Politica de confidențialitate a aplicației mobile KV Barbershop
Prezenta Politică descrie ce date cu caracter personal prelucrează aplicația mobilă KV Barbershop pentru iOS și Android (în continuare — „Aplicația”, „noi”), în ce scopuri, pe ce temeiuri juridice, cui sunt transmise și ce drepturi au utilizatorii. Politica se citește împreună cu Condițiile de utilizare.
1. Operatorul de date și contacte
- Denumirea: Societate cu răspundere limitată „KV HUSTLE” (SRL „KV HUSTLE”)
- IDNO: 1026023029973
- Sediul: MD-7721, satul Mișovca, raionul Ialoveni, Republica Moldova
- Email pentru date personale: [email protected]
- Telefon: +373 67 374 488
2. Ce date colectăm
Prelucrăm doar datele necesare funcționării fiecărei funcții a Aplicației.
2.1. Cont și autentificare
- Numărul de telefon — identificatorul de autentificare. Intrarea se confirmă printr-un cod unic (OTP) prin SMS sau Telegram; codul se păstrează doar ca hash sha256.
- Numele, emailul, data nașterii — datele profilului.
- Fotografia de profil (avatar) — dacă ați încărcat-o; se păstrează pe serverul nostru.
2.2. Programări și vizite
- Serviciile alese, maestrul, data și ora, costul, comentariul la programare, istoricul și statusurile vizitelor. Programările se creează și se păstrează în platforma de programare online Altegio (vezi secțiunea 4); Aplicația le asociază cu dvs. după numărul de telefon.
2.3. Programul de loialitate și activități
- Soldul bonusurilor KVT și jurnalul operațiunilor (acumulări, cheltuieli, rambursări).
- Participarea la tombole: bilete, zile bifate, rezultat.
- Statutul abonamentului KV Members Club (Premium) și al sarcinilor.
- Programul de recomandare: dacă invitați un prieten, prelucrăm numărul de telefon indicat de dvs. pentru trimiterea invitației și evidența recompensei. Indicând numărul, confirmați că prietenul este de acord să primească invitația.
2.4. Rețele sociale conectate (doar la inițiativa dvs.)
- Telegram — identificatorul și username-ul contului dvs. (prin botul oficial).
- Google/YouTube — identificatorul contului Google, emailul și numele (prin „Conectare cu Google”; doar profilul de bază).
- TikTok — identificatorul și numele afișat (prin TikTok Login Kit).
- Instagram — username-ul public, identificatorul și fotografia publică de profil (după @numele introdus de dvs., confirmat prin previzualizare).
- Sarcini video: linkurile la videoclipurile publicate de dvs. și statistica publică de vizualizări.
2.5. Suport
- Mesajele trimise în chatul de suport din Aplicație.
2.6. Date tehnice
- Token-ul push al dispozitivului și limba interfeței — pentru livrarea notificărilor în limba dvs.
- Adresa IP, jurnalele cererilor, token-urile de sesiune (păstrate ca hash sha256) — securitate, limitarea frecvenței cererilor, protecție anti-fraudă.
Nu colectăm categorii speciale de date (sănătate, religie, biometrie etc.) și nu urmărim geolocația dvs.
3. Scopuri și temeiuri juridice
- Executarea contractului: contul și autentificarea, programarea online, istoricul vizitelor, programul KVT, tombolele, abonamentul Premium, suportul, notificările de serviciu despre programările dvs.
- Consimțământul: conectarea rețelelor sociale, încărcarea fotografiei de profil, notificările de marketing (pot fi dezactivate în setările dispozitivului și ale Aplicației; retragerea nu afectează legalitatea prelucrării anterioare).
- Interesul legitim: securitatea serviciului, prevenirea fraudei și a conturilor multiple; examinarea solicitărilor.
4. Cui transmitem datele
Nu vindem datele dvs. Transmiterea are loc doar în volumul necesar funcționării serviciului. O parte din destinatari se află în afara Republicii Moldova (transfer transfrontalier — în temeiul executării contractului cu dvs. și/sau al consimțământului, cu garanții contractuale și tehnice).
| Destinatar | Ce se transmite | Scopul |
|---|---|---|
| Altegio (Altegio Europe KFT / Altegio Limited, UE/Cipru) | telefon, nume, email, data nașterii, datele programărilor și vizitelor | platforma de programare online a salonului (CRM) |
| Operator de telefonie din RM | telefonul, textul SMS cu codul | livrarea codurilor de autentificare și SMS de serviciu |
| Telegram | telefonul (livrarea codului), identificatorul Telegram la conectare | livrarea codurilor în afara +373; botul de sarcini |
| Expo (SUA) | token-ul push, textul notificării | livrarea notificărilor push |
| Google, TikTok | schimbul standard OAuth la conectarea inițiată de dvs. | conectarea conturilor |
| TikHub | @username-ul public introdus de dvs. (Instagram/TikTok) | obținerea profilului/statisticii publice pentru confirmarea conectării și sarcinile video |
| Cloudflare | adresa IP, metadate tehnice | rețea de livrare, protecție împotriva atacurilor |
| Furnizorul de găzduire | datele serverului Aplicației | găzduirea părții de server |
Datele pot fi dezvăluite autorităților competente, dacă legea o cere.
5. Termenele de păstrare
| Categoria | Termenul |
|---|---|
| Contul și profilul | cât există contul; până la ștergere la cererea dvs. |
| Sesiuni, IP, jurnale | până la 12 luni |
| Coduri OTP (hash) | până la confirmarea intrării / expirarea codului |
| Operațiuni KVT, tombole | cât este activ contul și programul |
| Solicitări la suport | până la 24 de luni |
| Token-uri push | până la deconectare / schimbarea dispozitivului / nelivrare |
Anumite date pot fi păstrate mai mult, dacă legea o cere (de ex. contabilitate) sau pentru apărare într-un litigiu.
6. Drepturile dvs.
Aveți dreptul de acces, rectificare, ștergere, restricționare, opoziție față de prelucrarea bazată pe interes legitim, retragerea consimțământului și portabilitatea datelor.
- Rectificarea: numele, emailul, data nașterii, fotografia și numărul de telefon se modifică direct în Aplicație (Setările profilului).
- Ștergerea contului: cererea se trimite din Aplicație (Setările profilului → „Șterge contul”) sau prin email — detalii pe pagina Ștergerea contului.
- Alte cereri: la [email protected]. Putem cere confirmarea identității. Termen de răspuns — 1 lună.
7. Notificări
Notificările de serviciu (modificări ale programărilor, rezultatele tombolelor, răspunsurile suportului) se trimit în cadrul contractului. Notificările push funcționează doar cu permisiunea dvs. la nivelul sistemului de operare; pot fi dezactivate în setările dispozitivului și ale Aplicației.
8. Copii
Aplicația nu este destinată copiilor sub 14 ani. Utilizatorii între 14 și 18 ani folosesc Aplicația cu acordul părintelui sau al reprezentantului legal.
9. Securitate
Aplicăm măsuri tehnice și organizatorice: transmiterea datelor prin TLS (HTTPS), păstrarea OTP și a token-urilor de sesiune doar ca hash-uri, restricționarea accesului, limitarea frecvenței cererilor, copii de rezervă.
10. Dreptul de a depune plângere
Dacă considerați că drepturile dvs. au fost încălcate, vă puteți adresa autorității de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) — datepersonale.md. Vă rugăm să ne scrieți mai întâi nouă — vom încerca să rezolvăm direct.
11. Legea aplicabilă
Prelucrarea este reglementată de legislația Republicii Moldova: până la 22.08.2026 — Legea nr. 133/2011 privind protecția datelor cu caracter personal; de la 23.08.2026 — Legea nr. 195/2024 (model GDPR). Se aplică de asemenea Legea nr. 284/2004, Legea nr. 62/2022 (publicitate) și alte acte aplicabile.
12. Modificările Politicii
Putem actualiza această Politică; versiunea actuală, cu data actualizării, se publică pe această pagină. Despre modificări esențiale vom anunța în Aplicație.