Politica de confidențialitate Rezervari AI

Ultima actualizare: 19 septembrie 2026

1. Operatorul datelor

DA Agentia SRL, România, este operatorul datelor prelucrate pentru funcționarea platformei Rezervari AI. Pentru întrebări sau exercitarea drepturilor privind datele personale, ne poți contacta la support@rezervari-ai.com.

Afacerea la care soliciți o programare primește datele necesare gestionării și prestării serviciului. Pentru modul în care afacerea folosește datele în scopuri proprii, inclusiv în evidențe păstrate în afara Rezervari AI, afacerea respectivă acționează ca operator separat și răspunde de informarea ta.

2. Datele pe care le prelucrăm

• Date de autentificare: identificatorul contului, adresa de e-mail, furnizorul Google sau Apple, starea verificării și datele de profil comunicate de furnizor. Apple poate folosi o adresă relay; aplicația poate solicita o adresă de corespondență verificată.
• Profil Client: prenume, nume, adresă de e-mail, identificatorul contului și preferințele de notificare.
• Profil Business și verificare: denumirea și categoria afacerii, CUI, adresă, oraș, e-mail, număr de telefon, starea verificărilor prin e-mail și SMS, cererea și decizia de aprobare.
• Programări: afacerea, serviciul, calendarul, data, ora, durata, numele și e-mailul clientului, starea programării, anularea, prezentarea confirmată prin scanarea QR și mementoul ales.
• Echipă: adresa de e-mail invitată, codul și starea invitației, apartenența, rolul și accesul membrului.
• Configurarea afacerii: servicii, prețuri introduse de afacere, durate, intervale de disponibilitate, reguli de aprobare automată, preferințe de notificare și datele necesare rapoartelor.
• Abonamente: produsul și planul, magazinul, identificatori de client, abonament și tranzacție, starea plății, reînnoirea și expirarea. Nu primim și nu stocăm numărul complet al cardului.
• Date tehnice: tokenul pentru notificări push, platforma dispozitivului, starea sesiunii, preferințe păstrate local, acțiuni tehnice și informații despre erori necesare securității și diagnosticării.

3. De unde provin datele

Datele provin de la tine, de la proprietarul afacerii care te invită, din utilizarea aplicației și de la furnizorii implicați în autentificare, verificare, notificări și plăți. Datele despre o programare sunt generate din opțiunile clientului și din configurarea afacerii.

4. Scopuri și temeiuri juridice

• Executarea contractului și demersuri la cererea ta: autentificarea, crearea și administrarea contului, căutarea afacerilor, solicitarea și gestionarea programărilor, QR-ul, invitațiile, funcțiile Business și administrarea abonamentului.
• Interes legitim: securizarea serviciului, prevenirea fraudei și abuzului, diagnosticarea erorilor, păstrarea continuității tehnice, verificarea eligibilității pentru beneficiul introductiv unic și apărarea drepturilor. Am evaluat că aceste interese nu prevalează asupra drepturilor utilizatorilor, având în vedere limitarea accesului și a datelor.
• Obligație legală: păstrarea și furnizarea evidențelor cerute de legislația fiscală, contabilă, de protecție a consumatorilor sau de solicitări legale valabile.
• Consimțământ: atunci când legea îl impune. Permisiunea sistemului de operare pentru notificări push poate fi acordată sau retrasă din setările dispozitivului.

Dacă nu furnizezi datele obligatorii de autentificare, profil, verificare ori programare, funcția solicitată nu poate fi oferită. Notificările tranzacționale susțin funcția solicitată; nu folosim codurile SMS sau notificările push descrise aici pentru marketing.

5. Reguli automate

O afacere poate activa reguli automate pentru aprobarea programărilor în zilele și intervalele configurate și pentru soluționarea conflictelor dintre cereri. Aceste reguli folosesc datele programării și disponibilitatea calendarului, nu creează profiluri despre persoane și nu produc efecte juridice sau efecte similare semnificative în sensul articolului 22 GDPR. Afacerea poate dezactiva regulile și poate gestiona starea programărilor în aplicație.

6. Cui divulgăm datele

Datele programării sunt accesibile afacerii selectate și membrilor săi autorizați. Datele pot fi prelucrate, în limitele necesare serviciului, de următoarele categorii de destinatari:

• Supabase, pentru baza de date, funcțiile server și autentificare;
• Google și Apple, pentru autentificare și funcțiile magazinelor de aplicații;
• Firebase Cloud Messaging și serviciile de notificare Apple, pentru notificări push;
• Twilio Verify, pentru verificarea numărului de telefon prin SMS;
• Resend, pentru trimiterea mesajelor de verificare și a invitațiilor prin e-mail;
• RevenueCat, Google Play și App Store, pentru cumpărarea, verificarea și restaurarea abonamentelor;
• autorități publice, instanțe sau consultanți, numai când există un temei legal ori este necesar pentru apărarea drepturilor.

Furnizorii primesc numai datele necesare rolului lor și sunt supuși condițiilor contractuale și obligațiilor legale aplicabile.

7. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste situații folosim un mecanism permis de GDPR, precum o decizie de adecvare, inclusiv Cadrul UE-SUA privind confidențialitatea datelor atunci când este aplicabil destinatarului, sau clauze contractuale standard împreună cu măsuri suplimentare adecvate. Poți cere informații despre mecanismul relevant datelor tale folosind datele de contact de la secțiunea 1.

8. Cât timp păstrăm datele

Datele contului, configurările, programările și invitațiile sunt păstrate cât timp contul sau relația relevantă este activă și apoi sunt șterse sau mascate conform fluxului de ștergere și obligațiilor aplicabile. Jurnalele tehnice ale aplicației sunt păstrate, în mod obișnuit, până la patru zile, cu excepția cazului în care un incident, o investigație sau o obligație legală justifică păstrarea limitată pentru o perioadă mai lungă.

Datele privind abonamentele și tranzacțiile se păstrează cât timp sunt necesare pentru administrarea plății, obligații fiscale sau contabile, rambursări, litigii și termenele legale de prescripție. Furnizorii și magazinele pot avea propriile termene obligatorii. Copiile de siguranță sunt suprascrise potrivit ciclurilor tehnice și nu sunt folosite pentru funcționarea curentă, cu excepția restaurării în caz de incident.

Pentru prevenirea acordării repetate a perioadei introductive Business pot fi păstrate după ștergere valori criptografice nereversibile derivate din e-mailul și telefonul verificate, împreună cu un identificator tehnic pseudonimizat și data primei acordări. Aceste evidențe nu sunt folosite pentru marketing.

9. Ștergerea contului

Clientul și proprietarul Business pot folosi Cont → „Șterge tot contul și toate datele”. Un membru invitat trebuie mai întâi eliminat din afacere de proprietar și apoi își poate șterge contul din ecranul de cont restricționat. Dacă nu ai acces la aplicație, poți trimite o cerere folosind datele de contact de la secțiunea 1, după verificarea identității. Consultă instrucțiunile și efectele complete.

Ștergerea unui cont Business elimină afacerea, programările și datele sale operaționale și retrage apartenența membrilor invitați. Conturile personale și datele de autentificare ale invitaților nu sunt șterse automat; fiecare invitat își poate exercita separat drepturile.

10. Drepturile tale

În condițiile Regulamentului (UE) 2016/679 și ale Legii nr. 190/2018, ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta prelucrarea anterioară. Drepturile nu sunt absolute; de exemplu, unele date pot fi păstrate pentru obligații legale sau apărarea unui drept.

Trimite cererea la support@rezervari-ai.com. Putem solicita informațiile strict necesare verificării identității. Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună. Dacă cererea este complexă sau sunt numeroase cereri, termenul poate fi prelungit cu cel mult două luni, cu informarea ta în prima lună.

Dacă apreciezi că datele tale sunt prelucrate nelegal, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea de supraveghere competentă din statul în care locuiești ori lucrezi, fără a pierde dreptul la o cale de atac judiciară.

11. Securitate, minori și actualizări

Aplicăm măsuri tehnice și organizatorice pentru controlul accesului, limitarea datelor și protejarea transmisiilor și a conturilor. Nicio măsură nu poate elimina toate riscurile. Nu trimite parole, coduri de autentificare sau date complete de card prin câmpurile aplicației ori în mesajele către suport.

Serviciul nu este conceput special pentru copii și nu urmărește colectarea intenționată de date de la persoane care nu pot încheia singure actele necesare potrivit legii. Dacă este necesar, contul sau programarea trebuie gestionate de reprezentantul legal.

Putem actualiza această politică pentru a reflecta schimbări ale aplicației, furnizorilor sau legii. Versiunea curentă și data actualizării sunt publicate aici, iar modificările importante vor fi comunicate prin mijloace adecvate.