Politica de confidentialitate
Aceasta politica explica modul in care sunt prelucrate datele dumneavoastra cu caracter personal atunci cand folositi aplicatia mobila si site-ul QUIFF Oradea, in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si Legea nr. 190/2018.
Cuprins
1. Operator si informatii legale 2. Ce date colectam 3. Scopuri si temeiuri legale 4. Destinatari si imputerniciti 5. Transfer international 6. Durata stocarii 7. Drepturile dumneavoastra 8. Plangere la ANSPDCP 9. Securitate 10. Minori 11. Cookie-uri 12. Specific aplicatiei mobile 13. Stergerea contului 14. Modificari 15. Contact1. Operator si informatii legale (nota legala / Impressum)
Operatorul datelor cu caracter personal este:
- Denumire: Beke Andrei David P.F.A.
- Sediu: Strada Bărcăului nr. 72/A, Oradea, jud. Bihor
- Nr. ONRC: F2019001368055 · CUI: 41391585
- E-mail: contact@quifforadea.ro
- Telefon: +40 754 265 109
Nu am desemnat un responsabil cu protectia datelor (DPO), intrucat activitatea nu impune aceasta obligatie. Pentru orice solicitare privind datele personale, folositi adresa de e-mail de mai sus.
2. Ce date colectam
| Categorie | Exemple |
|---|---|
| Date de cont | nume, prenume, adresa de e-mail, numar de telefon, parola (stocata criptat) |
| Date de autentificare sociala | identificatorul Google / Apple, identificatorul Firebase (Firebase UID), adresa de e-mail furnizata de furnizor |
| Date privind programarile | serviciul ales, stilistul, data si ora, istoricul programarilor, eventuale note |
| Date pentru rezervare ca invitat | nume si numar de telefon (cont creat automat, fara parola) |
| Date despre dispozitiv | tokenul de notificari (FCM), tipul dispozitivului, sistemul de operare, limba |
| Date tehnice si de utilizare | adresa IP, jurnale de acces, date de diagnostic si stabilitate |
| Comunicari | mesajele si solicitarile pe care ni le transmiteti |
Nu colectam in mod intentionat categorii speciale de date (date sensibile).
3. Scopuri si temeiuri legale
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Crearea si administrarea contului, efectuarea si gestionarea programarilor | executarea contractului (art. 6(1)(b)) |
| Trimiterea notificarilor si memento-urilor pentru programari (push / e-mail) | executarea contractului, respectiv consimtamant pentru notificarile push (art. 6(1)(b) si (a)) |
| Autentificare prin e-mail, Google sau Apple si securitatea contului | executarea contractului si interes legitim (art. 6(1)(b) si (f)) |
| Verificarea adresei de e-mail la inregistrare | executarea contractului / interes legitim (art. 6(1)(b),(f)) |
| Imbunatatirea serviciului, prevenirea fraudei si abuzului, securitate | interes legitim (art. 6(1)(f)) |
| Comunicari de marketing (daca este cazul) | consimtamant (art. 6(1)(a)), revocabil oricand |
| Indeplinirea obligatiilor legale (de ex. contabile/fiscale) | obligatie legala (art. 6(1)(c)) |
4. Destinatari si imputerniciti (procesatori)
Putem dezvalui date catre furnizori care prelucreaza datele in numele nostru, pe baza unor contracte de prelucrare:
- Furnizorul de gazduire web a site-ului (server LiteSpeed / cPanel)
- Infrastructura backend gazduita de operator (server propriu) pentru conturi si programari
- Google Ireland Ltd. - Firebase Authentication, Firebase Cloud Messaging (notificari) si servicii conexe
- Apple Inc. - "Sign in with Apple" (autentificare)
- Furnizorul de e-mail/SMTP pentru e-mailuri tranzactionale (verificare cont, memento-uri)
Datele pot fi comunicate si autoritatilor publice atunci cand legea ne obliga.
5. Transfer international de date
Unii furnizori (de ex. Google, Apple) pot prelucra date in afara Spatiului Economic European, inclusiv in SUA. In aceste cazuri, transferul se realizeaza pe baza unor garantii adecvate, precum Clauzele Contractuale Standard ale Comisiei Europene si/sau decizii de adecvare (de ex. EU-US Data Privacy Framework).
6. Durata stocarii
- Date de cont: pe durata existentei contului si pana la 30 de zile dupa stergerea acestuia (cu exceptia situatiilor de mai jos).
- Date privind programarile: pe durata relatiei, apoi arhivate o perioada rezonabila in scop de evidenta.
- Documente contabile/fiscale: termenele impuse de lege (de regula 10 ani conform legislatiei contabile din Romania).
- Jurnale tehnice: perioade scurte, in scop de securitate si diagnostic.
7. Drepturile dumneavoastra
In conformitate cu GDPR, beneficiati de urmatoarele drepturi:
- dreptul de acces la date (art. 15);
- dreptul la rectificare (art. 16);
- dreptul la stergere / "dreptul de a fi uitat" (art. 17);
- dreptul la restrictionarea prelucrarii (art. 18);
- dreptul la portabilitatea datelor (art. 20);
- dreptul la opozitie (art. 21);
- dreptul de a nu face obiectul unei decizii automate, inclusiv profilare (art. 22);
- dreptul de a va retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarii anterioare.
Pentru exercitarea acestor drepturi, scrieti-ne la contact@quifforadea.ro. Raspundem in cel mult o luna de la primirea cererii.
8. Dreptul de a depune plangere
Daca apreciati ca v-au fost incalcate drepturile, va puteti adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP):
- B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod postal 010336, Bucuresti
- E-mail: anspdcp@dataprotection.ro · Web: www.dataprotection.ro
9. Securitatea datelor
Aplicam masuri tehnice si organizatorice adecvate: criptare in tranzit (HTTPS/TLS), parole stocate sub forma de hash, control al accesului, jurnalizare si actualizari de securitate. Niciun sistem nu este insa 100% sigur.
10. Minori
Serviciul nu se adreseaza copiilor sub 16 ani. Daca un minor a furnizat date fara consimtamantul reprezentantului legal, ne puteti contacta pentru stergere.
11. Cookie-uri (site web)
Site-ul foloseste cookie-uri strict necesare pentru functionare. Daca vom utiliza cookie-uri de analiza sau marketing, le vom activa numai pe baza consimtamantului dumneavoastra, printr-un banner dedicat. Aplicatia mobila nu foloseste cookie-uri de publicitate.
12. Prelucrari specifice aplicatiei mobile
- Notificari push: folosim Firebase Cloud Messaging si un token de dispozitiv pentru a trimite memento-uri de programare. Puteti dezactiva notificarile din setarile telefonului.
- Autentificare: Google Sign-In, Sign in with Apple si autentificare prin e-mail, prin Firebase Authentication.
- Calendar (optional): daca activati sincronizarea, programarile pot fi adaugate in calendarul dumneavoastra, numai cu permisiunea acordata.
- Permisiuni: solicitam doar permisiunile necesare (notificari si, optional, calendar).
13. Stergerea contului si a datelor
Va puteti sterge contul direct din aplicatie (sectiunea de profil/setari) sau trimitand o cerere la contact@quifforadea.ro. La stergere, eliminam datele de cont, cu exceptia celor pe care trebuie sa le pastram conform legii (de ex. documente contabile).
Pasii detaliati sunt descrisi aici: quifforadea.ro/delete-account.
14. Modificari ale politicii
Putem actualiza aceasta politica. Vom publica versiunea actualizata pe aceasta pagina si vom modifica data de intrare in vigoare. Modificarile importante pot fi anuntate suplimentar.
15. Contact
Beke Andrei David Persoană Fizică Autorizată (P.F.A.)
Strada Bărcăului nr. 72/A, Municipiul Oradea, Județul Bihor, România
E-mail: contact@quifforadea.ro · Tel: +40 754 265 109