Notă de informare privind prelucrarea datelor – v2

1. Rezumat – Prelucrarea datelor noastre pe scurt

Dragă utilizator!

Înainte de a intra în detaliile juridice, dorim să rezumăm pe înțelesul tuturor cum tratăm datele dumneavoastră cu caracter personal. Nota completă conține informații detaliate, dar dacă dorești să înțelegi rapid esențialul, îl găsești aici:

Ce date solicităm și de ce?

Solicităm doar datele strict necesare pentru a putea utiliza serviciul nostru. Nu colectăm informații inutile și nu vă „urmărim".

Cui transmitem datele dumneavoastră?

Datele dumneavoastră NU le vindem, NU îl închiriem, și NU îl distribuim în scopuri de marketing cu terți. Datele dumneavoastră sunt partajate exclusiv cu cei indispensabili funcționării serviciului:

• Furnizorul ales – la care faceți o rezervare (coafor, maseur, antrenor etc.). Acesta vede numele, datele de contact și detaliile rezervării dumneavoastră.
• Parteneri tehnici – care asigură funcționarea sistemului (server, trimitere e-mailuri, plăți). Aceștia au acces doar la datele necesare și s-au angajat contractual la confidențialitate.
• Autorități – dar numai atunci când legea ne obligă (de ex. control fiscal, hotărâre judecătorească).

Cât timp păstrăm datele dvs.?

• Date de cont: Atâta timp cât folosești activ contul. Dacă îl ștergi, îl eliminăm definitiv în 60 de zile.
• Facturi, date financiare: Timp de 8 ani – suntem obligați prin lege.
• Jurnale tehnice (adresă IP, browser): timp de 90 de zile, din motive de securitate.

Ce drepturi aveți?

Dumneavoastră aveți control total asupra datelor dumneavoastră:

• Poate fi vizualizat – solicitați informații despre ce date stocăm despre dumneavoastră
• Îl puteți modifica – să corecteze datele incorecte sau perimate
• Puteți șterge – să solicite ștergerea datelor tale (cu anumite excepții)
• Îl puteți exporta – luați-vă datele într-un format care poate fi citit automat
• Poate obiecta spuneți nu marketingului direct

Cum vă protejăm datele?

• Conexiune criptată (HTTPS) – toate datele circulă în siguranță
• Parole criptate — nici măcar noi nu vă vedem parola
• Autentificare cu doi factori – protecție suplimentară pentru contul tău
• Monitorizare continuă a securității – urmărim activitățile suspecte

2. Datele și contactele operatorului de date

Operatorul de date este persoana fizică sau juridică ce stabilește scopurile și mijloacele prelucrării datelor cu caracter personal. În cazul sistemului AI Booking, operatorul de date este:

Dobó Imre, întreprinzător individual

Important: Cine este operatorul de date în cazul dumneavoastră?

AI Booking este un sistem cu mai mulți actori, unde rolurile de operator de date sunt împărțite. Este important să înțelegeți cine răspunde de datele dumneavoastră în situația respectivă:

1. Dacă folosești sistemul direct (te înregistrezi, modifici setări):

Operatorul de date: Dobó Imre E.V. (operatorul sistemului)

2. Dacă faceți o programare la un prestator de servicii:

Operatorul principal de date: furnizorul de servicii (ex. coafor, maseur, antrenor)
Rolul Dobó Imre E.V.: Persoană împuternicită de operator (asigurarea infrastructurii tehnice)

Ce înseamnă asta în practică?

• Furnizorul stabilește ce date vă solicită pentru rezervare
• Furnizorul este responsabil pentru modul în care vă utilizează datele
• Dacă aveți o problemă legată de prelucrarea datelor de către furnizor, adresați-vă mai întâi acestuia
• Noi (Dobó Imre E.V.) asigurăm infrastructura tehnică și te ajutăm dacă ai întrebări

Exemplu practic

Situație: Rezervi o programare la un salon de coafură numit „Szépség Szalon" prin AI Booking.

Ce se întâmplă cu datele dumneavoastră?

1. Introduceți numele, adresa de e-mail, numărul de telefon și selectați ora programării
2. Aceste date sunt stocate în sistemul nostru (noi suntem persoanele împuternicite de operator)
3. „Salonul de Frumusețe" are acces la aceste date pentru a vă putea primi (el este operatorul de date)
4. Trimitem noi e-mailul de confirmare, în numele „Salonului de Frumusețe"

Dacă doriți să vă ștergeți datele:

• Din sistem (AI Booking): Contactați-ne
• Din evidența „Salonului de Frumusețe”: Vă rugăm să îi contactați direct

3. Cadrul legal – Ce legi vă protejează datele?

Protecția datelor dumneavoastră cu caracter personal este asigurată de un sistem legal complex, atât la nivelul Uniunii Europene, cât și la nivel maghiar. Mai jos prezentăm în detaliu aceste reglementări și cele mai importante prevederi ale acestora.

3.1. Legislația Uniunii Europene

GDPR – Regulamentul general privind protecția datelor

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (27 aprilie 2016)

GDPR (Regulamentul general privind protecția datelor) este regulamentul unitar privind protecția datelor al Uniunii Europene, aplicabil direct în toate statele membre UE din 25 mai 2018. Este una dintre cele mai stricte reglementări privind protecția datelor din lume.

Principiile de bază ale GDPR:

• Legalitate, echitate, transparență (articolul 5 alin. (1) lit. a)): Prelucrarea datelor trebuie să fie legală, corectă și transparentă.
• Limitarea scopului (art. 5 alin. (1) lit. b)): Datele pot fi colectate numai în scopuri determinate, explicite și legitime.
• Reducerea la minimum a datelor (art. 5 alin. (1) lit. c)): Se pot colecta doar datele necesare — nici mai multe, nici mai puține.
• Exactitate (art. 5 alin. (1) lit. d)): Datele trebuie să fie exacte, iar datele inexacte trebuie șterse sau rectificate.
• Limitarea stocării (art. 5 alin. (1) lit. e)): Datele pot fi păstrate doar atât timp cât este necesar.
• Integritate și confidențialitate (art. 5 alin. (1) lit. f)): Datele trebuie protejate în mod corespunzător.
• Responsabilitate (art. 5 alin. (2)): Operatorul de date trebuie să demonstreze că respectă aceste principii.

Articolele GDPR relevante pentru prelucrarea noastră de date:

3.2. Legislația maghiară

Infotv. – legea maghiară privind autodeterminarea informațională

Legea nr. CXII din 2011 privind dreptul la autodeterminare informațională și libertatea informației

Aceasta este legea fundamentală maghiară privind protecția datelor, care completează GDPR cu specificități naționale. Cele mai importante elemente:

• Definește funcționarea și competența Autorității Naționale pentru Protecția Datelor și Libertatea Informației (NAIH)
• Reglementează procedura autorității de protecție a datelor și sancțiunile
• Conține dispoziții suplimentare privind publicitatea datelor de interes public

Codul civil (Ungaria)

Legea nr. V din 2013 privind Codul civil (Ungaria)

Secțiunile § 2:42-54 conțin protecția drepturilor personalității:

• 2:42. §: Protecția generală a drepturilor personale
• 2:43. §: Cazuri de încălcare a drepturilor personalității (inclusiv dreptul la protecția datelor cu caracter personal)
• 2:51-54. §: Sancțiuni pentru încălcarea drepturilor personalității – daune morale, despăgubiri

Ce înseamnă asta pentru dvs.? Dacă prelucrarea datelor încalcă drepturile dumneavoastră personale, puteți solicita despăgubiri și daune morale.

Legea contabilității

Legea C din 2000 privind contabilitatea

A Art. 169 alin. (2) conform căruia documentele contabile (inclusiv facturile, contractele, evidențele financiare) timp de 8 ani trebuie păstrat(ă).

Legea TVA

Legea CXXVII din 2007 privind taxa pe valoarea adăugată

A 159. § és 169. § stabilește elementele de conținut obligatorii ale facturilor și obligațiile de evidență aferente acestora.

Eker tv. – Legea comerțului electronic

Legea nr. CVIII din 2001 privind anumite aspecte ale serviciilor de comerț electronic (Ungaria)

A 13/A. § reglementează faptul că, la furnizarea unui serviciu online:

• Ce date putem prelucra și pentru cât timp
• Cum trebuie informat clientul despre prelucrarea datelor
• Ce date putem prelucra pentru facturarea tarifului serviciului

Grt. – Legea publicității economice (legislație maghiară)

Legea nr. XLVIII din 2008 privind condițiile de bază ale activității de publicitate economică

A 6. § prevede că pentru contactarea în scopuri de marketing direct – inclusiv buletinele informative trimise prin e-mail – este necesar consimțământul prealabil și explicit.

• Trimitem newsletter sau e-mailuri promoționale doar dacă te-ai abonat în mod expres
• Abonarea trebuie să fie activă (dumneavoastră bifați căsuța)
• Nu este suficientă o casetă bifată în prealabil
• Vă puteți dezabona oricând, cu un singur clic

Eht. – Legea comunicațiilor electronice

Legea C din 2003 privind comunicațiile electronice

Conține regulile privind comunicarea electronică și utilizarea cookie-urilor, în special 155. §, care reglementează condițiile de plasare a cookie-urilor.

4. Definiții – Ce înseamnă termenii juridici?

Conform articolului 4 din GDPR

Legislația privind protecția datelor folosește adesea termeni tehnici care pot părea complicați la prima vedere. Mai jos explicăm pe înțelesul tuturor, cu exemple, cei mai importanți termeni.

4.1. Date cu caracter personal

Definiție: Orice informație referitoare la o persoană fizică identificată sau identificabilă.

Pe înțelesul tuturor: Orice dată pe baza căreia puteți fi identificat sau care poate fi asociată cu dumneavoastră ca persoană.

Exemple de date cu caracter personal:

Adresa de e-mail este întotdeauna date cu caracter personal?

Igen, mert azonosítható személyhez kapcsolódik. Még a "xyz123@example.com" típusú cím is személyes adat, ha az adatbázisban összekapcsolható egy konkrét személlyel.

4.2. Date speciale (sensibile)

Definiție: O categorie special protejată de date cu caracter personal, a căror prelucrare este, ca regulă generală, interzisă, cu excepția anumitor cazuri excepționale.

Aici se includ:

• Origine rasială sau etnică date de referință
• Opinie politică
• Convingeri religioase sau filozofice
• Calitatea de membru de sindicat
• Date genetice (informații DNS)
• Date biometrice (amprentă, recunoaștere facială, retină)
• Date privind sănătatea (boli, medicamente, tratamente)
• Viața sexuală sau orientarea sexuală date relevante

AI Booking NU prelucrează categorii speciale de date

Sistemul nostru nu colectează și nu stochează date speciale (sensibile). Dacă un furnizor de servicii îți solicită astfel de date în câmpul de comentarii (de ex. „aveți vreo alergie”), doar acel furnizor este responsabil, ca operator de date independent.

4.3. Persoana vizată

Definiție: Persoana fizică ale cărei date cu caracter personal sunt prelucrate.

Pe înțelesul tuturor: Dumneavoastră! În sistemul AI Booking, persoana vizată poate fi:

• Oaspete: Cine se înregistrează și programează o vizită la prestatori
• Utilizator furnizor: Oricine folosește sistemul în scopuri comerciale (frizer, maseur, antrenor etc.)
• Coleg: Cineva pe care un furnizor de servicii l-a adăugat în sistemul său

4.4. Operator de date

Definiție: Persoana fizică sau juridică ce stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.

Pe înțelesul tuturor: Cel care decide, de ce és cum vă prelucrează datele. Operatorul de date poartă răspunderea pentru legalitatea prelucrării.

Cine este operatorul de date în cazul AI Booking?

4.5. Persoană împuternicită

Definiție: Persoana fizică sau juridică ce prelucrează date cu caracter personal în numele operatorului de date.

Pe înțelesul tuturor: Cel care, în numele operatorului de date și conform instrucțiunilor acestuia, efectuează munca „tehnică” cu datele.

Exemple de roluri de procesator de date:

• Noi (AI Booking) suntem persoane împuternicite de operator pentru prestatori – ei sunt operatorii de date, noi asigurăm infrastructura tehnică
• SendGrid este un procesator de date pentru noi – noi decidem cui trimitem e-mailul, ei doar îl expediază
• Hostinger (server + bază de date) persoană împuternicită – stochează și rulează sistemul, dar nu ia decizii privind prelucrarea datelor

4.6. Prelucrarea datelor

Definiție: Orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal.

Pe înțelesul tuturor: Tot ce facem cu datele cu caracter personal:

• Colectare (înregistrare, completarea formularului)
• Înregistrare (salvare în baza de date)
• Organizare (categorisire, grupare)
• Stocare (păstrare pe server)
• Modificare (actualizarea datelor)
• Interogare (vizualizarea datelor)
• Transmitere (trimiterea datelor către terți)
• Conectare (combinarea datelor)
• Restricționare („înghețarea” datelor)
• Ștergere (eliminarea datelor)
• Distrugere (ștergere definitivă)

4.7. Consimțământ

Definiție: O manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, prin care aceasta consimte la prelucrarea datelor sale cu caracter personal.

Consimțământul trebuie să îndeplinească următoarele criterii:

• Voluntar: Szabad döntés, nem kikényszerített, nem jár hátránnyal a megtagadása
• Concret: Se aplică unui scop specific, nu unuia general
• Informat: Știți la ce vă dați acordul
• Clar: O acțiune activă (clic, semnătură), nu tăcerea

Ce NU se consideră consimțământ valabil?

• Casetă de bifat pre-bifată
• „Dacă nu te opui, considerăm că ești de acord"
• Consimțământ condiționat („primești serviciul doar dacă ești de acord cu marketingul")
• Formulare vagă, generală

4.8. Incident de securitate a datelor

Definiție: O încălcare a securității care duce la distrugerea sau pierderea, accidentală sau ilegală, alterarea, divulgarea neautorizată sau accesul neautorizat la date cu caracter personal.

Tipuri:

4.9. Crearea de profiluri

Definiție: Orice formă de prelucrare automatizată a datelor cu caracter personal utilizată pentru a evalua anumite caracteristici ale unei persoane.

Pe înțelesul tuturor: Atunci când analizăm computerizat datele dvs. pentru a trage concluzii din acestea – de exemplu, pentru a prezice ce veți cumpăra sau ce reclame vă vor interesa.

Nu vă analizăm automat comportamentul, nu vă creăm un "profil" și nu luăm decizii automate pe baza datelor dumneavoastră.

5. Persoane împuternicite – Cine și cum are acces la datele dvs.?

Pentru ca serviciul AI Booking să funcționeze, trebuie să colaborăm cu alte companii. Acești parteneri sunt așa-numiții „persoane împuternicite de operator” — ei prelucrează datele dumneavoastră din însărcinarea noastră, conform instrucțiunilor noastre. Cu fiecare partener am încheiat un contract scris (acord de prelucrare a datelor conform articolului 28 GDPR), care garantează că și ei respectă cerințele de protecție a datelor.

5.1. Servicii de server — Unde „locuiesc” datele

Hostinger International Ltd. – găzduire VPS, bază de date, e-mail și site web

Sediu social: 61 Lordou Vironos Street, 6023 Larnaca, Cipru

Website: hostinger.com

Notă de informare privind protecția datelor: hostinger.com/privacy-policy

În afara UE: Nu – stat membru UE (Cipru), GDPR se aplică direct

Ce face? Hostinger asigură întreaga infrastructură pentru sistemul AI Booking:

• Găzduire VPS (Virtual Private Server): Aplicația web și toate serviciile back-end rulează pe acest server
• Bază de date PostgreSQL: Stocarea tuturor datelor structurate (utilizatori, rezervări, setări)
• Serviciu de e-mail: Conturile de e-mail asociate domeniului și anumite mesaje tranzacționale
• Găzduire pagină de destinație: Găzduirea site-ului de prezentare aibooking.hu

La ce date are acces?

• Toate datele stocate pe server (aplicație, bază de date, fișiere jurnal)
• Date utilizator: nume, adrese de e-mail, rezervări, setări
• Jurnale tehnice (pentru depanare)

Caracteristici de securitate:

• Stocarea datelor în Uniunea Europeană (conform GDPR)
• Transfer de date criptat (TLS/SSL)
• Copii de siguranță regulate
• Firewall și protecție de bază împotriva DDoS
• Monitorizare server 24/7

Pentru ce NU îl poți folosi? Hostinger, ca furnizor de infrastructură, nu accesează datele în scopuri de afaceri, ci exclusiv pentru asigurarea tehnică a serviciului. Și-a asumat contractual obligațiile de persoană împuternicită conform GDPR.

De ce este bine că serverul este în UE?

Deoarece Hostinger este o companie cipriotă, iar datele rămân în UE, nu este necesară o garanție specială pentru transferul de date (cum ar fi în cazul transferului către SUA). GDPR se aplică direct, ceea ce înseamnă o protecție mai puternică pentru datele tale.

Pagină de destinație – aplicație Node.js proprie

Pagină: aibooking.hu (pagină de prezentare/landing)

Platformă: aplicație proprie Node.js + Express + React (aceeași bază de cod ca app.aibooking.hu)

Găzduire: Hostinger (vezi mai sus)

Ce face? Pagina de prezentare aibooking.hu este site-ul introductiv al serviciului, de unde vizitatorii sunt direcționați către aplicație. Este dezvoltată intern, cu bază de cod comună cu aplicația — nu există CMS extern (versiunea anterioară WordPress/Elementor a fost înlocuită în mai 2026).

Servicii utilizate pe pagina de destinație:

• Google Analytics 4: Statistici de vizitare (doar cu consimțământ)
• Gestionarea cookie-urilor: Banner de cookie-uri pentru gestionarea consimțământului
• AI chatbot: Asistentul AI disponibil în colțul din dreapta jos (vezi secțiunea următoare)

Ce date procesează pagina de destinație?

• Date tehnice: adresă IP, tipul browserului, dispozitiv (în jurnalele serverului)
• Date analitice: vizualizări de pagini, timp de vizitare (Google Analytics, doar cu consimțământ)
• Datele din formularul de contact (dacă există): nume, email, mesaj
• Istoricul conversațiilor chatbot-ului AI (cu ID de sesiune anonim, detalii mai jos)

Chatbot AI – Stocarea conversațiilor (aibooking.hu)

Ce face? Asistentul AI disponibil în colțul din dreapta jos al paginii de destinație răspunde la întrebările vizitatorilor și, dacă este necesar, îi ghidează în procesul de programare a unei consultații. Conversațiile sunt stocate în scopuri de audit și asigurare a calității.

Ce stocăm în toate cazurile?

• Conținutul conversației (întrebări și textul răspunsurilor AI)
• Identificator anonim de sesiune (durată de 4 ore, stocat în localStorage-ul browserului vizitatorului — identificatorul de sesiune singur nu este o dată cu caracter personal identificabilă)
• Tipul de browser (user-agent)
• Pagina de referință (referer)

Stocarea adresei IP — mod dual (linii directoare GDPR / EDPB):

• IP mascat (implicit, chiar și fără consimțământ): Dacă nu ați acceptat categoria de cookie-uri analitice, stocăm adresa dvs. IP în formă mascată. Pentru IPv4, ultimul octet este înlocuit cu 0 (de ex. 192.168.1.42 → 192.168.1.0), pentru IPv6 eliminăm totul cu excepția primelor 3 hextete (de ex. 2001:db8:abcd:1234::5678 → 2001:db8:abcd::). Acest lucru este identic cu comportamentul implicit de anonimizare IP din Google Analytics 4 și, conform CEPD (Comitetul European pentru Protecția Datelor), nu reprezintă date cu caracter personal identificabile — temeiul juridic este astfel interesul legitim conform Art. 6 alin. (1) lit. f) GDPR (filtrare spam, protecție împotriva abuzurilor).
• IP complet (doar cu consimțământ): Dacă ați acceptat în mod expres categoria de analiză în bannerul de cookie-uri, stocăm adresa IP completă. Temei legal: GDPR Art. 6(1)(a) — consimțământul dumneavoastră. Consimțământul poate fi retras oricând prin redeschiderea bannerului de cookie-uri.

Perioadă de păstrare: 90 de zile, după care se șterge automat. Dacă ștergi manual istoricul conversației (cu butonul „Șterge conversația” din fereastra de chat), acesta dispare imediat pe partea de client și se șterge pe server conform politicii automate de retenție de 90 de zile.

Model AI și furnizor terț: A chatbot az Ollama Cloud platformon működő nyelvi modellt használja. A beszélgetés-tartalom az AI-szolgáltatóhoz (Ollama – ollama.com, üzemeltető: Ollama, Inc., Egyesült Államok; harmadik országba történő adattovábbítás) továbbítódik a válasz generálásához; az AI-szolgáltató nem őrzi meg a tartalmat (zero-retention beállítás). A válaszok elkészítéséhez az Ollama mellett az OpenAI (openai.com, üzemeltető: OpenAI, L.L.C., Egyesült Államok; harmadik országba történő adattovábbítás) MI-szolgáltatót is igénybe vehetjük, ugyanezen adatkezelési feltételekkel; az OpenAI vállalása szerint az API-n beküldött adatok alapértelmezetten nem szolgálnak a modelljei tanítására.

Pagină de destinație vs. Aplicație

AI Booking este format din două părți principale:

• Pagină de destinație (aibooking.hu): Site de prezentare – aplicație proprie Node.js, cu Google Analytics și chatbot AI
• Aplicație (app.aibooking.hu): Sistemul de programări — o aplicație dezvoltată la comandă

Aplicăm pe ambele părți principiile descrise în această notă de informare privind protecția datelor.

Cloudflare Inc. – CDN, servicii de securitate și stocare de imagini

Sediu social: 101 Townsend Street, San Francisco, CA 94107, SUA

Website: cloudflare.com

Notă de informare privind protecția datelor: cloudflare.com/privacypolicy

În afara UE: Da (SUA) – Garanție: Standard Contractual Clauses (SCC)

Ce face? Cloudflare ne furnizează mai multe servicii critice:

1. CDN (Content Delivery Network):

• Stochează conținutul static al site-ului (CSS, JavaScript, iconițe) pe servere situate în diverse puncte ale lumii
• Astfel accesați pagina mai rapid, oriunde v-ați afla

2. Servicii de securitate:

• Protecție DDoS: Protejează sistemul nostru de atacurile de suprasolicitare
• WAF (Web Application Firewall): Filtrează solicitările rău intenționate (SQL injection, atacuri XSS)
• Protecție anti-bot: Distinge oamenii de roboții rău-intenționați
• SSL/TLS: Asigură o conexiune criptată (HTTPS)

3. R2 Object Storage – Stocarea imaginilor și fișierelor:

• Imagini galerie: Imaginile din galerie încărcate de furnizori (portofoliu, prezentare a lucrărilor)
• Poze de profil: Stocarea imaginilor de profil ale utilizatorilor
• Documente: Fișiere încărcate, atașamente

Important despre stocarea imaginilor

Serviciul Cloudflare R2 Compatibil S3 stocare bazată pe cloud. Imaginile sunt accesibile printr-un URL și se încarcă rapid prin rețeaua globală Cloudflare. Conținutul imaginilor nu este analizat și nu este folosit în alte scopuri.

La ce date are acces?

• Adrese IP (pentru identificarea sursei solicitărilor)
• Anteturi HTTP (tip de browser, limbă)
• Conținutul cererilor (trece prin CDN)
• Imagini și fișiere încărcate (în stocarea R2)

Locația de stocare a datelor: Cloudflare permite restricționarea regională a datelor. Datele din stocarea R2 sunt păstrate în regiunea UE, acolo unde este disponibilă.

5.2. Servicii de e-mail – Cum comunicăm cu dumneavoastră

SendGrid (Twilio Inc.) – E-mailuri tranzacționale

Sediu social: 375 Beale Street, San Francisco, CA 94105, USA

Website: sendgrid.com

Notă de informare privind protecția datelor: twilio.com/legal/privacy

În afara UE: Da (SUA) – Garanție: SCC

Ce face? SendGrid trimite toate mesajele de sistem la adresa dvs. de e-mail:

• Confirmări de rezervare
• Mementouri (cu 1 zi și 1 oră înainte de rezervare)
• Linkuri de resetare a parolei
• E-mailuri de activare a contului
• Notificări de modificare/anulare a rezervării
• Newslettere (dacă v-ați abonat)

La ce date are acces?

• Adresa dvs. de e-mail (destinatar)
• Conținutul e-mailului (textul mesajului)
• Informații de livrare (dacă e-mailul a fost deschis, dacă s-a dat clic pe un link)

Pentru ce NU îl poți folosi? SendGrid nu îți poate trimite propriile mesaje de marketing și nu îți poate vinde adresa de e-mail.

Hostinger International Ltd. – Email alternativ

Sediu social: 61 Lordou Vironos Street, 6023 Larnaca, Cipru

Website: hostinger.com

În afara UE: Nu – stat membru UE (Cipru)

Ce face? Funcționează ca furnizor alternativ de e-mail pentru anumite mesaje tranzacționale și conturile de e-mail asociate domeniului.

5.3. Servicii de plată – Cum gestionăm banii dumneavoastră

Stripe Inc. – Plată online cu cardul

Sediu social: 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA

Sediu european: Stripe Payments Europe, Ltd., Dublin, Irlanda

Website: stripe.com

Notă de informare privind protecția datelor: stripe.com/privacy

Certificate: PCI DSS Level 1 (cel mai înalt standard de securitate pentru cardurile de plată)

Ce face? Stripe gestionează toate plățile online cu cardul. Atunci când plătiți, datele cardului sunt introduse direct la Stripe — aceste date NU ajung NICIODATĂ la noi.

Datele procesate de Stripe:

• Numărul complet al cardului
• Data expirării
• Cod CVC/CVV
• Numele titularului cardului
• Adresă de facturare

Ce vedem de la Stripe:

• ID tranzacție (de ex. „pi_3ABC123...")
• Suma plătită și moneda
• Data și starea plății
• Ultimele 4 cifre ale cardului (de ex. „•••• 4242”)
• Tipul cardului (Visa, Mastercard etc.)

AVERTISMENT: Prevenirea fraudei

Mi NU cerem NICIODATĂ numărul complet al cardului bancar, data expirării sau codul CVC prin e-mail, telefon sau chat. Dacă cineva solicită aceste date în numele AI Booking, acesta este FRAUDĂ. Kérjük, azonnal jelezze nekünk az címen!

Barion Payment Zrt. – Plată online

Sediu social: 1117 Budapesta, Irinyi József utca 4-20, etaj 2

Număr de înregistrare: 01-10-048552

Website: barion.com

Notă de informare privind protecția datelor: barion.com/adatvedelmi-tajekoztato

Certificate: PCI DSS Level 1, instituție de plată supravegheată de Banca Națională a Ungariei (MNB) (nr. licență: H-EN-I-1064/2013)

În afara UE: Nu – Ungaria

Ce face? Barion gestionează plățile online pe piața din Ungaria. Prestatorii pot alege Barion ca furnizor de servicii de plată. Datele cardului de plată sunt gestionate direct de Barion – acestea NU ajung NICIODATĂ la noi.

Datele procesate de Barion:

• Datele cardului de plată (număr card, expirare, CVC)
• Numele titularului cardului
• Adresă de e-mail (pentru contul Barion)

Ce vedem de la Barion:

• ID tranzacție
• Suma plătită și moneda
• Data și starea plății

OTP Mobil Kft. (SimplePay) – Plată online

Sediu social: 1143 Budapest, Hungária krt. 17-19.

Număr de înregistrare: 01-09-174466

Website: simplepay.hu

Notă de informare privind protecția datelor: simplepay.hu/adatkezelesi-tajekoztatok

Certificate: PCI DSS Level 1

În afara UE: Nu – Ungaria

Ce face? SimplePay (OTP Mobil Kft.) este de asemenea o soluție de plată online pe piața maghiară. Prestatorii pot alege și SimplePay ca procesator de plăți. Datele cardului sunt gestionate direct de SimplePay.

Date procesate de SimplePay:

• Datele cardului de plată (număr card, expirare, CVC)
• Numele titularului cardului
• Adresă de e-mail

Ce vedem noi de la SimplePay:

• ID tranzacție
• Suma plătită și moneda
• Data și starea plății

5.4. Servicii de facturare

Billingo Technologies Zrt.

Sediu social: 1085 Budapest, József körút 74. III/17.

Număr de înregistrare: 01-10-140802

Website: billingo.hu

Notă de informare privind protecția datelor: billingo.hu/adatkezelesi-tajekoztato

În afara UE: Nu – Ungaria

KBOSS.hu Kft. (Számlázz.hu)

Sediu social: 1031 Budapest, Záhony utca 7.

Număr de înregistrare: 01-09-303201

Website: szamlazz.hu

În afara UE: Nu – Ungaria

Ce fac? Facturare online și raportare de date către NAV (Autoritatea Fiscală Maghiară). Prestatorii pot alege ce sistem utilizează.

La ce date au acces?

• Numele destinatarului facturii
• Adresă de facturare
• Cod fiscal (dacă există)
• Denumirea, cantitatea și prețul serviciului achiziționat
• Metoda de plată și data

Important: Conform legislației maghiare, sistemele de facturare transmit automat datele facturilor către sistemul NAV Online Számla.

5.5. Serviciul SMS

LINK Mobility Hungary Kft. (SeeMe) – trimitere SMS

Sediu social: 1062 Budapesta, Andrássy út 68. Cl. C, etaj 1, ap. 1.

Număr de înregistrare: 01-09-694287

Cod fiscal: 12598582-2-42

Website: seeme.hu

Notă de informare privind protecția datelor: seeme.hu/adatvedelem

În afara UE: Nu – Ungaria

Ce face? SeeMe se ocupă de trimiterea notificărilor SMS. Furnizorii pot activa remindere SMS pentru rezervări, pe care sistemul le trimite prin API-ul SeeMe.

Datele gestionate de SeeMe:

• Numărul de telefon al destinatarului
• Textul mesajului SMS (memento de rezervare, confirmare)
• Ora trimiterii și statusul

Important: Trimiterea de SMS-uri are loc numai dacă prestatorul de servicii a activat funcția SMS, iar clientul și-a furnizat numărul de telefon. SMS-urile pot fi mesaje tranzacționale (confirmarea rezervării, memento de programare) sau — la decizia prestatorului — campanii de marketing. SMS-urile de marketing pot fi trimise exclusiv cu consimțământul prealabil, expres al destinatarului (conform Legii maghiare XLVIII din 2008 privind activitatea de publicitate comercială), iar fiecare SMS de marketing conține un link unic, specific prestatorului, de dezabonare, prin care destinatarul se poate dezabona oricând, gratuit — exclusiv de la mesajele prestatorului respectiv.

5.5.1. SMS de marketing al platformei către prestatori. AI Booking, în calitate de operator al platformei, poate trimite ocazional propriile SMS-uri de marketing sau informative prestatorilor de servicii înregistrați (de ex. funcții noi, promoții) la numărul de telefon furnizat. Temei juridic: relația contractuală cu prestatorul de servicii, precum și interesul legitim al operatorului (recomandarea propriilor servicii similare); în cazul destinatarilor persoane fizice — acolo unde legea o impune — pe baza consimțământului prealabil. Fiecare astfel de SMS conține un link de dezabonare; dezabonarea este posibilă oricând, gratuit, și nu afectează notificările de rezervare/sistem. Livrarea acestor SMS-uri este realizată, de asemenea, de LINK Mobility Hungary Kft. (SeeMe), în calitate de împuternicit.

5.6. Integrări de calendar și videoconferință

Google LLC – Calendar, Meet, Analytics

Sediu social: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Operator de date european: Google Ireland Limited, Dublin, Irlanda

Notă de informare privind protecția datelor: policies.google.com/privacy

În afara UE: Da (SUA) – Garanție: SCC

Integrare Google Calendar:

• Când se activează? Dacă dumneavoastră (sau furnizorul) activați sincronizarea calendarului
• Ce face? Rezervările apar automat în Google Calendar
• Ce date sunt transferate? Ora programării, denumirea serviciului, participanții
• Retragere: Poate fi deconectat oricând din setările contului

Integrare Google Meet:

• Când se activează? Dacă furnizorul oferă opțiunea de consultație online
• Ce face? Generează automat un link de întâlnire, care este inclus în e-mailul de confirmare
• Ce date sunt transferate? Link de întâlnire, ora programării și adresele de e-mail ale participanților

Google Analytics 4:

• Când se activează? Dacă v-ați dat acordul pentru cookie-urile analitice
• Unde îl folosim? Atât pe pagina de destinație (aibooking.hu), cât și în aplicație
• Ce face? Generează statistici anonime de vizitare
• Detalii: Vezi secțiunea Cookie

Zoom Video Communications Inc.

Sediu social: 55 Almaden Boulevard, San Jose, CA 95113, SUA

Website: zoom.us

Notă de informare privind protecția datelor: explore.zoom.us/en/privacy

În afara UE: Da (SUA) – Garanție: SCC

Ce face? Furnizorii își pot conecta contul Zoom la sistem, astfel încât pentru consultațiile online se generează automat un link de întâlnire.

Important: În cazul integrării Zoom, prestatorul folosește propriul cont Zoom. Amikor Ön részt vesz egy Zoom hívásban, a Zoom saját adatkezelési tájékoztatója vonatkozik a hívás során keletkező adatokra (videó, hang, chat).

5.7. Marketing și analiză

Meta Platforms Inc. (Facebook Pixel)

Sediu social: 1 Hacker Way, Menlo Park, CA 94025, USA

Operator de date european: Meta Platforms Ireland Limited, Dublin, Irlanda

Notă de informare privind protecția datelor: facebook.com/privacy/policy

În afara UE: Da (SUA) – Garanție: SCC

Ce face? Dacă ați consimțit la cookie-urile de marketing, cu ajutorul Facebook Pixel:

• Măsurăm eficiența reclamelor noastre pe Facebook
• Vă putem afișa reclame mai relevante
• Creăm statistici despre vizitatori (într-un mod ne-identificabil)

La ce date are acces?

• Că ați vizitat site-ul nostru
• Ce pagini au fost vizualizate
• Ce acțiuni au fost efectuate (de ex. înregistrare, rezervare)
• Date tehnice (browser, dispozitiv)

Dezactivare: Poți dezactiva oricând cookie-urile de marketing din setările cookie-urilor și poți limita reclamele direcționate și în setările de publicitate Facebook.

5.8. Furnizori de autentificare (Social Login & Magic Link)

Sistemul AI Booking utilizează protocolul OAuth 2.0 al următorilor furnizori terți pentru autentificare. Acești furnizori participă exclusiv la procesul de autentificare – sistemul nu primește acces la alte date din contul utilizatorului (prieteni, mesaje, postări etc.).

Google LLC – Google Login (OAuth 2.0 / OpenID Connect)

Sediu social: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Operator de date european: Google Ireland Limited, Dublin, Irlanda

Notă de informare privind protecția datelor: policies.google.com/privacy

În afara UE: Da (SUA) – Garanție: EU-US DPF + SCCs

Date transferate: Nume, adresă de e-mail, URL fotografie de profil

Meta Platforms Inc. – Facebook Login

Sediu social: 1 Hacker Way, Menlo Park, CA 94025, USA

Operator de date european: Meta Platforms Ireland Limited, Dublin, Irlanda

Notă de informare privind protecția datelor: facebook.com/privacy/policy

În afara UE: Da (SUA) – Garanție: EU-US DPF + SCCs

Date transferate: Nume, adresă de e-mail, URL fotografie de profil

Apple Inc. – Sign in with Apple

Sediu social: One Apple Park Way, Cupertino, CA 95014, USA

Operator de date european: Apple Distribution International Ltd., Cork, Irlanda

Notă de informare privind protecția datelor: apple.com/legal/privacy

În afara UE: Da (SUA) – Garanție: EU-US DPF + SCCs

Date transferate: Nume (opțional), adresă de e-mail (reală sau adresă Apple Private Relay)

O particularitate a autentificării Apple este că utilizatorul poate decide dacă își partajează adresa reală de e-mail sau folosește o adresă privată de relay generată de Apple (de ex. xyz123@privaterelay.appleid.com). În ambele cazuri, sistemul funcționează corect.

Microsoft Corporation – Microsoft Login

Sediu social: One Microsoft Way, Redmond, WA 98052, SUA

Operator de date european: Microsoft Ireland Operations Limited, Dublin, Irlanda

Notă de informare privind protecția datelor: privacy.microsoft.com

În afara UE: Da (SUA) – Garanție: EU-US DPF + SCCs

Date transferate: Nume, adresă de e-mail, URL fotografie de profil

GitHub Inc. – GitHub Login

Sediu social: 88 Colin P Kelly Jr St, San Francisco, CA 94107, SUA

Companie-mamă: Microsoft Corporation

Notă de informare privind protecția datelor: docs.github.com/privacy

În afara UE: Da (SUA) – Garanție: EU-US DPF + SCCs

Date transferate: Nume de utilizator, adresă de email, URL poză de profil

Magic Link – Autentificare fără parolă

Funcționare: Utilizatorul își introduce adresa de email, iar sistemul trimite un link de autentificare unic, cu durată limitată.

Trimitere e-mail: Prin configurația proprie SMTP a AI Booking (vezi SendGrid / Hostinger Email în secțiunile de mai sus)

Valabilitatea token-ului: Maximum 15 minute, utilizare unică

Date stocate: Exclusiv adresa de e-mail. Token-ul se șterge automat după utilizare sau expirare.

6. Temeiuri juridice de prelucrare a datelor – De ce vă putem prelucra datele?

Art. 6 alin. (1) GDPR

Conform GDPR, putem prelucra date cu caracter personal doar dacă există un temei temeiul nostru legal. A jogalap az a törvényes indok, amely feljogosít minket az adatkezelésre. Az alábbiakban részletesen bemutatjuk, milyen jogalapokat használunk.

6.1. Consimțământ – GDPR art. 6 alin. (1) lit. a)

Ce înseamnă? V-ați exprimat activ și voluntar consimțământul pentru prelucrarea datelor. Consimțământul trebuie să fie specific, informat și neechivoc.

Când folosim acest temei legal?

Despre retragerea consimțământului

Ön oricând, fără justificare își poate retrage consimțământul – la fel de ușor cum l-a acordat. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. De exemplu: dacă vă dezabonați de la newsletter, nu putem "anula" emailurile trimise anterior, dar nu vom mai trimite altele.

6.2. Executarea unui contract – GDPR Art. 6 alin. (1) lit. b)

Ce înseamnă? Prelucrarea datelor este necesară pentru a executa contractul încheiat cu dumneavoastră sau pentru a lua măsuri precontractuale la cererea dumneavoastră.

Când folosim acest temei legal?

• Înregistrare: Datele necesare pentru crearea contului (nume, email, parolă)
• Rezervare: Datele necesare pentru înregistrarea și finalizarea rezervării
• Confirmări și mementouri: Acestea fac parte din serviciu
• Plată: Datele necesare pentru procesarea tranzacției
• Serviciu clienți: Pentru rezolvarea problemelor

Exemplu practic

Situație: Faceți o programare la un coafor.

Contract: Prin rezervare, se încheie un contract între dumneavoastră și furnizor (un acord privind prestarea serviciului).

Date necesare:

• Numele său – ca frizerul să știe pe cine așteaptă
• Adresa de e-mail – pentru a putea trimite confirmarea
• Număr de telefon – ca să te putem contacta dacă apare o schimbare
• Ora — ca să știm când vine clientul

Fără acestea nu putem îndeplini contractul – adică nu putem garanta că rezervarea va funcționa.

6.3. Obligație legală – GDPR articolul 6 alineatul (1) litera c)

Ce înseamnă? Prelucrarea datelor este necesară pentru îndeplinirea unei obligații legale. În aceste cazuri nu avem de ales – legea ne impune să prelucrăm aceste date.

Când folosim acest temei legal?

Important: Aceste date NU pot fi șterse

Dacă solicitați ștergerea contului dvs., o vom face – dar datele impuse de lege (de ex. facturile) trebuie păstrate. Legea ne obligă la acest lucru, nu avem altă opțiune.

6.4. Interes legitim – GDPR art. 6 alin. (1) lit. f)

Ce înseamnă? Prelucrarea este necesară în scopul intereselor legitime urmărite de noi (sau de o terță parte), cu excepția cazului în care interesele, drepturile și libertățile dumneavoastră prevalează.

Acest temei juridic evaluarea intereselor legitime necesită: în fiecare caz trebuie să evaluăm dacă interesul nostru sau drepturile dumneavoastră sunt mai importante. Îl putem folosi doar dacă interesul nostru nu prevalează asupra drepturilor dumneavoastră fundamentale.

Când folosim acest temei legal?

Pot să mă opun prelucrării datelor bazate pe interes legitim?

Da! Conform articolului 21 din GDPR, aveți dreptul de a vă opune prelucrării datelor bazate pe interes legitim. În acest caz, trebuie să examinăm dacă interesul nostru legitim prevalează asupra interesului dumneavoastră. Dacă nu, trebuie să încetăm prelucrarea.

7. Datele prelucrate în detaliu — Ce date prelucrăm exact?

GDPR articolul 13 alineatul (1) litera e) și articolul 14 alineatul (1) litera d) – Obligația de informare privind categoriile de date prelucrate

Mai jos prezentăm în detaliu ce date cu caracter personal prelucrează sistemul AI Booking, în ce scop și în ce temei juridic. Colectăm exclusiv datele strict necesare pentru furnizarea serviciului.

7.1. Date de înregistrare și de cont

Când sunt generate? Când vă creați un cont în sistemul AI Booking.

7.2. Datele rezervării

Când sunt generate? Atunci când programezi o întâlnire la un furnizor de servicii.

Câmp de observații — Vă rugăm să nu introduceți date sensibile!

În câmpul de observații al rezervării nu scrieți date speciale (sensibile) (de ex. informații medicale, alergii). Dacă totuși se face acest lucru, pentru acestea furnizorul de servicii răspunde ca operator de date independent, nu sistemul AI Booking.

7.3. Date de plată

Când sunt generate? Când plătești online pentru un serviciu, sau furnizorul achiziționează un abonament.

7.4. Date tehnice și de securitate

Când sunt generate? Automat, de fiecare dată când folosești site-ul sau aplicația.

7.5. Setări de notificare

7.6. Date privind autentificarea socială și fără parolă

Când sunt generate? Dacă vă înregistrați sau vă autentificați în AI Booking folosind unul dintre furnizorii terți de mai jos: Google, Facebook, Apple, Microsoft, GitHub, respectiv dacă Magic Link folosește un link de autentificare fără parolă, primit prin e-mail.

Metode de autentificare disponibile

Important despre autentificarea socială

La utilizarea autentificării sociale NU primim NICIODATĂ acces la parola dvs., contactele, mesajele, postările sau orice alte date care nu sunt necesare pentru autentificare. Solicităm exclusiv datele minim necesare enumerate mai sus — acest lucru se aplică în mod egal pentru fiecare furnizor (Google, Facebook, Apple, Microsoft, GitHub).

Autentificarea socială poate fi deconectată oricând din setările contului — contul trece apoi la autentificare prin e-mail + parolă sau Magic Link.

E-mail Apple Private Relay: La autentificarea Apple, utilizatorul poate alege să distribuie adresa sa reală de email sau adresa privată de tip relay generată de Apple. În ambele cazuri, sistemul funcționează corect.

7.7. Datele contului de furnizor (afacere)

Cui se aplică? Utilizatorilor care se înregistrează ca furnizori de servicii (de ex. frizer, maseur, antrenor) și folosesc AI Booking în scop de afaceri.

7.8. Datele angajaților

Cui se aplică? Persoanelor pe care un prestator le adaugă în sistemul său ca angajat (de ex. coafor angajat, asistent).

Important despre datele angajaților

Pentru adăugarea angajaților și gestionarea datelor acestora, furnizorul respectiv este responsabil în calitate de operator de date. Furnizorul este obligat să își informeze angajații că datele lor apar și în sistemul AI Booking. Noi (Dobó Imre, întreprindere individuală) acționăm în acest caz ca persoană împuternicită de operator.

Rezumat – Prezentare generală a categoriilor de date

8. Cookie-uri (module cookie)

Eker tv. art. 13/A alin. (4)-(5), GDPR articolul 6 alin. (1) lit. a) și f)

Cookie-urile sunt fișiere text mici pe care un site web le stochează pe dispozitivul dumneavoastră (computer, telefon, tabletă). Acestea ajută site-ul să vă „țină minte" pe dumneavoastră și setările dumneavoastră.

8.1. Tipurile și scopul modulelor cookie

Cookie-uri strict necesare (nu pot fi dezactivate)

Temei legal: RGPD art. 6 alin. (1) lit. f) – Interes legitim

Aceste cookie-uri sunt esențiale pentru funcționarea de bază a site-ului. Fără ele nu ai putea să te autentifici, să faci rezervări sau să folosești site-ul în siguranță.

Cookie-uri analitice (cu consimțământ)

Temei legal: GDPR art. 6 alin. (1) lit. a) – Consimțământ

Aceste cookie-uri ne ajută să înțelegem cum folosesc vizitatorii site-ul nostru. Pe baza acestor date, îmbunătățim experiența utilizatorilor. Folosim Google Analytics 4 atât pe pagina de start (aibooking.hu), cât și în aplicație.

Ce vedem în Google Analytics?

• Câți vizitatori avem (zilnic, săptămânal, lunar)
• Care sunt paginile cele mai populare
• De unde provin vizitatorii (direct, motoare de căutare, social media)
• De pe ce dispozitive navighează (mobil, tabletă, desktop)
• Din ce țări/orașe provin
• Cât timp petrec vizitatorii pe site
• Unde vizitatorii părăsesc pagina (rata de respingere)

Ce NU vedem?

• Numele dumneavoastră, adresa de e-mail sau orice date de identificare personală
• Adresa dvs. exactă de domiciliu
• Conținutul formularelor completate de dumneavoastră

Cookie-uri de marketing (cu consimțământ)

Temei legal: GDPR art. 6 alin. (1) lit. a) – Consimțământ

Aceste cookie-uri ne permit să afișăm reclamele noastre în mod direcționat și să le măsurăm eficiența.

Ce înseamnă asta în practică?

Dacă ai consimțit la cookie-urile de marketing și ai vizitat site-ul AI Booking:

• Facebook „ține minte” că ne-ați vizitat
• Mai târziu, când navigați pe Facebook sau Instagram, puteți vedea o reclamă AI Booking
• Vedem câți au dat clic pe reclama noastră și câți s-au înregistrat
• Nu vedem că exact dumneavoastră ați dat clic — doar cifre agregate

Dacă acest lucru vă deranjează: Puteți dezactiva cookie-urile de marketing din setări și puteți restricționa reclamele direcționate și din setările publicitare Facebook.

8.2. Gestionarea cookie-urilor – Cum puteți decide?

1. Banner cookie-uri:

La prima vizită pe site apare un banner unde poți alege:

• „Acceptă tot” – permite toate tipurile de cookie-uri
• „Doar necesare" – permite doar cookie-urile esențiale pentru funcționare
• "Setări" – puteți decide individual pentru fiecare categorie

2. Modificarea setărilor cookie ulterior:

Îți poți schimba oricând decizia făcând clic pe linkul „Setări cookie" din partea de jos a paginii.

3. Setările browserului:

Puteți gestiona modulele cookie și din browser:

Setările cookie ale browserului

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org/hu/kb/sutik
• Safari: support.apple.com/safari
• Microsoft Edge: support.microsoft.com/edge

Atenție

Dacă dezactivați toate cookie-urile din browser, unele funcții ale site-ului web nu vor funcționa (de ex. nu vă veți putea autentifica sau va trebui să vă autentificați din nou pe fiecare pagină).

9. Perioade de păstrare – Cât timp vă stocăm datele?

RGPD art. 5 alin. (1) lit. e – principiul limitării stocării, RGPD art. 13 alin. (2) lit. a

GDPR impune ca datele cu caracter personal să fie păstrate doar atât timp cât o cere scopul prelucrării. Mai jos prezentăm exact cât timp păstrăm fiecare categorie de date și ce se întâmplă ulterior.

9.1. Prezentare generală a perioadelor de păstrare

9.2. Procesul de ștergere a contului

Ștergerea contului se face în trei pași:

Important despre perioadele de păstrare

Anumite date trebuie păstrate chiar și după ștergerea contului, în baza unei obligații legale:

• Date de facturare (8 ani): Conform articolului 169 alin. (2) din Legea C din 2000 (Legea Contabilității), documentele contabile trebuie păstrate timp de 8 ani
• Date TVA (8 ani): Conform Legii CXXVII din 2007 (Legea TVA), documentele privind TVA trebuie păstrate timp de 8 ani.
• Faptul consimțământului de marketing (5 ani): Dovada că demersul de marketing a fost efectuat în mod legal (art. 6 din Legea maghiară a publicității)

Aceste date sunt șterse automat și definitiv după expirarea perioadei de păstrare.

10. Securitatea datelor – Cum vă protejăm datele?

GDPR art. 32 – Securitatea prelucrării, GDPR art. 25 – Protecția datelor începând cu momentul conceperii și în mod implicit

Protecția datelor nu este doar o obligație legală, ci și o responsabilitate tehnică a noastră. În sistemul AI Booking aplicăm măsuri de securitate pe mai multe niveluri, care corespund nivelului de securitate „adecvat riscului” prevăzut la articolul 32 din GDPR.

10.1. Criptare

10.2. Protecția accesului

10.3. Protecție împotriva atacurilor

10.4. Backup și recuperare

10.5. Măsuri organizatorice

10.6. Gestionarea incidentelor de protecție a datelor

Ce se întâmplă în cazul unui incident de securitate a datelor?

Dacă apare un incident de securitate care afectează datele dumneavoastră cu caracter personal (de ex. scurgere de date, acces neautorizat), vom proceda după cum urmează în ceea ce privește GDPR Articolul 33-34 în conformitate cu cerințele sale:

Pe scurt

În sistemul AI Booking, protecția datelor este „confidențialitate din concepție" (privacy by design) și „protecția datelor implicită" (privacy by default). Aceasta înseamnă că protecția datelor nu este o adăugare ulterioară, ci un element fundamental al proiectării sistemului.

11. Drepturile dumneavoastră – Cum vă puteți controla datele?

GDPR art. 15-22, Legea maghiară Infotv. §14-21

GDPR vă oferă drepturi extinse asupra datelor dumneavoastră cu caracter personal. Mai jos prezentăm în detaliu aceste drepturi și modul în care le puteți exercita în sistemul AI Booking.

11.1. Dreptul de acces (GDPR Art. 15)

Ce înseamnă? Aveți dreptul de a primi de la noi o confirmare cu privire la prelucrarea sau nu a datelor dumneavoastră cu caracter personal, iar în caz afirmativ, dreptul de acces la aceste date, precum și la următoarele informații:

• Scopurile prelucrării datelor
• Categoriile de date prelucrate
• Cine a primit sau primește datele (destinatari)
• Perioada planificată de păstrare a datelor
• Informații despre drepturile dumneavoastră suplimentare
• Dacă datele nu provin de la dumneavoastră, sursa acestora este

Cum îl puteți exercita?

• Autoservire: În Setări cont → „Datele mele" poți vizualiza majoritatea datelor stocate
• Cerere scrisă: Scrieți la și în termen de 30 de zile îți vom trimite o copie a tuturor datelor stocate despre tine într-un format care poate fi citit automat (JSON sau CSV)

11.2. Dreptul la rectificare (RGPD art. 16)

Ce înseamnă? Aveți dreptul de a solicita, fără întârzieri nejustificate, rectificarea datelor dvs. personale inexacte sau completarea datelor incomplete.

Cum îl puteți exercita?

• Autoservire: Puteți modifica direct numele, numărul de telefon, adresa de e-mail și alte date în setările profilului.
• Cerere scrisă: Dacă este vorba de date care nu pot fi modificate în sistem, scrieți-ne – în termen de 15 zile le vom corecta

11.3. Dreptul la ștergere – "Dreptul de a fi uitat" (RGPD art. 17)

Ce înseamnă? Aveți dreptul de a solicita ștergerea, fără întârzieri nejustificate, a datelor dumneavoastră cu caracter personal, dacă este îndeplinită una dintre următoarele condiții:

• Datele nu mai sunt necesare pentru scopul pentru care au fost colectate
• Dumneavoastră vă retrageți consimțământul, iar nu există alt temei legal pentru prelucrare
• Vă opuneți prelucrării, iar nu există un motiv legitim care să prevaleze
• Datele au fost prelucrate ilegal
• Datele trebuie șterse pentru îndeplinirea unei obligații legale

Când NU vă putem șterge datele?

Dreptul la ștergere nu poate fi exercitat dacă prelucrarea este necesară:

• Pentru îndeplinirea unei obligații legale: De ex. datele de facturare — trebuie păstrate 8 ani (Legea contabilității, art. 169)
• Pentru formularea sau apărarea unor pretenții legale: De ex. în cazul unui litigiu în curs
• Pentru arhivare de interes public: Dacă legea o impune

Cum îl puteți exercita?

• Ștergerea contului: Setări cont → butonul „Șterge contul" → perioadă de recuperare de 60 de zile → ștergere definitivă
• Cerere scrisă: Scrieți la adresa – în termen de 30 de zile îndeplinim

11.4. Dreptul la restricționarea prelucrării (GDPR articolul 18)

Ce înseamnă? Puteți solicita să nu vă ștergem datele, ci să le „înghețăm" temporar — adică să nu le mai procesăm activ. Acest lucru este util dacă:

• Contestați exactitatea datelor – până la verificare, datele sunt restricționate
• Prelucrarea este ilegală, dar solicitați restricționarea în loc de ștergere
• Noi nu mai avem nevoie de date, dar tu ai nevoie de ele pentru a-ți valorifica un drept legal
• Ați formulat o obiecție împotriva prelucrării datelor – până verificăm dacă obiecția este justificată

În perioada restricției, datele doar stocăm, dar nu îl prelucrăm activ (nu îl transmitem și nu îl folosim), cu excepția cazului în care aveți consimțământul dumneavoastră sau pentru valorificarea unor pretenții legale.

11.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Ce înseamnă? Aveți dreptul ca datele dumneavoastră cu caracter personal într-un format structurat, utilizat pe scară largă, care poate fi citit automat le primește și să le transmită unui alt operator de date.

În ce format îl putem exporta?

• JSON – format structurat, prelucrabil automat
• CSV – un format care poate fi deschis cu aplicații de tip foi de calcul

Ce date vizează aceasta? Doar la cele pe care ni le-ați pus la dispoziție și care se bazează pe consimțământ sau contract:

• Date de înregistrare (nume, e-mail, telefon)
• Istoric rezervări
• Setări de notificare

Cum îl puteți exercita?

Scrieți la adresa – în termen de 30 de zile vom trimite datele în formatul dorit.

11.6. Dreptul la opoziție (GDPR Art. 21)

Ce înseamnă? Aveți dreptul să să se opună oricând împotriva prelucrării datelor dumneavoastră cu caracter personal pe baza interesului legitim. În acest caz, trebuie să examinăm dacă interesul nostru legitim prevalează asupra interesului dumneavoastră.

Puteți face obiecție în special împotriva următoarelor:

• Marketing direct: Dacă vă opuneți, instantaneu trebuie să oprim prelucrarea datelor în scop de marketing — fără nicio marjă de apreciere
• Jurnalizare bazată pe interes legitim: Revizuim înregistrarea de securitate, dar din motive de securitate nu o putem întotdeauna întrerupe
• Prelucrarea datelor în scopuri statistice: Nu se aplică datelor agregate, anonimizate (deoarece nu sunt date cu caracter personal)

11.7. Protecția împotriva luării automate a deciziilor (GDPR articolul 22)

Ce înseamnă? Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată – inclusiv crearea de profiluri – care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.

AI Booking NU aplică un proces decizional automatizat

Nu luăm decizii bazate exclusiv pe prelucrare automată privind datele dumneavoastră cu caracter personal. Nu respingem rezervări, nu modificăm prețuri și nu restricționăm accesul pe baza sistemelor automatizate. Toate astfel de decizii sunt luate de o persoană.

Rezumatul exercitării drepturilor

Informații importante pentru exercitarea drepturilor

• Gratuit: A kérelmek teljesítése ingyenes. Ha a kérelem nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, ésszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését.
• Identificare: Înainte de a răspunde solicitării, trebuie să vă verificăm identitatea. Acest lucru se face de obicei printr-o solicitare trimisă de la adresa de e-mail înregistrată.
• Prelungirea termenului: În cazul unor solicitări deosebit de complexe, termenul de 30 de zile poate fi prelungit cu până la 2 luni — veți fi informat despre acest lucru în termenul inițial.
• Respingere: Dacă nu putem soluționa cererea, vom oferi un răspuns motivat și vă vom informa despre căile de atac disponibile.

12. Căi de atac – Unde puteți depune o plângere?

GDPR art. 77-79, Legea maghiară Infotv. §22-23

Dacă simțiți că v-au fost încălcate drepturile privind prelucrarea datelor dumneavoastră cu caracter personal, aveți la dispoziție mai multe căi de atac. Vă recomandăm să ne contactați mai întâi direct — putem rezolva rapid majoritatea problemelor.

12.1. Contact direct – Adresați-vă nouă mai întâi!

Luați legătura cu noi

Cele mai multe întrebări și reclamații privind protecția datelor rapid și direct putem rezolva. Scrieți-ne:

• E-mail: info@aibooking.hu
• Timp de răspuns: Solicitare generală – în 15 zile, cerere de exercitare a drepturilor – în 30 de zile

Vă rugăm să menționați în solicitare adresa dvs. de e-mail înregistrată, pentru a vă putea identifica – acest lucru accelerează procesul.

12.2. Plângere la autoritate – NAIH

Ce este NAIH? Autoritatea Națională pentru Protecția Datelor și Libertatea Informației este autoritatea de supraveghere independentă în materie de protecție a datelor din Ungaria, la care oricine se poate adresa gratuit cu o plângere privind protecția datelor.

Procedura NAIH (Autoritatea maghiară pentru protecția datelor)

• Depunerea unei plângeri: În scris (scrisoare, e-mail) sau prin formularul online NAIH
• Taxă: Procedura gratuit
• Analiză: NAIH investighează plângerea și informează despre rezultat
• Măsură: Dacă constată o încălcare, ne poate solicita modificarea sau suspendarea prelucrării datelor sau poate aplica o amendă

12.3. Cale judiciară

Dacă nici contactul direct, nici procedura NAIH nu au adus rezultatul dorit, aveți dreptul să se adreseze instanței.

12.4. Rezumatul căilor de atac legale

Important

Căile de atac sunt independente unele de altele indiferent pot fi de asemenea folosite – nu este nevoie să epuizați mai întâi o cale pentru a o putea alege pe cealaltă. Desigur, vă recomandăm să ne contactați mai întâi direct.

13. Funcții pentru furnizori – Protecția datelor la furnizor

GDPR articolul 26 – Operatori asociați, GDPR articolul 28 – Persoana împuternicită

AI Booking este un sistem cu mai mulți actori: furnizorii de servicii (frizer, cosmetician, antrenor etc.) folosesc sistemul ca parte a propriei afaceri și devin ei înșiși operatori de date în ceea ce privește datele clienților lor. Acest capitol prezintă aspectele de protecție a datelor legate de acest lucru.

13.1. Cine este operatorul de date pentru operațiunile din partea furnizorului?

Roluri în sistemul multi-utilizator

În relația furnizor–client, rolurile de prelucrare a datelor sunt împărțite astfel:

13.2. Acordul de prelucrare a datelor (DPA)

Ce este un DPA? Acordul de prelucrare a datelor (Data Processing Agreement) este un contract obligatoriu între operatorul de date (furnizorul de servicii) și persoana împuternicită (AI Booking), care reglementează modul în care persoana împuternicită prelucrează datele cu caracter personal în numele operatorului.

Când un furnizor se înregistrează și folosește activ sistemul AI Booking, Termeni și Condiții Generale (T&C) prin acceptare, acceptați totodată și Acordul de prelucrare a datelor AI Booking, care stabilește:

• Obiectul, durata, natura și scopul prelucrării datelor
• Tipurile de date cu caracter personal prelucrate și categoriile de persoane vizate
• Drepturile și obligațiile operatorului de date (furnizorului)
• Obligațiile persoanei împuternicite de operator (AI Booking), inclusiv:
  • Acționează exclusiv conform instrucțiunilor furnizorului de servicii
  • Se asigură că persoanele cu acces sunt obligate la confidențialitate
  • Implementează măsurile de securitate conform articolului 32 GDPR
  • În cazul utilizării unui subîmputernicit, furnizorul va fi informat
  • Ajută furnizorul să respecte drepturile persoanelor vizate
  • Șterge datele după încetarea acordului

13.3. Obligațiile proprii ale furnizorului

Important pentru orice furnizor de servicii!

Prin utilizarea AI Booking, furnizorul operator de date independent în ceea ce privește datele cu caracter personal ale oaspeților dvs. Aceasta înseamnă următoarele:

13.4. Exportul datelor furnizorului și ștergerea contului

Ce se întâmplă dacă un furnizor de servicii părăsește platforma AI Booking?

Important despre datele clienților la ștergerea contului

Ștergerea contului furnizorului nu șterge conturile clienților. A vendégek továbbra is rendelkeznek AI Booking-fiókkal, és más szolgáltatóknál továbbra is foglalhatnak. A korábbi foglalási előzmények anonimizálva megmaradnak (a szolgáltató neve nélkül), hogy a vendég láthassa saját foglalási történetét.

13.5. Subîmputerniciți pentru funcțiile furnizorilor de servicii

Atunci când AI Booking acționează ca persoană împuternicită de operator în numele unui prestator, utilizează următorii subîmputerniciți:

Furnizorii cu privire la modificările listei de subîmputerniciți vă vom notifica în prealabil, și oferim posibilitatea de a te opune în temeiul art. 28 alin. (2) din GDPR.

Pe scurt

AI Booking și furnizorii colaborează în domeniul protecției datelor. Noi asigurăm infrastructura tehnică și sistemul compatibil GDPR, iar furnizorii sunt responsabili de informarea propriilor clienți și de respectarea regulilor de prelucrare a datelor. Toate acestea le susținem cu șabloane, automatizări și ghiduri.

14. Întrebări frecvente (FAQ)

Cum îmi pot șterge contul și toate datele?

Răspuns: Opțiunea „Ștergere cont" se găsește în setările contului. După ștergere, contul mai poate fi restaurat timp de 60 de zile (dacă te răzgândești), după care este șters definitiv. Important: datele de facturare trebuie păstrate conform legii timp de 8 ani și nu pot fi șterse.

Cum pot afla ce date sunt stocate despre mine?

Răspuns: Aveți două opțiuni:

1. În setările contului, la meniul "Datele mele" puteți vedea majoritatea datelor dvs.
2. Scrieți-ne la , iar în 30 de zile vă vom trimite o copie a tuturor datelor stocate despre dumneavoastră

De ce continui să primesc e-mailuri după ce m-am dezabonat de la newsletter?

Răspuns: Dezabonarea de la newsletter afectează doar emailurile de marketing. Emailurile tranzacționale (confirmare rezervare, memento-uri, resetare parolă) vor continua să fie trimise, deoarece sunt necesare pentru funcționarea serviciului. Dacă nu dorești deloc emailuri, trebuie să îți ștergi contul.

Sunt datele cardului meu bancar în siguranță?

Răspuns: Da! NOI NU vedem și NU stocăm niciodată numărul complet al cardului, data expirării sau codul CVC. Plățile sunt gestionate de Stripe, care deține certificarea PCI DSS Level 1 (cel mai înalt nivel de securitate). Noi vedem doar ID-ul tranzacției și ultimele 4 cifre ale cardului.

Cine îmi poate vedea rezervările?

Răspuns:

• Ön – în contul dvs. propriu
• furnizorul de servicii – cu cine a făcut programarea (și angajații acestuia, dacă există)
• Noi (AI Booking) – din motive tehnice și pentru asistență clienți

Alți utilizatori, alți furnizori sau terți NU pot vedea rezervările tale.

Ce se întâmplă cu datele mele dacă furnizorul de servicii își desființează contul?

Răspuns: Dacă un furnizor își șterge contul din sistemul AI Booking:

• Contul dumneavoastră și datele asociate AI Booking rămân păstrate
• Rezervările anterioare la furnizorul șters sunt arhivate (dar nu șterse, din cauza legislației contabile)
• Nu se mai pot crea rezervări suplimentare la acest furnizor

Cum pot dezactiva reclamele Facebook?

Răspuns: În doi pași:

1. Pe site-ul AI Booking: Setări cookie-uri → Dezactivează cookie-urile de marketing
2. Pe Facebook: Setări → Reclame → Preferințe pentru reclame → Restricționare

Unde mă pot adresa dacă nu sunt mulțumit de modul de prelucrare a datelor?

Răspuns: Aveți trei opțiuni:

1. Contactați-ne: – de cele mai multe ori putem rezolva
2. Plângere la NAIH: www.naih.hu – autoritatea maghiară de protecție a datelor
3. Instanță: Dacă ați suferit un prejudiciu, puteți solicita despăgubiri

Folosesc inteligență artificială pentru a-mi analiza datele?

Răspuns: Nu folosim AI pentru a analiza datele dumneavoastră cu caracter personal, pentru crearea de profiluri sau pentru luarea automată de decizii. Sistemul AI Booking are ca scop exclusiv simplificarea programărilor.

15. Contact

Dacă aveți întrebări, observații sau solicitări referitoare la această notificare sau la prelucrarea datelor noastre, vă rugăm să ne contactați cu încredere la următoarele date de contact:

Datele noastre de contact

Timpi de răspuns

16. Protecția minorilor

Serviciul AI Booking nu este destinat persoanelor sub 16 ani. A GDPR 8. cikke és az Infotv. alapján Magyarországon a 16. életévét be nem töltött személy hozzájárulása csak a szülői felügyeleti jogot gyakorló személy jóváhagyásával érvényes.

16.1. Cum gestionăm acest lucru?

• Înregistrare: În procesul de înregistrare, utilizatorul trebuie să confirme că a împlinit vârsta de 16 ani
• Rezervare: Doar persoanele peste 16 ani pot iniția o programare
• Cont de furnizor: Un cont de furnizor de servicii poate fi creat exclusiv de o persoană fizică cu capacitate deplină de exercițiu peste 18 ani sau de o persoană juridică

16.2. Ce se întâmplă dacă identificăm date ale unui minor?

Dacă luăm cunoștință de faptul că o persoană sub 16 ani s-a înregistrat în sistem fără consimțământul părinților:

1. Suspendare imediată a contului – utilizarea contului va fi restricționată temporar
2. Notificare – vom încerca să contactăm părintele/tutorele
3. Ștergere – dacă în 30 de zile nu se primește consimțământul părintesc, contul și toate datele cu caracter personal aferente vor fi șterse definitiv

Notificare parentală: Dacă sunteți părinte sau tutore și considerați că un copil s-a înregistrat fără știrea dumneavoastră, vă rugăm să ne anunțați:

17. Responsabilul cu protecția datelor (DPO)

Conform art. 37 din GDPR, desemnarea unui responsabil cu protecția datelor este obligatorie dacă operatorul de date:

• un organism de autoritate publică sau care îndeplinește o sarcină publică,
• activitatea sa principală necesită monitorizare pe scară largă, regulată și sistematică, sau
• activitate principală este prelucrarea la scară largă a datelor speciale.

Situația operatorului de date al AI Booking:

Dobó Imre, întreprinzător individual nu este obligat să numească un responsabil cu protecția datelor, deoarece niciuna dintre condițiile de mai sus nu se aplică. AI Booking nu efectuează prelucrări de date la scară largă, nu prelucrează categorii speciale de date și nu funcționează ca autoritate publică.

17.1. Persoana de contact pentru protecția datelor

Deși desemnarea unui DPO nu este obligatorie, suntem la dispoziție pentru întrebări legate de protecția datelor la următorul contact:

18. Transfer internațional de date

Infrastructura principală de servere AI Booking se află în în Uniunea Europeană se află (Hostinger – Lituania). Totuși, unii dintre furnizorii noștri se află în afara UE, în principal în în Statele Unite funcționează.

18.1. Prezentare generală a transferurilor de date în afara UE

18.2. Garanții aplicate

Cadrul UE-SUA privind confidențialitatea datelor (DPF)

La 10 iulie 2023, Comisia Europeană a adoptat o decizie de adecvare privind Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework). Toți furnizorii americani menționați mai sus dețin certificare DPF.

Clauze contractuale standard (SCC)

Cu fiecare procesator de date din afara UE sunt în vigoare clauze contractuale standard (SCC) aprobate de Comisia Europeană, care asigură protecția datelor la nivel GDPR și în timpul transferului.

În cazul în care decizia EU-US DPF este invalidată de Curtea de Justiție a Uniunii Europene sau de o altă autoritate competentă, vom revizui imediat temeiul juridic al transferului de date și, dacă este necesar, vom aplica garanții alternative sau vom suspenda utilizarea furnizorilor afectați.

19. Modificarea informării

Ne rezervăm dreptul de a modifica prezenta Notă de informare privind protecția datelor atunci când este necesar. Modificarea este necesară în special în următoarele cazuri:

• Modificare legislativă (GDPR, legislația privind protecția datelor, alte reglementări relevante)
• Introducerea unui nou serviciu sau funcție
• Schimbarea persoanei împuternicite sau implicarea uneia noi
• Recomandare sau somație a autorității
• Modificări de securitate sau tehnologice

19.1. Cum vă notificăm despre modificări?

Sfat: Vă recomandăm să revizuiți periodic această pagină, pentru a fi la curent cu eventualele modificări. Numărul versiunii actuale și data sunt afișate întotdeauna în partea de sus a paginii.

19.2. Istoricul versiunilor

Gestionarea datelor utilizatorilor Google – Limited Use

AI Booking utilizează informațiile primite de la API-urile Google (Google Calendar) exclusiv pentru a furniza funcțiile promovate și vizibile pentru utilizator ale serviciului: înregistrarea rezervărilor confirmate în Google Calendar al furnizorului, precum și citirea ocupărilor pentru evitarea rezervărilor duble.

Nu vindem datele utilizatorilor Google, nu le folosim în scopuri publicitare, nu le transmitem terților dincolo de funcțiile de mai sus și nu efectuăm citire sau analiză umană a acestora — cu excepția cazului în care utilizatorul și-a dat consimțământul explicit, este necesar din motive de securitate sau legale, sau datele sunt în formă agregată/anonimizată.

AI Booking respectă, la utilizarea informațiilor primite de la API-urile Google, Google API Services User Data Policy cerințelor, inclusiv cerințele Limited Use.

AI Booking's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Barion Pixel – securitatea plăților cu cardul

Pentru a asigura siguranța plăților online cu cardul și pentru prevenirea fraudelor, pe site-ul nostru Barion Pixel folosim un instrument de prevenire a fraudei numit, pe care Barion Payment Zrt. (sediu: 1117 Budapesta, Infopark sétány 1. I. épület; denumit în continuare: Barion). Barion Pixel colectează date din activitatea vizitatorilor și a clienților (de exemplu, acțiunile efectuate pe site, precum și date despre dispozitiv și browser), pe baza cărora Barion efectuează o evaluare automată a riscului în scopul depistării fraudelor cu carduri bancare.

Scopul prelucrării datelor: prevenirea fraudelor cu plata prin card bancar și creșterea securității plăților. Temei juridic: interesul legitim al operatorului de date și al Barion (RGPD art. 6 alin. (1) lit. f). Destinatarul datelor: Barion Payment Zrt. în calitate de operator de date independent.

Detalii despre prelucrarea datelor de către Barion găsești în pe pagina juridică și de confidențialitate a Barion vă puteți informa.