reprogramarea, confirmarea sau anularea programărilor în Scisso va crea, modifica sau șterge evenimentele corespunzătoare în Google Calendar-ul conectat. Modificările făcute direct în Google Calendar vor fi de asemenea sincronizate înapoi în Scisso.

API-ul Google Calendar este un serviciu terț operat de Google LLC și supus propriilor termeni și disponibilitate ai Google. Nu facem declarații sau garanții privind:

• Disponibilitatea continuă a API-ului Google Calendar
• Acuratețea sau oportunitatea sincronizării datelor calendarului
• Întârzierile sau eșecurile livrării webhook cauzate de infrastructura Google
• Modificările pe care Google le aduce API-ului său care pot afecta funcționalitatea Scisso

Pierderea integrării Google Calendar din cauze atribuibile Google nu constituie o încălcare a acestor Termeni de către KodeKind.

Deși Scisso este proiectat să sincronizeze datele calendarului cu acuratețe, erorile software, defecțiunile de rețea, modificările API sau condițiile de concurență pot cauza ocazional rezultate neintenționate, inclusiv, dar fără a se limita la:

• Evenimente create, modificate sau șterse din Google Calendar-ul dumneavoastră în mod eronat
• Evenimente duplicate, lipsă sau cu detalii incorecte
• Proprietăți extinse setate, modificate sau pierdute pe evenimente
• Întârzieri de sincronizare care duc la afișarea sau utilizarea datelor neactualizate
• Serii de evenimente recurente actualizate parțial sau incorect

În măsura maximă permisă de legislația aplicabilă, KodeKind nu este răspunzătoare pentru nicio pierdere sau daună rezultată din modificări neintenționate ale datelor Google Calendar, inclusiv evenimente pierdute, date de eveniment corupte, conflicte de programare sau orice consecințe ulterioare ale acestora. Această limitare se aplică indiferent dacă problema a fost cauzată de o eroare în Scisso, o modificare a API-ului Google Calendar, o defecțiune de rețea sau orice altă cauză.

Sunteți responsabil(ă) pentru menținerea propriilor copii de siguranță sau evidențe ale informațiilor critice de programare și pentru verificarea acurateței datelor calendarului. Puteți deconecta Google Calendar oricând din setările profilului.

Scisso oferă o pagină publică de programare unde clienții potențiali și existenți pot naviga serviciile, selecta un angajat, alege o dată și un interval orar și trimite o cerere de programare. Programarea online este supusă următoarelor:

• Cererile de programare sunt trimise ca în așteptare și necesită confirmare sau respingere explicită de către firmă în perioada de expirare configurată (implicit: 8 ore lucrătoare). Scisso nu confirmă automat programările în numele dumneavoastră.
• Programările în așteptare care nu sunt nici confirmate, nici respinse în perioada de expirare sunt anulate automat. Scisso nu este răspunzătoare pentru programările care expiră din cauza inacțiunii.
• O cerere de programare nu creează o programare obligatorie sau vreo obligație contractuală între Scisso și client. Programarea este doar o cerere. Firma decide dacă o acceptă sau o respinge. Când un serviciu cu plată necesită un avans sau preplată la programare, plata este o tranzacție între client și firmă (a se vedea Secțiunea 2). Politica de rambursare configurată de firmă se aplică dacă programarea este respinsă sau anulată.
• Când o programare este trimisă, un eveniment corespunzător este creat în Google Calendar-ul angajatului desemnat (dacă este conectat) cu un indicator vizual de așteptare. Indicatorul este eliminat la confirmare, iar evenimentul este șters la respingere.
• Formularul de programare online este protejat de Cloudflare Turnstile (un serviciu invizibil de verificare anti-bot) pentru prevenirea abuzului automat. Nicio dată cu caracter personal nu este partajată cu Cloudflare, cu excepția tokenului de verificare.
• Pagina de programare afișează numele firmei, logo-ul, adresa, numărul de telefon, numele angajaților, titlurile și biografiile angajaților, numele serviciilor cu descrieri și prețuri și intervalele orare disponibile. Sunteți responsabil(ă) pentru asigurarea că aceste informații sunt exacte și actualizate. Scisso nu este răspunzătoare pentru nicio inexactitate în informațiile pe care le furnizați.
• Intervalele orare disponibile sunt calculate pe baza orelor de program configurate, programărilor existente și timpului blocat. Rezoluția intervalelor (15, 30 sau 60 de minute) este configurabilă. Pentru serviciile cu plată online activată, o rezervare temporară a intervalului este creată când clientul ajunge la pasul de plată, prevenind suprapunerile în timpul ferestrei de plată. Pentru serviciile fără plată, Scisso nu garantează că intervalele orare afișate sunt încă disponibile la momentul trimiterii, iar programările simultane pentru același interval pot duce la suprapuneri pe care trebuie să le rezolvați manual.
• Formularul de programare colectează consimțământul opțional pentru notificări SMS privind programările și mesaje promoționale. Sunteți responsabil(ă) pentru respectarea acestor alegeri de consimțământ și pentru asigurarea conformității oricăror mesaje promoționale cu reglementările aplicabile privind comunicațiile electronice (inclusiv Directiva ePrivacy).
• Clienții pot include o notă text liberă cu cererea de programare. Această notă este vizibilă personalului dumneavoastră. Sunteți responsabil(ă) pentru asigurarea că notele sunt gestionate corespunzător și nu sunt utilizate pentru colectarea de date cu caracter personal sensibile dincolo de ceea ce este necesar.
• Puteți activa sau dezactiva programarea online oricând din pagina de setări. Când este dezactivată, pagina de programare afișează un mesaj care direcționează vizitatorii să contacteze firma direct.
• Când un serviciu are un mod de plată configurat (avans, preplată sau card-on-file) și contul Stripe este conectat, formularul de programare include pași suplimentari: date de facturare (adresă, informații opționale despre firmă), un formular de plată Stripe și politica de anulare/rambursare. Adresa de e-mail devine obligatorie pentru serviciile cu plată. Datele de facturare sunt criptate și stocate pe fișa clientului pentru programări viitoare (pre-completate doar după verificare OTP prin telefon). Detaliile cardului sunt colectate direct de Stripe și nu tranzitează niciodată serverele Scisso.
• După o programare online reușită, clientul primește un link securizat de gestionare (prin SMS și/sau e-mail) care îi permite să vizualizeze detaliile programării și, după verificarea telefonului, să anuleze programarea conform politicii de rambursare configurate. Anulările prin linkul de gestionare urmează aceleași reguli de rambursare ca și anulările inițiate de firmă. Sunteți notificat(ă) de fiecare anulare inițiată de client prin notificare push și e-mail.

Fiecare angajat poate avea un URL personalizat de programare (un „slug de programare”) care duce direct la disponibilitatea sa pe pagina de programare. Slugurile de programare sunt generate automat din numele angajatului și pot fi personalizate. Aceste URL-uri sunt accesibile public când programarea online este activată.

Când un client trimite o programare, Scisso poate trimite următoarele notificări SMS în numele firmei:

• Programare primită - trimisă clientului confirmând că cererea de programare a fost primită și este în curs de verificare de către firmă
• Programare respinsă - trimisă clientului dacă firma respinge cererea de programare

Dacă programarea este confirmată, se trimite SMS-ul standard de confirmare a programării (a se vedea Secțiunea 8). Fiecare tip de SMS poate fi activat sau dezactivat individual de către firmă.

Scisso generează coduri QR care codifică URL-uri pentru pagina de programare, formularele de înregistrare a clienților și formularele de actualizare a datelor clienților. Codurile QR sunt generate în întregime în browser și nu sunt transmise sau stocate pe serverele Scisso. Puteți descărca și tipări coduri QR pentru afișare în locația firmei. Firma este exclusiv responsabilă pentru amplasarea, afișarea și eliminarea codurilor QR tipărite.

Când firma se află în afara orelor de program configurate, pagina de programare poate oferi vizitatorilor opțiunea de a salva datele de contact ale firmei ca fișier vCard (.vcf). vCard-ul conține doar numele firmei și numărul de telefon. Fișierele vCard sunt generate în browser și nu sunt stocate pe serverele Scisso.