Politica de confidențialitate

• Păstrăm doar ce trebuie ca să te programezi și să îți amintim: numele, numărul de telefon și programările tale.
• Datele tale ajung la profesionistul la care te programezi. Nu le vindem și nu le folosim pentru reclame.
• Nu îți trimitem mesaje de marketing. Primești doar SMS-uri despre programările tale.
• Serverele sunt în Uniunea Europeană, la Frankfurt. Folosim doar cookie-urile fără de care site-ul nu merge.

Operatorul datelor este [Denumire operator], CUI [CUI], [Nr. Registrul Comerțului], cu sediul în [Adresa sediului]. Pentru orice întrebare despre datele tale, scrie-ne la [email pentru date personale].

Profesioniștii care își primesc clienții prin Remindee țin și ei o evidență a clienților lor: notițe, etichete, istoricul programărilor. Ce scriu acolo decid ei, iar noi le păstrăm pentru ei. Salonul în care lucrează nu vede această evidență.

Când te programezi

• numărul de telefon, pe care îl confirmi cu un cod primit prin SMS;
• numele, ca profesionistul să știe pe cine așteaptă;
• programarea: profesionistul, salonul, serviciile, ziua și ora, prețul din acel moment, starea ei (confirmată, anulată, onorată) și istoricul schimbărilor;
• mesajul pentru profesionist, dacă scrii unul;
• acordul pentru termeni (îl dai trimițând programarea): versiunea, data și ora, adresa IP în formă pseudonimizată (un cod din care adresa nu poate fi citită) și familia browserului (de exemplu, Safari pe iPhone), niciodată textul complet trimis de browser.

Contul tău

• numărul de telefon confirmat, care îți identifică contul, și numele;
• adresa de email, doar dacă o adaugi și o confirmi (e opțională);
• dacă intri cu Google sau Apple: identificatorul contului la ei, numele și adresa de email (doar dacă e confirmată). Nu păstrăm poza de profil, parolele sau tokenurile de acces de la Google sau Apple;
• sesiunile deschise și când expiră, fără adresa IP și fără browserul de pe care ai intrat.

Dacă ești profesionist

• pagina ta publică: numele afișat, meseria, descrierea, fotografiile, serviciile, prețurile, programul și saloanele în care lucrezi;
• evidența clienților tăi: numele, numărul, notițele și etichetele pe care le adaugi, plus programările lor, inclusiv neprezentările;
• notițele interne la programări, pauzele și zilele libere pe care le treci.

Dacă un profesionist te-a trecut deja în evidența lui cu numărul tău, fișa se leagă de contul tău când îți confirmi numărul. Așa îți vezi toate programările într-un singur loc.

Fotografii

Profesioniștii își pot încărca poza de profil și fotografii cu lucrările lor, care apar în pagina lor publică. Le salvăm într-un format nou, fără metadate: fără date EXIF și fără locația GPS din telefon. Le păstrăm sub nume aleatorii, greu de ghicit.

Date tehnice

• adresa IP, în formă pseudonimizată, ca să limităm încercările repetate (de exemplu, prea multe coduri cerute într-o oră). Contoarele se șterg singure după cel mult 24 de ore;
• jurnalele tehnice ale serverului: ce pagină s-a cerut, când și dacă a mers. În jurnale numerele de telefon apar doar cu ultimele 3 cifre (de forma +40*******456), adresele de email doar cu prima literă (de forma a***@gmail.com), iar adresa IP, codurile și linkurile personale nu apar deloc;
• pentru fiecare SMS: programarea de care ține, tipul lui (confirmare, memento), dacă a ajuns și cât a costat. Textul SMS-ului nu îl păstrăm.

Adresa IP nu o păstrăm niciodată ca atare: o transformăm cu o cheie secretă a serverului într-un cod din care adresa nu poate fi citită. La fel facem cu numărul de telefon și adresa de email când le numărăm în contoarele de limitare.

Codurile și linkurile

Codurile din SMS și linkurile de intrare sau de confirmare nu le păstrăm ca atare, ci doar ca o amprentă (hash) din care nu pot fi refăcute, până expiră sau le folosești. Linkul personal către programarea ta e un cod aleatoriu, imposibil de ghicit; pe acesta îl păstrăm ca atare, lângă programare. Adresa de email pe care o adaugi în cont, cât așteaptă confirmarea, e criptată cu o cheie care există doar în linkul trimis ție, așa că nici noi nu o putem citi fără el. O singură excepție: pentru linkul de intrare prin email păstrăm adresa (deja confirmată în contul tău) lângă link, cât e valabil (15 minute), ca să știm în ce cont te primim.

Dacă înregistrezi un salon

Când înregistrarea saloanelor va fi disponibilă, vom păstra datele salonului (nume, adresă, telefon, fotografii, program orientativ) și, pentru verificare, numele firmei, CUI-ul și dovada pe care o trimiți.

Programările și contul

Ca să te programezi, să primești confirmarea și mementourile, să îți vezi, muți sau anulezi programările și ca profesionistul să știe pe cine așteaptă. Temeiul este contractul (art. 6 alin. (1) lit. b GDPR).

Siguranța

Ca să oprim abuzurile (coduri cerute pe bandă, programări false), să protejăm conturile și să aflăm ce nu a mers când apare o eroare. Temeiul este interesul nostru legitim de a ține serviciul sigur (art. 6 alin. (1) lit. f GDPR).

Dovada acordului

Păstrăm când ți-ai dat acordul pentru termeni și pentru ce versiune, ca să îl putem dovedi. Temeiul este interesul legitim și obligația de a putea demonstra respectarea legii.

Obligații legale

Când legea ne cere, de exemplu la o solicitare a unei autorități (art. 6 alin. (1) lit. c GDPR).

Marketing

Nu îți trimitem mesaje de marketing. Dacă vom vrea vreodată, îți cerem întâi un acord separat, pe care îl poți retrage oricând.

Nu luăm decizii automate care să te afecteze și nu îți facem profil pentru reclame.

Formularul de programare nu îți cere o bifă: îți arată „Continuând, accepți Termenii și Politica de confidențialitate.”, iar noi păstrăm ce versiune a termenilor ai acceptat.

• Profesionistul la care te programezi vede numele tău, numărul, mesajul și programările tale la el. Nu vede programările tale la alți profesioniști.
• Salonul nu vede clienții profesioniștilor care lucrează acolo.
• Oricine vizitează pagina unui profesionist vede ce a ales el să publice: numele, fotografiile, serviciile și orele libere. Nu vede cine s-a programat.
• Furnizorii noștri, doar cât le trebuie ca să își facă treaba (vezi mai jos).

Nu vindem datele tale și nu le dăm nimănui pentru reclame.

Lucrăm cu câțiva furnizori care prelucrează date în numele nostru:

SMSLink (România)

Trimite codurile, confirmările și mementourile prin SMS. Primește numărul tău și textul mesajului.

Render

Găzduiește site-ul, serverele, baza de date și fotografiile, în centrul de date de la Frankfurt (Germania, Uniunea Europeană).

Google și Apple

Doar dacă alegi să intri în cont cu ei. Ne confirmă cine ești și ne trimit numele și adresa de email. Pentru contul tău la ei se aplică politicile lor de confidențialitate.

[Furnizor email]

Va trimite linkurile de intrare în cont și de confirmare a adresei de email, când intrarea prin email va fi disponibilă. Tot prin el trimitem echipei Remindee, când pornim acest email, un rezumat al celor care și-au deschis pagina de programări: numele, meseria și orașul profesioniștilor, fără telefon sau adresă. Servere: [țara / regiunea serverelor].

Fonturile site-ului sunt servite de pe serverele noastre, nu de la Google. Nu folosim servicii de analiză, reclame sau urmărire.

Datele tale stau în Uniunea Europeană: baza de date și fotografiile, la Frankfurt, iar SMS-urile pleacă prin SMSLink, din România.

Dacă intri cu Google sau Apple, aceștia îți prelucrează datele și în afara Uniunii Europene, potrivit propriilor politici și garanțiilor cerute de GDPR.

Codurile din SMS

5 minute, apoi nu mai sunt valabile.

Linkurile din email

15 minute pentru intrarea în cont, 24 de ore pentru confirmarea adresei.

Sesiunea

30 de zile de la ultima folosire. Când ieși din cont, se închide pe loc.

Contoarele de limitare

Cel mult 24 de ore.

Datele tehnice ale programărilor

Cheile care împiedică o programare dublă la retrimitere: 7 zile. Evenimentele interne după care trimitem SMS-urile: 30 de zile după ce au fost procesate.

Cont fără număr confirmat

Se șterge automat după 30 de zile de la creare.

Contul și datele lui

Cât timp ai cont, apoi [perioadă după închiderea contului].

Istoricul programărilor

Cât timp există contul profesionistului.

Evidența clienților unui profesionist

Cât timp există contul profesionistului.

Fotografii

Cât timp sunt în pagina profesionistului, apoi [perioadă pentru fotografii].

Jurnalul SMS-urilor

12 luni.

Dovada acordului

Cât timp ai cont, plus 3 ani.

Jurnalele tehnice

[perioadă pentru jurnalele tehnice].

Cererile de înregistrare a unui salon

[perioadă pentru cererile de revendicare].

Sesiunile, codurile și linkurile expirate, ca și datele tehnice și jurnalul SMS-urilor ajunse la termen, se șterg automat, în fiecare noapte.

Îți ștergi singur contul, oricând. Pe site, din Setări sau de la finalul paginii „Programările mele”. În aplicație, din Setări sau din ecranul contului.

Ca să fim siguri că ești tu, confirmi cu un cod prin SMS, trimis la numărul contului. Codul acesta nu te poate duce în cont, și nici codul de intrare nu poate șterge contul. După ce confirmi, contul se șterge pe loc și nu mai poți reveni. Un cont fără număr confirmat se șterge fără cod.

Ce ștergem

• Numele, numărul de telefon, emailul și felurile în care intri în cont. Ieși din cont peste tot.
• Programările care urmează se anulează. Profesioniștii la care aveai programări află imediat.
• Dacă ai pagină de programări: pagina se oprește, iar clienții cu programări viitoare primesc un SMS că programarea s-a anulat. Ștergem serviciile, programul, fotografiile, notele și etichetele despre clienți și clienții fără programări.
• Dacă administrezi un salon: salonul rămâne pe Remindee, cu echipa lui, dar fără administrator.

Ce rămâne

• Profesioniștii la care ai fost păstrează evidența lor despre tine: numele, numărul și programările trecute. E evidența lor, nu mai e legată de contul tău.
• Dacă ai avut pagină de programări, programările clienților tăi rămân, fără notele tale, ca clienții să își vadă istoricul. Păstrăm doar numele și numărul lor, fără legătură cu tine, 3 ani de la ștergere, apoi le ștergem și pe ele.

Înainte să ștergi contul, îți poți descărca o copie a datelor. Vezi Cum le exerciți.

Potrivit GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie;
• să le corectezi, dacă sunt greșite;
• să ceri ștergerea lor;
• să ceri să le folosim doar în anumite scopuri (restricționare);
• să le primești într-un format pe care îl poți duce în altă parte (portabilitate);
• să te opui folosirii lor pe baza interesului legitim;
• să îți retragi acordul, acolo unde ne-ai dat unul.

Cum le exerciți

O copie a datelor tale o descarci singur, oricând. Pe site, din Setări sau de la finalul paginii „Programările mele”. În aplicație, din Setări sau din ecranul contului.

Confirmi cu un cod prin SMS, trimis la numărul contului. Îl cerem pentru că arhiva poate conține și numerele de telefon ale clienților tăi.

O primești pe loc, ca arhivă ZIP. În ea sunt tabele pe care le deschizi în Excel și toate datele într-un singur fișier, pe care îl poate citi altă aplicație. Nu o păstrăm la noi. Poți descărca datele de cel mult 3 ori în orice 24 de ore.

Pentru celelalte drepturi, scrie-ne la [email pentru date personale] de pe adresa sau de la numărul contului. Ca să nu dăm datele tale altcuiva, s-ar putea să îți cerem să îți confirmi numărul cu un cod prin SMS. Îți răspundem în cel mult o lună. Nu te costă nimic.

Plângere la ANSPDCP

Dacă crezi că nu ți-am respectat drepturile, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, sector 1, București, dataprotection.ro. Ne-ar ajuta să ne scrii întâi nouă, poate rezolvăm mai repede.

• Tot traficul e criptat (HTTPS).
• Nu există parole. Intri cu un cod din SMS, valabil 5 minute, cu cel mult 5 încercări.
• Cookie-ul de sesiune nu poate fi citit de scripturile din pagină și circulă doar criptat.
• Fiecare acțiune e verificată pe server: doar profesionistul își vede clienții și își schimbă programul.
• Linkurile către programări și fotografiile au identificatori aleatorii, imposibil de ghicit.
• Codurile din SMS și linkurile de intrare sau de confirmare sunt păstrate doar ca amprentă (hash), deci nu pot fi citite din baza de date.
• Jurnalele tehnice nu conțin numere de telefon complete, adrese de email, adrese IP, coduri sau linkuri personale.

Folosim doar cookie-uri strict necesare, fără de care nu ai putea intra în cont. De aceea nu îți cerem acordul pentru ele. Nu folosim cookie-uri de analiză sau de publicitate și nici cookie-uri de la alte site-uri.

__Secure-remindee.session_token

Te ține în cont după ce ai intrat. Expiră după 30 de zile fără folosire sau când ieși din cont.

remindee.state

Doar când intri cu Google sau Apple: leagă cererea de răspunsul lor. Expiră după 5 minute.

remindee.magic_link_browser

Doar când ceri un link de intrare prin email: linkul merge numai în browserul care l-a cerut. Expiră după 15 minute.

În plus, dacă alegi tema luminoasă sau întunecată, alegerea se păstrează în browserul tău (localStorage, cheia „rm-theme”). Nu pleacă spre noi și o ștergi dacă alegi „Automat”.

Remindee e pentru persoane de cel puțin [vârsta minimă] ani. Dacă ai mai puțin, roagă un părinte să facă programarea pentru tine.

Nu verificăm vârsta. Dacă afli că un copil ne-a dat date fără acordul părinților, scrie-ne la [email pentru date personale] și le ștergem.

Când se schimbă ce date păstrăm sau de ce, actualizăm pagina aceasta, cu versiunea și data noi (acum 2026-09). La o schimbare importantă, te anunțăm înainte, iar formularul de programare îți arată noua versiune.

[Denumire operator]
[Adresa sediului]
Date personale: [email pentru date personale]
Altceva: [email de contact]

Regulile de folosire sunt în Termeni și condiții.