Termeni de Utilizare pentru Clienți

Acești Termeni de Utilizare pentru Clienți („Termeni”) explică modul în care funcționează Scisso și ce puteți aștepta atunci când o firmă utilizează platforma pentru a vă gestiona programările și a comunica cu dumneavoastră.

Scisso este o platformă software dezvoltată de KodeKind S.R.L. (CIF: RO54603957), Timisoara, Romania. Este utilizată de frizeria, salonul sau orice altă firmă de servicii cu programare pentru a coordona programările și a vă trimite notificări SMS. KodeKind este un furnizor de tehnologie. Relația dumneavoastră de servicii (programarea, tunsoarea, tratamentul) este cu firma, nu cu KodeKind.

Cum se aplică acești Termeni:

• Dacă trimiteți o cerere de programare online sau completați un formular de auto-înregistrare, vi se solicită să acceptați acești Termeni și Politica de Confidențialitate înainte de trimitere. Prin bifarea căsuței de acceptare și trimiterea formularului, sunteți de acord să respectați acești Termeni.
• Dacă firma a adăugat datele dumneavoastră de contact în numele dumneavoastră (fără interacțiunea directă cu Scisso), acești Termeni servesc ca notă de informare conform Articolului 14 din GDPR. Aceștia explică modul în care datele dumneavoastră sunt prelucrate prin intermediul platformei și care sunt drepturile dumneavoastră. Firma este responsabilă să vă informeze că datele sunt gestionate prin Scisso.

Firma (frizeria sau salonul) care vă gestionează programările este Operatorul de date conform Regulamentului General privind Protecția Datelor (GDPR) al Uniunii Europene. Firma decide ce date sunt colectate despre dumneavoastră și de ce.

KodeKind acționează ca Persoană împuternicită de operator, operând platforma Scisso în numele firmei. KodeKind prelucrează datele dumneavoastră cu caracter personal doar pe baza instrucțiunilor firmei și nu le utilizează în scopuri proprii.

În cazuri limitate, KodeKind acționează ca Operator de date independent: în mod specific, atunci când trimiteți o cerere privind datele cu caracter personal direct către KodeKind, atunci când menține evidențele de dezabonare SMS pentru a respecta preferințele dumneavoastră de comunicare, conform cerințelor legale, și atunci când colectează statistici anonimizate de utilizare a site-ului web prin Google Analytics (doar cu consimțământul dumneavoastră, dacă faceți clic pe „Acceptă toate” în bannerul de cookie-uri).

În funcție de modul în care firma utilizează Scisso, pot fi colectate următoarele date:

• Prenumele și numele dumneavoastră
• Numărul dumneavoastră de telefon (utilizat pentru notificări SMS)
• Adresa dumneavoastră de e-mail (opțional, utilizată pentru identificarea înregistrării)
• Data dumneavoastră de naștere (opțional, utilizată pentru felicitări de ziua de naștere, dacă funcția este activată de firmă)
• Preferința dumneavoastră de limbă (utilizată pentru formatarea mesajelor SMS în limba dumneavoastră)
• Note de profil despre preferințele dumneavoastră de servicii (introduse de personalul firmei pe fișa dumneavoastră de client)
• O notă text liberă pe care o trimiteți cu o cerere de programare online (vizibilă personalului firmei)
• Istoricul programărilor dumneavoastră (date, ore și servicii)
• Comentarii interne ale personalului pe programările dumneavoastră individuale (criptate în repaus). Acestea pot conține observații despre detaliile serviciului sau acțiuni de urmărire. Sunt incluse în orice export de date și șterse permanent dacă datele dumneavoastră sunt șterse.
• Adresa dumneavoastră de facturare (stradă, oraș, județ, cod poștal, țară), când este colectată în timpul unei programări cu plată online (criptată în repaus)
• Datele dumneavoastră de firmă (denumirea firmei, CIF, număr de înregistrare la Registrul Comerțului), dacă vă identificați ca firmă în timpul unei programări cu plată (criptate în repaus)
• Informații de plată: starea plății, suma plății și identificatori de referință Stripe pe programarea dumneavoastră. Detaliile cardului (numărul cardului, data expirării, CVC) sunt colectate direct de Stripe și nu sunt niciodată stocate pe serverele firmei sau ale {{appName}}.

Numerele de telefon și adresele de e-mail sunt criptate în repaus utilizând AES-256-GCM. Nu sunt niciodată stocate în text clar în baza de date.

Scisso vă poate trimite următoarele tipuri de SMS în numele firmei dumneavoastră:

• Confirmare programare atunci când o nouă programare este creată pentru dumneavoastră
• Memento programare cu aproximativ 24 de ore înainte de programare
• Notificare de reprogramare dacă ora sau data programării se schimbă
• Notificare de anulare dacă programarea este anulată
• Programare primită confirmând că cererea dumneavoastră de programare online a fost primită și este în curs de verificare de către firmă
• Programare respinsă notificându-vă că firma a refuzat cererea dumneavoastră de programare
• Mesaj de follow-up după programare (de exemplu, pentru a încuraja o nouă programare)
• Mesaj promoțional trimis doar dacă ați optat explicit pentru primirea de mesaje promoționale de la firmă (de exemplu, în timpul programării online). Puteți retrage acest consimțământ oricând prin dezabonarea de la SMS.
• Felicitare de ziua de naștere de ziua dumneavoastră, dacă funcția este activată de firmă și data de naștere este înregistrată

Fiecare dintre aceste tipuri de SMS poate fi activat sau dezactivat individual de către firmă. Mesajele SMS pot fi trimise de pe numărul de telefon mobil al firmei (prin intermediul unui dispozitiv Android local) sau de pe un număr scurt (printr-un furnizor SMS terț), în funcție de configurarea firmei. În ambele cazuri, conținutul mesajului identifică firma după nume.

Primul SMS tranzacțional pe care îl primiți de la fiecare număr expeditor va include un link de dezabonare. Mesajele promoționale (cum ar fi mesajele de follow-up sau felicitările de ziua de naștere) includ întotdeauna linkul de dezabonare. Odată ce mesajul a fost trimis, conținutul mesajului și numărul dumneavoastră de telefon sunt șterse imediat din sistemul Scisso.

Puteți opri primirea mesajelor SMS oricând:

• Accesați linkul de dezabonare inclus în mesajul SMS. Pentru mesajele tranzacționale, acest link apare în primul mesaj primit de la fiecare număr expeditor. Pentru mesajele de follow-up, promoționale și de ziua de naștere, apare în fiecare mesaj. Veți fi direcționat(ă) către o pagină de confirmare înainte ca preferința să fie salvată. Această metodă funcționează indiferent de modul în care mesajul a fost livrat.
• Răspundeți cu STOP la numărul de telefon al firmei. Aceasta funcționează atunci când mesajul a fost trimis de pe numărul propriu al firmei (releu Android). Nu funcționează pentru mesajele trimise de pe un număr scurt (furnizor terț); pentru acestea, utilizați linkul de dezabonare din mesaj.
• Cereți direct firmei să dezactiveze notificările SMS pentru înregistrarea dumneavoastră.

Odată ce vă dezabonați, Scisso nu vă va mai trimite niciodată un alt SMS din partea acelei firme, chiar dacă numărul dumneavoastră de telefon este reintrodus în sistem. Preferința de dezabonare este stocată în siguranță și pe termen nelimitat.

Dezabonarea de la SMS nu șterge datele dumneavoastră cu caracter personal. Pentru a solicita ștergerea datelor, consultați Secțiunea 7.

Dacă firma vă partajează un link de înregistrare, puteți completa un formular pentru a furniza datele de contact. La înregistrare:

• Linkul de înregistrare expiră după 15 minute din motive de securitate
• Notificările SMS sunt opționale (nu sunt activate implicit)
• Trebuie să acceptați Politica de Confidențialitate și acești Termeni înainte de a trimite datele
• Puteți furniza cât de puține sau cât de multe informații doriți. Doar prenumele și numele sunt obligatorii.

Dacă firma a activat programarea online, puteți vizita pagina de programare pentru a solicita o programare. Când trimiteți o programare online:

• Furnizați prenumele, numele, numărul de telefon și, opțional, adresa de e-mail (e-mailul este obligatoriu când serviciul selectat are plata online activată). Puteți include și o notă opțională pentru firmă. Trebuie să acceptați Politica de Confidențialitate și acești Termeni înainte de a trimite.
• Trimiterea unei cereri de programare nu creează o programare confirmată și nici o obligație contractuală din partea Scisso. Este o cerere pe care firma o poate accepta sau respinge. Când serviciul selectat necesită un avans sau preplată, plata este o tranzacție între dumneavoastră și firmă (nu Scisso). Politica de anulare și rambursare a firmei, afișată înainte de plată, se aplică dacă programarea este respinsă sau anulată.
• Cererea dumneavoastră de programare este trimisă ca fiind în așteptare. Nu este confirmată până când firma nu o acceptă explicit.
• Dacă firma nu răspunde în perioada de expirare configurată (de obicei 8 ore lucrătoare), cererea dumneavoastră de programare este anulată automat.
• Firma poate respinge cererea dumneavoastră de programare la propria discreție și fără a oferi un motiv.
• Dacă numărul dumneavoastră de telefon corespunde unei înregistrări existente de client la firmă, programarea va fi asociată cu acea înregistrare.
• Puteți opta separat pentru primirea de notificări SMS pentru programări și/sau mesaje promoționale de la firmă. Aceste consimțăminte sunt opționale și independente unul de celălalt. Puteți retrage oricare dintre ele oricând.
• Formularul de programare este protejat de Cloudflare Turnstile, un serviciu de verificare anti-bot. Nicio dată cu caracter personal nu este partajată cu Cloudflare, cu excepția unui token de verificare.
• Când firma se află în afara orelor de program, pagina de programare vă poate oferi opțiunea de a salva datele de contact ale firmei ca fișier vCard (.vcf) conținând numele firmei și numărul de telefon. Acest fișier este generat în browserul dumneavoastră și nu este trimis sau stocat pe niciun server.
• Pagina de programare poate afișa prețuri promoționale pe servicii (un preț redus alături de prețul original). Promoțiile sunt definite de firmă și pot fi limitate în timp. Prețul afișat la momentul programării este prețul care se aplică programării dumneavoastră.
• Când serviciul selectat necesită plată (avans, preplată sau card-on-file), în formularul de programare apar pași suplimentari: date de facturare (adresă, informații opționale despre firmă), un formular de plată Stripe și politica de anulare/rambursare a firmei. Datele de facturare sunt criptate și salvate pentru programări viitoare la aceeași firmă (pre-completate doar după verificarea telefonului prin cod de unică folosință).
• Detaliile cardului sunt colectate direct de formularul securizat de plată Stripe integrat în pagina de programare. Nu sunt niciodată transmise sau stocate pe serverele {{appName}} sau ale firmei. Pentru programările cu card-on-file, trebuie să consimțiți explicit (prin bifarea unei căsuțe nebifate) la stocarea cardului și la posibilitatea de a fi debitat în cazul neprezentării sau anulării tardive.
• După o programare reușită cu plată, primiți un link securizat de gestionare (prin SMS și/sau e-mail) care vă permite să vizualizați detaliile programării și, după verificarea telefonului, să anulați programarea conform politicii de rambursare a firmei. Linkul de gestionare expiră la 7 zile după încheierea programării.
• Plățile sunt procesate pe contul Stripe propriu al firmei. Firma este comerciantul înregistrat. {{appName}} (KodeKind) este un furnizor de tehnologie care facilitează procesul de plată, dar nu este parte la tranzacția de plată dintre dumneavoastră și firmă. Orice dispute de plată, cereri de rambursare sau estornări sunt între dumneavoastră și firmă (și procesatorul lor de plăți, Stripe).

În calitate de persoană vizată, aveți următoarele drepturi privind datele dumneavoastră cu caracter personal conform Regulamentului General privind Protecția Datelor:

• Dreptul de acces (Art. 15) - solicitați o copie a datelor cu caracter personal deținute despre dumneavoastră
• Dreptul la rectificare (Art. 16) - corectarea datelor inexacte sau incomplete
• Dreptul la ștergere (Art. 17) - solicitați ștergerea datelor dumneavoastră cu caracter personal. Toate câmpurile personale vor fi eliminate, iar numărul dumneavoastră de telefon va fi adăugat pe lista de dezabonare.
• Dreptul la restricționare (Art. 18) - solicitați restricționarea temporară a prelucrării
• Dreptul la portabilitatea datelor (Art. 20) - primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON)
• Dreptul la opoziție (Art. 21) - vă opuneți prelucrării datelor dumneavoastră. Pentru SMS, utilizați linkul de dezabonare, răspundeți cu STOP sau cereți firmei să dezactiveze notificările.
• Retragerea consimțământului (Art. 7(3)) - dacă ați furnizat consimțământul în timpul auto-înregistrării sau programării online, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii

Deoarece firma este Operatorul de date, ar trebui să adresați cererea mai întâi firmei. Dacă nu puteți contacta firma sau preferați să ne contactați direct, puteți trimite o cerere privind datele sau ne puteți scrie la [email protected]. Dacă primim o cerere care ar trebui gestionată de firmă, o vom redirecționa prompt.

Cererile vor fi soluționate în termen de o lună calendaristică de la primire, conform Articolului 12(3) din GDPR. Pentru cererile complexe sau în cazul în care se primesc cereri multiple, acest termen poate fi prelungit cu până la două luni suplimentare, cu notificarea prelungirii și a motivelor în cadrul termenului inițial de o lună.

• Toate datele sunt stocate pe servere situate în Uniunea Europeană
• Numerele de telefon și adresele de e-mail sunt criptate în repaus (AES-256-GCM)
• Conținutul SMS-urilor și numerele de telefon ale destinatarilor sunt șterse imediat după trimitere
• Când sunt trimise prin dispozitivul propriu al firmei (releu Android), mesajele SMS sunt transmise printr-o conexiune criptată. Niciun serviciu terț nu procesează numărul dumneavoastră de telefon sau conținutul mesajului. Când sunt trimise printr-un furnizor SMS terț, numărul dumneavoastră de telefon și conținutul mesajului sunt transmise furnizorului prin HTTPS exclusiv pentru livrare. Nicio altă dată cu caracter personal nu este partajată cu furnizorul.
• Accesul la datele dumneavoastră în cadrul platformei este restricționat pe bază de roluri. Doar personalul firmei care are o relație directă de lucru cu dumneavoastră poate vizualiza înregistrarea dumneavoastră completă.

• Datele dumneavoastră cu caracter personal sunt păstrate atâta timp cât aveți o relație activă cu firma. Proprietarul firmei stabilește perioada de păstrare (implicit: 2 ani de la ultima programare).
• Dacă datele sunt șterse (la cererea dumneavoastră sau de către firmă), toate câmpurile personale sunt eliminate. O înregistrare anonimizată (conținând doar date, ore și tipuri de servicii, fără identificatori personali) poate fi păstrată în scopuri statistice conform Articolului 89(1) din GDPR. Aceste date anonimizate nu pot fi asociate cu dumneavoastră.
• Evidențele de dezabonare SMS sunt păstrate pe termen nelimitat (ca numere de telefon criptate) pentru a asigura respectarea permanentă a preferinței dumneavoastră.
• Datele de facturare (adresă, informații de firmă) sunt păstrate pe fișa dumneavoastră de client atâta timp cât aceasta există. Sunt șterse permanent la ștergerea datelor. Detaliile cardului sunt gestionate în întregime de Stripe.
• Referințele de plată Stripe (identificatori opaci) pe programări sunt păstrate chiar și după ștergerea datelor, deoarece sunt necesare pentru fluxurile de rambursare și disputare. Nu vă pot identifica fără acces la sistemele Stripe.

Datele dumneavoastră cu caracter personal nu sunt vândute și nu sunt partajate cu terți în scopuri de marketing. Datele sunt partajate doar cu următorii, pe baza unor obligații contractuale de protecție a datelor:

• Firma și personalul acesteia - pentru a vă gestiona programările și a comunica cu dumneavoastră
• Infrastructura de server găzduită în UE - pentru stocarea datelor. Furnizorul de găzduire nu are acces la cheile de criptare la nivel de aplicație.
• Google Calendar (dacă este utilizat de firmă) - datele de programare sunt sincronizate bidirecțional. Scisso creează, actualizează și șterge evenimente în Google Calendar-ul angajatului conectat atunci când programările sunt create, reprogramate, confirmate sau anulate. Doar orele programărilor, titlurile, descrierile și adresa dumneavoastră de e-mail (dacă a fost furnizată) sunt transferate.
• Cloudflare, Inc. (dacă utilizați programarea online) - un token de verificare este schimbat pentru a confirma că sunteți un vizitator real. Nicio dată cu caracter personal nu este partajată cu Cloudflare.
• SMSAdvert (dacă este utilizat de firmă pentru livrarea SMS) - un furnizor SMS terț cu sediul în România. Când firma configurează acest furnizor, numărul dumneavoastră de telefon și conținutul mesajului SMS sunt partajate cu SMSAdvert exclusiv în scopul livrării mesajului. Nicio altă dată cu caracter personal (numele, e-mailul, detaliile programării sau identificatorii interni) nu este partajată. Mesajele trimise prin acest furnizor provin de la un număr scurt, nu de la numărul de telefon al firmei.
• Google Analytics (Google LLC) - dacă consimțiți făcând clic pe „Acceptă toate” în bannerul de cookie-uri, date anonimizate de utilizare (vizualizări de pagini, durata sesiunii, tipul browserului, locația aproximativă) sunt colectate prin Google Analytics 4 pentru a ajuta KodeKind să îmbunătățească experiența de programare. Nicio dată cu caracter personal (numele, numărul de telefon, e-mailul sau detaliile programărilor) nu este trimisă către Google Analytics. Un cookie pseudonim (_ga) este plasat pe dispozitivul dumneavoastră pentru a distinge vizitatorii care revin. Dacă alegeți „Doar esențiale”, nu sunt colectate date de analiză. Datele Google Analytics pot fi prelucrate în Statele Unite ale Americii conform Cadrului UE-SUA privind confidențialitatea datelor.
• Stripe, Inc. (dacă firma activează plățile online) - când efectuați o plată în timpul programării, detaliile cardului, adresa de facturare și e-mailul sunt colectate direct de formularul de plată integrat Stripe și procesate pe contul Stripe propriu al firmei (prin Stripe Connect Standard). Firma este comerciantul înregistrat. {{appName}} nu stochează detaliile cardului dumneavoastră. Stripe acționează ca procesator de plăți în numele firmei și ca operator de date independent pentru prevenirea fraudei. Consultați Politica de Confidențialitate Stripe la https://stripe.com/privacy.

Dacă considerați că drepturile dumneavoastră de protecție a datelor au fost încălcate, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Scisso este o platformă software care facilitează coordonarea programărilor între dumneavoastră și firmă. KodeKind furnizează doar tehnologia. Nu furnizează serviciile de bază (de ex., tunsori, tratamente cosmetice) și nu are control asupra deciziilor de programare ale firmei, calității serviciilor, prețurilor sau disponibilității.

Relația dumneavoastră privind programarea și plata este cu firma, nu cu KodeKind. KodeKind nu este parte la nicio programare, acord de servicii sau tranzacție de plată între dumneavoastră și firmă. Când efectuați o plată în timpul programării, plata este procesată pe contul Stripe propriu al firmei. Firma este comerciantul înregistrat. KodeKind furnizează software-ul care facilitează plata, dar nu primește, nu deține și nu controlează plata dumneavoastră. Orice dispute privind serviciile, prețurile, plățile, rambursările sau onorarea programărilor ar trebui adresate firmei.

Pentru întrebări despre programarea dumneavoastră, serviciul primit, o plată efectuată, o rambursare sau o anulare, contactați direct firma. KodeKind nu procesează rambursări, nu gestionează reclamații privind serviciile și nu soluționează dispute de plată în numele firmelor. Firma își gestionează propriile plăți, politici de rambursare și relații cu clienții. Dacă firma consideră că există o problemă tehnică cu platforma, firma poate contacta KodeKind direct.

Limitări ale serviciului. Deși depunem eforturi pentru a menține platforma disponibilă și precisă, aceasta poate suferi întreruperi, erori sau întârzieri. În particular:

• Trimiterea unei cereri de programare online nu garantează că programarea va fi confirmată, că intervalul orar este încă disponibil sau că firma va răspunde într-un anumit interval de timp.
• Livrarea SMS depinde de metoda de livrare utilizată (dispozitivul propriu al firmei sau un furnizor terț), rețelele de telecomunicații și telefonul dumneavoastră. Mesajele pot fi întârziate sau nelivrate din motive care nu se află sub controlul nostru.
• Disponibilitatea intervalelor orare afișată pe pagina de programare este calculată în timp real, dar poate deveni neactualizată între momentul afișării și cel al trimiterii.

Limitarea răspunderii. În măsura permisă de legislația aplicabilă:

• KodeKind nu este răspunzătoare pentru acțiunile, omisiunile sau conduita firmei sau a personalului acesteia, inclusiv calitatea serviciilor, acuratețea prețurilor, disponibilitatea programărilor sau nerespectarea programărilor confirmate.
• KodeKind nu este răspunzătoare pentru pierderi indirecte sau consecutive, inclusiv programări ratate, timp pierdut, inconveniențe sau costuri de deplasare, rezultate din utilizarea sau imposibilitatea de utilizare a platformei.
• KodeKind nu este răspunzătoare pentru eșecuri ale procesării plăților, întârzieri ale rambursărilor, rezultatele estornărilor sau orice pierdere financiară rezultată din plăți procesate pe contul Stripe al firmei. Disputele de plată sunt între dumneavoastră, firmă și Stripe.
• În cazul în care KodeKind este găsită răspunzătoare față de dumneavoastră pentru pierderi directe, răspunderea sa totală cumulată nu va depăși 100 EUR (o sută de euro).

Ce nu afectează această limitare. Nimic din acești Termeni nu exclude sau limitează răspunderea KodeKind pentru:

• Deces sau vătămare corporală cauzate de neglijența KodeKind
• Fraudă sau declarații frauduloase
• Faptă intenționată sau neglijență gravă
• Încălcarea drepturilor dumneavoastră conform Regulamentului General privind Protecția Datelor (inclusiv dreptul la despăgubire conform Articolului 82 din GDPR)
• Orice altă răspundere care nu poate fi exclusă sau limitată conform legislației aplicabile

Drepturile dumneavoastră legale conform legislației de protecție a consumatorilor din UE și naționale nu sunt afectate de acești Termeni.

Acești Termeni pot fi actualizați periodic. Data „Ultima actualizare” din partea de sus a acestei pagini va reflecta orice modificare.

Pentru modificări semnificative, vom notifica firmele care utilizează Scisso, iar firmele sunt responsabile pentru informarea clienților lor. Dacă ați acceptat acești Termeni în timpul programării online sau auto-înregistrării, Termenii actualizați vă vor fi prezentați pentru examinare și acceptare la următoarea utilizare a acestor funcționalități.

Versiunile anterioare ale acestor Termeni sunt disponibile la cerere prin trimiterea unui e-mail la [email protected].

Acești Termeni sunt reglementați de și interpretați în conformitate cu legile din România, fără a lua în considerare principiile conflictului de legi. Dacă sunteți un consumator cu reședința obișnuită în alt stat membru al UE, beneficiați de asemenea de protecția oricăror dispoziții obligatorii ale legislației de protecție a consumatorilor din acel stat membru, de la care nu se poate deroga prin acord.

Orice litigiu decurgând din acești Termeni poate fi adus în fața instanțelor competente din România. Dacă sunteți consumator, puteți introduce acțiuni și în fața instanțelor din locul reședinței dumneavoastră obișnuite. De asemenea, aveți dreptul de a depune o plângere la autoritatea națională de protecție a datelor sau la autoritatea de protecție a consumatorilor.

Dacă orice prevedere a acestor Termeni este considerată invalidă, neexecutabilă sau abuzivă de către o instanță sau o autoritate competentă, acea prevedere va fi modificată în măsura minimă necesară pentru a deveni executabilă sau, dacă acest lucru nu este posibil, va fi eliminată. Restul prevederilor vor rămâne pe deplin în vigoare.

Pentru întrebări despre acești Termeni, datele dumneavoastră cu caracter personal sau pentru a vă exercita drepturile, vă rugăm să contactați firma direct sau să ne scrieți la: