Politica de Confidențialitate

1. Introducere

TimeBee respectă confidențialitatea dumneavoastră și se angajează să protejeze datele personale. Această politică explică cum colectăm, utilizăm și protejăm informațiile dumneavoastră în conformitate cu Regulamentul General privind Protecția Datelor (GDPR).

2. Rolurile în Prelucrarea Datelor

TimeBee operează în două roluri distincte conform GDPR:

A. Operator de date (Data Controller)

Pentru datele proprietarilor de afaceri care folosesc platforma TimeBee, operatorul de date este:

• Nume: LVF VLAD SRL
• Email: vlad@frameverk.com

B. Împuternicit (Data Processor)

Pentru datele clienților care fac programări prin site-urile de rezervări (subdomeniile TimeBee sau domeniile custom ale afacerilor), operatorul de date este afacerea respectivă, iar TimeBee acționează ca împuternicit (processor), prelucrând datele în numele afacerii conform instrucțiunilor acesteia.

Dacă ați făcut o programare la o afacere și aveți întrebări despre datele dumneavoastră, vă rugăm să contactați direct afacerea respectivă.

3. Datele Colectate

Pe site-ul de prezentare TimeBee (timebee.net):

Site-ul principal TimeBee este doar o pagină de prezentare și nu colectează date personale. Nu avem formulare de înregistrare sau contact pe acest site. Singurele date colectate sunt tehnice, prin cookie-uri esențiale pentru funcționarea site-ului.

Pe site-urile de programări ale afacerilor:

Când un client face o programare printr-un site de rezervări (ex: nume-afacere.timebee.net sau domeniu custom), datele sunt colectate de afacerea respectivă. TimeBee procesează aceste date în calitate de împuternicit:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Detalii programare (serviciu, dată, oră)

Important: Pentru orice întrebări despre datele colectate la o programare, contactați direct afacerea la care ați făcut programarea.

Date tehnice:

• Cookie-uri esențiale pentru funcționare
• Date anonimizate de analiză (opțional)

4. Scopul Prelucrării

Utilizăm datele personale pentru:

• Furnizarea serviciului: gestionarea contului, procesarea programărilor
• Comunicare: confirmări programări, notificări, suport tehnic
• Facturare: emiterea facturilor și procesarea plăților
• Îmbunătățirea serviciului: analiză și statistici anonimizate
• Obligații legale: conformitate cu legislația aplicabilă

5. Temeiul Legal

Prelucrăm datele personale pe baza următoarelor temeiuri legale:

• Executarea contractului: pentru furnizarea serviciilor solicitate
• Consimțământ: pentru comunicări de marketing (opțional)
• Interes legitim: pentru îmbunătățirea serviciului și securitate
• Obligație legală: pentru conformitate fiscală și juridică

6. Partajarea Datelor

Nu vindem datele dumneavoastră personale. Putem partaja date cu:

• Furnizori de servicii: hosting (Vercel), email (Resend), bază de date (Supabase)
• Procesatori de plăți: pentru procesarea tranzacțiilor
• Autorități: când legea ne obligă

Toți partenerii noștri sunt obligați contractual să respecte GDPR și să protejeze datele.

7. Transferuri Internaționale

Unii furnizori de servicii pot stoca date în afara UE/SEE. În aceste cazuri, ne asigurăm că există garanții adecvate (Clauze Contractuale Standard, certificare Privacy Shield sau decizii de adecvare ale Comisiei Europene).

8. Păstrarea Datelor

Păstrăm datele personale doar atât timp cât este necesar:

• Date cont: pe durata abonamentului + 30 zile după anulare
• Date programări: 2 ani de la data programării
• Date facturare: 10 ani (obligație legală)
• Date tehnice: maximum 12 luni

9. Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces: să solicitați o copie a datelor dumneavoastră
• Dreptul la rectificare: să corectați datele incorecte
• Dreptul la ștergere: să solicitați ștergerea datelor ("dreptul de a fi uitat")
• Dreptul la restricționare: să limitați prelucrarea datelor
• Dreptul la portabilitate: să primiți datele într-un format structurat
• Dreptul de opoziție: să vă opuneți prelucrării pentru marketing
• Dreptul de retragere a consimțământului: oricând, fără a afecta legalitatea prelucrării anterioare

Pentru a exercita aceste drepturi, contactați-ne la vlad@frameverk.com. Vom răspunde în maximum 30 de zile.

10. Securitatea Datelor

Implementăm măsuri tehnice și organizaționale pentru a proteja datele:

• Criptare SSL/TLS pentru toate conexiunile
• Criptarea datelor sensibile în baza de date
• Backup-uri zilnice automate
• Acces restricționat pe bază de rol
• Monitorizare continuă a securității

11. Cookie-uri

Utilizăm cookie-uri pentru funcționarea platformei și analiză. Pentru detalii complete, consultați Politica de Cookie-uri.

12. Minori

Serviciul nostru nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori. Dacă aflăm că am colectat date de la un minor, le vom șterge imediat.

13. Modificări

Putem actualiza această politică periodic. Vă vom notifica prin email despre modificări semnificative cu cel puțin 14 zile înainte de intrarea lor în vigoare.

14. Plângeri

Dacă considerați că prelucrăm datele dumneavoastră incorect, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro

15. Contact

Pentru orice întrebări legate de această politică sau datele dumneavoastră:

• Email: vlad@frameverk.com