Politica de confidențialitate

Cine răspunde de datele tale

Operatorul datelor din aplicație este organizatorul comenzilor grupului, o persoană fizică. Pentru orice întrebare sau cerere despre datele tale îl poți contacta printr-un mesaj direct organizatorului, pe canalul prin care ai primit linkul.

Când participi la comanda unui alt membru, acel membru primește, doar pentru comanda lui, numele tău, ce ai comandat și plățile tale, și răspunde de ele ca organizator al comenzii.

Ce date folosim

• Numele tău și un nume de utilizator, ales la crearea contului sau, fără cont, făcut din nume. Numele de utilizator apare în codul de referință al plății.
• O adresă de email tehnică, inventată, de forma „nume@cafea.invalid”. Aplicația nu îți cere adresa ta reală și nu trimite emailuri.
• Parola, dacă ai cont. O păstrează doar serviciul de autentificare, criptată: nimeni nu o poate citi, nici organizatorul.
• Ce comanzi: produsele, cantitățile, prețurile și notele tale, plus momentul în care ți-ai confirmat comanda.
• Fără cont, linkul tău personal: păstrăm doar o amprentă criptografică a lui, când l-ai folosit ultima dată și de câte ori.
• Plățile pe care le anunți: suma, moneda, cursul, data, codul de referință și dacă au fost confirmate.
• Soldul tău și istoricul lui: credit, sume de plătit, ajustări și motivele lor, ținute separat pentru fiecare organizator.
• Cum vrei să primești coletul, pentru fiecare comandă în parte. Dacă îl ridici personal, păstrăm doar numărul tău de telefon, ca organizatorul să stabilească predarea. Dacă alegi easybox, păstrăm lockerul ales și telefonul. Dacă alegi livrare la adresă, păstrăm adresa, telefonul și, dacă îl completezi, numele de pe colet. Le păstrăm criptate, cu o cheie ținută separat de baza de date, și le vede doar organizatorul acelei comenzi. La încheierea sau anularea ei se șterg automat. Nu se păstrează de la o comandă la alta.
• Expedierea coletului: când a plecat, curierul, AWB-ul și linkul de urmărire, trecute de organizator. Acestea rămân și după ștergerea datelor de livrare.
• Jurnalul operațiunilor: cine a făcut o modificare și când.
• Acceptarea termenilor: versiunea și momentul în care i-ai acceptat.
• Cookie-urile de sesiune, care te țin conectat.
• Dacă activezi notificările pe un telefon: abonamentul acelui telefon (adresa la care serviciul de notificări al telefonului livrează mesajele și cheile cu care ele se criptează), tipul de browser, când te-ai abonat și când ai primit ultima notificare. Păstrăm și ce notificări ți-am trimis și când, ca aceeași notificare să nu plece de două ori.
• Jurnalele tehnice ale autentificării, păstrate de Supabase: adresa IP și tipul de browser de la care intri.

Nu folosim date de card sau de cont bancar. Plata o faci din aplicația băncii tale sau din Revolut, în afara acestei aplicații; organizatorul vede transferul în contul lui, ca pe orice transfer primit.

De ce le folosim și pe ce temei

• Ca să organizăm comanda la care participi: înscrierea, calculul sumei, evidența plății și împărțirea marfei. E necesar pentru ce ne ceri (art. 6 alin. (1) lit. b din Regulamentul general privind protecția datelor, GDPR).
• Evidența plăților, a soldului și jurnalul operațiunilor: interesul legitim de a ține o socoteală corectă, de a păstra aplicația în siguranță și de a putea lămuri o neînțelegere (art. 6 alin. (1) lit. f din GDPR).
• Acceptarea termenilor: ca să putem arăta ce ai acceptat și când, tot pe temeiul interesului legitim.
• Notificările: doar cu acordul tău, dat când le activezi și aprobi cererea telefonului (art. 6 alin. (1) lit. a din GDPR). Îl retragi oricând, din „Notificări”, cu „Dezactivează”, sau din setările telefonului.

Nu folosim datele pentru reclame, nu facem profiluri și nu le vindem nimănui.

Cine le vede

• Administratorii aplicației văd tot ce este în aplicație.
• Organizatorul unei comenzi vede, doar pentru comanda lui, numele tău, ce ai comandat, plățile tale și datele de livrare, cât timp comanda este în curs.
• Ceilalți participanți pot vedea numele membrilor grupului, dar nu și ce ai comandat, cât ai de plătit sau dacă ai plătit.
• Comerciantului i se trimite lista produselor comandate, iar numele participanților doar dacă sunt necesare pentru împărțirea coletelor.

Unde stau datele

Aplicația folosește acești furnizori de servicii:

• Supabase, pentru baza de date și autentificare, cu serverele în Uniunea Europeană, la Frankfurt.
• Vercel, pentru găzduirea aplicației, cu execuția tot la Frankfurt. Vercel poate păstra pentru scurt timp jurnale tehnice, de exemplu adresa IP de la care intri.
• Cloudflare, doar pentru numele de domeniu. Traficul aplicației nu trece pe la el.
• Dacă activezi notificările, serviciul de notificări al telefonului tău le transportă: Apple pe iPhone, Google pe Android și în Chrome, Mozilla în Firefox. Conținutul notificării pleacă criptat și ei nu îl pot citi. Văd doar că telefonul tău a primit o notificare și când.

Supabase, Vercel, Apple și Google sunt companii cu sediul în Statele Unite. Acolo unde datele ar putea ajunge în afara Uniunii Europene, transferul este acoperit de garanțiile contractuale pe care aceste companii le oferă clienților lor, conform GDPR.

Banca ta sau Revolut nu lucrează pentru aplicație: sunt furnizorii tăi, cu care ai propriul contract și propriile reguli de confidențialitate.

Cât timp le păstrăm

Istoricul comenzilor, al plăților și al soldului se păstrează cât timp funcționează grupul, fiindcă de el depinde socoteala sumelor datorate și a creditului. Nu se șterge automat la încheierea unei comenzi: atunci se închide doar accesul participanților fără cont.

Datele de livrare fac excepție și se șterg singure: dispar când comanda se încheie sau se anulează, și mai devreme dacă ieși din ea. Jurnalul operațiunilor reține doar că ai ales o metodă de livrare, nu și adresa sau telefonul.

Abonamentul la notificări se șterge când le dezactivezi sau când serviciul de notificări al telefonului anunță că nu mai este valid, de exemplu după ce ai șters aplicația de pe ecranul de start.

Excepția este ștergerea definitivă a unei comenzi de către organizator, de exemplu a uneia deschise din greșeală: dispar atunci produsele, plățile și sumele ei. Rămân acceptările termenilor și jurnalul operațiunilor, în care apare și ștergerea.

Dacă ceri, datele tale se anonimizează: numele și contul dispar, iar sumele rămân în evidență fără legătură cu tine, ca socoteala celorlalți să rămână corectă. Anonimizarea se face după ce nu mai ai nimic deschis: nicio comandă în curs, nicio sumă de plătit și niciun credit de primit.

Cu cont, o faci singur, din meniul contului, cu „Șterge contul”. Numele, numele de utilizator, codurile de referință, datele de livrare și de expediere, abonamentele la notificări și numele din jurnalul operațiunilor se anonimizează, iar contul se închide definitiv. Rămân, fără legătură cu tine, sumele comenzilor, ale plăților și ale soldului, plus faptul că ai acceptat termenii, cu versiunea și data. Fără cont, ceri anonimizarea organizatorului.

Drepturile tale

Ai dreptul să ceri:

• să afli ce date avem despre tine și să primești o copie;
• să le corectăm, dacă sunt greșite;
• să le ștergem sau să le anonimizăm, în condițiile de mai sus;
• să restrângem folosirea lor;
• să le primești într-un format pe care îl poți duce în altă parte;
• să te opui folosirii lor pe temeiul interesului legitim.

Cererea o trimiți organizatorului comenzilor grupului, printr-un mesaj direct organizatorului, pe canalul prin care ai primit linkul. Pentru comanda unui alt membru o poți trimite și direct acelui organizator. Primești răspuns în cel mult o lună. Dacă răspunsul nu te mulțumește, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

Cookie-uri

Aplicația folosește doar cookie-uri strict necesare: cele de sesiune, care te țin conectat. Nu folosim cookie-uri de analiză sau de reclamă, de aceea nu îți cerem acordul pentru ele.

Pentru notificări, browserul păstrează pe telefon un mic program al aplicației (service worker), care primește notificările și deschide ecranul lor. Dacă pe Acasă alegi „Nu acum” la invitația de a le activa, alegerea rămâne salvată pe acel telefon, ca invitația să nu mai apară. Niciunul nu servește la altceva și nu conține date de analiză.

Modificări

Dacă politica se schimbă, versiunea nouă este publicată aici, cu data ei. Regulile comenzilor le găsești în Termeni și condiții.