Politica de confidențialitate

1. Cine este operatorul datelor tale

Software-ul de programări online Slotora este administrat de Belavin Limited, (nr. înregistrare: 16735157), 6 Salstar Close, Birmingham, B6 4PP, United Kingdom. Pentru orice chestiune privind protecția datelor, scrie-ne la hello@slotora.io. Suntem înregistrați la autoritatea britanică ICO (număr de înregistrare 00014129250). Deoarece nu avem un sediu în Uniunea Europeană, am desemnat un reprezentant în Uniune, conform art. 27 din RGPD: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Viena, Austria. Ne poți contacta reprezentantul, inclusiv pentru exercitarea drepturilor tale, pe pagina Prighter dedicată nouă: https://app.prighter.com/portal/18703347489. Pentru orice întrebare privind prelucrarea datelor tale te poți adresa și reprezentantului nostru, nu doar nouă.

2. Două roluri

În ceea ce privește propriul tău cont și comunicările noastre de marketing, Slotora are calitatea de operator. În ceea ce privește datele de programare ale clienților tăi (informațiile pe care clienții le transmit prin pagina ta de programări), operatorul este AFACEREA TA, iar Slotora acționează ca persoană împuternicită de operator, exclusiv pe baza instrucțiunilor tale — aspect reglementat de secțiunea privind prelucrarea datelor din Termenii și condițiile noastre.

3. Ce date colectăm

• Datele contului: numele, adresa de e-mail, parola (stocată sub formă de hash), rolul.
• De unde ai aflat de noi: după ce pagina ta de programări este activă, te întrebăm o singură dată pe ecranul principal; răspunsul este opțional și poți sări peste. Dacă răspunzi, păstrăm răspunsul ales și data lui împreună cu contul tău, ca să vedem care dintre canalele noastre funcționează (interes legitim).
• Datele afacerii: denumirea afacerii și denumirea juridică înregistrată, adresa de desfășurare a activității, codul de TVA sau fiscal și rezultatul verificării pe care o facem asupra lui, serviciile, prețurile, programul de lucru, imaginile, precum și datele de identificare și bancare pe care furnizorul tău de plăți le colectează la deschiderea contului conectat (acestea ajung la el, nu la noi).
• Datele de programare / ale clientului: numele, adresa de e-mail și numărul de telefon ale clientului, detaliile programării și răspunsurile din formularul de preluare.
• Date privind sănătatea și date de consultație, dacă afacerea ta le solicită: alergii, sensibilități, medicație și răspunsuri similare din formularul de preluare sau de consultație, precum și semnătura pe care clienta o trasează pe un formular de consimțământ sau de asumare a răspunderii. Acestea sunt date din categorii speciale în sensul art. 9 GDPR. Afacerea ta decide dacă le solicită și pe care dintre condițiile de la art. 9 alin. (2) se întemeiază — de regulă consimțământul explicit al clientei, dat chiar pe formular; Slotora doar le stochează și le afișează la instrucțiunea ta.
• Date tehnice: jurnale, informații despre dispozitiv și browser; pe site-ul de prezentare, o numărare anonimă a vizitelor, fără module cookie (un hash cu sare regenerată zilnic, care nu permite identificarea persoanei).
• E-mailuri: furnizorul nostru de e-mail, Resend, ne spune dacă fiecare e-mail trimis de noi a fost livrat, respins sau marcat ca spam, iar respingerea sau plângerea o notăm la adresa respectivă, ca să nu mai scriem acolo. Fiecare e-mail pe care îl trimitem conține imaginea Resend de măsurare a deschiderilor, așa că Resend află și dacă și când un e-mail a fost deschis cu imaginile afișate; păstrăm asta doar pentru propriile noastre scrisori către proprietarii de saloane și către formatori, ca să vedem care sunt citite, și o ignorăm pentru orice alt e-mail, inclusiv cele pe care le primesc clientele tale. Butonul din scrisorile noastre către proprietarii de saloane trece printr-un link al nostru, care înregistrează cine l-a apăsat; niciun alt link dintr-un e-mail nu este urmărit.
• Aplicația mobilă: dacă activezi notificările, un token de înregistrare push, împreună cu platforma și limba dispozitivului — asociate contului tău și șterse la deconectare, la dezinstalarea aplicației sau la ștergerea contului.
• Întrebările către Nita: când tu sau echipa ta îi puneți o întrebare Nitei în panoul de administrare, păstrăm întrebarea și răspunsul afișat — împreună cu felul în care a fost generat, partea aplicației din care a venit și cât a durat — timp de 365 de zile, pentru a îmbunătăți răspunsurile Nitei și pentru a te putea ajuta când contactezi asistența. Când răspunsul este citit din agenda ta, numele clienților tăi sunt eliminate din el înainte de a fi păstrat, la fel ca adresele de e-mail și numerele de telefon. Nu sunt folosite pentru antrenarea vreunui model AI. Se șterg odată cu contul, iar exportul contului le include.

3a. Aplicația mobilă

Aplicația Slotora pentru iOS și Android afișează același panou de administrare ca site-ul. Îți cere acces la cameră și la galeria foto numai atunci când atașezi tu însăți o imagine (portofoliu, înainte/după, logo) — nimic nu este captat în fundal și nu îți parcurgem niciodată galeria. Aplicația în sine nu conține identificatori publicitari și niciun SDK de analiză, iar datele din aplicație nu le punem la dispoziția brokerilor de date. Fiindcă panoul pe care îl afișează este cel al site-ului, întrebarea despre cookie-uri apare și în aplicație — dar doar cu „Refuz” și „Doar statistici”. În aplicație nu oferim măsurarea reclamelor: pixelul Meta nu se încarcă niciodată acolo, un „da” pentru reclame dat anterior într-un browser nu se aplică în aplicație, iar formularul de înregistrare din aplicație nu are căsuța pentru reclame. Cu „Doar statistici”, Google Analytics rulează în panoul din aplicație la fel ca într-un browser; dacă refuzi, nu rulează. Dacă ai acceptat anterior într-un browser măsurarea reclamelor, serverul nostru poate raporta către Meta și Google crearea salonului tău și atunci când îl creezi în aplicație (pct. 10). Permisiunea pentru notificări este opțională; dacă o refuzi, nimic altceva din aplicație nu se schimbă.

3b. Google Calendar (date de utilizator Google)

Conectarea unui calendar Google este opțională și rămâne dezactivată până când un membru al echipei o activează pentru propriul cont. Se face de fiecare persoană în parte: nimeni nu poate conecta calendarul altcuiva, iar proprietara salonului nu poate conecta agenda personală a unei stiliste. Acolo unde nimeni nu a conectat un calendar — și așa stau lucrurile în fiecare cont până când cineva o face — nu se întâmplă nimic din cele de mai jos. Calendarele de la alți furnizori — Apple iCloud, alte servicii CalDAV și Microsoft 365 — sunt descrise la pct. 3e, nu aici. Ce urmează descrie tot ce face Slotora cu datele obținute prin interfețele Google. Cerem cele mai restrânse permisiuni cu care această funcție poate merge. Patru le cerem oricui își conectează calendarul, iar a cincea doar celei care alege să vadă în Slotora numele evenimentelor sale. Acestea sunt toate:

• Intervalele tale libere/ocupate (calendar.freebusy): începutul și sfârșitul perioadelor în care propriul tău calendar te arată deja ocupată. Dacă nu acorzi și a cincea permisiune de mai jos, aceasta este singura permisiune prin care Slotora vede ceva din calendarul tău, iar ce returnează Google pentru ea este o listă de intervale: fără titluri, descrieri, locații sau liste de invitați. Citim calendarul tău Google principal.
• Un calendar Slotora în interiorul contului tău Google (calendar.app.created): creăm un calendar suplimentar, al nostru, și scriem în el programările tale din Slotora, ca să le vezi alături de restul zilei. Această permisiune ajunge numai la calendarul creat de noi; nu vede și nu modifică niciun alt calendar al tău. Tot ea ne lasă să recitim acel unic calendar — așa observăm că una dintre propriile noastre înregistrări a fost modificată sau ștearsă în Google și așa o putem pune la loc.
• Ce cont Google ai conectat (openid și userinfo.email): adresa de e-mail a contului cu care te autentifici, ca să vezi pe ecran care cont este conectat. Cine are trei adrese Google trebuie să vadă pe care o folosește Slotora și să observe dacă o reconectare a legat alta. Nu o folosim ca să te contactăm — pentru asta Slotora are deja adresa ta.
• Numele evenimentelor tale (calendar.events.readonly) — numai dacă alegi asta. Slotora poate arăta în agenda ta Slotora o obligație din afară pe numele ei — „Dentist” — nu doar ca timp ocupat. Este opțional și rămâne dezactivat până când îl permiți: Slotora ți-l oferă în setările calendarului, iar permisiunea o acorzi pe ecranul de consimțământ al Google. Cu ea, pentru fiecare eveniment din calendarul tău Google principal, de acum și până cât de departe se pot face programări la afacerea ta (cel puțin 60 de zile), Slotora citește exact aceste câmpuri: numele evenimentului (titlul lui); începutul și sfârșitul lui și dacă durează toată ziua; dacă a fost anulat; dacă te arată ocupată sau liberă; iar în cazul unei invitații, starea răspunsului invitaților, fără numele și adresele lor, după care știm dacă tu însăți ai refuzat-o. Le folosim într-un singur scop: ca propriile tale obligații să apară pe nume în propria ta agendă Slotora și ca aceleași ore pe care le-ar bloca permisiunea liber/ocupat să rămână indisponibile pentru programări. Permisiunea Google ne-ar permite să citim mai mult din fiecare eveniment; cerem de la Google doar aceste câmpuri, așa că descrierea, locația, numele și adresele de e-mail ale invitaților, atașamentele și linkurile pentru apeluri video nu ne sunt trimise niciodată. Nu citim niciun alt calendar în afară de cel principal și nu putem modifica niciunul dintre evenimentele tale.
• Ce nu cerem, în mod deliberat: permisiunea de a modifica evenimentele din propriile tale calendare, permisiunea de a citi alte calendare decât cel principal și permisiunea de a-ți lista calendarele. Dacă nu permiți numele evenimentelor, în agenda ta Slotora obligația din afară apare ca timp ocupat, nu pe nume.

3c. Ce stocăm de la Google, pentru cât timp și cum deconectezi

Stocăm două lucruri și nimic altceva.

• Conexiunea: adresa contului Google cu care te-ai autentificat, identificatorii celor două calendare implicate — calendarul tău Google principal, pe care îl citim, și calendarul Slotora creat de noi — și jetoanele de acces și de reîmprospătare emise de Google. Jetoanele sunt criptate cu AES-256-GCM înainte să ajungă în baza noastră de date, nu apar nicăieri în interfață și sunt lăsate în mod deliberat în afara exportului de date — o cheie de acces nu este o înregistrare a ta pe care să o descarci, iar un fișier de export este lucrul cel mai ușor de pierdut din tot produsul. Înregistrăm și care dintre permisiunile de mai sus au fost acordate de Google, astfel încât Slotora să citească numele evenimentelor doar acolo unde ai permis.
• Blocurile de ocupare: pentru fiecare perioadă care trebuie să te facă neprogramabilă, o oră de început și o oră de sfârșit. Fără permisiunea pentru numele evenimentelor, atât cuprinde rândul: nu poartă niciun titlu și nici măcar identificatorul înregistrării din spatele lui, pentru că ce ne trimite Google este un interval fără identitate. Cu permisiunea pentru numele evenimentelor, rândul poartă și numele evenimentului, scurtat la 80 de caractere, și identificatorul Google al evenimentului, pentru ca următoarea sincronizare să actualizeze rândul în loc să adauge un al doilea. Numele îl păstrăm doar cât timp evenimentul mai urmează sau este în desfășurare: cel târziu la aproximativ cincisprezece minute după ce se termină, îl ștergem, iar în rând rămân doar orele.
• Cine vede numele unui eveniment: doar persoanele din afacerea ta care îți pot vedea agenda în Slotora — tu și proprietara sau managera care vede agenda întregii echipe. O colegă care își vede doar propria agendă nu vede niciodată numele evenimentelor unei colege. Numele nu apar niciodată pe pagina ta de programări sau la clienți și nu ajung niciodată în mesaje, notificări, mementouri sau rapoarte. Sunt incluse în propriul tău export de date, pentru că sunt datele tale; nu sunt scrise niciodată în jurnalele noastre.
• Amândouă trăiesc exact cât trăiește conexiunea. Dacă o desfaci, Slotora nu doar uită jetonul, ci îl revocă la Google, șterge toate blocurile de ocupare create de acea conexiune — inclusiv numele — și șterge și înregistrarea conexiunii, imediat, nu după vreun calendar de păstrare. Același lucru se întâmplă de la sine dacă ieși din echipă sau dacă afacerea își șterge contul.
• Poți desface conexiunea din setările Slotora, de la calendarul conectat, iar accesul Slotora îl poți revoca independent, oricând, din setările de securitate ale contului tău Google, la myaccount.google.com/permissions. Dacă îl revoci acolo, următoarea sincronizare eșuează; marcăm conexiunea ca desfăcută, nu mai încercăm, ștergem toate numele de evenimente pe care le păstrăm pentru ea și îți spunem. Orele ocupate rămân până când desfaci conexiunea în Slotora, pentru ca orele în care nu ești disponibilă să nu fie oferite brusc clienților.

3d. Ce nu facem niciodată cu datele de utilizator Google

Datele din Google Calendar sunt folosite într-un singur scop: ca în Slotora să apară disponibilitatea ta reală, ca programările tale din Slotora să fie vizibile în propriul tău calendar și — dacă ai permis — ca propriile tale obligații să apară pe nume în propria ta agendă Slotora. Pentru nimic altceva — iar același lucru este valabil pentru calendarele descrise la pct. 3e. Concret:

• Nu le vindem, nu le închiriem și nu le dăm unui broker de date.
• Nu le folosim pentru publicitate — nici a noastră, nici a altcuiva — și nu construim din ele profiluri, audiențe sau segmente.
• Nu le trimitem către Gemini și nici către vreo altă funcție AI din Slotora și nu le folosim pentru a dezvolta, antrena, îmbunătăți sau evalua vreun model de inteligență artificială ori de învățare automată — nici al nostru, nici al altcuiva. Perioadele tale ocupate în sine și numele evenimentelor tale nu ajung niciodată la vreo AI, inclusiv la Nita și la recepționera telefonică AI. Trei funcții primesc intervalele tale libere — chatul pentru clienți de pe pagina ta de programări, recepționera telefonică AI și afișul cu intervale libere — și acestea sunt aceleași intervale libere pe care pagina ta de programări le arată oricui, de aceea lipsesc din ele orele pe care calendarul tău le marchează ca ocupate.
• Nu îți citim înregistrările din calendar, decât dacă ai permis numele evenimentelor — iar varianta exactă a acestei afirmații îți este mai utilă decât cea scurtă. Fără această permisiune, Google nu ne trimite niciodată titlul, descrierea, locația sau invitații vreunei înregistrări din propriul tău calendar; permisiunile pe care le deținem nu le returnează. Cu ea, primim doar câmpurile enumerate la pct. 3b — numele, orele și marcajele ocupat, anulat și refuzat — niciodată descrierea, locația sau cine sunt invitații. Există exact un calendar ale cărui înregistrări Slotora le citește în întregime: calendarul Slotora creat de noi în contul tău, unde recitim ceea ce am scris noi înșine acolo, ca să observăm dacă vreuna a fost modificată sau ștearsă în Google. Acelea sunt propriile noastre înregistrări de programare, cu ce am pus noi în ele; verificarea rulează în memorie și nimic din ea nu se stochează.
• Niciun angajat Slotora nu se uită la datele tale din Google Calendar, în afara cazurilor restrânse pe care le permite chiar politica Google: atunci când ne ceri tu, ca să reparăm ceva, atunci când securitatea o impune sau atunci când legea ne obligă.
• Nu le transmitem persoanelor împuternicite enumerate la pct. 6. Sunt ținute pe găzduirea de bază de date și de aplicație pe care rulează tot serviciul — Neon și Netlify — și nu ajung nicăieri altundeva.
• Utilizarea și transferul de către Slotora al informațiilor primite prin interfețele Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use.

3e. Alte calendare: Apple iCloud, alte servicii CalDAV și Microsoft 365

Un membru al echipei poate conecta, în locul unui calendar Google sau pe lângă el, un calendar de la alt furnizor. Este opțional, se face de fiecare persoană în parte, așa cum descrie pct. 3b, iar acolo unde nimeni nu a conectat unul, nu se întâmplă nimic din cele de mai jos. Contul este al ei, pe baza propriului ei acord cu furnizorul; nu împuternicim Apple, furnizorul ei CalDAV sau Microsoft să prelucreze ceva în numele nostru. Acest punct descrie complet ce face Slotora cu datele pe care le aduc aceste conexiuni.

• Apple iCloud (calendarul de pe iPhone) și alte servicii CalDAV. Apple nu le oferă altor aplicații o autentificare pentru calendar, așa că îți creezi pe account.apple.com o parolă specifică aplicației și o introduci în Slotora împreună cu adresa de e-mail a contului tău Apple; alt serviciu CalDAV (Fastmail, Nextcloud și altele asemenea) se conectează la fel, la adresa pe care o dai. Parola specifică aplicației nu este parola contului tău Apple. O poți revoca oricând pe account.apple.com, iar Apple revocă toate parolele specifice aplicațiilor când se schimbă parola contului tău Apple.
• Ce ne trimit aceste servere și ce păstrăm. Spre deosebire de Google, un server CalDAV îi trimite Slotora evenimentele însele din calendarele citite — cu titlurile, descrierile, invitații și locațiile lor. Slotora citește toate calendarele din cont, în afară de calendarul Slotora, calculează în memorie, din evenimente, când ești ocupată și stochează pentru fiecare perioadă ocupată doar ora de început și ora de sfârșit. Evenimentele, cu titlurile, descrierile, invitații și locațiile lor, nu sunt stocate. Aceasta este singura diferență reală față de pct. 3b și 3d: de la Google nu primim niciodată numele evenimentelor tale, decât dacă ne permiți, iar atunci păstrăm numele doar până la sfârșitul evenimentului; de la iCloud și CalDAV le primim, dar nu le păstrăm.
• Ce scriem în calendarul tău. Creăm în contul tău un calendar numit Slotora și scriem în el programările tale din Slotora: numele clientei și serviciul, numele salonului și nota programării, precum și adresa salonului — niciodată numărul de telefon al clientei. Nu scriem în niciun alt calendar, iar calendarul Slotora îl recitim ca să rămână în acord cu Slotora.
• Microsoft 365 și Outlook.com — după ce Slotora oferă această conexiune (încă nu este activată). Te autentifici la Microsoft și acorzi cinci permisiuni: offline_access (ca să rămână conexiunea fără o nouă autentificare), openid, email și User.Read (ca ecranul să arate ce cont este conectat) și Calendars.ReadWrite (singura permisiune Microsoft care îi permite unei aplicații să-și creeze propriul calendar; Microsoft nu oferă una mai restrânsă). Această permisiune ar permite mai mult decât folosim: Slotora îi cere Microsoft doar cinci câmpuri ale fiecărui eveniment — începutul, sfârșitul, dacă te arată ocupată, dacă durează toată ziua și dacă a fost anulat — așa că titlurile, invitații și locațiile nu ajung niciodată la noi, și scrie doar în calendarul Slotora creat de ea, cu aceleași înregistrări ca mai sus. Poți retrage oricând accesul Slotora, eliminând-o din aplicațiile din contul tău Microsoft.
• Ce stocăm și cât timp. Conexiunea: adresa de e-mail a contului tău, adresa serviciului tău de calendar, ce calendare sunt citite și care este al Slotora, precum și parola specifică aplicației (iCloud și CalDAV) sau jetoanele de acces și de reîmprospătare de la Microsoft — criptate cu AES-256-GCM înainte să ajungă în baza noastră de date și neafișate nicăieri în interfață. Și perioadele ocupate: ora de început și ora de sfârșit, nimic altceva. Amândouă trăiesc exact cât trăiește conexiunea: dacă o desfaci, Slotora șterge imediat parola sau jetoanele, înregistrarea conexiunii și toate perioadele ocupate create de ea; același lucru se întâmplă dacă afacerea își șterge contul. Dacă furnizorul refuză definitiv parola sau permisiunea, Slotora se oprește, șterge perioadele ocupate și îți spune. Înregistrările deja scrise în calendarul tău rămân acolo — sunt ale tale, iar ștergerea lor din contul tău la plecare ar fi o scriere pe care nu ai cerut-o.
• Promisiunile de la pct. 3d se aplică și acestor date: nu le vindem, nu le închiriem și nu le dăm unui broker de date; nu le folosim pentru publicitate și nu construim din ele profiluri, audiențe sau segmente; nu le trimitem către Gemini sau către vreo altă funcție AI și nu le folosim pentru a dezvolta, antrena, îmbunătăți sau evalua vreun model de inteligență artificială ori de învățare automată; niciun angajat Slotora nu se uită la ele, decât dacă ne ceri tu să reparăm ceva, dacă securitatea o impune sau dacă legea ne obligă; iar ele sunt ținute pe găzduirea de bază de date și de aplicație pe care rulează tot serviciul — Neon și Netlify — și nu ajung nicăieri altundeva.

3f. Date pe care nu le-am primit de la persoana vizată

În două situații prelucrăm date personale pe care nu ni le-a dat persoana vizată (art. 14 din RGPD). Ambele privesc contactarea afacerilor din domeniul beauty și în ambele scriem o singură dată. Te poți opune oricând, gratuit: răspunde la mesajul nostru sau scrie-ne la hello@slotora.io — ne oprim imediat și păstrăm doar mențiunea că nu trebuie să te mai contactăm, pentru ca opoziția ta să rămână valabilă.

• Grupuri de Facebook. Când cineva scrie public într-un grup de Facebook pentru profesioniștii din beauty sau apare public ca membru ori administrator al unui astfel de grup, un membru al echipei noastre poate nota acest lucru, manual, pentru a-i scrie o singură dată pe Messenger despre Slotora. Ce păstrăm: numele afișat de Facebook, numele afacerii, dacă e menționat, linkul către profilul de Facebook, numele și adresa grupului, țara și limba, comentariul în sine (până la 2.000 de caractere), dacă există, și ce s-a întâmplat apoi (i-am scris, a răspuns, nu trebuie contactat). Pentru a redacta prima frază a acelui unic mesaj, comentariul este trimis modelului Gemini de la Google (pct. 6); mesajul este citit și trimis manual de un om — nimic nu este publicat sau trimis automat. Sursa: grupul public de Facebook. Scopul: prezentarea Slotora proprietarilor de afaceri din beauty. Temeiul juridic: interesul nostru legitim de a oferi serviciul nostru afacerilor (art. 6 alin. (1) lit. f) RGPD); considerăm că nu prevalează asupra intereselor persoanei, deoarece informația a fost publicată într-un grup al acestei meserii, scriem o singură dată, iar un singur răspuns ne oprește. Perioada de păstrare: cât timp durează această acțiune; nu avem încă un termen automat de ștergere — ștergem înregistrarea la orice cerere, iar după o opoziție păstrăm doar mențiunea de a nu fi contactat.
• Formatori și academii de beauty. Din surse publice — site-urile proprii, profilurile publice și listele formatorilor și academiilor — am adunat adresele de e-mail de afaceri ale formatorilor și academiilor de formare de pe piețele în care activăm și am scris o singură dată la fiecare adresă, pentru a prezenta Slotora Academy. Ce păstrăm: adresa, numele formatorului sau al academiei, limba mesajului, data trimiterii și ce ne raportează furnizorul nostru de e-mail, Resend (livrat, deschis, link accesat). Sursa: aceste pagini publice. Scopul: prezentarea Slotora Academy formatorilor. Temeiul juridic: interesul nostru legitim de a oferi serviciul nostru afacerilor (art. 6 alin. (1) lit. f) RGPD); în mesaj promitem că nu mai scriem, și nu mai scriem. Perioada de păstrare: evidența mesajului trimis o păstrăm pentru ca nicio adresă să nu primească două mesaje; restul îl ștergem la cerere.
• Afacerilor din Germania și Austria nu le trimitem niciodată un astfel de prim e-mail.

3g. Raportarea fiscală de către platforme (DAC7 / Digital Platform Reporting din Regatul Unit)

Regulile fiscale pentru platformele digitale impun operatorului unei platforme prin care se programează servicii să identifice afacerile care prestează aceste servicii și să raporteze o dată pe an anumite informații despre ele unei autorități fiscale: în Regatul Unit, Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023 (Digital Platform Reporting), iar în Uniunea Europeană, Directiva (UE) 2021/514 a Consiliului (DAC7). Pentru că clienții programează serviciile afacerilor prin Slotora, iar Slotora cunoaște prețul programării, aceste reguli se aplică Slotora din 2026. Această secțiune descrie ce facem. Totul privește doar afacerea — vânzătorul: există un singur profil fiscal pentru fiecare afacere, nu câte unul pentru fiecare membru al echipei, și nu conține nimic despre clienții tăi.

• Ce îi cerem afacerii: dacă este persoană fizică autorizată sau întreprindere individuală, societate, asociere sau altă formă; denumirea legală (pentru o persoană fizică, numele complet); adresa principală (pentru o persoană fizică, adresa de domiciliu); țara în care are rezidența fiscală; și identificatorul fiscal împreună cu țara care l-a emis — în Regatul Unit, National Insurance number pentru o persoană fizică, numărul de înregistrare pentru o societate și UTR-ul asocierii pentru o asociere; în alte țări, codul de identificare fiscală emis de țara de rezidență (de exemplu CNP sau CUI în România, adóazonosító jel sau adószám în Ungaria, PESEL sau NIP în Polonia). Pentru o persoană fizică și data nașterii, pentru o societate și numărul de înregistrare, iar codul de TVA doar dacă are unul. Ce știm deja — denumirea, adresa și țara afacerii sau un cod fiscal ori un număr de înregistrare din setările tale — completăm dinainte, iar tu doar confirmi sau corectezi.
• Ce calculăm noi, din ce înregistrează Slotora: pentru fiecare trimestru, suma totală plătită sau creditată afacerii pentru serviciile programate prin Slotora, în măsura în care Slotora o cunoaște; numărul acestor servicii; orice comision, taxă sau impozit reținut ori perceput de Slotora (Slotora nu ia nicio parte din ce îți plătesc clienții — pct. 4 din Termeni); și, dacă îl deținem, identificatorul contului în care au fost făcute plățile.
• De ce și în ce temei: pentru a face verificările asupra afacerilor pe care le cer aceste reguli și pentru a depune raportul pe care îl cer. Temeiul juridic este îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) RGPD și UK GDPR). Pentru o afacere căreia i se aplică regulile, furnizarea acestor informații este o cerință legală. Dacă regulile o cer și informațiile lipsesc în continuare după mementourile noastre, s-ar putea să trebuiască să restrângem unele funcții ale contului până când le furnizezi; te anunțăm înainte să se schimbe ceva.
• Cine le primește: pentru o afacere cu rezidența în Regatul Unit, Polonia, Irlanda, Germania sau Austria, autoritatea fiscală a Regatului Unit, HM Revenue & Customs (HMRC); pentru o afacere cu rezidența în Ungaria sau România, autoritatea fiscală din Ungaria (Nemzeti Adó- és Vámhivatal, NAV), statul membru în care Slotora, ca operator de platformă stabilit în afara Uniunii, se înregistrează potrivit DAC7. Prin schimbul automat de informații dintre autoritățile fiscale, informațiile ajung apoi la autoritatea fiscală a țării în care afacerea își are rezidența. Nimeni altcineva: nu le folosim pentru marketing, nu ajung la niciun model AI și nu apar în conversațiile cu asistența.
• Cum le protejăm: identificatorul fiscal și data nașterii sunt criptate înainte să ajungă în baza noastră de date, sunt afișate doar mascat (de exemplu ****1234), cu excepția personalului Slotora autorizat să pregătească raportul, și fiecare vizualizare sau modificare a lor este înregistrată.
• Cât timp le păstrăm: atât cât cer regulile de păstrare a evidențelor ale HMRC și NAV — potrivit regulilor din Regatul Unit, cinci ani de la sfârșitul anului (perioada de raportare) la care se referă informațiile — și, în orice caz, cât timp există contul. Ștergerea contului nu șterge ce trebuie să păstrăm în această perioadă. După ștergerea contului, profilul fiscal al afacerii este șters la cinci ani de la sfârșitul ultimului an de raportare la care se referă sau, dacă nu a fost raportat niciun an, la cinci ani de la ștergerea contului. Un raport depus este păstrat așa cum a fost depus: o modificare ulterioară a datelor tale nu îl schimbă, iar o corectare se depune ca raport nou.
• Copia ta: pentru fiecare an în care raportăm informații despre o afacere, îi trimitem acesteia o copie a celor raportate, până la 31 ianuarie a anului următor. Faptul că se raportează informații despre tine nu înseamnă, prin el însuși, că datorezi impozit suplimentar: sunt informații despre programări, nu o stabilire de impozit.

3h. Magazinul: ce înregistrăm când îl folosești

Magazinul din panoul tău de administrare și din aplicație arată produse și oferte ale magazinelor partenere; cumperi de la partener, pe site-ul propriu al acestuia. Pentru a administra Magazinul și a vedea dacă este util, înregistrăm ce se face în el — ca primă parte, de către Slotora însăși, despre propriii noștri utilizatori. Nu folosim pentru aceasta niciun instrument de urmărire terț și nu stocăm nimic în acest scop pe dispozitivul tău.

• Ce înregistrăm: deschiderea Magazinului, a unei categorii, a unui produs sau a paginii unui partener; o căutare, cu textul tastat și numărul de produse găsite; ce carduri de produs au apărut pe ecran; afișarea secțiunii de reduceri exclusive sau a ecranului de finanțe; copierea unui cod de reducere (notăm partenerul, niciodată codul); apăsarea unui buton care duce la un partener; și afișarea, închiderea sau apăsarea anunțului despre deschiderea Magazinului.
• Împreună cu acestea: afacerea ta, țara și domeniul ei, rolul contului conectat (proprietar, administrator, manager, membru al echipei), dacă acțiunea a avut loc pe site sau în aplicație și, pentru aplicație, versiunea ei și dacă este iOS sau Android, precum și o cheie pseudonimă a contului conectat — un hash calculat cu o cheie secretă pe care o deține doar Slotora. Nu este niciodată identificatorul contului tău, numele tău sau adresa ta de e-mail și ne permite să numărăm câte persoane, nu doar câte afaceri, folosesc Magazinul.
• Paginile publice ale Magazinului: când le citește cineva care nu este conectat, înregistrăm aceleași acțiuni fără afacere, fără cheie și fără nimic despre dispozitivul sau conexiunea cititorului; roboții motoarelor de căutare și previzualizările de linkuri nu sunt înregistrate deloc. Dacă ești conectată sau conectat, ce faci acolo este înregistrat ca mai sus.
• Trecerea la un partener: un link către un partener trece mai întâi printr-un link propriu, care înregistrează clicul ca mai sus, împreună cu produsul pentru care a fost. Rețeaua de afiliere a partenerului primește o referință la acest clic, ca să ne poată spune din ce clic a provenit o achiziție — nu primește niciodată numele tău, adresa ta de e-mail sau identificatorul contului tău. De aici ești pe site-ul partenerului: acolo se aplică propria politică de confidențialitate și propriile reguli privind modulele cookie ale partenerului, iar partenerul sau rețeaua sa de afiliere îți pot înregistra vizita și achiziția pentru a le atribui Slotora.
• De ce: pentru a administra și îmbunătăți Magazinul — ce categorii se deschid, ce se caută și nu se găsește, ce parteneri sunt utili — și pentru a verifica situațiile de comisioane trimise de rețelele partenerilor față de clicurile din care au rezultat. Nu vindem aceste date, nu le folosim pentru publicitate și nu le spunem partenerilor ce ai privit.
• Temeiul juridic: interesul nostru legitim de a administra și îmbunătăți Magazinul și de a deconta comisioanele cu partenerii (art. 6 alin. (1) lit. f) RGPD și UK GDPR). Considerăm că acesta nu prevalează asupra intereselor tale: este vorba de folosirea de către afacerea ta a unui instrument de lucru în propriul panou de administrare, persoana este reprezentată doar printr-o cheie pseudonimă și nimic nu ajunge la un instrument de urmărire terț.
• Cât timp: activitatea din Magazin este păstrată 400 de zile (aproximativ treisprezece luni, ca o lună să poată fi comparată cu aceeași lună de anul trecut), iar clicurile către parteneri 24 de luni, pentru că un comision este confirmat sau anulat la luni bune după vânzare; apoi curățarea noastră zilnică le șterge. Când contul tău este șters, aceste date își pierd legătura cu afacerea ta, iar cheia nu mai poate fi legată de nicio persoană.
• Dreptul la opoziție: te poți opune oricând acestei prelucrări (pct. 9), scriind la hello@slotora.io. Ștergem atunci datele Magazinului legate de afacerea ta și de cheia ta, cu excepția cazului în care trebuie să păstrăm un clic pentru decontarea unui comision încă deschis. Cât timp nu deschizi Magazinul, nu înregistrăm nimic despre tine în el.

3i. Slotora Courses: cursuri cumpărate de la formatoare și formatori

În Slotora Courses, formatoare și formatori din domeniul beauty vând cursuri online — video înregistrate, cu mentorat și live —, iar tu le poți cumpăra și urmări pe Slotora. Acest punct te privește ca persoană care cumpără sau urmează un curs, precum și pe oricine ne semnalează un curs sau o recenzie. Slotora este administrată de Belavin Limited, (nr. înregistrare: 16735157), 6 Salstar Close, Birmingham, B6 4PP, United Kingdom (pct. 1); pentru orice ține de acest punct, scrie la hello@slotora.io.

• Cine răspunde de ce. Fiecare curs este vândut de formatoare, în nume propriu: plata intră în propriul ei cont Stripe, iar factura este a ei. Pentru achiziția ta de la ea — ce ai cumpărat, prețul, factura și datele de facturare de pe ea — EA este operatorul, iar Slotora prelucrează aceste date în numele ei și pe baza instrucțiunilor ei, așa cum descrie pct. 2 pentru clienții unui salon. Lista cursanților care au cerut noutățile ei este, de asemenea, numai a ei. Slotora este operator în nume propriu pentru autentificarea ta în Slotora Courses și biblioteca ta, pentru activitatea ta în cursurile de pe platforma noastră, pentru securitatea serviciului și prevenirea abuzurilor, pentru sesizările privind cursuri și recenzii și deciziile noastre asupra lor, precum și pentru propriile noastre evidențe fiscale și contabile. Dacă un curs este vândut chiar de Slotora (astăzi nu este cazul: fiecare curs este vândut de formatoarea lui), Slotora este operatorul și pentru acea achiziție.
• Ce date prelucrăm. Autentificarea: adresa ta de e-mail, numele tău, dacă îl dai, limba și țara, când a fost creat contul și când ai fost ultima dată la noi; linkul de autentificare pe care ți-l trimitem pe e-mail funcționează o singură dată, timp de 30 de minute, și păstrăm doar o amprentă a lui; autentificarea setează un singur modul cookie (slotora_course_student), pentru 30 de zile. Achizițiile: ce ai cumpărat și de la cine, prețul, reducerea, tratamentul TVA, țara ta, codul de TVA al unui cumpărător persoană juridică, adresa de facturare pe care se emite factura, ratele, plățile, rambursările și retragerile, căsuța bifată privind dreptul tău de retragere (cu versiunea textului, limba și ora), țara adresei tale IP și a cardului tău (dovada locului în care te afli, cerută de legislația TVA) și identificatorii Stripe; datele cardului ajung la Stripe, niciodată la noi. Învățarea: unde ai ajuns în fiecare lecție, răspunsurile și rezultatele la teste, sesiunile live la care ai participat, lucrările și fotografiile trimise și feedbackul formatoarei, certificatele tale (oricine cunoaște numărul unui certificat îl poate verifica și vede numele de pe el și cursul) și recenziile tale, publice cu prenumele tău și inițiala numelui de familie, împreună cu răspunsul public al formatoarei. Sesizările: dacă semnalezi un curs sau o recenzie — numele tău, adresa de e-mail, motivul, ce ai scris și decizia noastră. Consimțămintele: de fiecare dată când te abonezi la noutățile unei formatoare sau renunți la ele, cu ora, textul afișat, adresa IP și browserul. Mesajele pe care ți le trimitem: ce mesaj, subiectul lui și când a fost trimis.
• Scopuri și temeiuri juridice. Ca să poți cumpăra și urma un curs — autentificare, bibliotecă, videoclipuri, progres, lucrări și feedback, certificate, sesiuni live, recenzii: executarea unui contract (art. 6 alin. (1) lit. b) RGPD și UK GDPR). Ca să păstrăm evidența vânzării și factura cerute de legislația fiscală și contabilă, împreună cu dovada țării tale: obligație legală (art. 6 alin. (1) lit. c)). Ca să soluționăm sesizările privind conținut ilegal și să consemnăm deciziile noastre de moderare și motivele lor, așa cum cere Regulamentul UE privind serviciile digitale (DSA): obligație legală (art. 6 alin. (1) lit. c)). Ca serviciul să fie sigur și ferit de abuzuri — limite pentru încercările repetate la plată și la autentificare, iar adresa ta de e-mail apare peste videoclipul pe care îl urmărești, ca o lecție plătită să nu fie dată mai departe — și ca să păstrăm dovada căsuței bifate pentru eventuale pretenții ulterioare: interesul legitim al nostru și al formatoarei pentru un serviciu sigur și pentru apărarea în fața pretențiilor (art. 6 alin. (1) lit. f)). Noutățile unei formatoare: doar dacă bifezi căsuța pentru ele, pe baza consimțământului tău (art. 6 alin. (1) lit. a)); operatorul acestei liste este formatoarea, Slotora îi trimite mesajele în numele ei, iar consimțământul îl poți retrage oricând prin linkul din fiecare astfel de mesaj. În Germania și Austria ești adăugată sau adăugat pe listă doar după ce confirmi prin linkul pe care ți-l trimitem pe e-mail.
• Cât timp. Autentificarea, biblioteca și învățarea rămân cât timp îți păstrezi contul Courses — nu expiră de la sine — și dispar când îl ștergi. Fotografiile trimise sunt șterse automat la 90 de zile după încheierea accesului tău la acel curs, cu excepția cazului în care sunt reținute ca dovadă (o dispută privind lucrarea, o contestație a plății cu cardul sau o cerere a unei autorități); nota ta scrisă și feedbackul rămân în contul tău. Evidența vânzării și factura se păstrează atât cât cere legislația fiscală și contabilă vânzătorului — de exemplu șase ani în Regatul Unit și opt ani în Ungaria. O sesizare și decizia noastră asupra ei sunt păstrate ca evidență a modului în care am soluționat-o; consimțămintele, ca dovadă a ceea ce ai acceptat și când. Contoarele încercărilor repetate conțin adresa ta IP și un hash unidirecțional al adresei de e-mail, niciodată adresa însăși, și sunt șterse în noaptea de după expirarea lor.
• Datele tale, gestionate de tine. Când ești conectată sau conectat, deschide slotora.io/courses/my/data: acolo poți descărca într-un singur fișier tot ce păstrează Slotora Courses despre adresa ta de e-mail și îți poți șterge contul Courses. Dacă nu te poți conecta (linkul de autentificare îl primește doar cine mai are un curs deschis), dacă ai cumpărat fără să te fi conectat vreodată sau dacă ne-ai trimis o sesizare, scrie la hello@slotora.io și facem același lucru pentru tine. Pentru o achiziție de la o formatoare, pagina îndeplinește cererea ta și în numele ei; îi poți scrie și direct. Celelalte drepturi de la pct. 9 se aplică și aici.
• Ce păstrează o ștergere. Ștergem autentificarea ta, accesul la toate cursurile, progresul, lucrările și fotografiile trimise, certificatele, răspunsurile la teste, participările la sesiunile live, abonamentele la cluburi și recenziile. Rămâne ce cere legea: fiecare factură deja emisă, exact așa cum a fost emisă, și datele contabile pe care vânzătorul trebuie să le păstreze — la o comandă deja facturată, printre ele se află și adresa de facturare. Fiecare achiziție rămâne ca evidență a vânzării, fără adresa ta de e-mail și fără legătură cu tine. O sesizare pe care ne-ai trimis-o rămâne ca evidența noastră, fără numele și adresa ta de e-mail (și fără textul ei, dacă am respins-o). Consimțămintele tale rămân ca dovadă, fără adresa IP și browser, cu o mențiune a ștergerii, pentru ca un acord vechi să nu mai poată reveni niciodată. Tot restul despre tine este șters sau anonimizat. Cursurile plătite nu se mai deschid.
• Când o ștergere trebuie să aștepte. Unele lucruri trebuie să se încheie mai întâi, și fiecare are propriul sfârșit: o plată începută mai poate trece timp de 24 de ore; un abonament la un club durează până îl anulezi (o poți face pe pagina clubului) sau până se încheie; un plan în rate, până la plata ultimei rate sau până la anularea lui; o contestație a plății cu cardul, până se închide; o lucrare reținută ca dovadă, până la data reținerii; o factură aflată în curs de emitere, până este emisă. Pagina îți spune despre care dintre ele e vorba. Cererea ta este înregistrată și îndeplinită automat de îndată ce nu mai stă nimic în cale. Dacă după 30 de zile încă așteaptă (după 7 zile, când așteaptă o factură), Slotora o examinează și îți răspunde în termenul permis de RGPD — o lună (art. 12 alin. (3)).
• Cine primește datele și unde. Formatoarea de la care ai cumpărat vede ce ai cumpărat, adresa ta de e-mail și învățarea ta în cursul ei — niciodată datele cardului; factura o emite prin furnizorul de facturare pe care îl conectează ea însăși, cu propriul cont. Plata este procesată de Stripe, în contul Stripe al formatoarei. Videoclipurile sunt găzduite de Bunny Stream (bunny.net), un furnizor cu sediul în Slovenia, în UE: acolo se află videoclipurile formatoarei, iar când urmărești, browserul tău încarcă playerul și videoclipul de pe serverele Bunny, care — ca orice site — îți văd adresa IP; Bunny primește o adresă a lecției valabilă un timp limitat, niciodată numele sau adresa ta de e-mail. O sesiune live are loc în serviciul de apeluri video al cărui link îl dă formatoarea, în condițiile acelui serviciu. Mesajele noastre către tine sunt trimise prin Resend, iar ceilalți furnizori ai noștri sunt enumerați la pct. 6. Stripe și Resend prelucrează date și în Statele Unite; aceste transferuri sunt protejate prin garanțiile de la pct. 7.
• Întrebări și plângeri. Scrie-ne la hello@slotora.io sau reprezentantului nostru în UE: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Viena, Austria (pct. 1). Ne poți contacta reprezentantul, inclusiv pentru exercitarea drepturilor tale, pe pagina Prighter dedicată nouă: https://app.prighter.com/portal/18703347489. Poți depune o plângere la autoritatea britanică pentru protecția datelor (ICO, ico.org.uk), la care Slotora este înregistrată cu numărul 00014129250 sau la autoritatea pentru protecția datelor din țara în care locuiești sau lucrezi — pct. 9 le numește pe cele din România, Ungaria și Polonia.

4. Temeiurile juridice

• Executarea contractului (art. 6 alin. (1) lit. b) RGPD): administrarea contului tău și a programărilor.
• Interesul legitim (art. 6 alin. (1) lit. f) RGPD): securitatea serviciului, îmbunătățirea acestuia, prevenirea abuzurilor, precum și administrarea Magazinului și decontarea comisioanelor cu partenerii (pct. 3h).
• Obligația legală (art. 6 alin. (1) lit. c) RGPD): de exemplu, obligațiile contabile în cazul planurilor cu plată și raportarea fiscală de către platforme (pct. 3g).
• Consimțământul (art. 6 alin. (1) lit. a) RGPD): acolo unde îl solicităm în mod expres (de exemplu, comunicări neesențiale).

5. Cum utilizăm datele

Exclusiv pentru furnizarea serviciului: afișarea intervalelor disponibile, crearea programărilor și trimiterea e-mailurilor tranzacționale (confirmări, memento-uri, anulări, notificări din lista de așteptare), iar în cazul întrebărilor puse Nitei — și pentru îmbunătățirea răspunsurilor ei și pentru asistență, când ne contactezi (pct. 3). Nu vindem date, iar măsurarea publicitară a terților o folosim doar cu acordul tău (pct. 10).

6. Destinatari și persoane împuternicite

Păstrăm confidențialitatea datelor; persoanele împuternicite subsecvent de care ne folosim sunt: Neon (găzduirea bazei de date, UE/Londra), Netlify (găzduirea aplicației/CDN), Resend (e-mailuri tranzacționale), BulkGate (mesaje SMS, exclusiv dacă activezi această funcție), Twilio (numărul de intrare la care clienții tăi pot răspunde, ruta de rezervă atunci când un SMS nu poate pleca prin BulkGate și linia telefonică la care răspunde recepționera AI), Retell AI (recepționera telefonică AI — atunci când o afacere o activează, Retell răspunde la telefon în numele acelei afaceri, deci prelucrează vocea oricui sună, inclusiv a persoanelor care nu au deschis niciodată o pagină Slotora; ne întoarce un rezumat scris al convorbirii, iar înregistrarea nu o păstrăm niciodată; numărul apelantului este șters din evidența apelului după 90 de zile, iar evidența în sine după un an), Zadarma (numărul de telefon local la care răspunde recepționera AI în Ungaria, România, Polonia și Irlanda — numărul este înregistrat pe numele afacerii, așa că Zadarma primește actele de înregistrare ale afacerii și dovada adresei, iar fiecare apel către acel număr trece prin rețeaua Zadarma până la recepționera AI, împreună cu numărul și vocea apelantului; furnizor european), Cloudflare (Turnstile, verificarea anti-bot la autentificare, la înregistrare, în chatul pentru clienți de pe pagina de programări și în câteva formulare publice — vede adresa IP a vizitatorului și semnalele browserului, niciodată ce se scrie în formular), Google Firebase (notificări push pe mobil), Google (Gemini AI — modelul din spatele funcțiilor AI ale Slotora. Ce ajunge la el: ce scrii sau fotografiezi tu ori echipa ta pentru o funcție pe care o pornești singură — o postare, o campanie, descrierea paginii de programări, o întrebare pentru Nita, un afiș (cu o fotografie a ta, dacă o adaugi; afișul cu intervale libere conține și intervalele tale libere), fotografia regulilor salonului sau pagina fotografiată a agendei tale de programări pe hârtie, pe care sunt scrise numele clientelor, numerele de telefon și serviciile (fotografia este citită și nu este păstrată); răspunsurile tale rostite în configurarea vocală: Google (Gemini), ca persoană împuternicită, transcrie înregistrarea, pe care o ștergem imediat după transcriere și nu o păstrăm nicăieri, iar textul transcris îl folosim doar pentru configurarea ta; o traducere preliminară a textelor proprii ale paginii tale de programări; întrebările pe care clientele tale le scriu în chatul de pe pagina ta de programări, cât timp chatul este activ, împreună cu serviciile, prețurile, programul, adresa și intervalele tale libere; descrierea unei pagini de programări pe care o redactăm noi înșine, fără să ni se ceară, din ce arată deja public pagina — numele, domeniul, localitatea, serviciile și prețurile; comentariul pe care cineva l-a scris public într-un grup de Facebook, atunci când îi scriem despre Slotora; și, automat, numele unui furnizor de la care proprietarii de saloane ne-au spus că cumpără, pentru ca modelul să găsească site-ul furnizorului. Nu primește niciodată datele clientelor păstrate în Slotora — nume, date de contact, notițe, alergii și răspunsurile din formulare. Nimic din toate acestea nu este folosit pentru antrenarea modelelor Google), Mollie (procesarea plăților pentru afacerile care aleg Mollie — atunci când o astfel de afacere încasează plăți de la clienții săi prin Slotora, cu propriul cont Mollie; Mollie B.V., Keizersgracht 121, 1015 CJ Amsterdam, Țările de Jos, nr. în Camera de Comerț neerlandeză: 30204462, instituție emitentă de monedă electronică autorizată și supravegheată de De Nederlandsche Bank; furnizor din UE, deci datele nu părăsesc Uniunea Europeană) și Stripe (plăți — atât atunci când o afacere încasează prin Slotora plăți cu cardul de la clienții săi, cât și, separat, atunci când acea afacere se abonează la un plan cu plată). Fiecare dintre aceștia prelucrează datele în temeiul unui contract de prelucrare a datelor — în cele mai multe cazuri condițiile standard ale furnizorului, acceptate la deschiderea contului — și numai în măsura necesară funcționării serviciului. Harta de pe pagina de programări este desenată de OpenStreetMap: pentru a plasa reperul trimitem către OpenStreetMap adresa afacerii, niciodată pe a unei cliente, iar browserul vizitatorului încarcă harta de pe serverele OpenStreetMap, care — ca orice site — îi văd adresa IP. Cu alți destinatari contractează afacerea însăși, nu noi, cu contul ei și în temeiul propriului contract cu aceștia, iar ei nu primesc nimic până când afacerea nu îi conectează: Meta (Facebook, Instagram și WhatsApp — un memento pe WhatsApp poartă numele și numărul clientei), un furnizor de facturare (Számlázz.hu, Billingo, Xero sau QuickBooks — pe factură apar numele și adresa clientei) Google (Google Calendar — numai atunci când un membru al echipei își conectează propriul cont Google; înregistrarea pe care Slotora o scrie în calendarul ei numește clienta și serviciul programat, iar totul este descris la pct. 3b–3d), Apple sau alt furnizor de calendar (iCloud Calendar sau alt serviciu CalDAV — numai atunci când un membru al echipei își conectează propriul calendar cu o parolă pe care și-o creează pentru Slotora; primește aceleași înregistrări de programare, iar totul este descris la pct. 3e) și Microsoft (calendarul Outlook / Microsoft 365 — numai după ce Slotora oferă această conexiune și numai atunci când un membru al echipei își conectează propriul cont Microsoft; vezi pct. 3e). Autoritățile fiscale primesc doar informațiile descrise la pct. 3g. Rețelele de afiliere ale partenerilor Magazinului primesc doar referința la clic descrisă la pct. 3h. Slotora Courses folosește în plus Bunny Stream ca persoană împuternicită (găzduire video, furnizor din UE) — pct. 3i.

7. Transferuri internaționale de date

Datele sunt stocate cu precădere pe teritoriul UE/SEE și al Regatului Unit. Atunci când are loc un transfer, acesta este protejat printr-o decizie privind caracterul adecvat al nivelului de protecție ori prin clauzele contractuale standard ale Comisiei Europene (respectiv prin IDTA din Regatul Unit).

8. Stocare și ștergere

Datele sunt păstrate pe durata în care contul este activ. Pentru a solicita ștergerea, scrie la hello@slotora.io; soluționăm astfel de cereri în termen de 30 de zile. Ceea ce legea ne obligă să păstrăm păstrăm exact atât cât spune ea și nu mai mult: evidența a ceea ce ți-am vândut — livrarea, țara și modul de taxare — se păstrează șase ani de la sfârșitul anului financiar în care a avut loc operațiunea, atât cât cer evidențele fiscale din Regatul Unit. Ștergerea contului nu șterge aceste cifre, dar îți scoate identitatea din ele oriunde evidența nu are nevoie de ea. Excepția este vânzarea în UE: nu percepem TVA pentru că îl declari tu, prin taxare inversă, iar codul tău de TVA și denumirea legală de pe factură sunt dovada motivului pentru care nu am perceput nimic — de aceea le păstrăm pe aceeași durată. Dacă la ștergerea contului bifezi „Anunțați-mă când se rezolvă”, îți păstrăm adresa de e-mail doar în acest scop: să te anunțăm o singură dată că ne-am ocupat de problema semnalată de tine. O ștergem în cel mult 30 de zile de la acel unic mesaj și, în orice caz, cel târziu la 12 luni după ce ai bifat căsuța; poți cere ștergerea mai devreme la hello@slotora.io. Întrebările puse Nitei în panoul de administrare și răspunsurile ei sunt păstrate 365 de zile, apoi șterse. Informațiile pentru raportarea fiscală de către platforme sunt păstrate pe durata indicată la pct. 3g. Activitatea din Magazin este păstrată 400 de zile, iar clicurile către parteneri 24 de luni (pct. 3h). Datele Slotora Courses sunt păstrate pe duratele indicate la pct. 3i.

9. Drepturile tale

• Accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea datelor și dreptul la opoziție.
• Retragerea consimțământului în orice moment (fără a afecta legalitatea prelucrării efectuate înainte de retragere).
• Depunerea unei plângeri la o autoritate de supraveghere: în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro), în Regatul Unit ICO (ico.org.uk), în Ungaria NAIH (naih.hu), iar în Polonia UODO (uodo.gov.pl).

10. Module cookie

Modulele cookie strict necesare — sesiunea de autentificare și preferința de limbă — funcționează întotdeauna. Nimic din ce măsoară propriul nostru marketing nu scriem înainte să răspunzi la bara din partea de jos a paginii — nici măcar codul de recomandare al unui salon. Dacă ai deschis un link cu un astfel de cod, până la răspunsul tău îl păstrează doar fila deschisă; devine cookie (ref, 7 zile) doar dacă accepți statisticile, iar la refuz este eliminat. Codul cu care te înregistrezi — al unui salon sau al unui formator — îl păstrăm în schimb la contul tău, pentru că el decide cui i se atribuie înregistrarea ta. Bara pune două întrebări separate. „Doar statistici” încarcă Google Analytics și nimic altceva. „Accept tot” permite în plus un pixel publicitar Meta și îi permite tagului Google să stocheze identificatori publicitari — așa vedem care dintre reclamele noastre a adus un salon care chiar s-a înregistrat. Dacă refuzi sau pur și simplu ignori bara, nu se încarcă nimic din toate acestea. În aplicația Slotora bara oferă doar „Refuz” și „Doar statistici”: acolo nu te întrebăm despre măsurarea reclamelor, iar pixelul Meta nu se încarcă niciodată în aplicație. Google Analytics rulează pe site-ul de prezentare și în panoul salonului; pixelul Meta pe site-ul de prezentare, pe paginile de înregistrare și de autentificare și o singură dată pe pagina care confirmă crearea unui salon nou. Pe paginile de programări ale saloanelor nu rulează niciunul. Detalii găsești în Politica privind modulele cookie. Dacă ai fost de acord cu măsurarea reclamelor — cu „Accept tot” sau cu căsuța de sub formularul de înregistrare —, serverul nostru raportează și către Meta înregistrarea ta, iar apoi crearea salonului tău (și din aplicație): adresa ta de e-mail criptată (hash), niciodată ca text lizibil, adresa IP, datele browserului tău, identificatorii proprii de cookie ai Meta (_fbp, _fbc), pagina, ora și un număr de referință al evenimentului — niciodată numele tău. Către Google Analytics transmite că a fost creat un salon, cu identificatorul _ga din browserul tău. Dacă spui da abia mai târziu, inclusiv în panoul salonului, înregistrarea și salonul create în cele șapte zile dinainte sunt raportate atunci. Toate acestea exclusiv pentru ca Meta și Google să recunoască faptul că înregistrarea a venit dintr-una dintre reclamele noastre.

11. Copii

Serviciul se adresează afacerilor, nu persoanelor sub 16 ani. Nu colectăm cu bună știință date de la copii.

12. Securitate

Datele tale sunt protejate prin transmisie criptată (HTTPS), stocarea parolelor sub formă de hash, controlul accesului și copii de rezervă efectuate periodic.

13. Solicitări din partea autorităților publice

Dacă o autoritate publică ne cere să divulgăm date cu caracter personal, verificăm mai întâi dacă solicitarea este legală și obligatorie pentru noi, iar solicitările pe care le considerăm nelegale sau excesive le contestăm. Divulgăm doar minimul de informații pe care solicitarea îl impune efectiv — niciodată un cont întreg sau o bază de date pentru că a fost cerută o singură înregistrare. Documentăm fiecare astfel de solicitare, răspunsul nostru, raționamentul juridic și persoanele implicate. Îl informăm pe operatorul vizat, cu excepția cazului în care legea interzice acest lucru.

14. Modificări

Putem actualiza această politică; te vom informa cu privire la modificările semnificative. Ultima actualizare: 13 octombrie 2026.