Ce date folosim
Pentru o comandă sau o cerere de ofertă folosim numele, telefonul, emailul, adresa intervenției (stradă, număr, bloc, scară, etaj, apartament), sectorul, serviciul ales, intervalul dorit și, dacă le scrii, detaliile pentru echipă. Numele, telefonul, emailul și adresa sunt necesare: fără ele nu putem programa sau confirma intervenția. Dacă ne dai datele altei persoane (persoana de contact a firmei sau a asociației, cine deschide ușa), te rugăm să-i arăți această pagină.
Când ceri factură pe firmă sau contract, verificăm CUI-ul în registrul public al ANAF și preluăm de acolo denumirea oficială, numărul de la Registrul Comerțului, adresa sediului și regimul de TVA. Le folosim pentru factura corectă, pentru contract și ca să-ți arătăm pe loc dacă firma e plătitoare de TVA. Pentru persoane fizice autorizate, aceste date sunt și date personale, cu sursa ANAF.
Dacă, pentru siguranța tratamentului, ne spui că în spațiu sunt persoane cu sensibilități (de exemplu sarcină, alergii, afecțiuni respiratorii) sau animale, folosim informația doar pentru alegerea produselor și a măsurilor de protecție. O păstrăm împreună cu comanda, o vede doar echipa care intervine și nu o transmitem nimănui. Scrie strictul necesar, fără nume și fără diagnostice.
Dacă alegi un cont, păstrăm numele, emailul, telefonul, istoricul comenzilor și o reprezentare criptografică a parolei. Parola nu este stocată în clar.
Ca orice site, serverul nostru și serviciul Cloudflare care îl protejează notează automat adresa IP, ora, pagina cerută și tipul de browser, pentru securitate și depanare. Pentru limitarea cererilor abuzive folosim un identificator derivat criptografic din adresa IP, nu adresa în clar; contoarele se șterg după cel mult o zi. După intervenție, procesul-verbal poate conține fotografii ale zonelor tratate, fără persoane, ca dovadă a lucrării; îl primești pe email spre semnare online, iar la semnare reținem numele tastat, data, ora și adresa IP.
Scopuri și temeiuri
Cererile de ofertă și comenzile: demersurile solicitate de tine înaintea contractului și executarea contractului (art. 6 alin. 1 lit. b din GDPR). Factura, contractul, procesul-verbal și evidențele cerute de lege: obligațiile legale ale operatorului (lit. c). Securitatea site-ului, jurnalele tehnice, prevenirea abuzurilor și apărarea drepturilor noastre: interesul legitim (lit. f). Ofertele și propunerile de reluare a tratamentelor: doar consimțământul tău (lit. a), pe care îl dai printr-o bifă separată, neobligatorie, la comandă, și pe care îl poți retrage oricând. Datele nu sunt folosite pentru publicitate comportamentală și nu luăm decizii automate cu efecte juridice asupra ta.
Cum te contactăm, inclusiv printr-un asistent automat
Pentru confirmarea programării, mutarea intervalului, o plată rămasă neterminată, documentele lucrării și întrebări despre comandă te contactăm prin telefon, WhatsApp sau email, la datele lăsate în comandă, pe temeiul contractului. Unele dintre aceste contacte pot fi făcute de un asistent automat bazat pe inteligență artificială, care sună sau scrie în numele nostru. Regulile lui: se prezintă ca asistent automat la începutul fiecărei convorbiri sau conversații, are voce sintetică și nu imită nicio persoană reală, propune date și notează ce îi spui, dar nu ia decizii cu efecte juridice asupra ta (prețul, condițiile și reclamațiile le stabilește sau le confirmă un om, iar orice programare notată de el poate fi schimbată de un coleg la cererea ta). Poți cere oricând, inclusiv în timpul convorbirii, să vorbești cu o persoană sau să nu mai fii contactat de asistent; cererea se onorează și se notează. Transcrierile și mesajele se păstrează împreună cu istoricul comenzii, pe termenul de mai jos. Tehnologia asistentului vine de la un furnizor specializat, care prelucrează datele exclusiv în numele nostru, pe bază de contract, fără să le folosească în scopuri proprii sau pentru antrenarea modelelor sale.
Ofertele, propunerile de reluare a tratamentelor și alte comunicări comerciale, prin telefon, WhatsApp, email sau asistentul automat, ți le trimitem doar dacă ai bifat acordul la comandă (sau l-ai dat ulterior), potrivit art. 12 din Legea nr. 506/2004. Fără bifă nu primești oferte, iar serviciul comandat nu este afectat. Te poți răzgândi oricând: răspunzi la mesaj, ne scrii la [email protected] sau îi spui asistentului.
Unde ajung datele
Site-ul și baza lui de date (comenzi, conturi, recenzii, sesiuni) sunt găzduite la Hostico (România). Traficul trece prin Cloudflare (Cloudflare, Inc., SUA), care protejează și accelerează site-ul și vede adresa IP și paginile cerute. Comenzile, cererile de contract și cererile rămase neterminate se transmit în Platforma 3D, aplicația internă prin care organizăm intervențiile, găzduită pe Vercel (Vercel Inc., SUA), cu baza de date în Uniunea Europeană (Supabase, Frankfurt). Acolo datele ajung la echipa noastră, la furnizorul de facturare (SmartBill) și, prin facturi, la ANAF (RO e-Factura), precum și la contabilul nostru, fiecare în limita atribuțiilor.
Confirmările comenzii și ale plății se trimit pe email fie prin serverul de mail al găzduirii (Hostico, România), fie printr-un serviciu de trimitere (Resend, Inc., SUA), care primește adresa de email și conținutul mesajului. Pentru furnizorii din Statele Unite ne bazăm pe Cadrul UE–SUA pentru protecția datelor sau pe clauzele contractuale standard ale Comisiei Europene; o copie a garanțiilor o poți cere la adresa de contact. Tot pe email, către adresa noastră de contact, primim și o copie internă a comenzii tale (datele completate în formular), ca echipa să o poată prelucra și dacă aplicația de programări nu răspunde.
Plata online cu cardul, atunci când este oferită la comandă, este procesată de NETOPIA Payments (NETOPIA FINANCIAL SERVICES S.A., România), instituție de plată autorizată. Site-ul Caput nu colectează și nu stochează date de card: cardul se introduce pe pagina procesatorului. Pentru inițierea și confirmarea plății transmitem procesatorului numele, emailul, telefonul, orașul și adresa intervenției, numărul comenzii, suma și descrierea serviciului; procesatorul ne comunică rezultatul plății și referința tranzacției. Detalii: politica de confidențialitate NETOPIA Payments. Site-ul nu inițiază debitări recurente.
Dacă alegi „Continuă în WhatsApp”, se deschide serviciul WhatsApp cu mesajul pregătit; îl verifici și îl trimiți acolo, potrivit politicii WhatsApp. Întrebările scrise în ghidul automat din pagină rămân în browserul tău; ghidul nu trimite nimic către un serviciu de inteligență artificială.
Recenzii
Dacă lași o recenzie, publicăm pe site numele pe care îl scrii tu (recomandăm prenumele și inițiala), nota și textul. Eticheta „client verificat” apare când recenzia vine printr-un link trimis de noi după intervenție sau după o comandă plătită pe site. Telefonul, emailul sau numărul comenzii folosite la verificare nu se publică. Publicarea se face pe baza acordului tău, exprimat prin trimiterea formularului, după ce ai citit această informare. Poți cere oricând modificarea sau ștergerea recenziei la [email protected]; o scoatem de pe site în cel mult 30 de zile. Recenziile pot fi citite și de motoarele de căutare cât timp sunt publicate.
Linkul de recenzie pe care ți-l trimitem după intervenție conține numele scurt propus, data intervenției și o semnătură electronică; nu conține telefonul sau e-mailul, expiră după 90 de zile, îl trimitem o singură dată pe intervenție și nu conține oferte. Telefonul lăsat opțional în formularul liber ne ajută doar să te regăsim ca client; îl ștergem când publicăm sau ascundem recenzia, iar recenziile nepublicate se șterg după 12 luni. Dacă recenzia ridică o problemă, te putem contacta la datele din evidența noastră, inclusiv prin asistentul automat descris mai sus, care se prezintă ca atare. Cum verificăm recenziile: eticheta „client verificat” apare la cele trimise prin linkul nostru sau după o comandă plătită pe site; pe cele din formularul liber le publicăm doar după ce confirmăm intervenția; le publicăm în forma trimisă, indiferent de notă, și le ascundem numai pentru date personale, limbaj abuziv sau conținut ilegal.
Cât timp păstrăm datele
Datele de contact, comenzile și istoricul comunicărilor (inclusiv transcrierile asistentului automat): pe durata relației și încă 2 ani de la ultima intervenție sau de la ultima solicitare a ta, ca să putem răspunde la reclamații, garanții și reveniri. Cererile care nu au devenit comenzi (plată neterminată, rezervare expirată): 1 an. Facturile, contractele și procesele-verbale: termenele legale de arhivare (în prezent 5 ani pentru documentele financiar-contabile, iar la contracte până la 10 ani de la încetare). Contul de client: până îl închizi tu; sesiunea de conectare expiră după 30 de zile sau la deconectare, iar sesiunile expirate se șterg automat. Jurnalele tehnice ale serverului și ale Cloudflare: cel mult 30 de zile. Acordul pentru comunicări comerciale: până îl retragi; păstrăm dovada bifei cât timp trimitem comunicări și încă 3 ani.
Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (inclusiv opoziție oricând la comunicările comerciale), iar consimțământul dat poate fi retras oricând, fără să afecteze prelucrările de dinainte. Solicitările se trimit la [email protected], de pe adresa folosită la comandă sau la cont; răspundem în cel mult o lună, iar eventualele prelungiri legale le comunicăm motivat. Contul îl închizi printr-un email de pe adresa contului: îl ștergem în cel mult 30 de zile, păstrând doar documentele pe care legea ne obligă să le arhivăm. Parola uitată se schimbă tot printr-un email de pe adresa contului.
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral Gheorghe Magheru 28-30, sector 1, București, [email protected]). Cadrul general este Regulamentul (UE) 2016/679.
Problema se termină aici