Politica de confidențialitate

112 Coffee este operat de OFFICECAFFE SRL, CUI RO30940491, nr. de înregistrare în Registrul Comerțului J2012001120261, cu sediul în Str. Pandurilor 94/3, Târgu Mureș, județul Mureș, Romania. Noi suntem operatorul datelor tale cu caracter personal.

Pentru orice întrebare despre datele tale scrie-ne la istvan.zsigmond@112coffee.com. Pentru ajutor cu aplicația: istvan.zsigmond@112coffee.com.

• Folosim datele tale pentru contul tău, simulator și comunitate, pentru încasarea plăților și pentru siguranța serviciului.
• Nu vindem datele tale. Cookie-urile și pixelii de publicitate se încarcă doar dacă le accepți.
• Ceilalți membri văd numele afișat, țara pe care alegi să o arăți și extracțiile tale publice, niciodată adresa ta de email.
• Poți descărca toate datele tale și îți poți șterge singur contul din Contul meu (My account).

Ceilalți membri văd numele tău afișat, țara și orașul (dacă nu le ascunzi), extracțiile tale publice cu fotografiile și comentariile lor și cafelele adăugate de tine. Tu alegi dacă extracțiile noi sunt implicit publice sau private și poți schimba asta pentru fiecare extracție. Adresa ta de email nu este arătată niciodată altor membri, prăjitoriilor sau cafenelelor.

Fiecare extracție publică are și un link de distribuire (/s/…) pe care îl poate deschide oricine are linkul, fără cont. Linkul arată cafeaua, gustul extracției, data și țara ta (dacă nu o ascunzi); doza, randamentul și timpul doar dacă rețeta cafelei este deschisă celui care privește; niciodată numele, orașul, comentariul, echipamentul sau fotografiile tale. Dacă faci extracția privată sau o ștergi, linkul nu mai funcționează.

Extracțiile private nu sunt arătate nimănui altcuiva și nu sunt incluse în statisticile prăjitoriilor. Prăjitoriile văd statistici despre cafelele lor doar ca totaluri ale extracțiilor publice și doar pentru grupuri de cel puțin 5 membri. Dacă faci parte din echipa unei cafenele, echipa vede extracțiile pe care le înregistrezi pentru acea cafenea.

Unele produse recomandate sunt plasări sponsorizate, plătite de un brand sau un magazin, și sunt marcate mereu „Sponsored” (sponsorizat). Unele linkuri sunt linkuri afiliate: dacă cumperi după ce ai dat clic, vânzătorul ne poate plăti un comision. Sponsorii primesc doar totaluri pe produs, loc de afișare și lună, niciodată numele, emailul sau contul tău.

Când dai clic pe un link, părăsești aplicația noastră, iar pentru datele colectate de vânzător se aplică propria lui politică de confidențialitate.

Abonamentele plătite se cumpără pe o pagină de plată Stripe (Stripe Payments Europe, Ltd., Irlanda). Datele cardului sau ale altei metode de plată le introduci acolo, nu în aplicația noastră; nu vedem și nu păstrăm niciodată numărul complet al cardului. Stripe ne comunică rezultatul: abonamentul, suma, moneda, starea, data reînnoirii și numărul tău de client Stripe. Stripe calculează și TVA-ul în funcție de țara ta și verifică plățile pentru a preveni frauda; în acest scop acționează ca operator separat, conform propriei politici de confidențialitate.

Emitem facturi fiscale românești cu SmartBill (Intelligent IT SRL, România) și, conform legii, le transmitem Agenției Naționale de Administrare Fiscală (ANAF) prin sistemul RO e-Factura. O factură conține numele, adresa de facturare și emailul tău, iar pentru firme codul de TVA.

Acești furnizori prelucrează date în numele nostru, pe baza unui acord de prelucrare a datelor, doar în scopurile de mai sus:

• Vercel (Vercel Inc., SUA): găzduiește site-ul și aplicația; funcțiile noastre de server rulează la Stockholm. Vercel Web Analytics numără vizitele fără cookie-uri.
• Supabase (Supabase Inc., SUA): baza de date, autentificarea și stocarea fotografiilor și a imaginilor cafelelor și produselor, găzduite în UE (Stockholm). Când o imagine este adăugată printr-un link, serverul nostru o descarcă o singură dată și păstrează o copie acolo, așa că browserul tău nu încarcă niciodată imagini de pe site-ul unei prăjitorii sau al unui magazin.
• Anthropic (Anthropic PBC, SUA): când adaugi o cafea printr-un link, textul paginii prăjitoriei este trimis modelului său AI (Claude) pentru completarea formularului. Nu se trimit date personale despre tine.
• Stripe și SmartBill: plăți și facturi (vezi mai sus).
• Email: furnizorul nostru de servicii de email (îl vom numi aici înainte de a trimite emailuri) trimite emailurile contului (confirmare, resetarea parolei) și emailurile de serviciu, cum ar fi chitanțele.
• Cloudflare Turnstile (Cloudflare Inc., SUA): verifică dacă formularele de înregistrare, autentificare și feedback sunt trimise de o persoană, folosind date tehnice din browserul tău.
• Sentry (Functional Software Inc., SUA, date stocate în UE): înregistrează erorile din aplicație ca să le putem repara. Este configurat să nu păstreze adrese IP sau alte date personale de care nu avem nevoie.
• Cloudflare R2 (Cloudflare Inc., SUA; stocare în UE): păstrează copiile de siguranță criptate, făcute în fiecare noapte, ale bazei de date și ale fotografiilor, doar pentru recuperare în caz de dezastru.
• Brevo (Sendinblue SAS, Franța): trimite newsletterul, doar dacă te-ai abonat. Primește adresa ta de email, limba și țara și te elimină când te dezabonezi sau îți ștergi contul.

Acești furnizori primesc date ca operatori separați:

• Google și Apple, doar dacă alegi să te autentifici cu ei. Google ne transmite numele și emailul tău; Apple ne transmite emailul (sau o adresă privată de redirecționare) și, dacă permiți, numele.
• Meta (Meta Platforms Ireland Ltd.) și Google (Google Ireland Ltd.), doar după ce accepți cookie-urile de publicitate sau de analiză: pixelii lor și evenimentele corespunzătoare de înregistrare și cumpărare trimise de serverul nostru. Pentru colectarea și transmiterea acestor date putem fi operatori asociați cu Meta sau Google.
• OpenStreetMap (OpenStreetMap Foundation, Regatul Unit): hărțile din Explore și de pe paginile cafenelelor se încarcă de la OpenStreetMap, iar „Near me” caută acolo orașul tău; browserul tău se conectează direct la ei și ei îți văd adresa IP.
• ANAF primește facturile, conform legii.

Baza noastră de date se află în UE. Unii dintre furnizorii de mai sus au sediul în Statele Unite sau în Regatul Unit ori pot accesa date de acolo. Transferurile către Regatul Unit se bazează pe decizia de adecvare a Comisiei Europene; transferurile către Statele Unite se bazează pe Cadrul UE–SUA privind protecția datelor, acolo unde furnizorul este certificat, iar în rest pe clauzele contractuale standard ale Comisiei, cu garanții suplimentare. Ne poți cere o copie a acestor garanții.

• Datele contului, extracțiile, fotografiile, cafelele și marcajele: cât timp există contul tău. Când îți ștergi contul, ele sunt șterse imediat (sau, dacă alegi, extracțiile rămân fără nicio legătură cu tine: fără nume, fără țară, fără fotografii).
• Înregistrările neconfirmate niciodată: se șterg după 7 zile.
• Evidența acceptării termenilor, a confirmării vârstei, a opțiunilor pentru newsletter și a confirmărilor de la plată: cât timp există contul și încă 3 ani după închiderea lui, pentru a putea răspunde unor pretenții legale.
• Facturile și documentele contabile: 10 ani, conform legii contabilității (rămân la SmartBill și Stripe și după ștergerea contului).
• Raportările, feedbackul și revendicările de prăjitorie sau cafenea: 2 ani, socotite de la decizie (sau de la decizia asupra contestației), dacă a existat una.
• Suspendările contului: 2 ani după ce se încheie sau sunt ridicate.
• Invitațiile în echipa unei prăjitorii sau cafenele: 90 de zile de la trimitere.
• Evidența paginilor de prăjitorie citite la cererea ta și a imaginilor copiate pentru tine (linkul și momentul): 30 de zile.
• Jurnalul acțiunilor echipei noastre (cine a schimbat ce și din ce motiv): 5 ani.
• Evidența alegerilor tale privind cookie-urile: 3 ani. Identificatorii de browser păstrați pentru evenimentele trimise de server: până îți retragi consimțământul sau îți ștergi contul și cel mult 180 de zile de la ultima vizită.
• Cum ne-ai găsit (sursa înregistrării): cât timp există contul tău.
• Cheile ireversibile folosite pentru a număra o singură dată scanările QR și vizitatorii: 2 ore.
• Copiile de siguranță criptate: 30 de zile; datele șterse din aplicație dispar din copii în cel mult 30 de zile.
• Jurnalele tehnice ale furnizorilor de găzduire: de la câteva zile la câteva săptămâni, în funcție de furnizor.

Folosim doar ce este strict necesar, cu excepția cazului în care accepți cookie-urile opționale în bannerul de cookie-uri. Îți poți schimba alegerea oricând din linkul din subsolul paginii.

Vercel Web Analytics și Sentry nu folosesc cookie-uri.

Ai dreptul de acces la datele tale, la rectificarea și ștergerea lor, la restricționarea prelucrării, la portabilitatea datelor, dreptul de a te opune prelucrărilor bazate pe interes legitim și dreptul de a-ți retrage oricând consimțământul, fără a afecta prelucrările anterioare. Majoritatea le poți exercita singur din Contul meu (My account): îți editezi profilul, îți ascunzi țara, faci extracțiile private, oprești newsletterul, descarci toate datele într-un fișier și îți ștergi contul.

Pentru orice altceva scrie-ne la istvan.zsigmond@112coffee.com. Răspundem în cel mult o lună (termen care se poate prelungi cu două luni pentru cereri complexe, caz în care îți explicăm motivul). Este posibil să îți cerem să confirmi că cererea vine de la tine.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro, sau la autoritatea din țara în care locuiești ori lucrezi.

Trebuie să ai cel puțin 16 ani ca să îți creezi un cont. Nu colectăm cu bună știință date ale copiilor mai mici; dacă știi că un copil sub 16 ani are cont, scrie-ne și îl vom șterge.

Datele circulă criptat (HTTPS) și sunt stocate criptat la furnizorii noștri. Regulile bazei de date asigură că fiecare membru poate citi doar ce are voie; conturile echipei noastre folosesc autentificare în doi pași, iar acțiunile echipei sunt înregistrate. Dacă o încălcare a securității datelor pune drepturile tale în pericol ridicat, te anunțăm fără întârzieri nejustificate.

Dacă modificăm această politică într-un mod important, te anunțăm în aplicație sau prin email înainte de aplicarea schimbării și, acolo unde este necesar, îți cerem din nou consimțământul.