Politică de Confidențialitate

1. Introducere

Beepify B.V. (noi, Beepify) respectă confidențialitatea dvs. și se angajează să protejeze datele dvs. personale. Această politică de confidențialitate vă informează despre modul în care gestionăm datele dvs. personale când vizitați site-ul nostru sau utilizați serviciile noastre.

Procesăm datele personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și alte legi aplicabile privind confidențialitatea.

2. Operatorul de Date

Operatorul de date pentru datele dvs. personale este:

3. Ce Date Colectăm?

Colectăm și procesăm următoarele categorii de date personale:

3.1 Date Cont (Proprietari salon)

• Nume și date de contact (adresă email, număr de telefon)
• Numele și adresa afacerii
• Număr de înregistrare și TVA
• Date de autentificare (email și parolă criptată)
• Date de plată (procesate prin procesatorul nostru de plăți)

3.2 Date Clienți (Clienții finali ai proprietarilor de salon)

• Nume (dacă este furnizat)
• Adresă email sau număr de telefon (opțional)
• Istoricul ștampilelor și recompensele
• Cod de identificare unic pentru cardul de ștampile

3.3 Date Tehnice

• Adresă IP
• Tipul și versiunea browserului
• Informații dispozitiv
• Fusul orar și locația (țara)
• Date de utilizare și analiză

4. Scopurile Procesării

Procesăm datele dvs. personale în următoarele scopuri:

• Furnizarea serviciului: Furnizarea și gestionarea contului și cardurilor de ștampile
• Procesarea plăților: Procesarea plăților de abonament prin procesatorul nostru de plăți
• Comunicare: Trimiterea de mesaje și actualizări legate de serviciu
• Analiză: Îmbunătățirea serviciilor pe baza datelor de utilizare
• Securitate: Protejarea sistemelor și prevenirea fraudei
• Obligații legale: Respectarea obligațiilor fiscale și administrative

5. Bazele Legale pentru Procesare

Procesăm datele dvs. personale pe baza:

• Executarea contractului: Necesar pentru furnizarea serviciilor noastre
• Interesul legitim: Pentru analiză, securitate și îmbunătățirea serviciilor
• Obligație legală: Pentru obligații fiscale și contabile
• Consimțământ: Pentru comunicare de marketing (unde este cazul)

6. Partajarea cu Terți

Partajăm datele dvs. personale cu următoarele părți:

6.1 Procesator de plăți

Pentru procesarea plăților. Procesatorul nostru de plăți este certificat PCI-DSS Nivel 1.
Mai multe despre sub-procesatorii noștri

6.2 Furnizor de baze de date și autentificare

Pentru găzduirea bazei de date și autentificare. Furnizorul nostru este certificat SOC 2 Tip II.
Mai multe despre sub-procesatorii noștri

6.3 Găzduire aplicație și CDN

Pentru găzduirea aplicației noastre. Partenerul nostru de găzduire este certificat SOC 2 Tip II și ISO 27001.
Mai multe despre sub-procesatorii noștri

6.4 Apple și Google (Integrare Wallet)

Pentru adăugarea cardurilor de ștampile în Apple Wallet și Google Wallet. Sunt partajate doar datele necesare ale cardului.

7. Cookies

Utilizăm următoarele tipuri de cookies:

7.1 Cookies necesare

Aceste cookies sunt esențiale pentru funcționarea site-ului, cum ar fi cookies de sesiune pentru autentificare.

7.2 Cookies analitice

Utilizăm analize anonimizate pentru a înțelege și îmbunătăți utilizarea site-ului nostru.

Puteți gestiona cookies prin setările browserului. Dezactivarea cookies necesare poate limita funcționalitatea.

8. Perioade de Retenție

Nu reținem datele dvs. personale mai mult decât este necesar:

• Date cont: Până la 30 de zile după terminarea abonamentului
• Date clienți: Până la 30 de zile după terminarea contului proprietarului de salon
• Date facturare: 7 ani (obligație legală de retenție)
• Analize: Maximum 26 luni

9. Drepturile Dvs.

În temeiul GDPR aveți următoarele drepturi:

• Dreptul de acces: Puteți solicita ce date procesăm despre dvs.
• Dreptul la rectificare: Puteți corecta datele incorecte
• Dreptul la ștergere: Puteți solicita ștergerea datelor dvs.
• Dreptul la restricție: Puteți restricționa procesarea
• Dreptul la portabilitatea datelor: Puteți solicita datele dvs. într-un format structurat
• Dreptul la obiecție: Puteți obiecta la anumite procesări
• Dreptul de a retrage consimțământul: Când procesarea se bazează pe consimțământ

Pentru a vă exercita drepturile, ne puteți contacta prin formularul de contact. Răspundem în 30 de zile.

10. Securitate

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. personale:

• Conexiuni criptate (HTTPS/TLS)
• Stocare criptată a parolelor (bcrypt)
• Audituri de securitate periodice
• Control acces și jurnalizare
• Backup-uri și recuperare în caz de dezastru

11. Transferuri Internaționale

Unii dintre furnizorii noștri de servicii sunt localizați în afara SEE. Ne asigurăm că transferurile au loc cu garanții adecvate, cum ar fi Clauze Contractuale Standard (CCS) sau decizii de adecvare.

12. Modificări la această Politică de Confidențialitate

Putem actualiza din când în când această politică de confidențialitate. Modificările materiale sunt anunțate cu cel puțin 30 de zile înainte prin email sau o notificare în aplicație.

13. Plângeri

Dacă aveți o plângere privind procesarea datelor dvs. personale, ne puteți contacta prin formularul de contact. Aveți și dreptul să depuneți o plângere la Autoritatea de Protecție a Datelor: autoriteitpersoonsgegevens.nl

14. Contact

Pentru întrebări despre această politică de confidențialitate sau despre datele dvs. personale, ne puteți contacta prin formularul de contact.