1. Operator de date

REVER BARBER PRODUCTS SRL, CUI 38120691, Reg. Com. J2017000836393, cu sediul în Sat Păunești, jud. Vrancea, cod poștal 627260, România, este operatorul datelor personale procesate prin platforma TAPZI.

Responsabil protecția datelor (DPO): dpo@tapzi.com

2. Ce date colectăm

Putem colecta următoarele categorii de date:

Date de identificare: nume, email, telefon
Date de cont: parolă hash-uită, preferințe, favorite
Date de programare: servicii, ore, istoric vizite
Date de plată: procesate de Stripe — nu stocăm numere complete de card
Date tehnice: IP, browser, dispozitiv, cookie-uri
Date salon (Parteneri): CUI, adresă, servicii, poze, program
Fotografii ale feței și părului, doar dacă folosești opțional Hairstyle Try-On (vezi secțiunea 10)

3. Scopul prelucrării

Datele sunt prelucrate pentru:

Crearea și administrarea conturilor
Procesarea programărilor și trimiterea reminder-elor
Procesarea plăților și facturării abonamentelor
Previzualizarea opțională a unei frizuri pe fotografia ta (Hairstyle Try-On)
Îmbunătățirea platformei și analiză agregată
Comunicări marketing (cu consimțământ explicit)
Respectarea obligațiilor legale

4. Temeiul legal (GDPR)

Prelucrăm datele pe baza:

Executarea contractului (Art. 6(1)(b) GDPR) — programări, cont
Consimțământ (Art. 6(1)(a)) — marketing, cookie-uri non-esențiale, Hairstyle Try-On
Interes legitim (Art. 6(1)(f)) — securitate, prevenire fraudă
Obligație legală (Art. 6(1)(c)) — facturare, arhivare

5. Destinatari și transferuri

Datele pot fi partajate cu furnizori de servicii: Supabase (hosting DB), Stripe (plăți), furnizori SMS/email, Google Gemini (doar pentru Hairstyle Try-On — vezi secțiunea 10).

Transferurile în afara SEE se fac cu garanții adecvate (Clauze Contractuale Standard).

Nu vindem datele personale către terți.

6. Perioada de stocare

Datele contului activ sunt păstrate pe durata relației contractuale.

Datele de programare sunt păstrate 3 ani după ultima vizită (interes legitim / obligații fiscale Partener).

Conturile inactive peste 24 luni pot fi șterse după notificare.

Fotografiile folosite la Hairstyle Try-On nu sunt păstrate de TAPZI după încheierea sesiunii (vezi secțiunea 10).

7. Drepturile tale

Conform GDPR, ai dreptul la:

Acces la datele tale personale
Rectificare a datelor incorecte
Ștergere („dreptul de a fi uitat”)
Restricționarea prelucrării
Portabilitatea datelor
Opoziție la prelucrare (inclusiv marketing)
Retragerea consimțământului
Depunere plângere la ANSPDCP (www.dataprotection.ro)

8. Securitate

Implementăm măsuri tehnice și organizatorice: criptare TLS, acces pe roluri (RLS), autentificare securizată, backup-uri regulate.

În caz de breach, notificăm ANSPDCP și persoanele afectate conform Art. 33-34 GDPR.

10. Date faciale (Hairstyle Try-On)

Funcția opțională „Previzualizare stil cu AI” procesează o fotografie a feței și părului tău (selfie din cameră sau poză din galerie) exclusiv ca să-ți arate cum ar arăta o frizură aleasă.

Nu colectăm Face ID, TrueDepth, mesh facial, geometrie biometrică sau șabloane faciale. Nu folosim datele faciale pentru autentificare sau identificare.

Fotografia este trimisă către Google Gemini (Google LLC) doar pentru generarea imaginii de previzualizare. TAPZI nu stochează fotografia originală și nici rezultatul pe serverele sale. Imaginea rămâne temporar pe dispozitiv, în memorie, pe durata sesiunii try-on, apoi este ștearsă când închizi funcția, refaci poza sau resetezi previzualizarea.

Nu vindem date faciale. Nu le folosim pentru publicitate. Nu le păstrăm după încheierea sesiunii. Poți refuza consimțământul și poți folosi restul aplicației fără această funcție.

11. Contact

Pentru exercitarea drepturilor sau întrebări despre confidențialitate: dpo@tapzi.com

Adresă poștală: Sat Păunești, jud. Vrancea, cod poștal 627260, România