Politica de Confidențialitate

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

Pentru orice întrebare privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dvs., ne puteți contacta la adresa de e-mail de mai sus.

2. Ce date colectăm

Date furnizate direct de utilizatori (fani)

• Nume de utilizator, nume afișat, adresă de e-mail, parolă (stocată criptat);
• Număr de telefon (opțional), avatar (opțional);
• Preferințe: echipe și sporturi favorite, cartier, setări de notificare;
• Conținutul recenziilor și al comentariilor publicate;
• La autentificarea cu Google (în aplicația mobilă): nume și adresă de e-mail din contul Google.

Date privind rezervările și check-in-ul

• Detaliile rezervării: local, dată, oră, număr de persoane, tip și eventuale observații;
• Pentru rezervările efectuate de personalul localului pentru clienți fără cont: nume, telefon și, eventual, e-mail;
• Date de check-in, inclusiv, atunci când folosiți aplicația mobilă, poziția geografică (GPS) pentru a confirma prezența la local în cadrul programului de puncte.

Date furnizate de reprezentanții localurilor (Parteneri)

• Persoană de contact, adresă de e-mail, telefon;
• Denumirea, adresa, programul, descrierile și imaginile localului;
• Date de facturare pentru abonamente: denumire firmă, CUI, nr. reg. com., adresă, statut de plătitor de TVA, e-mail de facturare.

Date privind programul de puncte, recompense și recomandări

• Istoricul punctelor, nivelul de fan, codul de recomandare (referral) și recompensele revendicate;
• Pentru recompensele fizice (când sunt activate): date de contact și de livrare;
• La invitarea prietenilor: adresa de e-mail / numele persoanei invitate.

Date de contact și newsletter

• Formular de contact: nume, e-mail, subiect, mesaj;
• Newsletter: adresă de e-mail, preferințe (echipe/sporturi), stare abonare (cu confirmare dublă);
• Propunere / revendicare local: nume și e-mail de contact, datele localului propus.

Date colectate automat

• Adresa IP (utilizată tranzitoriu, inclusiv pentru limitarea abuzurilor), tipul dispozitivului, browserul, sistemul de operare;
• Paginile vizitate, acțiunile în aplicație, durata sesiunii;
• Informații colectate prin cookie-uri și tehnologii similare (a se vedea Politica de Cookies);
• Pentru diagnosticarea erorilor, colectăm date tehnice și, pe un eșantion redus de sesiuni, înregistrări ale interacțiunii cu interfața (session replay), prin furnizorul nostru de monitorizare.

3. Scopurile și temeiurile prelucrării

4. Destinatari și persoane împuternicite (sub-procesatori)

Pentru furnizarea serviciilor, apelăm la furnizori terți care prelucrează date în numele nostru, pe bază de contract și cu garanții adecvate. Partajăm doar datele necesare fiecărui scop:

De asemenea, putem partaja date către: localurile partenere (pentru gestionarea rezervărilor, check-in-urilor și recompenselor), autoritățile competente (când legea o impune) și consilieri profesioniști (juridic, contabil), în măsura necesară. Nu vindem datele dumneavoastră personale.

Pentru verificarea statutului de plătitor de TVA folosim registrul public ANAF (interogare după CUI), fără transmiterea de date personale ale utilizatorilor.

5. Transferuri internaționale

Stocăm datele preponderent pe infrastructură din Uniunea Europeană. Atunci când un furnizor prelucrează date în afara Spațiului Economic European (de exemplu în SUA), transferul se realizează pe baza unor garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană sau cadre de adecvare recunoscute.

6. Perioade de retenție

• Datele contului — pe durata existenței contului; la ștergerea contului, datele sunt șterse sau anonimizate, cu excepția celor supuse unei obligații legale de păstrare;
• Documentele financiare și fiscale (facturi) — pe durata prevăzută de legislația fiscală și contabilă (în general 10 ani);
• Datele de newsletter/marketing — până la retragerea consimțământului sau dezabonare;
• Datele tehnice/analitice — pe perioade limitate, conform politicii furnizorilor și a cookie-urilor;
• Datele folosite pentru limitarea abuzurilor (ex. asociate adresei IP) — pentru scurt timp, apoi eliminate;
• Codurile de recompensă și rezervările — până la expirare, conform regulilor aplicabile.

7. Drepturile dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces la datele personale;
• Dreptul la rectificare;
• Dreptul la ștergere („dreptul de a fi uitat”);
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul la opoziție;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată;
• Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

Puteți accesa și descărca o parte din datele contului direct din secțiunea de setări și vă puteți șterge contul. Pentru exercitarea completă a drepturilor, ne puteți scrie la contact@undevedemmeciul.ro. Răspundem, de regulă, în termen de o lună, care poate fi prelungit cu două luni pentru solicitări complexe. Vă putem solicita informații pentru verificarea identității.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor împotriva accesului neautorizat, modificării, pierderii sau divulgării: criptarea traficului (HTTPS), stocarea criptată a parolelor, controlul accesului și reguli de securitate la nivel de bază de date. În cazul unei breșe de securitate cu risc ridicat pentru drepturile dvs., vă vom informa fără întârzieri nejustificate, conform legii.

9. Minori

Platforma se adresează persoanelor de cel puțin 16 ani. Nu colectăm cu intenție date ale minorilor sub 16 ani fără acordul titularului răspunderii părintești. Dacă aflăm că am colectat astfel de date fără acordul necesar, le vom șterge.

10. Decizii automate și profilare

Nu luăm decizii cu efecte juridice sau similare semnificative bazate exclusiv pe prelucrarea automată a datelor. Folosim analiză agregată pentru a înțelege utilizarea Platformei și a o îmbunătăți.

11. Cookie-uri

Platforma utilizează cookie-uri și tehnologii similare. Detaliile complete și opțiunile de gestionare sunt descrise în Politica de Cookies.

12. Modificarea politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Versiunea actualizată va fi publicată pe site și produce efecte de la data afișării. Vă recomandăm să o consultați periodic.

13. Autoritatea de supraveghere

Dacă apreciați că prelucrarea datelor dvs. încalcă legea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

14. Contact

Pentru orice solicitare privind protecția datelor personale: contact@undevedemmeciul.ro