Politica de Confidențialitate

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

Pentru orice întrebare privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dvs., ne puteți contacta la adresa de e-mail de mai sus.

Nu am desemnat un responsabil cu protecția datelor (DPO): nu suntem autoritate publică, nu monitorizăm sistematic și pe scară largă persoanele vizate și nu prelucrăm pe scară largă categorii speciale de date (art. 37 GDPR). Toate solicitările legate de date se adresează la adresa de e-mail de mai sus.

2. Ce date colectăm

Date furnizate direct de utilizatori (fani)

• Nume de utilizator, nume afișat, adresă de e-mail, parolă (stocată criptat);
• Număr de telefon (opțional), avatar (opțional);
• Data la care ați confirmat că aveți peste 18 ani (pentru ofertele și recompensele marcate 18+);
• Preferințe: echipe și sporturi favorite, cartier, setări de notificare;
• Conținutul recenziilor și al comentariilor publicate;
• La autentificarea cu Google sau cu Apple: nume și adresă de e-mail din contul respectiv (Apple poate transmite o adresă de e-mail de releu, la alegerea dvs.);
• Dovada acceptării Termenilor la comenzi și revendicări de localuri: momentul, versiunea documentului și contextul acceptării.

Date privind rezervările și check-in-ul

• Detaliile rezervării: local, dată, oră, număr de persoane, tip și eventuale observații;
• Pentru rezervările efectuate de personalul localului pentru clienți fără cont: nume, telefon și, eventual, e-mail;
• Date de check-in, inclusiv, atunci când folosiți aplicația mobilă, poziția geografică (GPS) pentru a confirma prezența la local în cadrul programului de puncte.

Date furnizate de reprezentanții localurilor (Parteneri)

• Persoană de contact, adresă de e-mail, telefon;
• Denumirea, adresa, programul, descrierile și imaginile localului;
• Date de facturare pentru abonamente: denumire firmă, CUI, nr. reg. com., adresă, statut de plătitor de TVA, e-mail de facturare.

Date privind programul de puncte, recompense și recomandări

• Istoricul punctelor, nivelul de fan, codul de recomandare (referral) și recompensele revendicate;
• Pentru recompensele fizice (când sunt activate): date de contact și de livrare;
• La invitarea prietenilor: adresa de e-mail / numele persoanei invitate.

Date de contact și newsletter

• Formular de contact: nume, e-mail, subiect, mesaj;
• Newsletter: adresă de e-mail, preferințe (echipe/sporturi), stare abonare (cu confirmare dublă);
• Propunere / revendicare local: nume și e-mail de contact, datele localului propus.

Date colectate automat

• Adresa IP (utilizată tranzitoriu, inclusiv pentru limitarea abuzurilor), tipul dispozitivului, browserul, sistemul de operare;
• Paginile vizitate, acțiunile în aplicație, durata sesiunii;
• Informații colectate prin cookie-uri și tehnologii similare (a se vedea Politica de Cookies);
• Pentru diagnosticarea erorilor, colectăm date tehnice despre eroare (fără adresa IP) și, numai cu consimțământul dvs. și pe un eșantion redus de sesiuni, înregistrări ale interacțiunii cu interfața (session replay), prin furnizorul nostru de monitorizare.
• Măsurarea audienței, fără cookie-uri: pentru statisticile oferite localurilor partenere și partenerilor de publicitate (câte persoane au văzut un profil de local sau un banner, pe ce pagină, de pe site sau din aplicație), înregistrăm astfel de evenimente însoțite de un identificator pseudonim de sesiune. Acesta este un rezumat criptografic (hash) al adresei IP și al tipului de browser, combinat cu o valoare aleatorie care se schimbă zilnic și se șterge după două zile; nu păstrăm adresa IP, nu scriem nimic pe dispozitivul dvs. și identificatorul nu poate fi legat de la o zi la alta. Dacă sunteți autentificat, evenimentul este însoțit și de identificatorul tehnic al contului dvs. (nu de nume sau e-mail), pentru a număra corect vizitatorii unici și pentru a exclude din statistici conturile echipei noastre și ale partenerilor; acest identificator nu este transmis localurilor sau partenerilor de publicitate, care primesc doar cifre agregate. Evenimentele brute se păstrează cel mult 13 luni, iar statisticile agregate pe zile, pe termen nelimitat. Temei: interesul nostru legitim de a măsura și factura serviciile oferite partenerilor — art. 6(1)(f) GDPR.

Date privind rezervarea vocală (asistent AI, aplicația mobilă)

• Când pornești rezervarea vocală, sunetul captat de microfon este transmis și procesat în timp real, exclusiv pentru a înțelege cererea și a efectua rezervarea. Procesarea fluxului audio este realizată de Google (API-ul Gemini), în calitate de furnizor de servicii AI, conform termenilor și politicilor sale de confidențialitate;
• Noi nu stocăm înregistrări audio și nici transcrieri ale conversației — în sistemele noastre păstrăm doar metadatele sesiunii (localul, momentul începerii și încheierii, starea și rezervarea rezultată);
• Microfonul este activ doar pe durata sesiunii pornite de tine și se oprește la închiderea acesteia; permisiunea de microfon poate fi retrasă oricând din setările telefonului.

3. Scopurile și temeiurile prelucrării

4. Destinatari și persoane împuternicite (sub-procesatori)

Pentru furnizarea serviciilor, apelăm la furnizori terți care prelucrează date în numele nostru, pe bază de contract și cu garanții adecvate. Partajăm doar datele necesare fiecărui scop:

De asemenea, putem partaja date către: localurile partenere (pentru gestionarea rezervărilor, check-in-urilor și recompenselor), autoritățile competente (când legea o impune) și consilieri profesioniști (juridic, contabil), în măsura necesară. Nu vindem datele dumneavoastră personale.

Pentru verificarea statutului de plătitor de TVA folosim registrul public ANAF (interogare după CUI), fără transmiterea de date personale ale utilizatorilor.

5. Transferuri internaționale

Stocăm datele preponderent pe infrastructură din Uniunea Europeană. Atunci când un furnizor prelucrează date în afara Spațiului Economic European (de exemplu în SUA), transferul se realizează pe baza unor garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană sau cadre de adecvare recunoscute. Pentru transferurile către SUA ale furnizorilor certificați (inclusiv Google), ne bazăm pe Cadrul UE-SUA privind confidențialitatea datelor (decizia de adecvare a Comisiei din 10 iulie 2023) și, suplimentar, pe clauzele contractuale standard.

6. Perioade de retenție

• Datele contului (profil, preferințe, favorite, istoricul punctelor) — pe durata existenței contului; la ștergerea contului sunt șterse, cu excepțiile de mai jos;
• Rezervările, check-in-urile și metadatele sesiunilor de rezervare vocală — pe durata contului, ca parte a istoricului dvs. și a statisticilor localului; la ștergerea contului sunt șterse (rezervările făcute de personalul localului pentru clienți fără cont rămân în evidența localului cel mult 3 ani);
• Dovada acceptării Termenilor și documentele emise (proforme, facturi) — 10 ani, conform legislației fiscale și contractuale (art. 17(3) GDPR); după ștergerea contului, dovada acceptării rămâne fără legătura cu contul (pseudonimizată);
• Jurnalul informărilor legale trimise (adresa, versiunea documentului, momentul) — cel mult 10 ani, împreună cu dovada contractului;
• Mesajele trimise prin formularul de contact — cel mult 2 ani de la ultima corespondență, în căsuța noastră de e-mail și la furnizorul de e-mail;
• Datele de newsletter/marketing — până la retragerea consimțământului sau dezabonare; adresa dezabonată rămâne pe lista de excludere ca să nu mai primească mesaje;
• Datele Google Analytics — 14 luni (setarea de retenție a proprietății); datele PostHog și session replay — conform Politicii de Cookies;
• Evenimentele brute de măsurare a audienței — cel mult 13 luni; statisticile agregate pe zile — pe termen nelimitat;
• Datele folosite pentru limitarea abuzurilor (ex. asociate adresei IP) — câteva minute până la o oră, în memorie, apoi eliminate;
• Codurile de recompensă — până la expirare, conform regulilor aplicabile.

7. Drepturile dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces la datele personale;
• Dreptul la rectificare;
• Dreptul la ștergere („dreptul de a fi uitat”);
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul la opoziție;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată;
• Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

Direct din Setări cont (site și aplicația mobilă) puteți: descărca o copie a datelor contului în format JSON (acces și portabilitate), modifica numele afișat, numărul de telefon, adresa de e-mail și preferințele (rectificare), gestiona notificările și abonarea la newsletter (retragerea consimțământului) și șterge contul (ștergere). Pentru orice altă solicitare, ne puteți scrie la contact@undevedemmeciul.ro. Răspundem, de regulă, în termen de o lună, care poate fi prelungit cu două luni pentru solicitări complexe. Vă putem solicita informații pentru verificarea identității.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor împotriva accesului neautorizat, modificării, pierderii sau divulgării: criptarea traficului (HTTPS, HSTS), stocarea criptată a parolelor (nu avem acces la parola dvs.), controlul accesului pe roluri, reguli de securitate la nivel de rând în baza de date, limitarea numărului de cereri pentru prevenirea abuzurilor și jurnalizarea acțiunilor sensibile. În cazul unei breșe de securitate, notificăm ANSPDCP în termen de 72 de ore de la constatare și, când breșa prezintă un risc ridicat pentru drepturile dvs., vă informăm fără întârzieri nejustificate, conform art. 33–34 GDPR.

9. Minori

Platforma se adresează exclusiv persoanelor care au împlinit 18 ani. Nu colectăm cu intenție date ale minorilor. Dacă aflăm că am colectat date ale unei persoane sub 18 ani, le vom șterge.

10. Decizii automate și profilare

Nu luăm decizii cu efecte juridice sau similare semnificative bazate exclusiv pe prelucrarea automată a datelor. Folosim analiză agregată pentru a înțelege utilizarea Platformei și a o îmbunătăți.

11. Cookie-uri

Platforma utilizează cookie-uri și tehnologii similare. Detaliile complete și opțiunile de gestionare sunt descrise în Politica de Cookies.

12. Modificarea politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Fiecare versiune este publicată pe site cu data ei și poate fi descărcată în format PDF, iar versiunile anterioare rămân disponibile pe aceeași pagină. Pentru modificări semnificative vă informăm în prealabil prin e-mail, la adresa contului (mesaj de serviciu legat de cont, independent de abonarea la newsletter). Versiunea actualizată produce efecte de la data indicată în informare sau, în lipsa ei, de la data publicării.

13. Autoritatea de supraveghere

Dacă apreciați că prelucrarea datelor dvs. încalcă legea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

14. Contact

Pentru orice solicitare privind protecția datelor personale: contact@undevedemmeciul.ro

Versiuni anterioare

• Versiunea din 5 octombrie 2026 (PDF)