1. Introducere
La myreputaition, confidențialitatea datelor tale este o prioritate. Această Politică de Confidențialitate explică ce tipuri de date colectăm, de ce le colectăm, cum le folosim și ce drepturi ai în privința lor, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
Politica se aplică tuturor serviciilor noastre, inclusiv site-urilor www.myreputaition.com, qr.myreputaition.com și oricăror Servicii Adiționale contractate.
Prin utilizarea platformelor sau serviciilor noastre, confirmi că ai citit și înțeles modul în care myreputaition prelucrează datele tale.
2. Cine suntem
Platforma este operată de [Denumirea legală a Companiei], o societate comercială cu sediul social în [Adresa Sediu Social], înregistrată la Registrul Comerțului sub nr. [Jxx/xxxx/xxxx], cod unic de înregistrare [CUI] (denumită în continuare „Compania”, „myreputaition”, „noi”).
Ne poți contacta pentru orice întrebare legată de confidențialitatea datelor la: Email: contact@myreputaition.com
3. Ce date colectăm
Colectăm doar informațiile strict necesare pentru a putea oferi serviciile noastre și a asigura funcționarea corectă a platformei.
a) Datele Utilizatorilor Finali (persoanele care oferă recenzii)
Atunci când scanezi un cod QR și alegi să te conectezi cu contul tău Google, colectăm:
- Numele tău complet (așa cum apare în contul Google),
- Adresa de email,
- Fotografia de profil (dacă este disponibilă).
- Informații tehnice despre recompensă (cod voucher, dată generare etc.).
b) Datele Proprietarilor de Afaceri (Clienți)
Dacă ești proprietarul unui business și creezi un cont, colectăm:
- Date de identificare și contact: Nume, prenume, adresa de email, număr de telefon.
- Date de autentificare: Adresa de email, parola (stocată criptat).
- Informații despre afacere: Numele companiei, link-ul locației din Google Maps, CUI (pentru facturare).
- Date de facturare și plată: Informații necesare pentru emiterea facturilor. Notă: Datele cardului bancar sunt colectate și procesate exclusiv de procesatorul nostru de plăți terț; noi nu stocăm aceste informații.
Dacă un Client contractează servicii adiționale (ex. configurare cont GBP, fotografie profesională), putem colecta:
- Informații detaliate de business: Adresă fizică, numere de telefon, descrieri ale afacerii, orar, necesare pentru configurarea profilului Google Business.
- Conținut vizual: Fotografii și/sau videoclipuri ale locației, produselor sau echipei, realizate de noi sau de colaboratorii noștri. (Ne vom asigura că nu sunt surprinse persoane identificabile fără consimțământul acestora).
c) Date colectate automat (Date Tehnice)
Când accesezi oricare dintre platformele noastre, putem colecta automat informații tehnice precum:
-
adresa IP,
-
tipul și versiunea browserului,
-
sistemul de operare,
-
paginile vizitate și durata sesiunii,
-
data și ora accesării.
d) Cookie-uri
Folosim cookie-uri esențiale pentru funcționarea platformei și, ocazional, cookie-uri de analiză (Google Analytics sau servicii similare).
Mai multe detalii găsești în pagina de Cookie-uri.
4. Scopurile pentru care folosim datele
- Pentru Utilizatorii Finali: Validarea autenticității recenziilor și gestionarea (livrarea) recompenselor (voucherelor).
- Pentru Proprietrii de Afaceri:
- Crearea și administrarea conturilor în platformă.
- Procesarea plăților pentru Abonamente și Servicii Adiționale.
- Furnizarea Serviciilor contractate (generarea de coduri QR, urmărirea recenziilor, generarea de răspunsuri AI la recenzii).
- Furnizarea Serviciilor Adiționale (ex. crearea profilului GBP, livrarea materialelor foto).
- Emiterea documentelor fiscale (facturi).
- Pentru toți utilizatorii:
- Oferirea suportului tehnic și răspunsul la solicitări.
- Îmbunătățirea funcționării și securității serviciilor (analiză tehnică, detectarea erorilor).
- Respectarea obligațiilor legale.
Nu trimitem newslettere și nu folosim datele tale pentru campanii de marketing direct fără consimțământul tău explicit și separat.
5. Temeiul legal pentru prelucrarea datelor
Prelucrăm datele în baza următoarelor temeiuri legale (conform GDPR):
- Executarea unui contract (Art. 6(1)(b) GDPR): Prelucrarea datelor Proprietarului Afacerii pentru livrarea Serviciilor și a Serviciilor Adiționale. De asemenea, prelucrarea adresei de email a Utilizatorului Final pentru livrarea voucherului promis.
- Consimțământul (Art. 6(1)(a) GDPR): Când un Utilizator Final alege să se conecteze cu contul Google.
- Interes legitim (Art. 6(1)(f) GDPR): Pentru securitatea platformei, diagnosticarea erorilor și prevenirea fraudelor.
- Obligație legală (Art. 6(1)(c) GDPR): Pentru a respecta legislația fiscală și contabilă.
6. Cum stocăm și protejăm datele
-
Toate datele sunt transmise criptat prin conexiuni securizate (HTTPS).
-
Parolele sunt stocate în format criptat (hash + salt).
-
Accesul la date este limitat la personalul autorizat.
-
Furnizorii noștri de hosting respectă standarde de securitate conform GDPR.
7. Cât timp păstrăm datele
Păstrăm datele doar cât timp este necesar pentru scopurile pentru care au fost colectate.
-
Datele de autentificare ale businessurilor sunt păstrate cât timp contul rămâne activ.
-
Datele utilizatorilor care oferă recenzii sunt păstrate pe durata procesului de validare și livrare a voucherului, dar și după pentru validare istorică.
-
Logurile tehnice și cookie-urile pot fi păstrate o perioadă nedeterminată, pentru diagnostic și securitate.
Poți solicita oricând accesul, corectarea sau ștergerea datelor tale personale contactându-ne la contact@myreputAItion.com
8. Cui divulgăm datele
Nu vindem și nu partajăm datele tale cu terți în scopuri comerciale. Putem partaja date doar cu:
- Furnizorul de hosting și furnizorii IT.
- Procesatorii de plăți, pentru a procesa plățile Abonamentelor.
- Furnizorii de servicii de Inteligență Artificială, pentru a genera propuneri de răspunsuri la recenzii (Datele trimise sunt de regulă recenziile publice).
- Furnizorii de servicii de analiză (de ex. Google Analytics), în mod agregat.
- Colaboratori terți (de ex. fotografi, consultanți), doar în măsura necesară pentru a presta Serviciile Adiționale contractate și în baza unui acord de confidențialitate.
- Autorități publice, doar dacă suntem obligați prin lege.
9. Transferuri internaționale de date
În vederea furnizării Serviciilor, este posibil să transferăm anumite date în afara Uniunii Europene (UE) sau a Spațiului Economic European (SEE), în principal către Statele Unite ale Americii.
Acest lucru se întâmplă atunci când folosim servicii precum: Google (pentru API-ul Google Business Profile și autentificare), Furnizorii de servicii AI și Procesatorii de plăți (care pot avea servere în SUA).
Ne asigurăm că aceste transferuri sunt protejate legal. Ne bazăm pe una dintre următoarele garanții recunoscute de GDPR:
- Decizii de adecvare (cum ar fi Cadrul de Confidențialitate a Datelor UE-SUA – Data Privacy Framework);
- Clauze Contractuale Standard (CCS) aprobate de Comisia Europeană, semnate cu furnizorii respectivi.
10. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces la datele tale.
- Dreptul de rectificare a datelor inexacte sau incomplete.
- Dreptul de ștergere („dreptul de a fi uitat”).
- Dreptul de restricționare a prelucrării.
- Dreptul la portabilitatea datelor.
- Dreptul de opoziție la prelucrare (în anumite situații).
- Dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).
Pentru a-ți exercita aceste drepturi, ne poți contacta la adresa contact@myreputaition.com.
11. Linkuri externe
Platformele noastre pot include linkuri către alte site-uri (de exemplu, Google Maps).
Nu suntem responsabili pentru conținutul sau politicile de confidențialitate ale acelor site-uri.
Îți recomandăm să consulți politicile proprii ale fiecărui serviciu pe care îl accesezi.
12. Modificări ale politicii
Putem actualiza periodic această politică.
Orice modificare va fi publicată pe această pagină, împreună cu data ultimei actualizări.
13. Contact
Pentru întrebări suplimentare privind protecția datelor, ne poți scrie la contact@myreputaition.com.
14. Autoritatea de supraveghere
Dacă consideri că datele tale nu sunt prelucrate corect, poți depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Site: www.dataprotection.ro