Politică de Confidențialitate și Protecția Datelor (GDPR)

1. Cine suntem (Operatorul de date)

Prezenta Politică de Confidențialitate se aplică tuturor datelor cu caracter personal colectate și prelucrate prin intermediul aplicației mobile, platformei web și infrastructurii digitale DropShop (denumite colectiv „Aplicația” sau „Platforma”).

Operatorul datelor dumneavoastră cu caracter personal este:

• Denumire: SC FRONTSMASH S.R.L.
• Sediul social: Str. Tudor Vladimirescu 154, Loc. Marghita, Bihor, România
• Cod Unic de Înregistrare (CUI): 50670171
• Număr înregistrare Registrul Comerțului: J2024029277009
• E-mail de contact DPO / Protecția Datelor: office@frontsmash.com (sau dpo@frontsmash.com)

Apreciem încrederea acordată și ne luăm angajamentul de a respecta Regulamentul (UE) 2016/679 (GDPR), precum și legislația națională aplicabilă privind protecția datelor cu caracter personal.

2. Ce date colectăm și cum le obținem

Colectăm și prelucrăm date cu caracter personal în funcție de modul în care interacționați cu Aplicația:

A. Date oferite direct de către Utilizatorii Finali (Clienți):

• Date de autentificare / creare cont: Nume, prenume, adresă de e-mail, număr de telefon, imagine de profil sau pseudonim/nume de afișare.
• Date pentru livrare (unde este cazul): Adresa completă de livrare, instrucțiuni de livrare, număr de telefon de contact.
• Date aferente tranzacțiilor și comenzilor: Istoricul comenzilor, produsele achiziționate, locațiile vizitate, valoarea tranzacțiilor, bacșișul acordat, tichetele/biletele achiziționate, rezervările efectuate.
• Date de participare în modulele interactive (Gamificare & Fidelizare): Puncte de fidelitate, status/nivel în aplicație, insigne (badges), participare la jocurile sau activitățile interactive din cadrul locațiilor partenere.

B. Date colectate automat la utilizarea Aplicației:

• Date tehnice și de identificare ale dispozitivului: Adresa IP, tipul de dispozitiv, sistemul de operare, identificatori unici ai dispozitivului (ex: IDFA, Android Advertising ID), tipul de browser.
• Date de geolocalizare (Localizare): Locația geografică aproximativă sau exactă a dispozitivului (exclusiv dacă ați acordat permisiunea în setările telefonului) pentru a vă afișa locațiile partenere din proximitate.
• Date de utilizare (Analytics & Cookies): Paginile vizualizate, timpul petrecut în aplicație, căutările efectuate, interacțiunile cu elementele vizuale și notificările push.

C. Date privind plățile (Procesare Bancară):

Important: DropShop NU stochează și NU procesează pe serverele proprii date confidențiale de card bancar (număr complet de card, dată expirare, cod CVC/CVV). Toate plățile cu cardul bancar (prin aplicație, cod QR sau prin intermediul tabletelor cu modul NFC de la locație) sunt procesate direct și securizat de către partenerul nostru certificat de procesare a plăților: Stripe Payments Europe, Ltd. („Stripe”). Stripe colectează direct datele de plată conform propriilor standarde de securitate PCI-DSS.

D. Date aferente Reprezentanților și Personalului Locațiilor Partenere:

Nume, prenume, funcție, e-mail profesional, număr de telefon, date de conectare în Panoul de Administrare/Comandă (Admin Dashboard) și jurnale de activitate (logs).

3. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră cu caracter personal exclusiv în scopuri legitime, conform Regulamentului GDPR:

4. Cui transmitem sau dezvăluim datele dumneavoastră

Pentru funcționarea corectă a ecosistemului DropShop, datele dumneavoastră pot fi transmise următoarelor categorii de destinatari:

Locațiile Partenere (Comercianții / Localurile din aplicație):

• Pentru conturile de utilizator: La crearea contului, colectăm numărul de telefon, numele de afișare/pseudonimul (nickname) și un identificator unic (ID).
• În cazul comenzilor derulate în locație (meniu digital / la masă / preluare): Partenerul vede numele dumneavoastră de afișare/pseudonimul, identificatorul unic și istoricul tranzacțiilor la acea locație.
• În cazul rezervărilor de masă: Managerii și personalul desemnat al locației partenere vor putea vizualiza numele de afișare/pseudonimul, precum și numărul dumneavoastră de telefon, strict în scopul confirmării, gestionării și contactării dumneavoastră privind rezervarea efectuată.
• În cazul comenzilor cu livrare la domiciliu: Locația parteneră și/sau curierul partener vor primi numărul de telefon și adresa completă de livrare, strict în scopul executării și livrării comenzii.

Notă: Locațiile partenere au obligația contractuală strictă de a NU utiliza datele dumneavoastră în scopuri externe de marketing (spam) sau în afara scopurilor operaționale aferente serviciilor DropShop.

Furnizorul de servicii de plată: Stripe Payments Europe Ltd. – pentru procesarea securizată a tranzacțiilor de plată cu cardul bancar și aplicarea mecanismelor de split-payment.

Furnizori de servicii tehnice și infrastructură Cloud (Persoane Împuternicite):

• Furnizori de servicii de hosting, baze de date, cloud și CDN (ex: Vercel, Amazon Web Services, Google Cloud Platform);
• Servicii de trimitere SMS/notificări pentru verificarea numărului de telefon și e-mailuri tranzacționale;
• Instrumente de analiză tehnică și monitorizare a erorilor de sistem.

Autorități publice și organele de aplicare a legii: Doar în măsura în care există o obligație legală expresă sau pentru apărarea drepturilor și intereselor legitime ale SC FRONTSMASH S.R.L. în instanță.

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal către terțe părți.

5. Transferuri internaționale de date

Datele colectate sunt stocate și prelucrate cu precădere pe servere securizate situate în cadrul Uniunii Europene (UE) / Spațiului Economic European (SEE).

În măsura în care anumiți furnizori de servicii tehnice (ex. servicii cloud sau analitice) transferă date în afara SEE (de exemplu în Statele Unite ale Americii), ne asigurăm că aceste transferuri au la bază garanții adecvate prevăzute de GDPR, cum ar fi:

• Decizii privind nivelul adecvat de protecție adoptate de Comisia Europeană (ex. EU-U.S. Data Privacy Framework);
• Clauze Contractuale Standard (SCCs) aprobate de Comisia Europeană.

6. Durata de păstrare a datelor

• Datele contului de utilizator: Sunt păstrate pe întreaga durată în care contul dumneavoastră rămâne activ în Aplicație. În cazul în care decideți să vă ștergeți contul, datele de identificare asociate vor fi anonimizate sau șterse definitiv în termen de maxim 30 de zile de la solicitare.
• Istoricul comenzilor și al activității din aplicație (non-financiar): Este păstrat și afișat pe întreaga durată de existență a contului de utilizator. În cazul închiderii/ștergerii contului sau al inactivității prelungite, datele non-financiare sunt păstrate pe o perioadă de până la 5 ani de la data ultimei tranzacții/interacțiuni (pentru analiză comercială, securitate și prevenire a fraudei), după care sunt anonimizate sau șterse definitiv.
• Datele financiare, fiscale și documentele contabile (Facturi / Tranzacții): Documentele financiar-contabile justificative (cum sunt facturile emise, extrasele de plată și notele de decontare a comisioanelor) precum și datele tranzacționale aferente plăților efectuate sunt păstrate pe o perioadă de minim 10 ani de la încheierea exercițiului financiar în cursul căruia au fost întocmite, în conformitate cu prevederile Legii Contabilității nr. 82/1991 și ale Codului de Procedură Fiscală.
• Datele de geolocalizare (GPS): Nu sunt stocate pe termen lung pe serverele noastre, fiind prelucrate exclusiv în timp real, pe durata sesiunii active de utilizare a Aplicației, pentru afișarea locațiilor partenere din proximitate.
• Datele aferente solicitărilor / suportului tehnic: Corespondența și tichetele de suport sunt păstrate pe o perioadă de până la 3 ani de la soluționarea incidentului, pentru apărarea drepturilor și intereselor legitime ale Operatorului în caz de litigiu.

La expirarea termenelor legale sau a perioadelor menționate mai sus, datele cu caracter personal vor fi șterse definitiv din sistemele noastre sau anonimizate ireversibil pentru a fi utilizate exclusiv în scopuri statistice.

7. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi legale pe care le puteți exercita în orice moment:

• Dreptul de acces: Puteți solicita o confirmare privind prelucrarea datelor dumneavoastră și o copie a acestora.
• Dreptul la rectificare: Puteți solicita corectarea sau completarea datelor inexacte sau incomplete direct din setările contului sau contactându-ne.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”): Puteți solicita ștergerea contului și a datelor asociate, în măsura în care nu există o obligație legală sau un interes legitim contrar pentru păstrarea lor. Puteți folosi formularul dedicat de ștergere a contului sau ne puteți contacta la adresa de email de mai jos.
• Dreptul la restricționarea prelucrării: Puteți cere limitarea prelucrării datelor în anumite condiții specifice prevăzute de art. 18 GDPR.
• Dreptul la portabilitatea datelor: Puteți primi datele furnizate direct într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON/CSV).
• Dreptul la opoziție: Vă puteți opune în orice moment prelucrărilor întemeiate pe interesul nostru legitim sau prelucrărilor în scop de marketing direct.
• Dreptul de a retrage consimțământul: Când prelucrarea se bazează pe consimțământ (ex: localizare GPS, comunicări promoționale), vă puteți retrage consimțământul în orice moment din setările aplicației sau ale telefonului.
• Dreptul de a depune o plângere: Dacă considerați că prelucrarea datelor încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România — Web: www.dataprotection.ro | E-mail: anspdcp@dataprotection.ro

8. Securitatea datelor

SC FRONTSMASH S.R.L. aplică măsuri tehnice și organizatorice avansate pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat:

• Criptarea datelor în tranzit (folosind protocoale HTTPS / SSL / TLS) și în repaus;
• Arhitectură securizată izolată pentru medii multi-tenant;
• Control riguros al accesului la date pe bază de roluri și autentificare securizată;
• Evaluări și audituri periodice de securitate ale codului sursă și infrastructurii.

9. Privind minorii

Aplicația DropShop este destinată exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm și nu prelucrăm cu bună știință date cu caracter personal de la minori sub 18 ani. Prin crearea unui cont și utilizarea Aplicației, declarați și garantați că aveți vârsta minimă de 18 ani. În cazul în care constatăm că am colectat neintenționat date de la o persoană cu vârsta sub 18 ani, vom lua măsuri imediate pentru suspendarea contului și ștergerea definitivă a datelor respective din sistemele noastre.

10. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza sau modifica prezenta Politică de Confidențialitate pentru a reflecta modificările legislative sau schimbările aduse funcționalităților DropShop. Orice modificare va fi publicată în Aplicație, iar în cazul unor modificări substanțiale, vă vom notifica prin intermediul Aplicației sau prin e-mail înainte ca acestea să intre în vigoare.

11. Cum ne puteți contacta

Pentru exercitarea drepturilor GDPR sau pentru orice întrebări ori clarificări privind modul în care prelucrăm datele dumneavoastră, ne puteți contacta direct:

• E-mail: office@frontsmash.com
• Adresă poștală: SC FRONTSMASH S.R.L., Str. Tudor Vladimirescu 154, Loc. Marghita, Bihor, cod poștal 415300, România