LEGAL

Informare privind datele personale

Versiune: 2026-10-28.

1. Furnizorul și salonul

Chrodei este furnizat de MAGUSE IT CONSULTING SRL, CUI 37323639, registrul comerțului J12/1324/2017, cu sediul în România, județul Cluj, municipiul Cluj-Napoca, str. Observatorului nr. 17, bl. T1, sc. 1, et. 1, ap. 12. Contact pentru suport și solicitări privind datele personale: support@mercatuge.ro.

chrodei.ro

Chrodei este serviciul societății de mai sus; „noi” și „furnizorul” desemnează această societate. Suntem operator pentru relația cu reprezentanții salonului, conturi, securitate și suport propriu.

Salonul este operator pentru clienți, programări, îngrijire și evidențe. Le prelucrăm și gestionăm accesul clienților în numele său, conform instrucțiunilor și acordului de prelucrare; securitatea proprie are un scop distinct.

Accesăm evidențele pentru suport numai potrivit instrucțiunilor și necesității. Informarea nu o înlocuiește pe cea a salonului, identificat și contactabil pe pagina sa; ajutăm la direcționarea cererilor.

2. Datele folosite

  • Programări și clienți: nume, telefon, email dacă este furnizat, datele animalului, servicii/opțiuni, dată, oră, îngrijitor, stare și istoric. Notele și preferințele trebuie să privească activitatea salonului, fără date personale inutile ori sensibile despre persoane.
  • Conturi: nume, email, roluri/apartenențe, credențiale protejate, sesiuni/invitații, preferințe, mesaje/rezultate de trimitere și, după caz, date tehnice, IP/browser pentru securitate.
  • Pagina salonului: denumire, contacte, adresă, echipă, servicii, prețuri, durate și imaginile furnizate pentru publicare.
  • Suport: solicitarea și corespondența necesară, fără parole sau coduri. Soluționarea necesită descrierea problemei și o modalitate de răspuns.

Datele provin de la client, echipa autorizată, utilizarea platformei și suport. Bookingul necesită numele/telefonul clientului, numele/specia animalului, serviciul, opțiunile obligatorii și un interval disponibil. Emailul, rasa și notele sunt opționale; fără email nu trimitem mesaje electronice.

Contul salonului necesită datele de identificare cerute, email și parolă; accesul clientului necesită identificarea și codul/sesiunea din flux. Pilotul nu solicită date de card.

3. Scopuri și temeiuri

Datele susțin programările, evidența clienților/echipei, accesul, mesajele tranzacționale, suportul și securitatea.

  • Contract și demersuri precontractuale: programări și furnizarea serviciului, în baza art. 6 alin. (1) lit. b) RGPD, când persoana este parte la contract.
  • Interes legitim, art. 6 alin. (1) lit. f): administrarea accesului, funcționare sigură, continuitate, prevenirea abuzului și apărarea drepturilor, în limitele necesității și ale drepturilor persoanelor.
  • Obligații legale aplicabile, art. 6 alin. (1) lit. c), inclusiv tratarea cererilor privind datele.

Salonul stabilește temeiul propriilor servicii; pentru prelucrarea în numele său urmăm instrucțiunile, fără a atribui automat un temei propriu fiecărei operațiuni. Consimțământul necesar unui scop se cere separat: acceptarea Terms sau citirea Privacy nu reprezintă consimțământ general RGPD.

Nu folosim acest flux pentru marketing ori profilare comercială și nu luăm decizii exclusiv automatizate cu efecte juridice sau similare semnificative.

4. Destinatari și transferuri

Accesul este limitat potrivit rolurilor la echipa salonului și persoanele autorizate pentru administrare, securitate și suport. Autoritățile/consilierii pot primi numai informațiile necesare legii ori apărării unui drept.

  • Amazon Web Services (AWS): găzduirea aplicației, bazei de date și backupurilor în N. Virginia, SUA.
  • Resend, furnizat de Plus Five Five, Inc.: mesaje tranzacționale, cu expediere configurată în Irlanda; prelucrarea principală și stocarea includ SUA. Expedierea din Irlanda nu înseamnă stocare exclusiv în UE.
  • Google Workspace/Gmail: suport; prelucrarea poate avea loc în țările în care Google și furnizorii săi operează, fără localizare exclusivă în UE.

Pentru transferurile în afara Spațiului Economic European, condițiile AWS și acordul de prelucrare Resend încorporează clauzele contractuale standard ale Comisiei Europene, în condițiile de aplicare ale documentelor. Acordul Google Workspace prevede, de asemenea, mecanisme de transfer, inclusiv asemenea clauze, după caz.

Poți cere suportului identitatea destinatarilor contractuali, țările, mecanismul aplicabil datelor tale și o copie a garanțiilor disponibile. Informațiile confidențiale fără legătură cu cererea pot fi protejate, fără a împiedica explicarea garanțiilor.

5. Păstrarea datelor și backupurile

  • Date operaționale: pe durata relației active și 30 de zile după încetarea efectivă a serviciului, cu acces administrativ restrâns în această perioadă finală, apoi eliminare potrivit instrucțiunilor și excepțiilor documentate.
  • Suport obișnuit: 90 de zile după închiderea solicitării.
  • Loguri obișnuite: 30 de zile de la eveniment.
  • Extras necesar investigării unui incident: 90 de zile după închiderea incidentului.
  • Dovezi contractuale și confirmări minimale: separat, 3 ani după încetarea relației, cu verificarea obligațiilor legale aplicabile categoriei.

Acestea sunt reguli operaționale, nu termene legale generale. Excepțiile privesc numai date necesare, cu motiv, responsabil, criteriu final și revizuire documentată la 30 de zile și la încetarea motivului, fără prelungire tacită. Registrul contra reapariției datelor se păstrează cât există copii restaurabile relevante; conturile comune, cât există altă relație activă autorizată.

Backupurile sunt separate de utilizarea curentă, cu acces limitat pentru recuperare, și pot conține date mai vechi. Nu se șterg automat la închiderea salonului: fereastra de 35 de zile este o țintă, rotația nu este implementată și nu garantăm încă eliminarea fiecărei copii la acest termen. Eliminarea cere verificarea copiilor, necesităților de recuperare și excepțiilor.

Închiderea și eliminarea datelor se solicită prin suport și sunt coordonate individual. Nu se execută automat la expirarea pilotului. Suportul comunică pașii, termenele și eventualele limite aplicabile solicitării. Înainte de reutilizarea datelor restaurate, măsurile aplicabile de ieșire și ștergere trebuie reaplicate și verificate. Cererile individuale nu sunt amânate automat 30 de zile; regula nu garantează eliminarea tuturor copiilor externe, tratate și prin procedurile furnizorilor.

6. Export și ieșire

Salonul solicită exportul prin suport, cu verificarea solicitantului și a autorității sale. Arhiva include datele salonului stocate în Chrodei și media gestionată direct; nu include automat inboxul, datele exclusiv ale furnizorilor, dosarele externe sau backupurile comune. Acestea se tratează separat.

Suportul coordonează pregătirea și predarea confirmată înaintea pierderii accesului, inclusiv programările și comunicările viitoare. Arhiva are acces privat și expiră după 15 minute, fără ștergerea datelor sursă; ieșirea nu elimină imediat toate copiile sau datele altor utilizatori. Drepturile individuale de acces și portabilitate nu necesită rol OWNER ori mandatul salonului.

7. Drepturile tale

În condițiile RGPD, poți solicita:

  • acces și rectificare;
  • ștergere, restricționare și portabilitate;
  • opoziție la prelucrarea bazată pe interes legitim;
  • retragerea consimțământului, fără afectarea legalității prelucrării anterioare.

Scrie la support@mercatuge.ro. Verificăm proporțional identitatea, coordonăm cererea cu salonul responsabil și explicăm eventualele limitări și căile de contestare. Răspundem fără întârziere nejustificată, de regulă în cel mult o lună; dacă legea permite încă două luni, comunicăm motivul în prima lună, distinct de termenul suportului comercial.

Poți depune plângere la ANSPDCP sau la autoritatea competentă din statul tău și te poți adresa instanțelor competente.

8. Cookie-uri

  • chrodei_session: autentificarea salonului, maximum 7 zile de la crearea sesiunii, setat după autentificare.
  • chrodei_customer_session: accesul clientului la programări, maximum 7 zile de la crearea sesiunii, setat după validarea accesului.
  • chrodei_locale: limba, maximum 365 de zile de la salvarea preferinței.
  • chrodei_theme: tema, maximum 365 de zile de la salvarea preferinței.
  • chrodei_cookie_notice: confirmarea notificării, maximum 365 de zile de la apăsarea butonului de confirmare.

Cookie-urile de sesiune sunt necesare accesului solicitat. Vizitarea simplă nu salvează limba/tema; modificarea uneia salvează doar preferința respectivă, fără rescrierea sau prelungirea expirării celeilalte. Confirmarea notificării diferă de închiderea temporară și nu este acceptarea Terms ori consimțământ pentru marketing.

Nu sunt configurate cookie-uri de analiză/publicitate sau localStorage/sessionStorage în aceste scopuri. Poți șterge cookie-urile din browser și modifica preferințele prin controalele aplicației; blocarea sesiunii poate împiedica accesul, iar ștergerea preferințelor restabilește valorile implicite. Durata cookie-urilor nu este durata păstrării contului sau programărilor.

9. Actualizări

Versiunea apare la începutul informării. Modificările sunt publicate într-o versiune nouă, iar schimbările relevante se comunică distinct.

Folosim doar cookie-uri esențiale pentru autentificare sigură, limbă și temă. Fără cookie-uri de analiză sau publicitate.