Politica de confidențialitate

Operatorul de date este Luca Sciurti, persoană fizică autorizată, cu sediul în Via Aldo Moro 64, 20066 Melzo (MI), Italia, cod de TVA IT12286070961. Pentru orice cerere legată de datele cu caracter personal ne poți scrie la support@pianotunernow.com. Baza de date a platformei se află în Uniunea Europeană; unii furnizori prelucrează date și în afara ei, așa cum se explică în secțiunile 5 și 6.

Date de înregistrare (nume, email, data nașterii pentru verificarea vârstei); date de profil (pentru tehnicieni: prezentare, instrumente, tarife, oraș, fotografii și eventual video de prezentare); conținuturi pe care le creezi folosind serviciul (solicitări de programare, mesaje, recenzii, discuții în comunitate, note despre intervenții și fișe ale pianului); date tehnice minime necesare funcționării (jurnale de acces, sesiune). Datele de contact directe (numele de familie complet, telefonul, adresa) rămân ascunse celeilalte părți până când are loc deblocarea prevăzută de serviciu. Plățile comisioanelor și ale abonamentelor sunt gestionate de Stripe: datele complete ale cardului nu trec niciodată prin sistemele noastre. Datele de înregistrare și, pentru tehnicieni, datele de profil și de facturare sunt necesare: fără ele nu putem crea contul și nu putem furniza serviciile cu plată. Celelalte date sunt facultative.

Furnizarea serviciului solicitat - cont, căutare, solicitări de programare, mesaje, recenzii, facturare - pe baza contractului (art. 6.1.b GDPR); trimiterea emailurilor necesare funcționării (confirmări, mementouri, notificări) pe baza contractului; comunicări opționale și cookie-uri neesențiale doar cu consimțământul tău (art. 6.1.a), revocabil oricând; securitate, prevenirea fraudelor și a abuzurilor (anti-dezintermediere, recunoașterea clientului de care un tehnician se ocupa deja, antifraudă pentru credite), moderarea și numărarea utilizării Magazinului pe baza interesului legitim (art. 6.1.f), descris în întregime în secțiunea „Interesul nostru legitim și dreptul tău de a te opune”, împreună cu dreptul tău de a te opune; îndeplinirea obligațiilor legale, contabile și fiscale (art. 6.1.c).

Păstrăm fiecare categorie de date doar atât timp cât este necesar pentru scopul în care le-am colectat. Când un termen expiră, datele sunt șterse printr-un control automat care rulează în fiecare noapte sau sunt anonimizate, adică nu mai conțin nimic care să ducă la tine. Dacă îți ștergi contul, îți ștergem imediat datele, cu excepția cazurilor indicate mai jos, în care legea ne obligă să le păstrăm sau avem nevoie de ele pentru a apăra un drept. Iată termenele, pentru fiecare categorie de date.

Dacă există o contestație, o sesizare sau o procedură în curs, putem păstra datele necesare pentru gestionarea ei până la încheierea acesteia, și numai pe acelea.

Pentru a face platforma să funcționeze ne bazăm pe câțiva furnizori. Majoritatea prelucrează datele în numele nostru, ca persoane împuternicite de operator (art. 28 GDPR): un contract îi obligă să le folosească doar pentru noi și să le protejeze. Alții, pentru partea care îi privește, sunt operatori independenți: decid ei cum prelucrează datele pe care le primesc, conform propriei politici de confidențialitate. Aici găsești cine sunt, ce primesc, ce rol au și unde prelucrează datele; pentru cei care le transferă în afara Uniunii Europene, garanția se află în secțiunea 6.

Dacă alegi să deschizi o adresă sau un traseu în Google Maps sau în Hărți Apple, dispozitivul tău se conectează direct la ele și se aplică politicile lor de confidențialitate. Pe lângă furnizori, datele de facturare ale tehnicienilor ajung la contabilul nostru, pentru obligațiile fiscale, și la Agenzia delle Entrate (administrația fiscală italiană) și la sistemul european VIES atunci când legea prevede acest lucru. Autorităților le comunicăm datele doar când legea o cere. Dacă schimbăm un furnizor care îți prelucrează datele, actualizăm această pagină înainte de schimbare.

Baza de date a platformei se află în Uniunea Europeană. Unii furnizori din secțiunea 5 prelucrează însă date și în afara Uniunii, iar atunci când se întâmplă acest lucru o fac cu una dintre garanțiile prevăzute de GDPR (art. 45 și 46). Către Statele Unite: Render, Stripe, Loops, Google și Cloudflare aderă la EU-US Data Privacy Framework, recunoscut ca adecvat de Comisia Europeană (Decizia (UE) 2023/1795); Supabase, care nu aderă la acesta, folosește cu furnizorii săi din Statele Unite și din Singapore clauzele contractuale standard aprobate de Comisie (Decizia (UE) 2021/914); ceilalți furnizori folosesc una sau alta dintre aceste garanții, așa cum se arată în politicile lor de confidențialitate. Ne poți cere o copie a garanțiilor scriind la support@pianotunernow.com.

Altor utilizatori, doar ceea ce prevede serviciul (de exemplu, datele de contact se schimbă între client și tehnician după deblocare); furnizorilor din secțiunea 5; autorităților, când legea o cere. Nu vindem datele tale și nu facem publicitate bazată pe profilare. Dacă dai altei persoane acces la agenda ta, acea persoană vede programările tale și numele din lista ta de contacte; telefonul, emailul și notițele unui contact le obține doar cerându-le, câte un contact pe rând, iar fiecare cerere rămâne înregistrată și vizibilă pentru tine. O alegi tu și îi poți retrage accesul oricând.

Ai dreptul de a-ți accesa datele, de a le rectifica, de a le șterge („dreptul de a fi uitat”), de a restricționa prelucrarea, de a te opune, de a-ți primi datele într-un format portabil și de a-ți revoca consimțămintele acordate. Din Setările contului tău îți poți exporta datele, inclusiv fotografiile pe care le-ai încărcat, și poți cere singur ștergerea contului; pentru orice altceva, scrie la support@pianotunernow.com. Ai și dreptul de a depune o plângere la autoritatea de supraveghere din țara ta (pentru România, ANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal). Despre dreptul de opoziție citește secțiunea „Interesul nostru legitim și dreptul tău de a te opune”.

Nu luăm decizii bazate exclusiv pe prelucrări automatizate care să producă efecte juridice asupra ta. Ordinea implicită a rezultatelor căutării („Cele mai relevante”) urmează reguli fixe, aceleași pentru toți și descrise în Termeni și condiții (secțiunea 14): mai întâi profilurile promovate, marcate „Sponsorizat”, apoi tehnicienii cu planul Pro, recognoscibili după insigna Pro, apoi nota medie și numărul de recenzii.

Aplicăm măsuri tehnice și organizatorice adecvate: criptare în tranzit, reguli de acces la nivelul bazei de date (row-level security), minimizarea datelor vizibile între utilizatori și verificări periodice de securitate. Niciun sistem nu este 100% sigur, dar protecția datelor face parte din proiect încă de la început. Pentru a proteja autentificarea, înscrierea și recuperarea parolei de programele automate folosim Cloudflare Turnstile (secțiunea 5), pe baza interesului nostru legitim privind securitatea (art. 6.1.f GDPR). Când îți alegi sau îți schimbi parola, furnizorul nostru de autentificare verifică dacă aceasta nu se află printre parolele expuse în scurgeri de date cunoscute (serviciul Have I Been Pwned): trimite doar un fragment din amprenta criptată a parolei, niciodată parola și niciodată adresa ta de email.

Folosim doar cookie-uri tehnice esențiale (autentificare și limbă); eventualele cookie-uri facultative sunt instalate doar cu consimțământul tău. Toate detaliile se află în Politica privind cookie-urile.

Platforma este rezervată persoanelor majore: pentru a te înregistra, atât ca client, cât și ca tehnician, trebuie să ai cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor și nu este prevăzut niciun cont în numele lor.

Un tehnician poate ține pe PianoTunerNow propria agendă de clienți (nume, telefon, email, adresă, note și datele instrumentului) și își poate conecta calendarul personal, din care platforma poate citi titlul, locul și notele evenimentelor. Aceste informații privesc adesea persoane care nu sunt înregistrate pe PianoTunerNow. Operatorul acestor date este tehnicianul: el decide ce încarcă și de ce și răspunde de faptul că are dreptul să o facă, așa cum declară când acceptă Termenii și, din nou, de fiecare dată când salvează sau importă contacte; declarația este înregistrată cu dată și text. PianoTunerNow le prelucrează în numele lui, ca persoană împuternicită de operator (art. 28 GDPR), conform Acordului privind prelucrarea datelor anexat la Termeni: le folosește doar pentru a face să funcționeze agenda și agenda de contacte ale tehnicianului, nu le arată altor tehnicieni și nici clienților (le citesc doar tehnicianul și persoanele cărora le dă el însuși acces la agenda sa, așa cum se arată mai jos), nu le folosește pentru publicitate și nu trimite niciodată mesaje acestor persoane (mesajele și emailurile pleacă de pe telefonul tehnicianului). Pentru a găsi adresa pe hartă și a calcula timpii de drum, furnizorul nostru Geoapify (secțiunea 5), care le prelucrează în numele nostru, primește adresa sau doar coordonatele, niciodată numele.

Există un singur caz în care PianoTunerNow folosește aceste date într-un scop propriu și, prin urmare, este operatorul lor: când un client înregistrat se conectează cu un tehnician în persoană, cu codul QR, verificăm dacă acel tehnician îl avea deja în agenda de contacte (același email sau același telefon, de dinainte ca cei doi să se întâlnească pe platformă) și dacă lucrase deja pentru el. Dacă da, tehnicianul nu plătește comisionul pentru acel client. Comparația privește doar fișa indicată de tehnician și datele de contact ale contului celui care se conectează, dă doar un „da” sau un „nu” și nu se uită în agendele de contacte ale altor tehnicieni. O facem pe baza interesului nostru legitim (art. 6.1.f GDPR) de a asigura respectarea regulilor comisionului și de a preveni abuzurile; te poți opune așa cum se explică în secțiunea „Interesul nostru legitim și dreptul tău de a te opune”.

Dacă ești clientul unui tehnician și nu ești înregistrat: informațiile despre cum îți prelucrează tehnicianul datele trebuie să ți le dea el, care este operatorul lor; această secțiune îți explică ce face platforma pe care o folosește. Dacă vrei să știi ce date ale tale există, să le corectezi sau să ceri ștergerea lor, poți să i te adresezi tehnicianului sau să scrii la support@pianotunernow.com: transmitem cererea tehnicianului în termen de 7 zile și, dacă acesta nu mai poate fi contactat sau și-a închis contul, îți ștergem noi datele. Dacă tehnicianul dă altei persoane acces la agenda sa, acea persoană vede numele și adresele din agenda de contacte și programările; telefonul, emailul și notițele unui contact le obține doar cerându-le, câte un contact pe rând și cu un plafon zilnic, iar fiecare cerere rămâne înregistrată și vizibilă tehnicianului timp de nouăzeci de zile. Titlurile, locurile și notele evenimentelor citite din calendarul conectat nu le vede deloc.

Dacă ești tehnician și îți conectezi calendarul Google sau Outlook, platforma citește automat evenimentele din următoarele 60 de zile pentru a bloca acele ore în agenda ta, astfel încât niciun client să nu te poată rezerva când nu ești disponibil; dintre invitați se uită doar dacă tu ai refuzat invitația, pentru că un eveniment refuzat nu îți ocupă timpul. Când consulți o altă perioadă din calendar, inclusiv zilele anterioare, citește și evenimentele din acea perioadă. Evenimentele deja citite sunt păstrate în istoric timp de 12 luni de la încheierea lor, cu excepția cazului în care, înainte de acest termen, deconectezi calendarul, elimini sursa respectivă sau o nouă citire a perioadei arată că au fost șterse din calendarul original. Alegerea ta privind citirea și afișarea titlurilor se aplică și istoricului. La Google și Outlook citește și lista calendarelor tale, adică numele și culoarea lor, ca să poți alege pe care să le citească pe lângă cel principal: păstrăm doar care le-ai ales, iar calendarele pe care nu le alegi nu sunt citite. Dacă în schimb conectezi un calendar publicat printr-un link (de exemplu de la Apple), platforma citește fișierul: adresa rămâne secretă, iar când elimini linkul dispar și orele lui; dacă l-ai publicat arătând doar când ești ocupat, ajung doar orele. De la Google și Outlook, unde permisiunea o permite, și din calendarele publicate cu detalii, citește și titlul, locul și notele evenimentului, ca să ți le arate în agenda ta, ca să îți propună să salvezi în agenda de contacte datele pe care le găsește acolo (nume, telefon, email, adresă) și ca să completeze programarea când transformi evenimentul într-o programare adevărată: doar tu le vezi, tu decizi dacă le salvezi și poți opri oricând această citire din Setări. În calendarul conectat platforma scrie doar programările PianoTunerNow: le creează, le actualizează când se schimbă și le șterge dacă sunt anulate; nu modifică și nu șterge celelalte evenimente ale tale. Nu folosim aceste date pentru publicitate, nu le vindem și nu le dăm niciunui alt utilizator. Când deconectezi calendarul sau îți ștergi contul, acele date sunt eliminate, iar permisiunea pe care i-ai dat-o lui Google îi este restituită, adică este revocată și la Google. Pentru Outlook poți retrage permisiunea și din account.live.com/consent/Manage (conturi personale) sau din myapps.microsoft.com (conturi de serviciu). Utilizarea și transferul de către PianoTunerNow ale informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use. Dacă dai altei persoane acces la agenda ta, ea nu vede aceste texte: titlul, locul și notele evenimentelor tale rămân numai ale tale.

Fiecare pian înregistrat are un cod QR pe care proprietarul îl poate tipări și lipi pe instrument. Cine îl scanează deschide o fișă publică, fără autentificare, care arată doar date despre instrument: tip, marcă, model, an și dimensiune; proprietarul decide dacă adaugă fotografia, data ultimului acordaj și numele tehnicianului care s-a ocupat de el. Numele proprietarului, adresa, orașul, numărul de serie și notele nu apar niciodată. Codul este aleatoriu și proprietarul îl poate regenera sau opri oricând: din acel moment vechile autocolante nu mai deschid nimic.

Un acordor poate da unei persoane de încredere acces la agenda lui. Dacă acea persoană ești tu, păstrăm despre tine: prenumele, numele, adresa de email, limba și data nașterii contului tău; angajamentul de confidențialitate pe care l-ai semnat, cu data, versiunea și textul pe care l-ai citit, timp de cinci ani de la semnare; și istoricul intrărilor tale în acea agendă - când ai intrat, când ai ieșit și cu ce nume apăreai - timp de nouăzeci de zile, vizibil pentru acordor. Nu înregistrăm adresa IP și nici dispozitivul. În agendă vezi programările, clienții și agenda de contacte a acordorului: acele date rămân ale lui, iar tu le prelucrezi în numele lui. Nu îți trimitem emailuri de marketing, iar adresa ta nu intră în listele noastre: primești doar emailuri de serviciu. Dacă îți închizi contul, accesele dispar; angajamentul semnat și numele din istoric rămân până la termenul lor, pentru că acordorul are dreptul să știe cine a intrat în agenda lui. Când ceri să vezi telefonul, emailul sau notițele unui contact din listă, înregistrăm cine ești, când și care contact - niciodată datele în sine - timp de nouăzeci de zile, iar acordorul vede asta; există și o limită zilnică pentru numărul de contacte ale căror date le poți cere.

Când un acordor invită o adresă de email să îi gestioneze agenda, acea adresă rămâne scrisă în invitație și în rândul care înregistrează trimiterea, chiar dacă nu deschizi niciodată linkul și nu te înscrii niciodată. Le ștergem în termen de treizeci de zile. Furnizorul care trimite emailurile noastre (secțiunea 5) își păstrează propriile jurnale de trimitere, cu adresa ta. Dacă vrei să dispară mai devreme, scrie la support@pianotunernow.com: le căutăm, le ștergem și transmitem cererea și lui. Invitația nu creează niciun cont și nu te înscrie nicăieri: fără clicul tău nu se întâmplă nimic.

Magazinul este pagina, rezervată tehnicienilor, cu magazinele care vând scule și piese de schimb. PianoTunerNow nu vinde nimic: fiecare link duce la site-ul magazinului sau la pagina unuia dintre produsele sale. Pe această pagină numărăm două lucruri: de câte ori deschid tehnicienii site-ul unui magazin sau pagina unuia dintre produsele sale și de câte ori apasă „Am folosit codul”. Fiecare tehnician este numărat o singură dată pe magazin: o deschidere pe zi și un „Am folosit codul” pe lună. Ca să știm dacă te-am numărat deja, serverul calculează o amprentă, adică un cod obținut din contul tău, din magazin, din tipul de numărătoare și din zi sau din lună, cu o cheie secretă care rămâne pe server. Salvăm amprenta, nu contul tău: fără cheie, de la amprentă nu se poate ajunge la tine. Amprenta rămâne cât durează ziua sau luna respectivă și o ștergem automat cel târziu a doua zi. În contoarele care rămân există doar totaluri, pe magazin și pe zi, fără nume, identificator, adresă IP sau dispozitiv. Folosim aceste cifre ca să înțelegem ce magazine și ce reduceri le sunt cu adevărat utile tehnicienilor, ca să verificăm ce ne spun magazinele și ca să convenim cu ele condițiile prezenței lor în Magazin: magazinelor le arătăm întotdeauna doar totaluri, niciodată nume. Temeiul juridic este interesul nostru legitim (art. 6.1.f GDPR) de a menține și de a renegocia reducerile pe baza propriilor noastre cifre și de a evita ca un singur cont să umfle numărătorile. Magazinul nu află de la noi cine ești: linkurile nu conțin numele tău și nici contul tău și nu spun de pe ce pagină vii. Pe site-ul lui se aplică politica lui de confidențialitate: dacă folosești codul, magazinul înțelege doar că vii de la PianoTunerNow, iar datele pe care i le dai când comanzi le prelucrează el, în calitate de operator independent. Browserul tău reține și două lucruri, doar pe dispozitivul tău și fără să ni le trimită vreodată: magazinele pentru care ai marcat deja codul ca folosit luna aceasta și cele al căror site l-ai deschis, până când închizi fila sau aplicația (vezi Politica privind cookie-urile). Dacă nu vrei să fii numărat, este suficient să nu folosești linkurile din Magazin și să nu apeși „Am folosit codul”: codul se copiază și cu „Copiază”, care nu numără nimic. Te poți opune și scriind la support@pianotunernow.com: din acel moment contul tău nu mai este numărat.

Tehnicienilor le cerem datele necesare pentru a emite facturile serviciilor pe care platforma li le vinde (comision de deblocare, abonament Pro, profil evidențiat): nume și prenume sau denumire, adresa sediului, cod de TVA, dacă au unul, cod fiscal italian, cod destinatar sau e-mail certificat PEC pentru Italia, și e-mailul la care să trimitem facturile. Le cerem înainte de prima plată, pentru că fără ele nu putem emite documentul: temeiul juridic este obligația legală (art. 6.1.c GDPR). Clienții nu plătesc nimic platformei și lor nu li se cere nicio dată de facturare.

Pentru codurile de TVA din alte țări ale Uniunii interogăm sistemul VIES al Comisiei Europene și păstrăm rezultatul verificării cu numărul său de consultare. La fiecare plată facem o copie a datelor de facturare din acel moment (o „fotografie”), iar documentul se emite pe aceasta: dacă ulterior corectezi datele, documentele deja emise nu se schimbă.

Aceste date, fotografiile și registrul plăților către platformă se păstrează zece ani de la sfârșitul anului documentului (art. 2220 al codului civil italian), chiar și după ștergerea contului. Le transmitem contabilului nostru și, acolo unde este obligatoriu, către Sistema di Interscambio al administrației fiscale italiene (Agenzia delle Entrate) și pentru declarațiile Intrastat și VIES. Niciuna dintre aceste date nu este arătată vreodată clienților.

Unele prelucrări nu le facem pentru că există un contract cu tine sau pentru că ne-o cere legea, ci pentru că avem un interes legitim care, după ce l-am pus în balanță cu drepturile tale, considerăm că prevalează (art. 6.1.f GDPR). Acestea sunt: (1) controlul automat care împiedică scrierea telefonului, a emailului sau a linkurilor în textele pe care cealaltă parte sau publicul le citește înainte de deblocarea contactelor: profil, listă de prețuri, comunitate, datele instrumentului; nu privește chatul, care se deschide doar după deblocare. Dacă cel care încearcă este un tehnician, înregistrăm încercarea (textul și data) timp de 12 luni: după cinci încercări, o persoană din echipa noastră le citește și decide, iar nicio suspendare nu este vreodată automată; (2) compararea datelor de contact pentru a recunoaște un client de care un tehnician se ocupa deja (secțiunea „Date ale persoanelor neînregistrate”) și controalele împotriva abuzurilor legate de credite și de programele cu recompense; (3) examinarea sesizărilor și registrul deciziilor de moderare, pe care îl păstrăm 5 ani (10 pentru deciziile de suspendare sau de închidere a contului unui tehnician) pentru a putea demonstra cum am decis; (4) registrele de securitate: cine intră în agenda unui tehnician, cine cere datele de contact din agenda sa de contacte, limitele pentru trimiterea de coduri și de sesizări; (5) numărarea vizitelor în Magazin (secțiunea „Magazinul”).

Ai dreptul să te opui în orice moment fiecăreia dintre aceste prelucrări, din motive legate de situația ta particulară (art. 21 GDPR). Este suficient să scrii la support@pianotunernow.com, indicând căreia dintre ele te opui: nu este nevoie de niciun formular. Îți răspundem în termen de o lună. Încetăm să îți prelucrăm datele în acel scop, cu excepția cazului în care putem demonstra motive legitime mai puternice decât interesele tale sau avem nevoie de date pentru a apăra un drept: în acest caz îți explicăm în scris, iar tu te poți adresa oricând autorității de supraveghere.

Ce se întâmplă în practică: dacă te opui numărării din Magazin, contul tău nu mai este numărat; dacă te opui comparării datelor de contact, conectarea în persoană cu acel tehnician urmează calea obișnuită, adică tehnicianul rămâne dator cu comisionul; pentru controlul datelor de contact din textele publice și pentru registrele de securitate avem de obicei motive care prevalează, pentru că îi protejează pe ceilalți utilizatori și funcționarea platformei, dar examinăm fiecare cerere și ștergem oricum încercările înregistrate care nu sunt legate de o sesizare deschisă. Pentru mai multe detalii despre comparația pe care am făcut-o între interesul nostru și drepturile tale, ne poți cere evaluarea scrisă.

Dacă folosești aplicația PianoTunerNow pentru iPhone, se aplică regulile acestei informări, cu patru completări. Apple este operator independent pentru datele pe care le primește pentru propriile servicii: achizițiile făcute în aplicație (Apple prelucrează plata și chitanța; noi primim achiziția semnată, legată de contul tău printr-un identificator anonim), notificările (păstrăm adresa telefonului cât timp le ții active) și Hărți Apple, care în aplicație afișează hărțile și estimează timpii de deplasare ai tehnicianului: pentru asta primește zonele hărții afișate, coordonatele opririlor din zi cu ora și adresa IP a telefonului, niciodată nume.

Unele date rămân doar pe telefonul tehnicianului și se șterg când iese din cont: identificarea apelurilor, dacă o activează (numele și numerele clienților copiate într-o extensie iOS, ca numele să apară când sună); widgetul zilei (orele, numele și adresele următoarelor programări, cu numele și adresa ascunse când telefonul e blocat); compararea cu agenda telefonului, care se face pe telefon fără să ne trimită contactele. Agenda, camera și fotografiile se folosesc doar când ceri tu.

Pentru a anunța clientul despre o întârziere, aplicația folosește locația telefonului doar în acel moment și doar cu permisiunea ta: o trimite la server ca să calculeze minutele de întârziere și nu o păstrăm.

Dacă ceri Apple rambursarea unei achiziții făcute în aplicație, îi comunicăm Apple, când ne întreabă, că achiziția ți-a fost livrată și că ai folosit-o numai cu consimțământul tău, cerut separat și revocabil oricând din Setările aplicației. Temei juridic: consimțământul tău (art. 6 alin. (1) lit. a) din RGPD). Fără consimțământ nu îi spunem nimic.