Politica de confidențialitate

Pe scurt

Appaws e o aplicație de programări pentru saloanele de îngrijire a animalelor. O face Mealody App SRL.
Dacă ești clientul unui salon: fișa ta (numele, telefonul, animalul, programările, notele salonului) e a salonului. Salonul hotărăște ce date ține despre tine; noi le păstrăm și le prelucrăm pentru el.
Dacă intri în Appaws cu numărul tău de telefon, ca patron, ca om din echipa unui salon ori ca client, de numărul tău verificat și de contul tău răspundem noi. E așa și dacă nu ți-ai pus niciodată o parolă.
Nu vindem date. Nu facem reclamă pe baza lor. Nu arătăm datele unui salon altui salon.
Baza de date e în Uniunea Europeană (Frankfurt). Unii furnizori ai noștri sunt societăți din afara Uniunii (Statele Unite, Singapore) și pot avea acces la date; îi găsești la secțiunea 9.
Mesajele despre programări le primești în numele salonului, pe WhatsApp ori prin SMS (secțiunea 5).
Ne scrii la contact@appaws.ro. Te poți plânge oricând la ANSPDCP (secțiunea 12).

1. Cine suntem

Mealody App SRL (marca „Appaws”)

Sediul social: Str. Prunului nr. 35, bl. 4, sc. A, ap. 25, camera 3, Brașov, județul Brașov, 500322, România
CUI: 54713267
Nr. Registrul Comerțului: J2026032593006
E-mail: contact@appaws.ro
Telefon: +40 727 708 447

Nu suntem obligați să numim un responsabil cu protecția datelor și nu am numit unul: nu urmărim oameni pe scară largă și nu prelucrăm pe scară largă date sensibile. Pentru orice ține de datele tale ne scrii la adresa de mai sus.

2. Două roluri, două răspunderi

Legea deosebește între cel care hotărăște de ce și cum se folosesc niște date (operatorul) și cel care doar le prelucrează pentru altul (persoana împuternicită). Appaws e, după caz, una ori alta.

Ești clientul unui salon, iar salonul are fișa ta, a animalului tău și programările tale: răspunde salonul, iar Appaws e persoana lui împuternicită. Te adresezi salonului; dacă nu reușești, ne scrii și îi transmitem cererea (secțiunea 8).
Ai intrat în Appaws cu un cod primit prin SMS ori ți-ai făcut cont de client: răspundem noi, pentru numărul tău verificat, pentru cont și pentru afișarea la un loc a programărilor tale de la mai multe saloane. Te adresezi nouă.
Ești patron ori faci parte din echipa unui salon și ai cont în Appaws: răspundem noi, pentru datele contului tău și pentru măsurarea folosirii aplicației (secțiunea 3.4). Te adresezi nouă.
Ești groomer, iar salonul îți ține programul și programările în aplicație: răspunde salonul pentru ce ține de munca ta acolo, iar noi pentru contul tău și pentru măsurarea folosirii aplicației.
Primești un mesaj despre o programare: răspunde salonul, pentru faptul că ți se scrie și pentru ce ți se scrie; răspundem noi pentru jurnalul trimiterilor (secțiunea 5).
Ai primit un cod de intrare prin SMS, ai intrat pe appaws.ro ori ne-ai scris: răspundem noi.
Ai plătit un avans cu cardul: răspunde salonul, pentru plată, iar Stripe, pentru datele cardului și pentru obligațiile lui legale.

Secțiunile 3–5 sunt despre datele de care răspundem noi. Secțiunile 6–8 sunt despre datele pe care le păstrăm pentru saloane.

3. Ce date strângem și de la cine

3.1. Patronii și echipele saloanelor

Datele contului: nume, adresă de e-mail, număr de telefon, parola (păstrată doar sub formă cifrată, pe care nici noi nu o putem citi), rolul în salon.
Codul PIN folosit pe tableta salonului, păstrat tot sub formă cifrată.
Datele salonului pe care le trece patronul: denumire, adresă, telefon, program, servicii, prețuri. Unele pot fi date personale, de pildă când salonul e o persoană fizică autorizată.
Dovada că ai acceptat termenii: cine, când și ce versiune.
Ce ne scrii când ceri ajutor.

De la cine: de la tine; pentru oamenii din echipă, și de la patronul care te-a invitat.

3.2. Clienții saloanelor

Când rezervi online ori intri în zona ta de client, îți cerem numărul de telefon și îți trimitem un cod prin SMS. Din acel moment:

chiar dacă nu îți faci cont, păstrăm numărul tău de telefon verificat ca identitate de intrare, aceeași la toate saloanele care folosesc Appaws. De această identitate răspundem noi, nu salonul;
dacă îți faci cont, păstrăm și numele și parola (cifrată);
îți arătăm la un loc programările și animalele tale de la saloanele la care ai fost cu același număr. Aceste date nu le strângem noi de la tine: vin din fișele saloanelor respective, legate de contul tău prin numărul de telefon verificat. Fiecare salon vede doar fișa lui; niciun salon nu află că ești client și în altă parte.

Datele din rezervare (numele, animalul, programarea) ajung în fișa salonului (secțiunea 6). Tot acolo stă și acordul tău pentru mesaje: îl dai fiecărui salon în parte.

3.3. Codul de intrare prin SMS

Când ceri un cod, prelucrăm numărul de telefon, ora cererii și o formă cifrată a adresei IP, pe care o folosim doar ca să numărăm cererile venite de pe aceeași adresă. Forma cifrată rămâne dată personală. Codul e valabil câteva minute.

3.4. Date tehnice și de folosire

Jurnale tehnice: adresa IP, tipul browserului, pagina cerută, ora. Le ține furnizorul de găzduire, pentru funcționare și siguranță.
Rapoarte de eroare: când ceva se strică, primim date tehnice despre eroare (ce pagină, ce versiune, ce tip de dispozitiv). Am configurat unealta să nu trimită nume, telefoane, texte din pagină ori adresa IP și nu înregistrăm ecranul.
Măsurarea folosirii, doar în zona de lucru a salonului: ce ecrane sunt deschise și ce acțiuni se fac (de pildă „programare creată”), legate de un identificator al contului de patron ori de groomer, nu de nume. Unealta nu scrie nimic pe dispozitiv, nu reține adresa IP, dar citește date tehnice ale lui (tipul browserului, mărimea ecranului). Pe pagina de rezervare și în zona clientului nu măsurăm folosirea.
Viteza paginilor: pe o parte din vizite măsurăm cât de repede se încarcă paginile, fără să reținem cine ești.
Verificarea împotriva roboților, pe pagina de rezervare: furnizorul verificării (Cloudflare) citește adresa IP și date tehnice ale browserului, doar ca să deosebească oamenii de roboți. Verificarea pornește când deschizi pagina de rezervare. Nota Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/

3.5. Ce NU strângem

Nu cumpărăm date de la alții. Nu cerem date despre sănătatea oamenilor, iar saloanelor le cerem să nu le noteze în fișe. Nu folosim cookie-uri de reclamă.

4. De ce le folosim și pe ce temei

Pentru fiecare scop, datele folosite și temeiul din lege (GDPR, art. 6 alin. (1)):

Deschiderea și păstrarea contului, autentificarea — datele contului — executarea contractului cu tine, lit. b).
Trimiterea codului de intrare prin SMS — telefonul — demersuri cerute de tine înaintea contractului ori executarea lui, lit. b).
Păstrarea numărului verificat ca identitate de intrare, ca să te recunoaștem data viitoare — telefonul — executarea contractului, cât folosești Appaws, lit. b); apoi interesul nostru legitim de a nu te pune să o iei de la capăt, lit. f).
Afișarea la un loc a programărilor și animalelor tale de la mai multe saloane — telefonul verificat și datele din fișele saloanelor — executarea contractului cu tine, lit. b).
Limitarea abuzului (coduri și programări false, roboți) — telefonul, forma cifrată a adresei IP, date tehnice ale browserului — interesul nostru legitim de a apăra serviciul și saloanele, lit. f).
E-mailuri de serviciu (parola uitată, textele acceptate la înscriere) — e-mailul — executarea contractului, lit. b).
Ajutor la cerere — ce ne scrii, datele contului — executarea contractului ori interesul nostru legitim de a răspunde, lit. b) ori f).
Repararea erorilor și siguranța — date tehnice, jurnale — interesul nostru legitim de a avea un serviciu care merge și e sigur, lit. f).
Măsurarea folosirii în zona salonului — evenimente de folosire, identificatorul contului — interesul nostru legitim de a îmbunătăți aplicația, lit. f).
Jurnalul mesajelor trimise și dovada acordului pentru mesaje — telefonul, tipul mesajului, ora, starea livrării; momentul acordului — interesul nostru legitim de a putea dovedi că am trimis corect, lit. f).
Dovada acceptării termenilor de către salon — cine, când, versiunea — interesul nostru legitim de a dovedi contractul, lit. f).
Apărarea drepturilor noastre, răspunsul la cereri ale autorităților — ce e necesar, după caz — obligație legală ori interes legitim, lit. c) ori f).

Ce date sunt necesare. Numărul de telefon e necesar: fără el nu putem ține rezervarea și nu te putem recunoaște. Pentru patroni și echipe, fără datele contului nu putem deschide contul. Restul datelor le dai dacă vrei.

Dreptul de a te opune. Te poți opune oricărei prelucrări făcute pe interesul nostru legitim, scriindu-ne (secțiunea 12). Pentru măsurarea folosirii, ne scrii și o oprim pentru contul tău.

Hotărâri automate. Noi, Appaws, nu luăm hotărâri bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta ori să te afecteze la fel de serios și nu facem profiluri pentru reclamă.

5. Mesajele pe WhatsApp și prin SMS

Cine răspunde. Mesajele despre programări le trimitem în numele salonului și după instrucțiunile lui: salonul hotărăște dacă mesajele sunt pornite și răspunde de faptul că ți se scrie. Noi scriem textele-tip, alegem furnizorii și facem trimiterea. Mesajele pleacă de pe un număr al Appaws; numele salonului e scris în fiecare mesaj.

Pe ce canal. Îți scriem întâi pe WhatsApp. Dacă mesajul nu ajunge acolo, îl trimitem prin SMS, pe același număr de telefon. Mesajele ajung doar la numărul pe care l-ai dat la programare ori pe care l-a trecut salonul în fișa ta.

Ce mesaje. Confirmarea programării, reamintirea dinaintea ei, răspunsul la o cerere de programare ori de mutare făcută de tine, anunțul că salonul ți-a anulat programarea și, numai dacă te-ai înscris pe lista de așteptare, anunțul că s-a eliberat un loc. Prin Appaws nu se trimit reclame ori oferte; anunțul de loc eliberat îl primești doar fiindcă l-ai cerut.

Când e nevoie de acordul tău. Reamintirile pleacă doar dacă ți-ai dat acordul pentru mesaje la acel salon; la fel confirmarea unei programări pe care ți-a trecut-o salonul. Acordul îl dai la rezervarea online, prin bifa de lângă formular, ori spunându-i salonului. Răspunsurile la cererile tale și anunțul că salonul ți-a anulat programarea pleacă și fără acord, fiindcă țin de programarea ta.

Cum oprești mesajele. Îi ceri salonului, care scoate acordul din fișa ta, iar reamintirile de la acel salon se opresc.

Numărul de pe care pleacă mesajele nu primește răspunsuri scrise: pentru orice întrebare, scrie-i ori sună-l pe salon.

Pe WhatsApp, mesajele trec prin serviciile Meta (WhatsApp Ireland Limited), care le păstrează cel mult 30 de zile, ca să le poată livra.

Jurnalul. Ținem evidența mesajelor trimise (cui, ce fel de mesaj, când, dacă a ajuns) și dovada acordului tău, acolo unde e nevoie de el. Nu păstrăm textul mesajelor: îl alcătuim în clipa trimiterii. Jurnalul îl păstrăm pentru salon și, totodată, pe răspunderea noastră, ca să putem dovedi că am trimis corect. Jurnalul se șterge după 3 ani.

Codul de intrare prin SMS nu e un mesaj al salonului: îl trimitem noi, pe răspunderea noastră, doar la cererea ta.

6. Ce ține un salon despre clienții lui în Appaws

Când rezervi la un salon ori când salonul îți trece programarea (la telefon, la recepție ori dintr-un fișier mai vechi al lui), în contul salonului se păstrează:

despre tine: numele, numărul de telefon, adresa de e-mail (dacă o dai), programările tale, dacă ai venit ori nu, dacă ți-ai dat acordul pentru mesaje, dacă ți-ai dat acordul pentru poze ale animalului și, la rezervările cu avans, avansurile plătite, reținute ori returnate;
despre animalul tău: nume, specie, rasă, talie, greutate, numărul de microcip, vaccinurile cu datele lor, felul blănii, temperamentul, observațiile de lucru (de pildă „nu suportă uscătorul”);
notele salonului: observații libere, un calificativ și, dacă e cazul, marcajul că ai lipsit de la programări. Acestea sunt ale salonului, le vede doar echipa lui și nu ajung la niciun alt salon.

La ce le folosește salonul: ca să-ți țină programarea, să-și pregătească lucrul, să te anunțe și să se apere de neprezentări. Salonul hotărăște temeiul, durata de păstrare și cine din echipa lui le vede.

Avansul și marcajul. Dacă ai lipsit de la programări, salonul îți poate cere un avans la rezervările online ori te poate ruga să suni în loc să rezervi online. Hotărârea de a te marca o ia un om din salon, nu aplicația. Avansul se scade din preț. Poți cere salonului să-ți spună ce a notat despre tine, să-ți dea o copie și să revadă hotărârea.

Informarea completă despre fișa ta (temeiurile, cât păstrează datele, cui le arată) o ceri salonului.

7. Ce facem noi cu aceste date

Le păstrăm și le prelucrăm doar ca aplicația să meargă pentru salon, după instrucțiunile lui. Mai precis:

nu le folosim în interesul nostru și nu îți scriem pentru noi;
nu le arătăm altui salon. Dacă ești client la două saloane, niciunul nu știe de celălalt;
nu le vindem și nu le dăm mai departe, în afara furnizorilor de la secțiunea 9, care ne ajută să ținem serviciul în picioare;
la instrucțiunea salonului, îți arătăm ție, după ce ai intrat cu numărul de telefon din fișă, programările și animalele tale de la acel salon și îți dăm voie să le muți ori să le anulezi.

Două lucruri le facem pe răspunderea noastră, nu a salonului: păstrarea numărului tău verificat și afișarea la un loc (secțiunea 3.2), apoi păstrarea jurnalului de mesaje ca dovadă (secțiunea 5).

8. Cum îți exerciți drepturile asupra fișei de la salon

Cere-i salonului: el hotărăște asupra fișei. Ai aceleași drepturi ca la secțiunea 12, inclusiv dreptul de a vedea notele, calificativul și marcajul.

Dacă ne scrii nouă, îi transmitem salonului cererea și îl ajutăm să-ți răspundă; azi copia fișei și ștergerea ei definitivă le facem noi, la cererea salonului. Dacă salonul nu îți răspunde într-o lună, scrie-ne: îi reamintim și îți spunem cum te poți plânge la ANSPDCP. Noi nu putem hotărî în locul salonului.

Ștergerea se face pentru salonul care a primit cererea. Fișele tale de la alte saloane nu sunt atinse, fiindcă fiecare salon răspunde de ale lui.

Contul din Appaws e altceva decât fișa: contul e al tău, la noi; fișa e a salonului. Ștergerea contului o ceri de la noi (secțiunea 12) și nu șterge fișele; ștergerea unei fișe nu șterge contul.

9. Cui ajung datele

Lucrăm cu furnizori care prelucrează date pentru noi, după instrucțiunile noastre:

Supabase (Supabase Pte. Ltd., Singapore) — baza de date, autentificarea, păstrarea fișierelor — toate datele din aplicație — prelucrate în Uniunea Europeană (Frankfurt).
Vercel (Vercel Inc., Statele Unite) — găzduirea aplicației și măsurarea vitezei paginilor — date tehnice ale cererilor (adresa IP, pagina) și datele care trec prin aplicație în drum spre baza de date — funcțiile aplicației rulează în Uniunea Europeană (Frankfurt); rețeaua de distribuție și jurnalele tehnice, în toată lumea.
Meta (WhatsApp Ireland Limited) — trimiterea mesajelor pe WhatsApp — numărul de telefon, textul mesajului — centrele de date Meta, și în afara Uniunii; mesajele se șterg în cel mult 30 de zile.
SMSO (NOOH MEDIA S.R.L., România) — trimiterea SMS-urilor: codul de intrare și mesajele despre programări — numărul de telefon, textul mesajului.
BulkGate (TOPefekt s.r.o., Cehia) — trimiterea codului de intrare prin SMS, ca rezervă — numărul de telefon, textul mesajului.
Resend (Plus Five Five, Inc., Statele Unite) — e-mailurile de serviciu către patroni și echipe — adresa de e-mail, textul mesajului — Statele Unite.
PostHog (PostHog, Inc., Statele Unite) — măsurarea folosirii în zona salonului — evenimente de folosire, identificatorul contului — prelucrate în Uniunea Europeană (Frankfurt).
Sentry (Functional Software, Inc., Statele Unite) — rapoartele de eroare — date tehnice despre erori, fără nume și fără adresa IP — prelucrate în Uniunea Europeană (Frankfurt).
Cloudflare (Cloudflare, Inc., Statele Unite) — verificarea împotriva roboților pe pagina de rezervare — adresa IP, date tehnice ale browserului — rețea din toată lumea. Cloudflare prelucrează datele verificării și pe răspunderea lui, ca să-și îmbunătățească detecția.
Google — căsuța de e-mail contact@appaws.ro — ce ne scrii, inclusiv cererile despre date — Uniunea Europeană și Statele Unite.

Destinatari care nu lucrează pentru noi:

Salonul la care rezervi, la fiecare rezervare: datele din rezervare, care intră în fișa lui.
Stripe (Stripe Payments Europe, Limited, Irlanda), când plătești un avans. Salonul are contract propriu cu Stripe; noi facem doar legătura tehnică dintre pagina de rezervare și Stripe, la instrucțiunea salonului, iar plata o faci tu, direct la Stripe. De la noi primește suma și identificatorul programării; datele cardului i le dai tu, direct. Stripe prelucrează și în Statele Unite și hotărăște singur pentru prevenirea fraudei și pentru obligațiile lui legale: https://stripe.com/privacy
Autorități și instanțe, când legea ne obligă: strict ce se cere.

Lista se poate schimba. Versiunea la zi e cea de pe această pagină, cu data ultimei schimbări.

10. Date care ajung în afara Spațiului Economic European

Baza de date e în Uniunea Europeană, la Frankfurt. Unii furnizori de la secțiunea 9 sunt însă societăți din Statele Unite ori din Singapore, ori prelucrează date și acolo; chiar când datele stau în Uniune, oamenii lor pot avea acces la ele din afara ei. Legea socotește și acest acces un transfer.

Garanțiile folosite sunt de două feluri:

pentru societățile americane certificate, hotărârea Comisiei Europene privind Cadrul de protecție a datelor UE–SUA;
pentru celelalte (și în completare), clauzele contractuale standard aprobate de Comisia Europeană. Singapore nu are o hotărâre de adecvare, deci acolo ne sprijinim doar pe clauze.

Ne poți cere o copie a garanțiilor la contact@appaws.ro.

11. Cât păstrăm datele

Datele de care răspundem noi:

Contul tău (patron, echipă, client): cât ai contul; după ce ceri ștergerea, în cel mult 30 de zile.
Codurile de intrare: sunt valabile câteva minute, iar urma trimiterii lor se șterge în cel mult 7 zile.
Sesiunile de intrare (adresa IP și browserul): se închid după 120 de zile în care nu le-ai folosit.
Jurnalul mesajelor: 3 ani de la trimitere.
Notificările primite de la Stripe despre plăți (fără date despre tine): 90 de zile.

Datele pe care le păstrăm pentru saloane (durata o hotărăște salonul):

Fișele clienților, animalele, programările, notele: cât hotărăște salonul. Îi cerem salonului ca o dată pe an să ne ceară ștergerea clienților care n-au mai venit de trei ani.
Marcajul că ai lipsit de la programări: cât ține fișa.
Lista mesajelor programate: fiecare mesaj iese din ea la 90 de zile după trimitere.
Rândurile din fișierul de import: 30 de zile după import; clienții importați rămân în fișe.
Invitațiile trimise echipei: 30 de zile după ce au fost acceptate, retrase ori au expirat.
Toate datele unui salon, după ce își închide contul: 30 de zile, în care salonul își poate lua datele, apoi se șterg; salonul poate cere ștergerea pe loc, iar noi i-o confirmăm.

Putem păstra mai mult doar ce e nevoie ca să ne apărăm într-un litigiu ori când legea ne obligă.

12. Drepturile tale

Pentru datele de care răspundem noi, ai dreptul:

să afli ce date avem despre tine și să primești o copie;
să ceri îndreptarea datelor greșite;
să ceri ștergerea lor;
să ceri restrângerea prelucrării;
să primești datele pe care ni le-ai dat, într-un format obișnuit, ca să le duci în altă parte;
să te opui oricărei prelucrări pe care o facem pe temeiul interesului nostru legitim (secțiunea 4): limitarea abuzului, măsurarea folosirii, jurnalul mesajelor, păstrarea numărului verificat;
să-ți retragi acordul, acolo unde prelucrarea se sprijină pe el; retragerea nu atinge ce s-a făcut până atunci;
să nu fii supus unei hotărâri luate exclusiv automat, cu efecte serioase asupra ta. Noi nu luăm asemenea hotărâri (secțiunea 4).

Cum. Scrie-ne la contact@appaws.ro ori la adresa sediului. Răspundem fără întârziere și în cel mult o lună; la cereri complicate ori numeroase, legea ne dă încă două luni, și te anunțăm în prima lună dacă e cazul. Nu costă nimic. S-ar putea să-ți cerem să dovedești că ești tu, de pildă printr-un cod trimis pe telefonul din cont.

Pentru fișa de la salon, vezi secțiunea 8.

Plângerea. Dacă socotești că nu ți-am respectat drepturile, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București · anspdcp@dataprotection.ro · https://www.dataprotection.ro. Te poți adresa și instanței. Ne-am bucura să ne scrii întâi nouă, dar nu ești obligat.

13. Cum păzim datele

Legătura cu aplicația e cifrată.
Fiecare salon își vede doar datele lui; regula e pusă în baza de date, nu doar în ecrane, și e verificată automat la fiecare schimbare a aplicației.
Parolele și codurile PIN se păstrează doar cifrat.
Linkurile programărilor nu pot fi ghicite.
Facem copii de siguranță ale bazei de date.

Nicio pază nu e desăvârșită. Dacă se întâmplă o scurgere de date care te poate afecta serios, te anunțăm fără întârziere; când datele sunt ale unui salon, anunțăm salonul, iar unde legea o cere, și ANSPDCP.

14. Copiii

Appaws nu e pentru copii. Conturile de client și rezervările sunt pentru oameni de cel puțin 18 ani. Conturile de echipă le deschide salonul pentru oamenii lui. Nu strângem cu știință date despre copii; dacă afli că un copil ne-a dat date, scrie-ne și le ștergem.

15. Schimbări

Putem schimba această politică, de pildă când adăugăm o funcție ori schimbăm un furnizor. Versiunea în vigoare e cea de aici, cu data ei. Schimbările importante le anunțăm înainte, în aplicație ori pe e-mail.

16. Contact

Mealody App SRL · Str. Prunului nr. 35, bl. 4, sc. A, ap. 25, camera 3, Brașov, județul Brașov, 500322, România · contact@appaws.ro · +40 727 708 447