Această politică explică ce date cu caracter personal prelucrează platforma Stampy, în ce scop, cât timp și ce drepturi ai. Se aplică atât firmelor care folosesc Stampy, cât și clienților acestora, care primesc un card de fidelitate. Prelucrăm datele conform Regulamentului (UE) 2016/679 („GDPR”) și legislației române.
Operatorul platformei Stampy
Denumire: [de completat: denumirea completă a societății SoftPrim]
Sediu social: [de completat: adresa sediului]
Nr. de ordine în Registrul Comerțului: [de completat]
Cod unic de înregistrare (CUI): [de completat]
Email: [de completat: adresa de contact]
Telefon: [de completat]
Responsabil cu protecția datelor / persoană de contact pentru date personale: [de completat: nume sau adresă de email dedicată].
§ 1Două roluri diferite
Rolul SoftPrim depinde de datele despre care vorbim:
- Pentru datele firmelor și ale utilizatorilor lor (contul din panou, facturare, mesajele din formularul de contact), SoftPrim este operator de date.
- Pentru datele clienților finali (persoanele care au un card de fidelitate la o afacere), operator este afacerea care a emis cardul. SoftPrim prelucrează aceste date în numele ei, ca persoană împuternicită, doar pentru funcționarea cardului.
§ 2Ce date prelucrăm
Dacă ai un card de fidelitate (client final)
- numărul de telefon și, dacă îl dai, numele;
- data nașterii (zi și lună), doar dacă alegi să o completezi pentru ștampilele de ziua ta;
- cardurile pe care le ai, ștampilele și recompensele primite, cu data fiecăreia;
- date tehnice necesare pentru actualizarea cardului în Apple Wallet sau Google Wallet (un identificator al cardului și al dispozitivului, furnizat de Wallet);
- codul de verificare trimis prin SMS atunci când îți deschizi pagina „Cardurile mele”.
Nu colectăm locația ta. Afișarea cardului pe ecranul blocat, atunci când ești aproape de o locație, este făcută de telefonul tău, pe baza adreselor afacerii salvate pe card. Stampy nu află unde te afli și nici dacă notificarea a fost afișată.
Dacă ai un cont de firmă
- numele, adresa de email și parola (stocată doar sub formă criptată, ireversibil) ale utilizatorilor;
- datele firmei: denumire, CUI, telefon, adrese ale locațiilor, logo;
- date de facturare (denumirea firmei, codul fiscal, sediul) și istoricul plăților. Plata se face prin transfer bancar; nu cerem și nu prelucrăm date de card bancar;
- istoricul acțiunilor din cont (de exemplu, cine a acordat o ștampilă).
Dacă ne scrii sau doar vizitezi site-ul
- datele pe care ni le lași în formularul de contact: nume, email, telefon, numele afacerii și mesajul;
- date tehnice obișnuite pentru orice site: adresa IP, tipul browserului, paginile cerute, păstrate în jurnalele serverului pentru securitate;
- cookie-urile descrise în Politica de cookies.
§ 3De ce prelucrăm datele și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului de firmă, furnizarea platformei | Executarea contractului, art. 6 alin. (1) lit. b) |
| Emiterea cardului, acordarea ștampilelor și a recompenselor, notificările legate de card | Executarea contractului dintre client și afacere sau, după caz, consimțământul clientului. Temeiul este stabilit de afacere, ca operator. |
| Mesaje promoționale ale afacerii către clienții ei (campanii) | Consimțământul clientului sau interesul legitim al afacerii, în condițiile legii. Clientul se poate opune oricând. |
| Facturare și evidență contabilă | Obligație legală, art. 6 alin. (1) lit. c) |
| Securitatea platformei, prevenirea abuzurilor, jurnale tehnice | Interes legitim, art. 6 alin. (1) lit. f) |
| Răspunsul la mesajele primite prin formularul de contact | Demersuri la cererea persoanei, art. 6 alin. (1) lit. b), sau interes legitim |
Nu vindem date personale și nu le folosim pentru publicitate. Nu luăm decizii automate cu efecte juridice asupra ta și nu creăm profiluri în acest sens.
§ 4Cine mai are acces la date
Folosim furnizori care ne ajută să operăm platforma. Ei primesc doar datele necesare și le prelucrează pe baza unor contracte care îi obligă la confidențialitate și securitate:
- Găzduire și infrastructură: [de completat: furnizorul de găzduire și țara];
- Apple (Apple Wallet) și Google (Google Wallet): pentru livrarea și actualizarea cardurilor salvate în Wallet, la alegerea clientului;
- Trimitere SMS: [de completat: furnizorul de SMS], pentru codurile de verificare și, dacă afacerea alege, pentru mesaje;
- Trimitere email: [de completat: furnizorul de email];
- Procesare plăți: [de completat: procesatorul de plăți], pentru abonamentele firmelor.
Afacerea care ți-a emis cardul vede datele tale legate de cardul ei (nume, telefon, ștampile, recompense). Nu vede cardurile pe care le ai la alte afaceri.
Putem divulga date autorităților doar atunci când legea ne obligă.
§ 5Transferuri în afara Spațiului Economic European
Datele sunt stocate în Uniunea Europeană: [de completat: de confirmat locația serverelor]. Unii furnizori (de exemplu Apple, Google sau procesatorul de plăți) pot prelucra date și în afara SEE. În aceste cazuri transferul se face pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard.
§ 6Cât timp păstrăm datele
- Datele cardurilor (clienți finali): cât timp cardul este activ și contul afacerii există. Dacă îți ștergi cardul sau ceri ștergerea, datele sunt șterse sau anonimizate în cel mult 30 de zile.
- Contul de firmă: pe durata contului. După închidere, datele sunt șterse în cel mult 90 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.
- Documente de facturare: 5 ani de la încheierea exercițiului financiar în care au fost întocmite sau termenul prevăzut de legislația fiscală în vigoare.
- Mesajele din formularul de contact: cel mult 2 ani de la ultima corespondență.
- Jurnale tehnice: cel mult 12 luni.
- Conturile demonstrative create din pagina Demo sunt temporare și se șterg automat.
§ 7Drepturile tale
Conform GDPR ai dreptul:
- de acces la datele tale și de a primi o copie a lor;
- la rectificarea datelor incorecte;
- la ștergerea datelor („dreptul de a fi uitat”);
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de a te opune prelucrării bazate pe interes legitim, inclusiv mesajelor promoționale;
- de a-ți retrage consimțământul oricând, fără a afecta prelucrarea de până atunci;
- de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, sector 1, București, dataprotection.ro.
Dacă ești client final, poți șterge cardul direct din Apple Wallet sau Google Wallet, îți poți vedea cardurile la Cardurile mele și te poți adresa afacerii care ți-a emis cardul. Ne poți scrie și nouă: transmitem cererea afacerii și o ajutăm să îți răspundă.
Dacă ai un cont de firmă, îți poți modifica datele din panou sau ne poți scrie. Răspundem în cel mult 30 de zile.
§ 8Securitate
Conexiunile cu platforma sunt criptate (HTTPS). Parolele sunt stocate doar sub formă de hash. Accesul la date este limitat la persoanele care au nevoie de el, iar fiecare firmă vede doar propriile date. Facem copii de siguranță periodice. Dacă are loc un incident de securitate care îți afectează datele, anunțăm autoritatea și persoanele vizate, conform legii.
§ 9Prelucrarea datelor în numele firmelor
Această secțiune se aplică relației dintre SoftPrim (persoană împuternicită) și firma care folosește Stampy (operator) și face parte din contractul dintre ele, în sensul art. 28 din GDPR.
- Obiect și durată: prelucrarea datelor clienților finali pentru funcționarea programului de fidelitate, pe durata contului.
- Categorii de date: nume, telefon, opțional ziua de naștere, istoricul ștampilelor și al recompenselor, identificatori tehnici ai cardului.
- Instrucțiuni: prelucrăm datele doar pe baza instrucțiunilor firmei, date prin setările din panou și prin acești termeni.
- Confidențialitate și securitate: persoanele care au acces la date sunt obligate la confidențialitate; aplicăm măsurile de la secțiunea 8.
- Subîmputerniciți: firma este de acord cu folosirea furnizorilor de la secțiunea 4. Anunțăm schimbările importante, iar firma se poate opune.
- Asistență: ajutăm firma să răspundă cererilor persoanelor vizate și să își îndeplinească obligațiile privind securitatea și notificarea incidentelor.
- La încetare: ștergem sau returnăm datele, conform secțiunii 6.
Firma răspunde pentru informarea propriilor clienți, pentru temeiul legal al prelucrării și pentru conținutul mesajelor pe care le trimite prin platformă.
§ 10Minori
Platforma nu se adresează copiilor sub 16 ani. Dacă afli că un minor ne-a furnizat date fără acordul părinților, scrie-ne și le ștergem.
§ 11Modificări ale acestei politici
Putem actualiza această politică. Versiunea în vigoare este cea de pe această pagină. Pentru schimbările importante anunțăm firmele pe email.
§ 12Contact
Pentru orice întrebare sau cerere legată de datele tale, scrie-ne de pe pagina de contact sau la adresa de email de mai sus.