Termeni și Condiții

Persoana împuternicită furnizează Scisso, o platformă de coordonare a programărilor și notificări SMS, Operatorului. Persoana împuternicită prelucrează date cu caracter personal în numele Operatorului pe durata utilizării Serviciului de către Operator. La încetare, datele sunt gestionate în conformitate cu Secțiunea 6.10 de mai jos.

Persoana împuternicită prelucrează date cu caracter personal în următoarele scopuri, exclusiv pe baza instrucțiunilor documentate ale Operatorului:

• Stocarea și gestionarea înregistrărilor clienților (nume, date de contact, istoricul programărilor)
• Trimiterea notificărilor SMS (confirmări, mementouri, notificări de reprogramare, notificări de anulare) prin furnizori SMS terți sau prin dispozitivul releu Android local al Operatorului, în ordinea configurată de Operator
• Sincronizarea programărilor cu Google Calendar când este activată de Operator
• Asocierea evenimentelor Google Calendar cu înregistrările existente ale clienților utilizând adrese de e-mail, coduri de culoare ale calendarului, cuvinte cheie din titlurile evenimentelor sau nume și numere de telefon ale clienților scrise în eveniment
• Trimiterea de mesaje SMS promoționale clienților care au furnizat consimțământ explicit de opt-in prin formularul de programare sau alte mecanisme configurate de Operator
• Producerea de statistici privind activitatea și de liste pentru personalul Operatorului, inclusiv liste de clienți identificați prin nume (de exemplu, clienții care întârzie să revină)
• Gestionarea cererilor privind datele clienților Operatorului pe care persoanele vizate le adresează direct Persoanei împuternicite: confirmarea faptului că solicitantul controlează numărul de telefon sau adresa de e-mail indicată, identificarea înregistrărilor clienților Operatorului care corespund acesteia și transmiterea cererii către Operator prin intermediul Serviciului, conform Secțiunii 6.5(e)
• Facilitarea colectării plăților online în timpul programării, prin crearea și gestionarea de obiecte de plată (clienți, intenții de plată și de configurare, facturi, rambursări și note de credit) pe contul Stripe conectat al Operatorului, stocarea datelor de facturare criptate ale clienților pe fișa clientului și procesarea rambursărilor și anulărilor conform politicii de rambursare configurate de Operator
• Trimiterea către clienți a notificărilor prin e-mail (programare primită, confirmări, mementouri, modificări, anulări, cereri refuzate, răspunsuri la cererile de modificare, rambursări) și a codurilor de unică folosință
• Funcționarea paginii de programare online a Operatorului, a listei de așteptare pentru clienți și a paginilor pe care un client își gestionează o programare sau își actualizează datele, inclusiv recunoașterea unui client care revine, pe un dispozitiv pe care clientul a ales să fie recunoscut
• Notificarea personalului Operatorului în aplicație și prin notificări push, e-mail sau SMS

• Numele clienților (prenume, nume) și formula de adresare
• Numerele de telefon ale clienților (criptate în repaus utilizând AES-256-GCM)
• Adresele de e-mail ale clienților (criptate în repaus utilizând AES-256-GCM)
• Data de naștere a clienților (criptată în repaus utilizând AES-256-GCM), când este colectată de Operator
• Preferința de limbă a clienților
• Comentariile personalului despre clienți și despre programări, criptate în repaus (AES-256-GCM). Text liber scris de personalul Operatorului; poate conține date cu caracter personal. Sunt incluse în exporturile de date și șterse definitiv la ștergerea datelor clientului.
• Datele, orele, serviciile, prețurile și starea programărilor, cine le-a făcut sau le-a anulat și istoricul modificărilor lor; cererile de modificare ale clienților și înscrierile acestora pe lista de așteptare
• Metadatele notificărilor prin SMS și e-mail (tip, stare, marcaj temporal, raport de livrare). Conținutul SMS-ului și numărul de telefon al destinatarului sunt șterse imediat după trimitere.
• Adresa de facturare a clientului (stradă, oraș, județ, cod poștal, țară), criptată în repaus utilizând AES-256-GCM, când este colectată în timpul programării online cu plată
• Datele de firmă ale clientului (denumirea firmei, codul de identificare fiscală, numărul de înregistrare la Registrul Comerțului), criptate în repaus utilizând AES-256-GCM, când clientul se identifică ca firmă în timpul programării cu plată
• Marcaje temporale de verificare a telefonului și e-mailului, înregistrând momentul în care un client a verificat proprietatea prin OTP în timpul programării
• Identificatorii de client Stripe de pe contul Stripe conectat al Operatorului, stocați împreună cu programările plătite online
• Metadate de plată pe programări: starea plății, suma plății, identificatori de referință Stripe (identificatori opaci, nu detalii ale cardului) și tokenul pe care se bazează linkul de gestionare al clientului
• Notele pe care un client le scrie când face o programare online, când se înscrie pe o listă de așteptare sau când cere modificarea unei programări. Stocate așa cum au fost scrise (necriptate) și afișate personalului Operatorului.
• Titlurile și descrierile evenimentelor citite din Google Calendar-ul Operatorului, precum și numele și numerele de telefon ale clienților citite din acestea. Titlurile sunt stocate așa cum au fost scrise; numerele de telefon citite din ele sunt criptate în repaus.
• Datele de contact pe care un client le introduce la programare și care diferă de cele din fișa sa, păstrate împreună cu programarea până când personalul le rezolvă.
• Listele de dezabonare și de suprimare: pentru SMS, numărul de telefon, criptat în repaus; pentru e-mail, un hash cu cheie al adresei, niciodată adresa propriu-zisă.
• Evidențele consimțămintelor și ale termenilor acceptați de un client: ce a fost acceptat sau consimțit, versiunea și formularea, când și prin ce pagină; precum și fiecare retragere.
• Date despre personalul Operatorului, introduse de Operator sau de membrii personalului înșiși: nume, poreclă, titlu, scurtă biografie, fotografie, data nașterii (pentru verificarea vârstei), adresa de e-mail folosită la autentificare, număr de telefon, adresa contului Google conectat și calendarul conectat, program de lucru și zile libere, tokenurile push ale dispozitivelor, sesiunile de autentificare și conexiunile asistenților AI, precum și propriile consimțăminte.
• Un token, stocat sub formă de hash, care identifică un dispozitiv pe care clientul a ales să fie recunoscut la programare.

• Clienții firmei Operatorului care au programări sau sunt înregistrați în sistem
• Persoane ale căror date de contact sunt introduse de personalul Operatorului în scopul gestionării programărilor
• Personalul Operatorului (proprietari, recepționeri și ceilalți membri), pentru datele de la Secțiunea 6.3, punctul 20
• Persoanele pentru care un client face o programare și al căror nume îl poartă programarea

Serviciul nu este conceput pentru prelucrarea categoriilor speciale de date cu caracter personal în sensul articolului 9 din GDPR, în special a datelor privind sănătatea. Operatorul nu va înregistra astfel de date în câmpuri de text liber, comentarii, note de programare sau titluri de evenimente din calendar și răspunde de existența unui temei legal conform articolului 9 alineatul (2) din GDPR pentru orice astfel de date pe care totuși le înregistrează.

În conformitate cu Articolul 28(3) din GDPR, Persoana împuternicită:

• (a) Prelucrează doar pe baza instrucțiunilor documentate. Persoana împuternicită prelucrează date cu caracter personal doar pe baza instrucțiunilor documentate ale Operatorului, inclusiv în ceea ce privește transferurile de date cu caracter personal către o țară terță, cu excepția cazului în care este obligată să facă acest lucru prin dreptul UE sau al statului membru căruia îi este supusă. Într-un astfel de caz, Persoana împuternicită informează Operatorul cu privire la acea cerință legală înainte de prelucrare, cu excepția cazului în care legea interzice o astfel de notificare din motive importante de interes public. Dacă Persoana împuternicită consideră că o instrucțiune încalcă GDPR sau altă legislație aplicabilă privind protecția datelor, informează prompt Operatorul și poate suspenda prelucrarea relevantă până când Operatorul confirmă sau modifică instrucțiunea.
• (b) Asigură confidențialitatea. Persoana împuternicită se asigură că toate persoanele autorizate să prelucreze date cu caracter personal s-au angajat la confidențialitate sau se află sub o obligație statutară corespunzătoare de confidențialitate.
• (c) Implementează măsuri de securitate. Persoana împuternicită implementează toate măsurile impuse în temeiul Articolului 32 din GDPR (securitatea prelucrării), conform descrierii din Secțiunea 6.7 de mai jos.
• (d) Respectă condițiile privind subîmputerniciții. Persoana împuternicită nu angajează o altă persoană împuternicită fără autorizarea generală scrisă prealabilă a Operatorului. Condițiile pentru angajarea subîmputerniciților sunt prevăzute în Secțiunea 6.6 de mai jos.
• (e) Asistă cu drepturile persoanelor vizate. Persoana împuternicită, ținând cont de natura prelucrării și în măsura în care acest lucru este posibil, asistă Operatorul prin măsuri tehnice și organizatorice adecvate în îndeplinirea obligației acestuia de a răspunde cererilor de exercitare a drepturilor persoanelor vizate conform Capitolului III din GDPR. Serviciul oferă instrumente integrate pentru acces, export (portabilitate), rectificare, restricționare și ștergere. Atunci când o persoană vizată adresează o cerere direct Persoanei împuternicite, Operatorul îi dă instrucțiuni Persoanei împuternicite: (i) să confirme, printr-un cod de unică folosință trimis la numărul de telefon sau la adresa de e-mail indicată de solicitant, că solicitantul controlează acest mijloc de contact, confirmare care privește controlul asupra mijlocului de contact și nu identitatea solicitantului; (ii) să caute în înregistrările clienților Operatorului, cu excepția celor șterse, acel număr de telefon (comparat în format internațional) sau acea adresă de e-mail (comparată fără a se ține seama de majuscule și minuscule) și, dacă o înregistrare corespunde, să transmită cererea Operatorului fără întârzieri nejustificate, prin lista de cereri privind datele din Serviciu, asociată înregistrării corespunzătoare și indicând data primirii și data până la care trebuie dat răspunsul; (iii) să îi reamintească Operatorului înainte de acea dată și să notifice prin e-mail titularul contului Operatorului dacă cererea nu este marcată ca soluționată până atunci; și (iv) să confirme solicitantului primirea cererii, fără a identifica Operatorul sau orice altă firmă. Persoana împuternicită nu răspunde pe fond la cerere în numele Operatorului și nu șterge, nu restricționează și nu modifică înregistrările clienților Operatorului ca urmare a acesteia. Persoana împuternicită nu dezvăluie Operatorului dacă solicitantul este clientul unei alte firme și nici nu dezvăluie vreunei alte firme că solicitantul este clientul Operatorului. Dacă Operatorul nu a marcat cererea ca soluționată până la data la care trebuie dat răspunsul, iar o înregistrare corespunzătoare a fost creată, verificată sau folosită pentru o programare în cei doi ani dinaintea cererii, Operatorul autorizează Persoana împuternicită să îi comunice solicitantului denumirea firmei Operatorului și datele sale de contact, pentru ca solicitantul să poată relua legătura cu Operatorul sau să depună o plângere la o autoritate de supraveghere. Persoana împuternicită gestionează în calitate de operator înregistrarea cererii în sine, precum și orice parte a unei cereri care privește date cu caracter personal pe care le prelucrează ca operator în nume propriu, conform Politicii de Confidențialitate. Fiecare transmitere, reamintire și închidere este consemnată în jurnalul de audit al Serviciului, fără date cu caracter personal.
• (f) Asistă cu obligațiile de conformitate. Persoana împuternicită asistă Operatorul în asigurarea conformității cu Articolele 32-36 din GDPR (securitatea prelucrării, notificarea unei încălcări a securității datelor cu caracter personal, comunicarea către persoanele vizate, evaluarea impactului asupra protecției datelor și consultarea prealabilă), ținând cont de natura prelucrării și informațiile disponibile Persoanei împuternicite.
• (g) Șterge sau returnează datele. La alegerea Operatorului, Persoana împuternicită șterge sau returnează toate datele cu caracter personal după încetarea furnizării serviciilor și șterge copiile existente, cu excepția cazului în care dreptul UE sau al statului membru impune stocarea continuă. A se vedea Secțiunea 6.10.
• (h) Demonstrează conformitatea. Persoana împuternicită pune la dispoziția Operatorului toate informațiile necesare pentru demonstrarea conformității cu obligațiile prevăzute la Articolul 28 din GDPR și permite și contribuie la audituri, inclusiv inspecții, efectuate de Operator sau de un alt auditor mandatat de Operator. A se vedea Secțiunea 6.9.

Operatorul acordă Persoanei împuternicite autorizare generală scrisă pentru angajarea subîmputerniciților în scopurile descrise în acest DPA. Persoana împuternicită utilizează în prezent următorii subîmputerniciți:

KodeKind folosește și următorii furnizori pentru propria relație cu Operatorul sau în calitate de operator independent, și nu pentru a prelucra în numele Operatorului datele clienților acestuia:

Când este utilizat dispozitivul releu Android al Operatorului, mesajele SMS sunt livrate prin sistemul SMS nativ al dispozitivului și niciun furnizor terț nu prelucrează numărul de telefon al destinatarului sau conținutul mesajului. Deoarece aplicația releu nu este aplicația implicită de mesagerie a dispozitivului, Android păstrează o copie a fiecărui mesaj trimis în istoricul de mesaje al dispozitivului, iar răspunsurile clienților sunt păstrate de aplicația sa de mesagerie, până când cineva le șterge de pe dispozitiv, care se află sub controlul Operatorului. Când este utilizat un furnizor SMS terț (SMSAdvert), numărul de telefon al destinatarului și conținutul mesajului îi sunt transmise acestuia, care le prelucrează pentru a livra mesajul și a raporta livrarea și le păstrează doar atât cât îi permite acordul său de prelucrare a datelor. Operatorul poate configura ce furnizori sunt activi și ordinea lor de prioritate.

Persoana împuternicită informează Operatorul cu privire la orice adăugare sau înlocuire intenționată a unui subîmputernicit, ori la o nouă utilizare a unuia existent, cu cel puțin 30 de zile înainte, prin e-mail și pe lista documentelor juridice și a subîmputerniciților de la https://scisso.app/ro/legal/. Operatorul poate obiecta, din motive rezonabile privind protecția datelor, în acest termen. Dacă părțile nu pot soluționa obiecția, Operatorul poate denunța contractul cu efect înainte de modificare și primește rambursarea proporțională a sumelor plătite pentru perioada de după încetare (a se vedea și Secțiunea 15). Când un subîmputernicit trebuie înlocuit de urgență din motive de securitate sau de continuitate, termenul de notificare poate fi mai scurt, iar Persoana împuternicită transmite notificarea cât mai curând posibil.

Acolo unde Persoana împuternicită angajează un subîmputernicit, aceleași obligații de protecție a datelor prevăzute în acest DPA sunt impuse subîmputernicitului prin contract, în special furnizând garanții suficiente pentru implementarea măsurilor tehnice și organizatorice adecvate. Persoana împuternicită rămâne pe deplin răspunzătoare față de Operator pentru îndeplinirea obligațiilor subîmputernicitului.

Persoana împuternicită implementează următoarele măsuri în temeiul Articolului 32 din GDPR pentru a asigura un nivel de securitate adecvat riscului:

• Criptare în repaus. Numerele de telefon, adresele de e-mail, datele de naștere și datele de facturare ale clienților (adresă, denumirea firmei, cod fiscal) sunt criptate folosind AES-256-GCM, cu vectori de inițializare aleatori unici pentru fiecare înregistrare. Comentariile personalului sunt criptate prin aceeași metodă. Numerele de telefon și conținutul mesajelor din sarcinile SMS sunt criptate la fel. Tokenurile de reîmprospătare Google OAuth sunt criptate în repaus. Cheile de criptare sunt păstrate în afara bazei de date.
• Criptare în tranzit. Toate datele sunt transmise prin HTTPS/TLS între browser și server. Traficul trece prin Cloudflare, care încheie conexiunea TLS la marginea rețelei sale (Secțiunea 6.6). Conexiunea dintre server și dispozitivul releu Android folosește o conexiune WebSocket criptată (WSS).
• Controlul accesului. Controlul accesului bazat pe roluri restricționează vizibilitatea datelor. Implicit, angajații văd integral doar clienții cu care lucrează; o căutare găsește și alți clienți ai firmei, cu datele de contact mascate, iar un proprietar le poate permite angajaților să vadă clienții și programările colegilor. Gestionarea angajaților și răspunsul la cererile persoanelor vizate transmise conform Secțiunii 6.5 litera (e) sunt rezervate proprietarilor; recepționerii pot șterge sau exporta datele unui client individual.
• Autentificare. Parolele sunt stocate ca hash bcrypt (12 runde). Fiecare autentificare deschide o sesiune care se încheie după aproximativ 7 zile de neutilizare și cel târziu la 30 de zile de la autentificare, purtată în cookie-uri httpOnly, Secure și SameSite; deconectarea o încheie. Tokenul doar pentru citire folosit de widgetul de pe ecranul principal al aplicației mobile aparține sesiunii telefonului pe care se află: se încheie când cineva se deconectează pe acel telefon, cel târziu la 30 de zile de la acea autentificare și la schimbarea parolei sau a setărilor de autentificare în doi pași. Autentificarea în doi pași (TOTP) este disponibilă tuturor utilizatorilor. Secretele TOTP și codurile de rezervă sunt criptate în repaus folosind AES-256-GCM. Schimbarea parolei sau a setărilor de autentificare în doi pași încheie toate celelalte sesiuni. Dispozitivele releu Android se autentifică prin chei API stocate pe server ca hash bcrypt.
• Minimizarea datelor. Conținutul mesajelor SMS și numerele de telefon ale destinatarilor sunt șterse imediat după trimiterea mesajului sau după epuizarea tuturor tentativelor de retrimitere și nu sunt păstrate niciodată în așteptarea unui raport de livrare. Când este utilizat un furnizor SMS terț, cu furnizorul sunt partajate doar numărul de telefon al destinatarului, conținutul mesajului și o adresă pentru raportul de livrare, care conține o referință a mesajului. Nu se transmit date de profil ale clienților sau metadate ale organizației. Datele cu caracter personal sunt eliminate automat din jurnalele aplicației. Jurnalele de audit conțin doar tipuri de evenimente, identificatori de înregistrări, context sumar (de exemplu, un cod de țară) și marcaje temporale.
• Securitatea infrastructurii. Toate serverele sunt găzduite în Uniunea Europeană. Accesul la baza de date este restricționat la serverul aplicației. Limitarea ratei de acces este aplicată tuturor endpoint-urilor publice pentru prevenirea abuzului.
• Reziliență și recuperare. Copiile de siguranță ale bazei de date se fac zilnic, sunt criptate, păstrate în Uniunea Europeană și șterse după 30 de zile. Ștergerile fișelor clienților și ale conturilor, precum și dezabonările, sunt înregistrate și în afara bazei de date, astfel încât restaurarea unei copii de siguranță să nu le anuleze. Sistemul de livrare SMS reîncearcă automat, cu intervale crescătoare (până la 10 încercări). O operațiune zilnică elimină orice date sensibile care nu au fost șterse în timp real.
• Pistă de audit. Modificările datelor cu caracter personal, exporturile, ștergerile, acordarea accesului și orice acces printr-un link sau token în afara unei sesiuni autentificate sunt înregistrate într-un jurnal de audit de tip append-only, care conține doar identificatori și context sumar (de exemplu, un cod de țară). Consultarea obișnuită în cadrul Serviciului, după autentificare, nu este înregistrată.

Persoana împuternicită notifică Operatorul fără întârzieri nejustificate și, dacă este posibil, în termen de 48 de ore de la momentul în care ia cunoștință de o încălcare a securității datelor cu caracter personal care afectează datele Operatorului. „A lua cunoștință” înseamnă momentul în care Persoana împuternicită are un grad rezonabil de certitudine că un incident de securitate a compromis date cu caracter personal, nu o simplă suspiciune. Informațiile pot fi furnizate în etape, pe măsură ce devin disponibile. Notificarea cuprinde, în măsura în care sunt disponibile:

• O descriere a naturii încălcării, inclusiv categoriile și numărul aproximativ al persoanelor vizate și al înregistrărilor de date cu caracter personal afectate
• Numele și datele de contact ale punctului de contact de la care pot fi obținute mai multe informații
• O descriere a consecințelor probabile ale încălcării
• O descriere a măsurilor luate sau propuse pentru a remedia încălcarea, inclusiv măsurile de atenuare a posibilelor efecte adverse

Persoana împuternicită cooperează cu Operatorul și ia măsuri rezonabile pentru a sprijini investigarea, atenuarea și remedierea oricărei încălcări a securității datelor. Persoana împuternicită documentează toate încălcările securității datelor cu caracter personal, inclusiv faptele, efectele și măsurile de remediere luate. Notificarea unei încălcări nu constituie o recunoaștere a vinovăției sau a răspunderii.

Auditurile prevăzute la articolul 28 alineatul (3) litera (h) din GDPR se desfășoară după cum urmează:

• (a) Persoana împuternicită pune la dispoziție, la cerere și gratuit, informațiile necesare pentru a demonstra respectarea articolului 28 din GDPR, inclusiv o descriere a măsurilor sale de securitate, lista subîmputerniciților și un chestionar de securitate completat.
• (b) Când aceste informații sunt, în mod rezonabil, insuficiente, Operatorul poate efectua un audit, singur sau printr-un auditor independent, obligat la confidențialitate, care nu este concurent al Persoanei împuternicite. Persoana împuternicită poate obiecta față de un auditor doar pe aceste motive, iar Operatorul desemnează atunci altul. Auditurile au loc cel mult o dată la 12 luni, cu notificare scrisă de 30 de zile, în timpul programului de lucru și de la distanță, cu excepția cazului în care o inspecție la fața locului este în mod rezonabil necesară.
• (c) Limita de 12 luni și termenul de notificare nu se aplică atunci când o autoritate de supraveghere solicită auditul, după o încălcare a securității datelor cu caracter personal care afectează datele Operatorului, sau atunci când Operatorul are indicii rezonabile de neconformitate.
• (d) Fiecare parte își suportă propriile costuri. Operatorul rambursează costurile rezonabile și documentate ale Persoanei împuternicite pentru un audit la fața locului care depășește o zi lucrătoare, estimate în avans, cu excepția cazului în care auditul intră sub incidența literei (c) sau relevă o încălcare semnificativă din partea Persoanei împuternicite.
• (e) Operatorul poate contesta sfera, metoda și rezultatele unui audit, iar Persoana împuternicită remediază fără întârzieri nejustificate neconformitățile constatate. Informațiile obținute în cadrul unui audit sunt confidențiale.

Ce se întâmplă cu datele Operatorului la încetarea Serviciului:

• (a) Dacă abonamentul sau perioada de probă gratuită se încheie fără ca Operatorul să închidă contul (abonament anulat, neplătit după reîncercările de plată de la Secțiunea 7.4 sau o perioadă de probă gratuită încheiată fără o metodă de plată), contul trece în modul doar citire: Operatorul se poate autentifica în continuare, își poate vedea și exporta datele și poate răspunde cererilor persoanelor vizate, dar nu se mai trimit mesaje și nu se mai fac programări noi. La aproximativ șase luni după încheierea abonamentului sau a perioadei de probă gratuite, contul este închis conform literei (b). Proprietarul Operatorului este anunțat prin e-mail cu cel puțin 14 zile înainte.
• (b) Când contul este închis, de Operator sau conform literei (a), datele cu caracter personal ale Operatorului sunt șterse imediat din Serviciu, cu excepția evidenței de la litera (c). Operatorul ar trebui să exporte ce îi este necesar înainte de a închide contul (Secțiunea 17A). Copiile de siguranță sunt criptate și șterse după 30 de zile; datele din ele nu sunt restaurate în Serviciu, iar dacă vreodată o copie de siguranță trebuie restaurată, ștergerile făcute între timp sunt reaplicate înainte de reluarea Serviciului.
• (c) Ce păstrează KodeKind după închidere, ca operator independent și într-un singur scop, constatarea, exercitarea sau apărarea unor drepturi în instanță (articolul 6 alineatul (1) litera (f) și articolul 17 alineatul (3) litera (e) din GDPR): pentru fiecare programare, data și ora, serviciul, prețul, starea plății, sumele și referințele furnizorului de plăți; registrul plăților; identificatorii interni care le leagă; evidența Termenilor acceptați de Operator; precum și datele de facturare proprii ale Operatorului. Nu se păstrează nume, numere de telefon, adrese de e-mail, note sau comentarii. Această evidență este accesibilă doar administratorului KodeKind. La patru ani după încheierea abonamentului sau a perioadei de probă gratuite, sau mai târziu doar cât timp o pretenție este în curs, KodeKind șterge din ea referințele furnizorului de plăți, evidența acceptării și datele de facturare ale Operatorului. Ce rămâne după aceea (datele programărilor, serviciile, prețurile, sumele și stările, precum și sumele din registrul plăților, legate doar prin identificatori interni) nu conține nume, date de contact, note, comentarii sau referințe de plată. Facturile emise de KodeKind către Operator sunt păstrate în sistemul de facturare al KodeKind atât timp cât o impune legislația contabilă. Jurnalul de audit al Serviciului, care consemnează cine ce a făcut și când numai prin identificatori interni, niciodată prin nume, date de contact sau conținutul mesajelor, este păstrat după închidere ca evidență de securitate și de responsabilitate a KodeKind.
• (d) La cerere, se oferă confirmarea scrisă a ștergerii.

Operatorul garantează și se angajează că:

• Deține un temei legal valid conform Articolului 6 din GDPR pentru toate datele cu caracter personal furnizate Persoanei împuternicite pentru prelucrare
• A informat clienții săi, prin mijloace adecvate, că datele lor vor fi prelucrate prin intermediul Serviciului în scopul gestionării programărilor și notificărilor SMS
• Va respecta toate legile aplicabile privind protecția datelor în calitatea sa de Operator de date, inclusiv răspunzând la cererile privind drepturile persoanelor vizate în termenele impuse de GDPR
• Nu va instrui Persoana împuternicită să prelucreze date cu caracter personal într-un mod care ar încălca GDPR sau orice altă lege aplicabilă
• Va notifica prompt Persoana împuternicită dacă ia cunoștință de orice circumstanță care poate afecta capacitatea Persoanei împuternicite de a se conforma obligațiilor din acest DPA
• Va răspunde la fiecare cerere care îi este transmisă conform Secțiunii 6.5(e) în termen de o lună de la data la care Persoana împuternicită a primit cererea confirmată, astfel cum este afișată pe cerere în Serviciu. Părțile convin că aceasta este data primirii în sensul Articolului 12(3) din GDPR. Operatorul poate prelungi acest termen doar în condițiile permise de Articolul 12(3) și trebuie să îl informeze pe solicitant în cursul primei luni. Înainte de a divulga, șterge sau modifica date, se va asigura, în măsura rezonabil necesară și proporțională, că solicitantul este persoana la care se referă înregistrarea, deoarece un număr de telefon sau o adresă de e-mail poate fi folosită de mai multe persoane sau poate să fi ajuns între timp la o altă persoană. Va marca cererea ca soluționată în Serviciu după ce a răspuns.

Persoana împuternicită stochează datele cu caracter personal ale Operatorului în Uniunea Europeană. Unii dintre subîmputerniciții enumerați la Secțiunea 6.6 le prelucrează în afara Uniunii Europene, așa cum se arată acolo; pentru fiecare dintre aceștia, Persoana împuternicită asigură garanții adecvate în temeiul Capitolului V din GDPR, cum ar fi o decizie privind caracterul adecvat (articolul 45 din GDPR, inclusiv Cadrul UE-SUA privind confidențialitatea datelor) sau clauze contractuale standard aprobate de Comisia Europeană (articolul 46 alineatul (2) litera (c) din GDPR).

Fiecare parte este răspunzătoare pentru daunele cauzate de prelucrarea care încalcă GDPR în conformitate cu Articolul 82 din GDPR. Persoana împuternicită este răspunzătoare pentru daunele cauzate de prelucrare doar acolo unde nu a respectat obligațiile din GDPR specifice persoanelor împuternicite sau acolo unde a acționat în afara sau contrar instrucțiunilor legale ale Operatorului.

Atunci când oricare dintre părți a plătit despăgubiri integrale unei persoane vizate în temeiul articolului 82 alineatul (4) din GDPR, aceasta poate recupera de la cealaltă parte partea din despăgubire corespunzătoare cotei de răspundere a celeilalte părți (articolul 82 alineatul (5) din GDPR). Răspunderea totală a fiecărei părți față de cealaltă, decurgând din acest DPA sau în legătură cu acesta, inclusiv pentru o astfel de acțiune în regres, este limitată la cea mai mare dintre următoarele valori: de trei ori sumele plătite de Operator în cele 12 luni anterioare evenimentului care a generat pretenția, sau 5.000 EUR. Această limitare nu se aplică prejudiciilor cauzate intenționat sau din culpă gravă, vătămării vieții, integrității fizice sau psihice ori sănătății, prelucrărilor efectuate în afara instrucțiunilor documentate ale Operatorului sau acolo unde legea o interzice și nu limitează niciodată răspunderea vreunei părți față de persoanele vizate conform articolului 82 alineatele (1) și (4) din GDPR.

Scisso oferă o funcție opțională care îl ajută pe Operator să identifice evenimentele din Google Calendar care sunt, cel mai probabil, programări ale clienților, dar care au rămas neclasificate (de exemplu, atunci când titlul scris liber de un angajat nu corespunde niciunei reguli configurate). În acest scop, titlul evenimentului, din care sunt eliminate numerele de telefon și adresele de e-mail, și denumirile din propriul catalog de servicii al Operatorului sunt trimise spre analiză unui subîmputernicit specializat în inteligență artificială. Pentru această prelucrare se aplică următoarele condiții:

• (a) Datele transmise. Se transmit doar titlul evenimentului, din care sunt eliminate eventualele numere de telefon și adrese de e-mail, și denumirile din catalogul de servicii al Operatorului, împreună cu identificatorii lor din catalog. Un titlu poate conține prenumele unui client, scris în prescurtarea folosită de angajat. Listele de clienți, fișele clienților, numerele de telefon și adresele de e-mail nu se transmit niciodată, iar evenimentele sunt indicate prin referințe scurte, valabile doar pentru cererea respectivă, nu prin identificatorii înregistrărilor din Scisso. Funcția extrage din titlu un posibil nume, iar asocierea acestui nume cu un client se face local, de către Scisso, nu de către subîmputernicit.
• (b) Scopul și temeiul legal. Scopul se limitează la clasificarea propriilor evenimente din calendar ale Operatorului, astfel încât programările reale să nu se piardă în mod tăcut. Operatorul stabilește temeiul legal al acestei prelucrări; KodeKind consideră că temeiul aplicabil este interesul legitim al Operatorului, în baza articolului 6 alineatul (1) litera (f) din GDPR (funcționarea corectă a propriilor înregistrări de programări). Persoana împuternicită efectuează această prelucrare exclusiv pe baza instrucțiunilor documentate ale Operatorului și în niciun alt scop.
• (c) Subîmputernicitul și locația. Inferența este realizată de Scaleway SAS, pe infrastructură situată în Franța (Uniunea Europeană), folosind modelul Mistral Small 3.2 dezvoltat de Mistral AI (societate franceză). Autorul modelului nu primește datele: acestea sunt prelucrate doar de infrastructura de inferență europeană a Scaleway. Pentru această funcție, niciun fel de date nu sunt transferate în afara Uniunii Europene.
• (d) Păstrarea datelor. Titlurile sunt prelucrate tranzitoriu, pentru inferență. Subîmputernicitul nu stochează nici cererea, nici răspunsul. Scisso stochează doar sugestia rezultată, pe eveniment (dacă pare o programare, serviciul probabil, numele clientului citit din titlu și un cuvânt cheie reutilizabil), până când personalul o acceptă sau o respinge ori până când evenimentul se modifică, precum și date tehnice fără caracter personal despre fiecare apel (număr de tokenuri, cost, stare, marcaje de timp), pentru controlul costurilor și fiabilitate.
• (e) Fără antrenarea modelelor. Conform condițiilor de prelucrare a datelor ale subîmputernicitului, datele transmise nu sunt folosite pentru a antrena, reantrena sau îmbunătăți vreun model, iar conținutul datelor de intrare și de ieșire nu este citit, reutilizat sau analizat de subîmputernicit.
• (f) Controlul Operatorului și dezactivarea. Funcția este activă cât timp un proprietar nu o dezactivează. Este guvernată de propria setare și de setarea AI la nivel de organizație; un proprietar o poate dezactiva oricând pe oricare dintre ele din Setări. Cât timp funcția este activată, Operatorul autorizează subprelucrarea descrisă mai sus pe baza acestei informări; dezactivarea oricăreia dintre aceste setări oprește orice astfel de prelucrare.
• (g) Transmiterea obligațiilor și răspunderea. Obligațiile de protecție a datelor din prezentul DPA sunt impuse subîmputernicitului prin acordul său de prelucrare a datelor, inclusiv obligațiile de securitate și confidențialitate din Secțiunea 6.7. Persoana împuternicită rămâne pe deplin răspunzătoare față de Operator pentru activitatea subîmputernicitului, conform Secțiunii 6.6.

Această funcție are caracter pur consultativ. Aceasta prezintă sugestii pe care personalul Operatorului le verifică; nu modifică, nu reclasifică și nu trimite niciodată automat mesaje pentru o programare. Operatorul o poate dezactiva oricând, fără a afecta nicio altă componentă a Serviciului.

Scisso oferă o funcție opțională prin care Operatorul își poate construi catalogul de servicii pornind de la fotografii sau capturi de ecran ale unei liste de prețuri existente, în loc să introducă manual fiecare poziție. Imaginile încărcate de Operator sunt trimise spre analiză unui subîmputernicit specializat în inteligență artificială, care returnează o propunere de catalog pe care Operatorul o verifică. Pentru această prelucrare se aplică următoarele condiții:

• (a) Datele transmise. Se transmit doar imaginile pe care Operatorul alege să le încarce. Acestea conțin, în mod normal, informații comerciale proprii ale Operatorului: denumiri de servicii, durate și prețuri. Operatorul nu are voie să încarce imagini care conțin date cu caracter personal ale clienților; funcția nu are nevoie de astfel de date și nu le extrage. Metadatele imaginii, inclusiv locația înregistrată de aparatul foto, sunt eliminate înainte de transmitere.
• (b) Scopul și temeiul legal. Scopul se limitează la transformarea propriei liste de prețuri a Operatorului în poziții de catalog în cadrul Serviciului. Operatorul stabilește temeiul legal al acestei prelucrări; KodeKind consideră că temeiul aplicabil este interesul legitim al Operatorului, în baza articolului 6 alineatul (1) litera (f) din GDPR (configurarea și menținerea propriului catalog de servicii). Persoana împuternicită efectuează această prelucrare exclusiv pe baza instrucțiunilor documentate ale Operatorului și în niciun alt scop.
• (c) Subîmputernicitul și locația. Inferența este realizată de Scaleway SAS, pe infrastructură situată în Franța (Uniunea Europeană), folosind modelul Mistral Small 3.2 dezvoltat de Mistral AI (societate franceză). Autorul modelului nu primește datele. Pentru această funcție, niciun fel de date nu sunt transferate în afara Uniunii Europene.
• (d) Păstrarea datelor. Imaginile sunt prelucrate tranzitoriu, exclusiv pentru inferență. Nicio imagine nu este stocată de Scisso sau de subîmputernicit, iar răspunsul modelului nu este păstrat dincolo de propunerea de catalog pe care Operatorul o are în lucru, aceasta existând doar până când Operatorul o confirmă sau renunță la ea. Scisso reține doar date tehnice fără caracter personal despre fiecare apel (număr de tokenuri, cost, stare, marcaje de timp), pentru controlul costurilor și fiabilitate.
• (e) Fără antrenarea modelelor. Conform condițiilor de prelucrare a datelor ale subîmputernicitului, datele transmise nu sunt folosite pentru a antrena, reantrena sau îmbunătăți vreun model, iar conținutul datelor de intrare și de ieșire nu este citit, reutilizat sau analizat de subîmputernicit.
• (f) Controlul Operatorului și dezactivarea. Funcția este disponibilă cât timp un proprietar nu o dezactivează. Este guvernată de propria setare și de aceeași setare AI la nivel de organizație ca la Secțiunea 6.14; un proprietar o poate dezactiva oricând pe oricare dintre ele din Setări. Cât timp funcția este activată, Operatorul autorizează subprelucrarea descrisă mai sus pe baza acestei informări; dezactivarea oricăreia dintre aceste setări oprește orice astfel de prelucrare.
• (g) Transmiterea obligațiilor și răspunderea. Obligațiile de protecție a datelor din prezentul DPA sunt impuse subîmputernicitului prin acordul său de prelucrare a datelor, inclusiv obligațiile de securitate și confidențialitate din Secțiunea 6.7. Persoana împuternicită rămâne pe deplin răspunzătoare față de Operator pentru activitatea subîmputernicitului, conform Secțiunii 6.6.

Această funcție are caracter pur consultativ. Ea produce o propunere pe care Operatorul o verifică și o poate modifica; nimic nu se adaugă în catalog până când Operatorul nu confirmă. Serviciile, categoriile și prețurile existente nu sunt niciodată modificate sau șterse printr-un import. Operatorul poate dezactiva funcția oricând, fără a afecta nicio altă componentă a Serviciului.

Scisso oferă o funcție opțională prin care membrii personalului Operatorului pot conecta un asistent AI (de exemplu Claude sau ChatGPT) la contul Operatorului și îl pot întreba despre afacere: programul, clienții, catalogul și cifrele acesteia. Când un membru face acest lucru, Scisso divulgă furnizorului acelui asistent date limitate din contul Operatorului. Această funcție este separată de funcțiile AI din Secțiunile 6.14 și 6.15, care folosesc un subîmputernicit al KodeKind situat în Uniunea Europeană și sunt guvernate de propriile lor setări. Dezactivarea setării AI la nivel de organizație dezactivează și această funcție (a se vedea litera (e)). Se aplică următoarele condiții:

• (a) Un destinatar ales de Operator, nu un subîmputernicit. Furnizorul asistentului nu este angajat de KodeKind, nu este subîmputernicit în sensul Secțiunii 6.6 și nu este enumerat acolo. Scisso îi divulgă date numai pe baza instrucțiunii documentate a Operatorului, dată prin activarea acestei funcții, și numai în modul descris mai jos. Operatorul decide ce furnizori și ce tipuri de cont (de exemplu conturi de business acoperite de un acord de prelucrare a datelor, nu conturi personale) pot conecta membrii săi și răspunde pentru această alegere, pentru condițiile furnizorului (inclusiv locul în care prelucrează datele și dacă le folosește pentru antrenarea modelelor) și pentru asigurarea unui mecanism valabil, conform Capitolului V din GDPR, pentru orice transfer către o țară terță pe care îl implică divulgarea.
• (b) Scopul și temeiul legal. Scopul se limitează la a permite personalului Operatorului să consulte propriile evidențe ale Operatorului printr-un asistent ales de Operator. Operatorul stabilește temeiul legal; KodeKind consideră că temeiul aplicabil este interesul legitim al Operatorului, în baza articolului 6 alineatul (1) litera (f) din GDPR (desfășurarea propriei afaceri).
• (c) Ce poate fi divulgat. Numai ceea ce membrul conectat putea deja vedea în Scisso, limitat în plus la: prenumele clienților, cu inițiala numelui de familie; pentru fiecare client, câte vizite și câte vizite ratate a avut și datele primei, ultimei și următoarei vizite, cât de des vine de obicei, serviciul pe care îl rezervă cel mai des, dacă fișa sa are comentarii (fără conținutul acestora) și dacă i se pot trimite oferte (a acceptat să primească oferte de la Operator și are în fișă un număr de telefon sau o adresă de e-mail funcționale); data, ora, serviciile, prețul și starea programărilor (de exemplu confirmată, în așteptare, ratată, rezervată online, parte dintr-o serie recurentă, precum și dacă există comentarii, o notă a clientului sau o cerere deschisă, fără conținutul acestora); înscrierile pe lista de așteptare (ce servicii așteaptă un client sau faptul că dorește să mute o programare existentă, în ce zile și dacă i s-a propus deja o oră); timpul liber din program, inclusiv dacă o zi este închisă sau complet rezervată și cine lucrează în acea zi; programul din care rezultă acesta, adică programul de funcționare al Operatorului și zilele în care Operatorul este închis sau își modifică programul, precum și programul de lucru, zilele libere (inclusiv cele marcate într-un calendar conectat) și zilele lucrătoare suplimentare ale fiecărui membru, cele ale colegilor numai pentru membrii care le pot vedea în Scisso, și niciodată motivul unei închideri sau al unei zile libere; poreclele sau prenumele personalului și, pentru proprietari, cifrele afacerii pe fiecare membru; catalogul de servicii; ceea ce Operatorul publică pe pagina sa de rezervări din Scisso, cât timp pagina este publicată: numele, sloganul și descrierea, numărul de telefon, site-ul și adresa (cele ale afacerii, niciodată datele juridice sau de facturare), linkul și limbile paginii, funcțiile și prezentările membrilor echipei, descrierile serviciilor, precum și traducerile acestor texte și ale catalogului de servicii publicate pe pagină; setările Operatorului în Scisso și setările proprii ale fiecărui membru, numai pentru acel membru, ca comutatoare (pornit/oprit), opțiuni selectate și valori numerice, dar niciodată texte scrise de cineva, cu excepția textelor de pe pagina de rezervări menționate mai sus, și niciodată setări de plată; cifrele afacerii, cu veniturile vizibile numai membrilor al căror rol le poate vedea; identificatorii de înregistrare folosiți de Scisso; și linkuri înapoi în Scisso. Când doi clienți din același răspuns au același nume, pot fi afișate un număr de telefon mascat (ultimele patru cifre) și o adresă de e-mail mascată, pentru a-i deosebi.
• (d) Ce nu este divulgat niciodată. Numele de familie complete ale clienților, numerele de telefon complete, adresele de e-mail complete, datele de naștere, comentariile și notele personalului, notele scrise de clienți, titlurile și descrierile evenimentelor din calendar, conținutul mesajelor, detaliile de plată și de facturare și orice link care deschide date personale fără autentificare în Scisso.
• (e) Control. Funcția este dezactivată până când un proprietar al Operatorului o activează din Setări, iar un proprietar o poate dezactiva oricând; dezactivarea oprește imediat orice divulgare. Dezactivarea setării AI la nivel de organizație de la Secțiunile 6.14 și 6.15 dezactivează și această funcție și încheie orice conexiune. Funcția este disponibilă implicit proprietarilor și recepționerilor; un proprietar o poate acorda sau refuza individual oricărui membru care nu este proprietar. Fiecare membru conectează fiecare asistent separat, după autentificarea în Scisso, și îl poate deconecta oricând; un proprietar poate deconecta asistentul oricărui membru.
• (f) Evidențe și păstrare. Scisso înregistrează fiecare conexiune și, pentru fiecare cerere care divulgă date ale clienților, clienții ale căror date au fost divulgate (niciodată ce s-a întrebat), pentru responsabilitatea Operatorului și pentru a răspunde cererilor întemeiate pe articolul 15 din GDPR. Aceste evidențe conțin numai identificatori și se păstrează împreună cu restul jurnalului de audit, inclusiv după închiderea contului, conform Secțiunii 6.10 litera (c). Scisso nu păstrează ce trimite sau primește asistentul mai mult decât este necesar pentru a răspunde cererii.
• (g) Ștergerea. Datele deja divulgate furnizorului unui asistent nu pot fi recuperate de Scisso: ștergerea unui client în Scisso oprește orice divulgare ulterioară, iar evidențele de la litera (f) identifică destinatarii, astfel încât Operatorul să își poată îndeplini față de aceștia obligațiile prevăzute la articolele 17 și 19 din GDPR.
• (h) Datele introduse de membri. Tot ce scrie un membru într-un asistent se află în afara Scisso și este guvernat de acordul Operatorului sau al membrului cu acel furnizor.

Când Operatorul conectează un serviciu prin propriul cont și în baza propriului acord cu furnizorul acestuia, inclusiv Google Calendar-ul său și contul său Stripe (Stripe Connect), Operatorul instruiește Persoana împuternicită să transmită date cu caracter personal către acel serviciu și să primească date de la acesta. Furnizorul respectiv este un destinatar ales de Operator și acționează în baza acordului Operatorului cu el; nu este un subîmputernicit angajat de KodeKind, iar KodeKind nu răspunde de prelucrările acestuia. Obligațiile Persoanei împuternicite conform acestui DPA se aplică datelor până când acestea ajung la serviciul respectiv, precum și datelor pe care Persoana împuternicită le primește înapoi de la acesta.

Scisso oferă mai multe planuri de abonament care diferă prin numărul de angajați incluși și prin cota lunară de mesaje trimise prin releul Android (Secțiunea 8.1). Toate planurile includ acces la toate funcționalitățile. Detaliile planurilor curente și prețurile sunt afișate în timpul înregistrării și pe pagina de facturare din aplicație.

• Conturile noi beneficiază de o perioadă de probă gratuită de 30 de zile cu acces complet la toate funcționalitățile.
• Puteți începe perioada de probă cu sau fără o metodă de plată. Nu veți fi taxat(ă) în timpul perioadei de probă.
• Înainte de încheierea perioadei de probă vă vom trimite un e-mail. Dacă la încheierea perioadei de probă există o metodă de plată înregistrată și nu ați anulat, abonamentul se convertește automat în planul plătit, iar metoda de plată respectivă este debitată cu prețul afișat la înregistrare. Dacă nu există nicio metodă de plată înregistrată, trimiterea SMS și programarea online se opresc la încheierea perioadei de probă, iar contul trece în modul doar citire (Secțiunea 6.10 litera (a)). Dacă adăugați ulterior o metodă de plată, planul plătit începe din acea zi, iar prima lună se încasează imediat.
• Puteți anula oricând în timpul perioadei de probă fără a fi taxat(ă).
• Prin adăugarea unei metode de plată în timpul perioadei de probă sau după încheierea acesteia, consimțiți expres la conversia automată într-un abonament plătit la încheierea perioadei de probă sau imediat, dacă perioada de probă s-a încheiat deja.

• Abonamentele sunt facturate lunar, în avans, în aceeași zi a fiecărei luni, începând cu ziua în care se încheie perioada de probă (sau cu ziua în care se adaugă o metodă de plată, dacă perioada de probă s-a încheiat fără una).
• Taxele sunt procesate automat prin Stripe. Scisso nu stochează detaliile cardului dumneavoastră. Toate datele de plată sunt gestionate direct de Stripe în conformitate cu standardele PCI DSS.
• Adăugarea de angajați peste numărul inclus în plan va rezulta în taxe suplimentare per angajat, proporționate pentru perioada de facturare rămasă.
• La încheierea perioadei de probă gratuite (Secțiunea 7.2), dacă există o metodă de plată înregistrată și nu ați anulat, abonamentul plătit începe automat, iar metoda de plată respectivă este debitată. Fără o metodă de plată, contul trece în modul doar citire (Secțiunea 6.10 litera (a)) până când adăugați una.
• Dacă activați reîncărcarea automată a creditelor SMS (Secțiunea 7.12), metoda de plată stocată este debitată pentru un pachet de credite de fiecare dată când soldul scade sub prag, până când dezactivați reîncărcarea automată.
• Când se încheie o reducere promoțională cu durată limitată sau când anulați abonamentul și vă abonați din nou ulterior, se aplică prețul standard al planului dumneavoastră (Secțiunea 7.8).
• Taxele deja încasate nu se rambursează, inclusiv pentru timpul neutilizat dintr-o perioadă de facturare și pentru creditele SMS, cu excepția cazurilor în care acești Termeni (de exemplu, Secțiunile 7.10, 7.11, 17 și 18) sau legea prevăd altfel.
• Costurile de mesagerie generate de ceea ce legea ne obligă să adăugăm vă revin, ca la orice alt mesaj: mesajele mai lungi din cauza linkului de dezabonare (Secțiunea 8.5.1) și răspunsurile automate la HELP (Secțiunea 8.5.3) se plătesc fie ca costuri ale operatorului pe cartela SIM a releului, fie în credite SMS.

• Dacă plata unei reînnoiri eșuează, abonamentul și contul continuă să funcționeze cât timp Stripe reîncearcă automat plata, iar proprietarul contului este anunțat.
• Puteți actualiza oricând metoda de plată din pagina de facturare.
• Dacă plata eșuează și după încheierea reîncercărilor automate sau dacă o confirmare a cardului cerută de banca dumneavoastră (de exemplu, 3D Secure) nu este finalizată în 15 zile, abonamentul este anulat: trimiterea SMS și programarea online se opresc, conexiunile Google Calendar și releul Android sunt deconectate, iar contul trece în modul doar citire (Secțiunea 6.10 litera (a)).
• Datele dumneavoastră nu sunt șterse imediat. Contul rămâne în modul doar citire, iar timp de aproximativ șase luni vă puteți autentifica în continuare, vă puteți exporta datele și vă puteți abona din nou. După aceea, contul este închis conform Secțiunii 6.10, iar proprietarul primește un e-mail cu cel puțin 14 zile înainte. Un cont închis nu mai poate fi reactivat.

• Puteți anula abonamentul oricând din pagina de facturare.
• Anularea intră în vigoare la sfârșitul perioadei de facturare curente. Veți păstra accesul complet până atunci.
• Nu se emit rambursări parțiale pentru timpul neutilizat dintr-o perioadă de facturare, cu excepția cazurilor impuse de legislația aplicabilă.
• După încheierea perioadei de facturare, trimiterea SMS și programarea online se opresc, conexiunile Google Calendar și releul Android sunt deconectate, iar aplicația trece în modul doar citire (Secțiunea 6.10). Se aplică apoi Secțiunea 7.4 punctul 4.
• Dacă beneficiați de un drept legal de retragere conform legislației aplicabile privind protecția consumatorilor, îl puteți exercita în termen de 14 zile de la abonamentul inițial, contactându-ne la adresa de e-mail de mai jos. Deoarece primele 30 de zile sunt o perioadă de probă gratuită, în această perioadă nu se încasează nimic, așa că retragerea nu vă costă nimic.

Taxele de abonament nu se rambursează, cu excepția cazurilor în care acești Termeni sau legislația aplicabilă prevăd altfel. Dacă considerați că ați fost taxat(ă) din eroare, vă rugăm să ne anunțați la [email protected], de preferință în termen de 14 zile de la debitare, ca să putem corecta rapid situația. Aceasta nu vă limitează niciun drept pe care îl aveți potrivit legii.

Putem ajusta prețurile abonamentelor pentru a reflecta modificări ale costurilor noastre operaționale, costurilor de infrastructură, cerințelor de reglementare sau condițiilor generale ale pieței. Prețurile nu vor crește mai mult de o dată pe perioadă de 12 luni.

Vă vom notifica prin e-mail cu cel puțin 30 de zile înainte ca orice creștere de preț să intre în vigoare. Notificarea va indica noul preț și data la care intră în vigoare. Dacă nu sunteți de acord cu noile prețuri, puteți anula abonamentul înainte ca noul preț să intre în vigoare și nu veți fi taxat(ă) la suma majorată. Noile prețuri se aplică doar din următorul ciclu de facturare după încheierea perioadei de preaviz.

• Scisso poate oferi coduri promoționale care oferă o reducere procentuală la taxele de abonament. Codurile promoționale sunt emise la discreția noastră exclusivă și pot fi supuse unor condiții precum restricții de plan, limite de utilizare unică, date de expirare sau limite maxime de utilizare.
• Reducerile promoționale se aplică exclusiv taxelor recurente de abonament: taxa de bază a planului și taxele suplimentare per angajat. Nu se aplică taxelor per utilizare, taxelor bazate pe consum sau costurilor serviciilor terțe, cum ar fi taxele de livrare SMS.
• Reducerile promoționale cu durată limitată se aplică pentru numărul declarat de perioade de facturare. Odată ce perioada promoțională se încheie, abonamentul se va reînnoi automat la tariful standard al planului dumneavoastră. Prețul aplicabil post-reducere este afișat în timpul înregistrării.
• Codurile promoționale nu au valoare monetară, nu sunt transferabile și nu pot fi combinate cu alte oferte sau coduri, cu excepția cazurilor în care se specifică explicit.
• Ne rezervăm dreptul de a dezactiva sau revoca orice cod promoțional oricând, din orice motiv, inclusiv suspiciunea de abuz sau fraudă. Dacă un cod este revocat înainte de încheierea perioadei promoționale declarate, reducerea va continua să se aplice pentru restul duratei declarate inițial.
• Reducerile promoționale nu supraviețuiesc anulării. Dacă anulați abonamentul și vă re-abonați ulterior, se vor aplica prețurile standard ale planului ales, cu excepția cazului în care se utilizează un nou cod promoțional.

Pentru emiterea facturilor avem nevoie de datele dumneavoastră de facturare: tipul de facturare (firmă sau persoană fizică), denumirea firmei, codul de identificare fiscală, numărul de TVA (dacă este cazul) și adresa de facturare. Acestea pot fi adăugate după înregistrare și sunt necesare înainte de prima debitare. Aceste informații sunt stocate pe contul dumneavoastră și partajate cu Stripe pentru procesarea plăților și cu furnizorul nostru de facturare (SmartBill, Secțiunea 6.6) pentru emiterea facturii. Puteți actualiza datele de facturare oricând din pagina de facturare.

KodeKind este înregistrată în scopuri de TVA în România. Toate prețurile afișate în timpul înregistrării și în cadrul aplicației sunt fără TVA și sunt marcate „+ TVA”. TVA-ul se calculează la emiterea facturii, pe baza țării de facturare, a statutului de firmă și a numărului de TVA (dacă este furnizat), și apare pe factură. Dacă furnizați un număr valid de identificare TVA din UE, acesta va fi verificat și înregistrat pe contul dumneavoastră. Tranzacțiile B2B intra-UE în care clientul furnizează un număr de TVA valid sunt supuse mecanismului de taxare inversă. Sunteți responsabil(ă) pentru orice taxe, impozite sau prelevări locale aplicabile în jurisdicția dumneavoastră dincolo de ceea ce este colectat de noi.

Furnizorii SMS terți (cum ar fi SMSAdvert) necesită credite SMS preplătite. Creditele reprezintă o plată anticipată pentru serviciul de livrare SMS al Scisso, exprimată în unități abstracte de serviciu; ele nu sunt valoare monetară stocată sau monedă electronică. Sunt utilizabile doar pentru livrarea SMS prin Scisso și nu pot fi transferate, încasate sau utilizate în orice alt scop.

• Creditele sunt achiziționate în pachete fixe printr-o plată unică Stripe, în moneda stabilită la începutul Secțiunii 7. Dimensiunile și prețurile pachetelor disponibile sunt afișate pe pagina de setări SMS din aplicație.
• Creditele nu expiră. Creditele achiziționate rămân pe contul dumneavoastră pe termen nelimitat.
• Creditele nu sunt transferabile între organizații.
• Fiecare SMS consumă credite pe baza țării de destinație și a numărului de segmente ale mesajului. Costul aplicabil în credite per segment pentru fiecare țară este publicat în cadrul aplicației și poate fi actualizat periodic (a se vedea Secțiunea 7.11).
• Creditele sunt deduse în momentul în care un mesaj este direcționat către un furnizor plătit. Dacă un mesaj eșuează permanent după toate tentativele de retrimitere, creditele consumate pentru acel mesaj sunt rambursate automat în soldul dumneavoastră.
• Dacă soldul de credite este prea mic pentru un mesaj, furnizorul plătit este omis și se încearcă următorul furnizor din lanțul dumneavoastră. Dacă niciunul nu îl poate trimite, mesajul așteaptă credite sau revenirea releului ori este reîncercat, iar dacă niciuna dintre acestea nu se întâmplă înainte ca mesajul să nu mai fie relevant (de exemplu, după începerea programării) sau înainte de epuizarea reîncercărilor, mesajul nu se mai trimite.

Dreptul de retragere și renunțarea. Dacă legea aplicabilă vă consideră consumator, puteți avea dreptul de a vă retrage dintr-o achiziție de credite în termen de 14 zile, fără a invoca vreun motiv (Directiva 2011/83/UE, transpusă în România prin OUG nr. 34/2014). Deoarece creditele sunt adăugate imediat în contul dumneavoastră, la fiecare achiziție vi se cere, printr-o căsuță separată, nebifată, să solicitați furnizarea imediată și să luați la cunoștință că pierdeți dreptul de retragere odată ce creditele sunt adăugate. Achiziția nu poate fi făcută fără această confirmare. Consimțământul dumneavoastră și data acestuia sunt înregistrate odată cu achiziția și tipărite pe factura aferentă. Dacă legea vă acordă totuși un drept de retragere pentru creditele pe care nu le-ați folosit, vă rambursăm creditele nefolosite la prețul plătit, atunci când vă retrageți în termen de 14 zile de la achiziție.

Politica de rambursare. Sub rezerva paragrafului de mai sus și a Secțiunii 17, achizițiile de credite SMS nu se rambursează. Aceasta nu vă afectează drepturile prevăzute de legea aplicabilă dacă serviciul de livrare SMS este afectat semnificativ sau întrerupt și nu vă puteți folosi creditele: aveți atunci dreptul la o reducere proporțională a prețului sau, dacă deficiența nu este minoră, la desființarea achiziției și la rambursarea creditelor nefolosite. Dacă considerați că ați fost taxat(ă) din eroare, contactați-ne la [email protected].

Tratamentul TVA. Creditele SMS sunt tratate ca o plată anticipată pentru un serviciu cunoscut. TVA-ul (acolo unde este aplicabil) este perceput la momentul achiziției și reflectat pe factură.

Numărul de credite consumate per segment SMS variază în funcție de țara de destinație. Putem ajusta aceste tarife pentru a reflecta modificări ale costurilor furnizorilor noștri. Ajustările de tarif nu sunt retroactive și nu afectează creditele deja consumate.

Vă vom notifica prin e-mail cu cel puțin 30 de zile înainte ca orice creștere de tarif să intre în vigoare. Notificarea va indica țările afectate, noile tarife și data efectivă. Dacă nu sunteți de acord cu noile tarife, puteți solicita rambursarea creditelor neutilizate rămase la prețul per credit pe care l-ați plătit inițial, cu condiția ca cererea să fie făcută înainte ca noile tarife să intre în vigoare. După intrarea în vigoare a noilor tarife, creditele rămase sunt consumate la noile tarife.

Puteți activa opțional reîncărcarea automată, care achiziționează automat un pachet de credite când soldul scade sub un prag. Reîncărcarea automată este dezactivată implicit și necesită activare explicită din pagina de setări SMS.

• Pragul de reîncărcare este calculat dinamic pe baza țării organizației dumneavoastră (aproximativ 10 mesaje în credite).
• Când reîncărcarea automată este declanșată, metoda de plată stocată este debitată pentru pachetul de credite selectat. O factură Stripe este generată pentru fiecare debitare de reîncărcare automată.
• La activarea reîncărcării automate vi se cere, în același mod ca la Secțiunea 7.10, să solicitați furnizarea imediată a fiecărui pachet reîncărcat automat și să luați la cunoștință că pierdeți dreptul de retragere odată ce creditele acestuia sunt adăugate. Reîncărcarea automată nu poate fi activată fără această confirmare. Consimțământul dumneavoastră și data acestuia sunt înregistrate și tipărite pe factura fiecărui pachet reîncărcat după ce l-ați dat. Dezactivarea reîncărcării automate retrage consimțământul pentru pachetele viitoare.
• Puteți dezactiva reîncărcarea automată oricând din pagina de setări SMS. Dezactivarea reîncărcării automate nu afectează creditele deja achiziționate.

Când activați plățile online prin Stripe Connect, plățile sunt procesate direct pe contul dumneavoastră Stripe conectat. Scisso nu percepe niciun comision de platformă sau comision pe tranzacțiile de plată. Singurele comisioane aplicabile sunt comisioanele de procesare Stripe, care sunt percepute de Stripe direct pe contul dumneavoastră conectat conform tarifelor publicate de Stripe.

• Plățile online acceptă avansuri, preplăți și posibilitatea ca clientul să aleagă între ele, procesate prin pagina de programare.
• Când o plată este rambursată, clientul primește suma rambursată conform politicii dumneavoastră de rambursare. Comisionul de procesare Stripe nu se deduce din această sumă și nici nu vă este returnat de Stripe (aceasta este politica standard Stripe și nu se află sub controlul nostru).
• Puteți deconecta contul Stripe oricând din pagina de setări plăți. Când îl deconectați din Scisso, încercăm automat, ca parte a deconectării, să rambursăm plățile în curs pentru programările viitoare; verificați apoi contul Stripe, deoarece o rambursare care eșuează trebuie finalizată acolo. Deconectarea direct din panoul de control Stripe nu rambursează nimic. Deconectarea dezactivează toate modurile de plată pe serviciile dumneavoastră.
• Plățile online sunt disponibile pe toate planurile de abonament. Nu se percepe nicio taxă lunară suplimentară pentru funcționalitatea de plăți.
• Dacă vom introduce vreodată un comision pe tranzacțiile de plată, acesta vi se va aplica doar după ce îl acceptați expres în Serviciu; până atunci puteți folosi în continuare plățile online fără acest comision.

Releul Android utilizează un dispozitiv situat fizic în locația dumneavoastră („Releul”) pentru a trimite SMS prin cartela SIM a operatorului mobil. Mesajele sunt trimise de pe propriul număr de telefon al firmei. Scisso nu percepe nimic pentru mesajele trimise astfel, în limita cotei lunare a planului dumneavoastră pentru releu, afișată pe paginile de prețuri și de facturare (în prezent 300 de mesaje per angajat pe perioadă de facturare la planul Startup și nelimitat la celelalte planuri). După epuizarea cotei, mesajele sunt trimise prin următorul furnizor din lanțul dumneavoastră, un furnizor plătit care folosește credite SMS; dacă nu există unul, mesajele sunt reținute sau nu sunt trimise până la reînnoirea cotei. Mesajele trimise prin releu pot fi distanțate la câteva secunde unul de altul. Sunteți exclusiv responsabil(ă) pentru toate costurile operatorului (taxe per mesaj, utilizarea pachetului și orice taxe ale operatorului).

Livrarea prin releu depinde de factori aflați în afara controlului nostru, inclusiv: dispozitivul să fie pornit și conectat la internet, disponibilitatea rețelei mobile, numărul de telefon al destinatarului să fie activ și accesibil, SMS-ul să nu fie filtrat de operatorul destinatarului și sistemul de operare Android să nu oprească aplicația releu din cauza optimizării bateriei sau actualizărilor de sistem.

Releul este echipamentul dumneavoastră, aflat în locația dumneavoastră, sub controlul dumneavoastră. Menținerea lui disponibil este responsabilitatea dumneavoastră, conform Secțiunii 4. Nu operăm Releul și nu garantăm niciun nivel de disponibilitate sau uptime al acestuia. Scisso afișează starea conexiunii Releului în setări și trimite notificări de tip best-effort atunci când dispozitivul pare a fi offline de o perioadă prelungită sau raportează un nivel scăzut al bateriei. Aceste notificări depind de raportarea stării de către dispozitiv și de livrarea notificării push, sunt oferite doar ca facilitate, nu sunt garantate și nu transferă către noi responsabilitatea pentru disponibilitatea Releului.

Releul va fi indisponibil în anumite perioade, din motive precum întreruperi de curent, pierderea conexiunii la internet sau a semnalului mobil, oprirea, mutarea ori scoaterea dispozitivului din locație, oprirea sau actualizarea aplicației releu de către sistemul de operare, defectarea dispozitivului și probleme ale operatorului. Un furnizor plătit poate fi configurat ca rezervă în lanțul dumneavoastră (Secțiunile 8.2 și 8.3) tocmai pentru ca mesajele să fie trimise în continuare cât timp Releul este offline, în limita soldului de credite SMS. Decizia de a menține activ un furnizor de rezervă alimentat cu credite vă aparține. Dacă folosiți Releul ca unic furnizor sau dacă soldul de credite este insuficient cât timp Releul este offline, mesajele nu vor fi trimise, iar răspunsurile clienților (precum STOP sau HELP) care ajung la Releu cât timp acesta este offline nu sunt primite. Secțiunea 15 stabilește răspunderea noastră pentru indisponibilitatea Releului.

Abonamentul dumneavoastră mobil trebuie să permită trimiterea automată. În Spațiul Economic European, operatorii de telefonie mobilă limitează de regulă abonamentele obișnuite, atât cele pentru persoane fizice, cât și cele pentru firme, la o utilizare personală sau manuală, iar unii consideră utilizare necorespunzătoare orice mesaj care nu este scris și trimis manual. În analiza noastră a condițiilor standard ale principalilor operatori de telefonie mobilă din România și Italia, fiecare dintre aceștia interzicea sau restricționa trimiterea automată de pe abonamentele obișnuite, iar cel puțin un operator a blocat numărul unei firme din acest motiv. Ar trebui să porniți de la premisa că abonamentul dumneavoastră nu permite folosirea Releului, cu excepția cazului în care operatorul vă confirmă în scris că o permite.

Contractul cu operatorul de telefonie este al dumneavoastră, nu al nostru. Înainte de a activa Releul, aveți responsabilitatea să verificați condițiile operatorului dumneavoastră și, dacă acestea o cer, să treceți la un abonament sau la un serviciu care permite trimiterea automată. Operatorii vând de obicei un serviciu dedicat de SMS în masă sau de mesagerie pentru firme, tocmai pentru astfel de situații. Înainte ca un Releu să poată fi asociat, Scisso afișează acest avertisment și înregistrează faptul că un proprietar l-a confirmat, momentul confirmării și versiunea avertismentului afișată.

Dacă operatorul dumneavoastră vă limitează, vă suspendă sau vă încetează abonamentul ori vă tarifează diferit mesajele pentru că au fost trimise automat, aceasta rămâne o chestiune între dumneavoastră și operator (a se vedea Secțiunea 15). Puteți configura un furnizor SMS cu plată în locul Releului sau împreună cu el (Secțiunile 8.2 și 8.3); aceste rute nu folosesc cartela dumneavoastră SIM și nu depind de condițiile abonamentului dumneavoastră.

Când este configurat, Scisso poate direcționa SMS-urile printr-un furnizor SMS terț (în prezent SMSAdvert, afișat în aplicație ca SMS Direct) ca rezervă sau furnizor principal. Mesajele trimise prin furnizor sunt livrate de la expeditorul propriu al furnizorului (nu de pe numărul de telefon al firmei), dar conținutul mesajului identifică firma după nume.

Livrarea prin furnizor necesită credite SMS preplătite (a se vedea Secțiunea 7.10). Creditele sunt deduse când un mesaj este direcționat către furnizor. Costul per mesaj depinde de țara de destinație și lungimea mesajului (numărul de segmente). Dacă soldul de credite este insuficient, furnizorul este omis și următorul furnizor disponibil din lanț este încercat.

Livrarea prin furnizor depinde de infrastructura furnizorului terț și de rețelele de operatori din aval pe care le utilizează. Nu operăm și nu controlăm infrastructura furnizorului.

Configurați care furnizori sunt activi și ordinea lor de prioritate. Când un SMS este expediat, Scisso selectează primul furnizor disponibil din lanț. Odată ce un furnizor este selectat pentru un mesaj, toate tentativele de retrimitere pentru acel mesaj utilizează același furnizor. Aceasta previne livrările duplicate care ar putea apărea dacă un mesaj ar fi redirecționat în timpul ciclului de viață.

Dacă niciun furnizor din lanț nu poate trimite un mesaj (de exemplu, releul este offline și soldul de credite este insuficient pentru furnizor), mesajul așteaptă credite sau releul ori este reîncercat, iar dacă niciuna dintre acestea nu se întâmplă înainte ca mesajul să nu mai fie relevant sau înainte de epuizarea reîncercărilor, mesajul nu se mai trimite. Secțiunea 15 stabilește răspunderea noastră pentru mesajele nelivrate.

Nu garantăm livrarea SMS prin nicio metodă. Mesajele nelivrate sunt retrimise automat (până la 10 tentative cu întârzieri crescătoare). Pentru protecția clienților dumneavoastră, unui client i se trimit cel mult 6 SMS-uri și, separat, 6 e-mailuri privind programările în orice interval de 24 de ore; mesajele peste această limită nu se trimit. Codurile de unică folosință cerute de client nu sunt supuse acestei limite. Factorii care afectează livrarea includ condițiile rețelei mobile, filtrarea de către operator, starea telefonului destinatarului și disponibilitatea furnizorului terț. Scisso este o platformă de coordonare a programărilor, nu un furnizor de telecomunicații. Livrarea SMS este o funcționalitate a platformei, nu un serviciu independent de comunicații.

Clienții se pot dezabona de la SMS oricând utilizând metodele descrise mai jos. Odată ce un client se dezabonează, Scisso nu îi va mai trimite SMS-uri din partea firmei dumneavoastră, chiar dacă numărul de telefon este reintrodus în sistem, până când clientul alege să primească din nou mesaje (de exemplu, răspunzând cu START) sau până când un proprietar ori un recepționer reactivează SMS-urile pe fișa sa. Codurile de securitate de unică folosință pe care clientul le solicită el însuși (de exemplu, pentru autentificare sau pentru confirmarea unei modificări) se trimit în continuare.

Prin conectarea unui Google Calendar, autorizați Scisso să efectueze următoarele acțiuni pe calendarul conectat:

• Creează evenimente când o programare este creată în Scisso (inclusiv din cereri de programare online), cu detalii precum numele clientului, serviciul și ora
• Actualizează evenimente când o programare este reprogramată, confirmată sau modificată în Scisso (inclusiv actualizarea titlurilor, orelor, descrierilor și indicatorilor de stadiu)
• Șterge evenimente când o programare este anulată sau o cerere de programare în așteptare este respinsă în Scisso
• Setează proprietăți extinse (metadate private) pe evenimentele create de Scisso, utilizate pentru a asocia evenimentele cu înregistrările Scisso (de ex., ID client, ID serviciu). Aceste proprietăți nu sunt vizibile în interfața Google Calendar, dar sunt stocate pe eveniment.
• Citește evenimente din calendarul conectat prin notificări webhook, pentru a detecta programările create sau modificate direct în Google Calendar și a le sincroniza în Scisso
• Asociază evenimentele cu clienții utilizând adresele de e-mail ale participanților, codurile de culoare ale calendarului, cuvintele cheie din titlul evenimentului sau numele și numerele de telefon ale clienților scrise în eveniment. Această asociere este de tip best-effort și poate necesita revizuire manuală.

Pe scurt: crearea, reprogramarea, confirmarea sau anularea programărilor în Scisso va crea, modifica sau șterge evenimentele corespunzătoare în Google Calendar-ul conectat. Modificările făcute direct în Google Calendar vor fi de asemenea sincronizate înapoi în Scisso.

API-ul Google Calendar este un serviciu terț operat de Google LLC și supus propriilor termeni și disponibilitate ai Google. Nu facem declarații sau garanții privind:

• Disponibilitatea continuă a API-ului Google Calendar
• Acuratețea sau oportunitatea sincronizării datelor calendarului
• Întârzierile sau eșecurile livrării webhook cauzate de infrastructura Google
• Modificările pe care Google le aduce API-ului său care pot afecta funcționalitatea Scisso

Secțiunea 15 stabilește răspunderea noastră pentru întreruperile, întârzierile sau modificările Google Calendar.

Deși Scisso este proiectat să sincronizeze datele calendarului cu acuratețe, erorile software, defecțiunile de rețea, modificările API sau condițiile de concurență pot cauza ocazional rezultate neintenționate, inclusiv, dar fără a se limita la:

• Evenimente create, modificate sau șterse din Google Calendar-ul dumneavoastră în mod eronat
• Evenimente duplicate, lipsă sau cu detalii incorecte
• Proprietăți extinse setate, modificate sau pierdute pe evenimente
• Întârzieri de sincronizare care duc la afișarea sau utilizarea datelor neactualizate
• Serii de evenimente recurente actualizate parțial sau incorect

Secțiunea 15 stabilește pentru ce răspundem atunci când se întâmplă acest lucru.

Sunteți responsabil(ă) pentru menținerea propriilor copii de siguranță sau evidențe ale informațiilor critice de programare (de exemplu, prin exportarea datelor dumneavoastră) și pentru verificarea acurateței datelor calendarului. Puteți deconecta Google Calendar oricând din setările profilului.

Scisso oferă o pagină publică de programare unde clienții potențiali și existenți pot naviga serviciile, selecta un angajat, alege o dată și un interval orar și trimite o cerere de programare. Programarea online este supusă următoarelor:

• Cererile de programare sunt trimise ca în așteptare și necesită confirmare sau respingere explicită de către firmă în intervalul de răspuns stabilit de dumneavoastră (implicit, 4 ore lucrătoare). Scisso nu confirmă automat programările în numele dumneavoastră.
• Programările în așteptare care nu sunt confirmate sau respinse în acest interval sunt respinse automat; clientul este anunțat (cu excepția cazului în care ați dezactivat aceste mesaje), iar orice plată încasată este rambursată integral.
• O cerere de programare nu creează o programare obligatorie sau vreo obligație contractuală între Scisso și client. Programarea este doar o cerere. Firma decide dacă o acceptă sau o respinge. Când un serviciu cu plată necesită un avans sau o preplată la programare, plata este o tranzacție între client și firmă (a se vedea Secțiunea 2). Dacă firma respinge cererea, nu răspunde la timp sau anulează ea însăși programarea înainte de începerea acesteia, clientul primește înapoi tot ce a plătit; politica de rambursare a firmei se aplică atunci când clientul anulează sau nu se prezintă. Se aplică politica afișată în momentul în care clientul a plătit: o modificare a politicii de rambursare se aplică doar programărilor plătite după modificare.
• Când o programare este trimisă, un eveniment corespunzător este creat în Google Calendar-ul angajatului desemnat (dacă este conectat) cu un indicator vizual de așteptare. Indicatorul este eliminat la confirmare, iar evenimentul este șters la respingere.
• Formularul de programare online este protejat de Cloudflare Turnstile, care analizează browserul și conexiunea vizitatorului (inclusiv adresa IP) pentru a deosebi oamenii de boți, în scopul prevenirii abuzului automat (Secțiunea 6.6).
• Pagina de programare afișează numele firmei, logo-ul, adresa, numărul de telefon, numele angajaților, titlurile și biografiile angajaților, numele serviciilor cu descrieri și prețuri și intervalele orare disponibile. Dacă un proprietar completează în Serviciu datele firmei (denumirea, forma juridică, sediul social, numărul de înregistrare în registrul comerțului, codul fiscal, codul de TVA și o adresă de e-mail publică), acestea sunt afișate, împreună cu numărul de telefon al firmei, la „Datele firmei” pe paginile de programare, de gestionare a programării și de actualizare a datelor clientului, precum și înainte ca clientul să trimită o programare. Sunteți responsabil(ă) ca toate aceste informații să fie exacte și actualizate.
• Intervalele orare disponibile sunt calculate pe baza orelor de program configurate, programărilor existente și timpului blocat. Rezoluția intervalelor (15, 30 sau 60 de minute) este configurabilă. Scisso verifică din nou intervalul în momentul trimiterii programării; programările cu plată rezervă intervalul timp de 10 minute, cât clientul plătește. În cazuri rare, două cereri simultane se pot totuși suprapune, iar dumneavoastră trebuie să rezolvați situația.
• Formularul de programare cere consimțământul opțional pentru mesaje promoționale, cu căsuța nebifată implicit. Mesajele privind programările (confirmare, memento, modificări) fac parte din programare, iar clientul le poate dezactiva oricând. Sunteți responsabil(ă) pentru respectarea acestor alegeri și pentru asigurarea conformității oricăror mesaje promoționale cu reglementările aplicabile privind comunicațiile electronice (inclusiv Directiva ePrivacy).
• Clienții pot include o notă text liberă cu cererea de programare. Această notă este vizibilă personalului dumneavoastră. Sunteți responsabil(ă) pentru asigurarea că notele sunt gestionate corespunzător și nu sunt utilizate pentru colectarea de date cu caracter personal sensibile dincolo de ceea ce este necesar.
• Puteți activa sau dezactiva programarea online oricând din pagina de setări. Când este dezactivată, pagina de programare nu este disponibilă.
• Când un serviciu are plată (un avans, preplată integrală sau posibilitatea ca clientul să aleagă între ele) și contul Stripe este conectat, formularul de programare include pași suplimentari: date de facturare (adresă, informații opționale despre firmă), un formular de plată Stripe și politica dumneavoastră de anulare și rambursare. Pentru serviciile cu plată se cere adresa de e-mail. Datele de facturare sunt criptate și stocate pe fișa clientului. Detaliile cardului sunt colectate de Stripe și nu tranzitează niciodată serverele Scisso.
• Dacă activați gestionarea de către client (activată implicit pentru conturile noi), un client care face o programare online poate folosi un link securizat de gestionare (trimis prin SMS și/sau e-mail) pentru fiecare programare. În funcție de setările dumneavoastră, linkul îi permite să vadă programarea și să o anuleze sau să o mute, fie imediat, fie printr-o cerere pe care o aprobați dumneavoastră. Înainte de a face acest lucru, clientul confirmă numărul de telefon de pe programare, iar un cod de unică folosință este necesar atunci când anularea afectează o plată. Anulările urmează politica dumneavoastră de rambursare, conform punctului 3. Sunteți anunțat(ă) în aplicație și prin notificare push.
• Față de clienții dumneavoastră, dumneavoastră sunteți profesionistul. Sunteți responsabil(ă) pentru introducerea corectă a datelor care identifică firma dumneavoastră ca profesionist (Secțiunea 10.1 punctul 6) și pentru propriile obligații prevăzute de legislația privind protecția consumatorilor: ofertele, prețurile (inclusiv TVA, acolo unde este cazul), politicile de anulare, de rambursare și de avans, promoțiile și informațiile pe care trebuie să le oferiți clienților înainte ca aceștia să facă o programare sau să plătească, inclusiv cele privind orice drept de retragere. Serviciul oferă instrumente; nu verifică dacă vă respectați obligațiile.

Fiecare angajat poate avea un URL personalizat de programare (un „slug de programare”) care duce direct la disponibilitatea sa pe pagina de programare. Slugurile de programare sunt generate din prenumele angajatului. Aceste URL-uri sunt accesibile public când programarea online este activată.

Când un client trimite o programare, Scisso poate trimite următoarele notificări SMS în numele firmei:

• Programare primită - trimisă clientului confirmând că cererea de programare a fost primită și este în curs de verificare de către firmă
• Programare respinsă - trimisă clientului dacă firma respinge cererea de programare

Dacă programarea este confirmată, se trimite SMS-ul standard de confirmare a programării (a se vedea Secțiunea 8). Fiecare dintre aceste tipuri de SMS poate fi activat sau dezactivat individual de către firmă.

Scisso generează coduri QR care codifică URL-uri pentru pagina de programare, formularele de înregistrare a clienților și formularele de actualizare a datelor clienților. Codurile QR sunt generate în întregime în browser și nu sunt transmise sau stocate pe serverele Scisso. Puteți descărca și tipări coduri QR pentru afișare în locația firmei. Firma este exclusiv responsabilă pentru amplasarea, afișarea și eliminarea codurilor QR tipărite.

Când firma se află în afara orelor de program configurate, pagina de programare poate oferi vizitatorilor opțiunea de a salva datele de contact ale firmei ca fișier vCard (.vcf). vCard-ul conține numele și datele de contact ale firmei (telefonul și, dacă sunt setate, adresa și site-ul web). Fișierele vCard sunt generate în browser și nu sunt stocate pe serverele Scisso.