Politica de confidențialitate

Operatorul de date este Luca Sciurti, persoană fizică autorizată, cu sediul în Via Aldo Moro 64, 20066 Melzo (MI), Italia, cod de TVA IT12286070961. Pentru orice cerere legată de datele cu caracter personal ne poți scrie la support@pianotunernow.com. Datele sunt găzduite pe servere din Uniunea Europeană.

Date de înregistrare (nume, email, data nașterii pentru verificarea vârstei); date de profil (pentru tehnicieni: prezentare, instrumente, tarife, oraș, fotografii și eventual video de prezentare); conținuturi pe care le creezi folosind serviciul (solicitări de programare, mesaje, recenzii, discuții în comunitate, note despre intervenții și fișe ale pianului); date tehnice minime necesare funcționării (jurnale de acces, sesiune). Datele de contact directe (numele de familie complet, telefonul, adresa) rămân ascunse celeilalte părți până când are loc deblocarea prevăzută de serviciu. Plățile comisioanelor și ale abonamentelor sunt gestionate de Stripe: datele complete ale cardului nu trec niciodată prin sistemele noastre.

Furnizarea serviciului solicitat - cont, căutare, solicitări de programare, mesaje, recenzii, facturare - pe baza contractului (art. 6.1.b GDPR); trimiterea emailurilor necesare funcționării (confirmări, mementouri, notificări) pe baza contractului; comunicări opționale și cookie-uri neesențiale doar cu consimțământul tău (art. 6.1.a), revocabil oricând; securitate, prevenirea fraudelor și a abuzurilor (anti-dezintermediere, antifraudă pentru recomandări, moderare) pe baza interesului legitim (art. 6.1.f); îndeplinirea obligațiilor legale, contabile și fiscale (art. 6.1.c).

Datele contului se păstrează cât timp contul este activ. Dacă îți ștergi contul, datele personale sunt șterse sau anonimizate în termene tehnice scurte, cu excepția celor pe care trebuie să le păstrăm din obligații legale (de exemplu documentele contabile, 10 ani) sau pentru apărarea unui drept. Termene precise: un cont înregistrat, dar niciodată confirmat, este șters după 30 de zile; e-mailurile de serviciu deja trimise rămân în coadă cel mult 180 de zile; adresele transformate în coordonate rămân într-o memorie tehnică 180 de zile; conversațiile dintre client și tehnician se păstrează 24 de luni de la ultimul contact dintre aceleași două persoane și nu sunt șterse cât timp o contestație sau o sesizare este deschisă; deciziile de moderare și registrul cererilor privind confidențialitatea rămân 5 ani, pentru a putea demonstra cum și de ce au fost gestionate.

Ne bazăm pe furnizori care prelucrează datele în numele nostru, ca persoane împuternicite (art. 28 GDPR): Supabase (bază de date, autentificare și arhivă foto, în UE); Render (găzduirea aplicației); Stripe (plata taxelor, abonamentelor și profilului evidențiat); Loops (trimiterea e-mailurilor de serviciu și, doar celor care le-au cerut, a noutăților: dezabonarea prin linkul din josul unui e-mail este valabilă și aici); OpenStreetMap/Nominatim (transformarea adreselor în coordonate), OSRM pe serverele comunității FOSSGIS (timpul de drum între punctul de plecare al tehnicianului și prima sa programare din zi: primește doar două perechi de coordonate, fără nume și fără adrese) și, dacă este activ, Google Maps Platform; OpenFreeMap (hărțile pe care le vezi în pagini, care primesc adresa ta IP la încărcare); serviciile de notificare ale browserului tău (Apple, Google, Mozilla, Microsoft), doar dacă activezi notificările push; YouTube, în modul fără cookie-uri, și Vimeo pentru videoclipurile de prezentare încorporate în profilurile tehnicienilor; un furnizor de SMS, dacă este activ, pentru verificarea numărului de telefon. Calendarele Google și Microsoft sunt descrise mai jos.

Datele sunt stocate în Uniunea Europeană. Unii furnizori (de exemplu Stripe sau Loops) pot implica transferuri către țări terțe: în acest caz, ele au loc cu garanțiile prevăzute de RGPD (decizii privind caracterul adecvat sau clauze contractuale standard).

Altor utilizatori, doar ceea ce prevede serviciul (de exemplu, datele de contact se schimbă între client și tehnician după deblocare); furnizorilor din secțiunea 5; autorităților, când legea o cere. Nu vindem datele tale și nu facem publicitate bazată pe profilare. Dacă dai altei persoane acces la agenda ta, acea persoană vede programările tale și lista ta de contacte: o alegi tu și îi poți retrage accesul oricând.

Ai dreptul de a-ți accesa datele, de a le rectifica, de a le șterge („dreptul de a fi uitat”), de a restricționa prelucrarea, de a te opune, de a-ți primi datele într-un format portabil și de a-ți revoca consimțămintele acordate. Din Setările contului tău îți poți exporta datele și poți cere singur ștergerea contului; pentru orice altceva, scrie la support@pianotunernow.com. Ai și dreptul de a depune o plângere la autoritatea de supraveghere din țara ta (pentru România, ANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Nu luăm decizii bazate exclusiv pe prelucrări automatizate care să producă efecte juridice asupra ta. Ordinea rezultatelor căutării depinde de criterii de relevanță și de eventualele profiluri promovate, marcate clar ca atare.

Aplicăm măsuri tehnice și organizatorice adecvate: criptare în tranzit, reguli de acces la nivelul bazei de date (row-level security), minimizarea datelor vizibile între utilizatori și verificări periodice de securitate. Niciun sistem nu este 100% sigur, dar protecția datelor face parte din proiect încă de la început.

Folosim doar cookie-uri tehnice esențiale (autentificare și limbă); eventualele cookie-uri facultative sunt instalate doar cu consimțământul tău. Toate detaliile se află în Politica privind cookie-urile.

Platforma este rezervată persoanelor majore: pentru a te înregistra, atât ca client, cât și ca tehnician, trebuie să ai cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor și nu este prevăzut niciun cont în numele lor.

Un tehnician poate încărca pe platformă propria agendă de clienți (nume, telefon, email, adresă) și își poate conecta calendarul personal, din care platforma poate citi titlul și locul angajamentelor. Aceste informații pot privi persoane care nu sunt înregistrate pe PianoTunerNow și care nu au nicio relație directă cu noi. De acele date răspunde tehnicianul care le încarcă: el trebuie să aibă dreptul să o facă, iar la încărcare i se cere să declare acest lucru în mod expres; declarația este înregistrată cu dată și text. PianoTunerNow le prelucrează în numele lui, ca să îi funcționeze agenda și lista de contacte, și le protejează astfel încât să le poată citi doar el și persoanele cărora le dă el însuși acces la agenda sa - nici alți tehnicieni, nici clienții nu le văd. Tehnicianul poate dezactiva oricând salvarea titlurilor din calendar, iar ștergerea din agendă elimină datele. Dacă ești una dintre aceste persoane și vrei să știi ce date ale tale deținem sau să ceri ștergerea lor, scrie la support@pianotunernow.com: îți vom răspunde și, dacă este necesar, îl vom implica pe tehnicianul care le-a încărcat. Dacă tehnicianul dă altei persoane acces la agenda sa, acea persoană vede lista de contacte și programările; titlurile, locurile și notele evenimentelor citite din calendarul conectat nu, acelea rămân numai ale lui.

Dacă ești tehnician și îți conectezi calendarul Google sau Outlook, platforma citește evenimentele din următoarele 60 de zile pentru a bloca acele ore în agenda ta, astfel încât niciun client să nu te poată rezerva când nu ești disponibil; dintre invitați se uită doar dacă tu ai refuzat invitația, pentru că un eveniment refuzat nu îți ocupă timpul. La Google și Outlook citește și lista calendarelor tale, adică numele și culoarea lor, ca să poți alege pe care să le citească pe lângă cel principal: păstrăm doar care le-ai ales, iar calendarele pe care nu le alegi nu sunt citite. Dacă în schimb conectezi un calendar publicat printr-un link (de exemplu de la Apple), platforma citește fișierul: adresa rămâne secretă, iar când elimini linkul dispar și orele lui; dacă l-ai publicat arătând doar când ești ocupat, ajung doar orele. De la Google și Outlook, unde permisiunea o permite, și din calendarele publicate cu detalii, citește și titlul, locul și notele evenimentului, ca să ți le arate în agenda ta, ca să îți propună să salvezi în agenda de contacte datele pe care le găsește acolo (nume, telefon, email, adresă) și ca să completeze programarea când transformi evenimentul într-o programare adevărată: doar tu le vezi, tu decizi dacă le salvezi și poți opri oricând această citire din Setări. În calendarul conectat platforma scrie doar programările PianoTunerNow: le creează, le actualizează când se schimbă și le șterge dacă sunt anulate; nu modifică și nu șterge celelalte evenimente ale tale. Nu folosim aceste date pentru publicitate, nu le vindem și nu le dăm niciunui alt utilizator. Când deconectezi calendarul, acele date sunt eliminate. Utilizarea și transferul de către PianoTunerNow ale informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use. Dacă dai altei persoane acces la agenda ta, ea nu vede aceste texte: titlul, locul și notele evenimentelor tale rămân numai ale tale.

Fiecare pian înregistrat are un cod QR pe care proprietarul îl poate tipări și lipi pe instrument. Cine îl scanează deschide o fișă publică, fără autentificare, care arată doar date despre instrument: tip, marcă, model, an și dimensiune; proprietarul decide dacă adaugă fotografia, data ultimului acordaj și numele tehnicianului care s-a ocupat de el. Numele proprietarului, adresa, orașul, numărul de serie și notele nu apar niciodată. Codul este aleatoriu și proprietarul îl poate regenera sau opri oricând: din acel moment vechile autocolante nu mai deschid nimic.

Un acordor poate da unei persoane de încredere acces la agenda lui. Dacă acea persoană ești tu, păstrăm despre tine: prenumele, numele, adresa de email, limba și data nașterii contului tău; angajamentul de confidențialitate pe care l-ai semnat, cu data, versiunea și textul pe care l-ai citit, timp de cinci ani de la semnare; și istoricul intrărilor tale în acea agendă - când ai intrat, când ai ieșit și cu ce nume apăreai - timp de nouăzeci de zile, vizibil pentru acordor. Nu înregistrăm adresa IP și nici dispozitivul. În agendă vezi programările, clienții și agenda de contacte a acordorului: acele date rămân ale lui, iar tu le prelucrezi în numele lui. Nu îți trimitem emailuri de marketing, iar adresa ta nu intră în listele noastre: primești doar emailuri de serviciu. Dacă îți închizi contul, accesele dispar; angajamentul semnat și numele din istoric rămân până la termenul lor, pentru că acordorul are dreptul să știe cine a intrat în agenda lui.

Când un acordor invită o adresă de email să îi gestioneze agenda, acea adresă rămâne scrisă în invitație și în rândul care înregistrează trimiterea, chiar dacă nu deschizi niciodată linkul și nu te înscrii niciodată. Le ștergem în termen de treizeci de zile. Furnizorul care trimite emailurile noastre (secțiunea 5) își păstrează propriile jurnale de trimitere, cu adresa ta. Dacă vrei să dispară mai devreme, scrie la support@pianotunernow.com: le căutăm, le ștergem și transmitem cererea și lui. Invitația nu creează niciun cont și nu te înscrie nicăieri: fără clicul tău nu se întâmplă nimic.