Politica de confidențialitate
Ultima actualizare:
Prezenta Politică de confidențialitate descrie modul în care DREAMS FINDER SRL („Operatorul”, „noi”) prelucrează datele cu caracter personal ale utilizatorilor platformei Promofy, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.
1. Identitatea operatorului
Operatorul de date cu caracter personal este DREAMS FINDER SRL, CUI 51310448, înregistrată la Registrul Comerțului sub nr. J2025011619001, cu sediul în Județul Timiș, Localitate Sânmihaiu Roman, Strada Ozana nr. 532, reprezentată legal de Gheorghe-Robert Kasza-Suciu.
Contact general: contact@dreamsfinder.ro | Telefon: +40 727 693 243 | Website: https://promofy.com
În prezent, DREAMS FINDER SRL nu a desemnat un responsabil cu protecția datelor (DPO), conform evaluării interne privind obligația legală. Pentru orice solicitări privind datele personale, ne puteți contacta la contact@dreamsfinder.ro.
2. Despre platforma Promofy
Promofy este o platformă online prin care influencerii pot publica coduri promoționale, iar consumatorii pot căuta, salva la favorite și utiliza aceste coduri. Prelucrăm date personale numai în măsura necesară furnizării acestor servicii, securizării platformei și respectării obligațiilor legale.
3. Categorii de date prelucrate
- Date de cont: adresă de email, parolă (stocată exclusiv sub formă criptografică/hash), nume complet, tip de utilizator (consumator sau influencer), număr de telefon (dacă este furnizat), biografie, avatar, link-uri rețele sociale (Instagram, TikTok, YouTube).
- Date de autentificare: token-uri JWT stocate în cookie-uri de sesiune (accessToken, refreshToken).
- Date de verificare: coduri OTP trimise pe email pentru înregistrare sau resetare parolă (păstrate temporar, maximum 10 minute).
- Date legate de coduri promoționale (influenceri): conținut publicat (cod, titlu, descriere, brand, discount, categorie, termeni comerciali, link afiliat, statistici de vizualizare/utilizare).
- Date de activitate consumator: coduri favorite, coduri marcate ca utilizate (redemptions).
- Date de plată (influenceri): informații de facturare (persoană fizică: nume, adresă; persoană juridică: denumire, CUI, J, statut plătitor TVA), sumă, monedă, identificatori tranzacție Stripe, referințe facturi Oblio.
- Preferințe tehnice: limba selectată (stocată în localStorage-ul browserului).
- Date tehnice: adrese IP, identificatori de sesiune, jurnale de acces și erori generate de infrastructura AWS, în măsura necesară securității și funcționării serviciului.
4. Scopuri și temeiuri legale
| Scop | Date vizate | Temei legal (GDPR) |
|---|---|---|
| Crearea și administrarea contului | Email, parolă, nume, tip utilizator, profil | Art. 6(1)(b) — executarea contractului |
| Autentificare și securitate sesiune | Token-uri JWT, cookie-uri | Art. 6(1)(b) și Art. 6(1)(f) — interes legitim (securitate) |
| Verificare email / resetare parolă | Email, cod OTP | Art. 6(1)(b) — executarea contractului |
| Publicare și gestionare coduri promo | Conținut coduri, statistici | Art. 6(1)(b) — executarea contractului |
| Favorite și redemptions | Identificatori coduri, userId | Art. 6(1)(b) — executarea contractului |
| Procesare plăți și facturare | Date facturare, tranzacții | Art. 6(1)(b) și Art. 6(1)(c) — obligație legală fiscală |
| Preferință limbă | Setare localStorage | Art. 6(1)(f) — interes legitim (experiență utilizator) |
| Cookie-uri non-esențiale (dacă sunt activate) | Preferințe consimțământ | Art. 6(1)(a) — consimțământ |
5. Destinatari și împuterniciți
Nu vindem datele dumneavoastră personale. Le putem transmite următorilor furnizori, strict pentru scopurile indicate:
- Amazon Web Services (AWS) — hosting, baze de date DynamoDB, funcții serverless Lambda, API Gateway, trimitere email prin SES (regiune principală: UE — eu-central-1, unde este configurat serviciul).
- Stripe Payments Europe Ltd. — procesarea plăților online (card, Apple Pay, Google Pay).
- Oblio — generarea și gestionarea facturilor fiscale.
Transferurile către furnizori situați în afara Spațiului Economic European, dacă există, se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a altor garanții prevăzute de GDPR.
6. Perioade de stocare
- Date de cont: pe durata relației contractuale; nu aplicăm ștergere automată a conturilor pe baza inactivității.
- Coduri OTP (verificare/resetare): maximum 10 minute (ștergere automată prin TTL).
- Cookie accessToken: 1 oră; cookie refreshToken: 7 zile.
- Date de plată și facturi: 5 ani, conform obligațiilor fiscale și contabile.
- Jurnale tehnice și securitate: păstrate pe perioada necesară furnizării serviciului și respectării obligațiilor legale, fără termen fix de ștergere automată.
7. Drepturile persoanei vizate
Conform GDPR, aveți următoarele drepturi: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție și, unde prelucrarea se bazează pe consimțământ, dreptul de a retrage consimțământul fără a afecta legalitatea prelucrării anterioare.
Pentru exercitarea drepturilor, trimiteți o solicitare la contact@dreamsfinder.ro, cu subiectul „Solicitare GDPR — Promofy”. Vom răspunde în termen de 30 de zile (extensibil cu 60 de zile în cazuri complexe, cu informare prealabilă).
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.
8. Decizii automate și profilare
Promofy nu efectuează decizii automatizate cu efect juridic sau cu impact similar semnificativ asupra persoanelor vizate și nu desfășoară profilare în sensul Art. 22 GDPR.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate: parole hash-uite (bcrypt), autentificare JWT, comunicare criptată HTTPS, acces restricționat la infrastructura cloud, segregare roluri (consumator/influencer) și monitorizare operațională.
10. Minori
Serviciul nu este destinat persoanelor sub 16 ani. Nu colectăm în mod conștient date de la minori sub această vârstă. Dacă aflați că un minor ne-a furnizat date, contactați-ne pentru ștergere.
12. Modificări
Putem actualiza prezenta politică. Data ultimei modificări este indicată în partea de sus a documentului. Modificările substanțiale vor fi comunicate prin platformă sau email, acolo unde este necesar.