Ce date ținem și ce facem cu ele.

1. Cine suntem și ce rol avem

Nuvio este operat de DOT KODA DEV SRL. Avem două roluri, în funcție de cine ești:

• Dacă ai cont de specialist (aplicația Nuvio, versiunea web sau pro.nuvio.ro) sau cont în aplicația Nuvio pentru clienți, suntem operatorul datelor contului tău.
• Datele clienților pe care un specialist le ține în Nuvio (fișele de client, notele, programările) sunt ale specialistului: el este operatorul, iar noi le prelucrăm în numele lui, doar ca să-i oferim serviciul.

2. Ce date colectăm

2.1 Specialiști

• Contul: nume, adresă de email, număr de telefon, parola (stocată doar sub formă criptată) și codurile de verificare.
• Profilul public: numele, titlul, fotografiile, serviciile și prețurile, locațiile cu adresele lor, programul de lucru, numărul de contact și linkul de rezervări. Acestea sunt vizibile oricui deschide pagina ta de rezervări sau te caută în aplicația pentru clienți.
• Activitatea: programările, clienții (nume, telefon, note), promoțiile, încasările și cheltuielile, inclusiv fotografiile bonurilor pe care alegi să le încarci.
• Calendarul: dacă îl conectezi, intervalele ocupate din Google Calendar sau din calendarul telefonului (vezi secțiunea 6).
• Abonamentul: planul, perioada, istoricul plăților și datele de facturare. Datele cardului nu ajung la noi: le prelucrează direct Stripe sau Apple.
• Codul unui partener Nuvio: dacă îți faci contul cu codul sau linkul unui partener Nuvio, partenerul vede prenumele tău și inițiala numelui, data la care te-ai înregistrat, dacă și când ai început perioada de probă și data la care ai plătit prima dată. Nu vede planul, prețul, alte plăți sau datele tale de contact.

2.2 Clienți care se programează pe web (nuvio.ro)

• Numele, numărul de telefon și verificarea lui (un cod trimis de tine pe WhatsApp sau primit prin SMS), programările făcute și o cheie salvată în browser, ca să nu fie nevoie să-ți verifici numărul la fiecare programare.
• Numele e cel pe care îl scrii tu. Dacă îți confirmi numărul și contul tău nu are încă un nume, ți-l cerem înainte să-ți arătăm programarea. Dacă un specialist te-a trecut în agenda lui sub alt nume, acela rămâne doar la el: nu ți-l arătăm și nu îl folosim pentru contul tău.
• Ofertele de la specialiști: un specialist la care ai fost îți poate trimite pe WhatsApp, chiar de pe telefonul lui, o reducere doar pentru tine, cu un link spre nuvio.ro. Mesajul nu îl trimitem noi. Pe pagina din link și pe pagina programării poți renunța la ofertele lui cu o singură atingere. Ținem minte alegerea după numărul tău de telefon.

2.3 Aplicația Nuvio pentru clienți (iPhone și Android)

• Contul: te autentifici cu numărul de telefon și un cod primit prin SMS sau trimis de tine pe WhatsApp. Păstrăm numele și numărul de telefon, ca să-ți arătăm programările și să te poată recunoaște specialiștii la care mergi. Nu îți cerem adresa de email.
• Poza de profil (opțională): o vezi tu și o văd doar specialiștii la care ai cel puțin o programare sau o cerere de programare, în fișa ta și în agenda lor. O păstrăm într-un spațiu privat, nu public. O poți schimba sau șterge oricând din Profil, iar dacă îți ștergi contul o ștergem și pe ea.
• Data nașterii (opțională): o vezi doar tu; specialiștii nu o văd. O folosim doar ca să-ți trimitem în aplicație o ofertă de ziua ta de la specialiștii la care ai fost și de la care nu ai renunțat la oferte. Specialistul nu vede data nașterii: vede doar câți dintre clienții lui au ziua în curând, iar pe fișa ta de la el oferta apare doar ca „Ofertă personală”. O poți șterge oricând din Profil.
• Recomandări („Adu un prieten”): când recomanzi un specialist, linkul tău personal ne arată cine a adus pe cine, ca să-ți putem trimite cardul cadou după ce prietenul vine la programare. Specialistul vede cine l-a recomandat pe prietenul tău; prietenul nu află cine l-a recomandat. Păstrăm numărul de telefon al prietenului doar ca să nu fie recomandat de două ori. După o vizită la un specialist care oferă carduri cadou pentru recomandări, îți putem trimite o notificare care te invită să-l recomanzi, cel mult una la 30 de zile de la fiecare specialist. Nu o primești de la specialiștii la ale căror oferte ai renunțat.
• Programările și notificările: programările tale și istoricul mesajelor despre ele (confirmări, reamintiri, modificări, anulări, cereri acceptate sau refuzate), oricum ar fi fost trimise.
• Notificări push: un identificator al telefonului (token de notificare), doar dacă permiți notificările. Îl ștergem când ieși din cont.
• Lista de așteptare: zilele, specialiștii și serviciile pentru care ai cerut să fii anunțat când se eliberează un loc.
• Ofertele: specialiștii la care ai fost îți pot trimite reduceri doar pentru tine, de exemplu când nu ai mai venit de un timp sau de ziua ta. Specialistul decide ce ofertă trimite și cui, iar noi o trimitem în numele lui, ca notificare și ca mesaj în aplicație. Nu trebuie să accepți nimic ca să le primești și poți renunța oricând la ofertele unui specialist, cu o singură atingere: din oferta primită, după o programare sau din setările de notificări. Dacă renunți, nu mai primești oferte noi de la acel specialist, iar cele primite rămân valabile. Doar renunțarea la ofertele unui specialist oprește ofertele lui. Dacă oprești din setări notificările cu oferte, dacă ai oprit notificările aplicației sau dacă nu ai mai deschis aplicația de 30 de zile, nu îți mai trimitem oferte în aplicație; specialistul îți poate trimite în schimb oferta pe WhatsApp, de pe telefonul lui. Oferta de ziua ta vine doar în aplicație. Dacă specialistul lucrează într-o afacere, ca angajat sau pe comision, renunțarea după o programare oprește și ofertele afacerii; renunțarea la o ofertă trimisă de afacere oprește ofertele afacerii pentru toți specialiștii ei. Ținem minte alegerea după numărul tău de telefon, ca să fie respectată și când te programezi fără cont.
• Locația: doar cât aplicația e deschisă și doar dacă o permiți, ca să-ți arătăm specialiștii și ofertele din apropiere și distanța până la ei. Nu păstrăm istoricul locațiilor tale.
• Calendarul: aplicația adaugă o programare în calendarul tău doar când apeși „Calendar”. Nu citește alte evenimente.
• Statistici de utilizare: ce ecrane și pași folosești (de exemplu o căutare sau o programare începută), legate doar de identificatorul intern al contului, fără nume sau telefon. Le poți opri din Profil → „Statistici de utilizare”.

2.4 Plăți prin Nuvio (clienți)

• Când plătești un avans sau o programare prin Nuvio: numele din contul tău Nuvio (pe factură, „Client” dacă nu ai unul, cu codul 0000000000000 în locul CNP-ului), suma, data plății și dovada că ai acceptat condițiile (data, ora și o amprentă pseudonimizată a adresei IP). Datele cardului le primește doar Stripe.

2.5 Date colectate automat

• Date tehnice: adresa IP, tipul de dispozitiv, sistemul de operare, versiunea aplicației, jurnale de acces și erori.
• Pe site: cookie-urile strict necesare și, doar dacă le accepți în bannerul de cookie-uri, cookie-uri de statistică și de măsurare a reclamelor.

2.6 Măsurarea reclamelor (Google Ads și Meta)

Dacă accepți cookie-urile de marketing pe nuvio.ro, salvăm într-un cookie propriu (nv_ft, valabil 90 de zile, pe nuvio.ro și app.nuvio.ro) identificatorul clicului pe reclamă (Google: gclid/gbraid/wbraid; Meta: fbc/fbp), parametrii campaniei (utm), pagina pe care ai ajuns și site-ul de pe care ai venit. Când îți creezi contul Nuvio pe web, aceste date sunt asociate contului tău, împreună cu tipul browserului (user agent). Nu salvăm adresa IP. Tot doar cu acordul tău, Google și Meta află prin etichetele lor (Google tag și pixelul Meta) când apeși „Începe gratuit” (evenimentul SignupClick, cu pagina pe care erai și dacă ai venit dintr-o reclamă), când îți creezi contul pe web și când începi perioada de probă. Când plătești prima dată un abonament, transmitem către Google Ireland Ltd. (Google Ads) și Meta Platforms Ireland Ltd. evenimentul „abonament plătit” (valoare, monedă, dată), identificatorul clicului și, în formă criptată ireversibil (hash SHA-256), adresa de e-mail, numărul de telefon și un identificator intern al contului. Scopul este măsurarea eficienței reclamelor noastre; temeiul legal este consimțământul tău (art. 6 alin. (1) lit. a GDPR și art. 4 alin. (5) din Legea 506/2004), pe care îl poți retrage oricând din Setări cookies sau scriindu-ne la office@dotkoda.com, fără a afecta legalitatea prelucrării anterioare. Google și Meta prelucrează aceste date ca operatori asociați/împuterniciți conform termenilor lor pentru date despre clienți (Google Ads Customer Data Terms, Meta Business Tools Terms). Datele de atribuire se șterg odată cu contul.

3. De ce folosim datele și pe ce temei

• Ca să funcționeze serviciul (contract): programări, pagina de rezervări, notificările despre programări, abonamentul.
• Ca să păstrăm serviciul sigur și să-l îmbunătățim (interes legitim): prevenirea abuzurilor (de exemplu limita de căutări după număr de telefon), depanare, statistici de utilizare pe care le poți opri.
• Ca să le trimitem specialiștilor noutăți și oferte Nuvio pe email și ca notificare (interes legitim, pentru clienții Nuvio): până se dezabonează.
• Cu acordul tău (consimțământ): cookie-urile de statistică și reclame de pe site, notificările push, locația și, pentru specialiști, ofertele Nuvio pe WhatsApp.
• Ofertele de la specialiștii la care ai fost (interesul legitim al specialistului de a le oferi clienților lui reduceri la serviciile lui): până renunți, cu o singură atingere în fiecare ofertă.
• Obligații legale: facturarea și evidența contabilă.
• Plăți prin Nuvio: factura pe care profesionistul ți-o emite prin Nuvio și trimiterea ei în e-Factura; rambursările; dovezile în caz de contestație.

4. Ce mesaje trimitem

• În aplicația pentru clienți: o notificare push și un mesaj în aplicație pentru fiecare schimbare a programărilor tale (programare nouă, modificare, anulare, cerere acceptată sau refuzată), pentru reamintiri și pentru un loc eliberat pe care îl așteptai. Acțiunile făcute chiar de tine nu primesc notificare.
• Pe WhatsApp: doar dacă specialistul are planul Premium: reamintiri înainte de programare, confirmarea programărilor adăugate de el și a cererilor acceptate. Dacă ai aplicația, primești întâi notificarea push, iar WhatsApp-ul pleacă doar dacă nu o deschizi la timp.
• Prin email: clienților nu le trimitem emailuri. Specialiștilor le putem trimite emailuri legate de cont și de abonament.
• Oferte de la specialiștii la care ai fost: în aplicația pentru clienți, o notificare push și un mesaj în aplicație cu reducerea, cel mult una la 30 de zile de la fiecare specialist și cel mult două la 7 zile în total. Clienților fără aplicație, cu notificările de oferte oprite sau care nu au deschis aplicația de 30 de zile nu le trimitem noi oferte; specialistul le-o poate trimite singur pe WhatsApp, de pe telefonul lui. Fiecare ofertă are un buton prin care renunți la ofertele acelui specialist; doar așa se opresc ofertele lui.
• Nu le trimitem clienților reclame pentru Nuvio sau pentru alte firme. Nu vindem datele nimănui.
• Specialiștii, ca clienți Nuvio, primesc pe email și ca notificare noutăți și oferte personale despre Nuvio, de exemplu reduceri sau funcții noi (interesul nostru legitim). Le pot opri oricând: cu linkul din fiecare email, din aplicație, în Setări, Notificări și mesaje, sau din contul de pe pro.nuvio.ro; mesajele despre programări, plăți și cont le primesc oricum. Pe WhatsApp le trimitem oferte doar dacă sunt de acord; se dezabonează scriind STOP.

5. Cui transmitem datele

Folosim furnizori care prelucrează datele doar pentru serviciul lor și doar la instrucțiunile noastre:

• Supabase: găzduirea aplicației și a bazei de date, în Uniunea Europeană (Frankfurt).
• Meta Platforms (WhatsApp Business): mesajele pe WhatsApp și verificarea numărului de telefon.
• Google: codurile de verificare prin SMS (Firebase), căutarea adreselor pe hartă (Google Maps) și, dacă îl conectezi, Google Calendar.
• Expo, Apple și Google: livrarea notificărilor push.
• OpenAI: citirea fotografiei unui bon, doar când specialistul alege să o trimită.
• Stripe și Apple: plata abonamentelor. Oblio: emiterea facturilor.
• Pentru plățile prin Nuvio: Stripe (plata), profesionistul sau afacerea la care ai rezervat (vânzătorul), ANAF (e-Factura).
• Resend: emailurile către specialiști.
• PostHog: statisticile de utilizare din aplicații și de pe site, cu date stocate în Uniunea Europeană.
• Google Ads și Meta: măsurarea reclamelor, doar dacă accepți cookie-urile de marketing (vezi 2.6).
• Autorități publice, doar când legea ne obligă.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri transferul se face pe baza clauzelor contractuale standard ale Comisiei Europene sau a cadrului UE–SUA privind protecția datelor.

6. Calendarul conectat

• Dacă un specialist își conectează Google Calendar, Nuvio citește evenimentele din calendarele pe care le alegi (ora, titlul și descrierea) și le păstrează ca intervale ocupate, ca să nu poată fi rezervate și ca specialistul să le vadă în agenda Nuvio. Programările Nuvio le scrie într-un calendar separat, „Nuvio”. Aceste date sunt vizibile doar specialistului, nu clienților, și nu le folosim în alt scop.
• Folosirea datelor primite prin API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele „Limited Use”.
• Poți deconecta calendarul oricând din aplicație. La deconectare ștergem intervalele preluate din el.

7. Cât păstrăm datele

• Cât timp ai cont. Când îți ștergi contul, ștergem datele lui imediat.
• Dacă ștergi contul din aplicația pentru clienți, programările rămân în agenda specialiștilor la care ai fost (fac parte și din evidența lor), dar nu mai sunt legate de contul tău.
• Dacă un specialist își șterge contul, ștergem și datele clienților și programările lui.
• Ofertele primite se șterg odată cu contul specialistului care le-a trimis. Renunțarea ta la ofertele unui specialist o păstrăm, legată de numărul de telefon, cât timp e nevoie ca să o respectăm, inclusiv după ce îți ștergi contul de client, și o ștergem odată cu contul specialistului sau al afacerii.
• Facturile le păstrăm cât cere legea contabilă.
• Facturile și datele plății: 10 ani, cum cere legea contabilității.

8. Persoane care cer resurse pe nuvio.ro (potențiali clienți)

Pe nuvio.ro/resurse poți cere materiale gratuite (de exemplu un șablon de listă de prețuri) sau verificarea linkului tău de programare, chiar dacă nu ai cont Nuvio.

• Ce date: numele, adresa de email, numărul de telefon (dacă îl scrii, nu e obligatoriu), meseria și, doar pentru verificare, linkul tău de programare. Păstrăm și o amprentă (hash) a adresei IP de la completarea formularului și de la confirmare.
• De ce: ca să-ți trimitem materialul cerut, după ce îți confirmi adresa de email. Doar dacă bifezi căsuța pentru asta, îți trimitem și sfaturi și oferte despre Nuvio, pe email sau pe WhatsApp, pe canalul pe care l-ai bifat.
• Temeiul: acordul tău. Materialul îl primești și fără să bifezi ceva. Îți poți retrage acordul oricând, cu linkul de dezabonare din fiecare email sau scriind STOP pe WhatsApp, fără să afecteze ce s-a trimis înainte.
• Cât păstrăm datele: dacă nu îți confirmi adresa de email, ștergem datele după 30 de zile. Dacă ai confirmat, le păstrăm cât timp ai un acord valabil, dar nu mai mult de 24 de luni fără nicio interacțiune cu noi. Dacă nu ai bifat nimic sau îți retragi acordul, le ștergem la 30 de zile după ultima ta acțiune (confirmarea sau retragerea acordului). Amprenta adresei IP de la formular o ștergem după 30 de zile, cu o excepție: cea păstrată ca dovadă a acordului tău, care rămâne cât timp păstrăm acordul și se șterge odată cu datele tale.
• Dacă îți faci cont Nuvio cu aceeași adresă de email sau același număr de telefon, nu mai primești aceste mesaje: de atunci contează doar setările contului tău. Dacă îți ștergi contul, ștergem și aceste date.
• Dacă ne spui la telefon că nu vrei să fii contactat, păstrăm doar numărul de telefon, ca să nu te mai sunăm și să nu-ți mai scriem pe WhatsApp.
• Cine le vede: doar echipa Nuvio și furnizorii din secțiunea 5 (Supabase, Resend pentru email, Meta pentru WhatsApp).
• Pentru orice întrebare, pentru acces la date sau pentru ștergerea lor, ne scrii la office@dotkoda.com.

9. Securitate

• Datele circulă criptat (TLS) și sunt stocate criptat, în Uniunea Europeană. Folosim măsuri tehnice și organizatorice ca să limităm accesul la ele și le verificăm periodic.

10. Drepturile tale

• Poți cere acces la datele tale, corectarea, ștergerea sau restricționarea lor, te poți opune prelucrării și poți cere portabilitatea datelor.
• Poți retrage oricând un acord dat (notificări, locație, cookie-uri și, pentru specialiști, ofertele Nuvio pe WhatsApp), fără să afecteze ce s-a făcut înainte.
• Ofertele de la specialiștii la care ai fost nu au nevoie de acordul tău; le oprești oricând cu o singură atingere, din orice ofertă, în aplicație sau din link.
• Pentru datele din fișa ta la un specialist, poți să te adresezi lui sau nouă, iar noi îi transmitem cererea.
• Ne scrii la office@dotkoda.com. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Contul se poate șterge oricând din aplicație sau la cerere, după pașii de pe nuvio.ro/sterge-cont.

11. Vârsta minimă

Nuvio nu este destinat persoanelor sub 18 ani.

12. Modificări ale politicii

Publicăm aici orice modificare și actualizăm data de mai sus. Pentru schimbările importante te anunțăm și în aplicație.

13. Contact

Email: office@dotkoda.com
Adresă poștală: Str. Uzinei nr. 13, Timișoara, România