Politica de Confidențialitate

Scisso este un sistem de coordonare a programărilor, de programare online și de notificări prin SMS, dezvoltat de KodeKind S.R.L. (CIF: RO54603957, Reg. Com.: J2026028952000), cu sediul social în Str. Mihail Kogalniceanu, Camera 1, Bl.C8, Et.4, Ap.16, Timisoara, Timis, Romania. Această politică de confidențialitate explică modul în care colectăm, folosim și protejăm datele cu caracter personal atunci când folosiți Scisso.

Această politică se aplică tuturor persoanelor ale căror date trec prin Scisso: proprietari de firme, angajați (inclusiv recepționeri), clienți ai acestor firme, persoane care vizitează site-ul nostru sau pagina de programare a unei firme și persoane care ne contactează direct (de exemplu, prin înscrierea pe lista noastră de așteptare sau prin trimiterea unei cereri privind datele). Acoperă aplicația web, precum și aplicațiile mobile și aplicația releu SMS Scisso.

Pentru întrebări despre această politică sau datele dumneavoastră cu caracter personal, contactați-ne la: [email protected]

KodeKind nu este obligată să numească un Responsabil cu Protecția Datelor conform Articolului 37 din GDPR (prelucrarea noastră nu implică monitorizare pe scară largă sau categorii speciale de date). Pentru orice solicitări privind protecția datelor, ne puteți contacta la adresa de e-mail de mai sus.

Conform GDPR, firma care folosește Scisso este operatorul pentru toate datele cu caracter personal ale clienților prelucrate prin sistem. Firma stabilește de ce și cum sunt folosite datele clienților săi, inclusiv temeiul juridic pe care se bazează.

KodeKind (dezvoltatorul) acționează ca persoană împuternicită de operator în numele firmei și prelucrează datele doar conform instrucțiunilor firmei și Acordului nostru de prelucrare a datelor (DPA). DPA-ul este acceptat atunci când proprietarul firmei acceptă Termenii și Condițiile.

KodeKind este operator independent pentru propria relație cu firmele și cu vizitatorii: conturile firmelor și facturarea, înscrierile în curs, lista noastră de așteptare pentru produs, site-ul nostru și statisticile de utilizare ale paginilor de programare (Secțiunea 3), SMS-urile pe care le trimitem chiar noi proprietarilor de firme și dezabonările de la acestea, semnalările privind conținut de pe paginile de programare pe care cineva îl consideră ilegal și deciziile noastre privind aceste semnalări (obligațiile noastre proprii conform Regulamentului privind serviciile digitale), precum și securitatea și prevenirea abuzurilor. Atunci când un client trimite o cerere privind datele sale direct prin Scisso, KodeKind este operatorul evidenței cererii în sine (confirmarea datei de contact, reamintirile și evidența momentului în care cererea a fost transmisă și a primit răspuns) și răspunde la orice parte a cererii care privește date pe care le deține în calitate de operator. Identificarea fișelor de client corespunzătoare și transmiterea cererii către fiecare firmă se fac în numele acestor firme, în calitate de persoană împuternicită de operator a acestora.

După ce o firmă își închide contul, KodeKind păstrează o evidență limitată, ca operator independent și într-un singur scop: constatarea, exercitarea sau apărarea unor drepturi în instanță, de exemplu într-o dispută privind o plată sau într-o contestare a unei tranzacții de către titularul cardului (temei juridic: interesul legitim, art. 6 alin. (1) lit. (f) din GDPR; cererile de ștergere primesc răspuns conform art. 17 alin. (3) lit. (e)). Pentru fiecare programare, evidența cuprinde data și ora, serviciul, prețul, starea plății și sumele, precum și referințele furnizorului de plăți, legate prin identificatori interni, împreună cu jurnalul de audit, evidența termenilor acceptați de firmă și datele de facturare ale firmei. Nu cuprinde nume, numere de telefon, adrese de e-mail, note sau comentarii. Doar administratorul KodeKind are acces la ea. La patru ani de la încetarea abonamentului (sau de la încheierea perioadei de probă, pentru o firmă care nu s-a abonat niciodată) ori mai târziu, doar cât timp o pretenție este în curs, ștergem referințele furnizorului de plăți, evidențele acceptărilor și datele de facturare. Ce rămâne după aceea (datele calendaristice ale programărilor, serviciile, prețurile și sumele, facturile noastre și jurnalul de audit, toate legate doar prin identificatori interni) nu conține nume sau date de contact și se păstrează ca evidență contabilă și de securitate a noastră. Vă puteți opune acestei prelucrări (art. 21) și puteți depune o plângere la autoritatea de supraveghere (în România, ANSPDCP; vezi Secțiunea 9).

KodeKind păstrează, de asemenea, ca operator, o evidență a termenilor acceptați de fiecare firmă și a consimțămintelor date sau retrase prin Scisso (ce anume, ce versiune și formulare, când și prin ce pagină), pentru a le putea demonstra (art. 5 alin. (2) și art. 7 alin. (1) din GDPR); precum și o evidență scurtă a ștergerilor și dezabonărilor, în afara bazei de date, păstrată 37 de zile, astfel încât restaurarea unei copii de siguranță să nu le poată anula.

Pentru măsurarea publicității descrisă în Secțiunea 8, KodeKind și Meta sunt operatori asociați (art. 26 din GDPR) în ceea ce privește colectarea datelor pe site-ul nostru și transmiterea lor către Meta.

Colectăm și prelucrăm următoarele categorii de date cu caracter personal:

De unde provin datele. Cele mai multe provin de la dumneavoastră. Datele clienților pot proveni și de la firmă: de la personalul care vă introduce datele sau care conectează un calendar în care numele sau numărul dumneavoastră este scris în titlul unui eveniment. Numele și adresa de e-mail ale unui angajat provin de la proprietarul care îl invită. Adăugăm propriile noastre evidențe privind abuzurile (mai sus).

Sunteți obligat să ne furnizați aceste date? Pentru a face o programare, trebuie să indicați numele și un număr de telefon sau o adresă de e-mail; fără ele, firma nu vă poate confirma programarea și nu vă poate trimite mementouri. Datele de facturare sunt necesare pentru emiterea facturii, așa cum cere legislația fiscală. Pentru a deschide un cont de firmă aveți nevoie de un nume, o adresă de e-mail și o parolă. Tot ce este marcat ca opțional este opțional.

Pentru datele clienților, temeiul juridic este stabilit de firmă, în calitate de operator. Scisso este construit în jurul temeiurilor de mai jos. Pentru datele pe care le prelucrăm ca operator (Secțiunea 2), ne bazăm tot pe temeiurile de mai jos:

• Contract (art. 6 alin. (1) lit. (b)) pentru mesajele despre programări - mesajele despre programări (programare primită, confirmare, memento, modificare, anulare, respingere) fac parte din furnizarea programării făcute de client. Nu sunt mesaje de marketing, iar clientul le poate dezactiva oricând. Afișarea numelor, titlurilor și biografiilor angajaților pe pagina de programare se bazează pe interesul legitim al firmei (art. 6 alin. (1) lit. (f)) de a le permite clienților să își aleagă specialistul.
• Consimțământ (art. 6 alin. (1) lit. (a)) pentru mesajele de marketing - mesajele de follow-up și de ziua de naștere, precum și orice alt mesaj care promovează firma, sunt trimise doar clienților care au fost de acord să primească mesaje de marketing de la acea firmă. Fiecare astfel de mesaj conține un link prin care pot fi oprite, iar consimțământul poate fi retras oricând.
• Contract și informare (art. 6 alin. (1) lit. (b) și art. 13) - când clienții fac o programare online sau se înregistrează printr-un link, aceștia acceptă Termenii de utilizare ai paginii de programare și sunt informați despre modul în care le sunt prelucrate datele, prin această notă și de către firmă. Consimțământul (art. 6 alin. (1) lit. (a)) este cerut doar pentru mesajele de marketing, separat, și poate fi retras oricând.
• Contract (art. 6 alin. (1) lit. (b)) - prelucrarea datelor cu caracter personal ale angajaților este necesară pentru furnizarea serviciului Scisso în cadrul relației angajatului cu firma, inclusiv a abonamentelor la notificări push, atunci când angajatul le activează prin solicitarea de permisiune. Prelucrarea datelor de facturare (denumirea firmei, CIF, numărul de TVA, adresa de facturare) este necesară pentru executarea contractului de abonament și pentru emiterea facturilor. Păstrarea unei înscrieri în curs și trimiterea de SMS-uri operaționale ale platformei către proprietarul contului (de exemplu, un mesaj de bun venit la înscriere) sunt demersuri făcute la cererea dumneavoastră, înainte de încheierea contractului de abonament sau în temeiul acestuia.
• Obligație legală (art. 6 alin. (1) lit. (c)) - păstrarea evidențelor de dezabonare de la SMS și e-mail este necesară pentru respectarea cererilor de dezabonare, conform legislației privind comunicațiile electronice. Facturile și datele de facturare sunt păstrate așa cum cere legislația fiscală și contabilă. Evidențele acordului dumneavoastră pentru livrarea imediată a creditelor SMS sunt păstrate pentru a demonstra că am respectat legislația privind protecția consumatorilor. Gestionarea semnalărilor de conținut ilegal de pe paginile de programare și comunicarea deciziei noastre către persoana care a făcut semnalarea și către firmă sunt impuse de Regulamentul privind serviciile digitale (Regulamentul (UE) 2022/2065, articolele 16 și 17).
• Consimțământ (art. 6 alin. (1) lit. (a)) pentru analiză și măsurarea publicității - Folosim Google Analytics 4 pentru a înțelege cum sunt folosite site-ul nostru, paginile de înscriere și paginile de programare, pentru a identifica problemele de utilizare și pentru a îmbunătăți serviciul. Pe site-ul nostru public și pe paginile de înscriere folosim și Meta Pixel, pentru a măsura ce campanii publicitare aduc vizitatori și înscrieri. Pe paginile de programare pentru clienți rulează doar Google Analytics. Niciun instrument de urmărire nu este încărcat pe paginile cu documente legale (Termenii și Condițiile noastre, această Politică de confidențialitate, Termenii de utilizare pentru clienți și arhiva documentelor legale), pe linkurile de autoservire ale clienților, pe pagina de cereri privind datele, nicăieri în aplicația în care sunteți autentificat și nici în aplicațiile mobile. Cookie-urile de analiză și de marketing sunt plasate pe dispozitivul dumneavoastră doar după ce faceți clic pe „Acceptă toate” („Acceptă” pe paginile de programare) în bannerul de cookie-uri. Dacă alegeți „Doar esențiale”, nu sunt colectate date de analiză sau de măsurare a publicității. Vă puteți schimba sau retrage alegerea oricând, din „Setări cookie-uri”, în partea de jos a paginii. Retragerea oprește orice colectare ulterioară și șterge aceste cookie-uri; nu afectează datele colectate anterior. Această prelucrare se bazează pe consimțământul dumneavoastră, conform art. 6 alin. (1) lit. (a) din GDPR, art. 5 alin. (3) din Directiva privind confidențialitatea și comunicațiile electronice (2002/58/CE) și art. 4 alin. (5) din Legea nr. 506/2004.
• Interes legitim (Art. 6(1)(f)) - securitate și prevenirea abuzurilor - Verificăm faptul că proprietarul unei afaceri deține adresa de email folosită la înregistrare și păstrăm o evidență limitată a datelor folosite de conturile suspendate pentru abuz. Interesul este acela de a împiedica folosirea serviciului pentru trimiterea de mesaje sub o identitate falsă, ceea ce dăunează destinatarilor acelor mesaje, afacerilor a căror reputație susține serviciul și capacității noastre de a livra mesaje. Considerentul 49 din GDPR recunoaște ca interes legitim prelucrarea strict necesară securității rețelelor și a informațiilor. Păstrăm strictul necesar, înregistrările expiră sau sunt șterse conform Secțiunii 6, iar despre nimeni nu se ia o decizie automată cu efecte juridice (vedeți Secțiunea 9). Serverele noastre păstrează și jurnale de acces pe termen scurt (adresa IP, ora, adresa accesată fără parametri, user agent) pentru a investiga atacuri și întreruperi.
• Interes legitim (art. 6 alin. (1) lit. (f)) - păstrarea evidenței limitate descrise la Secțiunea 2 după ce o firmă își închide contul, păstrarea unei evidențe a acceptărilor și consimțămintelor și păstrarea unui jurnal de audit care arată cine ce a făcut în Scisso, pentru a putea constata, exercita sau apăra drepturi în instanță și pentru a demonstra conformitatea (art. 5 alin. (2)).
• Consimțământ (art. 6 alin. (1) lit. (a)) pentru noutăți despre produs - dacă bifați căsuța la înscriere, la acceptarea unei invitații sau la înscrierea pe lista noastră de așteptare, vă putem trimite prin e-mail noutăți despre Scisso. Vă puteți retrage consimțământul oricând din profil sau, pentru lista de așteptare, din linkul din e-mailurile noastre.

Scisso trimite clienților următoarele tipuri de SMS. Firma poate activa sau dezactiva fiecare dintre ele:

• Confirmare - trimisă când o programare nouă este confirmată, cu data, ora și serviciul
• Memento - trimis cu aproximativ 24 de ore înainte de programare
• Actualizare - trimisă când o programare existentă este mutată la o altă dată sau oră
• Anulare - trimisă când o programare este anulată
• Follow-up - trimis la un număr stabilit de zile după o programare, doar dacă clientul a fost de acord să primească mesaje de marketing de la firmă; linkul prin care pot fi oprite se află în fiecare mesaj
• Programare primită - trimis când un client trimite o cerere de programare online, confirmând primirea și revizuirea în curs
• Programare respinsă - trimis când firma respinge o cerere de programare online sau când cererea expiră fără răspuns
• Mesaje pe care le cereți sau care vă protejează - coduri de unică folosință, un link pentru gestionarea programării, răspunsul la o modificare pe care ați cerut-o, un răspuns la HELP și o notificare trimisă pe cealaltă dată de contact atunci când pe fișa dumneavoastră este adăugat sau schimbat un număr de telefon ori o adresă de e-mail. Acestea nu pot fi dezactivate de firmă.
• Ziua de naștere - trimis de ziua de naștere a clientului, doar dacă data nașterii este înregistrată și clientul a fost de acord să primească mesaje de marketing de la firmă; linkul prin care pot fi oprite se află în fiecare mesaj

Pe lângă notificările SMS, utilizăm datele dumneavoastră pentru:

• Sincronizarea programărilor cu Google Calendar pentru reducerea introducerii manuale a datelor
• Asocierea evenimentelor din Google Calendar cu fișele existente ale clienților, folosind adresele de e-mail, codurile de culoare din calendar, cuvinte cheie din titlurile evenimentelor și numele sau numerele de telefon ale clienților scrise în eveniment, precum și, dacă firma o are activată, funcția AI descrisă în Secțiunea 8
• Afișarea pentru firmă a statisticilor despre propria activitate (programări, vizite, venituri, timp liber, mesaje) și a unor liste care o ajută să țină legătura cu proprii clienți, de exemplu clienții care nu au mai revenit în intervalul lor obișnuit. Acestea sunt afișate doar personalului firmei, în funcție de rolul fiecăruia.
• Posibilitatea ca personalul să gestioneze fișele clienților, programările, listele de așteptare și seriile de programări recurente
• Detectarea și unificarea înregistrărilor duplicate ale clienților când aceeași persoană este introdusă de mai multe ori
• Prelucrarea cererilor privind datele cu caracter personal (confirmarea numărului dumneavoastră de telefon sau a adresei de e-mail printr-un cod de unică folosință și transmiterea cererii către fiecare firmă care deține o înregistrare de client corespunzătoare)
• Generarea codurilor QR în browser pentru paginile de programare, linkurile de înregistrare și linkurile de actualizare a datelor clienților. Codurile QR sunt create pe partea clientului și nu sunt transmise sau stocate pe serverele noastre.
• Oferirea către vizitatori a opțiunii de a descărca datele de contact ale firmei ca fișier vCard (.vcf) atunci când firma este în afara programului de lucru. Fișierele vCard sunt generate în browser și conțin numele și datele de contact ale firmei (telefonul și, dacă sunt setate, adresa și site-ul web).
• Prelucrarea cererilor de programare online, inclusiv asocierea vizitatorilor cu fișele existente ale clienților pe baza numărului de telefon sau a adresei de e-mail
• Trimiterea de notificări prin e-mail către personal despre cererile noi de programare online și alte evenimente legate de cont (prin Resend)
• Trimiterea de notificări push către personal despre programări, evenimente de facturare, nivelul creditelor SMS și starea releului, livrate prin serviciul push al browserului dumneavoastră sau, pe mobil, prin Google Firebase Cloud Messaging
• Analiza utilizării site-ului nostru, a paginilor de înscriere și a paginilor de programare (prin Google Analytics 4), pentru a le îmbunătăți, a identifica problemele de performanță și a stabili prioritățile de dezvoltare. Datele sunt colectate doar cu consimțământul dumneavoastră (vezi Secțiunea 4).
• Prelucrarea plăților online la programare (avansuri și plăți anticipate) prin Stripe Connect, pe contul Stripe propriu al firmei. Aceasta include crearea obiectelor de plată, gestionarea rambursărilor și posibilitatea ca clienții să își gestioneze programarea prin linkuri securizate.
• Trimiterea către clienți, prin Resend, a e-mailurilor despre programările lor (cereri de programare, confirmări, mementouri, modificări, anulări, respingeri, rambursări, răspunsuri la cererile de modificare) și a codurilor de unică folosință. Firma poate dezactiva unele dintre acestea, iar clientul se poate dezabona din linkul aflat în e-mailurile de cerere de programare, confirmare, memento, modificare, anulare și cerere refuzată; codurile cerute de client sunt trimise întotdeauna.
• Posibilitatea ca clienții să își gestioneze o programare (să o vadă și, în funcție de setările firmei, să o anuleze, să o mute sau să ceară firmei acest lucru) și să își actualizeze datele de contact și preferințele privind mesajele, prin linkuri securizate
• Gestionarea semnalărilor privind conținut de pe paginile de programare pe care cineva îl consideră ilegal: o persoană din echipa KodeKind analizează fiecare semnalare și decide; comunicăm decizia noastră persoanei care a făcut semnalarea (dacă a indicat o adresă de e-mail) și, atunci când conținutul este eliminat sau restricționat, trimitem firmei o expunere de motive și informații despre cum poate contesta decizia.

Nu folosim datele cu caracter personal ale clienților pentru publicitate. Fișele clienților, programările, numerele de telefon și conținutul mesajelor nu sunt niciodată transmise rețelelor de publicitate și nu sunt folosite niciodată în alt scop decât gestionarea programărilor, a relației de afaceri și îmbunătățirea serviciului. Separat, și doar pe site-ul nostru public și pe paginile de înscriere, măsurăm ce campanii publicitare aduc vizitatori și înscrieri. Această măsurare are loc doar dacă acceptați cookie-urile de marketing și este descrisă în Secțiunile 8 și 11. Nicio decizie care produce efecte juridice sau efecte similare semnificative nu este luată vreodată cu privire la cineva exclusiv prin mijloace automate (art. 22). Funcțiile AI opționale sugerează cărui serviciu sau client îi aparține un eveniment din calendar; decizia o ia întotdeauna o persoană.

• Înregistrările clienților - păstrate pentru perioada configurată de proprietarul firmei (implicit: 2 ani de la ultima vizită sau programare). O dată pe lună, proprietarul primește un memento cu clienții care au depășit această perioadă și decide, pentru fiecare, dacă păstrează sau șterge înregistrarea. Nimic nu se șterge automat cât timp firma folosește Scisso.
• Conținutul mesajelor SMS și numărul de telefon - șterse din sistem imediat după trimiterea mesajului, precum și atunci când mesajul este anulat sau când toate tentativele de retrimitere se epuizează fără ca mesajul să plece. Nu sunt păstrate niciodată în așteptarea unui raport de livrare. O operațiune zilnică de curățare rulează de asemenea ca măsură de siguranță pentru a elimina orice date care nu au fost șterse în timp real. Evidența faptului că un mesaj a fost trimis (tipul, starea, momentul, niciodată numărul sau textul) se păstrează împreună cu programarea; referința mesajului la furnizorul SMS se șterge după 90 de zile.
• Evidențele de dezabonare de la SMS și e-mail - păstrate cât timp firma folosește Scisso, astfel încât dezabonarea dumneavoastră să fie respectată chiar dacă numărul sau adresa vă este introdusă din nou. O dezabonare încetează când alegeți să primiți din nou mesaje (de exemplu, răspunzând START sau din pagina de preferințe) ori când firma reactivează mesajele pentru fișa dumneavoastră; o dezabonare de la e-mail care a urmat unei plângeri de spam sau unei ștergeri nu poate fi ridicată de firmă. Toate sunt șterse când firma își închide contul, deoarece o firmă închisă nu mai poate trimite mesaje.
• Înregistrările angajaților - anonimizate când angajatul părăsește firma: se șterg numele, pseudonimul, titlul, biografia, fotografia, data nașterii, numărul de telefon, programul de lucru, conexiunea Google (revocată la Google și ștearsă), abonamentele push, zilele libere și conexiunile AI. Evidența consimțămintelor date de angajat se păstrează, pentru a arăta că au fost respectate. Istoricul programărilor este păstrat cu referințe anonimizate, pentru integritatea statisticilor.
• Jurnalul de audit - înregistrează cine ce a făcut și când (de exemplu, cine a șters sau a exportat un client ori ce fișe de clienți a citit un asistent AI), folosind doar identificatori interni și informații generale de context, niciodată nume, numere de telefon, adrese de e-mail sau conținutul mesajelor. Constituie date cu caracter personal pseudonimizate. Se păstrează și după închiderea contului, ca parte a evidenței descrise la Secțiunea 2, și nu are o dată fixă de ștergere.
• Lista noastră de așteptare pentru produs - înscrierea se șterge când folosiți linkul pentru a ieși de pe listă. Dacă, în schimb, dezactivați e-mailurile noastre, înscrierea se șterge după 30 de zile, cu excepția cazului în care ați fost de acord să primiți noutăți despre produs. Orice înscriere se șterge la 2 ani de la data înscrierii.
• Cererile privind datele cu caracter personal - datele personale pe care le furnizați într-o cerere (numărul de telefon sau adresa de e-mail, precum și orice nume, notă sau nume de firmă) sunt criptate în repaus și șterse permanent după ce fiecare firmă căreia i-a fost transmisă cererea a marcat-o ca soluționată și, în orice caz, la 120 de zile de la primirea ei. O evidență a tipului cererii, a datelor calendaristice relevante, a stadiului și a firmelor care au primit-o este păstrată timp de 3 ani, pentru a putea demonstra că fiecare cerere a fost transmisă și a primit răspuns la timp. Această evidență nu conține date de contact.
• Autentificarea - cookie-ul de autentificare expiră după aproximativ 7 zile fără folosire și, în orice caz, la 30 de zile de la autentificare sau la deconectare, oricare survine primul. Widgetul de pe ecranul principal al aplicației mobile citește date doar în cadrul acestei autentificări: accesul lui încetează când vă deconectați pe acel telefon și, cel târziu, la 30 de zile de la autentificare. Evidența fiecărei sesiuni de autentificare se șterge la 60 de zile de la autentificare.
• Datele de facturare - denumirea firmei, CIF-ul, numărul de TVA și adresa de facturare sunt păstrate pe durata abonamentului și după încetarea lui, așa cum cere legislația fiscală și contabilă, și sunt șterse la patru ani de la încetarea abonamentului (Secțiunea 2). Adresa IP de la înscriere se șterge la închiderea contului. Detaliile metodei de plată sunt gestionate în întregime de Stripe și sunt supuse politicilor de păstrare ale Stripe.
• Istoricul achizițiilor de credite SMS - evidențele achizițiilor (dimensiunea pachetului, prețul, referința plății) și facturile sunt păstrate ca parte a evidențelor noastre contabile. Data acordului dumneavoastră pentru livrarea imediată se păstrează împreună cu acestea; evidența completă a acordului (formularea lui și pagina pe care a fost dat) se șterge la patru ani de la încetarea abonamentului.
• Statistici - statisticile firmei sunt calculate din propriile ei înregistrări în momentul afișării, așa că dispar odată cu acestea. Un instantaneu lunar al programărilor viitoare, pentru fiecare angajat, se șterge după 12 luni sau mai devreme, când contul acelui angajat este anonimizat.
• Copii de siguranță - copiile de siguranță ale bazei de date sunt criptate, păstrate în Uniunea Europeană și șterse după 30 de zile. Dacă vreodată o copie de siguranță trebuie restaurată, ștergerile și dezabonările făcute după realizarea ei sunt reaplicate înainte de reluarea serviciului.
• Statistici de utilizare - păstrarea datelor în Google Analytics este setată la 14 luni pentru datele la nivel de utilizator și de eveniment. După această perioadă, Google le șterge automat. Rapoartele agregate (care nu constituie date cu caracter personal) se păstrează. Puteți șterge oricând cookie-urile de analiză din „Setări cookie-uri” (alegând „Doar esențiale”) sau ștergând datele browserului.
• Datele de facturare ale clienților - adresa de facturare, datele de firmă și identificatorul de client Stripe sunt păstrate pe fișa clientului atâta timp cât aceasta există (a se vedea punctul 1). Toate câmpurile de facturare sunt criptate în repaus (cu excepția țării) și sunt șterse definitiv la ștergerea clientului.
• Linkurile de gestionare a programărilor - linkurile securizate prin care un client își gestionează o programare nu mai funcționează la 7 zile după încheierea programării și sunt șterse la ștergerea clientului. Un link pentru actualizarea datelor dumneavoastră este valabil 15 minute.
• Referințele de plată Stripe - identificatorii opaci Stripe (ID-uri PaymentIntent, SetupIntent, Invoice) de pe programări se păstrează și după ștergerea unui client, deoarece sunt necesari pentru rambursări și dispute; singuri, nu identifică pe nimeni. Se șterg la patru ani de la încetarea abonamentului firmei (Secțiunea 2).
• Înregistrări privind utilizarea AI - date tehnice, fără conținut, despre fiecare cerere AI (ce funcție, ce angajat, numărul de tokenuri, costul, starea, momentul). Nu se rețin titluri, nume, imagini sau alt conținut. Înregistrările detaliate se șterg după 13 luni; un rezumat zilnic pentru fiecare funcție și fiecare angajat (doar numărul de cereri și costul) se păstrează ca parte a evidențelor noastre contabile și nu se șterge la închiderea contului.
• Evidențe pentru prevenirea abuzurilor - adresa IP reținută la înregistrare se păstrează cât timp există contul de afacere și se șterge odată cu el. O intrare din lista de prevenire a abuzurilor se șterge la 30 de zile după ce încetează să se mai aplice, la 90 de zile după ce este retrasă și, în orice caz, în cel mult 4 ani de la creare. Nimic din acea listă nu se păstrează pe termen nelimitat.
• Evidențe pentru verificarea telefonului - hash-ul care arată că un număr a primit deja creditele SMS gratuite se păstrează cât timp există oferta de credite gratuite și nu se șterge la ștergerea unui cont. Ștergerea lui ar reface dreptul la credite și ar anula scopul. Conține un hash ireversibil și o dată, nimic altceva, și nu este legat de niciun cont. Dacă ne întrebați, vă putem spune dacă numărul dumneavoastră apare în el.
• Jurnalele serverului - șterse după 14 zile.
• După ce o firmă își închide contul - datele cu caracter personal ale clienților și ale membrilor personalului ei sunt șterse imediat, cu excepția evidenței limitate descrise la Secțiunea 2. O firmă al cărei abonament a încetat sau a cărei perioadă de probă gratuită s-a încheiat fără abonament este închisă după aproximativ șase luni, după un avertisment trimis prin e-mail cu cel puțin 14 zile înainte.
• Evidențele acceptărilor și consimțămintelor - păstrate cât timp există contul firmei; evidența termenilor acceptați de firma însăși și a acordurilor ei pentru livrarea imediată a creditelor SMS se păstrează apoi împreună cu evidența limitată descrisă la Secțiunea 2.
• Evidențe operaționale - notificările din aplicație, 60 de zile; evidențele e-mailurilor trimise, 90 de zile; istoricul modificărilor programărilor și al clienților, 90 de zile (pentru clienți, socotite din momentul în care nu mai au nicio programare ulterioară); jurnalele de sincronizare cu Google Calendar, 7 zile; jurnalele de conexiune ale releului, 30 de zile; zilele libere ale personalului, 30 de zile după ce s-au încheiat; conexiunile încheiate ale asistenților AI, 90 de zile; înscrierile neterminate, 21 de zile (un cont de firmă neterminat se șterge după 48 de ore).
• Recunoașterea dispozitivului - tokenul prin care un client este ținut minte pe un dispozitiv expiră la 180 de zile de la ultima folosire, încetează când clientul alege „Uită-mă pe acest dispozitiv” sau se deconectează de pe pagina de programare și este retras când clientul este șters. Evidența lui se șterge la 30 de zile după ce a expirat sau a încetat și, în orice caz, când firma își închide contul.
• Semnalările de conținut - o semnalare, împreună cu numele și adresa de e-mail ale persoanei care a făcut-o, se șterge la un an de la decizia noastră privind semnalarea sau mai devreme, dacă firma vizată își închide contul. O semnalare care așteaptă încă o decizie se păstrează până când se ia decizia. Jurnalul de audit păstrează faptul că o semnalare a fost făcută și soluționată, fără numele sau adresa de e-mail ale persoanei care a făcut-o.
• Datele firmei - datele pe care un proprietar le publică pentru a identifica firma ca profesionist rămân pe paginile ei până când proprietarul le modifică sau le elimină și sunt șterse când firma își închide contul.

• Numerele de telefon și adresele de e-mail ale clienților sunt criptate în repaus utilizând AES-256-GCM cu vectori de inițializare unici per înregistrare
• Tokenurile de reîmprospătare Google OAuth sunt criptate în repaus utilizând AES-256-GCM
• Numerele de telefon din joburile SMS sunt criptate în repaus și șterse permanent imediat după trimitere
• Datele de contact din cererile privind datele cu caracter personal sunt criptate în repaus și șterse după ce fiecare firmă a răspuns la cerere sau, cel târziu, la 120 de zile de la primire
• Parolele angajaților sunt hashuite utilizând bcrypt (12 runde); parola originală nu este niciodată stocată sau recuperabilă
• Autentificarea cu doi factori (TOTP) este disponibilă pentru toți utilizatorii. Secretele TOTP și codurile de rezervă sunt criptate în repaus utilizând AES-256-GCM.
• Schimbarea parolei sau a setărilor de autentificare cu doi factori încheie imediat toate celelalte sesiuni, precum și accesul doar pentru citire al widgetului de pe ecranul principal al aplicației mobile. Deconectarea de pe un telefon încheie și accesul widgetului de pe acel telefon.
• Toate datele sunt transmise prin HTTPS/TLS între browser și server
• Serverele sunt găzduite în UE pentru conformitatea cu cerințele de rezidență a datelor din GDPR
• Accesul la fișele clienților este restricționat în funcție de rol. Angajații pot edita doar clienții cu care lucrează; la căutare pot găsi și alți clienți ai firmei, cu datele de contact mascate, și pot vedea mai mult doar dacă proprietarul firmei permite personalului să vadă activitatea colegilor. Proprietarii și recepționerii au acces mai larg în cadrul organizației lor.
• Datele cu caracter personal sunt eliminate automat din jurnalele aplicației. Numerele de telefon, numele, adresele de e-mail și alte câmpuri sensibile nu sunt niciodată scrise în fișierele de jurnal.
• Când sunt trimise prin releul Android, mesajele SMS ajung de la server la telefonul propriu al firmei printr-o conexiune criptată. Aplicația releu păstrează numărul și mesajul doar în memorie și nu le înregistrează niciodată în jurnale, dar, deoarece nu este aplicația implicită de mesaje a telefonului, Android păstrează o copie a fiecărui mesaj trimis în istoricul de mesaje al telefonului, iar răspunsurile clienților sunt păstrate de aplicația de mesaje a telefonului, până când cineva le șterge de pe acel telefon. Dispozitivul este controlat de firmă. Când sunt trimise printr-un furnizor SMS terț, numărul de telefon și conținutul mesajului sunt transmise furnizorului prin HTTPS/TLS, împreună cu o adresă la care furnizorul raportează livrarea și care conține referința noastră pentru mesaj. Nu sunt transmise date din profilul clientului sau metadate ale organizației.
• Autentificarea releului Android utilizează o cheie API unică per dispozitiv, stocată ca hash bcrypt unidirecțional pe server. Cheia în text clar este afișată o singură dată la momentul asocierii și nu este niciodată stocată sau recuperabilă ulterior.
• Comentariile personalului despre programări și clienți sunt criptate în repaus utilizând AES-256-GCM. Sunt incluse în exporturile de date ale clienților și șterse definitiv la ștergerea clientului.
• Datele de facturare ale clienților (adresă, denumirea firmei, CIF) colectate la programările cu plată sunt criptate în repaus utilizând AES-256-GCM. Sunt completate automat la programările ulterioare doar pentru un client recunoscut pe dispozitivul său după un cod de unică folosință. Toate câmpurile de facturare sunt șterse definitiv la ștergerea clientului.

Nu vindem date cu caracter personal. Le transmitem subîmputerniciților și destinatarilor de mai jos, pe baza unor obligații contractuale de protecție a datelor atunci când acționează în numele nostru:

• Google LLC (Google Calendar) - firma își conectează calendarul în baza propriului acord cu Google (vezi mai jos „Servicii conectate de o firmă”). Scisso are acces de citire și scriere la calendarul conectat: creează evenimente când se fac programări, actualizează evenimentele când programările sunt mutate sau confirmate, șterge evenimentele când programările sunt anulate și setează pe evenimente proprietăți extinse private pentru a le asocia cu înregistrările Scisso. De asemenea, Scisso citește evenimentele din calendarul conectat (prin notificări webhook) pentru a detecta modificările făcute direct în Google Calendar. Se schimbă doar datele programărilor (ore, titluri, descrieri, adresele de e-mail ale participanților și proprietățile extinse). Adresa de e-mail a contului dumneavoastră Google este folosită pentru identificarea contului. Tokenul de reîmprospătare Google OAuth este criptat în repaus și este revocat la Google când vă deconectați calendarul din profil sau când contul este anonimizat. Puteți deconecta Google Calendar oricând din setările profilului. Vă recomandăm insistent să conectați un calendar de lucru dedicat, nu un calendar personal. Consultați Politica de Confidențialitate Google.
• Resend, Inc. - livrează e-mailurile: către clienții firmelor (cereri de programare, confirmări, mementouri, modificări, anulări, chitanțe, coduri de verificare) și către personal și administratori. Resend prelucrează adresa destinatarului și e-mailul în Statele Unite, în baza cadrului UE-SUA privind protecția datelor, cu clauze contractuale standard ca soluție de rezervă. Consultați Politica de Confidențialitate Resend.
• Stripe - folosit în două calități: (1) ca subîmputernicit al nostru pentru facturarea abonamentelor KodeKind și pentru achizițiile de credite SMS (se transmit datele de facturare ale proprietarului firmei); (2) prin Stripe Connect (Standard), pe care firma îl conectează în baza propriului acord cu Stripe, pentru prelucrarea plăților online pe contul Stripe propriu al firmei, în timpul programării (datele de facturare ale clientului, adresa de e-mail și datele cardului sunt colectate direct de formularul de plată integrat Stripe). În ambele cazuri, detaliile cardului sunt colectate direct de Stripe și nu trec niciodată prin serverele Scisso. Stripe acționează și ca operator independent pentru propriile scopuri de prevenire a fraudei și de conformitate cu reglementările. Pentru plățile prin Stripe Connect, firma este comerciantul (merchant of record). KodeKind nu percepe niciun comision de platformă sau alt comision pe tranzacțiile de plată. Consultați Politica de Confidențialitate Stripe.
• Cloudflare, Inc. - tot traficul către Scisso trece prin rețeaua Cloudflare, care încheie conexiunea criptată la marginea rețelei sale și, astfel, prelucrează în tranzit cererile și răspunsurile (inclusiv adresa dumneavoastră IP și ceea ce trimiteți). Cloudflare oferă și protecție împotriva roboților (Turnstile) pe formularul de înscriere, formularul de programare, formularul listei de așteptare și formularul de raportare a conținutului, precum și stochează și livrează imaginile încărcate (R2, în Uniunea Europeană). Pentru Turnstile, Cloudflare folosește și semnale ale dispozitivului, ca operator independent, pentru a-și îmbunătăți detectarea roboților. Marginea rețelei: la nivel mondial, în baza cadrului UE-SUA privind protecția datelor, cu clauze contractuale standard ca soluție de rezervă. Consultați Politica de Confidențialitate Cloudflare.
• SMSAdvert (S.C. SMSAdvert S.R.L.) - furnizorul implicit de livrare a SMS-urilor, cu excepția cazului în care firma stabilește altă ordine sau folosește propriul dispozitiv releu Android. Numărul de telefon al destinatarului și mesajul sunt transmise către SMSAdvert pentru livrarea mesajului și raportarea livrării. Consultați termenii SMSAdvert.
• Hetzner Online GmbH - găzduiește serverele, baza de date și copiile de siguranță criptate în Finlanda (Uniunea Europeană). Prelucrează date doar în măsura necesară funcționării serverelor.
• Google Analytics (Google LLC) - colectează statistici de utilizare ale site-ului nostru, ale paginilor de înscriere și ale paginilor de programare, doar pentru vizitatorii care acceptă cookie-urile de analiză. Google primește un identificator pseudonim stocat în cookie-ul _ga, paginile pe care le vizualizați, evenimentele descrise în Secțiunea 3, precum și date despre dispozitiv și locația aproximativă, deduse din adresa dumneavoastră IP. Acestea sunt date cu caracter personal. Nu trimitem către Google numele, numărul de telefon, adresa de e-mail sau detaliile programărilor dumneavoastră și nu legăm aceste date de contul dumneavoastră (fără User-ID). Setările noastre Google Analytics 4: partajarea datelor cu produsele Google este dezactivată; Google Signals este dezactivat; păstrarea datelor la nivel de utilizator este setată la 14 luni. Google prelucrează aceste date conform Amendamentului său privind prelucrarea datelor, parțial în Statele Unite, în baza cadrului UE-SUA privind protecția datelor. Consultați Politica de Confidențialitate Google Analytics.
• SmartBill (S.C. Intelligent IT S.R.L., grupul Visma) - utilizat pentru generarea și livrarea facturilor pentru plățile de abonament și achizițiile de credite SMS. Partajăm cu SmartBill denumirea entității de facturare, codul de identificare fiscală, numărul de TVA (dacă este cazul), adresa de facturare și liniile facturii. Nicio dată cu caracter personal a clienților nu este partajată. SmartBill stochează datele în Uniunea Europeană. SmartBill acționează ca persoană împuternicită de operator conform propriului DPA. Consultați Politica de Confidențialitate SmartBill.
• Scaleway SAS - folosit pentru două funcții opționale asistate de inteligență artificială. Prima clasifică titlurile evenimentelor din Google Calendar pentru a identifica programările probabile ale clienților: se trimit doar titlul evenimentului, din care sunt eliminate numerele de telefon și adresele de e-mail (poate conține totuși numele unui client), și denumirile din catalogul de servicii al firmei, cu identificatorii lor din catalog. Nu se trimit liste de clienți sau fișe ale clienților. Scisso păstrează pe eveniment sugestia rezultată (serviciul probabil, numele clientului citit din titlu și un cuvânt cheie reutilizabil), pentru ca personalul să o accepte sau să o ignore. A doua permite unei firme să își construiască catalogul de servicii pornind de la fotografii ale propriei liste de prețuri: aceste imagini conțin informații comerciale proprii ale firmei (denumiri de servicii, durate, prețuri), nu date ale clienților, iar metadatele aparatului foto, inclusiv orice locație înregistrată, sunt eliminate înainte de transmitere. În ambele cazuri, datele sunt prelucrate tranzitoriu în Franța (UE), pe modelul Mistral Small 3.2; autorul modelului nu le primește. Conform termenilor Scaleway, datele transmise nu sunt folosite pentru antrenarea modelelor și nu se stochează nicio cerere, niciun răspuns și nicio imagine. Consultați documentația Scaleway privind confidențialitatea datelor pentru Generative APIs. Funcțiile AI sunt activate implicit, iar un proprietar le poate dezactiva oricând din Setări.
• Google LLC (Firebase Cloud Messaging) și Apple (Apple Distribution International Ltd. și Apple Inc., Apple Push Notification service) - livrează notificările către telefoanele membrilor personalului în aplicațiile mobile și activează releul Android al firmei. O notificare poate conține prenumele unui client și serviciul programat. Datele sunt prelucrate în UE și în Statele Unite, în baza cadrului UE-SUA privind protecția datelor sau a clauzelor contractuale standard (Secțiunea 12). Notificările web folosesc serviciul push al propriului browser; conținutul lor este criptat cap la cap.
• Căutări de firme și de locuri (KodeKind ca operator) - pentru a completa datele de facturare ale unei firme, trimitem un cod de TVA serviciului VIES al Comisiei Europene și un cod unic de înregistrare (CUI) românesc către SRLeads (un serviciu de informații din registrul comerțului). Când un client face o programare ca firmă, codul firmei pe care îl introduce este căutat tot prin SRLeads. Când un proprietar leagă firma de profilul ei de pe Google, trimitem către Google Places numele, adresa sau numărul de telefon al firmei. Nu se trimit către Google Places date cu caracter personal ale clienților.
• Google LLC (Firebase Crashlytics) - primește rapoarte de erori (crash) din aplicația mobilă, doar dacă ați fost de acord atunci când aplicația v-a întrebat (puteți schimba răspunsul din profil).
• Servicii conectate de o firmă - când o firmă își conectează propriul Google Calendar sau propriul cont Stripe (Stripe Connect), aceasta instruiește Scisso să trimită date către serviciul respectiv în baza acordului propriu al firmei cu furnizorul. Acești furnizori sunt destinatari aleși de firmă, nu subîmputerniciții noștri.
• Asistenți AI conectați de o firmă - dacă firma activează această funcție, proprietarii ei și membrii personalului cărora firma le permite pot conecta un asistent AI (Claude, ChatGPT sau Codex) la contul lor Scisso și îl pot întreba despre firmă. Scisso trimite atunci furnizorului asistentului date limitate, pe care acel membru al personalului le poate vedea deja: prenumele clienților și inițiala numelui de familie, datele și numărul vizitelor, orele programărilor, serviciile și prețurile, precum și numele personalului. Nu trimite niciodată numele de familie complete, datele de naștere, comentariile, notele sau conținutul mesajelor și trimite un număr de telefon sau o adresă de e-mail mascate doar pentru a deosebi doi clienți cu același nume. Furnizorul este ales de firmă și acționează în baza propriului acord al firmei și al membrului personalului cu acesta, ceea ce poate implica prelucrarea în afara UE. Asistentul poate doar să citească; nu poate modifica niciodată nimic. Înregistrăm datele căror clienți au fost dezvăluite, pentru ca firma să poată răspunde cererilor de acces. Funcția este dezactivată până când firma o activează.

Măsurarea publicității (operatori asociați)

Dacă acceptați cookie-urile de marketing pe site-ul nostru public, Meta Pixel (Meta Platforms Ireland Limited) colectează un identificator pseudonim de browser, adresa paginii și paginile pe care le vizualizați. Când începeți o perioadă de probă gratuită, primește și planul ales, prețul și moneda acestuia. Nu trimitem către Meta numele, adresa de e-mail sau numărul dumneavoastră de telefon: nu transmitem pixelului nicio informație de identificare a clientului, iar potrivirea avansată automată a Meta, care le-ar citi dintr-un formular, este dezactivată. Pixelul nu este încărcat pe paginile de programare, pe linkurile trimise clienților, pe paginile cu documente legale, în aplicația în care sunteți autentificat sau în aplicațiile mobile. Nu mai folosim pixelul OpenAI (ChatGPT Ads); dacă alegeți „Doar esențiale” în „Setări cookie-uri”, se șterge orice cookie pe care acesta l-a lăsat pe dispozitivul dumneavoastră la o vizită anterioară.

Pentru colectarea acestor date pe site-ul nostru și transmiterea lor către Meta, KodeKind și Meta sunt operatori asociați (art. 26 din GDPR). Noi răspundem de solicitarea consimțământului dumneavoastră și de această informare; după ce primește datele, Meta răspunde de propria prelucrare, ca operator unic, conform propriilor termeni (Addendumul Meta pentru operatori). Vă puteți exercita drepturile față de noi sau față de Meta. Consultați Politica de confidențialitate Meta.

Când se folosește releul Android, mesajele SMS sunt livrate prin telefonul propriu al firmei, folosind sistemul SMS nativ. Numărul de telefon este decriptat pe server și transmis direct către acel telefon printr-o conexiune criptată. În afară de operatorul de telefonie mobilă al firmei, niciun serviciu terț nu prelucrează numărul de telefon sau conținutul mesajelor livrate prin releu. O copie poate rămâne în istoricul de mesaje al telefonului (Secțiunea 7).

Când se folosește un furnizor SMS terț (SMSAdvert), numărul de telefon al destinatarului și conținutul mesajului sunt transmise furnizorului pentru livrare. Mesajul este trimis de la expeditorul furnizorului, nu de la numărul de telefon al firmei, dar conținutul mesajului identifică firma după nume. Furnizorul prelucrează aceste date pentru a livra mesajul și a raporta livrarea.

Indiferent dacă sunteți client, angajat sau proprietar de firmă care utilizează Scisso, aveți următoarele drepturi privind datele dumneavoastră cu caracter personal conform Regulamentului General privind Protecția Datelor:

• Dreptul de acces (art. 15) - puteți solicita o copie a tuturor datelor cu caracter personal deținute despre dumneavoastră, inclusiv istoricul programărilor și istoricul mesajelor.
• Dreptul la rectificare (art. 16) - ne puteți cere să corectăm datele inexacte sau incomplete.
• Dreptul la ștergere (art. 17) - puteți solicita ștergerea datelor dumneavoastră cu caracter personal. Firma va șterge toate câmpurile personale (nume, telefon, e-mail, data nașterii, comentarii și note), numărul dumneavoastră de telefon și adresa de e-mail sunt adăugate pe listele de dezabonare ale acelei firme, pentru a nu mai fi contactat(ă), iar orice înregistrare de client Stripe care vă privește în contul firmei este ștearsă. Se păstrează o înregistrare fără numele sau datele dumneavoastră de contact (date calendaristice, servicii, prețuri și referințe de plată), pentru statistici și pentru gestionarea rambursărilor și a disputelor.
• Dreptul la restricționare (art. 18) - ne puteți cere să oprim temporar prelucrarea datelor dumneavoastră în anumite circumstanțe.
• Dreptul la portabilitatea datelor (art. 20) - puteți solicita datele într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON).
• Dreptul la opoziție (art. 21) - vă puteți opune prelucrării bazate pe interesul legitim. Dacă nu doriți să primiți mesaje SMS, folosiți linkul de preferințe dintr-un mesaj, răspundeți STOP la un mesaj primit de la numărul propriu al firmei sau cereți firmei să dezactiveze SMS-urile pentru fișa dumneavoastră.
• Dreptul de a vă retrage consimțământul (art. 7 alin. (3)) - puteți retrage oricând orice consimțământ (mesaje de marketing, noutăți despre produs, cookie-uri, rapoarte de erori), fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Dreptul privind deciziile automatizate (art. 22) - aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată care produce efecte juridice sau efecte similare semnificative. Nu realizăm o astfel de prelucrare.
• Dreptul de a depune o plângere (art. 77) - puteți depune o plângere la autoritatea de supraveghere a protecției datelor din țara UE în care locuiți sau lucrați ori în care considerați că a avut loc problema. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, [email protected], www.dataprotection.ro.

Cum să vă exercitați drepturile. Dacă sunteți clientul unei firme care utilizează Scisso, acea firmă răspunde de datele dumneavoastră și de soluționarea cererii dumneavoastră. O puteți contacta direct sau puteți folosi pagina noastră de cereri privind datele. Acolo vă cerem numărul de telefon sau adresa de e-mail pe care le-ați dat firmei și vă trimitem acolo un cod de unică folosință, pentru a confirma că vă aparține. Transmitem apoi cererea dumneavoastră fiecărei firme care deține o înregistrare de client cu aceste date. Pentru a vă proteja viața privată, nu vă spunem care sunt aceste firme și nu îi spunem niciunei firme despre celelalte. Dacă indicați firma la care vă referiți, numai noi vedem această informație, ca să vă putem gestiona cererea. Nu o arătăm niciodată niciunei firme. Fiecare firmă trebuie să vă răspundă în termen de o lună de la data la care am primit cererea și vă poate cere informații suplimentare pentru a vă confirma identitatea. Nu putem răspunde în locul unei firme și nici nu îi putem modifica înregistrările. Dacă o firmă nu a răspuns până atunci, iar fișa dumneavoastră de client de la ea a fost folosită în ultimii doi ani, vă comunicăm denumirea și datele ei de contact, pentru a putea relua legătura cu ea sau pentru a depune o plângere la o autoritate de supraveghere. Altfel, scrieți-ne pe e-mail și ne ocupăm noi mai departe. La cererile privind datele pe care le deținem în scopuri proprii răspundem chiar noi. Dacă sunteți proprietar de firmă sau angajat, ne puteți contacta direct la [email protected].

Cererile vor fi soluționate în termen de o lună calendaristică de la primire, conform Articolului 12(3) din GDPR. Pentru cererile complexe sau în cazul în care se primesc cereri multiple, acest termen poate fi prelungit cu până la două luni suplimentare, cu notificarea prelungirii și a motivelor în cadrul termenului inițial de o lună.

O singură excepție limitată se aplică dreptului la opoziție. Acolo unde prelucrăm o cantitate mică de date tocmai pentru a împiedica un cont suspendat pentru abuz să deschidă imediat altul, putem respinge o opoziție întemeiată pe Art. 21(1), dacă putem demonstra motive legitime imperioase. Aceste motive sunt că prelucrarea există pentru a proteja alte persoane de mesaje trimise sub o identitate falsă, că admiterea oricărei opoziții ar anula măsura în întregime, prin însăși natura ei, și că datele păstrate sunt minime, nu sunt folosite în alt scop și expiră. Vă vom spune dacă ne bazăm pe această excepție, vă vom explica motivele, iar dumneavoastră vă puteți adresa autorității de supraveghere. Excepția nu se aplică niciodată datelor despre programări, preferințelor de marketing sau oricărui alt aspect din această politică.

Puteți opri oricând SMS-urile de la o firmă din pagina de preferințe privind mesajele. Linkul către aceasta („Preferințe SMS”) se află în fiecare mesaj de follow-up și de ziua de naștere, precum și în primul alt mesaj pe care îl primiți pe fiecare rută de trimitere; mesajele despre o programare pot conține în schimb un link de gestionare a programării, a cărui pagină oferă aceleași opțiuni. Pagina arată ce firmă vă contactează și vă permite să opriți și e-mailurile, și mesajele de marketing. După ce vă dezabonați, firma nu vă mai trimite niciun SMS până când alegeți să le primiți din nou. Codurile de unică folosință pe care le cereți chiar dumneavoastră sunt trimise în continuare. Dezabonarea se păstrează cât timp firma respectivă folosește Scisso, astfel încât să fie respectată chiar dacă numărul vă este introdus din nou. Se șterge când firma își închide contul.

Dacă mesajul a venit de pe telefonul propriu al firmei (releul Android), puteți răspunde și cu STOP. Aplicația releu de pe acel telefon recunoaște doar cuvinte cheie exacte (STOP, START, HELP și echivalentele lor uzuale în limbile UE) și trimite serverului Scisso doar numărul de telefon al expeditorului și cuvântul cheie, niciodată mesajul în sine. Dacă telefonul nu este conectat, le păstrează criptate pe telefon până le poate trimite. Serverul păstrează numărul doar în lista de dezabonare (pentru STOP), deloc (pentru START) sau doar până la trimiterea răspunsului (pentru HELP). Răspunsul STOP vă retrage și consimțământul pentru mesajele de marketing. Răspunsul START permite din nou mesajele despre programări; pentru mesajele de marketing este nevoie din nou de consimțământul dumneavoastră. La HELP primiți un răspuns cu numele firmei. STOP nu funcționează pentru mesajele trimise prin furnizorul SMS; folosiți linkul de preferințe.

În plus, proprietarul firmei sau personalul poate dezactiva oricând SMS-urile sau e-mailurile pentru un anumit client.

Folosim următoarele cookie-uri și elemente de stocare în browser:

Cookie-urile și elementele de stocare esențiale enumerate mai sus sunt necesare pentru funcționarea serviciului sau pentru ceva ce ați cerut și nu necesită consimțământul dumneavoastră. Elementele din SessionStorage sunt șterse când închideți fila, iar elementele de sesiune ale aplicației sunt șterse și la deconectare.

Elementele de analiză și de marketing (marcate mai sus cu „Da - analiză” sau „Da - marketing”) sunt setate doar dacă faceți clic pe „Acceptă toate” („Acceptă” pe paginile de programare) în bannerul de cookie-uri. Dacă alegeți „Doar esențiale”, niciunul dintre ele nu este setat și nu se trimit date către Google Analytics sau Meta Pixel. Vă puteți schimba sau retrage alegerea oricând din „Setări cookie-uri”, în partea de jos a site-ului nostru, a paginilor de înscriere, a paginilor cu documente legale, a paginilor de programare și a paginilor de gestionare a programărilor. Retragerea oprește orice colectare ulterioară și șterge aceste cookie-uri și elemente, precum și orice cookie lăsat de pixelul OpenAI pe care îl foloseam înainte; nu afectează datele colectate anterior. Paginile cu documente legale nu încarcă niciunul dintre aceste elemente și nu afișează un banner de cookie-uri propriu. Paginile de programare folosesc doar Google Analytics și deloc atunci când sunt încorporate în site-ul propriu al unei firme.

Serverele, baza de date și copiile de siguranță se află în Uniunea Europeană (Finlanda). Unii furnizori prelucrează date în Statele Unite sau la nivel mondial: Resend (e-mail), Cloudflare (rețea și protecție împotriva roboților), Stripe (plăți), Google (Calendar, Analytics, Firebase), Apple (notificări iOS), serviciile push ale browserelor membrilor personalului (notificări web, al căror conținut este criptat cap la cap) și, după ce le primește, Meta (măsurarea publicității). Asistenții AI conectați de o firmă sunt aleși de firmă (Secțiunea 8).

Pentru transferurile către Statele Unite ne bazăm pe decizia de adecvare privind cadrul UE-SUA privind protecția datelor (Data Privacy Framework, Decizia de punere în aplicare (UE) 2023/1795 a Comisiei), pentru furnizorii certificați în baza acestuia, cu clauze contractuale standard (art. 46 alin. (2) lit. (c) din GDPR) ca soluție de rezervă, și doar pe clauze contractuale standard pentru orice furnizor care nu este certificat. În septembrie 2025, Tribunalul Uniunii Europene a respins acțiunea în anulare formulată împotriva acestei decizii (cauza T-553/23, Latombe); un recurs este pendinte la Curtea de Justiție (cauza C-703/25 P). Dacă decizia este anulată, se aplică clauzele contractuale standard. Măsurarea publicității este contractată cu Meta Platforms Ireland Limited, stabilită în Uniunea Europeană, care transferă ulterior datele către societatea-mamă din Statele Unite, cu aceleași garanții. Aceasta are loc doar dacă acceptați cookie-urile de marketing și încetează imediat ce vă retrageți consimțământul.

Pentru utilizatorii din Regatul Unit, transferurile către Google Analytics și către furnizorul de măsurare a publicității menționat mai sus sunt protejate prin Acordul internațional de transfer de date al Regatului Unit (IDTA) și prin Extensia Regatului Unit la clauzele contractuale standard ale UE, în conformitate cu UK GDPR și cu Regulamentul privind confidențialitatea și comunicațiile electronice din 2003 (PECR). Conform PECR, cookie-urile de analiză și de publicitate necesită același standard de consimțământ prealabil (opt-in) ca și conform Directivei UE privind confidențialitatea și comunicațiile electronice.

Scisso este un instrument pentru firme. Titularii de cont trebuie să aibă cel puțin 18 ani; formularele de înscriere și de invitație cer data nașterii pentru a confirma acest lucru. Nu colectăm cu bună știință date cu caracter personal direct de la persoane sub 16 ani. Un client sub 16 ani ar trebui să întrebe mai întâi un părinte sau tutorele înainte de a face o programare și nu ar trebui să bifeze căsuța de marketing. Dacă faceți o programare pentru altcineva, spuneți-i acest lucru și furnizați doar datele pe care aveți dreptul să le furnizați. Dacă o firmă ține evidențe ale unor clienți sub 16 ani, ea răspunde, în calitate de operator, de existența unui temei juridic valabil, inclusiv de consimțământul unui părinte sau al tutorelui atunci când art. 8 din GDPR îl impune.

Este posibil să actualizăm periodic această politică. Fiecare versiune are o dată și rămâne disponibilă la adresa sa permanentă, listată la https://scisso.app/ro/legal/. Pentru o modificare semnificativă a modului în care sunt prelucrate datele cu caracter personal, vom notifica proprietarii firmelor prin e-mail cu cel puțin 30 de zile înainte de intrarea ei în vigoare.

Lista subîmputerniciților noștri și modificările acesteia sunt publicate la aceeași adresă.

Pentru orice întrebări legate de confidențialitate, cereri privind datele cu caracter personal sau reclamații, vă rugăm să ne contactați la: