Cerem cât mai puține date. Și îți spunem exact care.

Când plătești la un aparat

Ce prelucrăm

Doar ce este nevoie ca plata să ajungă la aparat: codul plății, aparatul și locația, suma, ora, starea plății și referința primită de la procesatorul de plăți. Nu îți cerem cont, nume, telefon sau adresă de e-mail. Adresa IP a telefonului este folosită doar pentru protecție împotriva abuzurilor și nu este legată de plată.

Datele cardului

Datele cardului sau ale portofelului digital sunt introduse pe pagina securizată a procesatorului de plăți, o instituție autorizată de Banca Națională a României, și sunt prelucrate de el, după propria lui politică de confidențialitate. Noi primim doar o referință a tranzacției, de care avem nevoie pentru a livra creditul și, dacă e cazul, pentru a returna banii.

De ce și pe ce temei

Prelucrăm aceste date ca să executăm plata pe care ai cerut-o, să trimitem creditul aparatului, să îți returnăm banii dacă aparatul nu a pornit și să îți arătăm bonul electronic. Temeiul este executarea contractului dintre tine și firma care deține aparatul, plus obligațiile noastre legale, fiscale și contabile.

Cui transmitem

Procesatorului de plăți, pentru plată și eventualele returnări. Firmei care deține aparatul, care primește doar datele tranzacției (aparat, sumă, oră, cod), nu date personale despre tine. Furnizorului de găzduire, cu servere în Uniunea Europeană, care ține sistemul în funcțiune. Nu vindem și nu dăm datele nimănui altcuiva.

Cât timp păstrăm

Datele plăților le păstrăm cât cere legislația fiscală și contabilă, în prezent 5 ani, apoi le ștergem sau le anonimizăm. Bonul electronic rămâne accesibil prin linkul primit la plată, în același interval.

Cookie-uri pe pagina de plată

Pagina de plată nu folosește cookie-uri de urmărire sau de publicitate. Procesatorul de plăți poate folosi cookie-uri tehnice pe pagina lui, necesare securității plății.

Când îți faci cont de puncte

Ce prelucrăm

Numărul de telefon, ca să te recunoaștem și să îți trimitem codul de intrare. Codul primit prin SMS, păstrat doar ca amprentă criptografică (nu îl putem citi), valabil 10 minute. Dacă intri cu Google, adresa de e-mail și numele primite de la Google. Opțional, un nume și un e-mail pe care ni le lași tu, pentru confirmările de cumpărare și pentru anunțul dinaintea expirării punctelor. Plus mișcările punctelor: încărcări, plăți la aparate făcute din puncte, rambursări.

De ce și pe ce temei

Ca să îți ținem contul și punctele, să îți dăm confirmarea de cumpărare, să îți returnăm soldul când ceri și să te anunțăm înainte ca punctele să expire. Temeiul este executarea contractului (art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679), plus obligațiile noastre contabile.

Cui transmitem

Codurile se trimit prin furnizorul nostru de SMS, iar e-mailurile prin furnizorul nostru de e-mail; amândoi le prelucrează doar ca să livreze mesajul. Dacă intri cu Google, Google află că te-ai autentificat la QR Coin. Fundalul hărții din „Aparate în apropiere” vine de la OpenFreeMap (tiles.openfreemap.org): telefonul tău îl cere direct de acolo, deci acel serviciu vede adresa lui IP și zona de hartă cerută. Nu folosim numărul tău de telefon pentru reclame și nu îl vindem nimănui.

Localizarea

Aplicația cere permisiunea telefonului pentru locația ta doar la un buton apăsat de tine: „Caută în apropierea mea” (Aparate) sau „Actualizează poziția” (Acasă). Dacă ai permis deja localizarea, ecranul Acasă al aplicației o folosește automat, ca să-ți arate din prima aparatele din jur. Cât stai pe Acasă sau pe ecranul cu harta și aplicația e la vedere, poziția e urmărită, ca să vezi unde ești și cât ai până la aparate; se oprește când pleci de pe acele ecrane sau treci aplicația în fundal. O trimitem serverului nostru doar ca întrebare — care aparate sunt în jurul acestui punct — și nu o salvăm, nici nu o legăm de tine. Ultima poziție rămâne pe telefonul tău, în memoria aplicației, ca la deschidere să vezi aparatele din jur fără să aștepți; dispare odată cu datele aplicației (când ștergi datele acestui site din telefon). Serverul o primește doar ca aceeași întrebare despre aparatele din jur, la deschidere, și nu o salvează. Harta e desenată de OpenFreeMap (tiles.openfreemap.org): telefonul tău ia fundalul direct de acolo, deci acel serviciu îți vede adresa IP și zona de hartă cerută; noi nu îi trimitem nimic despre tine. Poți refuza: atunci cauți după oraș sau scanezi codul QR de pe aparat.

Cât timp păstrăm

Datele contului: cât timp ai contul. Poți șterge contul din aplicație, după ce soldul de puncte a ajuns la zero; atunci numele, e-mailul și legăturile cu telefonul și cu Google se șterg imediat, iar contul rămâne fără date personale. Confirmările de cumpărare emise înainte păstrează numele, telefonul și e-mailul scrise pe ele, pentru că sunt dovada plății, și intră în același termen legal ca celelalte documente (în prezent 5 ani). Codurile SMS se șterg în cel mult două zile.

Cookie-ul contului

Când intri în cont primești un singur cookie tehnic, care te ține conectat pe telefonul tău. Nu urmărește nimic și dispare când ieși din cont. Punctele, istoricul și documentele le vezi oricând în cont, iar contul îl poți șterge de acolo.

Când vizitezi site-ul

Site-ul qrcoin.ro nu folosește cookie-uri de urmărire, de publicitate sau de analiză a traficului. Serverul păstrează pentru scurt timp jurnale tehnice (adresa IP, pagina cerută, ora), doar pentru securitate și pentru a repara eventuale erori.

Dacă ne scrii prin formularul de contact sau pe e-mail, folosim datele trimise (nume, telefon sau e-mail, orașul, aparatele pe care le ai) doar ca să îți răspundem și să pregătim oferta. Le păstrăm cât durează discuția și, dacă devii partener, pe durata contractului.

Când ești firmă parteneră

Ce prelucrăm

Datele firmei (denumire, CUI, număr la Registrul Comerțului, sediu, cont bancar), datele reprezentantului legal și ale persoanei de contact (nume, funcție, e-mail, telefon), datele utilizatorilor panoului firmei (e-mail, momentele de conectare), jurnalul operațiunilor din panou și, la semnarea electronică a contractului, numele declarat, adresa de e-mail confirmată, adresa IP, ora și amprenta digitală a documentului semnat.

De ce

Ca să încheiem și să executăm contractul, să îți decontăm banii, să emitem facturile prin sistemul e-Factura, să te alertăm când un aparat nu mai răspunde și să respectăm obligațiile legale de arhivare. Temeiul este contractul dintre noi și obligațiile noastre legale.

Cât timp

Pe durata contractului și apoi cât cer termenele legale de arhivare pentru documentele financiar-contabile și contractuale.

Contul de administrare

Contul folosește un singur cookie tehnic, care te ține conectat. Nu are cookie-uri de urmărire. Datele clienților care plătesc la aparatele tale nu îți sunt transmise; vezi doar plățile, cu aparatul, suma și ora.

Drepturile tale

Conform Regulamentului (UE) 2016/679, ai dreptul să ceri accesul la datele tale, corectarea, ștergerea sau restricționarea lor, să te opui prelucrării și să primești datele într-un format portabil. Ne scrii la contact@qrcoin.ro; pentru o plată, spune-ne codul plății de pe bon. Răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Securitate

Toate paginile și legăturile dintre aparate și sistem sunt criptate. Serverele sunt în Uniunea Europeană. Accesul la date îl au doar persoanele care au nevoie de el ca să țină serviciul în funcțiune, iar fiecare operațiune din panoul firmei este înregistrată.

Modificări

Când schimbăm această politică, actualizăm data de la începutul paginii. Firmele partenere sunt anunțate pe e-mail când o schimbare le privește.

Regulile serviciului: vezi Termeni și condiții.