Politica de Confidențialitate

Această Politică explică modul în care Glamorph („noi”) colectează, folosește, divulgă și protejează date personale când folosești aplicațiile mobile, aplicația web, paginile publice de programare, site-urile și serviciile asociate (împreună, „Serviciul”). Glamorph este stabilit în Grecia și prelucrează date potrivit GDPR și legii aplicabile.

Puncte cheie

• Colectăm doar datele necesare pentru furnizarea serviciilor noastre
• Pozele, fișierele media și conținutul tău rămân proprietatea ta
• Nu vindem niciodată datele tale personale terților
• Ștergerea contului pornește o perioadă reversibilă de 30 de zile. Datele unui spațiu comun și evidențele păstrate legal pot rămâne
• Toate datele sunt criptate în tranzit prin TLS 1.2+
• Nu folosim niciun identificator publicitar (IDFA/GAID). Folosim analitice focalizate pe confidențialitate (PostHog, Sentry) cu hosting în UE. Pe site, analiticele se încarcă doar cu consimțământul tău. În aplicație, poți dezactiva din Setări.

Informațiile pe care le colectăm

Colectăm următoarele categorii de informații când folosești Serviciul nostru:

• Cont și autentificare: nume, email, fotografie de profil, identificatori ai contului, metoda de acces și jurnale de sesiune și securitate. Când intri cu Apple sau Google, primim doar datele pe care furnizorul le transmite, nu și parola ta la acel furnizor.
• Profil profesional: În timpul configurării, furnizezi profesia ta (ex. makeup artist, stilist), nivelul de experiență, provocările afacerii, sursa de recomandare, limba preferată, fusul orar și moneda.
• Conținut media: Pozele și videoclipurile pe care le încarci pentru ședințele clienților, portofolii și albume. Fișierele media sunt stocate în stocare cloud cu acces restricționat.
• Date clienți: Nume, date de contact, notițe și istoric ședințe pentru clienții tăi. Ești responsabil să obții consimțământul corespunzător de la clienții tăi înainte de a le stoca informațiile personale.
• Programări și comunicări: date de contact, serviciul, profesionistul și ora alese, verificarea, starea programării, reprogramări, anulări, mementouri și exportul în calendar.
• Documente, media și spații de lucru: formulare de consultație sau consimțământ, răspunsuri, semnături, PDF-uri finalizate, fotografii, videoclipuri, galerii partajabile, membri, roluri, permisiuni, program, absențe și calendare.
• Evidențe financiare și încasări: sume, metode, cheltuieli, starea plăților și rambursărilor, țara comerciantului și identificatori de cont, locație, cititor sau terminal. Stripe, SumUp sau Square procesează datele de plată. Glamorph nu primește și nu stochează numere complete de card, CVC, PIN sau date bancare de autentificare ale clienților.
• Informații dispozitiv: Modelul dispozitivului, sistemul de operare, versiunea aplicației, tokenul de notificări push și adresa IP (înregistrată în jurnalele de sesiune). Nu colectăm identificatori de publicitate (IDFA/GAID).
• Date despre abonament: planul și capacitatea alese, starea accesului și a perioadei de probă, perioada de facturare, canalul de cumpărare prin magazin sau web și starea cumpărării ori reînnoirii. RevenueCat gestionează drepturile de acces pe canalele acceptate.
• Preferințe notificări: Preferințele tale de notificări push și comunicări email, și tokenurile dispozitivului pentru livrarea notificărilor.

Cum folosim informațiile tale

Folosim informațiile tale în următoarele scopuri:

• Furnizarea, operarea și menținerea serviciului de gestionare clienți
• Autentificarea identității tale și securizarea contului
• Sincronizarea datelor între dispozitivele tale (date locale cu copie de siguranță în cloud)
• Procesarea și verificarea achizițiilor de abonament prin App Store / Google Play
• Trimiterea notificărilor push pentru memento-uri ședințe, alerte plăți și actualizări cont
• Trimiterea emailurilor tranzacționale (bun venit, status probă, modificări abonament, securitate cont)
• Trimiterea emailurilor de marketing despre actualizări de produs (doar cu consimțământul tău, dezabonare oricând)
• Gestionarea cotelor de stocare cloud și livrarea fișierelor media
• Răspunsul la solicitările și comunicările tale de asistență
• Detectarea și prevenirea fraudei, abuzului sau incidentelor de securitate

Baza legală pentru prelucrare (GDPR)

Conform GDPR, prelucrăm datele tale personale pe următoarele baze legale:

• Executarea unui contract: Prelucrarea necesară pentru furnizarea Serviciului la care te-ai înscris (gestionare cont, sincronizare date, stocare media, gestionare abonament).
• Consimțământ: Emailuri de marketing, notificări push și date opționale de configurare. Poți retrage consimțământul oricând din Setările aplicației sau prin linkurile de dezabonare din email.
• Interes legitim: Îmbunătățirea serviciului, prevenirea fraudei, securitate și analitice în aplicația mobilă (date de utilizare pseudonimizate cu posibilitate de renunțare). Ne echilibrăm interesele cu drepturile și libertățile tale.
• Obligație legală: Păstrarea evidențelor de tranzacții și plăți conform cerințelor legislației fiscale și financiare.

Furnizori terți de servicii

Împărțim date cu următorii furnizori terți, exclusiv pentru operarea Serviciului nostru. Fiecare furnizor prelucrează datele conform propriei politici de confidențialitate și acordurilor de procesare a datelor:

• Apple Sign-In / Google Sign-In: Doar autentificare. Primim numele, emailul și poza de profil. Nu accesăm niciodată parola ta Apple/Google sau datele contului fără legătură.
• RevenueCat: Gestionare abonamente și achiziții in-app. Primește ID-ul tău anonimizat și datele de achiziție. Politica de Confidențialitate
• Stripe: înrolare opțională a comercianților și procesarea plăților pentru profesioniștii care activează plăți online sau în persoană acceptate. Stripe primește date de verificare a comerciantului, datele de plată ale clienților, detaliile tranzacțiilor și informații pentru prevenirea fraudei. Glamorph primește starea și identificatorii operaționali ai plăților, dar nu numere complete de card, CVC, PIN-uri sau date de autentificare bancară. Politica de confidențialitate
• Cloudflare (Stocare R2 și CDN): Găzduiește fișierele tale media (poze/videoclipuri) cu stocare criptată. Fișierele sunt accesibile doar prin URL-uri semnate temporar. Politica de Confidențialitate
• SumUp: conectare opțională a comerciantului, checkout, cititor și plăți. Glamorph schimbă datele de autorizare, cont, tranzacție, rambursare și dispozitiv necesare integrării. Politica de Confidențialitate
• Square: conectare opțională a comerciantului, locației, terminalului, checkout-ului și plăților. Glamorph schimbă datele operaționale necesare integrării. Informarea de Confidențialitate
• Hetzner: Găzduire server aplicație (centru de date UE). Găzduiește baza noastră de date și codul aplicației. Politica de Confidențialitate
• Expo (Notificări Push): Livrează notificări push pe dispozitivul tău. Primește tokenuri dispozitiv și conținutul notificărilor. Politica de Confidențialitate
• Amazon Web Services SES (e-mail): Trimite e-mailuri tranzacționale și de marketing. Primește adresa de e-mail, numele și conținutul necesar mesajului. Politica de Confidențialitate
• PostHog (Analitice): Analitice de produs pentru înțelegerea utilizării aplicației. Hosting în UE (Frankfurt). Primește ID pseudonimizat și evenimente de utilizare. Pe site, PostHog se încarcă doar cu consimțământul tău. În aplicație, poți renunța din Setări. Politica de Confidențialitate
• Sentry (Monitorizare Erori): Raportare de erori și crash-uri pentru îmbunătățirea stabilității aplicației. Hosting în UE (Germania). Primește detalii erori, metadate dispozitiv și ID pseudonimizat: fără email sau nume. Politica de Confidențialitate
• Google Analytics (Site): Analiza traficului doar pentru site-ul de marketing. Se încarcă doar cu consimțământul tău. Politica de Confidențialitate

Nu vindem, nu închiriem și nu facem schimb cu datele tale personale către terți. Nu împărțim datele tale cu agenți de publicitate. Furnizorii noștri terți sunt folosiți strict în scopuri operaționale.

Furnizori opționali de plăți

Această secțiune se aplică atunci când un profesionist eligibil conectează Stripe, SumUp sau Square pentru a solicita, încasa sau reconcilia o plată a clientului. Funcția este opțională și separată de facturarea abonamentului Glamorph.

Facturarea abonamentului și integrările pentru plățile clienților au scopuri diferite. Furnizorii care gestionează abonamentele primesc informațiile necesare pentru procesarea achiziției tale Glamorph și verificarea accesului. Furnizorii de plăți conectați primesc datele necesare pentru tranzacțiile tale cu clienții, așa cum este descris mai jos. Același furnizor poate îndeplini ambele roluri, în funcție de tranzacție.

• Pentru orice furnizor conectat, Glamorph păstrează identificatorii de autorizare și comerciant, țara, moneda, capabilitățile și, unde este cazul, locația, cititorul sau terminalul. Documentele de verificare și datele bancare cerute în ecranele furnizorului sunt trimise direct acestuia.
• Glamorph păstrează identificatorul contului Stripe conectat, țara și moneda afacerii, starea înrolării și a capabilităților de plată și starea cerințelor restante comunicată de Stripe. Datele de identitate și bancare și documentele de verificare cerute la înrolare sunt trimise direct către Stripe. Glamorph nu stochează documentele integrale sau datele de autentificare bancară.
• Pentru a crea și reconcilia plăți, rambursări sau contestații, procesăm metadate precum suma, moneda, starea, marcajele temporale, identificatorii tranzacțiilor Stripe, comisioanele și legătura cu un client, o ședință sau un spațiu de lucru Glamorph. Adresa de e-mail sau numărul de telefon al clientului poate fi transmis către Stripe când este necesar pentru plată, chitanțe sau comunicări despre starea plății.
• Stripe, partenerii săi financiari și rețelele de plăți relevante colectează și procesează datele de plată ale clientului. Glamorph nu primește și nu stochează numere complete de card, CVC, PIN-uri sau date de autentificare bancară. Stripe poate returna informații limitate, precum marca și ultimele patru cifre ale cardului, pentru chitanțe, asistență, prevenirea fraudei și evidența tranzacțiilor.
• Folosim aceste date pentru înrolarea comerciantului, activarea plăților, afișarea stării, reconciliere, asistență, prevenirea fraudei și gestionarea rambursărilor sau contestațiilor. Glamorph își păstrează evidențele conform acestei politici și legii aplicabile. Stripe procesează și păstrează datele în baza propriilor condiții și a politicii sale de confidențialitate și le poate procesa în țările în care operează Stripe, afiliații, partenerii financiari sau furnizorii săi, cu garanțiile descrise de Stripe.

Stocarea și securitatea datelor

Serverele principale ale aplicației și bazei de date sunt găzduite de Hetzner în Uniunea Europeană. Fișierele media sunt păstrate în Cloudflare R2 și sunt private în mod implicit. Sunt oferite prin acces controlat sau printr-un link ori o galerie pe care un profesionist autorizat alege să o distribuie. Datele sunt criptate în tranzit, iar accesul este limitat prin conturi, roluri și controale tehnice și administrative. Niciun sistem nu poate garanta securitate absolută.

Stocarea datelor pe dispozitiv

Aplicația mobilă Glamorph stochează o copie locală a datelor tale pe dispozitiv folosind SQLite pentru acces offline. Aceasta include clienții, ședințele, referințele media, plățile și preferințele tale. Tokenurile de autentificare și credențialele sensibile sunt stocate în keychain-ul securizat al dispozitivului (iOS) sau keystore (Android), criptate la nivel de sistem de operare. Datele tale locale se sincronizează cu serverele noastre cloud când ești online. Dacă dezinstalezi aplicația, datele locale din cache sunt eliminate de pe dispozitivul tău.

Păstrarea datelor și ștergerea contului

Păstrăm datele cât timp contul este activ și cât este necesar pentru Serviciu. O cerere de ștergere suspendă contul și deschide 30 de zile pentru reactivare. Apoi sunt șterse contul și datele personale sau ale spațiilor fără alți membri. Datele unui spațiu comun pot rămâne, iar proprietatea poate fi transferată. Separat, datele unei probe sau ale unui plan expirat pot rămâne doar pentru citire până la 90 de zile înainte de ștergere după notificări. Backupurile, logurile și sarcinile tehnice pot persista până la 30 de zile. Evidențe limitate despre abonamente, plăți, taxe, fraudă, securitate sau pretenții pot rămâne mai mult când este necesar. Fiecare furnizor păstrează datele pe care le controlează conform propriei politici.

Transferuri internaționale de date

Serverele principale și proiectele PostHog și Sentry configurate sunt găzduite în UE. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS și partenerii lor pot prelucra date în alte țări. Atunci când legea cere un mecanism de transfer, folosim o decizie de adecvare, clauzele contractuale standard ale Comisiei Europene sau un alt mecanism legal al furnizorului relevant.

Drepturile tale

Conform GDPR și legislației aplicabile de protecție a datelor, ai următoarele drepturi:

• Dreptul de acces: Solicită o copie a datelor personale pe care le deținem despre tine.
• Dreptul la rectificare: Corectează datele inexacte sau incomplete prin setările contului.
• Dreptul la ștergere: solicită ștergerea contului sau a datelor personale, sub rezerva excepțiilor pentru spații comune, obligații legale de păstrare și alte situații permise.
• Dreptul la restricționarea prelucrării: Solicită limitarea modului în care folosim datele tale în anumite circumstanțe.
• Dreptul la portabilitatea datelor: Primește datele tale într-un format structurat, utilizat frecvent.
• Dreptul de opoziție: Opune-te prelucrării bazate pe interese legitime. Poți renunța la emailurile de marketing oricând prin linkurile de dezabonare sau setările de preferințe email.
• Dreptul de retragere a consimțământului: Când prelucrarea este bazată pe consimțământ, poți retrage oricând prin Setările aplicației fără a afecta legalitatea prelucrării anterioare.

Pentru a exercita oricare dintre aceste drepturi, contactează-ne la privacy@glamorph.com. Vom răspunde în 30 de zile. Ai de asemenea dreptul de a depune o plângere la Autoritatea Elenă pentru Protecția Datelor (HDPA) sau la autoritatea de supraveghere locală.

Confidențialitatea copiilor

Glamorph nu este destinat utilizatorilor sub 16 ani. Nu colectăm cu bună știință date personale de la copii sub 16 ani. Dacă aflăm că un utilizator are sub 16 ani, vom șterge prompt contul și datele asociate. Dacă crezi că un copil sub 16 ani ne-a furnizat date personale, te rugăm să ne contactezi la privacy@glamorph.com.

Cookie-uri și urmărire

Aplicația mobilă Glamorph nu folosește cookie-uri de browser. Site-ul nostru de marketing folosește un banner de consimțământ cookie-uri: cookie-urile de analiză (Google Analytics) și analiticele prin localStorage (PostHog) se încarcă doar după ce alegi 'Acceptă Toate'. Dacă alegi 'Doar Esențiale', nu se încarcă nicio analitică. Aplicația mobilă folosește PostHog pentru analitice (pseudonimizate, găzduite în UE) pe bază de interes legitim: poți renunța oricând din Setări > Confidențialitate. Folosim Sentry pentru raportare erori în aplicația mobilă (găzduit în UE, doar ID pseudonimizat). Nu folosim identificatori publicitari (IDFA/GAID) sau pixeli de urmărire de la terți.

Modificări ale acestei politici

Putem actualiza această Politică atunci când se schimbă Serviciul, furnizorii sau obligațiile legale. Vom publica versiunea revizuită cu o dată nouă și, când este cazul, vom anunța separat modificările importante. Dacă o schimbare necesită consimțământ, îl vom solicita în mod expres.

Contactează-ne

Pentru întrebări legate de confidențialitate, solicitări de date sau reclamații, te rugăm să ne contactezi la privacy@glamorph.com.