Ce date ținem și ce facem cu ele.

1. Cine suntem și ce rol avem

Nuvio este operat de DOT KODA DEV SRL. Avem două roluri, în funcție de cine ești:

• Dacă ai cont de specialist (aplicația Nuvio, versiunea web sau pro.nuvio.ro) sau cont în aplicația Nuvio pentru clienți, suntem operatorul datelor contului tău.
• Datele clienților pe care un specialist le ține în Nuvio (fișele de client, notele, programările) sunt ale specialistului: el este operatorul, iar noi le prelucrăm în numele lui, doar ca să-i oferim serviciul.

2. Ce date colectăm

2.1 Specialiști

• Contul: nume, adresă de email, număr de telefon, parola (stocată doar sub formă criptată) și codurile de verificare.
• Profilul public: numele, titlul, fotografiile, serviciile și prețurile, locațiile cu adresele lor, programul de lucru, numărul de contact și linkul de rezervări. Acestea sunt vizibile oricui deschide pagina ta de rezervări sau te caută în aplicația pentru clienți.
• Activitatea: programările, clienții (nume, telefon, note), promoțiile, încasările și cheltuielile, inclusiv fotografiile bonurilor pe care alegi să le încarci.
• Calendarul: dacă îl conectezi, intervalele ocupate din Google Calendar sau din calendarul telefonului (vezi secțiunea 6).
• Abonamentul: planul, perioada, istoricul plăților și datele de facturare. Datele cardului nu ajung la noi: le prelucrează direct Stripe sau Apple.
• Codul unui partener Nuvio: dacă îți faci contul cu codul sau linkul unui partener Nuvio, partenerul vede prenumele tău și inițiala numelui, data la care te-ai înregistrat, dacă și când ai început perioada de probă și data la care ai plătit prima dată. Nu vede planul, prețul, alte plăți sau datele tale de contact.

2.2 Clienți care se programează pe web (nuvio.ro)

• Numele, numărul de telefon și verificarea lui (un cod trimis de tine pe WhatsApp sau primit prin SMS), programările făcute și o cheie salvată în browser, ca să nu fie nevoie să-ți verifici numărul la fiecare programare.

2.3 Aplicația Nuvio pentru clienți (iPhone și Android)

• Contul: te autentifici cu numărul de telefon și un cod primit prin SMS sau trimis de tine pe WhatsApp. Păstrăm numele și numărul de telefon, ca să-ți arătăm programările și să te poată recunoaște specialiștii la care mergi. Nu îți cerem adresa de email.
• Programările și notificările: programările tale și istoricul mesajelor despre ele (confirmări, reamintiri, modificări, anulări, cereri acceptate sau refuzate), oricum ar fi fost trimise.
• Notificări push: un identificator al telefonului (token de notificare), doar dacă permiți notificările. Îl ștergem când ieși din cont.
• Lista de așteptare: zilele, specialiștii și serviciile pentru care ai cerut să fii anunțat când se eliberează un loc.
• Ofertele: dacă accepți să primești oferte de la un anumit specialist, păstrăm acordul tău, pe care îl poți retrage oricând.
• Locația: doar cât aplicația e deschisă și doar dacă o permiți, ca să-ți arătăm specialiștii și ofertele din apropiere și distanța până la ei. Nu păstrăm istoricul locațiilor tale.
• Calendarul: aplicația adaugă o programare în calendarul tău doar când apeși „Calendar”. Nu citește alte evenimente.
• Statistici de utilizare: ce ecrane și pași folosești (de exemplu o căutare sau o programare începută), legate doar de identificatorul intern al contului, fără nume sau telefon. Le poți opri din Profil → „Statistici de utilizare”.

2.4 Plăți prin Nuvio (clienți)

• Când plătești un avans sau o programare prin Nuvio: numele tău (pe factură, cu codul 0000000000000 în locul CNP-ului), suma, data plății și dovada că ai acceptat condițiile (data, ora și o amprentă pseudonimizată a adresei IP). Datele cardului le primește doar Stripe.

2.5 Date colectate automat

• Date tehnice: adresa IP, tipul de dispozitiv, sistemul de operare, versiunea aplicației, jurnale de acces și erori.
• Pe site: cookie-urile strict necesare și, doar dacă le accepți în bannerul de cookie-uri, cookie-uri de statistică și de măsurare a reclamelor.

3. De ce folosim datele și pe ce temei

• Ca să funcționeze serviciul (contract): programări, pagina de rezervări, notificările despre programări, abonamentul.
• Ca să păstrăm serviciul sigur și să-l îmbunătățim (interes legitim): prevenirea abuzurilor (de exemplu limita de căutări după număr de telefon), depanare, statistici de utilizare pe care le poți opri.
• Ca să le trimitem specialiștilor noutăți și oferte Nuvio pe email și ca notificare (interes legitim, pentru clienții Nuvio): până se dezabonează.
• Cu acordul tău (consimțământ): cookie-urile de statistică și reclame de pe site, notificările push, locația, ofertele de la specialiști și, pentru specialiști, ofertele Nuvio pe WhatsApp.
• Obligații legale: facturarea și evidența contabilă.
• Plăți prin Nuvio: factura pe care profesionistul ți-o emite prin Nuvio și trimiterea ei în e-Factura; rambursările; dovezile în caz de contestație.

4. Ce mesaje trimitem

• În aplicația pentru clienți: o notificare push și un mesaj în aplicație pentru fiecare schimbare a programărilor tale (programare nouă, modificare, anulare, cerere acceptată sau refuzată), pentru reamintiri și pentru un loc eliberat pe care îl așteptai. Acțiunile făcute chiar de tine nu primesc notificare.
• Pe WhatsApp: doar dacă specialistul are planul Premium: reamintiri înainte de programare, confirmarea programărilor adăugate de el și a cererilor acceptate. Dacă ai aplicația, primești întâi notificarea push, iar WhatsApp-ul pleacă doar dacă nu o deschizi la timp.
• Prin email: clienților nu le trimitem emailuri. Specialiștilor le putem trimite emailuri legate de cont și de abonament.
• Clienților nu le trimitem reclame. Nu vindem datele nimănui.
• Specialiștii, ca clienți Nuvio, primesc pe email și ca notificare noutăți și oferte personale despre Nuvio, de exemplu reduceri sau funcții noi (interesul nostru legitim). Le pot opri oricând: cu linkul din fiecare email, din aplicație, în Setări, Notificări și mesaje, sau din contul de pe pro.nuvio.ro; mesajele despre programări, plăți și cont le primesc oricum. Pe WhatsApp le trimitem oferte doar dacă sunt de acord; se dezabonează scriind STOP.

5. Cui transmitem datele

Folosim furnizori care prelucrează datele doar pentru serviciul lor și doar la instrucțiunile noastre:

• Supabase: găzduirea aplicației și a bazei de date, în Uniunea Europeană (Frankfurt).
• Meta Platforms (WhatsApp Business): mesajele pe WhatsApp și verificarea numărului de telefon.
• Google: codurile de verificare prin SMS (Firebase), căutarea adreselor pe hartă (Google Maps) și, dacă îl conectezi, Google Calendar.
• Expo, Apple și Google: livrarea notificărilor push.
• OpenAI: citirea fotografiei unui bon, doar când specialistul alege să o trimită.
• Stripe și Apple: plata abonamentelor. Oblio: emiterea facturilor.
• Pentru plățile prin Nuvio: Stripe (plata), profesionistul sau afacerea la care ai rezervat (vânzătorul), ANAF (e-Factura).
• Resend: emailurile către specialiști.
• PostHog: statisticile de utilizare din aplicații și de pe site, cu date stocate în Uniunea Europeană.
• Google Ads și Meta: măsurarea reclamelor pe site, doar dacă accepți aceste cookie-uri.
• Autorități publice, doar când legea ne obligă.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri transferul se face pe baza clauzelor contractuale standard ale Comisiei Europene sau a cadrului UE–SUA privind protecția datelor.

6. Calendarul conectat

• Dacă un specialist își conectează Google Calendar, Nuvio citește evenimentele din calendarele pe care le alegi (ora, titlul și descrierea) și le păstrează ca intervale ocupate, ca să nu poată fi rezervate și ca specialistul să le vadă în agenda Nuvio. Programările Nuvio le scrie într-un calendar separat, „Nuvio”. Aceste date sunt vizibile doar specialistului, nu clienților, și nu le folosim în alt scop.
• Folosirea datelor primite prin API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele „Limited Use”.
• Poți deconecta calendarul oricând din aplicație. La deconectare ștergem intervalele preluate din el.

7. Cât păstrăm datele

• Cât timp ai cont. Când îți ștergi contul, ștergem datele lui imediat.
• Dacă ștergi contul din aplicația pentru clienți, programările rămân în agenda specialiștilor la care ai fost (fac parte și din evidența lor), dar nu mai sunt legate de contul tău.
• Dacă un specialist își șterge contul, ștergem și datele clienților și programările lui.
• Facturile le păstrăm cât cere legea contabilă.
• Facturile și datele plății: 10 ani, cum cere legea contabilității.

8. Persoane care cer resurse pe nuvio.ro (potențiali clienți)

Pe nuvio.ro/resurse poți cere materiale gratuite (de exemplu un șablon de listă de prețuri) sau verificarea linkului tău de programare, chiar dacă nu ai cont Nuvio.

• Ce date: numele, adresa de email, numărul de telefon (dacă îl scrii, nu e obligatoriu), meseria și, doar pentru verificare, linkul tău de programare. Păstrăm și o amprentă (hash) a adresei IP de la completarea formularului și de la confirmare.
• De ce: ca să-ți trimitem materialul cerut, după ce îți confirmi adresa de email. Doar dacă bifezi căsuța pentru asta, îți trimitem și sfaturi și oferte despre Nuvio, pe email sau pe WhatsApp, pe canalul pe care l-ai bifat.
• Temeiul: acordul tău. Materialul îl primești și fără să bifezi ceva. Îți poți retrage acordul oricând, cu linkul de dezabonare din fiecare email sau scriind STOP pe WhatsApp, fără să afecteze ce s-a trimis înainte.
• Cât păstrăm datele: dacă nu îți confirmi adresa de email, ștergem datele după 30 de zile. Dacă ai confirmat, le păstrăm cât timp ai un acord valabil, dar nu mai mult de 24 de luni fără nicio interacțiune cu noi. Dacă nu ai bifat nimic sau îți retragi acordul, le ștergem la 30 de zile după ultima ta acțiune (confirmarea sau retragerea acordului). Amprenta adresei IP de la formular o ștergem după 30 de zile, cu o excepție: cea păstrată ca dovadă a acordului tău, care rămâne cât timp păstrăm acordul și se șterge odată cu datele tale.
• Dacă îți faci cont Nuvio cu aceeași adresă de email sau același număr de telefon, nu mai primești aceste mesaje: de atunci contează doar setările contului tău. Dacă îți ștergi contul, ștergem și aceste date.
• Dacă ne spui la telefon că nu vrei să fii contactat, păstrăm doar numărul de telefon, ca să nu te mai sunăm și să nu-ți mai scriem pe WhatsApp.
• Cine le vede: doar echipa Nuvio și furnizorii din secțiunea 5 (Supabase, Resend pentru email, Meta pentru WhatsApp).
• Pentru orice întrebare, pentru acces la date sau pentru ștergerea lor, ne scrii la office@dotkoda.com.

9. Securitate

• Datele circulă criptat (TLS) și sunt stocate criptat, în Uniunea Europeană. Folosim măsuri tehnice și organizatorice ca să limităm accesul la ele și le verificăm periodic.

10. Drepturile tale

• Poți cere acces la datele tale, corectarea, ștergerea sau restricționarea lor, te poți opune prelucrării și poți cere portabilitatea datelor.
• Poți retrage oricând un acord dat (notificări, locație, oferte, cookie-uri), fără să afecteze ce s-a făcut înainte.
• Pentru datele din fișa ta la un specialist, poți să te adresezi lui sau nouă, iar noi îi transmitem cererea.
• Ne scrii la office@dotkoda.com. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Contul se poate șterge oricând din aplicație sau la cerere, după pașii de pe nuvio.ro/sterge-cont.

11. Vârsta minimă

Nuvio nu este destinat persoanelor sub 18 ani.

12. Modificări ale politicii

Publicăm aici orice modificare și actualizăm data de mai sus. Pentru schimbările importante te anunțăm și în aplicație.

13. Contact

Email: office@dotkoda.com
Adresă poștală: Str. Uzinei nr. 13, Timișoara, România