Politica de Confidențialitate — Petzy
Operator de date: MNP SRL · Platforma: Petzy — site-ul web petzy.ro și aplicațiile mobile (iOS și Android) Versiune: 1.2 · Ultima actualizare: 2 iulie 2026 (aliniat cu implementarea aplicației)
Confidențialitatea ta contează. Această politică explică ce date personale prelucrăm prin platforma Petzy — site-ul web petzy.ro și aplicațiile mobile —, de ce, pe ce temei legal și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).
1. Operatorul de date
Datele tale personale sunt prelucrate de:
- MNP SRL
- Sediu social: Str. Florilor nr. 278, Bl. C2, Sc. 2, Et. 2, Ap. 40, Florești, jud. Cluj, 407280, România
- CUI: 49175552 · Nr. Reg. Com.: J12/5056/2023
- E-mail dedicat protecției datelor: privacy@petzy.ro
Pentru orice întrebare privind datele tale sau pentru exercitarea drepturilor, scrie-ne la privacy@petzy.ro.
2. Rolurile noastre (operator / operatori independenți)
2.1. Petzy este o platformă de intermediere între tine și Saloane independente de toaletaj.
2.2. Pentru datele necesare funcționării aplicației (cont, programări, suport), MNP SRL este operator.
2.3. Când transmitem o programare către un Salon, Salonul devine operator independent pentru datele pe care le folosește în scopul prestării serviciului. Salonul răspunde de prelucrările proprii, conform politicii sale.
3. Ce date prelucrăm
| Categorie | Exemple |
|---|---|
| Date de cont | nume, e-mail, parolă (criptată) sau identificator de la autentificarea socială (Google/Apple/Meta) |
| Date de profil | telefon |
| Date despre animal | numele, specia, rasa, talia, note de îngrijire (introduse de tine) |
| Date de programare | salon ales, serviciu, dată/interval, status, istoric |
| Date de plată | confirmarea plății, sumă; datele cardului sunt procesate de un procesator terț — nu stocăm numărul complet al cardului |
| Date de localizare | locația folosită pentru afișarea saloanelor pe hartă (cu permisiunea ta) |
| Comunicări | mesaje cu suportul, inclusiv prin WhatsApp; conținutul cererilor |
| Date tehnice | tip dispozitiv, sistem de operare, identificatori de aplicație, jurnale, date de utilizare |
Orașul și locația sunt folosite tranzitoriu, pentru căutare și afișarea pe hartă, fără a fi stocate ca parte a profilului. Nu îți cerem categorii speciale de date (de ex. date de sănătate). Te rugăm să nu ne transmiți astfel de date.
4. Cum colectăm datele
- Direct de la tine — la crearea contului, completarea profilului, programare, contactarea suportului.
- Automat — date tehnice și de utilizare, prin tehnologii descrise în Politica de Cookies.
- De la terți — furnizorii de autentificare socială (Google, Apple, Meta), când alegi să te conectezi prin aceștia.
5. Scopurile și temeiurile legale (art. 6 GDPR)
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Crearea și administrarea contului | Executarea contractului — art. 6(1)(b) |
| Procesarea și gestionarea programărilor | Executarea contractului — art. 6(1)(b) |
| Transmiterea datelor către Salonul ales | Executarea contractului — art. 6(1)(b) |
| Notificări legate de programare (inclusiv WhatsApp) | Executarea contractului — art. 6(1)(b) |
| Procesarea plăților prin aplicație | Executarea contractului — art. 6(1)(b) |
| Suport și soluționarea reclamațiilor | Interes legitim — art. 6(1)(f); executarea contractului — art. 6(1)(b) |
| Securitate, prevenirea fraudei, îmbunătățirea aplicației | Interes legitim — art. 6(1)(f) |
| Localizare pentru afișarea pe hartă | Consimțământ — art. 6(1)(a) |
| Comunicări de marketing (dacă există) | Consimțământ — art. 6(1)(a) |
| Analiză statistică pe site-ul web (GA4, Sentry pe web) | Consimțământ — art. 6(1)(a) |
| Raportare erori/diagnostic tehnic în aplicația mobilă (Sentry) | Interes legitim — art. 6(1)(f) — menținerea stabilității și securității aplicației |
| Respectarea obligațiilor legale (de ex. fiscale) | Obligație legală — art. 6(1)(c) |
Îți poți retrage oricând consimțământul acordat (de ex. pentru localizare sau marketing), fără a afecta legalitatea prelucrării anterioare.
Notă privind diagnosticul din aplicația mobilă: spre deosebire de site-ul web (unde analiza — inclusiv Sentry — rulează doar cu consimțământul tău pentru categoria „Analize"), în aplicația mobilă raportarea erorilor funcționează implicit, pe temeiul interesului legitim, cu date minimizate (fără nume, email sau adresă IP — datele nu sunt asociate identității tale). Te poți opune oricând acestei prelucrări (art. 21 GDPR) printr-o solicitare la privacy@petzy.ro.
6. Cui dezvăluim datele
6.1. Saloanelor pe care le alegi — pentru a-ți onora programarea (de ex. nume, contact, animal, serviciu, interval).
6.2. Furnizorilor noștri (împuterniciți sau parteneri):
- Găzduire cloud: Railway (backend și baza de date), Vercel (aplicația web);
- Procesare plăți: Stripe (inclusiv Stripe Connect);
- Notificări: Twilio și Meta (WhatsApp Cloud API); e-mail prin Brevo;
- Stocare imagini: Cloudinary;
- Analiză și măsurare: Google Analytics 4, Meta Pixel;
- Monitorizarea erorilor: Sentry;
- Autentificare: Google (Apple — când va fi activat);
- Hărți: Google Maps;
- AI (instrument intern pentru Saloane): OpenAI.
6.3. Autorităților, când legea ne obligă.
Nu vindem datele tale personale.
7. Transferuri internaționale
Unii furnizori (de ex. Stripe, OpenAI, Cloudinary, Google, Twilio, Sentry) pot prelucra date în Statele Unite; alții (de ex. Brevo) prelucrează în Uniunea Europeană. Pentru transferurile în afara Spațiului Economic European ne bazăm pe garanții adecvate, în special clauzele contractuale standard ale Comisiei Europene, sau pe o decizie de adecvare. Ne poți cere detalii la privacy@petzy.ro.
8. Cât timp păstrăm datele
| Tip de date | Durată orientativă |
|---|---|
| Date de cont și profil | pe durata existenței contului |
| Date de programare | pe durata contului + perioada necesară pentru eventuale litigii |
| Notificări | de regulă între 90 și 365 de zile |
| Comunicări cu suportul | de regulă până la 3 ani de la ultima interacțiune |
| Date tehnice / jurnale | perioade scurte, conform politicilor de securitate |
| Documente fiscale (dacă există) | conform legii (de regulă 10 ani) |
La ștergerea contului eliminăm datele asociate. Pentru clienți, plățile (inclusiv avansul) sunt încasate direct de Salon, în calitate de comerciant; prin urmare, de regulă Petzy nu emite documente fiscale către client. Acolo unde există obligații fiscale (de ex. pentru saloanele partenere), păstrăm strict ce impune legea.
9. Drepturile tale (art. 15–22 GDPR)
Ai următoarele drepturi privind datele tale:
- Acces (art. 15) — să afli ce date prelucrăm.
- Rectificare (art. 16) — să corectezi date inexacte.
- Ștergere / „dreptul de a fi uitat" (art. 17) — vezi secțiunea 10.
- Restricționarea prelucrării (art. 18).
- Portabilitate (art. 20) — vezi secțiunea 11.
- Opoziție la prelucrările bazate pe interes legitim (art. 21).
- Retragerea consimțământului, oricând, pentru prelucrările bazate pe consimțământ.
Îți exerciți drepturile scriindu-ne la privacy@petzy.ro. Răspundem, de regulă, în cel mult 30 de zile.
10. Ștergerea contului și a datelor (art. 17 GDPR)
Îți poți șterge definitiv contul și datele asociate direct din aplicație:
Profil → Setări → Șterge contul
10.1. Procesul este disponibil în aplicație, este ireversibil la confirmare și nu depinde de aprobarea MNP SRL.
10.2. La ștergere se elimină datele asociate contului. Putem reține doar ce impune expres legea (de ex. eventuale documente fiscale, acolo unde există), după care le ștergem sau le anonimizăm.
10.3. Această funcție respectă atât art. 17 GDPR, cât și cerințele platformelor (inclusiv punctul 5.1.1(v) din Ghidul App Store al Apple). Vezi și Termenii și Condițiile, secțiunea 6.
11. Portabilitatea datelor (art. 20 GDPR)
11.1. Ai dreptul să primești datele pe care ni le-ai furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat (în mod curent, JSON).
11.2. Dreptul se exercită printr-o solicitare scrisă la privacy@petzy.ro. Îți furnizăm datele în termenul legal de 30 de zile.
11.3. Procesul poate fi mediat prin e-mail și nu necesită un buton de descărcare directă („self-service") în aplicație, în conformitate cu ghidurile EDPB (Comitetul European pentru Protecția Datelor).
12. Decizii automate, profilare și AI (art. 22 GDPR + EU AI Act)
12.1. Ordinea de afișare a saloanelor se bazează pe un algoritm determinist (scor după relevanță, proximitate și evaluări), nu pe inteligență artificială sau învățare automată. Rezultatele sunt orientative.
12.2. Putem folosi un asistent bazat pe AI ca instrument intern, destinat saloanelor partenere; acesta nu este expus clienților. Dacă și când vom introduce un asistent destinat clienților, te vom informa clar, de la prima interacțiune, că discuți cu un sistem AI și îți vom oferi escaladarea către o persoană (Reg. (UE) 2024/1689 — EU AI Act).
12.3. Nu luăm decizii automate care să producă efecte juridice ori să te afecteze semnificativ în mod similar, fără implicare umană, în sensul art. 22 GDPR. Acțiunile relevante necesită confirmarea ta explicită.
13. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele (de ex. criptare în tranzit, control al accesului, găzduire securizată). Niciun sistem nu este însă 100% sigur; te încurajăm să folosești o parolă puternică și să îți protejezi dispozitivul.
14. Datele minorilor
Aplicația nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date de la minori. Dacă afli că un minor ne-a furnizat date, scrie-ne la privacy@petzy.ro și le vom șterge.
15. Cookies și tehnologii similare
Folosim cookie-uri și tehnologii similare (inclusiv SDK-uri și identificatori în aplicația mobilă). Detalii și opțiuni de control găsești în Politica de Cookies.
16. Modificări ale politicii
Putem actualiza această politică. Vom publica versiunea nouă pe site și în aplicație și vom actualiza data și numărul de versiune. Pentru modificări importante, te vom anunța în mod rezonabil.
17. Reclamații și autoritatea de supraveghere
17.1. Dacă ai nelămuriri, scrie-ne mai întâi la privacy@petzy.ro — vom încerca să rezolvăm rapid.
17.2. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București
- Web: www.dataprotection.ro
18. Contact
- Date personale: privacy@petzy.ro
- Suport: support@petzy.ro
- Adresă: MNP SRL, Str. Florilor nr. 278, Bl. C2, Sc. 2, Et. 2, Ap. 40, Florești, jud. Cluj, 407280, România
Versiune 1.2 — 2 iulie 2026.