Politica de confidențialitate

1. Cine prelucrează datele tale

1.1 Operatorul datelor tale personale este WYRA LABS SRL, cu sediul social în Str. Pădurețu nr. 19, camera 3, sector 6, București, înregistrată la Registrul Comerțului sub nr. J2026027240009, CUI 54555922 („WYRA” sau „noi”).

1.2 Pentru orice întrebare despre datele tale și pentru a-ți exercita drepturile, ne scrii la contact@wyra.ro. Nu am desemnat un responsabil cu protecția datelor, pentru că legea nu ne obligă (Regulamentul (UE) 2016/679, „GDPR”, art. 37). Cererile le primește administratorul firmei.

1.3 Politica se aplică aplicației mobile WYRA și site-urilor wyra.ro și app.wyra.ro, pentru clienți, studiouri, instructori și vizitatori. Despre cookie-uri găsești detaliile în Politica privind cookie-urile.

2. Rolul WYRA, al studiourilor și al Stripe

2.1 Când rezervi, studioul primește datele necesare ședinței și devine operator independent pentru relația cu tine: programarea, prezența și ce îi comunici la ședință. Pentru felul în care folosește aceste date în afara WYRA răspunde studioul.

2.2 Când un studio trece în WYRA un client care nu are cont, de exemplu la o rezervare primită la telefon, operatorul acelor date este studioul. WYRA le prelucrează doar în numele lui, după acordul de prelucrare din Anexa 1 la Termenii pentru studiouri.

2.3 Stripe procesează plățile. Pentru prevenirea fraudei și pentru obligațiile lui legale, Stripe este operator independent și aplică propria politică de confidențialitate.

3. Ce date prelucrăm, de ce și pe ce temei

Temeiurile sunt cele din GDPR, art. 6 alin. (1): contractul (lit. b), obligația legală (lit. c), interesul legitim (lit. f) și consimțământul (lit. a).

3.1 Contul. Numele, prenumele, emailul și, dacă le adaugi, fotografia și telefonul. Parola o păstrează doar Clerk, furnizorul nostru de autentificare, sub formă criptată; noi nu o vedem. Dacă intri cu Apple sau cu Google, primim de la ei numele și emailul. Pe un telefon nou îți trimitem un cod de verificare pe email. Temei: contractul.

3.2 Rezervările. Serviciul, studioul, data, ora, locația, statusul rezervării, prezența și motivul unei anulări. Temei: contractul.

3.3 Notițele la rezervare. Ce scrii în notițe ajunge la studio. Nu îți cerem date despre sănătate. Dacă alegi să scrii ceva despre sănătatea ta, o faci cu acordul tău explicit (GDPR, art. 9 alin. (2) lit. a), iar studioul folosește informația doar pentru ședință. Te rugăm să scrii doar ce este necesar.

3.4 Plățile. Suma, identificatorul plății, statusul și rambursările. Stripe primește numele și emailul tău, ca studioul să vadă în contul lui de plăți cine a plătit. Datele cardului le introduci direct la Stripe, furnizor certificat PCI DSS; WYRA nu le vede și nu le păstrează. Temei: contractul și obligația legală de evidență contabilă.

3.5 Profilul și funcțiile sociale. Descrierea, orașul, data nașterii (dacă o completezi), preferințele, nivelul și insignele, persoanele pe care le urmărești și care te urmăresc, invitațiile la ședințe și studiourile salvate. Temei: contractul.

3.6 Locația. În aplicația mobilă, dacă îți dai permisiunea din telefon, folosim locația ca să îți arătăm studiourile din apropiere. O folosim doar pentru căutare și nu o păstrăm; în cont rămâne doar orașul ales. Fără permisiune, căutăm după oraș. Temei: contractul. Permisiunea o retragi oricând, din setările telefonului.

3.7 Notificările. Emailul, tokenul de notificări al telefonului și preferințele tale. Îți trimitem doar mesaje despre contul și rezervările tale: confirmări, mementouri, mutări și anulări. Nu trimitem mesaje publicitare. Notificările push pleacă doar după ce le permiți din telefon și le poți opri oricând din Setări. Temei: contractul.

3.8 Recenziile. Nota, textul și data. Public apar prenumele tău, inițiala numelui de familie și fotografia. Temei: contractul și interesul legitim de a-i informa pe ceilalți clienți.

3.9 Story-urile studiourilor. Când vezi un story, înregistrăm vizualizarea și dacă ai apăsat pe butonul lui. Studioul vede doar cifre totale, nu cine a văzut story-ul. Temei: interesul legitim de a măsura story-urile.

3.10 Sesizările și moderarea. Când raportezi un conținut sau un utilizator, păstrăm motivul, textul tău și decizia noastră. Story-urile le verificăm înainte să apară. Temei: obligația legală din Regulamentul (UE) 2022/2065 privind serviciile digitale și interesul legitim de a ține platforma sigură.

3.11 Suportul. Ce ne scrii pe email sau din formularul de contact: numele, emailul sau telefonul și mesajul. Temei: contractul și interesul legitim de a-ți răspunde.

3.12 Erorile. Când aplicația întâlnește o eroare, raportul ajunge la Sentry, cu date tehnice despre dispozitiv, sistem, pagină și eroare. Temei: interesul legitim de a repara aplicația. Înregistrarea sesiunii pe site (Session Replay) pornește doar cu acordul tău pentru cookie-urile de analiză.

3.13 Statisticile de utilizare. Doar pe site și doar dacă îți dai acordul din bannerul de cookie-uri: paginile folosite, prin PostHog. Temei: consimțământul, pe care îl retragi oricând din Setări cookie-uri, în subsolul site-ului.

3.14 Dovada acceptării. Data și versiunea Termenilor pe care i-ai acceptat. Alegerea din bannerul de cookie-uri rămâne în browserul tău. Temei: obligația legală de a dovedi acordul (GDPR, art. 5 alin. (2) și art. 7 alin. (1)).

3.15 Studiourile. Denumirea, CUI-ul, sediul și statutul de TVA, preluate din registrul public al ANAF; numele, emailul și telefonul persoanei de contact; pagina publică, galeria, serviciile, echipa și story-urile. Pentru plăți, actul de identitate, data nașterii și IBAN-ul le colectează direct Stripe. Pentru raportarea DAC7 către ANAF (Codul de procedură fiscală, anexa nr. 5) folosim datele de identificare, adresa, CUI-ul sau CNP-ul, IBAN-ul și sumele încasate prin platformă. Temei: contractul și obligația legală.

3.16 Instructorii invitați. Emailul la care ai primit invitația, numele, telefonul, clasele, prezența marcată și, dacă o pornești, cheia secretă a calendarului din telefon. Studioul care te-a invitat vede clasele și prezența. Temei: contractul pentru contul tău; relația de muncă o ai cu studioul.

4. Ce văd ceilalți

4.1 Profilul tău este privat din start. Cât timp este privat, ceilalți utilizatori îți văd doar numele, fotografia, descrierea și câte persoane urmărești și te urmăresc. Restul îl văd doar persoanele pe care le-ai acceptat să te urmărească.

4.2 Dacă îți faci profilul public, orice utilizator cu cont WYRA îți vede și nivelul, punctele, insignele, preferințele, câte ședințe ai făcut, persoanele pe care le urmărești și care te urmăresc, studiourile salvate și de câte ori ai fost la fiecare, precum și ședințele tale recente și viitoare: studioul, serviciul, ziua și ora. Suma plătită o vezi doar tu.

4.3 Studioul la care rezervi vede numele, emailul, fotografia și telefonul tău, dacă l-ai completat. Instructorul care ține ședința vede numele participanților.

4.4 La recepție, studioul te poate găsi după emailul sau telefonul tău exact, ca să îți facă o rezervare. Nu poate răsfoi lista utilizatorilor WYRA.

4.5 Tu alegi cine te poate invita la o ședință, din Setări → Confidențialitate. Poți bloca orice utilizator; după blocare, nu vă mai vedeți profilurile.

5. Cui transmitem datele

5.1 Lucrăm cu furnizori care prelucrează date în numele nostru, pe bază de contract (GDPR, art. 28):

• Hetzner Online GmbH, Germania: serverul și baza de date, cu copii de siguranță zilnice;
• Cloudflare, Inc.: stocarea fotografiilor și a fișierelor încărcate (Cloudflare R2);
• Clerk, Inc., SUA: conturile și autentificarea;
• Stripe Payments Europe, Ltd., Irlanda, și Stripe, Inc., SUA: plățile;
• Resend: emailurile aplicației, trimise din Uniunea Europeană;
• Functional Software, Inc. (Sentry): raportarea erorilor, cu datele în Uniunea Europeană;
• 650 Industries, Inc. (Expo), SUA: trimiterea notificărilor push;
• Apple și Google: autentificarea, dacă o alegi, și livrarea notificărilor push pe iPhone, respectiv pe Android;
• Google: hărțile din aplicația mobilă;
• HostGate, România: căsuța de email contact@wyra.ro;
• PostHog: statisticile de utilizare de pe site, doar cu acordul tău.

5.2 Hărțile de pe site sunt furnizate de OpenStreetMap Foundation (Marea Britanie), care primește adresa IP a browserului tău ca să afișeze imaginile hărții.

5.3 Datele mai pot ajunge, doar când este necesar, la contabilul nostru și la programul de facturare, la ANAF (facturile prin RO e-Factura și raportarea DAC7), la avocați, precum și la autorități sau instanțe, când legea ne obligă.

5.4 Nu vindem datele tale și nu le folosim pentru reclame.

6. Transferuri în afara Spațiului Economic European

6.1 Unii furnizori sunt din Statele Unite: Clerk, Cloudflare, Stripe, Resend, Sentry, Expo, Apple, Google și PostHog. Transferul se face doar cu garanțiile din capitolul V GDPR: decizia de adecvare a Comisiei Europene pentru cadrul UE–SUA privind protecția datelor (Data Privacy Framework), pentru firmele certificate, sau clauzele contractuale standard aprobate de Comisie. Pentru Marea Britanie există o decizie de adecvare.

6.2 Ne poți cere o copie a garanțiilor, la contact@wyra.ro.

7. Cât timp păstrăm datele

• Contul și profilul: cât timp ai contul.
• La ștergerea contului: datele personale se șterg imediat. Rezervările și plățile rămân fără numele tău, pentru evidența contabilă a WYRA și a studioului, iar recenziile rămân fără numele autorului.
• Documentele contabile și datele plăților: 5 ani, socotiți de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar (Legea contabilității nr. 82/1991, art. 25).
• Datele pentru raportarea DAC7: 5 ani după încheierea perioadei raportate (Codul de procedură fiscală, anexa nr. 5).
• Sesizările și mesajele de suport: 3 ani de la decizie sau de la închiderea discuției, termenul general de prescripție.
• Rapoartele de eroare: perioada din contul Sentry, cel mult 90 de zile.
• Statisticile de utilizare: cel mult 24 de luni, apoi se șterg.
• Locația telefonului: nu o păstrăm.

8. Drepturile tale

8.1 Conform GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie (art. 15);
• să corectezi datele greșite (art. 16);
• să ceri ștergerea datelor (art. 17);
• să ceri restricționarea prelucrării (art. 18);
• să primești datele într-un format structurat, pe care îl poți da altui operator (art. 20);
• să te opui prelucrărilor întemeiate pe interesul legitim (art. 21);
• să îți retragi oricând consimțământul, fără să fie afectată prelucrarea de dinainte (art. 7 alin. (3)).

8.2 Cele mai multe le exerciți direct din aplicație: îți modifici profilul, ceri o copie a datelor (Setări → Datele tale), pe care ți-o trimitem pe email, la adresa contului, și îți ștergi contul (Setări). Pentru restul, ne scrii la contact@wyra.ro. Îți răspundem în cel mult o lună; la cererile complexe, termenul se poate prelungi cu încă două luni, iar noi te anunțăm. Exercitarea drepturilor este gratuită.

8.3 Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (GDPR, art. 22). Felul în care ordonăm studiourile în căutare este explicat în pagina „Cum ordonăm studiourile”.

8.4 Dacă apreciezi că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, anspdcp@dataprotection.ro, www.dataprotection.ro, sau te poți adresa instanței.

9. Securitatea datelor

• Toate conexiunile sunt criptate (HTTPS).
• Parolele le păstrează doar Clerk, sub formă criptată. Pe un telefon nou se cere un cod de verificare pe email.
• Datele cardului le vede doar Stripe.
• Baza de date stă pe serverul nostru din Germania și nu este accesibilă din afara lui.
• Fiecare rol vede doar ce îi aparține: studioul, clienții lui; instructorul, doar clasele lui.
• La o încălcare a securității datelor, anunțăm ANSPDCP în 72 de ore și, dacă există un risc ridicat pentru tine, te anunțăm și pe tine (GDPR, art. 33 și 34).

10. Vârsta minimă

Poți folosi WYRA de la 16 ani. Între 16 și 18 ani, folosești platforma doar cu acordul părintelui sau al tutorelui. Dacă aflăm că un cont aparține unei persoane sub 16 ani, îl închidem și ștergem datele. Un părinte sau un tutore ne poate scrie la contact@wyra.ro.

11. Cookie-uri

Pe site folosim cookie-urile strict necesare pentru autentificare și plată. Cookie-urile de analiză pornesc doar cu acordul tău, pe care îl dai sau îl retragi din Setări cookie-uri. Detaliile sunt în Politica privind cookie-urile.

12. Modificări

Când schimbăm Politica, actualizăm data de mai sus. Despre schimbările importante te anunțăm pe email sau în aplicație, înainte să se aplice.