Această politică explică ce date personale prelucrăm atunci când folosești aplicația mobilă Wastely („Aplicația”), site-ul wastely.ro și magazinul online Wastely („Magazinul”), de ce le prelucrăm, cui le transmitem și ce drepturi ai. O aplicăm în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română în vigoare.
1. Cine suntem
Operatorul datelor tale este:
CYBER SALES SRL
CUI: 50233851
Nr. Reg. Com.: J2024000328364
Sediu social: Sat Maliuc, Comuna Maliuc, Str. Berzelor, Nr. 6, Jud. Tulcea
Email: shop.comenzi@gmail.com
Telefon: 0755 482 293
Pentru orice întrebare despre datele tale ne poți scrie la adresa de email de mai sus.
2. Ce date colectăm
2.1 Date de cont
La înregistrare îți cerem adresa de email, o parolă și un nume sau un pseudonim ales de tine. Nu îți cerem numele real. Parola este gestionată de serviciul de autentificare Firebase și este stocată criptat; noi nu o putem vedea.
Ca să ți-o poți vedea din Setări → Informații cont, Aplicația păstrează o copie a parolei doar pe telefonul tău, în spațiul securizat al sistemului de operare (Android Keystore / iOS Keychain). Copia nu este trimisă către noi sau către terți și este ștearsă când te deloghezi sau îți ștergi contul. Afișarea ei se face după deblocarea telefonului (amprentă, față, PIN sau model). Verificarea o face sistemul de operare; Aplicația nu primește și nu stochează date biometrice.
Poza de profil, dacă alegi una, rămâne doar pe telefonul tău și nu ajunge la noi. La fel, planul săptămânal de meniu și bifele din lista de cumpărături se păstrează doar pe telefonul tău și se șterg odată cu contul.
2.2 Datele din inventarul tău
Informațiile pe care le introduci în Aplicație: produsele, cantitățile, datele de congelare și de expirare, locul de depozitare, codurile de bare asociate, mențiunile despre alimente (de exemplu originea) și intervalele alertelor de expirare alese de tine. Aceste date sunt stocate în contul tău, pe serverele Firebase.
2.3 Camera și fotografiile
Folosim camera telefonului doar pentru a citi codurile de bare și pentru fotografiile de produs pe care le faci în mod voluntar. Imaginile folosite la scanare nu sunt salvate: Aplicația citește doar codul și renunță la imagine.
Fotografiile de produs rămân pe telefonul tău și nu sunt încărcate pe serverele noastre. În contul tău se salvează doar o referință tehnică la locul fișierului de pe telefon. De aceea, o fotografie adăugată pe un telefon nu apare pe celelalte dispozitive conectate la același cont.
2.4 Alerte de expirare
Alertele despre produsele care se apropie de expirare sunt generate de Aplicație pe baza inventarului tău și sunt salvate în contul tău, ca să le poți vedea în lista de notificări din Aplicație.
În plus, dacă ești de acord, Aplicația programează notificări locale pe telefonul tău, care te anunță înainte de expirarea produselor. Acestea sunt create și afișate de telefon, fără server de notificări: nu folosim Firebase Cloud Messaging, serviciul de notificări push Expo sau alt serviciu extern și nu colectăm identificatori de dispozitiv sau token-uri de notificare. Permisiunea pentru notificări ți se cere la prima adăugare a unui produs și o poți retrage oricând din setările telefonului. Notificările programate pentru un produs dispar când îl închizi, iar toate dispar când te deloghezi sau îți ștergi contul.
2.5 Date tehnice
Când Aplicația se conectează la serverele Firebase (la autentificare și la sincronizarea datelor), Google prelucrează date tehnice precum adresa IP și informații despre dispozitiv și sistemul de operare, necesare pentru funcționarea și securitatea serviciului.
În prezent Aplicația nu afișează reclame.
2.6 Date din comenzi (Magazin)
Când cumperi un kit sau consumabile: numele, adresa de livrare, telefonul, emailul, produsele comandate și metoda de plată aleasă. Pentru plata cu cardul, datele cardului sunt introduse direct la procesatorul de plăți Stripe; noi nu le vedem și nu le stocăm.
2.7 Corespondență
Mesajele pe care ni le trimiți pe email și datele de contact asociate, inclusiv fișierele pe care alegi să le atașezi. Când folosești „Raportează o eroare” sau „Contactează-ne” din Aplicație, mesajul se trimite din aplicația de email a telefonului tău, de pe adresa ta, și conține în plus versiunea Aplicației și sistemul de operare al telefonului, ca să putem rezolva problema.
2.8 Ce NU colectăm
Nu colectăm locația ta, contactele din telefon și nici date despre sănătate. Nu folosim instrumente de analiză a comportamentului (analytics) în Aplicație.
3. De ce folosim datele și pe ce temei
| Scop | Date folosite | Temei legal (GDPR) |
|---|---|---|
| Crearea și administrarea contului | date de cont | executarea contractului (art. 6 alin. 1 lit. b) |
| Funcționarea inventarului, a alertelor de expirare și a sugestiilor de rețete | date din inventar | executarea contractului |
| Procesarea și livrarea comenzilor | date din comenzi | executarea contractului |
| Facturare și evidență contabilă | date din comenzi | obligație legală (art. 6 alin. 1 lit. c) |
| Răspunsul la solicitări, retururi și reclamații | corespondență, date din comenzi | executarea contractului și obligație legală |
| Securitatea Aplicației și prevenirea abuzurilor | date tehnice | interes legitim |
| Apărarea drepturilor noastre în caz de litigiu | datele relevante | interes legitim |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Estimările datelor de expirare și sugestiile de rețete sunt calcule automate cu caracter orientativ.
4. Folosirea aceluiași cont pe mai multe telefoane
Contul Wastely poate fi folosit simultan pe mai multe dispozitive, de exemplu de membrii aceleiași gospodării. Toate persoanele care folosesc contul văd aceleași date din inventar, cu excepția fotografiilor de produs, care rămân pe telefonul pe care au fost făcute. Titularul contului alege cui oferă datele de autentificare și răspunde pentru folosirea contului de către aceste persoane.
5. Cui transmitem datele
Nu vindem datele tale și nu le închiriem nimănui. Le transmitem numai furnizorilor de care avem nevoie pentru a funcționa, care acționează în numele nostru (împuterniciți) sau, după caz, ca operatori independenți:
- Google (Firebase): autentificare și bază de date. Baza de date este găzduită în Uniunea Europeană (regiunea „eur3”).
- Shopify: platforma Magazinului.
- Stripe: procesarea plăților cu cardul.
- Sameday, Cargus, FAN Courier: livrarea comenzilor (numele, adresa, telefonul și, la plata ramburs, suma de încasat).
- Contabilul sau firma de contabilitate: pentru evidența financiar-contabilă.
- Autorități publice: numai când legea ne obligă.
6. Transferuri în afara Spațiului Economic European
Unii furnizori (de exemplu Google, Stripe, Shopify) pot prelucra date și în afara SEE, inclusiv în SUA. În aceste cazuri, transferul se face pe baza Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework), pentru companiile certificate, sau a clauzelor contractuale standard aprobate de Comisia Europeană.
7. Cât timp păstrăm datele
- Datele de cont și din inventar: cât timp ai cont activ.
- Conturile inactive: dacă nu te autentifici timp de 24 de luni, contul și datele asociate sunt șterse automat.
- La ștergerea contului: datele sunt șterse din sistemele active imediat sau în cel mult 30 de zile. Copiile de siguranță ale furnizorilor noștri pot păstra date pentru o perioadă limitată, după care sunt suprascrise automat.
- Fotografiile de produs: sunt doar pe telefonul tău, în spațiul Aplicației. Se șterg automat când închizi produsul, când îți ștergi contul sau când dezinstalezi Aplicația.
- Datele din comenzi: documentele financiar-contabile le păstrăm pe durata impusă de legislația contabilă (în prezent, între 5 și 10 ani, în funcție de document). Restul datelor din comenzi le păstrăm cel mult 3 ani de la livrare, pentru gestionarea garanțiilor și a eventualelor reclamații.
- Corespondența: cel mult 3 ani de la ultima comunicare.
8. Securitatea datelor
Folosim măsuri tehnice și organizatorice adecvate: conexiuni criptate, autentificare securizată prin Firebase, reguli de acces care permit fiecărui cont să vadă doar propriile date și acces restrâns la datele de comandă. Niciun sistem nu este perfect sigur; dacă apare un incident care îți afectează datele, vom proceda conform GDPR, inclusiv cu notificarea autorității și, când este cazul, a ta.
9. Vârsta minimă
Aplicația este destinată persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date de la persoane mai tinere. Dacă afli că un minor sub 16 ani și-a creat cont, scrie-ne și vom șterge datele.
10. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Cum le exerciți găsești în pagina „Drepturile mele GDPR”.
11. Modificarea politicii
Putem actualiza această politică atunci când se schimbă Aplicația, furnizorii noștri sau legislația. Data ultimei actualizări apare la începutul documentului. La modificări importante te anunțăm în Aplicație.
12. Contact
CYBER SALES SRL
Email: shop.comenzi@gmail.com
Telefon: 0755 482 293