1. Cine suntem
Aceasta politica descrie modul in care Vladislav Tabanschii (persoana fizica, mun. Balti, Republica Moldova) — in continuare „operatorul" — colecteaza si prelucreaza datele dumneavoastra cu caracter personal prin intermediul site-ului tabanskx.md si al aplicatiei mobile (PWA).
Pentru intrebari: [email protected].
2. Ce date colectam
- Date de identificare: nume si prenume, numar de telefon, adresa de email (optional).
- Date de utilizare: istoric programari, preferinte (maestru, servicii), limba preferata.
- Date de lialitate: puncte acumulate, istoric tranzactii bonus.
- Fotografii (doar la functia „AI hair try-on"): imaginea incarcata de dvs. este trimisa catre serviciul Google Gemini pentru procesare si pastrata pe serverul nostru maximum 30 de zile, dupa care este stearsa automat.
- Date tehnice: cookie-uri de autentificare (tbx_token), date de sesiune, statistici anonime despre vizite (pagini deschise, limba). IP-ul nu este salvat in baza de date.
3. Scopurile prelucrarii
- Gestionarea programarilor si contactul cu clientul (confirmare, modificare, anulare).
- Trimiterea notificarilor SMS si push despre programari.
- Programul de fidelitate: acumulare si rascumparare puncte.
- Ameliorarea functionalitatii site-ului (statistici anonime).
- Respectarea obligatiilor legale (cerinte fiscale, contabile).
4. Temei legal
- Executarea contractului (servicii de frizerie) — pentru programari si contact.
- Consimtamantul — pentru functia AI try-on, notificari push, statistici de vizitare.
- Obligatie legala — pentru evidenta vanzarilor si documente fiscale.
5. Termen de pastrare
- Profil de client (nume, telefon, email, istoric) — pana la cererea de stergere sau pe durata inactivitatii mai mari de 3 ani.
- Fotografii AI try-on — maximum 30 de zile.
- Token-uri de acces (magic link) — 72 de ore.
- Statistici de vizitare — 90 de zile.
- Documente financiare — 5 ani conform legislatiei Republicii Moldova.
6. Cui transmitem datele
Nu vindem datele dumneavoastra. Le transmitem doar urmatorilor procesatori, strict pentru furnizarea serviciului:
- Twilio Inc. (SUA/Irlanda) — pentru trimiterea SMS-urilor.
- Telegram FZ-LLC — pentru notificari catre maestri prin bot.
- Google LLC (SUA) — pentru procesarea imaginilor prin API-ul Gemini (doar la AI try-on) si pentru statistici anonime de vizitare prin Google Analytics 4 (doar dupa acceptarea cookie-urilor).
- Cloudflare Inc. — pentru gazduirea DNS si protectia traficului web.
- Hetzner Online GmbH (Germania) — pentru gazduirea serverului.
Transferurile in afara Republicii Moldova sunt acoperite prin clauze contractuale standard.
7. Drepturile dumneavoastra
Aveti dreptul sa:
- Solicitati accesul la datele stocate despre dvs.
- Corectati datele incorecte.
- Stergeti contul si datele asociate.
- Retrageti consimtamantul (pentru notificari, AI try-on etc.).
- Va adresati cu o plangere la Centrul National pentru Protectia Datelor cu Caracter Personal (datepersonale.md).
Pentru exercitarea drepturilor scrieti la [email protected]. Raspundem in termen de 30 de zile.
8. Cookie-uri
Folosim doua categorii de cookie-uri:
- Strict necesare (se seteaza fara consimtamant):
- tbx_token — pastreaza sesiunea dvs. dupa autentificare (durata: 90 zile).
- Analitice (se seteaza doar dupa acceptarea bannerului de cookie-uri):
- Google Analytics 4 (_ga, _ga_*) — statistici anonime de vizitare, pentru a intelege cum este folosit site-ul. Durata: pana la 2 ani. Poate fi dezactivat prin stergerea cookie-urilor sau prin instalarea Google Analytics Opt-out Browser Add-on.
9. Modificari ale politicii
Ne rezervam dreptul de a actualiza aceasta politica. Data de la capat reflecta ultima modificare. Modificari semnificative vor fi anuntate prin email sau notificare push.
Aceasta politica este redactata in conformitate cu Legea Republicii Moldova nr. 133/2011 privind protectia datelor cu caracter personal si cu Regulamentul (UE) 2016/679 (GDPR) in masura in care este aplicabil.
1. Кто мы
Настоящая политика описывает, как Владислав Табанский (физическое лицо, г. Бельцы, Республика Молдова) — далее «оператор» — собирает и обрабатывает ваши персональные данные через сайт tabanskx.md и мобильное приложение (PWA).
По вопросам: [email protected].
2. Какие данные мы собираем
- Идентификационные данные: имя и фамилия, номер телефона, email (по желанию).
- Данные использования: история записей, предпочтения (мастер, услуги), язык интерфейса.
- Данные программы лояльности: накопленные баллы, история бонусных операций.
- Фотографии (только функция «AI-примерка причёски»): загруженное вами изображение отправляется в сервис Google Gemini для обработки и хранится на нашем сервере не более 30 дней, после чего автоматически удаляется.
- Технические данные: файл cookie аутентификации (tbx_token), данные сессии, анонимная статистика посещений (открытые страницы, язык). IP-адрес не сохраняется в базе данных.
3. Цели обработки
- Управление записями и связь с клиентом (подтверждение, перенос, отмена).
- Отправка SMS- и push-уведомлений о записях.
- Программа лояльности: начисление и списание баллов.
- Улучшение работы сайта (анонимная статистика).
- Исполнение обязательств по законодательству (налоговые, бухгалтерские требования).
4. Правовое основание
- Исполнение договора (услуги барбершопа) — для записей и связи.
- Согласие — для функции AI-примерки, push-уведомлений, статистики посещений.
- Юридическое обязательство — для учёта продаж и финансовых документов.
5. Срок хранения
- Профиль клиента (имя, телефон, email, история) — до запроса на удаление или по истечении 3 лет неактивности.
- AI try-on изображения — не более 30 дней.
- Токены доступа (magic link) — 72 часа.
- Статистика посещений — 90 дней.
- Финансовые документы — 5 лет по законодательству Республики Молдова.
6. Кому передаём данные
Мы не продаём ваши данные. Передаём только следующим обработчикам, строго для работы сервиса:
- Twilio Inc. (США/Ирландия) — для отправки SMS.
- Telegram FZ-LLC — для уведомлений мастерам через бота.
- Google LLC (США) — для обработки изображений через Gemini API (только при AI-примерке) и для анонимной статистики посещений через Google Analytics 4 (только после принятия cookies).
- Cloudflare Inc. — для DNS и защиты веб-трафика.
- Hetzner Online GmbH (Германия) — для хостинга сервера.
Передача данных за пределы Республики Молдова осуществляется на основании стандартных договорных условий.
7. Ваши права
Вы имеете право:
- Запросить доступ к хранящимся о вас данным.
- Исправить некорректные данные.
- Удалить аккаунт и связанные данные.
- Отозвать согласие (на уведомления, AI-примерку и т.д.).
- Подать жалобу в Национальный центр по защите персональных данных (datepersonale.md).
Для реализации прав напишите на [email protected]. Отвечаем в течение 30 дней.
8. Cookies
Мы используем две категории cookies:
- Строго необходимые (устанавливаются без согласия):
- tbx_token — хранит вашу сессию после входа (срок: 90 дней).
- Аналитические (устанавливаются только после принятия баннера cookies):
- Google Analytics 4 (_ga, _ga_*) — анонимная статистика посещений, чтобы понимать как используется сайт. Срок: до 2 лет. Можно отключить удалив cookies или установив Google Analytics Opt-out Browser Add-on.
9. Изменения политики
Мы оставляем за собой право обновлять эту политику. Дата сверху отражает последнее изменение. О существенных изменениях сообщим по email или push-уведомлением.
Настоящая политика составлена в соответствии с Законом Республики Молдова № 133/2011 о защите персональных данных и Регламентом (ЕС) 2016/679 (GDPR) в применимой части.