Cum îți folosim datele

Cine răspunde

Nakoagency este marca sub care NAKO AGENCY SRL (IDNO 1020600005334, str. Mălina Mică 14, Chișinău, Republica Moldova) operează platforma Nakobook. Pentru lista de așteptare și pentru contul tău pe platformă, operatorul suntem noi. Pentru datele unei programări, operatorul e salonul la care te programezi — vezi „Cine răspunde pentru ce, când te programezi” mai jos. Pentru orice cerere legată de datele tale, scrie la contact@nakobook.com — răspundem în cel mult 30 de zile.

Cine răspunde pentru ce, când te programezi

Sunt doi, cu roluri diferite. Salonul hotărăște ce date îi trebuie ca să te primească și ce face cu ele după — el e operatorul. Nakobook ține programul, trimite emailurile și păstrează rândurile în bază, la comanda salonului — noi suntem persoana împuternicită. Practic: o cerere de ștergere sau de corectare a datelor unei programări o hotărăște salonul, iar noi o executăm. Dacă nu știi pe cine să întrebi, scrie-ne la contact@nakobook.com și te punem în legătură cu salonul.

Lista de așteptare

Când te înscrii, păstrăm: adresa de email, industria pe care ai ales-o, limba în care ai navigat și o amprentă a adresei IP (SHA-256 cu o cheie secretă, deci nu se poate întoarce în adresa reală). Scopul: să te anunțăm la lansare, iar amprenta IP — doar ca să limităm înscrierile automate. Temeiul: consimțământul tău, dat prin trimiterea formularului.

Când te programezi la un salon

Păstrăm exact ce ai completat: numele, telefonul și/sau adresa de email (cel puțin unul dintre ele, ca salonul să te poată anunța), serviciul ales, punctul de lucru, specialistul și ora. Plus dovada bifei de acord — momentul și versiunea acestei pagini, ca să se știe la ce anume ai consimțit. Bifa pentru invitațiile de a reveni la salon e separată și opțională; dacă n-o bifezi, primești doar mesajele despre programarea ta: confirmarea și orice modificare, pe email, dacă ți-ai lăsat adresa. Câmpul liber „Ceva ce ar trebui să știe salonul” ajunge la salon așa cum l-ai scris: te rugăm să NU treci acolo diagnostice, tratamente sau alte date despre sănătate — sunt date sensibile (art. 9 GDPR), noi nu le cerem și nu construim nimic pe ele. La final primești un link de gestionare, cu care poți muta sau anula programarea fără cont: linkul e o cheie, deci nu-l da mai departe. În bază nu ținem linkul, ci doar o amprentă a lui, iar el expiră în 60 de zile. Temeiul: pregătirea și executarea programării pe care ai cerut-o. Pe dispozitivul tău, browserul reține alegerile din formular 24 de ore, ca să nu le iei de la capăt; datele de contact se rețin 90 de zile DOAR dacă bifezi tu asta, și se șterg de la butonul de pe pagină.

Cât păstrăm

Lista de așteptare: până la lansare plus cel mult 12 luni, sau până ceri ștergerea — oricare vine prima. Datele unei programări le păstrează salonul cât are nevoie de ele, iar noi le ștergem la cererea lui sau a ta prin el; linkul de gestionare expiră oricum în 60 de zile. Nu trimitem nimic altceva decât ce scrie mai sus și nu dăm adresa nimănui.

Uneltele pe care le folosim

Sentry (Functional Software, Inc., Statele Unite) — monitorizarea erorilor. Primește adresa paginii, tipul browserului și urma de execuție. Adresa IP ajunge la Sentry odată cu cererea, dar nu este stocată. Adresa paginii de gestionare conține cheia ta, așa că o tăiem din eveniment înainte să plece — la Sentry ajunge calea, fără cheie. Ca să nu poată cineva umple agenda unui salon cu un script, plafonăm cererile la furnizorul nostru de cache (Upstash). Pentru asta păstrăm, cel mult trei ore, o amprentă criptografică a adresei tale IP și, la autentificare, a adresei de email — nu adresele în clar; la cererile de recuperare a contului păstrăm o amprentă a identificatorului contului cel mult 15 zile. Resend trimite emailurile despre programarea ta și vede adresa și conținutul lor. Toți sunt furnizori care prelucrează în numele nostru.

Analiză de utilizare

Ca să înțelegem ce pagini sunt folosite și unde se împotmolesc oamenii, folosim Google Analytics, un serviciu Google. Îl pornim numai dacă ești de acord — până atunci nu se încarcă și nu pleacă nimic către Google. Dacă accepți, se colectează: paginile vizitate, momentul, tipul de dispozitiv și browser, adresa IP (prescurtată de Google) și un identificator din cookie. Google Analytics păstrează datele despre vizita ta 2 luni; după aceea rămân doar statistici agregate, care nu te identifică. Temeiul e consimțământul tău (art. 6(1)(a) GDPR), și ți-l poți retrage oricând, din aceeași fereastră — retragerea e la fel de ușoară ca acordul. Google poate prelucra datele și în afara Uniunii Europene; transferul se face pe baza garanțiilor pe care Google le declară în contractul nostru cu el — un cadru de protecție recunoscut sau, în lipsa lui, clauzele contractuale standard aprobate de Comisia Europeană. Dacă refuzi, produsul funcționează la fel — nu pierzi nimic.

PostHog primește: paginile vizitate, evenimentele pe care le marcăm noi explicit, măsurători de performanță a încărcării paginii, și un identificator pseudonim. Cu PostHog nu înregistrăm ecranul, nu captăm automat clicurile sau conținutul formularelor, și nu trimitem jurnalul de consolă.

Microsoft Clarity — doar pe site-ul public, numai dacă accepți. Clarity înregistrează sesiunea de navigare (ce se vede pe ecran, mișcarea cursorului, clicurile, derularea) și construiește hărți de căldură, ca să vedem unde se blochează oamenii. Ce scrii în câmpuri și în listele derulante nu este captat — Microsoft le maschează în toate modurile, iar noi nu putem schimba asta. Datele ajung la Microsoft Corporation (Statele Unite), care le folosește și în scopuri proprii, inclusiv publicitate; nu acționează doar la instrucțiunile noastre. Înregistrările se păstrează 30 de zile, iar o parte dintre ele (cele marcate ca favorite și un eșantion ales aleatoriu) până la 9 luni. Detalii: Declarația de confidențialitate Microsoft. Poți refuza din bandă, oricând, iar refuzul se respectă.

În aplicația în care îți administrezi salonul nu rulează niciun instrument de analiză.

Ce poți cere

Să vezi ce avem despre tine, să corectezi, să ștergem, sau să-ți retragi consimțământul. O singură adresă pentru toate: contact@nakobook.com. Poți depune și plângere la autoritatea de protecție a datelor. Drepturile astea se aplică și amprentelor criptografice ale adresei tale IP: faptul că le ținem ca amprentă, nu în clar, le face mai greu de legat de tine, dar nu le scoate din categoria datelor personale.