1. Cine suntem
Site-ul pe care este publicat formularul de programare este deținut și administrat de DOTBLOOM SRL, cu sediul în Str. Tractorului 12, cod 550123, Sibiu, înființată la data de 20 iunie 2022, având CUI 46332938, Nr. Reg. Com. J2022001244326 și EUID ROONRC.J2022001244326, denumită în continuare „noi”, „operatorul” sau „firma”.
În contextul rezervărilor efectuate prin formularul disponibil pe site, DOTBLOOM SRL este operatorul datelor cu caracter personal ale clientului final.
Modulul tehnic de rezervare este operat prin platforma Time to Bloom, în măsura necesară pentru funcționarea sistemului de booking.
2. Ce acoperă această politică
Prezenta politică explică modul în care prelucrăm datele cu caracter personal atunci când folosiți formularul de rezervare de pe site, când solicitați o programare, când comunicăm cu dumneavoastră în legătură cu o rezervare și când folosim modulul de booking pentru administrarea relației cu dumneavoastră.
Această politică privește datele colectate prin formularul public de rezervare integrat în site și datele generate ulterior în cadrul administrării rezervării.
3. Ce date putem prelucra
În funcție de configurația formularului și de modul în care utilizați site-ul, putem prelucra, după caz, următoarele categorii de date:
- date de identificare și contact: nume, prenume, număr de telefon și, dacă formularul îl solicită, adresa de e-mail;
- date privind rezervarea: tipul programării selectat, data și ora rezervării, durata estimată, membrul echipei sau specialistul ales ori alocat automat, sursa rezervării și statusul rezervării;
- date introduse în câmpuri libere: observații, note sau alte informații furnizate de dumneavoastră în legătură cu rezervarea;
- date generate de sistem după crearea rezervării: istoricul rezervărilor, anulări, reprogramări, no-show sau neprezentare, marcaje privind client activ/inactiv, data și ora creării sau modificării rezervării;
- date privind comunicările operaționale: remindere trimise prin SMS și/sau e-mail, texte ale mesajelor, status de trimitere sau livrare, erori tehnice, identificatori de mesaj furnizați de prestatorii de comunicații;
- date tehnice și de securitate: adresa IP folosită pentru protecția formularului și limitarea abuzurilor, date privind browserul sau dispozitivul, cookie-uri strict necesare și informații tehnice similare necesare funcționării și securității site-ului.
Nu solicităm în mod intenționat date speciale prin formularul standard de rezervare. Vă rugăm să nu introduceți în câmpul de observații informații sensibile care nu sunt necesare pentru programare.
4. Sursa datelor
În principal, datele sunt colectate direct de la dumneavoastră, atunci când completați formularul de rezervare de pe site. Ulterior, anumite date pot fi completate sau actualizate de personalul firmei în cadrul administrării programării, de exemplu aprobarea, modificarea, anularea sau marcarea unei neprezentări.
5. Scopurile și temeiurile legale ale prelucrării
Prelucrăm datele dumneavoastră pentru următoarele scopuri și în baza următoarelor temeiuri legale:
- preluarea și administrarea rezervării, inclusiv identificarea solicitării, alocarea resurselor și salvarea în sistem; temei legal: demersuri la cererea persoanei vizate înainte de încheierea unui contract și/sau executarea relației contractuale ori precontractuale;
- confirmarea, aprobarea, respingerea, modificarea, reprogramarea sau anularea rezervării; temei legal: demersuri la cererea persoanei vizate și interesul legitim al operatorului de a organiza activitatea;
- transmiterea de comunicări operaționale privind rezervarea, inclusiv remindere SMS și/sau e-mail, dacă aceste funcționalități sunt active; temei legal: demersuri la cererea persoanei vizate și interesul legitim al operatorului de a reduce neprezentările și de a administra eficient programările;
- păstrarea istoricului clientului, identificarea rezervărilor anterioare, prevenirea duplicatelor și gestionarea situațiilor de tip no-show; temei legal: interesul legitim al operatorului de a administra relația cu clienții și de a proteja organizarea internă a activității;
- rapoarte interne și statistici operaționale privind rezervările, tipurile de programări și activitatea personalului; temei legal: interesul legitim al operatorului de a-și organiza și îmbunătăți activitatea;
- securitatea site-ului, prevenirea spamului și a abuzurilor, protecția infrastructurii tehnice și investigarea incidentelor; temei legal: interesul legitim al operatorului de a asigura securitatea și funcționarea platformei;
- respectarea obligațiilor legale și apărarea drepturilor operatorului; temei legal: îndeplinirea obligațiilor legale și/sau interesul legitim de a constata, exercita sau apăra un drept;
- cookie-uri neesențiale, analize avansate sau comunicări de marketing, dacă vor fi activate separat; temei legal: consimțământul dumneavoastră, acolo unde legea îl impune.
Datele nu sunt folosite pentru vânzarea către terți, publicitate comportamentală, profilare cu efecte juridice sau decizii exclusiv automatizate care să producă efecte semnificative asupra dumneavoastră.
6. Cum funcționează rezervarea
În funcție de configurația aleasă de operator pentru fiecare tip de programare, rezervarea poate fi confirmată automat sau poate avea statut de solicitare în așteptare, urmând a fi aprobată de firmă.
După transmiterea formularului, datele rezervării sunt introduse în sistemul de booking Time to Bloom și devin vizibile personalului firmei care administrează programările.
Clientul final nu își anulează singur rezervarea din sistem, cu excepția cazului în care operatorul oferă în mod expres această funcționalitate. În mod obișnuit, anularea sau modificarea se face prin contactarea directă a firmei la datele de contact afișate pe site.
Platforma nu include în mod standard plăți online, avansuri sau penalități automate de anulare ori neprezentare. Dacă operatorul aplică astfel de reguli comerciale, acestea vor fi comunicate separat prin Termenii și condițiile de rezervare.
7. Remindere și comunicări operaționale
Dacă operatorul a activat această funcționalitate, în legătură cu rezervarea dumneavoastră puteți primi remindere sau alte comunicări operaționale prin SMS și/sau e-mail.
Aceste comunicări au legătură directă cu rezervarea solicitată de dumneavoastră și pot include confirmări, aprobări, reprogramări, anulări, remindere și alte mesaje necesare pentru administrarea programării.
În configurația standard Time to Bloom, reminderul poate fi programat, de regulă, cu aproximativ 24 de ore înainte de rezervare, în intervalul orar stabilit de operator și/sau de sistem pentru trimiterea comunicărilor operaționale.
8. Cui putem divulga datele
Datele dumneavoastră pot fi accesate sau divulgate, după caz, următoarelor categorii de destinatari:
- personalului și colaboratorilor operatorului care gestionează programările și relația cu clienții;
- persoanelor autorizate de DOTBLOOM SRL, strict în măsura necesară pentru operarea tehnică, mentenanța, suportul, securitatea și depanarea platformei Time to Bloom;
- furnizorilor de hosting, infrastructură, baze de date, e-mail, SMS, suport IT, backup, securitate și operațiuni conexe;
- consultanților juridici, fiscali sau contabili, în măsura necesară și cu respectarea obligațiilor de confidențialitate;
- autorităților publice sau instituțiilor competente, atunci când există o obligație legală ori o solicitare legitimă.
În funcție de configurația tehnică existentă la un moment dat, operatorul și/sau împuterniciții săi pot utiliza furnizori precum DigitalOcean pentru infrastructură, SendGrid pentru e-mailuri operaționale, SendSMS pentru SMS-uri operaționale sau furnizori echivalenți.
9. Transferuri internaționale de date
Datele dumneavoastră pot fi prelucrate în România, în Spațiul Economic European sau, după caz, în afara acestuia, în funcție de furnizorii tehnici utilizați de operator și de împuterniciții săi.
Atunci când prelucrarea implică transferuri în afara Spațiului Economic European, operatorul și/sau împuterniciții săi urmăresc utilizarea unor mecanisme legale adecvate, cum ar fi decizii de adecvare, clauze contractuale standard sau alte garanții permise de legislația aplicabilă.
10. Cât timp păstrăm datele
Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, cu respectarea principiului limitării stocării.
În mod obișnuit, datele privind rezervările și istoricul clientului sunt păstrate pe durata utilizării active a sistemului și, ulterior, de regulă, până la 2 ani de la ultima rezervare, interacțiune sau altă activitate relevantă înregistrată în raport cu dumneavoastră, dacă nu există un temei legal sau legitim pentru păstrare mai îndelungată.
Logurile privind trimiterea SMS-urilor și e-mailurilor operaționale pot fi păstrate, de regulă, până la 12 luni, în scop de verificare, suport și justificare a comunicărilor.
Logurile tehnice și de securitate pot fi păstrate pe perioade limitate, de regulă între 6 și 12 luni, iar copiile de siguranță pot fi păstrate pe perioade tehnice rotative limitate, de exemplu până la 30 de zile, după care sunt suprascrise sau șterse automat.
La încetarea relației contractuale dintre operator și furnizorul tehnic al platformei, datele pot fi exportate, șterse sau anonimizate conform termenilor contractuali, obligațiilor legale și procedurilor aplicabile.
11. Furnizarea datelor
Transmiterea datelor prin formularul de rezervare este voluntară, dar anumite câmpuri sunt necesare pentru înregistrarea și administrarea programării.
Dacă nu furnizați datele marcate ca obligatorii, este posibil să nu putem procesa solicitarea de rezervare sau să nu vă putem contacta în legătură cu aceasta.
12. Drepturile dumneavoastră
În condițiile prevăzute de legislația aplicabilă, beneficiați de următoarele drepturi: dreptul de acces, dreptul la rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la opoziție, dreptul la portabilitatea datelor, dreptul de a vă retrage consimțământul acolo unde prelucrarea se bazează pe consimțământ și dreptul de a formula o plângere la autoritatea competentă.
Cererile privind exercitarea drepturilor se adresează operatorului, respectiv DOTBLOOM SRL, la adresa de e-mail dotbloom19@gmail.com.
13. Cookie-uri și tehnologii similare
Site-ul și/sau modulul de booking pot utiliza cookie-uri și tehnologii similare necesare pentru funcționarea corectă, securitatea, prevenirea abuzurilor și administrarea tehnică a formularului.
Cookie-urile strict necesare nu necesită consimțământ, în măsura permisă de lege.
Dacă operatorul activează cookie-uri de analiză, preferințe sau marketing care necesită consimțământ, acestea vor fi utilizate numai după informarea corespunzătoare și, atunci când este necesar, după obținerea acordului dumneavoastră.
14. Securitatea datelor
Adoptăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal, inclusiv controlul accesului, separarea datelor între companii, măsuri de autentificare, blocare temporară după încercări repetate de autentificare eșuate, protecții anti-abuz pentru formularul public și loguri tehnice relevante pentru securitate și suport.
Cu toate acestea, niciun sistem informatic și nicio transmisie prin internet nu pot garanta securitate absolută.
15. Date speciale și limitări ale modelului
Această politică este concepută pentru rezervări standard. Dacă operatorul folosește formularul pentru activități medicale, psihologice, terapeutice sau alte activități care implică ori pot dezvălui date speciale, politica trebuie completată și adaptată în mod specific.
Operatorul rămâne responsabil pentru legalitatea datelor pe care decide să le colecteze și pentru informarea corectă a persoanelor vizate.
16. Modificarea politicii
Putem actualiza periodic prezenta politică pentru a reflecta modificări legislative, tehnice sau operaționale. Versiunea actualizată va fi publicată pe site și va produce efecte de la data publicării.
17. Contact
Pentru întrebări privind această politică sau prelucrarea datelor cu caracter personal, ne puteți contacta la DOTBLOOM SRL, Str. Tractorului 12, cod 550123, Sibiu, sau prin e-mail la dotbloom19@gmail.com.