Politica de confidențialitate

Pe tunso.ro strângem foarte puține date, și doar când ni le dai tu: când îți faci cont de frizer, când te programezi la un frizer sau când ne scrii. Aici e tot ce se întâmplă cu ele.

Cine prelucrează datele

WOW SITE EXPERT SRL, CUI RO30450643, Reg. Com. J2012000622245
Str. Liliacului nr. 16, Baia Mare, județul Maramureș, România
E-mail: contact@tunso.ro

Pentru orice întrebare despre datele tale, scrie la contact@tunso.ro. Răspundem în cel mult 30 de zile, termenul legal.

Ce date prelucrăm

Când îți faci cont de frizer

Prenumele, numele, telefonul, e-mailul, orașul, adresa și numele frizeriei. Le folosim ca să funcționeze contul și site-ul tău și ca să-ți scriem despre cont. Temei: contractul de utilizare pe care îl încheiem când îți faci contul (art. 6 alin. 1 lit. b GDPR).

Când te programezi la un frizer

Pe pagina unui frizer (de forma nume.tunso.ro) îți lași prenumele, numele, telefonul și e-mailul (pe el primești confirmarea), iar noi păstrăm programarea (ziua, ora, serviciul). Datele ajung la frizerul la care te programezi, ca să te aștepte și să te poată anunța dacă se schimbă ceva; frizerul decide ce face cu ele, iar noi le prelucrăm în numele lui, doar ca să funcționeze programările. Nu le folosim în alt scop și nu le dăm altor frizeri. Temei: programarea pe care chiar tu o ceri (art. 6 alin. 1 lit. b GDPR). Anulezi oricând din linkul primit. Datele le ștergi singur, pe loc, de pe pagina nume.tunso.ro/d, sau ne scrii ori îi spui frizerului.

Locul fix, lista de așteptare și mesajele

După o vizită, frizerul îți poate ține locul următor, iar noi îți cerem confirmarea cu câteva zile înainte. Poți opri asta când anulezi o programare („nu-mi mai ține loc”) sau spunându-i frizerului. Ca client al frizerului, îți trimitem și oferte de locuri libere la el și, rar, un mesaj dacă n-ai mai trecut de mult; le oprești dintr-un clic, din orice mesaj, iar asta îți spunem și când te programezi. Mesajele pleacă pe WhatsApp (de pe numărul frizerului, dacă și l-a conectat la Tunso, altfel de la numărul Tunso), pe e-mail sau, dacă nu avem niciuna, le trimite frizerul din telefonul lui. Temei: programarea ta (art. 6 alin. 1 lit. b) pentru confirmări; interesul legitim al frizerului de a-și anunța clienții existenți despre propriile servicii (lit. f și art. 12 alin. 2 din Legea 506/2004), cu dezabonare gratuită în fiecare mesaj, pentru oferte și mesajele de revenire.

Frizerul poate nota ce ți-a făcut și poate adăuga 2–3 poze după tunsoare („look-ul tău”), pe care le vezi pe pagina programării. Pozele se păstrează micșorate, fără datele de locație din telefon.

Dacă ești frizer cu cont Tunso

Datele contului (nume, e-mail, telefon, adresa frizeriei, parola păstrată doar criptat) și ce pui în panou: servicii, program, clienți, programări. Le folosim ca să funcționeze contul tău. Autentificarea se ține minte printr-un cookie strict necesar, valabil un an sau până ieși din cont.

Când ne scrii

Numele, adresa de e-mail și mesajul, cât e nevoie ca să-ți răspundem. Temei: interesul legitim de a răspunde unei solicitări pe care chiar tu ne-ai trimis-o (art. 6 alin. 1 lit. f).

Protecția formularelor

Adresa IP nu e păstrată ca atare: reținem doar o amprentă criptografică (hash), suficientă ca să limităm abuzurile, din care IP-ul original nu poate fi reconstituit. Formularele pot folosi și verificarea anti-robot Cloudflare Turnstile. Temei: interesul legitim de a apăra site-ul de abuzuri.

Dacă doar citești site-ul

Serverul înregistrează, ca orice server web, adresa IP, momentul cererii, pagina cerută și tipul de browser, strict pentru funcționare și securitate. Jurnalele se șterg automat după 14 zile. Numărăm vizitele cu un contor propriu, fără cookie-uri și fără date personale.

Dacă accepți statisticile de audiență

Folosim Google Analytics 4, care nu se încarcă deloc până nu apeși „Accept” în bannerul de la prima vizită. Tot doar după „Accept”, pe tunso.ro (nu pe site-urile frizerilor) pornește și pixelul Meta: ne arată dacă reclamele noastre de pe Facebook și Instagram aduc vizite și înscrieri (vizita, deschiderea paginii de înscriere, trimiterea formularului), iar Meta poate folosi datele și pentru reclamele pe care ți le arată, după politica ei; pentru colectarea prin pixel, Meta Platforms Ireland Ltd. e operator asociat cu noi (art. 26 GDPR). Paginile cu linkuri personale (invitații, resetări de parolă, renunțare) nu trimit nimic. Temei: consimțământul tău, pe care îl retragi oricând din pagina de cookie-uri.

Google Calendar

Dacă frizerul își conectează Google Calendar din panou („Conectează Google Calendar”), Tunso primește acces doar la disponibilitatea din calendarul lui principal (permisiunea calendar.freebusy): intervalele în care e ocupat, fără titlul, locul, participanții sau descrierea evenimentelor. Le folosim într-un singur scop: ca orele ocupate să nu apară libere la programarea online și să se vadă în agenda lui din Tunso. Intervalele se citesc la câteva minute și se rescriu de fiecare dată; păstrăm doar ce e nevoie pentru următoarele 4 luni.

Tot la conectare, frizerul ne dă voie să scriem programările lui în calendarul lui principal (permisiunea calendar.events.owned): când un client se programează, Tunso creează un eveniment (numele clientului, serviciul, telefonul, ora, linkul spre agendă), iar la mutare sau anulare îl modifică ori îl șterge. Atingem doar evenimentele create de Tunso (le ținem minte după id); nu citim, nu listăm și nu modificăm celelalte evenimente ale lui. La deconectare, evenimentele deja scrise rămân în calendarul lui.

Nu vindem aceste date, nu le folosim pentru reclame, nu le dăm altcuiva și nu le folosim pentru antrenarea modelelor de inteligență artificială. Utilizarea și transferul informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use). Frizerul poate deconecta oricând calendarul din Setări; atunci revocăm accesul la Google și ștergem intervalele citite.

In English: when a barber connects Google Calendar, Tunso reads only free/busy times (calendar.freebusy) so busy slots are not offered to clients, and uses calendar.events.owned only to create, update and delete the events for that barber's Tunso appointments in their own primary calendar. We never read or change other events. Tunso's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The data is not sold, not used for advertising and not used to train AI models.

Dacă ai primit un e-mail de la noi ca frizerie

Scriem, rar, frizeriilor care își publică adresa de e-mail pe propriul site, ca să le prezentăm Tunso: cel mult două mesaje, de la „Echipa Tunso”. Folosim doar ce e public pe site-ul frizeriei (numele, orașul, adresa de e-mail), găsit prin registrul nostru de site-uri românești (identitate.ro). Înainte să trimitem, verificăm că adresa mai există (MillionVerifier). Temei: interesul legitim de a prezenta un serviciu util afacerii tale (art. 6 alin. 1 lit. f). Ne poți spune oricând să nu mai scriem: linkul de dezabonare din mesaj sau un răspuns „stop”. Atunci adresa rămâne doar pe lista de excludere, ca să nu-ți mai scriem niciodată; altfel o păstrăm, iar dacă ne ceri o ștergem pe loc.

Ce nu facem

Nu vindem, nu închiriem și nu schimbăm date. Clienților unui frizer le trimitem oferte doar despre serviciile acelui frizer, întotdeauna cu dezabonare dintr-un clic. Nu adăugăm pe nimeni pe liste de e-mail cumpărate.

Cui transmitem date

  • Cloudflare, Inc.: livrarea site-ului, protecția împotriva atacurilor și verificarea anti-robot.
  • Mailgun Technologies, Inc.: trimiterea e-mailurilor automate ale site-ului, din regiunea UE.
  • Meta Platforms Ireland Ltd.: pixelul Meta, pentru măsurarea reclamelor noastre, doar dacă ai acceptat (operator asociat, vezi mai sus).
  • Meta Platforms Ireland Ltd. (WhatsApp): trimiterea mesajelor despre programări pe WhatsApp, prin WhatsApp Business Platform. Primește numărul de telefon și textul mesajului.
  • Google Ireland Ltd.: statistici de audiență, doar dacă ai acceptat; pentru frizerii care aleg, intrarea în cont cu Google și legătura cu Google Calendar (vezi mai sus); pe site-urile frizerilor care pornesc „Vezi cum îți stă”, imaginile cu frizuri făcute cu AI (Gemini API), din selfie-ul trimis de client, care nu se păstrează.
  • Stripe Payments Europe Ltd. (Irlanda): plata abonamentului Pro cu cardul. Datele cardului ajung direct la Stripe; noi nu le vedem.
  • Oblio Software SRL (România): emiterea facturilor pentru abonamentul Pro, creditul de mesaje și domeniile .ro.
  • siteexpert.net (WOW SITE EXPERT SRL, registrar .ro) și ROTLD (registrul domeniilor .ro): doar dacă îți iei un domeniu .ro prin Tunso. Primesc datele titularului cerute de registru (nume, CNP, adresă, telefon, e-mail); CNP-ul nu îl păstrăm la noi. siteexpert.net îți face un cont, din care reînnoiești domeniul.
  • MillionVerifier: verifică dacă adresa de e-mail a unei frizerii mai există, înainte să îi scriem prima dată (primește doar adresa).
  • Serverele pe care rulează site-ul și baza de date sunt în România.

Cloudflare, Inc. și Mailgun Technologies, Inc. sunt firme din SUA: transferul se face în baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework), la care sunt certificate, și a clauzelor contractuale standard ale Comisiei Europene.

Cât păstrăm

  • Conturile de frizer: cât timp contul e deschis. Frizerul își șterge singur contul din Setări (sau ne scrie), iar noi îl ștergem pe loc, cu tot ce ține de el; rămân doar facturile, pe care legea ne obligă să le păstrăm.
  • Programările și datele clienților unui frizer: cât timp frizerul are cont; se șterg odată cu contul lui. Un client își poate șterge singur datele, pe loc, de pe pagina nume.tunso.ro/d a frizerului, sau îi cere frizerului.
  • Mesajele de contact: cel mult 12 luni.
  • Adresele frizeriilor cărora le-am scris: până cer ștergerea; cele care au cerut să nu le mai scriem rămân doar pe lista de excludere.
  • Jurnalele serverului: 14 zile.
  • Cookie-ul de consimțământ: 6 luni.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage oricând consimțământul, fără să afecteze ce s-a făcut înainte. Le exerciți scriind la contact@tunso.ro. Ștergerea o facem pe loc, fără termene.

Dacă îți sunt încălcate drepturile, poți sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Securitate

Traficul e criptat integral (HTTPS, TLS 1.2 sau mai nou). Accesul administrativ e protejat prin parolă stocată ca hash bcrypt, sesiuni cu cookie Secure și HttpOnly, protecție CSRF pe toate acțiunile și limitarea încercărilor de autentificare.

Modificări

Dacă schimbăm ceva important, actualizăm data de mai jos. Ultima actualizare: 30 septembrie 2026.