1. Кои сме ние и каква е нашата роля

Администратор на личните данни при обработването, описано в настоящата политика, е Glanevo SRL (Румъния, CUI 40041255). Седалището и регистърните ни данни са посочени на страницата Правно известие. Можете да ни пишете на gdpr@glanevo.com или по пощата на адреса на седалището ни. Не сме определили длъжностно лице по защита на данните.

Glanevo SRL е администратор на данните на акаунтите на салоните (собственици и служители с достъп до панела), на посетителите на glanevo.com, на отзивите и на сигналите за незаконно съдържание. За данните, които даден салон въвежда за своите клиенти и служители — часове, клиентски досиета и, ако салонът ги записва, алергии или други здравни бележки, — администратор е салонът. Glanevo SRL обработва тези данни от името на салона, в качеството на обработващ лични данни, съгласно Споразумението за обработване на данни. За тези данни, моля, първо се обърнете към салона; ние помагаме на салона да ви отговори.

2. Данни, които събираме

Данни за акаунта: име, имейл адрес, телефонен номер, име на салона, роля
Данни за фактуриране: име и адрес за фактуриране, ДДС номер, фактури, статус на плащането и токен на картата (номерата на картите се обработват само от доставчика на платежни услуги)
Данни за използването и сигурността: дневници за достъп, IP адрес, данни за браузъра и устройството
Съобщения, които изпращате до поддръжката или до чат асистента
Бисквитки и сходни технологии (вж. Политиката за бисквитките)
Отзиви и сигнали за незаконно съдържание (раздел 8)

Получаваме тези данни от вас (регистрация, формуляри, плащане, поддръжка), автоматично от вашия браузър или устройство, когато използвате сайта или панела, както и от салона, когато запазвате час в салон, който използва Glanevo.

3. Цели и правни основания

Откриване и управление на вашия акаунт, предоставяне на услугата и фактуриране — изпълнение на договора (чл. 6, пар. 1, буква „б“ от ОРЗД).
Счетоводни и данъчни регистри, включително електронно фактуриране — законово задължение (чл. 6, пар. 1, буква „в“ от ОРЗД; румънският Закон за счетоводството № 82/1991 и румънският Данъчен кодекс).
Сигурност на услугата, предотвратяване на измами и дневници за достъп — нашият законен интерес да защитаваме услугата и нейните потребители (чл. 6, пар. 1, буква „е“ от ОРЗД).
Отговаряне на вашите въпроси, включително чрез чат асистента, и подобряване на услугата — нашият законен интерес да ви отговаряме и да подобряваме продукта си (чл. 6, пар. 1, буква „е“ от ОРЗД).
Проверка и публикуване на отзиви и разглеждане на сигнали за незаконно съдържание — законови задължения по Регламент (ЕС) 2022/2065 (чл. 6, пар. 1, буква „в“ от ОРЗД) и нашият законен интерес да публикуваме истински отзиви (чл. 6, пар. 1, буква „е“ от ОРЗД).
Маркетингови имейли и незадължителни бисквитки — вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД; чл. 4, ал. 5 от румънския Закон № 506/2004).

Данните за акаунта и за фактурирането са необходими за сключването и изпълнението на договора, а данните за фактурирането се изискват и по закон; без тях не можем да открием акаунта ви. Всички останали данни ни предоставяте доброволно.

4. Колко дълго съхраняваме данните

Счетоводни и оправдателни документи, включително фактури: 5 години, считано от 1 юли на годината, следваща края на финансовата година (чл. 25 от Закона за счетоводството № 82/1991); годишни финансови отчети: 10 години (чл. 35, ал. 3 от същия закон).
Данни за акаунта и договора: за срока на договора и 3 години след прекратяването му (общият давностен срок, чл. 2517 от румънския Граждански кодекс).
Дневници за достъп и сигурност: по правило 1 година. Салонът може да зададе по-дълъг срок на съхранение за одитния дневник на собствения си панел (минимум 1 година, максимум 10 години). Вътрешната одитна верига, която записва действията на администраторите, се пази 5 години.
Доказателство за съгласие за маркетинг: докато съгласието е в сила и 3 години след оттеглянето му.
Данни на салона след прекратяване на договора: достъпни за експорт, както е описано в раздел 12 от Условията за ползване, след което се изтриват или анонимизират, с изключение на данните, които сме длъжни да съхраняваме по закон.
Разговорите с чат асистента: съхраняват се, докато не поискате изтриването им; автоматичното изтриване след 90 дни е подготвено и предстои да бъде включено, а при влизането му в сила ще актуализираме тази политика.

5. Кой получава данните

Използваме доставчици на услуги (обработващи лични данни) за хостинг, базата данни, плащания, изпращане на имейли и SMS, функции с изкуствен интелект, известия, анализи и наблюдение на грешки. Пълният списък, с местоположението на всеки доставчик и данните, които той обработва, е на страницата Подизпълнители; обявяваме новите подизпълнители най-малко 30 дни предварително. Разкриваме данни на публични органи само когато законът го изисква. Ако сте стигнали до нас чрез партньорски линк, този партньор вижда в собствения си панел само маскирания вид на имейл адреса ви за регистрация (домейнът се запазва, например ay****@example.com) и етапа на конверсията, единствено за да провери комисионата си; клиентските данни на вашия салон той никога не вижда.

6. Предаване на данни извън Европейското икономическо пространство

Някои от нашите доставчици обработват данни извън Европейското икономическо пространство, главно в Съединените щати. Предаваме данни там само на едно от следните основания: решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795) — за доставчиците, сертифицирани по нея; или стандартните договорни клаузи, приети с Решение за изпълнение (ЕС) 2021/914 на Комисията (чл. 46, пар. 2, буква „в“ от ОРЗД).

На страницата Подизпълнители е посочено къде всеки доставчик обработва данни. За да разберете коя гаранция се прилага за даден доставчик или да получите копие от стандартните договорни клаузи, пишете на gdpr@glanevo.com.

7. Вашите права

Имате право на достъп (чл. 15 от ОРЗД), на коригиране (чл. 16), на изтриване (чл. 17), на ограничаване на обработването (чл. 18) и на преносимост на данните (чл. 20), както и право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване (чл. 22). Можете по всяко време, на основания, свързани с конкретната ви ситуация, да възразите срещу обработване, основано на нашия законен интерес, а срещу директния маркетинг можете да възразите по всяко време, без да посочвате причини (чл. 21). Когато обработването се основава на вашето съгласие, можете да го оттеглите по всяко време; това не засяга законосъобразността на обработването, извършено преди оттеглянето.

Изпратете искането си на gdpr@glanevo.com. Отговаряме без ненужно забавяне и в срок от един месец от получаването му; при необходимост този срок може да бъде удължен с още два месеца, за което ви уведомяваме (чл. 12, пар. 3 от ОРЗД).

Имате право да подадете жалба до румънския надзорен орган, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, сектор 1, 010336 Букурещ, www.dataprotection.ro, или до надзорния орган на държавата — членка на ЕС, в която живеете или работите.

8. Отзиви и сигнали за незаконно съдържание

Ако напишете отзив, обработваме показваното ви име, текста и оценката, датата на вашия час и имейл адреса, на който сме изпратили поканата, за да проверим, че сте имали час, и да публикуваме отзива на страницата на салона. Отзивите са публични.

Ако подадете сигнал за съдържание, което смятате за незаконно, обработваме вашето име, имейл адрес и съдържанието на сигнала, за да го разгледаме (чл. 16 от Регламент (ЕС) 2022/2065). Не разкриваме самоличността ви на автора на съдържанието, освен ако това не е строго необходимо (чл. 17, пар. 3, буква „б“).

9. Бисквитки

Използваме строго необходими бисквитки и — само с вашето съгласие — функционални, аналитични и маркетингови бисквитки. Списъкът на бисквитките, с предназначението и срока на съхранение на всяка от тях, е в Политиката за бисквитките.

10. Чат асистент (Glanevo AI)

На чат прозореца в долния десен ъгъл на сайта отговаря асистент с изкуствен интелект — „Glanevo AI“. За да бъде генериран отговор, вашите съобщения и историята на разговора се изпращат на Anthropic (Claude); ако този модел не е достъпен, се използва резервен модел на Groq или Google (Gemini). Съхраняваме разговорите, докато не поискате изтриването им, и не ги споделяме с трети страни за маркетингови цели. Автоматичното изтриване след 90 дни е подготвено и предстои да бъде включено; докато не влезе в сила, разговорите не се изтриват автоматично. Правно основание: нашият законен интерес да отговаряме на въпросите ви (чл. 6, пар. 1, буква „е“ от ОРЗД).

Моля, не въвеждайте в чата пароли, номера на карти или идентификационни номера. За да бъдат изтрити разговорите ви, пишете на gdpr@glanevo.com.

11. Контакт

За всякакви въпроси относно настоящата политика или вашите данни: gdpr@glanevo.com или по пощата до Glanevo SRL на адреса, посочен на страницата Правно известие.