SimplifyAgenda

Document public

Politica de confidentialitate

Ultima actualizare: 7 septembrie 2026

Aceasta politica explica modul in care BUSINESS SIMPLIFY SRL administreaza datele in SimplifyAgenda, inclusiv aplicatia web, versiunea instalabila din browser pe telefon si desktop (PWA) si API-ul de productie. Serviciul este construit pentru organizatii din Romania care gestioneaza programari, clienti, servicii, notificari si plati.

BUSINESS SIMPLIFY SRL

CUI 40407209, Registrul Comertului J35/143/2019, sediu: Timis, Sag, Str. XIII, Nr. 1, Cam. 5, Romania.

Contact pentru confidentialitate, suport si cereri legate de date: contact@business-simplify.ro.

Responsabil GDPR/date personale: Onofrei Orlando, la aceeasi adresa de email.

Cine foloseste datele

Operatorul platformei este BUSINESS SIMPLIFY SRL, CUI 40407209, Registrul Comertului J35/143/2019, sediu Timis, Sag, Str. XIII, Nr. 1, Cam. 5, Romania. Pentru datele contului tau si pentru datele operationale ale organizatiei, BUSINESS SIMPLIFY SRL actioneaza ca furnizor al platformei SimplifyAgenda. Pentru datele clientilor introdusi de o organizatie in aplicatie, organizatia respectiva ramane responsabila pentru temeiul legal al colectarii si comunicarii cu clientii sai, iar SimplifyAgenda proceseaza aceste date pentru furnizarea serviciului.

Contact GDPR si suport

  • Email oficial privacy/support: contact@business-simplify.ro.
  • Responsabil GDPR/date personale: Onofrei Orlando, la aceeasi adresa de email.
  • Aplicatia este destinata in principal firmelor si profesionistilor din Romania.

Date pe care le putem procesa

  • Date de cont: nume, email, telefon, parola hashuita, status verificare email si sesiuni de autentificare.
  • Date organizatie: nume business, domeniu de activitate, adresa publica, telefon, membri, roluri si setari.
  • Date clienti: nume, telefon, email, adresa, data nasterii, consimtamant marketing, note, media si istoric programari.
  • Date programari: serviciu, angajat, data/ora, status, pret, note, decizii de booking, loguri si istoric de schimbari.
  • Comunicari: template-uri, loguri de trimitere SMS/email/in-app, status livrare si erori mascate.
  • Plati si abonamente: plan, perioada, status, date de facturare, facturi si referinte de tranzactie. SimplifyAgenda nu colecteaza si nu pastreaza numarul complet al cardului sau codul CVV.
  • Media si camera: fotografii incarcate voluntar de utilizator pentru clienti, servicii sau programari. Camera nu este folosita in fundal.
  • Date tehnice: adrese IP, tip dispozitiv/browser, loguri de securitate, audit logs, crash/diagnostic data si informatii de performanta.
  • Diagnosticarea erorilor: cand apare o eroare in cont, putem salva tipul erorii si cel mult 20 de actiuni tehnice recente. Acest context nu include valorile introduse in formulare, continutul mesajelor, parole sau datele cardului si nu este o inregistrare video a sesiunii.
  • Solicitari de suport: la trimiterea voluntara din aplicatie, salvam categoria selectata, o copie a datelor de contact (nume, email, telefon), mesajul, organizatia si utilizatorul identificate din sesiune, pagina din aplicatie, starea solicitarii si datele asociate. In aplicatie, solicitarile sunt vizibile exclusiv administratorilor platformei (Super Admin), iar o copie operationala este transmisa catre agenda@business-simplify.com prin furnizorul de email configurat.

De ce folosim datele

  • Pentru autentificare, securitate, audit si administrarea conturilor.
  • Pentru functionarea programarilor, calendarului, clientilor, serviciilor, echipei si paginii publice de booking.
  • Pentru trimiterea notificarilor operationale prin SMS, email, in-app sau push, atunci cand sunt configurate si permise.
  • Pentru facturare, verificarea abonamentului, administrarea soldului SMS operational si prevenirea dublarii tranzactiilor.
  • Pentru suport, diagnosticarea erorilor, prevenirea abuzului si imbunatatirea stabilitatii serviciului.
  • Pentru respectarea obligatiilor legale, fiscale, contabile si de securitate.

Temeiuri legale

In functie de context, prelucrarea se poate baza pe executarea contractului, interes legitim, consimtamant, obligatie legala sau apararea unor drepturi. Pentru marketing catre clientii finali, organizatia care foloseste platforma trebuie sa se asigure ca are consimtamantul sau temeiul legal potrivit.

Furnizori si servicii externe

  • Hosting si infrastructura: servere, baze de date, Redis, MinIO/S3-compatible storage, backup si monitorizare.
  • Email/SMS: furnizori SMTP, BulkGate sau furnizori echivalenti configurati pentru livrare operationala.
  • Plati cu cardul: integrare NETOPIA Payments; disponibilitatea platii este afisata in cont. Datele cardului sunt gestionate de procesator in fluxul sau de plata.
  • Facturare: FGO pentru emiterea facturilor si openapi.ro pentru cautarea datelor unei firme dupa CUI, atunci cand folosesti aceste functii.
  • Aplicatia instalata din browser foloseste acelasi cont si aceleasi servicii ca versiunea web; nu foloseste achizitii prin Google Play Billing, App Store sau RevenueCat.

Transferuri internationale

Unele servicii externe pot procesa date in afara Romaniei sau a Uniunii Europene. Cand folosim astfel de furnizori, alegem furnizori consacrati si folosim masuri contractuale, tehnice si organizatorice rezonabile pentru protectia datelor.

Retentie

  • Datele contului si ale organizatiei sunt pastrate cat timp contul este activ sau cat timp sunt necesare pentru obligatii legale.
  • La cererea validata de stergere, incercam sa stergem sau sa anonimizam datele active cat mai rapid, de regula in maximum 30 de zile, cu exceptia datelor pe care legea ne cere sa le pastram.
  • Facturile si documentele justificative contabile se pastreaza conform termenelor legale aplicabile; termenul general este de 5 ani, calculat de la 1 iulie a anului urmator exercitiului financiar in care au fost intocmite. Obligatiile speciale sau litigiile pot impune pastrarea mai indelungata.
  • Logurile operationale si de securitate sunt pastrate doar cat este necesar pentru stabilitate, suport, prevenirea abuzului si audit, de regula pana la 12 luni daca nu exista incident sau obligatie legala.
  • Rapoartele de eroare ale aplicatiei sunt eliminate automat dupa 365 de zile, la urmatoarea executie a procesului zilnic de curatare. Sunt accesibile doar administratorilor platformei pentru suport si diagnosticare.
  • Solicitarile de suport devin eligibile pentru stergere dupa 365 de zile de la creare. Solutionarea, redeschiderea sau reincercarea trimiterii nu prelungesc termenul, iar procesul zilnic le elimina la urmatoarea executie. La arhivarea organizatiei sau stergerea definitiva a identitatii utilizatorului, inregistrarile active aferente sunt eliminate. Emailurile deja livrate si copiile de siguranta (backup) sunt copii separate; stergerea din aplicatie nu elimina automat mesajele din casutele postale externe, iar dupa o restaurare din backup stergerile ajunse la termen sunt reaplicate.
  • Backup-urile sunt rotite periodic si pot pastra temporar date sterse din sistemul activ; ele nu sunt folosite pentru restaurarea conturilor sterse, cu exceptia incidentelor tehnice aprobate.
  • Datele media sunt sterse sau anonimizate impreuna cu obiectul de care apartin, sub rezerva backup-urilor, securitatii si obligatiilor legale.

Drepturile tale

  • Poti cere acces, rectificare, stergere, restrictionare, portabilitate sau opozitie, in masura permisa de lege.
  • Poti retrage consimtamantul pentru comunicari de marketing acolo unde prelucrarea se bazeaza pe consimtamant.
  • Poti solicita stergerea contului urmand pagina publica de stergere a datelor sau contactand suportul.
  • Daca esti client final al unei organizatii care foloseste platforma, te rugam sa contactezi mai intai organizatia respectiva.

Securitate

Folosim autentificare, permisiuni pe roluri, izolare pe organizatie, audit logs, backup, conexiuni criptate si controale operationale pentru reducerea riscurilor. Nicio metoda nu este perfecta, dar lucram pentru a mentine datele protejate si pentru a remedia rapid problemele confirmate.

Copii

SimplifyAgenda nu este destinat copiilor. Nu colectam intentionat date de la persoane care nu au varsta legala necesara pentru a crea un cont de business.

Modificari

Putem actualiza aceasta politica atunci cand schimbam serviciul, furnizorii sau cerintele legale. Versiunea curenta este publicata pe aceasta pagina.

Politica de confidentialitate | SimplifyAgenda