Legal
Politica de confidențialitate
Site-ul acesta face un singur lucru cu datele tale: primește cererea trimisă prin formular și ne-o aduce pe e-mail. Nu are cookie-uri de urmărire și nu are niciun instrument de analiză a traficului.
1. Cine prelucrează datele
Operator: CIOBOTARIU DEVELOPMENT S.R.L., CUI 45374390, Reg. Com. J2021006141124, cu sediul în Str. Soporului nr. 8C, bl. C, sc. 2, ap. 100, Cluj-Napoca, județul Cluj. Rezalto este un produs CIOBOTARIU DEVELOPMENT S.R.L.. Pentru orice chestiune legată de date, scrie-ne la contact@rezalto.ro.
Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO) și nu am desemnat unul. Cererile privind datele le tratăm de la adresa de mai sus.
2. Ce date colectează site-ul acesta
Un singur set, din formularul de contact: numele tău, numele salonului, orașul, numărul de telefon, opțional adresa de e-mail, mărimea echipei, canalul pe care preferi să te contactăm și mesajul scris de tine.
Le folosim exclusiv ca să răspundem cererii tale despre Rezalto. Nu le adăugăm la nicio listă de marketing, nu le vindem și nu le folosim ca să promovăm alte saloane.
În plus, infrastructura care servește site-ul păstrează pe termen scurt jurnale tehnice și de securitate (adresă IP, tipul de browser, calea cerută) — necesare ca să funcționeze și ca să reziste abuzurilor.
Nu avem instalat niciun instrument de analiză a traficului pe rezalto.ro — nici cu cookie-uri, nici fără. Dacă adăugăm vreodată unul, actualizăm politica înainte, nu după.
3. Cookie-uri
Site-ul de prezentare rezalto.ro nu setează cookie-uri de urmărire sau de marketing, motiv pentru care nu vezi niciun banner de consimțământ. Aplicația (app.rezalto.ro) folosește stocare locală strict necesară, ca să te țină autentificat.
Dacă vom introduce vreodată instrumente care necesită consimțământ, îl vom cere explicit înainte, printr-un banner corect configurat.
4. Temeiuri legale
- Interesul legitim (art. 6 alin. 1 lit. f GDPR) — pentru a răspunde cererilor trimise prin formular și pentru securitatea site-ului.
- Executarea contractului (lit. b) — dacă devii client, pentru contul și funcționarea serviciului.
- Obligații legale (lit. c) — pentru evidențele contabile și fiscale.
- Consimțământ (lit. a) — doar dacă te vei abona vreodată la comunicări de marketing. Nu te înscriem automat la nimic.
5. Cât păstrăm datele
- Cereri trimise prin formular: 12 luni de la ultima interacțiune cu tine, apoi le ștergem. Dacă devii client, se aplică termenul de la datele de cont.
- Date de cont: pe durata contractului, plus 12 luni după închiderea lui — vezi și Termenii și condițiile.
- Documente contabile: termenele impuse de lege.
- Jurnale tehnice și de securitate: cel mult 30 de zile.
6. Cui transmitem datele
Nu vindem date. Lucrăm cu doi furnizori care le prelucrează în numele nostru, pe bază de contract:
| Furnizor | Pentru ce | Unde prelucrează |
|---|---|---|
| Cloudflare | Găzduirea site-ului, livrarea lui și protecția împotriva abuzurilor | Rețea globală de servere: o cerere poate fi servită și din afara Spațiului Economic European. Pentru aceste transferuri, Cloudflare folosește clauzele contractuale standard ale Comisiei Europene. |
| Brevo | Trimiterea pe e-mail a cererilor din formular | Uniunea Europeană (Brevo e o societate franceză). Pentru eventualele transferuri către subîmputerniciții săi din afara SEE, se aplică clauzele contractuale standard. |
Cererea ajunge apoi în cutia noastră de e-mail, la contact@rezalto.ro. Datele mai pot fi comunicate autorităților, dacă legea ne obligă.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, plus dreptul de a-ți retrage consimțământul acolo unde el e temeiul prelucrării. Scrie-ne la contact@rezalto.ro și îți răspundem în cel mult 30 de zile.
Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
8. Datele clientelor tale, când folosești serviciul Rezalto
Datele clientelor salonului tău, când folosești serviciul Rezalto, sunt guvernate de acordul de prelucrare încheiat la contractare: acolo se stabilesc scopurile, durata și instrucțiunile. În relația aceea, salonul e operatorul și noi suntem persoană împuternicită — prelucrăm datele doar la instrucțiunile lui, nu în scopuri proprii, și nu le folosim pentru alte saloane.
Infrastructura: baza de date și stocarea fișierelor media sunt în Uniunea Europeană (Cloudflare R2, jurisdicție UE); mesajele de confirmare și reminder pleacă prin furnizori de SMS și WhatsApp contractați, listați în acordul de prelucrare.
Dacă ești clientă a unui salon care folosește Rezalto: datele tale sunt în grija salonului, care decide ce colectează și cât păstrează. Cererile de acces sau de ștergere se adresează salonului — el are în cont instrumentele necesare: exportul datelor (art. 15) și ștergerea prin anonimizare (art. 17), care îndepărtează datele ce te identifică și păstrează, pseudonimizat, doar ce trebuie păstrat prin lege. Dacă nu primești răspuns de la salon, ne poți scrie și nouă și îl vom îndruma.
9. Securitate
- Traficul e criptat în tranzit (HTTPS), pe tot site-ul.
- Formularul are plafon de mărime, filtrare a caracterelor de control și limitare de rată, ca să nu poată fi folosit ca să trimită mesaje în numele nostru.
- Datele fiecărui salon sunt separate logic; un salon nu poate vedea datele altuia.
- Parolele se păstrează doar sub formă de sume de control (hash), niciodată în clar.
- Linkurile trimise clientelor pentru administrarea programării sunt semnate criptografic, au termen de valabilitate, iar din ele stocăm doar un hash.
- Accesul echipei salonului e limitat pe roluri.
10. Minori
Serviciul se adresează afacerilor, nu persoanelor sub 18 ani. Dacă un salon prelucrează date ale unor cliente minore, îi revine obligația de a obține acordul reprezentantului legal.
11. Modificări
Când actualizăm această politică, schimbăm data de mai sus și, pentru modificări importante, te anunțăm pe e-mail sau în aplicație. Vezi și Termenii și condițiile.