Politica de confidențialitate – campania „Cadouri sub brad”
Pe pagina cadourilor nu îți cerem nume, e-mail sau telefon. Mai jos descriem exact ce date tehnice prelucrăm și de ce.
Ultima actualizare:
1. Identitatea operatorului
Operatorul datelor prelucrate prin pagina Campaniei „Cadouri sub brad” este:
S.C. Really & Partners S.R.L., cu sediul în București, Sector 5, Strada Podul Giurgiului nr. 10, bl. 8, sc. 1, et. 4, ap. 20,
înregistrată la Registrul Comerțului sub nr. J40/5072/2021, CUI 43952625, care operează marca FotoBucurie.ro.
E-mail: contact@fotobucurie.ro
Această politică se aplică exclusiv paginii Campaniei (cadou.fotobucurie.ro), regulamentului și politicii de față.
2. Datele de contact
Pentru orice întrebare sau cerere privind datele personale, ne poți scrie la contact@fotobucurie.ro. Pentru cereri legate de un cod, menționează codul, deoarece pe pagină nu te identificăm altfel.
3. Categoriile de date colectate
Pagina Campaniei nu solicită nume, adresă de e-mail sau număr de telefon și nu conține formulare. Prelucrăm doar următoarele date:
- Identificatorul tehnic al browserului – un număr aleatoriu păstrat în cookie-ul
fb_cadou. Pe server păstrăm doar o amprentă criptografică a acestuia (HMAC-SHA256), nu valoarea propriu-zisă. - Codul atribuit și reducerea – codul, valoarea și denumirea reducerii, condițiile aplicabile la emitere, cutia aleasă, data și ora participării, data expirării.
- Starea codului – „emis” sau „folosit” (cu data marcării și persoana din echipa FotoBucurie care a marcat codul); „expirat” rezultă automat din data expirării.
- Evenimente tehnice – vizita pe pagină, apăsarea butonului WhatsApp și apăsarea butoanelor de distribuire („Împarte bucuria cu prietenii” și butonul WhatsApp din surpriza „Împarte bucuria”), cu data și ora lor și cu identificatorul tehnic al browserului. Pentru distribuire înregistrăm doar metoda (meniul de distribuire al telefonului, WhatsApp sau copierea mesajului) și rezultatul inițierii (de exemplu, meniu închis fără distribuire). Nu accesăm contactele tale și nu aflăm cui trimiți invitația; mesajul distribuit nu conține codul tău.
- Sursa campaniei – parametrii UTM din linkul prin care ai ajuns (
utm_source,utm_medium,utm_campaign,utm_content,utm_term), dacă există. Nu păstrăm adresa completă a paginii. - Amprenta criptografică a adresei IP – pentru limitarea numărului de cereri (prevenirea abuzurilor). Adresa IP nu este salvată în baza de date; păstrăm doar o amprentă HMAC-SHA256 a ei, calculată cu un secret de pe server, împreună cu un contor de cereri.
- Jurnale tehnice ale găzduirii – furnizorul de găzduire poate înregistra jurnale tehnice ale cererilor (de exemplu, pentru securitate și diagnosticare). Aplicația noastră nu scrie adresa IP în propriile jurnale. Vercel înregistrează jurnale tehnice ale cererilor (de exemplu, data și ora, adresa paginii accesate cu parametrii ei, codul de răspuns, tipul browserului și, tehnic, adresa IP) pentru securitate și diagnosticare. Jurnalele sunt păstrate automat cel mult o zi, după care se șterg.
4. Scopurile prelucrării
- emiterea codului și regăsirea lui de către același browser;
- aplicarea reducerii la rezervare și evidența codurilor folosite;
- prevenirea participărilor multiple, automate sau abuzive și securitatea aplicației;
- statistici interne agregate despre eficiența Campaniei (vizite, cadouri deschise, apăsări pe butoane, surse UTM);
- răspunsul la mesajele pe care alegi să ni le trimiți.
5. Temeiurile juridice
| Scop | Temei (Regulamentul (UE) 2016/679 – GDPR) |
|---|---|
| Emiterea codului, regăsirea lui și aplicarea reducerii | art. 6 alin. (1) lit. (b) – demersuri efectuate la cererea ta înainte de încheierea unui contract |
| Prevenirea abuzurilor și securitatea aplicației | art. 6 alin. (1) lit. (f) – interesul legitim de a proteja Campania și aplicația |
| Statistici interne agregate | art. 6 alin. (1) lit. (f) – interesul legitim de a măsura eficiența Campaniei |
| Răspunsul la mesajele tale (WhatsApp, telefon, e-mail) | art. 6 alin. (1) lit. (b) – demersuri precontractuale la cererea ta |
| Facturare, contabilitate, dacă rezervi o ședință | art. 6 alin. (1) lit. (c) – obligații legale |
6. Furnizorii și destinatarii datelor
- Vercel Inc. – găzduirea aplicației și jurnale tehnice. Funcția aplicației este configurată să ruleze în regiunea Frankfurt (
fra1). - Supabase Inc. – baza de date PostgreSQL în care sunt păstrate codurile, evenimentele și contoarele descrise mai sus. Regiunea bazei de date: UE – Frankfurt, Germania (eu-central-1).
- WhatsApp (Meta) – numai dacă alegi să apeși butonul WhatsApp și să ne scrii (vezi secțiunea 10).
Pagina nu încarcă resurse de la terți: fonturile și imaginile sunt găzduite pe același server. Nu folosim Meta Pixel, Google Analytics sau alte tehnologii de marketing ori de urmărire. Nu vindem și nu închiriem date.
7. Transferurile internaționale
Baza de date este găzduită în Uniunea Europeană (Frankfurt), iar funcția aplicației rulează tot în Frankfurt. Vercel Inc. și Supabase Inc. sunt companii din SUA; un eventual acces la date din afara Spațiului Economic European (de exemplu, pentru suport tehnic sau securitate) are loc în baza clauzelor contractuale standard aprobate de Comisia Europeană (Decizia (UE) 2021/914), incluse în acordurile de prelucrare a datelor ale acestor furnizori.
8. Perioada de păstrare
- Datele aferente solicitărilor care nu se transformă în rezervări sunt păstrate maximum 45 de zile de la ultima comunicare.
- Datele tehnice ale Campaniei (evenimente, surse UTM, identificatori tehnici) și codurile neutilizate se șterg sau se anonimizează cel târziu la 45 de zile după încheierea Campaniei.
- Amprenta adresei IP se păstrează numai pentru perioada minimă necesară prevenirii abuzurilor: contoarele mai vechi de 2 ore sunt șterse automat în timpul funcționării aplicației și, în orice caz, la curățarea de la finalul Campaniei.
- Dacă solicitarea se transformă într-o rezervare sau într-un contract, datele necesare rezervării, executării contractului, facturării, soluționării reclamațiilor și apărării drepturilor nu se șterg după 45 de zile; ele sunt păstrate conform obligațiilor contractuale și legale aplicabile (de exemplu, termenele legale pentru documentele contabile).
10. Datele procesate când accesezi WhatsApp
Butoanele de WhatsApp deschid aplicația WhatsApp, operată de WhatsApp/Meta, cu un mesaj precompletat. Mesajul se trimite numai dacă apeși tu „Trimite”. Pagina înregistrează doar apăsarea butonului (secțiunea 3); aplicația noastră nu salvează conversațiile WhatsApp.
Dacă alegi să ne contactezi prin WhatsApp, telefon sau e-mail, folosim datele pe care ni le furnizezi voluntar (de exemplu, numărul de telefon, numele de profil, mesajele) pentru a-ți răspunde și pentru demersurile precontractuale privind ședința foto. Prelucrarea făcută de WhatsApp/Meta este guvernată de politicile proprii ale acestora.
11. Securitatea datelor
- conexiune criptată (HTTPS) între browser, aplicație și baza de date;
- identificatorul browserului și adresa IP sunt păstrate doar ca amprente criptografice, calculate cu secrete păstrate exclusiv pe server;
- accesul la baza de date se face numai din aplicație; tabelele au acces public blocat (Row Level Security);
- administrarea este protejată prin conturi individuale, parole stocate criptat (scrypt) și sesiuni cu durată limitată.
12. Drepturile persoanei vizate
Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție (inclusiv față de prelucrările bazate pe interes legitim) și dreptul la portabilitatea datelor, în condițiile GDPR. Pentru exercitarea lor, scrie-ne la contact@fotobucurie.ro și menționează codul primit, pentru a putea identifica datele asociate.
13. Dreptul de a depune plângere la ANSPDCP
Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
14. Modificarea politicii
Putem actualiza această politică atunci când se schimbă modul de funcționare al paginii sau furnizorii folosiți. Versiunea în vigoare este publicată la https://cadou.fotobucurie.ro/politica-confidentialitate, cu data ultimei actualizări.