1. Operatorul de date
Pentru funcțiile proprii ale Mexora Marketplace și Mexora Business, operatorul datelor este WISEVISION SRL.
Pentru anumite prelucrări legate direct de executarea serviciului, salonul/profesionistul selectat poate acționa ca operator independent. Rolul exact depinde de contextul în care sunt folosite datele.
2. Ce date putem colecta
- Date de cont: nume, prenume, adresă de email, telefon, parolă în formă criptată/hash și preferințe de cont.
- Date despre rezervări: salon, serviciu, profesionist, dată, oră, status, note și istoricul modificărilor relevante.
- Date de utilizare: favorite, recenzii, interacțiuni cu ofertele, notificări și preferințe.
- Date business: informații despre salon, locații, echipă, servicii, program, abonament, facturare și administratori ai contului.
- Date tehnice și de securitate: adresă IP, informații despre browser/dispozitiv, jurnale de acces, evenimente de securitate și cookie-uri necesare.
- Date de comunicare: mesaje trimise către suport și opțiunile privind newsletterele.
Nu solicităm în mod intenționat date sensibile despre sănătate pentru funcționarea standard a Marketplace-ului. Dacă un salon solicită informații speciale necesare unui serviciu, acesta trebuie să stabilească propriul temei legal și să informeze clientul corespunzător.
3. De ce folosim datele și pe ce temei
| Scop | Exemple | Temei uzual |
|---|---|---|
| Furnizarea serviciului | Cont, autentificare, rezervări, reprogramări, favorite, profil business | Executarea contractului / demersuri la cererea utilizatorului |
| Plăți și abonamente | Facturare, reînnoire automată, administrarea planului | Executarea contractului și obligații legale |
| Securitate și prevenirea abuzurilor | Loguri, autentificări, investigații tehnice | Interes legitim și, după caz, obligații legale |
| Comunicări operaționale | Confirmări, resetare parolă, modificări ale rezervării | Executarea contractului / interes legitim |
| Marketing | Newsletter, noutăți, campanii promoționale | Consimțământ, atunci când este necesar |
| Respectarea legii | Fiscalitate, contabilitate, solicitări ale autorităților | Obligație legală |
4. Ce se întâmplă cu datele când faci o rezervare
Pentru a executa rezervarea, transmitem salonului și profesionistului datele necesare identificării programării și contactării clientului, cum ar fi numele, datele de contact relevante, serviciul, data și ora.
Salonul folosește aceste date pentru gestionarea programării și executarea serviciului. Mexora păstrează informațiile necesare pentru istoricul contului, suport, recenzii verificate, securitate și funcționarea platformei.
5. Datele gestionate prin Mexora Business
Mexora Business permite saloanelor să administreze echipa, programul, serviciile, locațiile și programările. În funcție de tipul de date și scop, WISEVISION SRL poate acționa fie ca operator pentru funcționarea platformei, fie într-un rol de furnizor tehnic pentru date administrate de salon.
Saloanele sunt responsabile să introducă în platformă doar date pe care au dreptul să le prelucreze și să își informeze propriii angajați, colaboratori și clienți atunci când legislația o cere.
6. Cu cine putem partaja datele
Putem divulga date strict în măsura necesară către:
- saloanele și profesioniștii implicați în rezervarea ta;
- furnizori de hosting, infrastructură, email, SMS, securitate și suport tehnic;
- Stripe și alți furnizori necesari procesării plăților;
- consultanți contabili, fiscali sau juridici, în limita necesară;
- autorități publice, atunci când există o obligație legală.
Nu vindem date personale către agenți de publicitate.
7. Stripe și datele de plată
Plățile abonamentelor Mexora Business sunt procesate prin Stripe. Datele complete ale cardului sunt furnizate direct infrastructurii procesatorului de plăți. Mexora poate primi și păstra identificatori de tranzacție, statusul plății, tipul metodei de plată și informații necesare facturării și administrării abonamentului.
Stripe poate prelucra date conform propriilor obligații legale, de securitate și prevenire a fraudei.
8. Cât timp păstrăm datele
Păstrăm datele doar atât timp cât sunt necesare pentru scopurile pentru care au fost colectate, pentru administrarea relației contractuale și pentru respectarea obligațiilor legale.
- Datele contului sunt păstrate cât timp contul este activ și, ulterior, pentru perioada necesară soluționării obligațiilor sau litigiilor.
- Datele contabile și de facturare sunt păstrate conform termenelor prevăzute de legislația fiscal-contabilă.
- Logurile de securitate pot fi păstrate pentru perioade rezonabile necesare detectării și investigării incidentelor.
- Datele folosite pe baza consimțământului pentru marketing sunt păstrate până la retragerea consimțământului sau până când nu mai sunt necesare.
9. Transferuri internaționale
Unii furnizori de infrastructură sau plăți pot prelucra date în afara Spațiului Economic European. Atunci când un astfel de transfer are loc, folosim mecanismele permise de GDPR, cum ar fi decizii de adecvare sau clauze contractuale standard, după caz.
10. Drepturile tale
În condițiile GDPR, poți avea dreptul la:
- acces la datele tale;
- rectificarea datelor incorecte;
- ștergerea datelor, când sunt îndeplinite condițiile legale;
- restricționarea prelucrării;
- opoziție față de anumite prelucrări;
- portabilitatea datelor;
- retragerea consimțământului, fără a afecta prelucrările deja efectuate legal;
- depunerea unei plângeri la autoritatea de supraveghere.
Poți transmite o solicitare la contact@mexora.ro. Pentru protecția contului, putem solicita informații rezonabile pentru verificarea identității.
11. Newslettere și marketing
Dacă alegi să primești noutăți Mexora, putem trimite comunicări comerciale la adresa indicată. Mesajele pot fi expediate tehnic de la noreply@mexora.ro, însă pentru întrebări și solicitări trebuie folosită adresa contact@mexora.ro.
Te poți dezabona din linkul inclus în comunicările comerciale sau ne poți contacta. Dezabonarea de la marketing nu oprește mesajele strict necesare privind contul, securitatea, abonamentele sau programările.
12. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, inclusiv controlul accesului, separarea rolurilor, protejarea parolelor și monitorizarea incidentelor. Niciun sistem online nu poate garanta însă un risc zero.
13. Contact și autoritatea de supraveghere
Pentru exercitarea drepturilor sau întrebări privind confidențialitatea: contact@mexora.ro.
De asemenea, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, cod 010336.