Politica de confidențialitate

1.Pe scurt#

• Aplicația funcționează fără cont. La prima pornire creăm un identificator anonim, ca să-ți putem păstra favoritele.
• Contul este opțional. Îl poți crea cu adresa de e-mail ori poți intra cu Google, Apple sau Facebook. De la aceste servicii folosim doar identificatorul contului și adresa de e-mail.
• Notificările și statisticile de utilizare pornesc doar dacă le accepți. Le poți opri oricând din aplicație, în „Ale mele”.
• Nu colectăm localizarea, contactele, pozele de pe telefon sau date de plată și nu folosim servicii de publicitate sau de analiză ale altor companii.
• Nu vindem datele tale și nu le folosim pentru reclame.
• Îți poți șterge contul sau datele direct din aplicație, pe loc.

2.Cine suntem#

Aplicația Montana este aplicația centrului comercial Montana Shopping Center, Calea Transilvaniei nr. 141, Câmpulung Moldovenesc. Operatorul datelor tale cu caracter personal, în sensul Regulamentului (UE) 2016/679 („GDPR”), este:

Magazinele din centru — Bucovina Market, Bucovina Shop, 5 to go, Olivy, Pepco și JYSK — își publică ofertele în aplicație, dar nu primesc datele tale personale. Responsabilii lor văd în panoul de administrare doar cifre agregate despre magazinul lor (de exemplu, de câte ori a fost văzută o ofertă sau câte persoane au salvat magazinul la favorite) și pot trimite, prin sistemul nostru, notificări celor care au salvat magazinul la favorite și au acceptat notificările. Nu văd cine ești și nu primesc identificatorii telefonului tău.

3.Ce date prelucrăm#

Când folosești aplicația, cu sau fără cont

• un identificator aleatoriu al instalării, generat pe telefon la prima pornire;
• un identificator de utilizator anonim, creat la prima pornire în serviciul de autentificare; nu conține numele, adresa de e-mail sau numărul tău de telefon;
• favoritele: magazinele, ofertele și produsele pe care le salvezi;
• date despre dispozitiv: platforma (iOS sau Android), versiunea aplicației, limba, momentul ultimei folosiri și alegerile tale privind notificările și statisticile.

Doar dacă accepți notificările

• jetonul de notificare (Expo push token), adresa prin care îți putem trimite notificări pe acest telefon. Fără acordul tău nu îl păstrăm, iar dacă îți retragi acordul, îl ștergem.

Doar dacă accepți statisticile de utilizare

• ce pagini de magazine, oferte și produse deschizi și când deschizi lista ofertelor;
• căutările, inclusiv textul căutat și numărul de rezultate;
• adăugarea și scoaterea din favorite;
• deschiderea aplicației și deschiderea unei notificări.

Aceste statistici sunt pseudonime: sunt legate de identificatorul instalării și de cel de utilizator, nu de numele tău. Le folosim ca să înțelegem ce oferte și magazine interesează și ca să îmbunătățim aplicația. Nu le vindem și nu le transmitem nimănui în scop publicitar. Te rugăm să nu scrii date personale în căutare. Dacă îți retragi acordul, nu mai înregistrăm evenimente noi; cele deja înregistrate rămân până la termenul de păstrare de mai jos sau până îți ștergi datele.

Doar dacă îți creezi un cont (opțional)

• adresa de e-mail;
• parola, pe care o gestionează serviciul de autentificare (Supabase Auth) și o păstrează doar sub formă criptată ireversibil (hash); noi nu o putem vedea;
• dacă intri cu Google, Apple sau Facebook: identificatorul contului tău la acel furnizor și adresa de e-mail pe care ne-o transmite furnizorul. Pentru cont folosim doar aceste două date. Dacă furnizorul trimite și numele sau poza de profil, serviciul de autentificare le păstrează împreună cu contul, dar aplicația nu le folosește. Ce trimite fiecare furnizor:
  • Apple: identificatorul și adresa de e-mail, care poate fi o adresă privată oferită de Apple, ce redirecționează mesajele către adresa ta reală;
  • Google: identificatorul și adresa de e-mail; răspunsul poate include și numele și poza de profil;
  • Facebook (Meta Platforms Ireland Limited): prin permisiunea „profil public” (public_profile), un identificator al contului tău folosit doar pentru aplicația Montana, numele și poza de profil; prin permisiunea „email”, adresa de e-mail. Intrarea cu Facebook cere adresa de e-mail: dacă nu ne permiți s-o primim sau contul tău Facebook nu are una, conectarea nu reușește.
• jurnalul de securitate al serviciului de autentificare: momentele în care intri în cont, ți se reînnoiește sesiunea sau ieși din cont, cu adresa de e-mail, numele primit de la furnizor (dacă există), adresa IP și furnizorul folosit.

Când îți creezi contul, favoritele și setările de până atunci rămân legate de el.

Dacă ai folosit aplicația ca vizitator și alegi apoi „Intră în cont”, fie într-un cont pe care îl ai deja, fie într-unul nou, creat astfel cu Google, Apple sau Facebook, de regulă favoritele salvate ca vizitator pe telefon se adaugă la cele ale contului, statisticile de utilizare înregistrate până atunci cu acordul tău trec și ele la cont, iar profilul de vizitator se șterge. Pentru această mutare, aplicația folosește un cod intern de unică folosință (codul de mutare), valabil 15 minute; pe server păstrăm doar amprenta lui (hash), nu codul însuși.

Dacă mutarea nu reușește (de exemplu, dacă intrarea în cont durează mai mult de 15 minute sau se întrerupe conexiunea), favoritele de vizitator nu se adaugă la cont, iar profilul de vizitator și datele lui se șterg automat, cel târziu la 90 de zile de la ultima folosire ca vizitator.

4.Ce nu colectăm#

Aplicația nu cere și nu colectează localizarea, contactele, pozele sau alte fișiere de pe telefon, date de plată sau identificatorul de publicitate al telefonului. Nu conține kituri de analiză sau de publicitate ale altor companii: statisticile descrise mai sus ajung doar în baza noastră de date.

Conectarea cu Facebook se face în browser, pe pagina Facebook. Aplicația nu include kitul de dezvoltare (SDK) Facebook, nu îți accesează lista de prieteni sau postările și nu transmite către Meta ce faci în aplicație.

Aplicația nu citește mesajele de pe telefon.

5.De ce le folosim și pe ce temei#

Consimțământul îl poți retrage oricând din aplicație, în „Ale mele”, fără să afecteze prelucrarea făcută până atunci. Notificările le poți opri și din setările telefonului.

6.Cine le mai primește#

Lucrăm cu câțiva furnizori care prelucrează date în numele nostru, doar pentru serviciile de mai jos și pe baza unor contracte de prelucrare:

• Supabase — baza de date și autentificarea. Datele sunt găzduite în Uniunea Europeană, în Irlanda (Amazon Web Services, regiunea eu-west-1).
• Vercel Inc. — găzduiește panoul de administrare al centrului, imaginile produselor și o copie a paginilor legale.
• Cloudflare, Inc. — găzduiește site-ul public cu paginile legale și asigură livrarea și protecția acestuia. La accesare, prelucrează date tehnice precum adresa IP și informații despre cererea web.
• Expo (650 Industries Inc.) — livrează notificările, prin serviciile Apple Push Notification service (pe iPhone) și Google Firebase Cloud Messaging (pe Android).

Dacă alegi să intri cu Google (Google Ireland Limited), Apple (Apple Distribution International Ltd.) sau Facebook (Meta Platforms Ireland Limited), furnizorul respectiv află că te conectezi la aplicația Montana și ne transmite datele descrise în secțiunea 3. Pentru datele pe care le prelucrează el, furnizorul este operator separat și se aplică politica lui de confidențialitate: Google, Apple, Meta. Prin conectare nu le transmitem alte date despre tine.

Nu vindem date și nu le dăm altor companii pentru publicitate. Le putem comunica autorităților doar când legea ne obligă.

7.Transferuri în afara Spațiului Economic European#

Unii furnizori sunt companii din Statele Unite sau pot accesa datele de acolo, de exemplu pentru livrarea notificărilor ori pentru asistență tehnică. În aceste cazuri, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau, unde este cazul, a certificării furnizorului în cadrul EU-U.S. Data Privacy Framework.

8.Cât timp le păstrăm#

• Vizitatorul fără cont: dacă aplicația nu mai e deschisă timp de 90 de zile, identificatorul anonim și toate datele legate de el (favorite, dispozitiv, statistici) se șterg automat. Dacă alegi „Intră în cont”, profilul de vizitator se șterge de regulă imediat, după ce favoritele și statisticile lui trec la cont; dacă mutarea nu reușește (vezi secțiunea 3), se șterge automat, cel târziu la 90 de zile de la ultima folosire ca vizitator.
• Codul de mutare a favoritelor (vezi secțiunea 3): expiră după 15 minute sau la prima folosire, apoi se șterge automat.
• Statisticile de utilizare: cel mult 13 luni.
• Datele contului, inclusiv adresa de e-mail: cât timp ai contul. La ștergere, dispar imediat.
• Jurnalul de securitate al autentificării (vezi secțiunea 3): cât timp este necesar pentru securitatea conturilor și prevenirea abuzurilor. Nu se șterge automat odată cu contul; dacă vrei să ștergem și aceste înregistrări, scrie-ne la contact@montana.center.
• Jetoanele de notificare care nu mai sunt valabile (de exemplu, după dezinstalare) se șterg automat.
• Jurnalele tehnice ale serverelor: pe durata stabilită de fiecare furnizor.

9.Drepturile tale#

Potrivit GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să ceri corectarea datelor inexacte (rectificare);
• să ceri ștergerea datelor (dreptul de a fi uitat);
• să ceri restricționarea prelucrării;
• să primești datele pe care ni le-ai dat într-un format structurat, folosit în mod curent (portabilitate);
• să te opui prelucrărilor bazate pe interesul nostru legitim;
• să îți retragi oricând consimțământul, fără efect asupra trecutului;
• să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Ne scrii la contact@montana.center și îți răspundem în cel mult 30 de zile. Putem cere informații suplimentare ca să ne asigurăm că cererea vine de la titularul datelor. Dacă nu ai cont, datele tale nu sunt legate de un nume sau de o adresă de e-mail, deci nu te putem identifica după un mesaj: ștergerea și retragerea acordului le faci direct din aplicație.

10.Cum îți ștergi datele#

• Cu cont, oricum l-ai creat (cu e-mail sau cu Google, Apple ori Facebook): în aplicație, „Ale mele” → „Șterge contul și datele”.
• Fără cont: în aplicație, „Ale mele” → „Șterge datele de pe acest telefon”.
• Prin e-mail: la contact@montana.center, cu răspuns în cel mult 30 de zile.
• Dacă ai intrat cu Facebook: ștergerea contului din aplicație șterge și datele primite de la Facebook, cu excepția înregistrărilor din jurnalul de securitate al autentificării. Poți elimina separat accesul aplicației din setările Facebook; pașii sunt pe pagina Ștergerea contului și a datelor.

Ștergerea din aplicație are efect imediat. Pașii și ce anume se șterge sunt descriși pe pagina Ștergerea contului și a datelor.

11.Copiii#

Aplicația nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date despre ei. Dacă afli că un copil ne-a transmis date, scrie-ne și le ștergem.

12.Cum le protejăm#

Legăturile dintre aplicație și servere sunt criptate (HTTPS). Accesul la date este restrâns prin reguli aplicate chiar în baza de date: fiecare utilizator își vede doar propriile favorite, iar responsabilii magazinelor văd doar cifre agregate despre magazinul lor. Parolele nu sunt păstrate în clar, iar cererile de autentificare sunt limitate, ca să prevenim abuzurile.

13.Modificări ale acestei politici#

Când schimbăm această politică, actualizăm data de la începutul paginii. Schimbările importante le anunțăm și în aplicație.

14.Contact#

Pentru orice întrebare despre datele tale, scrie-ne la contact@montana.center. Operatorul este BIERHOF BUCOVINA S.R.L., cu sediul în Str. Pinului nr. 35-37, Mun. Câmpulung Moldovenesc, jud. Suceava, 725100.