Politica de confidențialitate
Ce date prelucrează Vizzit când îți faci o programare sau îți administrezi afacerea, cine le vede și ce drepturi ai.
Ultima actualizare:
Cine răspunde de datele tale
Vizzit este numele nou al CabinetiQ. Pentru orice întrebare despre datele tale, ne poți scrie la contact@vizzit.ro.
Rolul nostru depinde de ale cui sunt datele:
- Datele clienților, adică ale celor care își fac programări, țin de afacerea la care te programezi. Ea este operatorul lor, iar Vizzit este persoana împuternicită care le prelucrează în numele ei (art. 28 GDPR).
- Datele afacerilor și ale echipelor lor, precum și ale vizitatorilor vizzit.ro, le prelucrăm în nume propriu, ca operator.
Ce date avem despre cei care se programează
Când faci o programare, ne dai numele și numărul de telefon, pe care îl confirmi cu un cod primit prin SMS.
Pe lângă ele, păstrăm:
- programarea: afacerea, serviciul, specialistul, data și ora, starea ei și, dacă a fost anulată, cine a anulat-o;
- istoricul SMS-urilor trimise către tine: numărul, tipul mesajului (cod, confirmare, reamintire), starea livrării și ora. Textul mesajelor nu îl păstrăm după trimitere.
Afacerea poate adăuga în fișa ta de client data nașterii, CNP-ul, notițe despre programări și istoricul vizitelor, sau le poate importa din sistemul pe care îl folosea înainte. Aceste date apar doar în contul afacerii.
O programare la un cabinet medical poate spune ceva despre sănătatea ta. Pentru astfel de date, afacerea răspunde de temeiul prelucrării (art. 9 GDPR), iar noi le prelucrăm doar ca să funcționeze programarea.
Ce date avem despre afaceri și echipele lor
- Contul: numele, adresa de email și identificatorul contului Google cu care te autentifici. Nu avem parola ta.
- Invitațiile: adresa de email a persoanei invitate. Emailul de invitație conține și numele și adresa celui care invită.
- Profilul afacerii: numele, telefoanele, adresele de email, adresa, locația pe hartă, logo-ul și imaginea de copertă. Profilul este public, ca să te găsească clienții.
- Specialiștii: numele, culoarea și emoji-ul din calendar.
- Notificările: dacă le activezi, un identificator al dispozitivului și o descriere a lui (browserul, sistemul). Notificările conțin numele clientului care a făcut programarea.
De ce folosim datele
| Scopul | Temeiul legal |
|---|---|
| Programarea, confirmarea, reamintirile și anularea | Serviciul pe care îl ceri (art. 6 alin. (1) lit. b GDPR). Pentru fișa clientului, temeiul îl stabilește afacerea. |
| Verificarea telefonului, limitele împotriva abuzului, securitatea și rapoartele de erori | Interesul nostru legitim de a ține platforma sigură și funcțională (art. 6 alin. (1) lit. f). |
| Contul de afacere și echipa | Contractul cu afacerea (art. 6 alin. (1) lit. b). |
| Notificările pe telefon sau în browser | Consimțământul tău. Le poți opri oricând din setările dispozitivului. |
Nu folosim datele pentru reclame, nu le vindem și nu trimitem mesaje de marketing, nici prin SMS, nici prin email.
Cine mai primește datele
În primul rând, afacerea la care te programezi. Apoi furnizorii fără de care Vizzit nu ar funcționa, fiecare doar cu datele de care are nevoie:
| Serviciul | Pentru ce | Unde |
|---|---|---|
| Microsoft Azure | Serverele, baza de date, imaginile afacerilor și jurnalele tehnice | Germania și Irlanda |
| Găzduirea site-ului | Paginile vizzit.ro | Companie din SUA; paginile sunt servite din Frankfurt |
| Furnizori de SMS | Trimiterea SMS-urilor: numărul și textul mesajului | România |
| Transmiterea SMS-urilor către telefonul afacerii | Când afacerea trimite SMS-urile de pe propriul telefon | Nedeclarat de furnizor; textul mesajului e anonimizat în cel mult un minut |
| Autentificarea în contul de afacere, harta din profil și notificările | SUA | |
| Raportarea erorilor | Rapoartele de erori tehnice | Germania |
| Trimiterea emailurilor | Emailurile de invitație și alertele interne | SUA |
Lista exactă a furnizorilor ți-o trimitem la cerere, la contact@vizzit.ro. Dezvăluim date autorităților doar când legea ne obligă.
Transferuri în afara Uniunii Europene
Google și furnizorii care găzduiesc site-ul și trimit emailurile sunt companii din SUA. Transferul datelor către ei se face în baza Cadrului UE-SUA privind protecția datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană. Detalii despre aceste garanții îți trimitem la cerere.
Cât timp păstrăm datele
| Datele | Cât timp |
|---|---|
| Programările și fișele clienților | Cât timp afacerea folosește Vizzit sau până le șterge. Ce șterge afacerea dispare din aplicație, iar la cerere le ștergem definitiv. |
| Istoricul SMS-urilor | 12 luni |
| Jurnalele tehnice | 90 de zile |
| Codul de verificare | Ultimul cod trimis pe un număr rămâne înregistrat până îl înlocuiește următorul. La cerere, îl ștergem. |
| Contul de afacere | Până ne ceri să îl închidem |
Drepturile tale
Ai dreptul să ceri:
- accesul la datele tale și o copie a lor;
- corectarea datelor greșite;
- ștergerea datelor;
- restricționarea prelucrării;
- să te opui prelucrării;
- portabilitatea datelor, adică primirea lor într-un format pe care îl poți duce în altă parte.
Scrie-ne la contact@vizzit.ro. Pentru datele pe care le ține o afacere, te poți adresa direct ei sau nouă, iar noi te ajutăm să ajungă cererea la ea. Răspundem în cel mult 30 de zile.
Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
Cum protejăm datele
- Toate conexiunile sunt criptate (HTTPS).
- Fiecare afacere vede doar datele ei, iar membrii echipei au acces după rolul primit.
- Serverele și baza de date sunt în Uniunea Europeană.
- Linkul din SMS este personal: oricine îl are poate vedea programarea și o poate anula, așa că nu îl trimite mai departe.
Modificări
Când schimbăm această politică, publicăm noua versiune pe această pagină și actualizăm data de sus.