Politica de confidențialitate

1. Operatorul de date

Operatorul de date este QUECTO SRL, cu sediul social în Via Franco Russoli 18, 20143 Milano (MI), Italia, cod TVA 13137470962 („Cura24h”). Pentru orice solicitare privind confidențialitatea scrie la [email protected].

2. Ce date prelucrăm

Datele contului: nume, telefon, e-mail, limba preferată.
Datele rezervării: serviciu, adresa lucrării, data și ora, note, fotografii sau descrieri trimise.
Datele de plată: gestionate de Stripe. Cura24h nu păstrează numărul complet al cardului, ci doar rețeaua, ultimele patru cifre și rezultatul plății.
Mesajele din chat dintre client și profesionist și comunicările cu asistența.
Locația: locația profesionistului în drum spre lucrare, pentru urmărirea în timp real; adresa indicată de client.
Datele partenerilor: date ale firmei, documente și licențe pentru verificare, IBAN pentru plăți, datele tehnicienilor din echipă.
Date tehnice: adresă IP, tip de dispozitiv, jurnale de securitate, tokenuri de notificare.
Date de navigare pe site: doar cu acordul tău, statistici colectate prin Google Analytics (vezi politica de cookie-uri).

3. Scopuri și temeiuri juridice

Cont, rezervări, chat și asistență: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Plăți, facturi și obligații fiscale: obligație legală (lit. c) și executarea contractului.
Verificarea partenerilor, prevenirea fraudelor și abuzurilor, protecția platformei: interes legitim (lit. f) și obligații legale.
Comunicări promoționale: doar cu consimțământul tău (lit. a), revocabil oricând din aplicație.
Măsurarea agregată a utilizării site-ului: doar cu acordul tău pentru cookie-urile statistice (art. 6 alin. (1) lit. a)), pe care îl poți retrage oricând din „Preferințe cookie” din subsolul site-ului.

4. Furnizori și destinatari

Partajăm datele doar în măsura necesară cu:

profesionistul sau firma care acceptă cererea (nume, adresă, detalii și chat), iar clientului datele profesionistului;
Plăți: Stripe Payments Europe Ltd. (Irlanda), pentru procesarea plăților și a plăților către parteneri;
Notificări, autentificare și hărți: Google Ireland Ltd. (Firebase pentru notificări push și verificarea numărului de telefon; Google Maps Platform pentru adrese și hărți);
Statistici site, doar cu acordul tău: Google Analytics prin Google Tag Manager (Google Ireland Ltd.);
Magazine de aplicații și plăți mobile: Apple și Google, ca operatori ai magazinelor de aplicații și furnizori Apple Pay și Google Pay;
Găzduire: servere într-un centru de date din Vilnius (Lituania, Uniunea Europeană); e-mail și asistență: furnizori care acționează ca persoane împuternicite;
autorități publice, când legea o cere.

Acești furnizori sunt stabiliți în Uniunea Europeană. Unii dintre ei (precum Stripe și Google) fac parte din grupuri cu sediul în Statele Unite și pot transfera date în afara Spațiului Economic European: în aceste cazuri transferul se bazează pe Cadrul UE-SUA privind confidențialitatea datelor sau pe clauzele contractuale standard aprobate de Comisia Europeană.

5. Păstrare

Datele contului: cât timp contul este activ; după ștergere le ștergem sau anonimizăm în 30 de zile.
Rezervări, plăți și facturi: 10 ani, conform legislației civile și fiscale.
Chaturi și sesizări: cât este necesar pentru rezervare și eventuale dispute, maximum 24 de luni după lucrare.
Locația profesionistului: doar în timpul lucrării; nu păstrăm istoricul traseelor mai mult de 30 de zile.
Documentele de verificare ale partenerilor: pe durata colaborării și până la 10 ani după, pentru obligații legale și apărarea drepturilor.

6. Drepturile tale

Poți solicita oricând accesul, rectificarea, ștergerea, restricționarea și portabilitatea datelor și te poți opune prelucrării bazate pe interes legitim (art. 15-22 GDPR), scriind la [email protected]. Îți poți șterge contul din aplicație sau din pagina Șterge contul.

Ai și dreptul de a depune plângere la autoritatea italiană Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Minori

Cura24h este destinat exclusiv persoanelor majore. Nu colectăm intenționat date ale persoanelor sub 18 ani.

8. Securitate

Protejăm datele prin conexiuni criptate, acces limitat la personalul autorizat și controale periodice. Plățile sunt gestionate de Stripe, certificat PCI DSS.

9. Modificări

Putem actualiza această notă. Dacă apar modificări importante te vom anunța în aplicație sau prin e-mail. Pentru cookie-urile site-ului vezi politica de cookie-uri.