1. Operator și Contact
Operator: SC BUCOVINA THE BEST SRL, CUI [CUI], Registrul Comerțului [J__/__/____], sediu [SEAT CITY, COUNTY], România. Contact confidențialitate: [CONTACT EMAIL]. Pentru cereri privind drepturile, scrieți la [CONTACT EMAIL] cu subiectul “Solicitare GDPR”.
2. Categorii de Date
Prelucrăm: date de cont (nume, email, telefon, identificatori); autentificare/sesiune (hash-uri credențiale, tokenuri, jurnale acces); mesaje chat în portaluri; înregistrări rezervări/sesiuni (ore, durată, sume); metadate de plată — niciodată date complete de card (doar ultimele 4, brand, rezultat prin gateway-ul Readerului: PayPal/Stripe/Satispay); înregistrări facturare platformă (abonamente, taxe pe minut); jurnale tehnice (IP, user-agent, timestamp, erori) pentru securitate și diagnostic.
3. Scopuri și Temei Legal
Scopuri: furnizarea serviciului (executarea contractului, art. 6(1)(b) GDPR); facturare și conformitate contabilă/fiscală (obligație legală, art. 6(1)(c)); securitate, prevenire abuz și diagnostic (interes legitim, art. 6(1)(f)); comunicări de serviciu și suport; obligații legale (stocare, solicitări autorități). Fără profilare dincolo de funcționarea serviciului.
4. Roluri: Operator / Împuternicit
Scintilla este operator pentru datele de cont, facturare și utilizare platformă. Pentru datele personale ale Clienților prelucrate în Portalul unui Reader (chat-uri, rezervări), Readerul este operator și Scintilla acționează ca împuternicit pe baza instrucțiunilor documentate; se aplică DPA la [DPA URL]. Sub-împuterniciții și transferurile extra-SEE sunt documentate în DPA.
5. Stocare
Date de cont: până la cererea de ștergere sau închiderea contului, apoi șterse/blocate conform obligațiilor legale. Jurnale tehnice: 30 zile (ștergere automată). Chat-uri și înregistrări sesiuni: păstrate pentru furnizarea serviciului apoi șterse conform calendarului de retenție ([30] zile după închidere sau la cerere). Date facturare: păstrate pe perioade legale (ex. 5–10 ani conform legii române).
6. Drepturile Dumneavoastră
Aveți drepturi de acces, rectificare, ștergere, restricționare, portabilitate, opoziție (art. 15–21 GDPR) și retragerea consimțământului unde a fost dat. Pentru exercitare, contactați [CONTACT EMAIL]. Puteți depune plângere la ANSPDCP (România, www.dataprotection.ro) sau la autoritatea din statul UE de reședință.
7. Cookie-uri și Tehnologii Similare
Folosim doar cookie-uri/tehnologii strict necesare funcționării (preferință limbă, sesiune, securitate). Fără cookie-uri de profilare/publicitate. Preferința de locală este via cookie Paraglide. Dezactivarea cookie-urilor tehnice poate afecta funcționarea.
8. Destinatari și Transferuri
Destinatari: furnizori hosting/cloud, email (Resend), gateway-uri de plată configurate de Reader (flux direct Reader↔Client, niciodată deținut de Scintilla), furnizori verificare (Telnyx Verify pentru telefon). Transferuri în afara SEE doar cu garanții adecvate (SCC).
9. Actualizări
Modificări substanțiale notificate prin email sau notificare in-app cu [14] zile înainte. Versiunea română prevalează. Contact: [SUPPORT EMAIL].