Politica de confidențialitate AyroDesk24

Ultima actualizare: 30 aprilie 2026 · Conform Regulamentului UE 2016/679 (GDPR) și Legii 190/2018 din România

1. Operatorul de date

AYROMEX SRL
Sediu: București, Sectorul 4, Aleea Izvorul Oltului, Nr. 6, Bl. 29, Sc. B, Et. 2, Ap. 24
CUI: 52014564 · EUID: ROONRC.J2025044424001
Contact: contact@ayromex.com

2. Co-operator

Salonul/centrul de înfrumusețare care utilizează AyroDesk24 este co-operator al datelor clienților finali. Salonul este responsabil să colecteze consimțământul pentru prelucrarea datelor și să răspundă cererilor persoanelor vizate conform GDPR.

3. Date colectate

• Număr de telefon (WhatsApp) — necesar pentru identificarea clientului. Când clientul alege să-și ascundă numărul (funcția WhatsApp username, activă din iunie 2026), păstrăm în schimb identificatorul unic BSUID furnizat de Meta.
• Nume — furnizat de client în conversație, folosit pentru personalizarea mesajelor.
• Conținutul mesajelor WhatsApp — folosit pentru gestionarea programărilor, răspuns la întrebări frecvente, generare confirmări.
• Date programare — serviciu solicitat, dată, oră, operatoare, eventual avans.
• Note text opționale (alergii, preferințe de tratament) — introduse de operatoare pentru cel mai bun serviciu.
• Identificator WhatsApp BSUID — când este aplicabil, în conformitate cu politica Meta. Permite recontactarea clientului chiar dacă numărul este ascuns.

Nu colectăm: adresă fizică, email, date de plată (plățile au loc prin canale externe — transfer, Revolut, card), date biometrice, date de geolocalizare.

4. Scopul prelucrării

• Furnizarea serviciului de programare și gestionarea ședințelor.
• Comunicare cu clientul prin WhatsApp (confirmări, reminder, anulări).
• Îndeplinirea obligațiilor contractuale și legale.
• Raportare internă anonimizată pentru salon (număr programări/zi, rată no-show).

Nu folosim datele pentru: marketing direct de la AYROMEX, profilare, vânzare către terți.

5. Divulgare AI (EU AI Act art. 50)

Primul mesaj al conversației informează explicit clientul că vorbește cu o asistentă virtuală bazată pe inteligență artificială. Dacă clientul întreabă explicit dacă este om sau AI, asistenta răspunde mereu sincer.

6. Temei juridic

Prelucrarea se bazează pe consimțământul implicit manifestat de client care inițiază o conversație cu numărul WhatsApp al salonului (art. 6.1.a GDPR), și pe executarea obligațiilor contractuale pentru programarea serviciului (art. 6.1.b).

7. Conservarea datelor (retention)

Mesajele și jurnalele de audit sunt păstrate timp de 730 zile (2 ani) de la creare, perioadă standard pentru documentație contabilă și gestionarea contestațiilor. Datele de programare (clienți, programări) sunt păstrate pe perioadă nedeterminată din rațiuni de gestiune istorică a salonului, cu excepția cererii de ștergere de la persoana vizată. Salonul poate configura o perioadă de retenție mai scurtă în setări.

8. Drepturile persoanei vizate (GDPR Capitolul III)

Clientul poate exercita următoarele drepturi scriind salonului sau la contact@ayromex.com:

• Acces (art. 15) — obținerea unei copii a datelor proprii în format JSON sau CSV.
• Rectificare (art. 16) — corectarea datelor inexacte.
• Ștergere (art. 17, „dreptul de a fi uitat”) — solicitarea anonimizării/ștergerii datelor proprii.
• Restricționare (art. 18) — suspendarea prelucrării.
• Portabilitate (art. 20) — primirea datelor în format structurat.
• Opoziție (art. 21) — opunerea la prelucrare.

Răspuns în termen de 30 de zile de la cerere.

9. Transfer date extra-UE

Datele sunt găzduite pe:
· Vercel Inc. (US) — hosting aplicație, acoperire DPA + Standard Contractual Clauses.
· Turso (US) — bază de date, regiune AWS eu-west-1 (Irlanda).
· Anthropic / Google AI — procesare conversațională, regiune UE când este disponibilă.
· Meta Platforms Ireland — gestionare canal WhatsApp Business.

10. Securitate

• Encryption at rest (Turso provider).
• HTTPS/TLS 1.3 obligatoriu pentru tot traficul.
• Parole sărate și criptate cu bcrypt cost-factor 10.
• Token API niciodată expuse în log-uri sau response.
• Audit log persistent al fiecărei operațiuni asupra datelor.

11. Cookie

AyroDesk24 utilizează exclusiv cookie tehnice de sesiune (autentificare operator — JWT în cookie httpOnly + sameSite + secure). Nu folosim cookie de profilare, tracker sau pixel de la terți.

12. Modificări

Eventualele modificări la această politică vor fi notificate prin panoul salonului și prin email titularului cu cel puțin 30 de zile înainte de aplicare.

Pentru a-ți exercita drepturile GDPR, contactează direct salonul la care te-ai programat, sau scrie la contact@ayromex.com indicând numărul de telefon folosit și salonul vizat.

🇮🇹 Versiune italiană