Politica de confidențialitate

1. Cine suntem - operatorul de date

Operatorul de date cu caracter personal pentru platforma shopilo.ro este:

Aplicația mobilă Shopilo nu colectează, în plus, identificatori publicitari mobili (Apple IDFA / Google Advertising ID) și nu integrează niciun SDK publicitar și niciun SDK de analiză al unor terți. Google Analytics 4 și Meta Pixel rulează exclusiv pe site-ul web, nu în aplicație.

2. Ce date colectăm și de ce

Colectăm doar datele strict necesare pentru funcționarea platformei. Mai jos găsiți o prezentare completă per categorie:

Ce NU colectăm

• Date de plată sau bancare - Shopilo.ro nu procesează nicio tranzacție financiară. Cumpărăturile se realizează exclusiv pe site-ul comerciantului terț;
• Date cu caracter special (sănătate, origine etnică, convingeri politice, date biometrice etc.) - nu colectăm și nu avem niciun interes în prelucrarea acestora;
• Conținutul coșului de cumpărături al utilizatorului - nu avem acces la ce anume adaugă utilizatorul pe site-urile comercianților;
• Cookie-uri de afiliere - Shopilo.ro nu setează cookie-uri de afiliere. Atunci când accesați site-ul unui comerciant prin intermediul unui link de pe Shopilo.ro, comerciantul și/sau rețeaua de afiliere pot plasa propriile cookie-uri pe dispozitivul dumneavoastră, pe domeniile lor proprii, conform propriilor politici de confidențialitate. Consultați secțiunea dedicată din Termenii de Utilizare.

Consimțământul și vârsta minimă

Serviciile Shopilo.ro sunt adresate persoanelor cu vârsta de minimum 16 ani, conform Art. 8 GDPR și Art. 6 din Legea nr. 190/2018. Persoanele cu vârsta sub 16 ani nu ar trebui să utilizeze serviciile noastre fără consimțământul părintelui sau al tutorelui legal. Dacă aflăm că am colectat date de la o persoană sub 16 ani fără consimțământul parental, vom șterge acele date imediat.

Aplicația mobilă Shopilo — prelucrări suplimentare

În plus față de prelucrările descrise mai sus, următoarele se aplică atunci când utilizați aplicația mobilă Shopilo (iOS și Android). Autentificarea în aplicație se face fără parolă: un cod unic sau un link magic este trimis pe adresa dumneavoastră de email. Contul, magazinele urmărite și preferințele de newsletter sunt aceleași date de cont ca pe site-ul web (vezi categoria D de mai sus).

Prelucrările efectuate în aplicație pe baza interesului legitim (Art. 6(1)(f) GDPR) cuprind: identificatorul stabil al instalării aplicației, utilizat pentru a oferi sesiuni de vizitator și acces securizat la API, atestarea integrității dispozitivului efectuată prin Apple App Attest și Google Play Integrity pentru a proteja serviciile noastre împotriva abuzurilor și a atacurilor automatizate, precum și diagnosticarea erorilor și a blocărilor, utilizată pentru a menține aplicația stabilă. Diagnosticarea blocărilor este prelucrată exclusiv pe propria noastră infrastructură de monitorizare a erorilor, găzduită de noi (Sentry, operat de DontPayFull SRL pe servere aflate sub controlul nostru). Niciuna dintre aceste date nu este utilizată în scopuri publicitare sau de profilare.

3. Procesatori și destinatari

Folosim un număr limitat de procesatori de încredere, toți selecționați pe baza unor garanții adecvate de protecție a datelor. Nu vindem și nu cedăm datele dumneavoastră personale către terți în scopuri publicitare proprii.

Cu toți procesatorii enumerați mai sus am încheiat contracte de prelucrare a datelor (DPA) conform Art. 28 GDPR sau ne bazăm pe garanțiile lor certificate. Nu vom adăuga procesatori noi fără a actualiza prezenta politică.

Aplicația mobilă Shopilo — destinatari suplimentari

Dacă activați notificările push în aplicația mobilă Shopilo, un token push este generat prin Expo Push Service (650 Industries, Inc., SUA), iar notificările sunt livrate prin serviciul de notificări al platformei dispozitivului dumneavoastră — Apple Push Notification service (Apple Inc.) pe iOS sau Firebase Cloud Messaging (Google LLC) pe Android. Token-ul push este un identificator tehnic de rutare; nu este utilizat în scopuri publicitare sau pentru urmărire între aplicații. Pentru a proteja API-ul nostru împotriva abuzurilor, aplicația verifică integritatea dispozitivului și a instalării aplicației prin Apple App Attest (iOS) și Google Play Integrity API (Android); în cadrul acestei verificări, Apple sau Google primește o cerere tehnică de atestare de la dispozitivul dumneavoastră. De asemenea, aplicația verifică periodic dacă există actualizări prin serviciul EAS Update al Expo, ceea ce implică, din punct de vedere tehnic, transmiterea adresei dumneavoastră IP către serverele Expo.

4. Transferuri internaționale de date

Unele date pot fi transferate în afara Spațiului Economic European (SEE), în special în Statele Unite ale Americii, în cazul celor trei procesatori americani. Aceste transferuri sunt efectuate cu garanțiile adecvate prevăzute de GDPR:

Apple Inc. și 650 Industries, Inc. (Expo) — aplicația mobilă

Pentru aplicația mobilă Shopilo, Apple Inc. (Apple Push Notification service, App Attest) și Google LLC (Firebase Cloud Messaging, Play Integrity) sunt certificate în cadrul EU-US Data Privacy Framework (DPF); transferurile către SUA sunt, prin urmare, permise în temeiul Art. 45 GDPR. 650 Industries, Inc. (“Expo”, SUA) prelucrează token-uri push și cereri de actualizare a aplicației; aceste transferuri sunt protejate prin Clauze Contractuale Standard (SCC) conform Art. 46(2)(c) GDPR, încheiate ca parte a contractului de prelucrare a datelor (DPA) al Expo.

5. Durate de retenție

Păstrăm datele cu caracter personal numai pe durata necesară îndeplinirii scopului pentru care au fost colectate, cu respectarea termenelor legale minimale aplicabile:

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil. Datele anonimizate (statistici agregate) nu mai constituie date cu caracter personal și pot fi reținute pe termen nelimitat în scopuri statistice.

6. Drepturile tale GDPR (Art. 15-22)

Conform GDPR, aveți o serie de drepturi privind datele dumneavoastră cu caracter personal. Puteți exercita oricare dintre aceste drepturi scriind la privacy@shopilo.ro. Vom răspunde în termen de 30 de zile calendaristice (cu posibilitate de prelungire cu maximum 60 de zile pentru cereri complexe, cu notificarea prealabilă a motivelor).

7. Autoritatea de supraveghere

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Ca societate înregistrată în România, ANSPDCP este autoritatea de supraveghere principală conform mecanismului „ghișeului unic" GDPR (Art. 56 GDPR). Nu există o altă autoritate de supraveghere „locală" aplicabilă pentru utilizatorii din alte state membre UE - ANSPDCP este singurul DPA competent pentru DontPayFull SRL.

8. Contact privind datele personale

Pentru orice întrebare, solicitare privind exercitarea drepturilor GDPR sau sesizare legată de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta:

Ne angajăm să răspundem la orice solicitare privind datele personale în termen de maximum 30 de zile calendaristice de la primire.

Documente conexe:

• Politica de Cookie-uri - informații detaliate despre cookie-urile utilizate pe platforma Shopilo.ro, inclusiv instrucțiuni de gestionare a consimțământului;
• Termeni de Utilizare - termenii și condițiile de utilizare a platformei.

9. Modificări ale politicii de confidențialitate

DontPayFull SRL poate actualiza periodic această politică de confidențialitate pentru a reflecta modificări ale practicilor noastre de prelucrare, ale cerințelor legale sau ale procesatorilor utilizați. Data ultimei actualizări este indicată la începutul paginii.

Modificările importante (de exemplu, introducerea unor noi scopuri de prelucrare sau a unor noi categorii de date) vor fi comunicate cu cel puțin 30 de zile calendaristice în avans, prin intermediul unui anunț vizibil pe platformă sau prin email (dacă ne-ați furnizat adresa de email). Dacă nu sunteți de acord cu noua versiune, vă rugăm să încetați utilizarea platformei și să ne contactați la privacy@shopilo.ro pentru ștergerea datelor dvs.