Cum îți folosim datele

Cine răspunde

Nakoagency este marca sub care NAKO AGENCY SRL (IDNO 1020600005334, str. Mălina Mică 14, Chișinău, Republica Moldova) operează platforma Nakobook. Pentru lista de așteptare și pentru contul tău pe platformă, operatorul suntem noi. Pentru datele unei programări, operatorul e cel la care te programezi — vezi „Cine răspunde pentru ce, când te programezi” mai jos. Pentru orice cerere legată de datele tale, scrie la contact@nakoagency.com — răspundem în cel mult 30 de zile.

Cine răspunde pentru ce, când te programezi

Sunt doi, cu roluri diferite. Cel la care te programezi hotărăște ce date îi trebuie ca să te primească și ce face cu ele după — el e operatorul. Nakobook ține programul, trimite emailurile și păstrează rândurile în bază, la instrucțiunile lui — noi suntem persoana împuternicită. Practic: o cerere de ștergere sau de corectare a datelor unei programări o hotărăște cel la care te-ai programat, iar noi o executăm. Dacă nu știi pe cine să întrebi, scrie-ne la contact@nakoagency.com și te punem în legătură cu el.

Lista de așteptare

Când te înscrii, păstrăm (în baza de date de pe serverul Hetzner): adresa de email, industria pe care ai ales-o, limba în care ai navigat și o amprentă a adresei IP (SHA-256 cu o cheie secretă, deci nu se poate întoarce în adresa reală). Scopul: să te anunțăm la lansare, iar amprenta IP — doar ca să limităm înscrierile automate. Temeiul: consimțământul tău, dat prin trimiterea formularului.

Când ai o programare

Păstrăm exact ce ai completat: numele, telefonul și/sau adresa de email (cel puțin unul dintre ele, ca afacerea la care te programezi să te poată anunța), serviciul ales, punctul de lucru, specialistul și ora. Plus dovada bifei de acord — momentul și versiunea acestei pagini, ca să se știe la ce anume ai consimțit. Bifa pentru invitațiile de a reveni la ea e separată și opțională; dacă n-o bifezi, primești doar mesajele despre programarea ta: confirmarea și orice modificare, pe email, dacă ți-ai lăsat adresa. Câmpul liber „Ceva ce ar trebui să știe” ajunge la cei la care te-ai programat așa cum l-ai scris: te rugăm să NU treci acolo diagnostice, tratamente sau alte date despre sănătate — sunt date sensibile (art. 9 GDPR), noi nu le cerem și nu construim nimic pe ele. La final primești un link de gestionare, cu care poți muta sau anula programarea fără cont: linkul e o cheie, deci nu-l da mai departe. În bază nu ținem linkul, ci doar o amprentă a lui, iar el expiră în 60 de zile. Temeiul: pregătirea și executarea programării pe care ai cerut-o. Pe dispozitivul tău, browserul reține alegerile din formular 24 de ore, ca să nu le iei de la capăt; datele de contact se rețin 90 de zile DOAR dacă bifezi tu asta, și se șterg de la butonul de pe pagină.

Estimarea riscului de neprezentare

Când faci o programare, calculăm automat, în numele afacerii la care te programezi, o estimare (un scor) a riscului să nu te prezinți. Folosim doar două lucruri: istoricul tău la aceeași afacere (câte programări ai avut și la câte n-ai venit; fără istoric, pornim de la o valoare de bază) și dacă te programezi cu mai puțin de 24 de ore înainte. Nu folosim istoricul de la alte afaceri și nici alte date despre tine. Estimarea se păstrează cât se păstrează programarea; în aplicație o vede doar proprietarul afacerii, ca un semn în calendar, iar tu nu o vezi. Nicio programare nu e refuzată automat pe baza ei. Ar putea servi la cererea unui avans, după regulile afacerii, dar azi cererea automată de avans e oprită peste tot, iar înainte s-o pornim rescriem această secțiune. Temeiul: interesul legitim al afacerii de a-și proteja programul de neprezentări (art. 6 alin. (1) lit. f) GDPR). Ai dreptul să te opui acestei estimări și să ceri ca o persoană să o revadă: scrie afacerii sau la contact@nakoagency.com.

Cât păstrăm

Lista de așteptare: până la lansare plus cel mult 12 luni, sau până ceri ștergerea — oricare vine prima. Datele unei programări le păstrează cel la care te programezi cât are nevoie de ele, iar noi le ștergem la cererea lui sau a ta prin el; linkul de gestionare expiră oricum în 60 de zile. Textele scrise liber au termene fixe, pe care le aplicăm noi, oricine ar fi cel la care te programezi prin Nakobook: nota pe care o lași la o programare o ștergem la 30 de zile după ce programarea s-a încheiat, iar notele pe care le ține despre tine cel la care te programezi (de exemplu, o alergie sau o formulă de culoare) le ștergem la 24 de luni după ultima ta vizită sau după ce ai făcut ultima programare, chiar dacă ai anulat-o apoi — oricare e mai recentă. O programare viitoare oprește numărătoarea, iar dacă n-ai făcut nicio programare, cele 24 de luni curg de la data la care ai fost trecut în evidență. Dacă cel la care te-ai programat își închide contul la noi, ștergem datele lui, inclusiv programările tale de acolo, la 30 de zile după închidere. Jurnalul de securitate al contului (autentificări, schimbări de email și de factori) îl păstrăm 12 luni de la eveniment, inclusiv după ștergerea contului, pentru securitatea platformei. După ștergerea contului păstrăm 3 ani doar o notă că am șters contul și când, fără nume, email sau adresă IP, ca dovadă că am îndeplinit cererea. Odată șterse, datele mai rămân doar în copiile de rezervă, pe care le păstrăm cel mult 90 de zile; dacă am restaura vreodată una, refacem ștergerile înainte ca datele să fie folosite din nou. Ca să putem face asta, păstrăm timp de 90 de zile doar o formă codificată a emailului și a telefonului (nu emailul sau numărul de telefon în clar), folosită numai pentru a reface ștergerea. Nu trimitem nimic altceva decât ce scrie mai sus și nu dăm adresa nimănui.

Uneltele pe care le folosim

Sentry (Functional Software, Inc., Statele Unite) — monitorizarea erorilor. Primește adresa paginii, tipul browserului și urma de execuție. Adresa IP ajunge la Sentry odată cu cererea, dar nu este stocată. Adresa paginii de gestionare conține cheia ta, așa că o tăiem din eveniment înainte să plece — la Sentry ajunge calea, fără cheie. Ca să nu poată cineva umple o agendă de programări cu un script, plafonăm cererile la furnizorul nostru de cache (Upstash). Pentru asta păstrăm, cel mult trei ore, o amprentă criptografică a adresei tale IP și, la autentificare, a adresei de email — nu adresele în clar; la cererile de recuperare a contului păstrăm o amprentă a identificatorului contului cel mult 15 zile. Resend trimite emailurile despre programarea ta și vede adresa și conținutul lor. Găzduirea aplicației este asigurată de Hetzner Online GmbH (Germania, UE) și de Vercel Inc. (SUA); Hetzner Online GmbH (Germania, UE) găzduiește baza de date și autentificarea; Supabase Inc. (date în UE, Frankfurt) păstrează o copie până la încheierea mutării. Jurnalele tehnice ale serverului (inclusiv adresa IP) se suprascriu automat pe măsură ce se umplu, la cel mult 30 MB, și se șterg la fiecare actualizare. Jurnalul de autentificare din baza de date păstrează adresa IP; o ștergem la cerere. Toți sunt furnizori care prelucrează în numele nostru.

Verificarea anti-bot la autentificare

Proprietarii de afaceri și personalul lor se autentifică în panoul Nakobook prin Nako ID, contul comun al produselor NAKO AGENCY SRL (rezervarea online, ca client, nu cere autentificare). Pe pagina de autentificare folosim Cloudflare Turnstile (Cloudflare, Inc.) ca să deosebim oamenii de programele automate. Turnstile prelucrează adresa ta IP și semnale tehnice ale browserului (de exemplu, tipul browserului); nu are acces la ce scrii în formular. Temeiul este interesul nostru legitim de a proteja conturile împotriva atacurilor automate (art. 6 alin. (1) lit. f) GDPR). La noi, verificarea e de moment: nu păstrăm rezultatul ei. Cloudflare prelucrează datele în SUA, în baza EU-U.S. Data Privacy Framework (art. 45 GDPR), iar acordul său de prelucrare include și clauzele contractuale standard (art. 46 GDPR).

cf.turnstile.u — stocare locală a browserului (localStorage, nu cookie), scrisă de Cloudflare Turnstile pe pagina de autentificare, în spațiul domeniului challenges.cloudflare.com. Nu are dată de expirare proprie: rămâne până o ștergeți din browser. Scop: deosebirea oamenilor de programele automate la autentificare. E strict necesară pentru securitatea autentificării pe care o cereți, de aceea nu vă cerem acordul pentru ea.

Analiză de utilizare

Ca să înțelegem ce pagini sunt folosite și unde se împotmolesc oamenii, folosim Google Analytics, un serviciu Google. Îl pornim numai dacă ești de acord — până atunci nu se încarcă și nu pleacă nimic către Google. Dacă accepți, se colectează: paginile vizitate, momentul, tipul de dispozitiv și browser, adresa IP (prescurtată de Google) și un identificator din cookie. Google Analytics păstrează datele despre vizita ta 2 luni; după aceea rămân doar statistici agregate, care nu te identifică. Temeiul e consimțământul tău (art. 6(1)(a) GDPR), și ți-l poți retrage oricând, din aceeași fereastră — retragerea e la fel de ușoară ca acordul. Google poate prelucra datele și în afara Uniunii Europene; transferul se face pe baza garanțiilor pe care Google le declară în contractul nostru cu el — un cadru de protecție recunoscut sau, în lipsa lui, clauzele contractuale standard aprobate de Comisia Europeană. Dacă refuzi, produsul funcționează la fel — nu pierzi nimic.

PostHog primește: paginile vizitate, evenimentele pe care le marcăm noi explicit, măsurători de performanță a încărcării paginii, și un identificator pseudonim. Cu PostHog nu înregistrăm ecranul, nu captăm automat clicurile sau conținutul formularelor, și nu trimitem jurnalul de consolă.

Microsoft Clarity — doar pe site-ul public, numai dacă accepți. Clarity înregistrează sesiunea de navigare (ce se vede pe ecran, mișcarea cursorului, clicurile, derularea) și construiește hărți de căldură, ca să vedem unde se blochează oamenii. Ce scrii în câmpuri și în listele derulante nu este captat — Microsoft le maschează în toate modurile, iar noi nu putem schimba asta. Datele ajung la Microsoft Corporation (Statele Unite), care le folosește și în scopuri proprii, inclusiv publicitate; nu acționează doar la instrucțiunile noastre. Înregistrările se păstrează 30 de zile, iar o parte dintre ele (cele marcate ca favorite și un eșantion ales aleatoriu) până la 9 luni. Detalii: Declarația de confidențialitate Microsoft. Poți refuza din bandă, oricând, iar refuzul se respectă.

În aplicația în care îți administrezi afacerea nu rulează niciun instrument de analiză.

Ce poți cere

Să vezi ce avem despre tine, să corectezi, să ștergem, sau să-ți retragi consimțământul. O singură adresă pentru toate: contact@nakoagency.com. Poți depune și plângere la autoritatea de protecție a datelor. Drepturile astea se aplică și amprentelor criptografice ale adresei tale IP: faptul că le ținem ca amprentă, nu în clar, le face mai greu de legat de tine, dar nu le scoate din categoria datelor personale.