Politica de confidențialitate

Ultima actualizare: 5 iulie 2026

1. Cine suntem

Operatorul platformei Frizeo (https://www.frizeo.ro) este Electricsmart.Co SRL, CUI 47684690, înregistrată la Registrul Comerțului sub nr. J02/287/2023, cu sediul în România, Arad, Socodor, nr. 77, reprezentată legal de Maris Toader („Operatorul”, „noi”).

Contact confidențialitate: info@frizeo.ro

2. Ce este Frizeo

Frizeo este o platformă software (SaaS) prin care frizerii și saloanele își gestionează programările online. Clienții finali se programează prin link-uri publice generate de salon.

Serviciul este destinat în principal pieței din România: interfața și suportul sunt în limba română, prețurile sunt exprimate în lei (RON), iar programările și notificările folosesc fusul orar Europe/Bucharest.

3. Ce date prelucrăm

3.1. Conturi salon (clienți B2B)

• Nume, email, telefon, parolă (hash)
• Date salon: nume, slug, logo, galerie, descriere
• Profil frizer: nume afișat, telefon, avatar, program
• Servicii, prețuri, durate
• Date abonament și utilizare platformă
• Date de facturare (persoană fizică sau juridică): nume/denumire, adresă, CUI (dacă e cazul), colectate în Stripe Checkout și sincronizate în contul salonului pentru emiterea facturilor fiscale

3.2. Clienți finali (programări B2C)

• Nume, telefon
• Email (opțional)
• Data, ora și serviciul programat
• Token-uri pentru anulare/reprogramare

3.3. Plăți și facturare (Stripe)

Pentru planurile plătite, plata abonamentului lunar se face prin Stripe. Nu stocăm pe serverele Frizeo numărul complet al cardului bancar; acesta este procesat direct de Stripe.

• Date transmise către Stripe: email, nume, adresă de facturare, CUI (PJ), date card
• Identificatori Stripe (client, abonament, tranzacții) — păstrați în contul tău Frizeo
• Istoric abonament: plan activ, status plată, perioadă curentă

Politica de confidențialitate Stripe: stripe.com/privacy

3.4. Google Calendar (opțional, inițiat de frizer)

Dacă un frizer alege să conecteze Google Calendar din Profil, Frizeo solicită acces OAuth la Google Calendar și la adresa de email Google conectată. Conectarea este opțională și necesită acțiune explicită a frizerului.

Scope-uri solicitate: https://www.googleapis.com/auth/calendar și https://www.googleapis.com/auth/userinfo.email.

Folosim aceste date exclusiv pentru:

• crearea unui eveniment în calendar la confirmarea unei programări;
• ștergerea sau actualizarea evenimentului la anulare/reprogramare;
• citirea intervalelor ocupate (free/busy) pentru a ascunde sloturile deja blocate în Google Calendar pe pagina publică de programări;
• afișarea adresei Gmail conectate în profilul frizerului.

Nu vindem date Google, nu le folosim pentru publicitate și nu le transferăm către brokeri de date. Respectăm Google API Services User Data Policy. Detalii: Utilizarea datelor Google Calendar.

Token-urile OAuth sunt stocate securizat și asociate contului frizerului. Frizerul poate revoca accesul din contul Google → Permisiuni.

3.5. Date tehnice

• Cookie-uri de sesiune (autentificare)
• Loguri tehnice, adrese IP (limitat, securitate)

4. Temeiuri legale (GDPR)

• Executarea contractului — furnizarea serviciului Frizeo și gestionarea programărilor
• Interes legitim — securitate, prevenire abuz, îmbunătățire serviciu
• Consimțământ — cookie-uri de marketing/analytics (Meta Pixel, TikTok Pixel, Google Analytics), doar dacă le accepți în banner
• Obligație legală — contabilitate, fiscalitate, când aplicabil

5. Destinatari / împuterniciți

Datele pot fi procesate de furnizori care ne ajută să operăm platforma:

• Supabase (bază de date, autentificare) — UE
• Vercel (hosting aplicație)
• Zoho / furnizor email (notificări email)
• SMSO (notificări SMS, planuri plătite / trial)
• Google (Calendar OAuth, dacă este conectat; Analytics 4, cu consimțământ)
• Meta Platforms (Pixel conversii reclame, cu consimțământ)
• TikTok (Pixel conversii reclame, cu consimțământ)
• Stripe (procesare plăți abonament, UE/global) — politica Stripe

Saloanele care folosesc Frizeo pot fi operatori independenți față de clienții lor finali. Frizeo acționează ca împuternicit pentru datele clienților introduse în programări, în numele salonului.

6. Perioada de stocare

• Cont activ: pe durata utilizării serviciului
• Programări: până la 24 luni după data programării (sau mai mult dacă legea impune)
• Date de facturare și documente fiscale: conform obligațiilor legale (de regulă 10 ani de la emitere)
• Cont șters: date șterse sau anonimizate în 90 zile, exceptând obligații legale și arhiva fiscală

7. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces, rectificare, ștergere
• Restricționare și opoziție
• Portabilitate (unde e aplicabil)
• Retragerea consimțământului
• Plângere la ANSPDCP (www.dataprotection.ro)

Solicitări: info@frizeo.ro. Răspundem în maximum 30 de zile.

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: conexiuni criptate (HTTPS), parole hash-uite, acces restricționat la date.

9. Modificări

Putem actualiza această politică. Versiunea curentă este publicată pe https://www.frizeo.ro/privacy.