Politica de confidențialitate
Actualizat la 11 noiembrie 2026
Aici scrie ce date folosim când folosești larand.md și aplicațiile La Rând și La Rând Pro, de ce, cât timp le păstrăm și ce drepturi ai. Pe scurt: folosim datele ca să te poți programa și ca saloanele să-și țină programările, nu le vindem și nu trimitem SMS-uri publicitare.
1. Cine răspunde de datele tale
Operatorul datelor este SRL „CASÎR AGENCY”, IDNO 1023600019529, MD-6716, r-nul Basarabeasca, s. Sadaclia, str. Gorkii 212, Republica Moldova. Pentru orice întrebare sau cerere despre date: [email protected].
Respectăm legislația Republicii Moldova privind protecția datelor cu caracter personal și aplicăm aceleași principii ca Regulamentul general privind protecția datelor al Uniunii Europene (GDPR).
2. Ce date folosim
Contul tău: numele, numărul de mobil, emailul (dacă îl dai), limba, iar la intrarea cu Google sau Apple, emailul și identificatorul primite de la ei. Pentru cheile de acces (passkey) păstrăm doar cheia publică; amprenta sau fața nu ies niciodată din telefonul tău.
Programările: salonul, serviciul, specialistul, ziua și ora, starea programării, mesajele către salon, canalul prin care ai ajuns (cod QR, link, căutare) și istoricul vizitelor.
Recenziile: nota, textul, data și răspunsul salonului.
Saloanele și echipa: numele salonului, adresa, poziția pe hartă, programul, serviciile, prețurile, pozele, numele și poza specialiștilor, rolurile din echipă și, când se pornește plata, datele de facturare.
Datele adăugate de saloane: fișele clienților lor (nume, telefon, email, vizite, notițe), clienții importați și programările adăugate de salon. Pentru aceste date operatorul este salonul, iar noi lucrăm în numele lui (vezi punctul 4).
Telefonul tău: tokenul pentru notificări push. Locația o folosim doar dacă ne-o dai, în momentul în care cauți saloane în apropiere, și nu o salvăm. În La Rând Pro, agenda și camera sunt folosite doar când le alegi tu (importul clienților, poza unui specialist).
Date tehnice: adresa IP, browserul și dispozitivul, sesiunile, încercările de intrare și erorile, ca platforma să meargă și să fie sigură.
Lista de așteptare: emailul sau telefonul lăsat la „Anunță-mă”, limba și pagina de pe care l-ai lăsat.
Cookie-uri: vezi punctul 10.
Nu cerem și nu vrem date despre sănătate. Te rugăm să nu le scrii în recenzii sau în mesajele către salon. Saloanele nu au voie să le introducă fără temei legal.
3. De ce le folosim și pe ce temei
| Scop | Temei |
|---|---|
| Contul, intrarea, programările, reamintirile, recenziile | Contractul cu tine (acești termeni) |
| La Rând Pro pentru saloane și, mai târziu, abonamentele | Contractul cu salonul și obligațiile legale (contabilitate) |
| Securitatea, prevenirea abuzurilor (limite la SMS, verificarea anti-robot), investigarea erorilor | Interesul nostru legitim de a ține platforma sigură |
| Statistici de utilizare (Google Analytics) | Consimțământul tău, din bannerul de cookie-uri |
| Măsurarea reclamelor (Meta Pixel, Meta Conversions API, semnalele Google pentru reclame) | Consimțământul tău, din bannerul de cookie-uri |
| Anunțul aplicației pentru lista de așteptare | Consimțământul tău, când lași contactul |
| Răspunsul la cereri, reclamații și apărarea în caz de litigiu | Obligația legală sau interesul legitim |
Nu folosim numărul tău pentru SMS-uri publicitare. Dacă vom trimite vreodată oferte, o vom face doar cu acordul tău separat, pe care îl poți opri oricând.
4. Rolul nostru și rolul salonului
Pentru contul tău, programările făcute de tine, recenzii, securitate și statistici, operatorul suntem noi.
Salonul primește datele programărilor făcute la el și le folosește ca să te servească. Pentru fișele clienților și pentru datele pe care le adaugă sau le importă singur, operatorul este salonul, iar noi lucrăm doar în numele lui, după acordul de prelucrare a datelor din termeni. Pentru aceste date, cererile le adresezi salonului; dacă ajung la noi, i le transmitem.
5. Cine mai vede datele
Salonul la care te programezi vede numele, telefonul și programarea ta. Oamenii din echipa salonului le văd după rolul lor.
Furnizorii noștri, doar cât le trebuie ca să-și facă treaba:
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Serverele noastre (în prezent în România; ulterior Hetzner, Germania) | Găzduirea platformei, a bazei de date și a copiilor de siguranță | Uniunea Europeană |
| Cloudflare | Livrarea site-ului, protecția împotriva atacurilor, verificarea anti-robot (Turnstile) | Global, inclusiv SUA |
| ClickSend, ulterior SMS.md | Trimiterea SMS-urilor cu coduri și despre programări | Australia, Republica Moldova |
| Postmark | Emailuri despre cont și abonament | SUA |
| Google Firebase | Notificări push în aplicații | Global, inclusiv SUA |
| Apple și Google | Intrarea cu Apple și Google, notificările push, magazinele de aplicații | Global, inclusiv SUA |
| Google Calendar | Doar dacă un specialist își leagă calendarul: programările lui apar în Google Calendar; telefonul clientului apare doar în calendarul proprietarului sau al administratorului salonului | Global, inclusiv SUA |
| Furnizorul de hărți (MapTiler, OpenStreetMap) | Afișarea hărții; primește adresa IP | Elveția, Uniunea Europeană |
| Sentry | Raportarea erorilor tehnice | Uniunea Europeană sau SUA |
| Google Analytics, Google Tag Manager | Statistici, doar cu acordul tău | Global, inclusiv SUA |
| Meta | Măsurarea reclamelor, doar cu acordul tău de marketing (vezi mai jos) | Global, inclusiv SUA |
| Stripe | Plata abonamentelor saloanelor, când se pornește | Global, inclusiv SUA |
Meta, în detaliu. Doar dacă accepți cookie-urile de marketing, site-ul trimite la Meta evenimentele „ai făcut o programare”, „ai înscris un salon” și „ai lăsat contactul pentru aplicație”, atât din browser (Meta Pixel), cât și de pe serverul nostru (Conversions API). De pe server trimitem adresa IP, browserul, cookie-urile Meta și, dacă ești în cont, telefonul și identificatorul contului transformate ireversibil (hash SHA-256). Nu trimitem numele, telefonul în clar sau detaliile programării.
Autoritățile primesc date doar când legea ne obligă.
Nu vindem și nu închiriem datele nimănui.
6. Datele trimise în afara Republicii Moldova
Serverele noastre sunt în Uniunea Europeană, unde protecția datelor este cel puțin la nivelul celei din Republica Moldova. Unii furnizori din tabelul de mai sus lucrează și din alte țări, inclusiv SUA și Australia; pentru ei ne bazăm pe garanțiile contractuale pe care le oferă (clauze contractuale standard sau echivalente) și le trimitem doar datele de care au nevoie.
7. Cât timp păstrăm datele
| Date | Cât timp |
|---|---|
| Contul | Cât timp îl ai; la ștergere, numele, telefonul și emailul se șterg pe loc |
| Programările și recenziile | Rămân în istoricul salonului, fără legătură cu contul tău după ștergerea lui |
| Codurile SMS, cu IP-ul și browserul | 90 de zile |
| Jurnalul SMS-urilor și emailurilor trimise | Numărul sau emailul destinatarului se șterge după 6 luni; rămâne doar costul |
| Lista de așteptare | Până la anunțul aplicației, cel mult 12 luni |
| Jurnalele tehnice ale serverului | Se rotesc automat, de obicei câteva săptămâni |
| Copiile de siguranță ale bazei | Cel mult 6 luni, criptate |
| Datele unui salon închis | Cel mult 90 de zile de la închidere |
| Facturile, după pornirea plăților | Cât cere legea contabilității |
| Cookie-uri | Vezi punctul 10 |
8. Ștergerea contului
Îți ștergi contul singur, din aplicație (La Rând: tabul Cont; La Rând Pro: Mai mult) sau de pe site (Setări), cu un cod primit prin SMS. Pașii sunt pe pagina Șterge contul.
Ce se întâmplă:
- numele, telefonul și emailul contului se șterg, iar intrarea cu Google sau Apple, cheile de acces și sesiunile se revocă;
- saloanele salvate, alertele și notificările se șterg;
- programările viitoare se anulează, iar salonul e anunțat;
- vizitele trecute rămân în istoricul salonului, fără legătură cu contul tău;
- recenziile rămân publice, semnate „Client La Rând”;
- dacă salonul te-a trecut singur în fișele lui, fișa rămâne la salon, care e operatorul ei; pentru ea te adresezi salonului.
9. Securitate
Folosim conexiuni criptate (HTTPS), acces pe roluri în echipa salonului, coduri de unică folosință cu limite de încercări, tokenuri și chei stocate criptat, copii de siguranță criptate și monitorizare. Accesul oamenilor noștri la date este limitat la ce le trebuie. Dacă un incident îți pune datele în pericol, te anunțăm și anunțăm autoritatea, cum cere legea.
10. Cookie-uri
Necesare, fără de care site-ul nu merge. Nu cer acord:
| Cookie | Pentru ce | Durată |
|---|---|---|
la-rand-session |
Te ține în cont și ține pașii programării | 7 zile |
XSRF-TOKEN |
Protecția formularelor împotriva atacurilor | 7 zile |
lr_consent |
Ține minte ce ai ales în bannerul de cookie-uri | 180 de zile |
lr_ch |
Ține minte prin ce link sau cod QR ai ajuns la un salon, ca salonul să vadă ce material îi aduce programări. Doar pe serverul nostru, nu ajunge la terți | 7 zile |
Statistici, doar dacă le accepți:
| Cookie | Furnizor | Pentru ce | Durată |
|---|---|---|---|
_ga, _ga_* |
Google Analytics | Numără vizitele și paginile văzute, fără să știe cine ești | Până la 2 ani |
Marketing, doar dacă le accepți:
| Cookie | Furnizor | Pentru ce | Durată |
|---|---|---|---|
_fbp, _fbc |
Meta | Măsoară dacă reclamele noastre aduc programări și înscrieri | 90 de zile |
_gcl_* |
Măsoară dacă reclamele Google aduc vizite | 90 de zile |
Până nu alegi, nu încărcăm Google Analytics, Google Tag Manager sau Meta Pixel. Refuzul este la fel de ușor ca acceptul, iar site-ul merge la fel. Îți schimbi alegerea oricând din „Setări cookie-uri”, în subsolul site-ului; la retragerea acordului, ștergem cookie-urile respective.
Aplicațiile La Rând și La Rând Pro nu folosesc cookie-uri publicitare și nu au instrumente de statistică sau reclame.
11. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie;
- să ceri corectarea datelor greșite (numele îl schimbi și singur, din Setări);
- să ceri ștergerea datelor (contul ți-l ștergi și singur, vezi punctul 8);
- să ceri limitarea folosirii datelor, cât verificăm o cerere a ta;
- să primești datele într-un format pe care îl poți folosi în altă parte;
- să te opui folosirii datelor pe baza interesului nostru legitim;
- să-ți retragi acordul oricând (cookie-uri, lista de așteptare), fără să afecteze ce s-a făcut înainte.
Nu luăm decizii doar automate, cu efecte juridice asupra ta.
Scrie-ne la [email protected] ce drept vrei să folosești. Putem cere o confirmare că ești chiar tu (de obicei, un cod pe telefonul contului). Îți răspundem în cel mult 30 de zile; dacă cererea e complicată, termenul se poate prelungi, iar noi îți spunem de ce.
12. Plângeri
Dacă crezi că îți folosim datele greșit, scrie-ne întâi; rezolvăm cele mai multe lucruri repede. Ai oricând dreptul să depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (datepersonale.md). Dacă locuiești în Uniunea Europeană, te poți adresa și autorității de protecție a datelor din țara ta.
13. Schimbări
Când schimbăm această politică, actualizăm data de mai sus. Despre schimbările importante te anunțăm dinainte, în aplicație, prin email sau prin push. Dacă platforma trece la altă firmă (de exemplu, una înființată pentru La Rând în Uniunea Europeană), te anunțăm cu cel puțin 30 de zile înainte, cu numele noului operator.