Politica de Confidențialitate

1. Operator și contact

Operatorul site-ului appointly.ro și al serviciului SaaS Appointly: Pribeanu George-Marian PFA, CUI 51417550, Sibiu, România (neplătitor de TVA).

Contact GDPR / confidențialitate: contact@appointly.ro.

Această politică acoperă (A) site-ul appointly.ro și (B) rolul Appointly în aplicațiile white-label Mind și Style.

2. Două contexte distincte

(A) Site-ul appointly.ro (formular Contact, chat, cookie-uri, pagini publice): Appointly este operatorul datelor pe care le colectăm direct de la tine.

(B) Aplicațiile white-label (Mind / Style pe domeniu sau subdomeniu al clientului): operatorul datelor clienților finali și ale personalului este cabinetul / salonul (clientul nostru). Appointly acționează ca împuternicit (Art. 28 GDPR), pe baza contractului SaaS și a DPA. Detaliile prelucrării ca împuternicit sunt în DPA / contractul SaaS acceptat de client.

3. Categorii de date

Pe site (A): nume, email, mesaj din formular; date tehnice minime (IP, jurnal de securitate/hosting); preferința de cookie-uri; conținutul conversației din chat pe sesiune (în memorie pe dispozitivul tău / pe durata cererii).

În aplicațiile SaaS (B), pe contul clientului: date de programări, date ale clienților finali, conturi staff, note / dosar (unde e cazul, ex. Mind), date de facturare ale clientului SaaS. Appointly nu le folosește pentru marketing propriu.

4. Date privind sănătatea (Art. 9 GDPR) — Mind

Appointly Mind poate stoca, la instrucțiunea clientului (cabinetul), note clinice, SOAP și alte date care pot constitui date privind sănătatea sau pot dezvălui informații despre sănătatea mintală (inclusiv simplul fapt al unei programări la un psihoterapeut).

În acest context, clientul SaaS este operatorul și trebuie să aibă un temei legal conform Art. 9 alin. (2) GDPR (de regulă consimțământ explicit și/sau obligații profesionale). Appointly prelucrează aceste date doar ca împuternicit (Art. 28), cu măsuri tehnice și organizatorice sporite (acces restricționat, datele fiecărui client sunt ținute separat, fără utilizare pentru antrenament AI sau marketing propriu).

Nu luăm decizii automatizate și nu facem profilare pe date de sănătate (cf. Legea 190/2018).

5. Scopuri și baze legale

Răspuns la solicitări de pe site — interes legitim / pași precontractuali (Art. 6 (1)(b)/(f)).

Prestarea SaaS și suport tehnic — executarea contractului cu clientul (Art. 6 (1)(b)).

Prelucrarea pe contul clientului (B) — Appointly ca împuternicit, pe instrucțiunile clientului (Art. 28).

Cookie-uri analitice (GA4) — doar cu consimțământ; necesarul tehnic — interes legitim / funcționare.

Securitate, prevenirea abuzului, evidențe legale (facturare) — interes legitim / obligație legală.

6. Destinatari și sub-procesatori

Hosting și backend: Google Cloud / Firebase (regiune principală europe-west).

Formularul de contact este prelucrat de Appointly, pe infrastructura proprie (Firebase), fără serviciu extern de formulare și fără verificare anti-robot de la un terț. Mesajul este transmis pe email la contact@appointly.ro prin Apple iCloud Mail (SMTP).

Chat pe site: Google Gemini (API), prin serviciul Appointly; mesajul și istoricul scurt al sesiunii sunt trimise către Google pentru generarea răspunsului. Nu antrenăm modele pe conversațiile tale.

Fonturi: găzduite pe appointly.ro. Site-ul nu încarcă fonturi de la Google Fonts.

Analytics pe site: Google Analytics 4, doar după consimțământ (vezi Politica de cookie-uri).

Email tranzacțional (contracte SaaS): Apple iCloud Mail pentru contact@appointly.ro.

În contextul (B), clientul SaaS poate configura integrări proprii; acestea sunt în responsabilitatea lui ca operator.

7. Cookie-uri și stocare locală

Cookie-uri necesare (funcționare site, preferință consimțământ) și analitice opționale (GA4, doar după „Acceptă tot”).

Chat-ul nu setează cookie-uri proprii de tracking; istoricul conversației rămâne în memoria paginii pe durata sesiunii.

Detalii și gestionare: Politica de cookie-uri; footer → Setări cookie.

8. Retenție

Mesaje din formularul Contact: pe durata soluționării solicitării, apoi ștergere sau arhivare limitată (max. 24 luni), dacă nu există un motiv legal de păstrare.

Date din aplicațiile SaaS (B): pe durata abonamentului activ. După încetarea contractului, clientul poate solicita export; datele se șterg sau se returnează conform contractului SaaS (de regulă termen de export ~30 de zile după încetare).

Jurnale tehnice / securitate: pe perioade scurte, proporționale cu scopul.

9. Drepturile tale (GDPR)

Ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate (unde e cazul), opoziție, retragerea consimțământului pentru cookies analitice.

Poți depune plângere la Autoritatea Națională de Supraveghere (ANSPDCP).

10. Cum îți exerciți drepturile?

Pentru date colectate pe site (A): scrie la contact@appointly.ro. Răspundem în maximum 30 de zile.

Pentru date din aplicația white-label (B): adresează-te mai întâi operatorului (cabinetul / salonul). Poți scrie și la contact@appointly.ro — te redirecționăm sau colaborăm cu clientul, în limitele Art. 28.

11. White-label și branding

Logo, culori sau domeniul aplicației aparțin clientului SaaS; acest branding nu schimbă rolurile GDPR de mai sus: clientul = operator pentru datele din app, Appointly = împuternicit.

12. Actualizări

Putem actualiza această politică. Versiunea curentă este publicată pe această pagină. Actualizat: octombrie 2026.