Politica de confidențialitate BlissyOS

Aplicațiile mobile BlissyOS Business și BlissyOS Clienți

Operator de date

PANTELIMON IOZEFINA PERSOANĂ FIZICĂ AUTORIZATĂ (BlissyOS)
Sediu profesional: Sat Cismele, Comuna Smârdan, Strada Liviu Rebreanu nr. 27, Galați, România
CUI 45897780 · EUID ROONRC.F17/134/2022
E-mail: privacy@blissyos.com · Telefon: +40 755 352 678

Domeniu de aplicare și roluri

Această politică descrie modul în care BlissyOS prelucrează datele personale prin aplicațiile mobile și serviciul asociat. Pentru cont, abonament, securitate și asistență, BlissyOS este operator. Pentru datele clienților finali introduse de centru (programări, fișe, documente), centrul este operator, iar BlissyOS acționează ca persoană împuternicită, conform contractului (DPA).

Ce date prelucrăm

• Date de cont: e-mail, parolă (stocată doar sub formă de hash), nume, rol.
• Date operaționale ale salonului consultate prin aplicație (programări, clienți, servicii, încasări), în funcție de rolul utilizatorului.
• Token de dispozitiv pentru notificări push (dacă le activezi).
• Date tehnice și de securitate: adresă IP, tip de dispozitiv, jurnale de acces.

Permisiuni ale dispozitivului

• Notificări: pentru avize operaționale (de exemplu, rezervări noi).
• Cameră / fotografii: doar pentru a atașa imagini alese de tine (produse, documente).
• Face ID / biometrie: verificarea rămâne locală pe dispozitiv; datele biometrice nu sunt transmise.

Scopuri și temeiuri

• Furnizarea serviciului și a contului: executarea contractului (art. 6.1.b GDPR).
• Securitate și prevenirea abuzurilor: interes legitim (art. 6.1.f).
• Notificări push: pe baza setării sau a consimțământului tău.

Furnizori și partajare

Nu folosim SDK-uri publicitare sau de urmărire în aplicații. Datele sunt partajate doar cu furnizorii necesari serviciului:

Meta (Conversions API) este folosit doar dacă centrul își configurează un Pixel, cu date de contact în formă hash.

Transferuri în afara SEE

Unii furnizori pot prelucra date în Statele Unite. Transferurile sunt acoperite, după caz, de EU-US Data Privacy Framework (Google, Meta, Stripe) sau de Clauzele contractuale standard ale Comisiei Europene (de exemplu, Apple, Expo).

Păstrare

Datele sunt păstrate pe durata relației contractuale și pentru termenele legale aplicabile. La cerere, contul și datele asociate sunt șterse, cu excepția celor pe care legea impune să fie păstrate.

Securitate

Aplicăm criptare în tranzit (TLS), controlul accesului pe roluri și separarea datelor între centre. Este disponibilă autentificarea în doi pași (2FA/TOTP).

Minori

Aplicațiile nu sunt destinate înregistrării autonome a minorilor.

Drepturile tale

Poți cere acces, rectificare, ștergere, restricționare, portabilitate și te poți opune anumitor prelucrări, scriind la privacy@blissyos.com. Dacă cererea privește date introduse de un centru, adresează-te centrului (operator); BlissyOS asistă centrul conform DPA. Poți depune o plângere la ANSPDCP (România) sau la autoritatea competentă.

Contact

privacy@blissyos.com · contact@blissyos.com · +40 755 352 678