Politica de confidențialitate

Operatorul de date responsabil pentru datele dvs. personale este: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Republica Slovacă Cod fiscal: SK2121316725 IČO 53253914 (număr de înregistrare, Republica Slovacă) Email: info@yappointment.com

Prelucrăm datele dvs. personale în următoarele scopuri și pe baza următoarelor temeiuri juridice conform Articolelor 6 și 9 din RGPD/GDPR:

• Executarea contractului (Art. 6(1)(b)) – Furnizarea serviciilor de programare, gestionarea conturilor de utilizator, asistență clienți
• Consimțământ (Art. 6(1)(a)) – Cookie-uri de analiză, cookie-uri de marketing/publicitate (măsurarea conversiilor Google Ads), notificări SMS
• Interes legitim (Art. 6(1)(f)) – Îmbunătățirea serviciilor, prevenirea fraudelor, securitatea platformei
• Obligație legală (Art. 6(1)(c)) – Evidențe fiscale, conformitate reglementară, cereri din partea autorităților
• Comunicări de marketing — în temeiul interesului nostru legitim (Art. 6(1)(f) GDPR), inclusiv contactarea la rece între întreprinderi (B2B), sau în temeiul consimțământului dumneavoastră (Art. 6(1)(a) GDPR) atunci când consimțământul este obligatoriu din punct de vedere legal (de ex. marketing către persoane fizice/consumatori). Consultați secțiunea 'Marketing și contactare comercială' de mai jos.

Scop: Marketing direct / contactare comercială a potențialilor clienți de afaceri (B2B), inclusiv e-mailuri la rece trimise către adrese de contact comerciale publicate. Temei juridic: Art. 6(1)(f) GDPR — interes legitim. Interesul nostru legitim este promovarea software-ului nostru de programare a întâlnirilor (yAppointment) către companiile pentru care este relevant. Categorii de date: date de contact comerciale (numele companiei, funcția / adresa de e-mail profesională). Sursa datelor: date de contact comerciale disponibile public. Dreptul dumneavoastră de opoziție: Vă puteți opune acestei prelucrări în orice moment în temeiul Art. 21 GDPR. Opoziția față de marketingul direct este absolută — la primirea opoziției încetăm imediat prelucrarea datelor dumneavoastră în acest scop.

Colectăm și prelucrăm următoarele categorii de date personale:

• Date de identificare – Nume, adresă de email, număr de telefon, informații de profil
• Date de programare – Detalii rezervare, istoricul serviciilor, preferințe, anulări
• Date tehnice – Adresă IP, tip browser, informații despre dispozitiv, sistem de operare
• Date de utilizare – Pagini vizitate, funcții utilizate, modele de interacțiune, durata sesiunii
• Date de plată – Înregistrări tranzacții procesate prin Stripe (nu stocăm numerele de card)
• Date de comunicare – Mesaje SMS, corespondență email, notificări în aplicație

Împărtășim datele dvs. personale cu următorii furnizori de servicii de încredere care prelucrează date în numele nostru: Pentru datele cu caracter personal pe care clienții noștri business le prelucrează în yAppointment, acționăm ca persoană împuternicită a acestora în temeiul Acordului nostru privind prelucrarea datelor (https://yappointment.com/dpa). Atunci când o afacere își conectează propriul software de facturare (de exemplu QuickBooks sau Xero), yAppointment transmite acelui furnizor datele facturii la instrucțiunea afacerii, iar afacerea este operatorul pentru aceste date.

• Stripe, Inc. (SUA) – Procesarea plăților. Stripe este certificat PCI DSS Nivel 1. Transferurile de date sunt acoperite de certificarea EU-US Data Privacy Framework (DPF) a Stripe, cu Clauze Contractuale Standard (SCC) ca garanție suplimentară. Confidențialitate: https://stripe.com/privacy
• Twilio, Inc. (SUA) – Notificări SMS și comunicare. Transferurile de date sunt acoperite de certificarea EU-US Data Privacy Framework (DPF) a Twilio, cu SCC ca garanție suplimentară. Confidențialitate: https://www.twilio.com/legal/privacy
• Mistral AI (Franța, UE) – Furnizorul implicit al funcțiilor bazate pe inteligență artificială, cum ar fi programarea inteligentă și generarea de text. Mistral AI nu utilizează datele dvs. pentru a-și antrena modelele. Confidențialitate: https://mistral.ai/terms/#privacy-policy
• Google LLC (SUA) – Google Analytics 4 pentru statistici anonime de utilizare a site-ului și etichete de conversie/măsurare Google Ads pe yappointment.com. Activat doar cu consimțământul dvs. Transferurile de date sunt acoperite de certificarea EU-US Data Privacy Framework (DPF) a Google, cu SCC ca garanție suplimentară. Confidențialitate: https://policies.google.com/privacy
• Rackforest Zrt. (Ungaria, UE) – Găzduire server și infrastructură. Serverele noastre de aplicații se află în Ungaria (UE). Contact: info@rackforest.com
• Firebase Cloud Messaging (Google, SUA) – Notificări push pentru aplicația mobilă. Transferurile de date sunt acoperite de certificarea EU-US Data Privacy Framework (DPF) a Google, cu SCC ca garanție suplimentară.
• MongoDB, Inc. (MongoDB Atlas) – Găzduirea bazei de date în Frankfurt, Germania (UE). Datele sunt stocate în UE; acolo unde există acces de asistență din SUA, acesta este acoperit de EU-US Data Privacy Framework (DPF) și de SCC. Confidențialitate: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Stocare de fișiere în Frankfurt, Germania (UE). Datele sunt stocate în UE; acolo unde există acces de asistență din SUA, acesta este acoperit de EU-US Data Privacy Framework (DPF) și de SCC. Confidențialitate: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Ungaria, UE) – Găzduirea serverului de e-mail care trimite e-mailurile tranzacționale ale platformei. Datele rămân în UE.
• OpenAI, L.L.C. (SUA) – Funcții de inteligență artificială și căutare în centrul de ajutor. Transferurile de date sunt acoperite de certificarea EU-US Data Privacy Framework (DPF) a OpenAI, cu SCC ca garanție suplimentară. Termenii săi pentru API exclud în mod implicit antrenarea pe baza datelor transmise. Confidențialitate: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (SUA) – Funcții de inteligență artificială. Transferurile de date sunt acoperite de certificarea EU-US Data Privacy Framework (DPF) a Google, cu SCC ca garanție suplimentară. Termenii săi pentru API exclud în mod implicit antrenarea pe baza datelor transmise. Confidențialitate: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Irlanda, UE) – Conversions API, pentru măsurarea propriei noastre publicități. Atunci când o companie se înregistrează în yAppointment sau solicită configurarea contului, serverul nostru trimite un eveniment către Meta cu adresa de e-mail sub formă de hash, adresa IP și user agent-ul browserului. Identificatorii cookie Meta sunt incluși numai dacă ați acceptat cookie-urile de marketing pe site-ul nostru, iar identificatorul de clic pe anunț numai dacă ați ajuns printr-un link dintr-un anunț Meta. Fără consimțământul dumneavoastră pentru cookie-urile de marketing pe site-ul nostru, nu se trimite niciun eveniment către Meta. Transferurile către Meta Platforms, Inc. (SUA) sunt acoperite de certificarea EU-US Data Privacy Framework (DPF) a Meta, cu SCC ca garanție suplimentară. Confidențialitate: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (SUA) – Livrarea e-mailurilor de prospectare comercială pe care le trimitem potențialilor clienți din mediul de afaceri (adresa de e-mail a destinatarului, conținutul mesajului și evenimentele de livrare, deschidere și clic). Datele mesajelor sunt stocate în SUA. Transferurile de date sunt acoperite de certificarea EU-US Data Privacy Framework (DPF) și de Clauzele Contractuale Standard din acordul privind prelucrarea datelor al Resend. Confidențialitate: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Polonia, UE) – Verificarea existenței unei adrese de e-mail profesionale înainte de a trimite e-mailuri de prospectare comercială. Este prelucrată doar adresa de e-mail; aceasta este stocată în UE (Frankfurt, Germania) și ștearsă după 60 de zile. Confidențialitate: https://www.usebouncer.com/privacy-policy/

Dacă firma dvs. s-a înregistrat prin intermediul unui partener yAppointment sau prin linkul de recomandare al altui client yAppointment, comunicăm acelui recomandant date limitate despre firma dvs., pentru ca acesta să își poată verifica comisionul sau recompensa. Un partener care recomandă vede numele companiei dvs., țara, data înregistrării, starea abonamentului, planul, data primei plăți și înregistrările de comision calculate din plățile dvs. (sume nete fără TVA și comisionul). Un client care recomandă vede numele companiei dvs. și data înregistrării. Recomandanții nu primesc niciodată date de contact, facturi, rezervări, datele clienților dvs. sau acces la contul dvs. Temei juridic: art. 6 alin. (1) lit. (f) din RGPD, interesul nostru legitim și al recomandantului pentru un program de recomandare transparent. Recomandantul este un destinatar independent, nu o persoană împuternicită de noi. Vă puteți opune oricând la info@yappointment.com; recomandantul va vedea atunci o referință anonimizată în locul numelui companiei dvs. Datele partenerilor noștri înșiși sunt prelucrate conform Notei de informare privind confidențialitatea pentru parteneri, separată, disponibilă la https://partner.yappointment.com/legal/privacy.

Unii dintre furnizorii noștri de servicii sunt localizați în afara Spațiului Economic European (SEE) sau pot accesa date de acolo. Când transferăm date personale în afara SEE, ne bazăm pe: • Certificarea EU-US Data Privacy Framework (DPF) pentru transferurile către furnizori americani certificați (Google, Stripe, Twilio, OpenAI, Resend și, după caz, Meta) • Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană ca garanție suplimentară • Pentru furnizorii găzduiți în UE al căror serviciu de asistență poate accesa date din SUA (MongoDB, Amazon Web Services): datele sunt stocate în UE, iar orice astfel de acces este acoperit de certificarea DPF și de SCC • Decizii de adecvare acolo unde sunt disponibile • Măsuri suplimentare de securitate, inclusiv criptare în tranzit și criptare în repaus asigurată de furnizorul de infrastructură Puteți solicita mai multe informații despre garanțiile aplicabile (certificarea DPF sau SCC) contactându-ne la info@yappointment.com.

Păstrăm datele dvs. personale doar atât timp cât este necesar pentru scopurile descrise în această politică:

• Date de programare și rezervare – 3 ani de la ultima programare
• Înregistrări de facturare și billing – 7 ani (obligație legală în scopuri fiscale)
• Date analitice (GA4) – 14 luni (retenția maximă Google cu anonimizare)
• Date de cont utilizator – Până la cererea de ștergere a contului + perioadă de grație de 30 de zile
• Înregistrări ale mesajelor e-mail și SMS – păstrate până la ștergerea contului afacerii (înregistrări de livrare a notificărilor: 90 de zile)
• Jurnale de server, de acces și de solicitări (adresa IP, tipul de browser și solicitările efectuate) – cel mult 14 zile
• Înregistrări consimțământ cookie – 1 an (apoi se solicită consimțământ din nou)

În temeiul Regulamentului General privind Protecția Datelor, aveți următoarele drepturi:

• Dreptul de acces (Art. 15) – Solicitați o copie a datelor dvs. personale pe care le prelucrăm
• Dreptul la rectificare (Art. 16) – Corectați datele personale inexacte sau incomplete
• Dreptul la ștergere (Art. 17) – Solicitați ștergerea datelor dvs. personale ('dreptul de a fi uitat')
• Dreptul la restricționarea prelucrării (Art. 18) – Solicitați prelucrarea limitată a datelor dvs.
• Dreptul la portabilitatea datelor (Art. 20) – Primiți datele dvs. într-un format structurat, lizibil automat
• Dreptul de opoziție (Art. 21) – Opuneți-vă prelucrării bazate pe interes legitim
• Drepturi legate de luarea automată a deciziilor (Art. 22) – Nu luăm decizii exclusiv automate care vă afectează semnificativ

Platforma noastră utilizează furnizori de IA pentru a oferi funcții inteligente opționale, cum ar fi: • Sugestii de programare inteligentă • Generarea automată de text pentru comunicațiile de afaceri • Analiză de date și rapoarte • Căutare în centrul de ajutor Mistral AI, o companie franceză care operează în Uniunea Europeană, este furnizorul nostru implicit de IA. Mistral AI nu utilizează datele dvs. personale pentru a antrena sau îmbunătăți modelele sale de IA. Unele funcții pot utiliza și OpenAI, L.L.C. sau Google Gemini API (Google LLC), ambele din SUA. Transferurile către acestea sunt acoperite de EU-US Data Privacy Framework (DPF), cu Clauze Contractuale Standard (SCC) ca garanție suplimentară, iar termenii lor pentru API exclud în mod implicit antrenarea pe baza datelor transmise. Toate funcțiile IA sunt opționale și puteți alege să nu le utilizați. În conformitate cu Regulamentul UE privind IA (Regulamentul (UE) 2024/1689), atunci când un sistem de IA interacționează direct cu dumneavoastră (de exemplu, un asistent integrat în produs sau un chatbot), vă comunicăm în mod clar că interacționați cu inteligența artificială, iar orice conținut generat de IA este marcat ca atare.

Utilizăm SMS pentru remindere de programare și confirmări de rezervare. Livrarea SMS se realizează prin: • Twilio (furnizor de SMS bazat pe cloud, SUA) • Aplicația Android SMS Gateway (trimitere directă prin SIM-ul telefonului de afaceri) SMS-urile tranzacționale (remindere de programare, confirmări de rezervare) sunt trimise în baza acordului de servicii când efectuați o programare. SMS-urile de marketing necesită consimțământul dvs. explicit și vă puteți dezabona oricând răspunzând STOP sau prin setările contului dvs.

Utilizăm cookie-uri și tehnologii similare. Pentru informații detaliate despre cookie-urile pe care le utilizăm, consultați Politica noastră de cookie-uri. Implementăm Google Consent Mode v2: stocarea analitică și cea publicitară sunt respinse implicit. Cookie-urile de analiză se setează doar dacă permiteți Analiza; cookie-urile de marketing (măsurarea conversiilor Google Ads) se setează doar dacă permiteți Marketingul.

Serviciile noastre nu se adresează persoanelor cu vârsta sub 16 ani. Nu colectăm cu bună știință date personale de la copii. Dacă aflăm că am colectat date personale de la un copil sub 16 ani, vom lua măsuri pentru a șterge acele informații.

Putem actualiza această Politică de confidențialitate periodic. Vă vom notifica cu privire la modificările semnificative prin publicarea politicii actualizate pe site-ul nostru și, acolo unde este posibil, prin email. Vă recomandăm să revizuiți periodic această politică. Data 'Ultima actualizare' din partea de sus indică cea mai recentă revizuire.

Dacă considerați că prelucrarea datelor dvs. personale de către noi încalcă RGPD/GDPR, aveți dreptul de a depune o plângere la: Úrad na ochranu osobných údajov Slovenskej republiky (Biroul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace) Hranicna 12 820 07 Bratislava 27 Republica Slovacă Site web: https://www.dataprotection.gov.sk/ Email: statny.dozor@pdp.gov.sk Puteți depune, de asemenea, o plângere la autoritatea de supraveghere din țara dvs. de reședință.

Pentru orice întrebări despre această Politică de confidențialitate sau pentru a vă exercita drepturile de protecție a datelor: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Republica Slovacă Întrebări generale: info@yappointment.com Întrebări de facturare: billing@yappointment.com