1. Cine suntem
SpressJoy este o aplicație pentru standuri și comercianți locali, care permite organizarea de campanii promoționale cu premii instant și gestionarea revendicărilor de premii.
Operatorul de date este comerciantul care folosește aplicația (de exemplu, magazinul sau standul tău). Dezvoltatorul aplicației SpressJoy acționează în principal ca împuternicit pentru acești operatori.
Pentru întrebări legate de confidențialitate pentru aplicație și site, ne poți contacta la: spressjoy.app@gmail.com.
2. Ce date colectăm
2.1. Comercianți (conturi de operator)
La crearea și utilizarea unui cont de comerciant putem prelucra:
- Nume și prenume
- Adresa de e-mail pentru autentificare (contul de operator)
- Numele firmei și CUI-ul
- Setări de campanie: număr de încercări, mesaje, culori, imagini de fundal, logo, cod QR etc.
- Statisticile campaniei: număr de apăsări, premii generate, revendicări salvate
- Consimțămintele date în aplicație (GDPR, DPA, marketing furnizor)
2.2. Clienți finali (participanți la campanie)
Pentru clienții care apasă butonul la stand și revendică un premiu, pot fi prelucrate următoarele date:
- Nume și prenume (introduse de utilizator la revendicare)
- Adresă de e-mail sau număr de telefon (pentru contact și validarea premiului)
- Premiul câștigat și mesajul asociat
- Data și ora revendicării
- Punctul de lucru / comerciantul la care are loc campania
- Consimțământul pentru GDPR (obligatoriu pentru revendicare)
- Consimțământul pentru marketing (opțional, dacă utilizatorul bifează această opțiune)
În plus, aplicația poate înregistra în mod tehnic informații precum IP-ul, tipul de browser sau dispozitivul, strict pentru securitate, prevenirea abuzurilor și funcționarea corectă a serviciului.
3. Scopurile prelucrării
Folosim datele personale pentru:
- crearea și administrarea conturilor de comerciant;
- configurarea și afișarea campaniilor promoționale pe tablete și telefoane;
- calcularea câștigurilor și generarea rezultatelor „premiu / mai încearcă”;
- înregistrarea și verificarea revendicărilor de premii;
- comunicarea cu utilizatorii (resetare parolă, suport tehnic, clarificări);
- afișarea și exportarea de rapoarte (de exemplu, fișiere Excel cu revendicări);
- îndeplinirea obligațiilor legale ale comerciantului (de ex. evidență contabilă);
- trimiterea de mesaje de marketing doar acolo unde există consimțământ explicit.
4. Temeiul legal
În funcție de situație, datele sunt prelucrate pe unul sau mai multe dintre următoarele temeiuri:
- Executarea unui contract – de exemplu, atunci când un comerciant folosește aplicația pentru a rula o campanie în condițiile agreate.
- Îndeplinirea unei obligații legale – evidențe contabile, arhivare, obligații fiscale ale comerciantului.
- Interes legitim – prevenirea fraudelor, securitatea aplicației, limitarea numărului de încercări, protejarea sistemelor.
- Consimțământ – pentru marketing (newsletter, oferte), acolo unde utilizatorul bifează acest lucru în mod explicit. Consimțământul se poate retrage oricând.
5. Durata de stocare
- Datele comercianților (cont, setări, statistici) sunt păstrate pe durata existenței contului, plus o perioadă limitată (de regulă până la 30 de zile) după dezactivare, pentru backup și arhivă minimă.
- Datele clienților care revendică premii sunt păstrate pe durata campaniei și pentru o perioadă limitată după aceasta (de regulă până la 30 de zile), cât timp este necesar pentru validare, eventuale contestații și obligații legale ale comerciantului.
- Datele folosite pentru marketing sunt păstrate până când utilizatorul își retrage consimțământul sau până la încetarea campaniei de marketing.
6. Cine are acces la date
Nu vindem și nu închiriem datele personale către terți. Accesul la date este limitat astfel:
- Comercianții (operatorii) – văd datele clienților care revendică premii la standul lor, pentru a putea valida premiile și a ține evidența campaniilor.
- Furnizorii tehnici – aplicația folosește servicii de tip cloud, de exemplu platforma Firebase (parte a Google), pentru autentificare, baze de date și stocare de imagini. Acești furnizori acționează ca împuterniciți și procesează datele doar în baza instrucțiunilor noastre și ale operatorilor.
- Autorități publice – doar dacă suntem obligați prin lege (de exemplu, în caz de investigații legale).
7. Locația stocării și transferuri
Datele sunt stocate în centre de date ale furnizorilor noștri (de ex. Google Cloud/Firebase). În cazul în care datele sunt transferate în afara UE/SEE, sunt utilizate garanții adecvate (de exemplu, clauze contractuale standard).
8. Cookie-uri și tehnologii similare
Site-ul și aplicația SpressJoy nu folosesc cookie-uri de tracking pentru publicitate comportamentală. Pot fi folosite cookie-uri sau stocare locală strict pentru:
- autentificare și menținerea sesiunii utilizatorului;
- memorarea preferințelor (de exemplu, limba selectată);
- funcționarea offline a aplicației (PWA).
9. Drepturile tale
În măsura în care suntem operator sau împuternicit pentru datele tale, ai următoarele drepturi (conform GDPR):
- Dreptul de acces la date
- Dreptul la rectificare (corectarea datelor)
- Dreptul la ștergere („dreptul de a fi uitat”) în limitele legii
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor, unde este aplicabil
- Dreptul de opoziție la anumite prelucrări
- Dreptul de a-ți retrage consimțământul pentru marketing, oricând
Pentru exercitarea acestor drepturi, ne poți scrie la adresa: spressjoy.app@gmail.com. În unele cazuri te vom îndruma direct către comerciantul (magazinul) care a organizat campania, deoarece el este operatorul principal pentru datele tale.
Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
10. Siguranța datelor
Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, cum ar fi:
- autentificare cu parolă și sesiuni securizate;
- criptare TLS pentru transferul datelor;
- limitarea accesului la date doar pentru persoanele autorizate;
- backup-uri regulate și logare de securitate.
11. Actualizări ale politicii
Putem actualiza periodic această politică pentru a reflecta modificări ale aplicației sau cerințelor legale. Versiunea curentă va fi disponibilă întotdeauna la app.spressjoy.ro/privacy.
Ultima actualizare: decembrie 2025