Politică de Confidențialitate

Operatorul de date cu caracter personal este:

Date furnizate direct de tine:

• Nume și prenume sau denumire companie
• Adresă de email (obligatorie pentru cont)
• Număr de telefon (opțional)
• Locație: țară, județ, oraș
• Fotografie de profil și imagine de fundal (opționale)
• Descriere profesională, specialitate, portofoliu (pentru Prestatori)
• Rețele sociale: Instagram, Facebook, LinkedIn, TikTok, YouTube, WhatsApp (opționale)
• CUI și adresă sediu (pentru conturi de tip Companie)
• Conținut mesaje trimise prin sistemul de mesagerie intern
• Recenzii și evaluări lăsate pe Platformă

Date generate automat prin utilizarea Platformei:

• Istoricul rezervărilor (date, ore, servicii, prețuri, statusuri)
• Istoricul notificărilor
• Adresa IP (la autentificare)
• Tipul de browser și sistemul de operare
• Token-uri de push notifications (dacă ai acceptat notificările)
• Data și ora înregistrării și a ultimei autentificări

Datele tale sunt colectate și prelucrate exclusiv în următoarele scopuri:

• Furnizarea serviciilor Platformei — crearea și gestionarea contului, efectuarea și confirmarea rezervărilor, sistemul de mesagerie;
• Comunicări legate de servicii — confirmări de rezervare, reminder-uri automate (cu 24h și 1h înainte), notificări despre statusul rezervărilor;
• Siguranța Platformei — detectarea activităților frauduloase, spam sau ilegale;
• Îmbunătățirea serviciilor — analiza anonimizată a utilizării Platformei pentru optimizarea funcționalităților;
• Obligații legale — respectarea cerințelor fiscale, contabile și a altor obligații legale aplicabile.

Nu utilizăm datele tale în scopuri de marketing direct fără consimțământul tău explicit.

Prelucrăm datele tale în baza următoarelor temeiuri legale conform Art. 6 GDPR:

• Executarea unui contract (Art. 6(1)(b)) — pentru toate funcționalitățile de bază: cont, rezervări, mesagerie. Fără aceste date, nu putem furniza serviciile Platformei.
• Consimțământ (Art. 6(1)(a)) — pentru notificări push, cookie-uri opționale și orice comunicări de marketing (dacă opțezi pentru acestea).
• Interes legitim (Art. 6(1)(f)) — pentru securitatea Platformei, prevenirea fraudei și îmbunătățirea serviciilor, cu condiția că interesele tale fundamentale nu sunt afectate.
• Obligație legală (Art. 6(1)(c)) — pentru respectarea cerințelor fiscale și a altor obligații legale.

• Datele contului activ — pe toată durata existenței contului tău.
• După ștergerea contului — datele sunt anonimizate imediat. Rezervările finalizate sunt păstrate în formă anonimizată pentru statistici agregate (fără posibilitate de identificare).
• Datele de facturare — 5 ani conform Legii contabilității nr. 82/1991.
• Mesajele — șterse sau anonimizate la ștergerea contului.
• Notificările push — token-urile sunt șterse automat la retragerea consimțământului sau la ștergerea contului.
• Adresele IP din log-uri — maxim 90 de zile, în scop de securitate.

Conform Regulamentului (UE) 2016/679, ai următoarele drepturi pe care le poți exercita oricând:

• Dreptul de acces (Art. 15) — poți solicita o copie a tuturor datelor personale pe care le deținem despre tine. Disponibil și direct din Setări → „Descarcă datele mele".
• Dreptul la rectificare (Art. 16) — poți actualiza sau corecta datele incorecte direct din profilul tău sau contactând echipa noastră.
• Dreptul la ștergere / „Dreptul de a fi uitat" (Art. 17) — poți solicita ștergerea contului și anonimizarea completă a datelor tale. Disponibil din Setări → „Șterge contul".
• Dreptul la restricționarea prelucrării (Art. 18) — în anumite circumstanțe, poți solicita limitarea modului în care utilizăm datele tale.
• Dreptul la portabilitate (Art. 20) — poți solicita datele tale într-un format structurat, citibil automat (JSON). Disponibil din Setări → „Descarcă datele mele".
• Dreptul la opoziție (Art. 21) — poți obiecta față de prelucrarea bazată pe interes legitim sau marketing direct.
• Dreptul de a retrage consimțământul — dacă prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea oricărui drept, contactează-ne la support@aitimp.ro sau folosește formularul GDPR. Răspundem în maxim 30 de zile calendaristice.

Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro

Nu vindem și nu transferăm datele tale personale unor terți în scop comercial. Utilizăm exclusiv furnizori de servicii tehnice de încredere, conformi GDPR, care acționează ca procesatori de date în baza unor Acorduri de Prelucrare a Datelor (DPA):

Datele pot fi dezvăluite autorităților competente (poliție, instanțe, ANSPDCP) exclusiv atunci când suntem obligați legal să procedăm astfel.

Utilizăm cookie-uri și tehnologii similare pentru funcționarea Platformei. Detalii complete în Politica de Cookie-uri.

Pe scurt: folosim cookie-uri esențiale (necesare pentru autentificare — nu pot fi refuzate) și cookie-uri opționale (analitice, preferințe) pentru care solicităm consimțământul tău la prima vizită.

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale:

• Conexiuni criptate HTTPS/TLS pentru toate comunicațiile;
• Parole stocate exclusiv în formă hashată (bcrypt);
• Autentificare prin JWT cu expirare automată;
• Acces restricționat la baza de date (Row Level Security în Supabase);
• Monitorizare continuă a activităților suspecte;
• Backup-uri regulate ale datelor.

În caz de incident de securitate care afectează datele tale, te vom notifica în cel mult 72 de ore, conform Art. 33-34 GDPR.

Platforma se adresează exclusiv persoanelor care au împlinit 18 ani. Nu colectăm și nu prelucrăm cu bună știință date cu caracter personal ale persoanelor sub această vârstă.

Conform Art. 8 GDPR și Legii nr. 190/2018, prelucrarea datelor unui copil sub 16 ani în contextul serviciilor societății informaționale este legală doar cu consimțământul titularului răspunderii părintești. Întrucât utilizarea Platformei presupune încheierea de raporturi contractuale (rezervări ferme și, pentru Prestatori, abonamente cu plată), nu ne adresăm minorilor sub nicio formă.

Dacă luăm cunoștință că am colectat date ale unei persoane sub 18 ani, ștergem contul și datele asociate fără întârziere. Dacă ești părinte sau reprezentant legal și consideri că un minor aflat în grija ta ne-a furnizat date personale, contactează-ne la support@aitimp.ro și le vom șterge imediat.

Putem actualiza această Politică de Confidențialitate pentru a reflecta modificări legislative, tehnice sau ale serviciilor noastre. Versiunea actualizată va fi publicată pe această pagină cu data ultimei modificări.

Pentru modificări semnificative, te vom notifica prin email cu cel puțin 15 zile înainte de intrarea în vigoare.

Responsabilul cu protecția datelor (DPO) poate fi contactat pentru orice întrebări sau cereri legate de drepturile tale:

Timp de răspuns: maxim 30 de zile calendaristice, conform Art. 12(3) GDPR.