Termeni și Condiții

Persoana împuternicită furnizează Scisso, o platformă de coordonare a programărilor și notificări SMS, Operatorului. Persoana împuternicită prelucrează date cu caracter personal în numele Operatorului pe durata utilizării Serviciului de către Operator. La încetare, datele sunt gestionate în conformitate cu Secțiunea 6.10 de mai jos.

Persoana împuternicită prelucrează date cu caracter personal în următoarele scopuri, exclusiv pe baza instrucțiunilor documentate ale Operatorului:

• Stocarea și gestionarea înregistrărilor clienților (nume, date de contact, istoricul programărilor)
• Trimiterea notificărilor SMS (confirmări, mementouri, notificări de reprogramare, notificări de anulare) prin dispozitivul releu Android local al Operatorului sau, când este configurat de Operator, prin furnizori SMS terți
• Sincronizarea programărilor cu Google Calendar când este activată de Operator
• Asocierea evenimentelor Google Calendar cu înregistrările existente ale clienților utilizând adrese de e-mail, coduri de culoare ale calendarului sau cuvinte cheie din titlurile evenimentelor
• Trimiterea de mesaje SMS promoționale clienților care au furnizat consimțământ explicit de opt-in prin formularul de programare sau alte mecanisme configurate de Operator
• Generarea statisticilor anonimizate privind programările
• Prelucrarea cererilor privind drepturile persoanelor vizate (acces, ștergere, portabilitate) în numele Operatorului
• Facilitarea colectării plăților online în timpul programării prin crearea de obiecte de plată (SetupIntents, Facturi) pe contul Stripe conectat al Operatorului, stocarea datelor de facturare criptate ale clienților pentru pre-completare la vizitele ulterioare și procesarea rambursărilor și anulărilor conform politicii de rambursare configurate de Operator

• Numele clienților (prenume, nume)
• Numerele de telefon ale clienților (criptate în repaus utilizând AES-256-GCM)
• Adresele de e-mail ale clienților (criptate în repaus utilizând AES-256-GCM)
• Data de naștere a clienților (criptată în repaus utilizând AES-256-GCM), când este colectată de Operator
• Preferința de limbă a clienților
• Notele de profil ale clienților introduse de personal (preferințe de servicii sau observații în text liber, stocate pe înregistrarea clientului)
• Datele, orele și serviciile asociate programărilor
• Metadatele notificărilor SMS (tip, stadiu, marcaj temporal). Conținutul mesajului și numărul de telefon al destinatarului sunt șterse imediat după trimitere.
• Comentariile personalului pe programări individuale (criptate în repaus utilizând AES-256-GCM). Acestea sunt note interne lăsate de membrii personalului pe programări specifice. Pot conține date cu caracter personal. Sunt incluse în exporturile de date și șterse permanent la ștergerea înregistrării clientului.
• Adresa de facturare a clientului (stradă, oraș, județ, cod poștal, țară), criptată în repaus utilizând AES-256-GCM, când este colectată în timpul programării online cu plată
• Datele de firmă ale clientului (denumirea firmei, codul de identificare fiscală, numărul de înregistrare la Registrul Comerțului), criptate în repaus utilizând AES-256-GCM, când clientul se identifică ca firmă în timpul programării cu plată
• Marcaje temporale de verificare a telefonului și e-mailului, înregistrând momentul în care un client a verificat proprietatea prin OTP în timpul programării
• Identificatorul de client Stripe pe contul Stripe conectat al Operatorului, asociind înregistrarea clientului cu Stripe pentru procesarea plăților
• Metadate de plată pe programări: starea plății, suma plății, identificatori de referință Stripe (identificatori opaci, nu detalii ale cardului), token de gestionare pentru auto-gestionarea de către client și marcajul temporal al consimțământului pentru salvarea cardului

• Clienții firmei Operatorului care au programări sau sunt înregistrați în sistem
• Persoane ale căror date de contact sunt introduse de personalul Operatorului în scopul gestionării programărilor

În conformitate cu Articolul 28(3) din GDPR, Persoana împuternicită:

• (a) Prelucrează doar pe baza instrucțiunilor documentate. Persoana împuternicită prelucrează date cu caracter personal doar pe baza instrucțiunilor documentate ale Operatorului, inclusiv în ceea ce privește transferurile de date cu caracter personal către o țară terță, cu excepția cazului în care este obligată să facă acest lucru prin dreptul UE sau al statului membru căruia îi este supusă. Într-un astfel de caz, Persoana împuternicită informează Operatorul cu privire la acea cerință legală înainte de prelucrare, cu excepția cazului în care legea interzice o astfel de notificare din motive importante de interes public. Dacă Persoana împuternicită consideră că o instrucțiune încalcă GDPR sau altă legislație aplicabilă privind protecția datelor, informează prompt Operatorul și poate suspenda prelucrarea relevantă până când Operatorul confirmă sau modifică instrucțiunea.
• (b) Asigură confidențialitatea. Persoana împuternicită se asigură că toate persoanele autorizate să prelucreze date cu caracter personal s-au angajat la confidențialitate sau se află sub o obligație statutară corespunzătoare de confidențialitate.
• (c) Implementează măsuri de securitate. Persoana împuternicită implementează toate măsurile impuse în temeiul Articolului 32 din GDPR (securitatea prelucrării), conform descrierii din Secțiunea 6.7 de mai jos.
• (d) Respectă condițiile privind subîmputerniciții. Persoana împuternicită nu angajează o altă persoană împuternicită fără autorizarea generală scrisă prealabilă a Operatorului. Condițiile pentru angajarea subîmputerniciților sunt prevăzute în Secțiunea 6.6 de mai jos.
• (e) Asistă cu drepturile persoanelor vizate. Persoana împuternicită, ținând cont de natura prelucrării, asistă Operatorul prin măsuri tehnice și organizatorice adecvate pentru îndeplinirea obligației Operatorului de a răspunde cererilor de exercitare a drepturilor persoanelor vizate conform Capitolului III din GDPR. Serviciul oferă instrumente integrate pentru accesul la date, export (portabilitate), ștergere și rectificare.
• (f) Asistă cu obligațiile de conformitate. Persoana împuternicită asistă Operatorul în asigurarea conformității cu Articolele 32-36 din GDPR (securitatea prelucrării, notificarea unei încălcări a securității datelor cu caracter personal, comunicarea către persoanele vizate, evaluarea impactului asupra protecției datelor și consultarea prealabilă), ținând cont de natura prelucrării și informațiile disponibile Persoanei împuternicite.
• (g) Șterge sau returnează datele. La alegerea Operatorului, Persoana împuternicită șterge sau returnează toate datele cu caracter personal după încetarea furnizării serviciilor și șterge copiile existente, cu excepția cazului în care dreptul UE sau al statului membru impune stocarea continuă. A se vedea Secțiunea 6.10.
• (h) Demonstrează conformitatea. Persoana împuternicită pune la dispoziția Operatorului toate informațiile necesare pentru demonstrarea conformității cu obligațiile prevăzute la Articolul 28 din GDPR și permite și contribuie la audituri, inclusiv inspecții, efectuate de Operator sau de un alt auditor mandatat de Operator. A se vedea Secțiunea 6.9.

Operatorul acordă Persoanei împuternicite autorizare generală scrisă pentru angajarea subîmputerniciților în scopurile descrise în acest DPA. Persoana împuternicită utilizează în prezent următorii subîmputerniciți:

Când este utilizat dispozitivul releu Android al Operatorului, mesajele SMS sunt livrate prin sistemul SMS nativ al dispozitivului și niciun furnizor terț nu prelucrează numărul de telefon al destinatarului sau conținutul mesajului. Când un furnizor SMS terț (SMSAdvert) este utilizat ca rezervă, numărul de telefon al destinatarului și conținutul mesajului sunt transmise furnizorului pentru livrare. Furnizorul șterge numărul de telefon și conținutul mesajului după transmitere în conformitate cu acordul său de prelucrare a datelor. Operatorul poate configura care furnizori sunt activi și ordinea lor de prioritate.

Persoana împuternicită informează Operatorul cu privire la orice modificări intenționate privind adăugarea sau înlocuirea subîmputerniciților cu cel puțin 14 zile în avans prin e-mail, oferind Operatorului posibilitatea de a obiecta la astfel de modificări. Dacă Operatorul obiectează pe motive rezonabile de protecție a datelor, părțile negociază cu bună-credință pentru a găsi o soluție. Dacă nu se ajunge la o soluție în termen de 30 de zile, oricare dintre părți poate înceta Serviciul.

Acolo unde Persoana împuternicită angajează un subîmputernicit, aceleași obligații de protecție a datelor prevăzute în acest DPA sunt impuse subîmputernicitului prin contract, în special furnizând garanții suficiente pentru implementarea măsurilor tehnice și organizatorice adecvate. Persoana împuternicită rămâne pe deplin răspunzătoare față de Operator pentru îndeplinirea obligațiilor subîmputernicitului.

Persoana împuternicită implementează următoarele măsuri în temeiul Articolului 32 din GDPR pentru a asigura un nivel de securitate adecvat riscului:

• Criptare în repaus. Numerele de telefon, adresele de e-mail, datele de naștere și datele de facturare (adresa, denumirea firmei, CIF) ale clienților sunt criptate utilizând AES-256-GCM cu vectori de inițializare aleatorii unici per înregistrare. Comentariile personalului pe programări sunt criptate prin aceeași metodă. Numerele de telefon și conținutul mesajelor din joburile SMS sunt criptate în mod similar. Tokenurile de reîmprospătare Google OAuth sunt criptate în repaus. Cheile de criptare sunt stocate separat de baza de date.
• Criptare în tranzit. Toate datele sunt transmise prin HTTPS/TLS între browser și server. Conexiunea între server și dispozitivul releu Android utilizează o conexiune WebSocket criptată (WSS).
• Controlul accesului. Controlul accesului bazat pe roluri restricționează vizibilitatea datelor. Angajații pot accesa doar înregistrările clienților pentru care există o relație directă de lucru. Funcțiile administrative (gestionarea angajaților, setări, instrumente GDPR) sunt restricționate la proprietari și recepționeri.
• Autentificare. Parolele sunt hashuite utilizând bcrypt (12 runde). Sesiunile utilizează cookie-uri JWT httpOnly, Secure, SameSite cu expirare la 7 zile. Autentificarea cu doi factori (TOTP) este disponibilă pentru toți utilizatorii. Secretele TOTP și codurile de rezervă sunt criptate în repaus utilizând AES-256-GCM. Schimbarea parolei sau modificarea setărilor MFA invalidează toate sesiunile existente pe alte dispozitive. Dispozitivele releu Android se autentifică prin chei API stocate ca hashuri bcrypt pe server.
• Minimizarea datelor. Conținutul mesajelor SMS și numerele de telefon ale destinatarilor sunt șterse imediat după trimiterea mesajului sau după epuizarea tuturor tentativelor de retrimitere și nu sunt păstrate niciodată în așteptarea unui raport de livrare. Când este utilizat un furnizor SMS terț, doar numărul de telefon al destinatarului și conținutul mesajului sunt partajate cu furnizorul. Niciun identificator intern, date de profil ale clienților sau metadate ale organizației nu sunt transmise. Datele cu caracter personal sunt eliminate automat din jurnalele aplicației. Jurnalele de audit conțin doar tipuri de evenimente, identificatori de înregistrări și marcaje temporale.
• Securitatea infrastructurii. Toate serverele sunt găzduite în Uniunea Europeană. Accesul la baza de date este restricționat la serverul aplicației. Limitarea ratei de acces este aplicată tuturor endpoint-urilor publice pentru prevenirea abuzului.
• Reziliență și recuperare. Copiile de siguranță ale bazei de date sunt efectuate regulat. Sistemul de livrare SMS include retrimitere automată cu backoff exponențial (până la 10 tentative). O operațiune zilnică de curățare rulează ca măsură de siguranță pentru a elimina orice date sensibile care nu au fost șterse în timp real.
• Pistă de audit. Toate accesările, mutațiile, ștergerile și exporturile de date cu caracter personal sunt înregistrate într-un jurnal de audit de tip append-only. Jurnalul de audit în sine nu conține niciodată date cu caracter personal.

Persoana împuternicită notifică Operatorul fără întârziere nejustificată și, în orice caz, în termen de 48 de ore, după ce ia cunoștință de o încălcare a securității datelor cu caracter personal care afectează datele Operatorului. „A lua cunoștință” înseamnă momentul în care Persoana împuternicită are un grad rezonabil de certitudine că un incident de securitate a dus la compromiterea datelor cu caracter personal, nu simpla suspiciune. Notificarea include, în măsura disponibilă:

• O descriere a naturii încălcării, inclusiv categoriile și numărul aproximativ al persoanelor vizate și al înregistrărilor de date cu caracter personal afectate
• Numele și datele de contact ale punctului de contact de la care pot fi obținute mai multe informații
• O descriere a consecințelor probabile ale încălcării
• O descriere a măsurilor luate sau propuse pentru a remedia încălcarea, inclusiv măsurile de atenuare a posibilelor efecte adverse

Persoana împuternicită cooperează cu Operatorul și ia măsuri rezonabile pentru a asista la investigarea, atenuarea și remedierea oricărei încălcări a securității datelor. Persoana împuternicită documentează toate încălcările securității datelor cu caracter personal, inclusiv faptele, efectele și acțiunile de remediere întreprinse.

Operatorul are dreptul de a audita conformitatea Persoanei împuternicite cu acest DPA. Auditurile pot fi efectuate de Operator sau de un auditor terț calificat supus obligațiilor de confidențialitate, sub rezerva următoarelor condiții:

• Cererile de audit trebuie făcute în scris cu cel puțin 30 de zile preaviz
• Auditurile se desfășoară în timpul orelor normale de lucru și nu perturbă în mod nerezonabil operațiunile Persoanei împuternicite
• Operatorul suportă costurile oricărui audit pe care îl inițiază, cu excepția cazului în care auditul relevă o încălcare semnificativă a acestui DPA de către Persoana împuternicită
• Nu poate fi efectuat mai mult de un audit pe perioadă de 12 luni, cu excepția cazului în care o autoritate de supraveghere solicită audituri suplimentare sau a avut loc o încălcare a securității datelor cu caracter personal
• Toate informațiile obținute în cursul unui audit sunt tratate ca fiind confidențiale

Persoana împuternicită pune la dispoziția Operatorului toate informațiile necesare în mod rezonabil pentru demonstrarea conformității cu obligațiile prevăzute la Articolul 28 din GDPR și cooperează pe deplin cu activitățile de audit.

La încetarea Serviciului, Persoana împuternicită:

• Pune la dispoziția Operatorului datele pentru export într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON) pentru o perioadă de 30 de zile de la încetare
• După fereastra de export de 30 de zile, șterge permanent toate datele cu caracter personal din sistemele active. Datele cu caracter personal din copiile de siguranță criptate vor fi șterse conform programului standard de rotație a copiilor de siguranță, în cel mult 90 de zile. În această perioadă, datele din copiile de siguranță rămân criptate și cu acces restricționat și nu vor fi restaurate în sistemele active.
• Furnizează confirmarea scrisă a ștergerii la cererea Operatorului

Datele statistice anonimizate și agregate (numărări totale ale programărilor pe categorie de servicii la nivel de organizație, neatribuibile niciunui angajat sau client individual) pot fi păstrate pe termen nelimitat deoarece nu constituie date cu caracter personal conform Considerentului 26 din GDPR. Statisticile per angajat sunt agregate la totaluri la nivel de organizație la încetare.

Operatorul garantează și se angajează că:

• Deține un temei legal valid conform Articolului 6 din GDPR pentru toate datele cu caracter personal furnizate Persoanei împuternicite pentru prelucrare
• A informat clienții săi, prin mijloace adecvate, că datele lor vor fi prelucrate prin intermediul Serviciului în scopul gestionării programărilor și notificărilor SMS
• Va respecta toate legile aplicabile privind protecția datelor în calitatea sa de Operator de date, inclusiv răspunzând la cererile privind drepturile persoanelor vizate în termenele impuse de GDPR
• Nu va instrui Persoana împuternicită să prelucreze date cu caracter personal într-un mod care ar încălca GDPR sau orice altă lege aplicabilă
• Va notifica prompt Persoana împuternicită dacă ia cunoștință de orice circumstanță care poate afecta capacitatea Persoanei împuternicite de a se conforma obligațiilor din acest DPA

Persoana împuternicită stochează și prelucrează toate datele cu caracter personal în Uniunea Europeană. Acolo unde sunt angajați subîmputerniciți situați în afara UE (a se vedea Secțiunea 6.6), Persoana împuternicită se asigură că sunt implementate garanții adecvate în conformitate cu Capitolul V din GDPR, cum ar fi Clauzele Contractuale Standard (CCS) aprobate de Comisia Europeană în temeiul Articolului 46(2)(c) din GDPR sau o decizie de adecvare a Comisiei Europene în temeiul Articolului 45 din GDPR.

Fiecare parte este răspunzătoare pentru daunele cauzate de prelucrarea care încalcă GDPR în conformitate cu Articolul 82 din GDPR. Persoana împuternicită este răspunzătoare pentru daunele cauzate de prelucrare doar acolo unde nu a respectat obligațiile din GDPR specifice persoanelor împuternicite sau acolo unde a acționat în afara sau contrar instrucțiunilor legale ale Operatorului.

Acolo unde oricare dintre părți a plătit despăgubiri integrale unei persoane vizate conform Articolului 82(4) din GDPR, aceasta are dreptul de a solicita de la cealaltă parte partea de despăgubire corespunzătoare cotei de responsabilitate a celeilalte părți, în conformitate cu Articolul 82(5) din GDPR. Limitarea generală a răspunderii din acești Termeni (Secțiunea 15) nu limitează obligațiile niciunei părți conform acestei Secțiuni 6.13 sau conform Articolului 82 din GDPR.

Scisso oferă o funcție opțională care îl ajută pe Operator să identifice evenimentele din Google Calendar care sunt, cel mai probabil, programări ale clienților, dar care au rămas neclasificate (de exemplu, atunci când titlul scris liber de un angajat nu corespunde niciunei reguli configurate). În acest scop, titlul evenimentului și denumirile din propriul catalog de servicii al Operatorului sunt trimise spre analiză unui subîmputernicit specializat în inteligență artificială. Pentru această prelucrare se aplică următoarele condiții:

• (a) Datele transmise. Se transmit doar titlul evenimentului și denumirile din catalogul de servicii al Operatorului. Un titlu poate conține prenumele unui client, scris în prescurtarea folosită de angajat. Listele de clienți, numerele de telefon, adresele de e-mail și identificatorii interni Scisso nu se transmit niciodată. Funcția extrage din titlu un posibil nume, iar asocierea acestui nume cu un client se face local, de către Scisso, nu de către subîmputernicit.
• (b) Scopul și temeiul legal. Scopul se limitează la clasificarea propriilor evenimente din calendar ale Operatorului, astfel încât programările reale să nu se piardă în mod tăcut. Operatorul stabilește temeiul legal al acestei prelucrări; KodeKind consideră că temeiul aplicabil este interesul legitim al Operatorului, în baza articolului 6 alineatul (1) litera (f) din GDPR (funcționarea corectă a propriilor înregistrări de programări). Persoana împuternicită efectuează această prelucrare exclusiv pe baza instrucțiunilor documentate ale Operatorului și în niciun alt scop.
• (c) Subîmputernicitul și locația. Inferența este realizată de Scaleway SAS, pe infrastructură situată în Franța (Uniunea Europeană), folosind modelul Mistral Small 3.2 dezvoltat de Mistral AI (societate franceză). Autorul modelului nu primește datele: acestea sunt prelucrate doar de infrastructura de inferență europeană a Scaleway. Pentru această funcție, niciun fel de date nu sunt transferate în afara Uniunii Europene.
• (d) Păstrarea datelor. Titlurile sunt prelucrate tranzitoriu, exclusiv pentru inferență. Nici Scisso, nici subîmputernicitul nu stochează conținutul cererii sau al răspunsului. Scisso reține doar date tehnice fără caracter personal despre fiecare apel (număr de tokenuri, cost, stare, marcaje de timp), pentru controlul costurilor și fiabilitate; aceste date nu conțin titluri, nume sau alte date cu caracter personal.
• (e) Fără antrenarea modelelor. Conform condițiilor de prelucrare a datelor ale subîmputernicitului, datele transmise nu sunt folosite pentru a antrena, reantrena sau îmbunătăți vreun model, iar conținutul datelor de intrare și de ieșire nu este citit, reutilizat sau analizat de subîmputernicit.
• (f) Controlul Operatorului și dezactivarea. Funcția este guvernată de o setare AI la nivel de organizație, pe care un proprietar o poate dezactiva oricând din Setări. Cât timp funcția este activată, Operatorul autorizează subprelucrarea descrisă mai sus pe baza acestei informări; dezactivarea ei oprește orice astfel de prelucrare.
• (g) Transmiterea obligațiilor și răspunderea. Obligațiile de protecție a datelor din prezentul DPA sunt impuse subîmputernicitului prin acordul său de prelucrare a datelor, inclusiv obligațiile de securitate și confidențialitate din Secțiunea 6.7. Persoana împuternicită rămâne pe deplin răspunzătoare față de Operator pentru activitatea subîmputernicitului, conform Secțiunii 6.6.

Această funcție are caracter pur consultativ. Aceasta prezintă sugestii pe care personalul Operatorului le verifică; nu modifică, nu reclasifică și nu trimite niciodată automat mesaje pentru o programare. Operatorul o poate dezactiva oricând, fără a afecta nicio altă componentă a Serviciului.

Scisso oferă o funcție opțională prin care Operatorul își poate construi catalogul de servicii pornind de la fotografii sau capturi de ecran ale unei liste de prețuri existente, în loc să introducă manual fiecare poziție. Imaginile încărcate de Operator sunt trimise spre analiză unui subîmputernicit specializat în inteligență artificială, care returnează o propunere de catalog pe care Operatorul o verifică. Pentru această prelucrare se aplică următoarele condiții:

• (a) Datele transmise. Se transmit doar imaginile pe care Operatorul alege să le încarce. Acestea conțin, în mod normal, informații comerciale proprii ale Operatorului: denumiri de servicii, durate și prețuri. Operatorul nu are voie să încarce imagini care conțin date cu caracter personal ale clienților; funcția nu are nevoie de astfel de date și nu le extrage. Metadatele imaginii, inclusiv locația înregistrată de aparatul foto, sunt eliminate înainte de transmitere.
• (b) Scopul și temeiul legal. Scopul se limitează la transformarea propriei liste de prețuri a Operatorului în poziții de catalog în cadrul Serviciului. Operatorul stabilește temeiul legal al acestei prelucrări; KodeKind consideră că temeiul aplicabil este interesul legitim al Operatorului, în baza articolului 6 alineatul (1) litera (f) din GDPR (configurarea și menținerea propriului catalog de servicii). Persoana împuternicită efectuează această prelucrare exclusiv pe baza instrucțiunilor documentate ale Operatorului și în niciun alt scop.
• (c) Subîmputernicitul și locația. Inferența este realizată de Scaleway SAS, pe infrastructură situată în Franța (Uniunea Europeană), folosind modelul Mistral Small 3.2 dezvoltat de Mistral AI (societate franceză). Autorul modelului nu primește datele. Pentru această funcție, niciun fel de date nu sunt transferate în afara Uniunii Europene.
• (d) Păstrarea datelor. Imaginile sunt prelucrate tranzitoriu, exclusiv pentru inferență. Nicio imagine nu este stocată de Scisso sau de subîmputernicit, iar răspunsul modelului nu este păstrat dincolo de propunerea de catalog pe care Operatorul o are în lucru, aceasta existând doar până când Operatorul o confirmă sau renunță la ea. Scisso reține doar date tehnice fără caracter personal despre fiecare apel (număr de tokenuri, cost, stare, marcaje de timp), pentru controlul costurilor și fiabilitate.
• (e) Fără antrenarea modelelor. Conform condițiilor de prelucrare a datelor ale subîmputernicitului, datele transmise nu sunt folosite pentru a antrena, reantrena sau îmbunătăți vreun model, iar conținutul datelor de intrare și de ieșire nu este citit, reutilizat sau analizat de subîmputernicit.
• (f) Controlul Operatorului și dezactivarea. Funcția este guvernată de aceeași setare AI la nivel de organizație ca la Secțiunea 6.14, pe care un proprietar o poate dezactiva oricând din Setări. Cât timp funcția este activată, Operatorul autorizează subprelucrarea descrisă mai sus pe baza acestei informări; dezactivarea ei oprește orice astfel de prelucrare.
• (g) Transmiterea obligațiilor și răspunderea. Obligațiile de protecție a datelor din prezentul DPA sunt impuse subîmputernicitului prin acordul său de prelucrare a datelor, inclusiv obligațiile de securitate și confidențialitate din Secțiunea 6.7. Persoana împuternicită rămâne pe deplin răspunzătoare față de Operator pentru activitatea subîmputernicitului, conform Secțiunii 6.6.

Această funcție are caracter pur consultativ. Ea produce o propunere pe care Operatorul o verifică și o poate modifica; nimic nu se adaugă în catalog până când Operatorul nu confirmă. Serviciile, categoriile și prețurile existente nu sunt niciodată modificate sau șterse printr-un import. Operatorul poate dezactiva funcția oricând, fără a afecta nicio altă componentă a Serviciului.

Scisso oferă mai multe planuri de abonament care diferă prin numărul de angajați incluși și volumul de SMS. Toate planurile includ acces la toate funcționalitățile. Detaliile planurilor curente și prețurile sunt afișate în timpul înregistrării și pe pagina de facturare din aplicație.

• Conturile noi beneficiază de o perioadă de probă gratuită de 30 de zile cu acces complet la toate funcționalitățile.
• O metodă de plată validă este necesară pentru a începe perioada de probă. Nu veți fi taxat(ă) în timpul perioadei de probă.
• Înainte de încheierea perioadei de probă, vă vom notifica prin e-mail că aceasta expiră. Dacă nu anulați înainte de încheierea perioadei de probă, abonamentul se va converti automat într-un plan plătit, iar metoda de plată va fi debitată la tariful afișat în timpul înregistrării.
• Puteți anula oricând în timpul perioadei de probă fără a fi taxat(ă).
• Prin furnizarea unei metode de plată și începerea perioadei de probă, consimțiți expres la conversia automată într-un abonament plătit la sfârșitul perioadei de probă și luați la cunoștință că veți fi taxat(ă) dacă nu anulați înainte de încheierea perioadei de probă.

• Abonamentele sunt facturate lunar în aceeași zi a fiecărei luni (data de ancorare a facturării, stabilită la crearea contului).
• Taxele sunt procesate automat prin Stripe. Scisso nu stochează detaliile cardului dumneavoastră. Toate datele de plată sunt gestionate direct de Stripe în conformitate cu standardele PCI DSS.
• Adăugarea de angajați peste numărul inclus în plan va rezulta în taxe suplimentare per angajat, proporționate pentru perioada de facturare rămasă.

• Dacă o plată eșuează, abonamentul intră într-o perioadă de grație de 7 zile în care serviciul rămâne complet funcțional.
• Stripe va reîncerca automat plata în această perioadă.
• Dacă plata nu este rezolvată în 7 zile, abonamentul va fi anulat. Expedierea SMS va fi suspendată, iar aplicația va deveni doar pentru citire.
• Datele dumneavoastră nu vor fi șterse. Puteți re-abona oricând pentru a restabili accesul complet.

• Puteți anula abonamentul oricând din pagina de facturare.
• Anularea intră în vigoare la sfârșitul perioadei de facturare curente. Veți păstra accesul complet până atunci.
• Nu se emit rambursări parțiale pentru timpul neutilizat dintr-o perioadă de facturare, cu excepția cazurilor impuse de legislația aplicabilă.
• După încheierea perioadei de facturare, expedierea SMS va fi suspendată, iar aplicația va deveni doar pentru citire până la re-abonare.
• Dacă aveți dreptul la un drept legal de retragere conform legislației aplicabile de protecție a consumatorilor, îl puteți exercita în termen de 14 zile de la abonamentul inițial contactându-ne la adresa de e-mail de mai jos. Dacă ați utilizat Serviciul în această perioadă, veți fi taxat(ă) proporțional pentru timpul utilizat.

Taxele de abonament nu sunt rambursabile, cu excepția cazurilor impuse de legislația aplicabilă. Dacă considerați că ați fost taxat(ă) în mod eronat, contactați-ne la [email protected] în termen de 14 zile de la debitare.

Putem ajusta prețurile abonamentelor pentru a reflecta modificări ale costurilor noastre operaționale, costurilor de infrastructură, cerințelor de reglementare sau condițiilor generale ale pieței. Prețurile nu vor crește mai mult de o dată pe perioadă de 12 luni.

Vă vom notifica prin e-mail cu cel puțin 30 de zile înainte ca orice creștere de preț să intre în vigoare. Notificarea va indica noul preț și data la care intră în vigoare. Dacă nu sunteți de acord cu noile prețuri, puteți anula abonamentul înainte ca noul preț să intre în vigoare și nu veți fi taxat(ă) la suma majorată. Noile prețuri se aplică doar din următorul ciclu de facturare după încheierea perioadei de preaviz.

• Scisso poate oferi coduri promoționale care oferă o reducere procentuală la taxele de abonament. Codurile promoționale sunt emise la discreția noastră exclusivă și pot fi supuse unor condiții precum restricții de plan, limite de utilizare unică, date de expirare sau limite maxime de utilizare.
• Reducerile promoționale se aplică exclusiv taxelor recurente de abonament: taxa de bază a planului și taxele suplimentare per angajat. Nu se aplică taxelor per utilizare, taxelor bazate pe consum sau costurilor serviciilor terțe, cum ar fi taxele de livrare SMS.
• Reducerile promoționale cu durată limitată se aplică pentru numărul declarat de perioade de facturare. Odată ce perioada promoțională se încheie, abonamentul se va reînnoi automat la tariful standard al planului dumneavoastră. Prețul aplicabil post-reducere este afișat în timpul înregistrării.
• Codurile promoționale nu au valoare monetară, nu sunt transferabile și nu pot fi combinate cu alte oferte sau coduri, cu excepția cazurilor în care se specifică explicit.
• Ne rezervăm dreptul de a dezactiva sau revoca orice cod promoțional oricând, din orice motiv, inclusiv suspiciunea de abuz sau fraudă. Dacă un cod este revocat înainte de încheierea perioadei promoționale declarate, reducerea va continua să se aplice pentru restul duratei declarate inițial.
• Reducerile promoționale nu supraviețuiesc anulării. Dacă anulați abonamentul și vă re-abonați ulterior, se vor aplica prețurile standard ale planului ales, cu excepția cazului în care se utilizează un nou cod promoțional.

Pentru generarea facturilor, colectăm detalii de facturare în timpul înregistrării: tipul de facturare (firmă sau persoană fizică), denumirea firmei, codul de identificare fiscală, numărul de TVA (dacă este cazul) și adresa de facturare. Aceste informații sunt stocate pe contul dumneavoastră și partajate cu Stripe pentru procesarea plăților și generarea facturilor. Puteți actualiza detaliile de facturare oricând din pagina de facturare.

Operatorul este înregistrat în scopuri de TVA în România. Toate prețurile afișate în timpul înregistrării și în cadrul aplicației sunt fără TVA. TVA-ul aplicabil este calculat automat la finalizarea comenzii pe baza țării de facturare, statutului de firmă și numărului de TVA (dacă este furnizat) și este afișat înainte de confirmarea oricărei achiziții. Dacă furnizați un număr valid de identificare TVA din UE, acesta va fi verificat și înregistrat pe contul dumneavoastră. Tranzacțiile B2B intra-UE în care clientul furnizează un număr de TVA valid sunt supuse mecanismului de taxare inversă. Sunteți responsabil(ă) pentru orice taxe, impozite sau prelevări locale aplicabile în jurisdicția dumneavoastră dincolo de ceea ce este colectat de noi.

Furnizorii SMS terți (cum ar fi SMSAdvert) necesită credite SMS preplătite. Creditele sunt unități abstracte de servicii, nu valoare monetară stocată sau bani electronici. Sunt utilizabile doar pentru livrarea SMS prin Scisso și nu pot fi transferate, încasate sau utilizate în orice alt scop.

• Creditele sunt achiziționate în pachete fixe printr-o plată unică Stripe. Dimensiunile și prețurile pachetelor disponibile sunt afișate pe pagina de setări SMS din aplicație.
• Creditele nu expiră. Creditele achiziționate rămân pe contul dumneavoastră pe termen nelimitat.
• Creditele nu sunt transferabile între organizații.
• Fiecare SMS consumă credite pe baza țării de destinație și a numărului de segmente ale mesajului. Costul aplicabil în credite per segment pentru fiecare țară este publicat în cadrul aplicației și poate fi actualizat periodic (a se vedea Secțiunea 7.11).
• Creditele sunt deduse în momentul în care un mesaj este direcționat către un furnizor plătit. Dacă un mesaj eșuează permanent după toate tentativele de retrimitere, creditele consumate pentru acel mesaj sunt rambursate automat în soldul dumneavoastră.
• Dacă soldul de credite este insuficient pentru a acoperi un mesaj, furnizorul plătit este omis. Dacă niciun alt furnizor nu este disponibil (de ex., releul Android este offline), mesajul va eșua.

Dreptul de retragere și renunțarea. Când achiziționați credite SMS, aveți dreptul de a vă retrage din achiziție în termen de 14 zile fără a oferi niciun motiv, în conformitate cu Directiva 2011/83/UE (transpusă în România prin OUG 34/2014). Cu toate acestea, deoarece creditele sunt conținut digital livrat imediat în contul dumneavoastră, vi se va solicita să furnizați consimțământul expres pentru executarea imediată și să recunoașteți că vă pierdeți dreptul de retragere. Acest consimțământ este colectat printr-o căsuță de bifare separată, nebifată, înainte de fiecare achiziție. O confirmare a achiziției, inclusiv consimțământul și recunoașterea dumneavoastră, este furnizată prin factură.

Politica de rambursare. Sub rezerva renunțării la dreptul de retragere de mai sus, achizițiile de credite SMS nu sunt rambursabile. Aceasta nu afectează drepturile dumneavoastră conform Directivei 2019/770 (transpusă în România prin OUG 141/2021): dacă serviciul de livrare SMS este afectat semnificativ sau întrerupt și nu puteți utiliza creditele, aveți dreptul la o reducere proporțională a prețului sau, dacă neconformitatea nu este minoră, la rezilierea contractului și rambursarea creditelor neutilizate. Dacă considerați că ați fost taxat(ă) în mod eronat, contactați-ne la [email protected].

Tratamentul TVA. Creditele SMS sunt tratate ca o plată anticipată pentru un serviciu cunoscut. TVA-ul (acolo unde este aplicabil) este perceput la momentul achiziției și reflectat pe factură.

Numărul de credite consumate per segment SMS variază în funcție de țara de destinație. Putem ajusta aceste tarife pentru a reflecta modificări ale costurilor furnizorilor noștri. Ajustările de tarif nu sunt retroactive și nu afectează creditele deja consumate.

Vă vom notifica prin e-mail cu cel puțin 30 de zile înainte ca orice creștere de tarif să intre în vigoare. Notificarea va indica țările afectate, noile tarife și data efectivă. Dacă nu sunteți de acord cu noile tarife, puteți solicita rambursarea creditelor neutilizate rămase la prețul per credit pe care l-ați plătit inițial, cu condiția ca cererea să fie făcută înainte ca noile tarife să intre în vigoare. După intrarea în vigoare a noilor tarife, creditele rămase sunt consumate la noile tarife.

Puteți activa opțional reîncărcarea automată, care achiziționează automat un pachet de credite când soldul scade sub un prag. Reîncărcarea automată este dezactivată implicit și necesită activare explicită din pagina de setări SMS.

• Pragul de reîncărcare este calculat dinamic pe baza țării organizației dumneavoastră (aproximativ 10 mesaje în credite).
• Când reîncărcarea automată este declanșată, metoda de plată stocată este debitată pentru pachetul de credite selectat. O factură Stripe este generată pentru fiecare debitare de reîncărcare automată.
• Prin activarea reîncărcării automate, furnizați consimțământul expres pentru executarea imediată pentru fiecare pachet de credite reîncărcat automat și recunoașteți că vă pierdeți dreptul de retragere pentru acele achiziții, în aceleași condiții ca în Secțiunea 7.10.
• Puteți dezactiva reîncărcarea automată oricând din pagina de setări SMS. Dezactivarea reîncărcării automate nu afectează creditele deja achiziționate.

Când activați plățile online prin Stripe Connect, plățile sunt procesate direct pe contul dumneavoastră Stripe conectat. Scisso nu percepe niciun comision de platformă sau comision pe tranzacțiile de plată. Singurele comisioane aplicabile sunt comisioanele de procesare Stripe, care sunt percepute de Stripe direct pe contul dumneavoastră conectat conform tarifelor publicate de Stripe.

• Plățile online acceptă avansuri și preplăți procesate prin formularul de programare.
• La rambursări, suma integrală a plății este returnată clientului. Comisionul de procesare Stripe nu este rambursat (aceasta este politica standard Stripe și nu se află sub controlul nostru).
• Puteți deconecta contul Stripe oricând din pagina de setări plăți. Toate plățile în derulare pentru programările viitoare vor fi rambursate automat înainte de finalizarea deconectării. Deconectarea dezactivează toate modurile de plată pe serviciile dumneavoastră.
• Plățile online sunt disponibile pe toate planurile de abonament. Nu se percepe nicio taxă lunară suplimentară pentru funcționalitatea de plăți.
• KodeKind își rezervă dreptul de a introduce un comision de platformă pe tranzacțiile de plată în viitor. Orice astfel de modificare va fi comunicată cu cel puțin 30 de zile înainte prin e-mail și va necesita utilizarea continuă a funcționalității de plăți pentru a constitui acceptarea.

Releul Android utilizează un dispozitiv situat fizic în locația dumneavoastră („Releul”) pentru a trimite SMS prin cartela SIM a operatorului mobil. Mesajele sunt trimise de pe propriul număr de telefon al firmei. Această metodă este gratuită în Scisso, dar sunteți exclusiv responsabil(ă) pentru toate costurile operatorului (taxe per mesaj, utilizarea pachetului și orice taxe ale operatorului). Ar trebui să vă asigurați că planul mobil este adecvat volumului de mesaje.

Livrarea prin releu depinde de factori aflați în afara controlului nostru, inclusiv: dispozitivul să fie pornit și conectat la internet, disponibilitatea rețelei mobile, numărul de telefon al destinatarului să fie activ și accesibil, SMS-ul să nu fie filtrat de operatorul destinatarului și sistemul de operare Android să nu oprească aplicația releu din cauza optimizării bateriei sau actualizărilor de sistem.

Releul este echipamentul dumneavoastră, aflat în locația dumneavoastră, sub controlul dumneavoastră. Menținerea lui disponibil este responsabilitatea dumneavoastră, conform Secțiunii 4. Nu operăm Releul și nu garantăm niciun nivel de disponibilitate sau uptime al acestuia. Scisso afișează starea conexiunii Releului în setări și trimite notificări de tip best-effort atunci când dispozitivul pare a fi offline de o perioadă prelungită sau raportează un nivel scăzut al bateriei. Aceste notificări depind de raportarea stării de către dispozitiv și de livrarea notificării push, sunt oferite doar ca facilitate, nu sunt garantate și nu transferă către noi responsabilitatea pentru disponibilitatea Releului.

Releul va fi indisponibil în anumite perioade, din motive precum întreruperi de curent, pierderea conexiunii la internet sau a semnalului mobil, oprirea, mutarea ori scoaterea dispozitivului din locație, oprirea sau actualizarea aplicației releu de către sistemul de operare, defectarea dispozitivului și probleme ale operatorului. Un furnizor plătit poate fi configurat ca rezervă în lanțul dumneavoastră (Secțiunile 8.2 și 8.3) tocmai pentru ca mesajele să fie trimise în continuare cât timp Releul este offline, în limita soldului de credite SMS. Decizia de a menține activ un furnizor de rezervă alimentat cu credite vă aparține. Dacă folosiți Releul ca unic furnizor sau dacă soldul de credite este insuficient cât timp Releul este offline, mesajele nu vor fi trimise. Nu răspundem pentru nicio consecință a indisponibilității Releului, indiferent de motiv și oricum ar fi fost cauzată, inclusiv mesaje netrimise, trimise cu întârziere sau trimise după programarea la care se referă, programări ratate, venituri pierdute, nemulțumirea clienților și răspunsuri ale clienților (precum cuvintele-cheie STOP sau HELP) pe care Releul nu le primește cât timp este offline.

Abonamentul dumneavoastră mobil trebuie să permită trimiterea automată. În Spațiul Economic European, operatorii de telefonie mobilă limitează de regulă abonamentele obișnuite, atât cele pentru persoane fizice, cât și cele pentru firme, la o utilizare personală sau manuală. Aceste limitări interzic frecvent trimiterea automată sau în masă de SMS-uri, telemarketingul și mesajele de tip relații cu clienții, iar unele consideră utilizare necorespunzătoare orice mesaj care nu este scris și trimis manual. Releul trimite mesajele automat și poate intra sub incidența unor astfel de limitări.

Contractul cu operatorul de telefonie este al dumneavoastră, nu al nostru. Înainte de a activa Releul, aveți responsabilitatea să verificați condițiile operatorului dumneavoastră și, dacă acestea o cer, să treceți la un abonament sau la un serviciu care permite trimiterea automată. Operatorii vând de obicei un serviciu dedicat de SMS în masă sau de mesagerie pentru firme, tocmai pentru astfel de situații.

Dacă operatorul dumneavoastră vă limitează, vă suspendă sau vă încetează abonamentul ori vă tarifează diferit mesajele pentru că au fost trimise automat, aceasta rămâne o chestiune între dumneavoastră și operator. Nu răspundem pentru acest lucru și nici pentru mesajele care nu ajung să fie trimise din acest motiv. Puteți configura un furnizor SMS cu plată în locul Releului sau împreună cu el (Secțiunile 8.2 și 8.3); aceste rute nu folosesc cartela dumneavoastră SIM și nu depind de condițiile abonamentului dumneavoastră.

Când este configurat, Scisso poate direcționa SMS-urile printr-un furnizor SMS terț (în prezent SMSAdvert) ca rezervă sau furnizor principal. Mesajele trimise prin furnizor sunt livrate de pe un număr scurt generic (nu de pe numărul de telefon al firmei), dar conținutul mesajului identifică firma după nume.

Livrarea prin furnizor necesită credite SMS preplătite (a se vedea Secțiunea 7.10). Creditele sunt deduse când un mesaj este direcționat către furnizor. Costul per mesaj depinde de țara de destinație și lungimea mesajului (numărul de segmente). Dacă soldul de credite este insuficient, furnizorul este omis și următorul furnizor disponibil din lanț este încercat.

Livrarea prin furnizor depinde de infrastructura furnizorului terț și de rețelele de operatori din aval pe care le utilizează. Nu operăm și nu controlăm infrastructura furnizorului.

Configurați care furnizori sunt activi și ordinea lor de prioritate. Când un SMS este expediat, Scisso selectează primul furnizor disponibil din lanț. Odată ce un furnizor este selectat pentru un mesaj, toate tentativele de retrimitere pentru acel mesaj utilizează același furnizor. Aceasta previne livrările duplicate care ar putea apărea dacă un mesaj ar fi redirecționat în timpul ciclului de viață.

Dacă niciun furnizor din lanț nu este disponibil (de ex., releul este offline și soldul de credite este insuficient pentru furnizor), mesajul va eșua după epuizarea tuturor tentativelor de retrimitere. Nu suntem răspunzători pentru nicio pierdere, inclusiv programări ratate, venituri pierdute sau nemulțumirea clienților, rezultată din mesaje SMS nelivrate, indiferent de metoda de livrare utilizată.

Nu garantăm livrarea SMS prin nicio metodă. Mesajele nelivrate sunt retrimise automat (până la 10 tentative cu întârzieri crescătoare). Factorii care afectează livrarea includ condițiile rețelei mobile, filtrarea de către operator, starea telefonului destinatarului și disponibilitatea furnizorului terț. Scisso este o platformă de coordonare a programărilor, nu un furnizor de telecomunicații. Livrarea SMS este o funcționalitate a platformei, nu un serviciu independent de comunicații.

Clienții se pot dezabona de la SMS oricând utilizând metodele descrise mai jos. Odată ce un client se dezabonează, Scisso nu îi va mai trimite SMS-uri din partea firmei dumneavoastră, chiar dacă numărul de telefon este reintrodus în sistem.

Prin conectarea unui Google Calendar, autorizați Scisso să efectueze următoarele acțiuni pe calendarul conectat:

• Creează evenimente când o programare este creată în Scisso (inclusiv din cereri de programare online), cu detalii precum numele clientului, serviciul și ora
• Actualizează evenimente când o programare este reprogramată, confirmată sau modificată în Scisso (inclusiv actualizarea titlurilor, orelor, descrierilor și indicatorilor de stadiu)
• Șterge evenimente când o programare este anulată sau o cerere de programare în așteptare este respinsă în Scisso
• Setează proprietăți extinse (metadate private) pe evenimentele create de Scisso, utilizate pentru a asocia evenimentele cu înregistrările Scisso (de ex., ID client, ID serviciu). Aceste proprietăți nu sunt vizibile în interfața Google Calendar, dar sunt stocate pe eveniment.
• Citește evenimente din calendarul conectat prin notificări webhook, pentru a detecta programările create sau modificate direct în Google Calendar și a le sincroniza în Scisso
• Asociază evenimentele cu clienții utilizând adresele de e-mail ale participanților, codurile de culoare ale calendarului sau cuvintele cheie din titlul evenimentului. Această asociere este de tip best-effort și poate necesita revizuire manuală.

Pe scurt: crearea, reprogramarea, confirmarea sau anularea programărilor în Scisso va crea, modifica sau șterge evenimentele corespunzătoare în Google Calendar-ul conectat. Modificările făcute direct în Google Calendar vor fi de asemenea sincronizate înapoi în Scisso.

API-ul Google Calendar este un serviciu terț operat de Google LLC și supus propriilor termeni și disponibilitate ai Google. Nu facem declarații sau garanții privind:

• Disponibilitatea continuă a API-ului Google Calendar
• Acuratețea sau oportunitatea sincronizării datelor calendarului
• Întârzierile sau eșecurile livrării webhook cauzate de infrastructura Google
• Modificările pe care Google le aduce API-ului său care pot afecta funcționalitatea Scisso

Pierderea integrării Google Calendar din cauze atribuibile Google nu constituie o încălcare a acestor Termeni de către KodeKind.

Deși Scisso este proiectat să sincronizeze datele calendarului cu acuratețe, erorile software, defecțiunile de rețea, modificările API sau condițiile de concurență pot cauza ocazional rezultate neintenționate, inclusiv, dar fără a se limita la:

• Evenimente create, modificate sau șterse din Google Calendar-ul dumneavoastră în mod eronat
• Evenimente duplicate, lipsă sau cu detalii incorecte
• Proprietăți extinse setate, modificate sau pierdute pe evenimente
• Întârzieri de sincronizare care duc la afișarea sau utilizarea datelor neactualizate
• Serii de evenimente recurente actualizate parțial sau incorect

În măsura maximă permisă de legislația aplicabilă, KodeKind nu este răspunzătoare pentru nicio pierdere sau daună rezultată din modificări neintenționate ale datelor Google Calendar, inclusiv evenimente pierdute, date de eveniment corupte, conflicte de programare sau orice consecințe ulterioare ale acestora. Această limitare se aplică indiferent dacă problema a fost cauzată de o eroare în Scisso, o modificare a API-ului Google Calendar, o defecțiune de rețea sau orice altă cauză.

Sunteți responsabil(ă) pentru menținerea propriilor copii de siguranță sau evidențe ale informațiilor critice de programare și pentru verificarea acurateței datelor calendarului. Puteți deconecta Google Calendar oricând din setările profilului.

Scisso oferă o pagină publică de programare unde clienții potențiali și existenți pot naviga serviciile, selecta un angajat, alege o dată și un interval orar și trimite o cerere de programare. Programarea online este supusă următoarelor:

• Cererile de programare sunt trimise ca în așteptare și necesită confirmare sau respingere explicită de către firmă în perioada de expirare configurată (implicit: 8 ore lucrătoare). Scisso nu confirmă automat programările în numele dumneavoastră.
• Programările în așteptare care nu sunt nici confirmate, nici respinse în perioada de expirare sunt anulate automat. Scisso nu este răspunzătoare pentru programările care expiră din cauza inacțiunii.
• O cerere de programare nu creează o programare obligatorie sau vreo obligație contractuală între Scisso și client. Programarea este doar o cerere. Firma decide dacă o acceptă sau o respinge. Când un serviciu cu plată necesită un avans sau preplată la programare, plata este o tranzacție între client și firmă (a se vedea Secțiunea 2). Politica de rambursare configurată de firmă se aplică dacă programarea este respinsă sau anulată.
• Când o programare este trimisă, un eveniment corespunzător este creat în Google Calendar-ul angajatului desemnat (dacă este conectat) cu un indicator vizual de așteptare. Indicatorul este eliminat la confirmare, iar evenimentul este șters la respingere.
• Formularul de programare online este protejat de Cloudflare Turnstile (un serviciu invizibil de verificare anti-bot) pentru prevenirea abuzului automat. Nicio dată cu caracter personal nu este partajată cu Cloudflare, cu excepția tokenului de verificare.
• Pagina de programare afișează numele firmei, logo-ul, adresa, numărul de telefon, numele angajaților, titlurile și biografiile angajaților, numele serviciilor cu descrieri și prețuri și intervalele orare disponibile. Sunteți responsabil(ă) pentru asigurarea că aceste informații sunt exacte și actualizate. Scisso nu este răspunzătoare pentru nicio inexactitate în informațiile pe care le furnizați.
• Intervalele orare disponibile sunt calculate pe baza orelor de program configurate, programărilor existente și timpului blocat. Rezoluția intervalelor (15, 30 sau 60 de minute) este configurabilă. Pentru serviciile cu plată online activată, o rezervare temporară a intervalului este creată când clientul ajunge la pasul de plată, prevenind suprapunerile în timpul ferestrei de plată. Pentru serviciile fără plată, Scisso nu garantează că intervalele orare afișate sunt încă disponibile la momentul trimiterii, iar programările simultane pentru același interval pot duce la suprapuneri pe care trebuie să le rezolvați manual.
• Formularul de programare colectează consimțământul opțional pentru notificări SMS privind programările și mesaje promoționale. Sunteți responsabil(ă) pentru respectarea acestor alegeri de consimțământ și pentru asigurarea conformității oricăror mesaje promoționale cu reglementările aplicabile privind comunicațiile electronice (inclusiv Directiva ePrivacy).
• Clienții pot include o notă text liberă cu cererea de programare. Această notă este vizibilă personalului dumneavoastră. Sunteți responsabil(ă) pentru asigurarea că notele sunt gestionate corespunzător și nu sunt utilizate pentru colectarea de date cu caracter personal sensibile dincolo de ceea ce este necesar.
• Puteți activa sau dezactiva programarea online oricând din pagina de setări. Când este dezactivată, pagina de programare afișează un mesaj care direcționează vizitatorii să contacteze firma direct.
• Când un serviciu are un mod de plată configurat (avans, preplată sau card-on-file) și contul Stripe este conectat, formularul de programare include pași suplimentari: date de facturare (adresă, informații opționale despre firmă), un formular de plată Stripe și politica de anulare/rambursare. Adresa de e-mail devine obligatorie pentru serviciile cu plată. Datele de facturare sunt criptate și stocate pe fișa clientului pentru programări viitoare (pre-completate doar după verificare OTP prin telefon). Detaliile cardului sunt colectate direct de Stripe și nu tranzitează niciodată serverele Scisso.
• După o programare online reușită, clientul primește un link securizat de gestionare (prin SMS și/sau e-mail) care îi permite să vizualizeze detaliile programării și, după verificarea telefonului, să anuleze programarea conform politicii de rambursare configurate. Anulările prin linkul de gestionare urmează aceleași reguli de rambursare ca și anulările inițiate de firmă. Sunteți notificat(ă) de fiecare anulare inițiată de client prin notificare push și e-mail.

Fiecare angajat poate avea un URL personalizat de programare (un „slug de programare”) care duce direct la disponibilitatea sa pe pagina de programare. Slugurile de programare sunt generate automat din numele angajatului și pot fi personalizate. Aceste URL-uri sunt accesibile public când programarea online este activată.

Când un client trimite o programare, Scisso poate trimite următoarele notificări SMS în numele firmei:

• Programare primită - trimisă clientului confirmând că cererea de programare a fost primită și este în curs de verificare de către firmă
• Programare respinsă - trimisă clientului dacă firma respinge cererea de programare

Dacă programarea este confirmată, se trimite SMS-ul standard de confirmare a programării (a se vedea Secțiunea 8). Fiecare tip de SMS poate fi activat sau dezactivat individual de către firmă.

Scisso generează coduri QR care codifică URL-uri pentru pagina de programare, formularele de înregistrare a clienților și formularele de actualizare a datelor clienților. Codurile QR sunt generate în întregime în browser și nu sunt transmise sau stocate pe serverele Scisso. Puteți descărca și tipări coduri QR pentru afișare în locația firmei. Firma este exclusiv responsabilă pentru amplasarea, afișarea și eliminarea codurilor QR tipărite.

Când firma se află în afara orelor de program configurate, pagina de programare poate oferi vizitatorilor opțiunea de a salva datele de contact ale firmei ca fișier vCard (.vcf). vCard-ul conține doar numele firmei și numărul de telefon. Fișierele vCard sunt generate în browser și nu sunt stocate pe serverele Scisso.