Politica de confidențialitate pentru clienți

BOOKLIN S.R.L. este operatorul datelor personale utilizate pentru conturi și funcționarea platformei Booklin, stabilind scopurile și mijloacele acestor prelucrări. Prezenta politică se adresează clienților, vizitatorilor și persoanelor care contactează Booklin.

Sediu social: municipiul Constanța, str. Muncel nr. 40C, camera 9, etaj 1, apartament 2, cod poștal 900534, România. Registrul Comerțului: J2026033530008. CUI: 54743144. Contact pentru protecția datelor: contact@booklin.ro, telefon +40 750 240 790.

Specialistul sau organizația răspunde separat pentru prelucrarea necesară prestării serviciului, evidențelor profesionale, facturării și comunicărilor proprii și trebuie să furnizeze propria informare. Pentru contacte adăugate manual și notițe administrative private păstrate exclusiv în numele prestatorului, acesta este operator, iar Booklin este persoană împuternicită potrivit anexei 1 la termenii pentru specialiști.

În funcție de funcționalitățile utilizate, Booklin prelucrează:

• Date de cont: nume, email, identificator, fotografie, limbă, metoda de autentificare și dovezile acceptării termenilor, luării la cunoștință a politicii și opțiunilor de consimțământ.
• Date despre programări: prestator, serviciu, dată și oră, stare, preț afișat, anulări sau prezență, notițe practice și, pentru vizite la domiciliu, adresa și locația necesare deplasării.
• Comunicări: mesaje, destinatari, solicitări de asistență, fișiere transmise, preferințe de notificare și informații de livrare.
• Activitate: favorite, recenzii, evaluări, raportări și răspunsurile publice ale specialistului.
• Date tehnice: adresă IP, informații despre dispozitiv și browser, sesiuni, verificări de securitate, jurnale de solicitări și stocarea în browser descrisă în politica privind cookie-urile.

Datele provin de la dumneavoastră, de la specialiști prin actualizarea programărilor, de la dispozitiv și furnizorii tehnici sau de livrare. Dacă alegeți autentificarea Google, primim datele de identitate și profil necesare acesteia. Specialistul poate introduce un contact sau o programare pe baza informațiilor primite direct de la persoana respectivă.

Câmpurile obligatorii sunt indicate în formulare. Lipsa datelor necesare poate împiedica înregistrarea, programarea sau soluționarea solicitării. Fotografia opțională, recenziile și acordul pentru marketing nu sunt condiții pentru existența contului.

Prelucrările se întemeiază pe articolul 6 din RGPD, după cum urmează:

• Executarea contractului sau demersurile solicitate înaintea încheierii sale: crearea și administrarea contului, programări, favorite, mesaje, recenzii, asistența aferentă și comunicări necesare serviciului.
• Interese legitime: prevenirea fraudei și accesului neautorizat, analiza raportărilor, soluționarea problemelor tehnice, menținerea fiabilității și apărarea drepturilor în justiție. Pentru solicitările vizitatorilor și jurnalele tehnice, acest temei se aplică dacă nu există un contract de cont. Interesele sunt evaluate în raport cu drepturile persoanelor vizate.
• Obligații legale: executarea solicitărilor valabile ale autorităților, îndeplinirea obligațiilor privind protecția datelor și păstrarea dovezilor cerute de lege, în limitele obligației concrete.
• Consimțământ: emailuri comerciale opționale, analiza opțională a utilizării și accesul la dispozitiv care necesită acord. Retragerea nu afectează prelucrarea anterioară legală.

Localizarea precisă este utilizată pentru funcția de căutare în apropiere solicitată, după permisiunea browserului; alternativ, poate fi selectat un oraș. Pentru datele privind sănătatea se aplică suplimentar condițiile din secțiunea 7. Crearea contului, acceptarea termenilor și consultarea acestei politici nu constituie acord pentru marketing sau urmărire opțională.

Datele sunt comunicate în măsura necesară scopului relevant:

• Specialistului ales și membrilor autorizați ai organizației, pentru programare și comunicări. Conversațiile organizației pot fi gestionate de mai multe persoane autorizate.
• Supabase, pentru autentificare, baze de date și fișiere; Vercel, pentru găzduirea și livrarea site-ului; Resend și furnizorilor săi de livrare, pentru emailuri și informații de livrare.
• Google, la utilizarea autentificării, sugestiilor de adresă sau hărților. Hărțile integrate se încarcă numai după opțiunea pentru Google Maps; dezactivarea oprește încărcările viitoare, fără a retrage datele deja transmise. Harta afișează adresa prestatorului și nu oferă acces la localizarea dispozitivului.
• Serviciului Nominatim al OpenStreetMap, pentru identificarea orașului din coordonatele furnizate când solicitați detectarea locației. Această funcție este distinctă de permisiunea pentru hărți.
• PostHog, când este configurat și ați acceptat Statistici, pentru evenimentele limitate de utilizare descrise în politica de cookie-uri.
• Personalului Booklin cu atribuții de asistență, siguranță sau intervenție tehnică și, când este necesar pentru obligații legale sau pretenții legitime, consultanților, autorităților și instanțelor.

Recenziile sunt publice împreună cu numele afișat și fotografia de profil. Conținutul public poate fi consultat, copiat sau indexat de vizitatori și motoare de căutare. Asocierea publică cu un prestator medical poate dezvălui informații privind sănătatea; consimțământul pentru administrarea programărilor nu autorizează automat această publicare.

Booklin nu vinde sau închiriază date personale și nu furnizează liste de clienți pentru publicitatea terților. Informări ale furnizorilor: https://policies.google.com/privacy și https://osmfoundation.org/wiki/Privacy_Policy și https://posthog.com/privacy

Baza principală de date Booklin este configurată la Frankfurt, în Uniunea Europeană. Găzduirea, livrarea emailurilor, integrările, asistența furnizorilor și subcontractanții pot implica prelucrări și în afara Spațiului Economic European (SEE).

Transferurile în afara SEE sunt supuse capitolului V RGPD. Mecanismul aplicabil depinde de destinatar și destinație: o decizie de adecvare a Comisiei Europene sau garanții corespunzătoare, precum clauzele contractuale standard, împreună cu măsuri suplimentare dacă sunt necesare. Localizarea bazei de date în UE nu stabilește, singură, regimul tuturor transferurilor.

Informațiile privind garanțiile aplicabile datelor dumneavoastră și obținerea unei copii pot fi solicitate la contact@booklin.ro, cu protejarea informațiilor confidențiale ale altor persoane.

Datele contului sunt păstrate cât timp acesta este activ. Istoricul programărilor și comunicărilor este utilizat pentru administrarea programărilor, consultarea istoricului și soluționarea problemelor aferente. Durata se stabilește în funcție de scopul evidenței, existența unei situații nesoluționate și obligațiile legale ori pretențiile care necesită acele date.

Ștergerea contului de client nu include o perioadă obișnuită de reactivare de 30 de zile. Sunt anulate programările viitoare, sunt eliminate profilul și contul de autentificare și sunt înlăturate legăturile cu contul din programările istorice și recenzii. Conținutul rămas, precum texte, mesaje sau adrese, poate necesita măsuri suplimentare de ștergere dacă permite încă identificarea persoanei. Solicitările referitoare la astfel de înregistrări pot fi adresate Booklin.

Evidențele de asistență și incidente sunt păstrate pentru solicitările sau investigațiile deschise și, dacă este necesar, pentru pretențiile aferente. Dovezile acceptării termenilor și opțiunilor exprimate sunt supuse regulilor de păstrare aplicabile funcției respective. Păstrarea ulterioară este limitată la informațiile necesare obligației sau pretenției concrete. Regimul dovezilor consimțământului privind sănătatea este descris în secțiunea 7.

Copiile de siguranță sunt eliminate potrivit ciclului de înlocuire al furnizorului și pot persista temporar după ștergerea din sistemele active. Evidențele proprii ale prestatorului și copiile deținute de destinatari sunt supuse responsabilităților acestora. Politica de cookie-uri indică duratele stocării în browser. Detalii privind criteriile aplicabile unei înregistrări pot fi solicitate la contact@booklin.ro.

Pentru administrarea programărilor care dezvăluie informații privind sănătatea, Booklin utilizează temeiul contractual din articolul 6 alineatul (1) litera (b) RGPD și consimțământul explicit din articolul 9 alineatul (2) litera (a). Înainte de prima astfel de programare, o opțiune separată, nebifată, explică scopul limitat. Sunt înregistrate decizia, momentul, limba și versiunile informării și scopului. Acordul este utilizat pentru același scop și prestatorii selectați ulterior, separat de marketing și preferințele browserului. Acesta nu înlocuiește consimțământul pentru tratament.

Booklin este destinat administrării propriilor programări, nu evidențelor clinice. Nu trebuie transmise diagnostice, istoric medical, rezultate de analize, rețete, dosare clinice sau informații sensibile despre alte persoane. Mesajele pot fi accesate de specialistul relevant și membrii autorizați ai organizației. Serviciile obișnuite de coaching, fotografie, evenimente sau meditații nu presupun automat prelucrarea datelor privind sănătatea; se ia în considerare natura reală a serviciului.

Consimțământul poate fi retras din Setări → Datele tale. Operațiunile dependente de acesta, inclusiv programări noi privind sănătatea, reprogramări, adăugarea notițelor, mesaje și notificări aferente, sunt oprite. Retragerea nu anulează singură programările, nu șterge automat evidențele și nu afectează prelucrarea anterioară legală. Datele rămase pot fi păstrate numai pentru un scop și un temei valabil, inclusiv condiția suplimentară din articolul 9, de exemplu dacă sunt necesare unei pretenții juridice. Păstrarea evidențelor controlate separat de prestator este supusă obligațiilor acestuia. Obligațiile prestatorului nu constituie automat un temei de păstrare pentru Booklin.

Pentru o înregistrare, ștergere sau programare existentă care nu poate fi gestionată după retragere, solicitarea poate fi adresată la contact@booklin.ro. Dovezile opțiunilor sunt incluse în exportul datelor și se elimină odată cu contul de autentificare; copiile limitate din backup urmează ciclul lor de înlocuire. Informațiile sensibile transmise accidental pot fi semnalate pentru evaluarea ștergerii sau restricționării accesului; acestea nu sunt utilizate pentru crearea audiențelor publicitare.

Pentru limitarea expunerii, nu sunt salvate favorite noi pentru prestatorii exclusiv de sănătate. Ciornele conversațiilor privind sănătatea rămân doar în memoria sesiunii deschise, fără salvare ca ciorne în browser. Exporturile de calendar folosesc un titlu generic Booklin și ora, fără prestator, serviciu, notițe sau locație.

În condițiile RGPD, beneficiați de următoarele drepturi:

• Acces la date și obținerea unei copii, rectificarea datelor inexacte, ștergere sau restricționarea prelucrării.
• Portabilitatea datelor furnizate, când prelucrarea este automată și se bazează pe consimțământ sau contract.
• Opoziție față de prelucrările bazate pe interese legitime, pentru motive legate de situația dumneavoastră. Prelucrarea încetează dacă Booklin nu demonstrează motive legitime prevalente sau necesitatea pentru pretenții juridice.
• Opoziție în orice moment față de marketingul direct și retragerea consimțământului cu aceeași ușurință cu care a fost acordat, fără afectarea prelucrării anterioare legale.

Setările contului permit modificarea datelor disponibile, preferințelor, exportul și solicitarea ștergerii. Cererile neacoperite de aceste opțiuni pot fi transmise la contact@booklin.ro. Răspunsul se comunică, de regulă, în cel mult o lună; dacă numărul sau complexitatea cererilor justifică o prelungire de cel mult două luni, aceasta este explicată în prima lună.

Exercitarea drepturilor este, de regulă, gratuită. Orice taxă sau refuz pentru cereri vădit nefondate ori excesive trebuie să respecte RGPD și să fie motivat. Dacă există îndoieli rezonabile privind identitatea, se solicită numai verificări proporționale. Dezactivarea marketingului nu împiedică mesajele necesare contului și securității.

Booklin utilizează autentificare, permisiuni de acces, criptare în tranzit și verificări de securitate pentru protejarea datelor. Aceste măsuri nu elimină toate riscurile unui sistem online. Suspiciunile privind utilizarea neautorizată a contului trebuie comunicate prompt.

Clasarea rezultatelor folosește evaluări, distanță, disponibilitate, corespondența textului și filtre, conform termenilor pentru clienți. Regulile pot confirma automat programări, verifica disponibilitatea sau expira cereri în așteptare. Controalele de securitate pot limita tentative suspecte. Pentru contestarea efectelor unei reguli automate, puteți solicita verificarea de către o persoană la contact@booklin.ro.

Conturile de client sunt destinate persoanelor de cel puțin 18 ani. Suspiciunile privind un cont creat de un minor pot fi semnalate pentru verificare și măsuri adecvate.

Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la dataprotection.ro, sau la autoritatea competentă din statul reședinței obișnuite, al locului de muncă ori al presupusei încălcări. Acordul Booklin nu este necesar. Pentru o cerere de exercitare a drepturilor nesoluționată, se urmează procedura autorității și se prezintă corespondența relevantă. Căile judiciare rămân disponibile.

Politica este actualizată când se modifică practicile sau obligațiile legale. Data indicată identifică textul curent. Modificările semnificative sunt comunicate persoanelor afectate printr-un canal adecvat. Actualizarea informării nu înlocuiește consimțământul necesar unui scop nou. Întrebările și cererile se transmit la contact@booklin.ro.