Politica de confidențialitate

1. Operatorul datelor

SIDECO IMPEX SRL, CUI 7449750, nr. registrul comerțului J1995000367150, Str. Gimnaziului nr. 21, Târgoviște, Dâmbovița, România, este operator pentru datele folosite la administrarea platformei Local.

Afacerile participante răspund separat pentru datele pe care le prelucrează în relația directă cu tine, de exemplu la cumpărare sau furnizarea recompensei. Accesul lor în Local este limitat la rolul atribuit și la operațiunile propriei afaceri.

2. Ce date prelucrăm și de unde provin

Datele provin de la tine, din operațiunile efectuate în platformă, de la furnizorul de autentificare ales și, pentru confirmări, de la persoanele autorizate ale afacerilor sau ale Local. Fluxul actual de bonuri nu citește automat conținutul fiscal și nu creează profiluri de cumpărături prin OCR. Dacă există înregistrări istorice dintr-un flux anterior, acestea pot include câmpuri fiscale deja salvate.

• Date de cont: nume afișat, e-mail, identificatorul contului, starea contului și datele necesare autentificării. Parola este gestionată de serviciul de autentificare; nu trebuie comunicată echipei de suport.
• Dacă alegi Google: identificatorul, e-mailul și datele de profil comunicate pentru autentificare, care pot include numele și adresa imaginii de profil. Nu solicităm acces la mesajele sau contactele tale Google.
• Bonuri: fotografia pe care o trimiți și informațiile vizibile în aceasta, afacerea și locația aleasă, momentul trimiterii, starea cererii, amprenta tehnică a imaginii pentru prevenirea duplicatelor, decizia și eventualul motiv al respingerii. Fotografia poate conține date personale pe care alegi să le incluzi.
• Fidelizare: punctele acordate sau folosite, corecțiile, soldurile, recompensele, codurile de revendicare protejate și momentele confirmării. Păstrăm și identificatorul persoanei autorizate care înregistrează o decizie.
• Parteneri și administratori: date profesionale de contact, firma reprezentată, roluri și drepturi de acces, informații de verificare a afacerii și evidența acțiunilor efectuate.
• Suport, cereri și securitate: mesajele transmise, dovada acceptării versiunii termenilor, cererile privind datele personale și informații tehnice necesare funcționării și securității, cum sunt adresa IP, date despre dispozitiv, erori și evenimente de autentificare din jurnalele infrastructurii.

3. Scopuri și temeiuri juridice

Datele necesare contului și operațiunii solicitate sunt necesare furnizării acelei funcții. Poți consulta catalogul fără a trimite un bon, însă nu putem verifica o cerere de puncte fără informațiile necesare. Nu condiționăm contul de acordul pentru marketing. În prezent nu folosim datele pentru campanii de marketing sau publicitate comportamentală; un asemenea scop nou ar necesita informare separată și, unde legea o cere, consimțământ opțional, acordat înaintea prelucrării.

• Executarea contractului sau demersuri cerute de tine înaintea încheierii lui — art. 6 alin. (1) lit. b GDPR: crearea și administrarea contului, autentificarea, verificarea bonurilor, administrarea punctelor și recompenselor și suportul necesar utilizării serviciului.
• Interese legitime — art. 6 alin. (1) lit. f GDPR: protejarea conturilor și a serviciului, prevenirea fraudelor și a acordării repetate de puncte, trasabilitatea deciziilor și apărarea drepturilor în cazul unui litigiu. Evaluăm necesitatea, proporționalitatea și impactul asupra drepturilor tale; poți formula opoziție în condițiile GDPR.
• Îndeplinirea unor obligații legale concrete — art. 6 alin. (1) lit. c GDPR: gestionarea cererilor de exercitare a drepturilor și răspunsurile la solicitări obligatorii ale autorităților. Nu tratăm toate bonurile încărcate ca documente contabile proprii ale Local.

4. Cine poate accesa datele

Fotografiile bonurilor sunt private. Le poți vedea din contul tău; administratorii autorizați ai platformei și reprezentanții autorizați ai afacerii căreia i-ai trimis bonul le pot consulta în limitele rolului lor, pentru verificarea cererii, administrarea programului și suport. Reprezentantul unei afaceri nu are acces la bonurile aferente altor afaceri. Afacerea poate accesa și operațiunile necesare administrării și confirmării propriilor recompense și tranzacții.

Folosim Supabase pentru autentificare, baza de date și stocarea privată a imaginilor și Render pentru găzduirea aplicației. Furnizorii tehnici prelucrează datele necesare serviciilor lor conform rolului și contractelor aplicabile. Dacă alegi autentificarea Google, Google participă la acel flux și își aplică propria informare privind datele personale.

Datele pot fi comunicate autorităților ori consilierilor autorizați numai când există un temei legal și o nevoie justificată. Nu vindem datele personale și nu publicăm fotografiile bonurilor.

5. Transferuri internaționale

Folosirea furnizorilor internaționali poate implica acces la date sau transferuri în afara Spațiului Economic European, inclusiv prin suport și subcontractanți. O locație europeană a unui server nu înseamnă, singură, că toate prelucrările rămân în SEE.

Atunci când un transfer are loc, acesta trebuie să se bazeze pe un mecanism prevăzut de GDPR, precum o decizie de adecvare aplicabilă destinatarului sau clauze contractuale standard, împreună cu măsurile suplimentare necesare. Ne poți solicita informații despre destinațiile și garanțiile aplicabile datelor tale, precum și o copie a garanțiilor, cu protejarea informațiilor confidențiale.

6. Cât timp păstrăm datele

Datele contului sunt păstrate cât timp contul este activ și sunt necesare serviciului. Durata standard pentru fotografia bonului este de 90 de zile de la soluționarea cererii prin aprobare sau respingere. Până la soluționare, fotografia este folosită pentru verificarea cererii. O contestație ori o obligație concretă poate justifica păstrarea mai îndelungată; motivul și termenul de reanalizare se documentează, iar fotografia se elimină când necesitatea încetează.

Regula de 90 de zile privește fotografia din evidențele active, nu ștergerea automată a contului sau a istoricului punctelor. Necesitatea și durata păstrării acestor evidențe se evaluează separat. Nu folosim regula pentru a amâna o cerere de ștergere justificată înainte de expirarea celor 90 de zile.

Pentru cereri, tranzacții, acceptarea termenilor și sesizări, durata se stabilește în funcție de operațiunile în curs, prevenirea unui abuz concret, termenele legale aplicabile și necesitatea constatării, exercitării sau apărării unui drept. Închiderea contului declanșează analiza ștergerii sau anonimizării datelor care nu mai sunt necesare; nu justifică păstrarea tuturor datelor fără limită.

Dacă o parte a datelor trebuie păstrată după o cerere de ștergere, îți comunicăm categoriile, motivul și durata sau criteriul aplicabil. Accesul la acele date este limitat la scopul care justifică păstrarea. Ștergerea din evidențele active și eliminarea copiilor de siguranță pot avea momente diferite, potrivit ciclului de retenție al infrastructurii.

7. Drepturile tale și cum le exerciți

Poți trimite o cerere din cont sau prin datele de contact publice, inclusiv dacă nu mai ai acces la cont. Cererile sunt analizate de o persoană; solicitarea ștergerii nu înseamnă o ștergere instantanee. Pentru a evita divulgarea către altcineva, putem cere informații suplimentare proporționale atunci când există îndoieli rezonabile privind identitatea.

Răspundem, de regulă, în cel mult o lună de la primirea cererii. Pentru cereri complexe ori numeroase, termenul poate fi prelungit cu cel mult încă două luni, cu informarea ta în prima lună. Drepturile nu sunt absolute: de exemplu, pot exista obligații legale de păstrare sau date necesare apărării unui drept. Orice refuz ori limitare trebuie motivat și poate fi contestat.

• Acces la date și la informațiile despre prelucrare, precum și o copie a datelor tale.
• Rectificarea datelor inexacte și completarea datelor incomplete.
• Ștergerea sau restricționarea prelucrării, în situațiile prevăzute de GDPR.
• Portabilitatea datelor furnizate de tine, când prelucrarea se bazează pe contract sau consimțământ și se realizează automat.
• Opoziție la prelucrările bazate pe interes legitim, pentru motive legate de situația ta particulară; retragerea consimțământului, dacă o prelucrare distinctă se bazează pe acesta, fără a afecta legalitatea prelucrării anterioare.

8. Informații pentru copii și părinți

Pe scurt: folosim datele contului pentru a te autentifica, fotografia bonului pentru a verifica achiziția și istoricul pentru a ține evidența punctelor. Fotografia nu este publică. Nu trimite poze cu acte de identitate, carduri sau alte persoane. Dacă nu înțelegi ceva, cere ajutorul unui părinte și contactează-ne.

Nu cerem data nașterii în formularul actual. Declarația din formular nu este o verificare a vârstei sau a autorității părintești. Dacă aflăm că un cont este folosit fără reprezentarea sau încuviințarea cerută de lege, analizăm situația împreună cu reprezentantul legal și aplicăm măsurile necesare, cu respectarea drepturilor copilului.

În prezent nu trimitem promoții și nu folosim publicitate comportamentală. O eventuală funcție bazată pe consimțământ trebuie evaluată separat pentru copii și, unde legea cere, autorizată de titularul răspunderii părintești. Acceptarea acestor termeni nu oferă un asemenea acord. Autentificarea Google rămâne supusă și condițiilor furnizorului.

9. Securitate și decizii

Aplicăm restricții de acces pe roluri, sesiuni autentificate și stocare privată a bonurilor. Nu trimite date sensibile care nu sunt necesare, numărul complet al cardului, coduri PIN sau parole. Anunță-ne dacă observi un acces neautorizat.

Acordarea sau respingerea punctelor se decide prin verificare umană. Local nu folosește în fluxul actual decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra ta.

10. Plângeri și actualizări

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau te poți adresa instanței competente. Contactarea prealabilă a Local nu este o condiție pentru aceste drepturi.

Publicăm aici versiunea actualizată a informării. Dacă schimbăm semnificativ scopurile ori modul de prelucrare, te informăm înainte de aplicarea schimbării, conform cerințelor legale.