Politica de confidențialitate

Art. 1. Definiții

(1) În sensul prezentei Politici de confidențialitate („Politica”), noțiunile de mai jos au următoarele înțelesuri:

a) „RGPD”: Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date;
b) „DSA”: Regulamentul (UE) 2022/2065 al Parlamentului European și al Consiliului din 19 octombrie 2022 privind o piață unică pentru serviciile digitale;
c) „KYRO”: de completat: denumirea societății, furnizorul Platformei, identificat la art. 2;
d) „Platforma”: Aplicația Kyro, Kyro Studio și aplicația web KYRO, împreună cu serviciile asociate acestora;
e) „Aplicația Kyro”: aplicația mobilă destinată Clienților;
f) „Kyro Studio”: aplicația destinată Saloanelor și Membrilor Echipei;
g) „Site-ul”: site-ul de prezentare pe care sunt publicate documentele juridice ale KYRO, inclusiv prezenta Politică;
h) „Utilizator”: orice persoană fizică ce accesează ori folosește Platforma sau Site-ul;
i) „Client”: Utilizatorul care folosește Aplicația Kyro pentru a căuta și rezerva Servicii ale Salonului;
j) „Salon”: profesionistul (persoană juridică, persoană fizică autorizată, întreprindere individuală sau familială ori altă formă autorizată) care își înregistrează unitatea în Kyro Studio și prestează Servicii ale Salonului;
k) „Proprietar”: Membrul Echipei care a înregistrat Salonul ori căruia i-a fost transferată ulterior această calitate și care reprezintă Salonul față de KYRO;
l) „Membru al Echipei”: persoana fizică adăugată de Salon în Kyro Studio, cu unul dintre rolurile Proprietar, Manager, Specialist, Chiriaș sau Recepție;
m) „Serviciul Salonului”: serviciul de înfrumusețare, îngrijire personală sau frizerie prestat de Salon Clientului;
n) „Cont”: contul personal al Utilizatorului în Aplicația Kyro sau în Kyro Studio;
o) „Rezervare”: programarea pentru un Serviciu al Salonului, efectuată de Client prin Aplicația Kyro ori înregistrată de Salon în Kyro Studio;
p) „Recenzie”: aprecierea publicată de Client despre Salon și, opțional, despre un Specialist;
q) „Evaluarea Clientului”: nota de la 1 la 5 și comentariul pe care Salonul le poate atribui Clientului după data unei Rezervări, inclusiv a uneia marcate ca neprezentare;
r) „Fișa Clientului”: evidența pe care un Salon o ține în Kyro Studio cu privire la un Client;
s) „Planul de abonament”: oferta unui Salon (ori a unui Specialist, aprobată de Salon) de ședințe lunare contra unui preț lunar, contractată de Client cu Salonul;
t) „Abonamentul Kyro Studio”: tariful lunar datorat de Salon către KYRO;
u) „Programul de fidelitate”: programul organizat de un Salon (ori de un Specialist, cu aprobarea Salonului) prin care Clientul acumulează puncte pentru vizite;
v) „Administrator KYRO”: persoana autorizată de KYRO să aibă acces administrativ la Platformă;
w) „SEE”: Spațiul Economic European;
x) „Specialist”: Membrul Echipei care prestează efectiv Serviciul Salonului și care poate fi ales de Client la efectuarea Rezervării.

(2) Noțiunile „date cu caracter personal”, „prelucrare”, „persoană vizată”, „operator”, „persoană împuternicită”, „destinatar”, „consimțământ” și „încălcarea securității datelor cu caracter personal” au înțelesul prevăzut la art. 4 din RGPD.

(3) Prezenta Politică are caracter de informare, potrivit art. 13 și 14 din RGPD. Ea nu constituie un contract și nu este supusă acceptării. Condițiile contractuale de folosire a Platformei sunt stabilite în Termeni și condiții pentru clienți („Termenii”) și în Termeni și condiții pentru saloane.

Art. 2. Identitatea și datele de contact ale operatorului

(1) Operatorul datelor cu caracter personal prelucrate potrivit prezentei Politici, cu excepția cazurilor prevăzute la art. 4 alin. (1) lit. b) și c), este de completat: denumirea societății, cu sediul social în de completat: sediul social, înregistrată la Registrul Comerțului sub nr. de completat: nr. de ordine în Registrul Comerțului, cod unic de înregistrare de completat: CUI, EUID de completat: EUID. Datele complete de identificare ale KYRO sunt publicate în Informații legale.

(2) Cererile și întrebările privind datele cu caracter personal se transmit la adresa [email protected]. Pentru orice alt subiect, KYRO poate fi contactată la adresa [email protected] sau la numărul de telefon de completat: telefon.

(3) KYRO nu a desemnat un responsabil cu protecția datelor, întrucât, la data prezentei Politici, nu se află în niciuna dintre situațiile prevăzute la art. 37 alin. (1) din RGPD. Cererile transmise potrivit alin. (2) sunt soluționate direct de persoana desemnată de KYRO să se ocupe de protecția datelor.

Art. 3. Domeniul de aplicare

Prezenta Politică se aplică prelucrărilor de date cu caracter personal efectuate prin:

a) Aplicația Kyro (iOS), prin care Clientul caută saloane pe hartă, efectuează și anulează Rezervări, primește mementouri, acumulează puncte în Programele de fidelitate, solicită Planuri de abonament plătite la Salon și publică Recenzii; versiunea pentru Android, aflată în pregătire, va fi supusă acelorași reguli;
b) Kyro Studio, folosită de Membrii Echipei cu rolurile Proprietar, Manager, Recepție, Specialist și Chiriaș;
c) aplicația web KYRO (kyro.nicolas-tech.com);
d) Site-ul.

Art. 4. Calitatea de operator și de persoană împuternicită

(1) Pe Platformă există trei situații distincte de prelucrare, după cum urmează:

Situația	Operatorul	Consecința pentru persoana vizată
a) Contul Clientului, Rezervările efectuate prin Platformă, evidența punctelor de fidelitate și a Planurilor de abonament, astfel cum este păstrată în Contul Clientului, Recenziile, notificările, raportările, moderarea conținutului și securitatea Platformei	KYRO	Cererile privind aceste date se adresează KYRO.
b) Datele pe care Salonul le primește cu privire la Rezervare și le folosește pentru propria activitate	Salonul, ca operator distinct	Salonul răspunde de modul în care folosește aceste date.
c) Fișa Clientului ținută de Salon în Kyro Studio (notițe, formula de culoare, notițe privind alergiile, istoricul vizitelor, Planurile de abonament, punctele de fidelitate, Evaluarea Clientului)	Salonul; KYRO acționează exclusiv ca persoană împuternicită, potrivit art. 28 din RGPD	Salonul stabilește ce date înregistrează. Persoana vizată se poate adresa Salonului sau KYRO; în al doilea caz, KYRO transmite cererea Salonului și îl asistă la soluționarea acesteia.

(2) Raporturile dintre KYRO și Saloane privind prelucrarea prevăzută la alin. (1) lit. c) sunt reglementate prin Acordul privind prelucrarea datelor.

Art. 5. Categoriile de date cu caracter personal prelucrate

(1) KYRO prelucrează următoarele date furnizate direct de Utilizator:

a) la crearea Contului: numele și prenumele, adresa de e-mail, numărul de telefon mobil și parola; parola este stocată exclusiv sub formă criptografică și nu poate fi citită de KYRO; numărul de telefon este solicitat pentru ca Salonul să îl poată contacta pe Client în cazul modificării unei Rezervări;
b) confirmarea împlinirii vârstei de 16 ani și acceptarea Termenilor, împreună cu versiunea acceptată și momentul acceptării;
c) opțional, o fotografie de profil;
d) la efectuarea unei Rezervări: Salonul, serviciul, Specialistul, data și ora; în caz de anulare, momentul anulării;
e) la publicarea unei Recenzii: nota acordată Salonului, opțional nota acordată Specialistului și comentariile, fiecare comentariu având cel mult 1.000 de caractere;
f) la raportarea unui conținut: motivul raportării, conținutul vizat, numele și adresa de e-mail ale persoanei care raportează și declarația de bună-credință a acesteia;
g) la blocarea unui Salon sau a autorului unei Recenzii: identitatea Salonului ori a autorului blocat;
h) la contactarea KYRO: conținutul mesajului și datele de contact ale expeditorului.

(2) KYRO prelucrează următoarele date primite de la Saloane:

a) Rezervările efectuate de Salon pentru Client, statusul vizitei (inclusiv „finalizată” sau „neprezentare”) și anulările efectuate de Salon;
b) Fișa Clientului ținută de Salonul respectiv, potrivit art. 4 alin. (1) lit. c);
c) Evaluarea Clientului, alcătuită dintr-o notă de la 1 la 5 și, opțional, un comentariu de cel mult 500 de caractere;
d) punctele de fidelitate acordate și Planurile de abonament înregistrate (planul, lunile plătite, ședințele folosite, suma și metoda de plată notate de Salon).

(3) KYRO prelucrează următoarele date tehnice:

a) adresa IP și momentul efectuării anumitor acțiuni sensibile, inclusiv solicitarea unui cod de conectare, în scopul limitării abuzurilor;
b) tokenul de notificări push al dispozitivului, numai dacă Utilizatorul a acceptat notificările;
c) codurile de conectare de 4 caractere, stocate exclusiv sub forma unei amprente criptografice, până la expirarea lor.

(4) KYRO nu colectează codul numeric personal, nu procesează plăți cu cardul, nu stochează date de card și nu realizează profiluri de marketing. Serviciul Salonului se plătește direct la Salon. Platforma și Site-ul nu folosesc instrumente de analiză a traficului, de publicitate sau de urmărire.

(5) Dacă Utilizatorul acordă Aplicației Kyro acces la locația dispozitivului, locația este folosită exclusiv pe dispozitiv, pentru afișarea saloanelor din apropiere și calculul distanțelor. KYRO nu transmite locația către serverele sale și nu o stochează. Harta din aplicația iOS este furnizată de Apple (Apple Maps), care primește cererile de hartă transmise de dispozitiv.

(6) Dacă Utilizatorul activează sincronizarea cu calendarul, Aplicația Kyro adaugă Rezervările în calendarul dispozitivului și le actualizează la fiecare modificare. Accesul la calendar are loc exclusiv pe dispozitiv; KYRO nu citește calendarul Utilizatorului.

Art. 6. Scopurile, temeiurile juridice și durata stocării

(1) KYRO prelucrează datele cu caracter personal în scopurile, în temeiul dispozițiilor din RGPD și pe duratele prevăzute în tabelul de mai jos:

Scopul prelucrării	Categoriile de date	Temeiul juridic	Durata stocării
Crearea și administrarea Contului; conectarea	numele, adresa de e-mail, numărul de telefon, parola (în formă criptografică), fotografia opțională	executarea contractului, art. 6 alin. (1) lit. b) din RGPD	până la ștergerea Contului
Dovada acceptării Termenilor și a îndeplinirii condiției de vârstă minimă	versiunea Termenilor, momentul acceptării, confirmarea împlinirii vârstei de 16 ani, adresa de e-mail a Contului la data acceptării	interesul legitim al KYRO de a dovedi acceptarea și de a constata, exercita ori apăra un drept în justiție, art. 6 alin. (1) lit. f) din RGPD	pe durata existenței Contului și 3 ani de la ștergerea acestuia, durată corespunzătoare termenului general de prescripție prevăzut la art. 2517 din Codul civil
Coduri de confirmare și de conectare transmise prin e-mail sau SMS	adresa de e-mail, numărul de telefon, codul (exclusiv ca amprentă criptografică), numărul de încercări	executarea contractului, art. 6 alin. (1) lit. b) din RGPD	codul expiră la 60 de minute (e-mail) sau la 10 minute (SMS) de la emitere și se anulează după 5 încercări greșite
Rezervări: efectuarea, modificarea și anularea lor, transmiterea către Salon, confirmările prin e-mail	datele Rezervării, numele și datele de contact ale Clientului	executarea contractului, art. 6 alin. (1) lit. b) din RGPD	3 ani de la data vizitei; Rezervarea pe care se întemeiază o Recenzie publicată se păstrează cât timp Recenzia rămâne publicată; Rezervările anulate, 1 an de la data anulării
Mementouri și notificări (mementoul anterior Rezervării, invitația de a publica o Recenzie, anunțurile Salonului privind zilele în care este închis)	datele Rezervării; tokenul push; anunțurile primite și starea lor (citite sau necitite)	executarea contractului, art. 6 alin. (1) lit. b) din RGPD	tokenul push: până la dezactivarea notificărilor, deconectare sau ștergerea Contului, oricare intervine prima; anunțurile: 1 an
Programele de fidelitate ale Saloanelor	codul de membru, punctele, recompensele, istoricul	executarea contractului, art. 6 alin. (1) lit. b) din RGPD	pe durata existenței Contului, inclusiv istoricul; la ștergerea Contului, de îndată
Planurile de abonament ale Saloanelor (plătite la Salon)	planul, lunile plătite, ședințele folosite, plățile notate de Salon	executarea contractului, art. 6 alin. (1) lit. b) din RGPD	3 ani de la ultima lună a Planului de abonament; la ștergerea Contului, de îndată, inclusiv evidența plăților notate de Salon
Publicarea Recenziilor	notele, comentariile, numele afișat (prenumele și inițiala numelui de familie), răspunsul Salonului	executarea contractului, art. 6 alin. (1) lit. b) din RGPD	pe durata publicării Recenziei; Recenzia se șterge odată cu Contul
Evaluarea Clientului, vizibilă exclusiv Salonului care a atribuit-o și Clientului	nota, comentariul, Salonul, vizita	interesul legitim al Salonului, în calitate de operator, art. 6 alin. (1) lit. f) din RGPD; KYRO prelucrează aceste date ca persoană împuternicită, cu excepția afișării către Client și a soluționării raportărilor, pentru care KYRO este operator	2 ani de la data atribuirii
Securitatea Platformei, prevenirea fraudelor și a abuzurilor, inclusiv blocarea unui număr de telefon după abateri grave	adresa IP, încercările de conectare, limitele de trimitere, numărul de telefon blocat și motivul blocării	interesul legitim al KYRO, art. 6 alin. (1) lit. f) din RGPD	jurnalele de securitate: 90 de zile; blocările: pe durata în care sunt în vigoare
Raportări, filtrul automat de limbaj și moderarea conținutului; blocările efectuate de Utilizator	conținutul raportat, datele persoanei care raportează, decizia și motivarea acesteia, lista blocărilor Utilizatorului	obligația legală prevăzută de DSA, art. 6 alin. (1) lit. c) din RGPD, și interesul legitim al KYRO, art. 6 alin. (1) lit. f) din RGPD	raportările și deciziile: 1 an de la închiderea cazului; blocările: până la anularea lor de către Utilizator sau până la ștergerea Contului
Soluționarea mesajelor și a cererilor privind datele cu caracter personal	mesajul, datele de contact, răspunsul KYRO	obligația legală, art. 6 alin. (1) lit. c) din RGPD, și interesul legitim al KYRO, art. 6 alin. (1) lit. f) din RGPD	3 ani de la închiderea cererii
Jurnalul acțiunilor Administratorilor KYRO, inclusiv al fiecărei consultări a datelor cu caracter personal	autorul acțiunii, acțiunea, datele vizate și momentul	interesul legitim al KYRO privind responsabilitatea și securitatea, art. 6 alin. (1) lit. f) din RGPD	1 an
Documente contabile, inclusiv facturile emise Saloanelor	datele de facturare	obligația legală, art. 6 alin. (1) lit. c) din RGPD	durata prevăzută de legislația fiscală și contabilă, în prezent 10 ani
Mesaje de marketing	adresa de e-mail sau numărul de telefon	consimțământul, art. 6 alin. (1) lit. a) din RGPD	KYRO nu transmite mesaje de marketing și nu va transmite asemenea mesaje fără consimțământul separat al Utilizatorului, exprimat prin bifarea unei căsuțe nebifate în prealabil

(2) La expirarea duratelor prevăzute la alin. (1), datele se șterg automat, printr-o procedură programată care rulează zilnic. Mesajele primite prin e-mail se șterg manual. Prin excepție de la duratele prevăzute la alin. (1), datele privind un Salon al cărui contract cu KYRO a încetat, indiferent de cauza încetării, inclusiv Rezervările, punctele de fidelitate, Planurile de abonament și Evaluările Clienților, se șterg la împlinirea a 30 de zile de la încetarea contractului, Salonul fiind închis definitiv cel târziu la data încetării, potrivit Acordului privind prelucrarea datelor.

(3) În cazul prelucrărilor întemeiate pe interesul legitim, KYRO a evaluat interesele urmărite de KYRO și de Saloane (securitatea Conturilor, reducerea neprezentărilor și a comportamentelor abuzive, încrederea în Platformă) în raport cu drepturile și libertățile persoanelor vizate. Persoana vizată are dreptul de a se opune oricând acestor prelucrări, potrivit art. 13 alin. (1) lit. f) din prezenta Politică.

(4) Numele, adresa de e-mail și numărul de telefon sunt necesare pentru încheierea contractului de folosire a Aplicației Kyro și pentru ca Salonul să îl poată contacta pe Client cu privire la Rezervare. În lipsa acestor date, KYRO nu poate crea Contul. Consultarea saloanelor este posibilă și fără Cont.

(5) KYRO nu adoptă decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra persoanei vizate sau care să o afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 din RGPD. Ordinea saloanelor în rezultatele căutării se stabilește automat, după criteriile prevăzute în Criteriile de clasare a saloanelor. Filtrul automat de limbaj poate respinge un text înainte de publicare, potrivit Termenilor și condițiilor pentru clienți; în acest caz, Utilizatorul poate reformula textul. Raportările sunt analizate, în toate cazurile, de persoane fizice.

Art. 7. Notițele privind alergiile (date privind sănătatea)

(1) Notița privind o alergie a Clientului, inclusiv la vopseaua de păr sau la latex, constituie o dată privind sănătatea și face parte din categoriile speciale de date prevăzute la art. 9 din RGPD. Salonul poate înregistra o asemenea notiță în Fișa Clientului exclusiv în scopul protejării sănătății Clientului la vizitele ulterioare.

(2) Operatorul acestor date este Salonul. KYRO acționează exclusiv ca persoană împuternicită.

(3) Salonul poate înregistra notițe privind alergiile numai pe baza consimțământului explicit al Clientului, potrivit art. 9 alin. (2) lit. a) din RGPD. Înainte de salvarea notiței, Membrul Echipei are obligația să bifeze în Kyro Studio confirmarea cu text fix prin care atestă că a solicitat și a obținut consimțământul Clientului. KYRO înregistrează identitatea Membrului Echipei care a bifat confirmarea și momentul bifării. Fiecare înregistrare din această evidență se păstrează cât timp există Fișa Clientului, dar nu mai puțin de 3 ani de la data înregistrării.

(4) Notița este vizibilă exclusiv Membrilor Echipei care au acces la Fișa Clientului, respectiv Proprietarului, Managerilor, persoanelor cu rolul Recepție și Membrilor Echipei cu rolul Specialist sau Chiriaș care au cel puțin o Rezervare, trecută ori viitoare, cu Clientul.

(5) Datele privind sănătatea se înregistrează exclusiv în câmpul destinat alergiilor. Notițele interne ale Salonului și Evaluările Clienților nu pot conține date privind sănătatea.

(6) Clientul își poate retrage oricând consimțământul, solicitând Salonului sau KYRO ștergerea notiței. Cererea Clientului de ștergere a notiței are valoarea retragerii consimțământului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

(7) La ștergerea Contului din Aplicația Kyro, KYRO șterge notițele privind alergiile asociate Contului, la toate Saloanele.

(8) KYRO nu folosește aceste date pentru clasarea saloanelor, pentru marketing, pentru statistici sau în orice alt scop decât cel prevăzut la alin. (1).

Art. 8. Evaluările Clienților atribuite de Saloane

(1) După data unei Rezervări, inclusiv a uneia marcate ca neprezentare, Salonul poate atribui Clientului o Evaluare a Clientului, alcătuită dintr-o notă de la 1 la 5 și, opțional, un comentariu. Evaluarea Clientului face parte din Fișa Clientului ținută de Salonul respectiv.

(2) Evaluarea Clientului este vizibilă exclusiv Salonului care a atribuit-o și Clientului. KYRO nu o face accesibilă altor Saloane și nu întocmește, pe baza Evaluărilor Clienților, un profil al Clientului comun mai multor Saloane.

(3) Clientul poate consulta Evaluările Clienților care i-au fost atribuite în Aplicația Kyro, în secțiunea „Cum te văd saloanele”, și le poate raporta din aceeași secțiune, prin funcția „Raportează”, dacă acestea sunt inexacte, jignitoare sau conțin date care nu au legătură cu vizita, inclusiv date privind sănătatea. KYRO analizează raportarea în termen de cel mult 24 de ore de la primire și, dacă raportarea este întemeiată, elimină comentariul.

(4) Clientul are dreptul de a se opune acestei prelucrări, potrivit art. 21 din RGPD, și dreptul de a solicita rectificarea datelor, potrivit art. 16 din RGPD, prin cerere adresată Salonului ori KYRO; cererea adresată KYRO se transmite la adresa [email protected].

(5) Evaluările Clienților se păstrează 2 ani de la data atribuirii și se șterg automat la expirarea acestui termen.

(6) Saloanele au obligația să înscrie în Evaluarea Clientului exclusiv observații factuale și respectuoase privind vizita, fără date privind sănătatea, viața privată sau alte categorii speciale de date. Comentariile sunt supuse aceluiași filtru automat de limbaj ca Recenziile.

Art. 9. Destinatarii datelor și transferurile internaționale

(1) KYRO nu vinde și nu închiriază datele cu caracter personal. Datele sunt comunicate exclusiv următorilor destinatari:

a) Salonului la care Clientul efectuează Rezervarea și Membrilor Echipei acestuia: datele Rezervării, numele și datele de contact ale Clientului, Recenzia Clientului privind Salonul respectiv și răspunsul la aceasta;
b) publicului: Recenziile se afișează pe pagina Salonului, însoțite de prenumele și inițiala numelui de familie ale autorului;
c) furnizorilor KYRO, în calitate de persoane împuternicite, care prelucrează datele exclusiv pe baza instrucțiunilor KYRO și în temeiul unui contract, potrivit tabelului de la alin. (2);
d) autorităților publice, exclusiv atunci când legea obligă KYRO la aceasta, inclusiv la cererea unei instanțe sau a unei autorități competente, ori atunci când KYRO are obligația să semnaleze o infracțiune care pune în pericol viața sau siguranța unei persoane, potrivit art. 18 din DSA;
e) consultanților KYRO (avocați, contabili), care sunt ținuți de obligația de confidențialitate, atunci când comunicarea este necesară pentru constatarea, exercitarea sau apărarea unor drepturi ori pentru îndeplinirea unor obligații legale;
f) unui eventual dobânditor al afacerii, în caz de fuziune sau vânzare, care are obligația să respecte prezenta Politică; KYRO informează Utilizatorii înainte de comunicarea datelor.

(2) Furnizorii KYRO care primesc date cu caracter personal sunt următorii:

Furnizorul	Activitatea	Locul prelucrării	Garanțiile pentru transfer
Supabase	baza de date, autentificarea, stocarea fișierelor	Londra, Regatul Unit	decizia de adecvare a Comisiei Europene pentru Regatul Unit, valabilă până la 27 decembrie 2031; clauzele contractuale standard pentru orice acces din alte țări
Resend	e-mailurile de serviciu (coduri, confirmări de Rezervare, invitații, notificări către Administratorii KYRO privind raportările)	regiunea UE; furnizor cu sediul în SUA	Cadrul UE-SUA privind protecția datelor („DPF”) sau clauzele contractuale standard; urmărirea deschiderilor și a accesărilor de linkuri este dezactivată
Twilio	transmiterea codurilor prin SMS	SUA	DPF sau clauzele contractuale standard
Apple	notificările push (APNs) pe iPhone; hărțile Apple Maps în aplicația iOS	UE și SUA	DPF sau clauzele contractuale standard
Furnizorul sistemului de operare Android	notificările push în aplicația Android, după lansarea acesteia	UE și SUA	DPF sau clauzele contractuale standard
Cloudflare	rețeaua și conexiunea securizată pentru Site și pentru aplicația web; primește adresa IP a dispozitivului, în scopul livrării paginilor	rețea globală	DPF sau clauzele contractuale standard
CARTO	imaginile hărții în aplicația web; primește adresa IP a dispozitivului	UE și SUA, printr-o rețea globală de distribuție	DPF sau clauzele contractuale standard, în cazul în care datele sunt transferate în afara SEE
Esri	imaginile hărții în aplicația Android, după lansarea acesteia; primește adresa IP a dispozitivului	SUA	DPF sau clauzele contractuale standard
Stripe	exclusiv pentru Saloane: plata online a Abonamentului Kyro Studio, prin link de plată pe web; nu este folosit pentru plățile Clienților	UE și SUA	DPF sau clauzele contractuale standard

(3) KYRO nu procesează plăți cu cardul ale Clienților și nu stochează date de card. Serviciul Salonului se plătește direct la Salon. Abonamentul Kyro Studio se plătește exclusiv de Saloane, pe web, și niciodată în aplicație.

(4) Baza de date a Platformei este găzduită la Londra, în Regatul Unit, stat pentru care Comisia Europeană a adoptat o decizie de adecvare valabilă până la 27 decembrie 2031. Transferurile către furnizorii cu sediul în SUA se întemeiază pe certificarea acestora în cadrul DPF sau, în lipsa certificării, pe clauzele contractuale standard aprobate de Comisia Europeană, incluse în acordurile de prelucrare a datelor încheiate cu acești furnizori. Persoana vizată poate solicita oricând o copie a garanțiilor aplicate, la adresa [email protected].

Art. 10. Datele Membrilor Echipei (Kyro Studio)

(1) Pentru Contul de Kyro Studio, KYRO prelucrează următoarele date ale Membrului Echipei: numele, adresa de e-mail, numărul de telefon, fotografia, rolul în echipă, Salonul sau Saloanele în care activează, invitațiile primite (care expiră la 7 zile de la emitere), programul de lucru, timpul liber blocat (nota aferentă fiind vizibilă exclusiv echipei, niciodată Clienților), raportările efectuate și, în cazul Specialiștilor, profilul profesional (titlul, descrierea, specialitățile, anii de experiență, contul de Instagram).

(2) La înregistrarea unui Salon, KYRO păstrează, împreună cu versiunea și momentul acceptării, acceptarea Termenilor și condițiilor pentru saloane și a Acordului privind prelucrarea datelor, precum și declarația prin care Salonul atestă că prestează serviciile în calitate de profesionist.

(3) Temeiul juridic al prelucrărilor prevăzute la alin. (1) este executarea contractului, potrivit art. 6 alin. (1) lit. b) din RGPD; datele se păstrează până la ștergerea Contului. Dovada prevăzută la alin. (2), împreună cu denumirea și codul unic de înregistrare ale Salonului și cu adresa de e-mail a Proprietarului care a efectuat acceptarea, se prelucrează în temeiul interesului legitim al KYRO de a constata, exercita ori apăra un drept în justiție, potrivit art. 6 alin. (1) lit. f) din RGPD, și se păstrează pe durata existenței Salonului pe Platformă și 3 ani de la ștergerea datelor acestuia.

(4) Membrii Echipei trebuie să fi împlinit vârsta de 16 ani, iar Proprietarul care înregistrează un Salon, vârsta de 18 ani.

(5) Pentru Abonamentul Kyro Studio, KYRO păstrează datele de facturare ale Salonului și istoricul plăților pe durata prevăzută de legislația fiscală.

(6) Rapoartele de încasări, calendarul și Fișele Clienților sunt date ale Salonului, pentru care KYRO acționează ca persoană împuternicită. Notițele interne ale echipei nu pot conține date privind sănătatea; alergiile se înregistrează exclusiv în câmpul separat, cu consimțământul Clientului, potrivit art. 7. Membrii Echipei cu rolul Specialist sau Chiriaș au acces exclusiv la Fișele Clienților cu care au cel puțin o Rezervare, trecută ori viitoare. Proprietarul are acces la încasările întregului Salon și ale fiecărui Membru al Echipei; ceilalți Membri ai Echipei au acces exclusiv la propriile încasări.

(7) Membrul Echipei își poate șterge Contul din Kyro Studio. Contul folosit în Kyro Studio și Contul folosit în Aplicația Kyro constituie un singur Cont, astfel încât ștergerea produce efecte în ambele aplicații. Ștergerea nu poate fi efectuată cât timp:

a) Membrul Echipei este Proprietarul unui Salon care nu a fost închis definitiv; în acest caz, Proprietarul are obligația să transfere în prealabil calitatea de Proprietar unui alt Membru al Echipei activ ori să închidă definitiv Salonul;
b) Membrului Echipei îi sunt atribuite Rezervări care nu s-au încheiat și nu au fost anulate.

(8) La ștergerea Contului unui Membru al Echipei, numele acestuia se păstrează pe Rezervările anterioare și în evidența echipei Salonului, ca dată a Salonului, fără a mai fi asociat unui Cont, iar Planurile de abonament și Programul de fidelitate proprii ale Membrului Echipei încetează.

(1) Site-ul nu folosește cookie-uri. Singura informație stocată în browserul Utilizatorului este tema de afișare aleasă, sub cheia kyro-theme din localStorage, care se salvează numai după apăsarea butonului de temă și nu este transmisă niciunui server. Site-ul nu folosește instrumente de analiză a traficului, pixeli de publicitate sau conținut încorporat de la terți, iar fonturile sunt găzduite de KYRO. Serverul Site-ului nu păstrează jurnale de acces. Site-ul este livrat prin rețeaua Cloudflare, care primește adresa IP a dispozitivului în scopul transmiterii paginilor.

(2) Aplicația Kyro și Kyro Studio stochează pe dispozitivul Utilizatorului exclusiv:

a) sesiunea de conectare, în spațiul securizat al dispozitivului (Keychain pe iPhone), pentru ca Utilizatorul să nu fie nevoit să se conecteze la fiecare deschidere a aplicației;
b) preferințele Utilizatorului (aspectul, setările de notificări, saloanele favorite, căutările recente, sincronizarea cu calendarul);
c) tokenul de notificări push, numai după acceptarea notificărilor;
d) mementourile programate pe dispozitiv pentru Rezervări.

(3) Aplicația web KYRO folosește un cookie de sesiune, care se setează numai după conectare.

(4) Stocările prevăzute la alin. (1) până la (3) sunt strict necesare pentru furnizarea serviciului solicitat de Utilizator și, în consecință, nu necesită consimțământ, potrivit art. 4 alin. (5) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. Înainte de introducerea oricărui instrument de analiză sau de publicitate, KYRO va solicita consimțământul Utilizatorului, prin opțiuni de acceptare și de refuz prezentate cu aceeași vizibilitate. Lista completă, pentru fiecare platformă, este publicată în Politica privind cookie-urile și stocarea locală.

Art. 12. Securitatea prelucrării

(1) KYRO aplică măsuri tehnice și organizatorice adecvate riscului, potrivit art. 32 din RGPD, printre care:

a) criptarea conexiunilor (HTTPS/TLS) dintre aplicații, Site și servere;
b) stocarea parolelor și a codurilor de conectare exclusiv sub forma unor amprente criptografice;
c) reguli de acces la nivelul bazei de date, potrivit cărora fiecare Cont are acces exclusiv la datele permise (inclusiv interdicția ca un Salon să acceseze Fișele Clienților unui alt Salon);
d) restricționarea accesului la fotografiile de profil, care nu sunt publice și pot fi deschise exclusiv prin linkuri temporare, în aplicații;
e) limitarea numărului de încercări pentru coduri și pentru conectare, în scopul blocării atacurilor automate;
f) restrângerea accesului administrativ la un număr redus de persoane autorizate, ținute de obligația de confidențialitate; fiecare consultare a datelor cu caracter personal de către un Administrator KYRO se înregistrează (autorul, datele consultate, momentul);
g) în caz de încălcare a securității datelor cu caracter personal, notificarea autorității de supraveghere în termen de cel mult 72 de ore de la data la care KYRO a luat cunoștință de încălcare și, atunci când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, informarea persoanelor vizate, potrivit art. 33 și 34 din RGPD.

(2) Nicio măsură tehnică nu garantează securitatea absolută. Utilizatorul care constată o problemă de securitate o poate semnala la adresa [email protected].

Art. 13. Drepturile persoanei vizate

(1) Persoana vizată are, în condițiile art. 15 până la 22 din RGPD, următoarele drepturi:

a) dreptul de acces (art. 15): dreptul de a obține confirmarea că datele sale sunt sau nu prelucrate și o copie a acestora;
b) dreptul la rectificare (art. 16): dreptul de a obține corectarea datelor inexacte și completarea datelor incomplete; o parte dintre date pot fi modificate direct în aplicație, în secțiunea „Cont”;
c) dreptul la ștergerea datelor (art. 17); Contul poate fi șters direct din aplicație, potrivit alin. (6);
d) dreptul la restricționarea prelucrării (art. 18), inclusiv pe durata verificării unei contestații;
e) dreptul la portabilitatea datelor (art. 20): dreptul de a primi datele furnizate KYRO într-un format structurat, utilizat în mod curent și care poate fi citit automat;
f) dreptul la opoziție (art. 21): dreptul de a se opune prelucrărilor întemeiate pe interesul legitim și, oricând, prelucrării în scop de marketing direct;
g) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau o afectează în mod similar într-o măsură semnificativă (art. 22);
h) dreptul de a-și retrage oricând consimțământul (art. 7 alin. (3)), fără a afecta legalitatea prelucrării efectuate înainte de retragere.

(2) KYRO comunică fiecărui destinatar căruia i-au fost divulgate datele orice rectificare, ștergere sau restricționare efectuată, cu excepția cazului în care comunicarea se dovedește imposibilă sau presupune eforturi disproporționate, potrivit art. 19 din RGPD.

(3) Drepturile se exercită prin cerere transmisă la adresa [email protected], de pe adresa de e-mail asociată Contului. În cazul în care cererea este transmisă de pe o altă adresă, KYRO poate solicita informații suplimentare necesare pentru confirmarea identității solicitantului, în scopul de a nu comunica datele unei alte persoane.

(4) KYRO soluționează cererea gratuit, în termen de cel mult o lună de la primirea acesteia. Termenul poate fi prelungit cu cel mult două luni, dacă este necesar, ținând seama de complexitatea și de numărul cererilor; în acest caz, KYRO informează solicitantul cu privire la prelungire și la motivele acesteia în termen de o lună de la primirea cererii, potrivit art. 12 alin. (3) din RGPD.

(5) Pentru datele din Fișa Clientului ținută de un Salon, inclusiv notițele privind alergiile și Evaluarea Clientului, persoana vizată se poate adresa direct Salonului sau KYRO. Cererea adresată KYRO se transmite Salonului, pe care KYRO îl asistă la soluționarea acesteia.

(6) Clientul își poate șterge Contul din Aplicația Kyro, în secțiunea „Cont”, fără a transmite o cerere scrisă. La ștergere, KYRO șterge Contul, profilul, fotografia de profil, Recenziile Clientului, punctele de fidelitate, Planurile de abonament ale Clientului, inclusiv evidența plăților notate de Saloane, și notițele privind alergiile asociate Contului, la toate Saloanele. Saloanele la care Clientul a efectuat vizite păstrează, ca operatori distincți, istoricul propriilor vizite în Fișele Clienților; aceste date nu mai sunt asociate Contului și se șterg la expirarea duratelor prevăzute la art. 6 alin. (1). KYRO păstrează exclusiv datele pe care legea o obligă să le păstreze sau care sunt necesare pentru constatarea, exercitarea ori apărarea unor drepturi, pe duratele prevăzute la art. 6 alin. (1).

Art. 14. Plângerea la autoritatea de supraveghere

(1) Persoana vizată care consideră că prelucrarea datelor sale încalcă legea poate transmite în prealabil o sesizare la adresa [email protected], pentru ca KYRO să remedieze situația în cel mai scurt timp. Sesizarea prealabilă este facultativă.

(2) Persoana vizată are oricând dreptul să depună o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”):

a) adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România;
b) site: www.dataprotection.ro;
c) e-mail: [email protected].

(3) Persoana vizată are, de asemenea, dreptul să se adreseze instanței judecătorești competente.

Art. 15. Vârsta minimă

(1) Contul din Aplicația Kyro este destinat exclusiv persoanelor care au împlinit vârsta de 16 ani. La crearea Contului, Utilizatorul confirmă împlinirea acestei vârste prin bifarea unei căsuțe nebifate în prealabil. Titularii Conturilor create înainte de introducerea acestei confirmări o exprimă la următoarea deschidere a aplicației.

(2) KYRO nu creează cu bună știință Conturi pentru persoane sub vârsta de 16 ani. Contul despre care KYRO află că aparține unei persoane sub vârsta de 16 ani se șterge.

(3) Părintele sau reprezentantul legal care consideră că un minor sub vârsta de 16 ani și-a creat un Cont poate sesiza KYRO la adresa [email protected].

Art. 16. Modificarea Politicii

(1) KYRO poate actualiza prezenta Politică în cazul modificării serviciilor sau a legislației aplicabile. Versiunea în vigoare și data ultimei actualizări sunt afișate la începutul documentului.

(2) KYRO informează Utilizatorii, în aplicație sau prin e-mail, înainte de data intrării lor în vigoare, cu privire la modificările care privesc scopurile prelucrării, temeiurile juridice, categoriile de date, destinatarii, transferurile, duratele de stocare ori drepturile persoanelor vizate, inclusiv adăugarea unui scop nou sau a unui furnizor nou care primește date cu caracter personal. Celelalte modificări, inclusiv corecturile de redactare, produc efecte de la data publicării noii versiuni.

(3) Prelucrarea într-un scop nou care se întemeiază pe consimțământ începe numai după obținerea consimțământului separat al persoanei vizate.

Art. 17. Date de contact

a) protecția datelor: [email protected];
b) contact general: [email protected];
c) telefon: de completat: telefon;
d) adresa poștală: de completat: denumirea societății, de completat: sediul social.

Documente conexe: Politica privind cookie-urile și stocarea locală, Termeni și condiții pentru clienți, Regulile privind recenziile și Informații legale.

Înapoi sus