1. Operatorul de date
Operatorul datelor cu caracter personal prelucrate în cadrul aplicației Kungfu King Rewards este entitatea menționată mai jos. Pentru orice solicitare privind datele dumneavoastră, ne puteți contacta utilizând datele de mai jos.
2. Categorii de date prelucrate
În cadrul Aplicației prelucrăm următoarele categorii de date:
- Date de identificare și contact: număr de telefon mobil, prenume (opțional);
- Identificator tehnic de utilizator generat automat la crearea contului;
- Date privind autentificarea: istoricul cererilor de OTP, datele și orele autentificărilor;
- Date tranzacționale: bonurile fiscale încărcate, valorile, locațiile, ștampilele acumulate, recompensele acordate și utilizate, codurile de redeem generate;
- Imagini ale bonurilor fiscale încărcate de dvs.;
- Date tehnice: adresa IP, tipul dispozitivului, sistemul de operare, browserul, identificatori de sesiune, log-uri de utilizare și de eroare;
- Preferințe de comunicare: consimțământ pentru comunicări comerciale prin SMS / notificări.
3. Scopurile și temeiurile prelucrării
| Scop | Temei juridic (GDPR) |
|---|---|
| Crearea contului și autentificarea prin SMS OTP | Art. 6(1)(b) – executarea contractului |
| Administrarea programului de fidelitate, acordarea ștampilelor și recompenselor | Art. 6(1)(b) – executarea contractului |
| Validarea bonurilor fiscale (automat și manual) | Art. 6(1)(b) și Art. 6(1)(f) – interes legitim |
| Prevenirea fraudei și protecția sistemului antifraudă | Art. 6(1)(f) – interes legitim |
| Suport tehnic și soluționarea solicitărilor | Art. 6(1)(b) și Art. 6(1)(f) |
| Statistici interne, agregate și pseudonimizate | Art. 6(1)(f) – interes legitim |
| Comunicări comerciale (oferte, promoții) prin SMS sau notificări | Art. 6(1)(a) – consimțământ explicit, retractabil oricând |
| Respectarea obligațiilor legale (contabile, fiscale) | Art. 6(1)(c) – obligație legală |
4. Destinatarii datelor
Datele pot fi transmise către:
- furnizori de servicii IT și de cloud care găzduiesc Aplicația (în calitate de persoane împuternicite);
- furnizori de SMS / notificări push, pentru transmiterea OTP-urilor și a comunicărilor;
- consultanți juridici, contabili și de audit, în limita necesității;
- autorități publice, în baza unor obligații legale.
Nu vindem și nu închiriem datele dumneavoastră către terți.
5. Transferuri în afara SEE
Datele sunt stocate, ca regulă, pe servere din Uniunea Europeană / Spațiul Economic European. În măsura în care un furnizor de servicii utilizat de Organizator implică transferuri în afara SEE, acestea se realizează doar pe baza garanțiilor prevăzute de GDPR (decizii de adecvare sau clauze contractuale standard).
6. Perioada de stocare
- Datele contului — pe durata existenței contului și 6 luni după ștergerea acestuia, pentru gestionarea eventualelor reclamații;
- Datele bonurilor fiscale și ale recompenselor — minimum 5 ani, pentru respectarea obligațiilor fiscale și contabile;
- Datele tehnice și log-urile de securitate — maximum 12 luni;
- Datele privind consimțământul de marketing — pe durata valabilității consimțământului și 3 ani după retragere, ca dovadă a respectării obligațiilor legale.
7. Drepturile persoanei vizate
În calitate de persoană vizată, beneficiați de următoarele drepturi:
- dreptul de acces la date (art. 15 GDPR);
- dreptul la rectificare (art. 16 GDPR);
- dreptul la ștergerea datelor / „dreptul de a fi uitat” (art. 17 GDPR);
- dreptul la restricționarea prelucrării (art. 18 GDPR);
- dreptul la portabilitatea datelor (art. 20 GDPR);
- dreptul la opoziție (art. 21 GDPR), inclusiv față de prelucrările bazate pe interes legitim;
- dreptul de a vă retrage consimțământul pentru comunicări comerciale, în orice moment, fără a afecta legalitatea prelucrărilor anterioare;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), accesibilă la www.dataprotection.ro.
Exercitarea acestor drepturi se poate face prin transmiterea unei cereri scrise la adresa de email indicată în secțiunea „Operatorul de date”. Vom răspunde solicitării în termen de cel mult 30 de zile.
8. Decizii automatizate și profilare
Aplicația utilizează mecanisme automate pentru validarea preliminară a bonurilor fiscale și pentru detectarea tentativelor de fraudă. Deciziile cu efect semnificativ asupra utilizatorului (suspendarea contului, anularea recompenselor) sunt revizuite de personal autorizat al Organizatorului înainte de a deveni definitive.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, alterării sau divulgării, inclusiv criptare în tranzit (TLS), control al accesului bazat pe roluri și politici stricte la nivel de bază de date (Row Level Security).
10. Minori
Aplicația nu se adresează persoanelor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date de la minori sub această vârstă; în cazul în care identificăm astfel de situații, conturile vor fi închise iar datele șterse.
11. Modificări ale prezentei politici
Versiunile actualizate ale prezentei politici sunt publicate în Aplicație, împreună cu data ultimei actualizări. La modificări majore, vă vom solicita reconfirmarea acceptării la următoarea autentificare.