Politica de confidențialitate

Operatorul datelor tale personale este TECHPSILON S.R.L., cu sediul în Șoseaua Linia de Centură nr. 50, bl. Q11, sc. 1, et. 2, ap. 205, Ștefăneștii de Jos, județul Ilfov, România, număr de înregistrare la Registrul Comerțului J2022004638236, CUI 46470930. Nu avem un responsabil cu protecția datelor, pentru că legea nu cere unul pentru o firmă ca a noastră; scrie-ne direct la privacy@roola.app.

Roola are două feluri de utilizatori. Oamenii folosesc aplicația mobilă ca să-și bifeze vizitele în localurile preferate și să adune recompense. Afacerile folosesc aplicația web, administrată de proprietarii și administratorii lor, ca să-și configureze locațiile și recompensele. Cu un singur cont Roola le poți face pe amândouă, așa că unele părți din politica asta te privesc doar dacă ai o afacere.

• Contul tău: adresa de email, numele și prenumele și identificatorii cu care te conectează Firebase Authentication. Dacă te conectezi cu Google, Apple sau Microsoft, serviciul respectiv ne transmite un identificator al contului tău de acolo și, de obicei, numele și adresa de email. Parola o păstrează doar furnizorul nostru de autentificare, sub formă de hash; noi n-o vedem niciodată.
• Alegerile tale: când ai acceptat termenii și această politică și dacă ai spus da sau nu la mesajele de marketing pe email și prin notificări push, fiecare cu versiunea și momentul respectiv.
• Vizitele: de fiecare dată când scanezi un cod, cine l-a scanat, ce cod, în ce locație sau pentru ce recompensă și când.
• Progresul și recompensele: cât de aproape ești de fiecare recompensă și ce recompense ai deblocat și ridicat, cu datele lor.
• Dacă ai o afacere: profilul ei (nume, tip, descriere, date de contact și site), adresele locațiilor, cine face parte din ea și cu ce rol, precum și recompensele pe care le oferă.
• Ce face echipa noastră: când cineva de la Roola verifică, aprobă, respinge sau suspendă o afacere, notăm cine a făcut-o, ce anume și când.
• Date tehnice: adrese IP, detalii despre dispozitiv și aplicație și momentele cererilor, în jurnalele aplicației.
• Emailuri: emailurile pe care ți le trimitem de la noreply@roola.app, cum e cel prin care îți confirmi adresa.

• Ca să-ți oferim Roola: contul, vizitele, progresul și recompensele, plus listarea unei afaceri. E necesar pentru contractul dintre noi (art. 6 alin. (1) lit. b) din GDPR). Tot aici intră și emailurile despre contul tău sau despre verificarea unei afaceri.
• Ca Roola să rămână corect și sigur: verificăm afacerile înainte să apară în aplicație, prindem scanările frauduloase, protejăm conturile, păstrăm jurnale și evidența a ce face echipa noastră. E interesul nostru legitim de a avea un serviciu de încredere (art. 6 alin. (1) lit. f)).
• Ca să putem dovedi că ți-ai dat acordul: păstrăm evidența consimțămintelor, pentru că legea ne cere să le putem dovedi (art. 6 alin. (1) lit. c) și art. 7 alin. (1)).
• Marketing: doar dacă ai spus da (art. 6 alin. (1) lit. a)). Deocamdată nu trimitem niciun mesaj de marketing, iar părerea ți-o poți schimba oricând din aplicație.
• Obligații legale: când legea ne obligă să păstrăm sau să predăm anumite date (art. 6 alin. (1) lit. c)).

Ce publică o afacere în Roola, cum ar fi numele, locațiile și recompensele, e vizibil pentru cei care folosesc aplicația. Când ridici o recompensă, personalul de la tejghea o vede pe ecranul tău, ca să ți-o poată da.

Firmele din secțiunea următoare prelucrează date pentru noi, doar ca să funcționeze Roola. Dăm date autorităților numai când legea ne obligă. Nu-ți vindem niciodată datele, nu afișăm reclame și nu împărțim nimic cu advertiserii.

Fiecare dintre ele are cu noi un acord de prelucrare a datelor și le poate folosi doar ca să ne ofere serviciul ei.

• Google Cloud (Google Cloud EMEA Limited, Irlanda)

  Pentru ce

  Rulează serviciul Roola (Cloud Run), baza lui de date (Cloud SQL pentru PostgreSQL) și un cache de scurtă durată (Memorystore pentru Redis).

  Date

  Tot ce stochează și prelucrează Roola.

  Unde

  Belgia (europe-west1)

• Firebase Authentication (Google LLC, Statele Unite, prin Google Cloud EMEA Limited)

  Pentru ce

  Autentificarea: contul tău de acces, parola (păstrată doar ca hash) și conectarea cu Google, Apple sau Microsoft, dacă o folosești.

  Date

  Adresa de email, hash-ul parolei, numele, momentele în care te conectezi și adresele IP, plus identificatorul de cont trimis de Google, Apple sau Microsoft, dacă te conectezi prin ei.

  Unde

  Uniunea Europeană și Statele Unite

  Garanție

  Cadrul UE–SUA privind protecția datelor (Data Privacy Framework) și clauzele contractuale standard ale Comisiei Europene

• Better Stack

  Pentru ce

  Păstrează jurnalele aplicației, pe care le folosim ca să găsim și să reparăm problemele.

  Date

  Înregistrări tehnice ale cererilor către Roola, care pot include ID-ul contului tău și adresa IP.

  Unde

  Uniunea Europeană și Statele Unite

  Garanție

  Clauzele contractuale standard ale Comisiei Europene, ori de câte ori datele ies din SEE

• Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxemburg)

  Pentru ce

  Trimite emailurile pe care Roola le trimite de la noreply@roola.app: confirmarea adresei de email, resetarea parolei și vestea că o afacere a fost aprobată, respinsă sau suspendată.

  Date

  Adresa ta de email și conținutul mesajului.

  Unde

  Irlanda (eu-west-1)

• ImprovMX

  Pentru ce

  Primește emailurile pe care ni le trimiți la adresele @roola.app și le transmite mai departe în căsuța noastră.

  Date

  Adresa ta de email și ce ne scrii.

  Garanție

  Clauzele contractuale standard ale Comisiei Europene, ori de câte ori datele ies din SEE

Roola rulează pe Google Cloud, în Belgia (europe-west1): serviciul, baza de date și cache-ul sunt toate acolo. Conectarea trece prin Firebase Authentication, pe care Google îl operează în UE și în Statele Unite. Când un furnizor prelucrează date în afara Spațiului Economic European, transferul e protejat de garanțiile trecute în tabelul de mai sus.

• Contul tău și tot ce ține de el, inclusiv consimțămintele, vizitele, progresul și recompensele: până îți ștergi contul. Atunci le ștergem, împreună cu contul tău din Firebase Authentication.
• O afacere pe care o deții singur se șterge odată cu contul tău, cu tot cu locațiile, recompensele și codurile ei. O afacere pe care o deții împreună cu alții merge mai departe fără tine.
• Jurnalele aplicației se șterg automat după o perioadă limitată.
• Evidența a ce face echipa noastră o păstrăm cât timp avem nevoie să putem răspunde pentru acele decizii.

• Să primești o copie a datelor: folosește „Descarcă-ți datele” din aplicație, oricând vrei.
• Să-ți ștergi datele: îți ștergi contul din aplicație, în orice moment. Pentru siguranța ta, s-ar putea să-ți cerem să te conectezi din nou înainte.
• Să le corectezi: îți schimbi datele din aplicație sau ne ceri nouă s-o facem.
• Să-ți schimbi opțiunile de marketing: din aplicație, oricând.
• Să te opui, să ceri restricționarea sau să afli ce date avem: scrie-ne la privacy@roola.app. Îți răspundem în cel mult o lună.

Poți depune și o plângere la autoritatea română pentru protecția datelor, ANSPDCP, sau la autoritatea din țara în care locuiești ori lucrezi.

Acest site nu setează niciun cookie, nu încarcă nimic de la alte firme și nu folosește analiză de trafic sau urmărire, așa că nu există niciun banner de cookie-uri pe care să-l închizi.

Aplicațiile Roola te țin conectat printr-un cookie sau prin spațiul de stocare al dispozitivului tău. E strict necesar ca serviciul să funcționeze, deci nu are nevoie de acordul tău, și nu e folosit niciodată ca să te urmărească. Nu folosim reclame, pixeli de urmărire sau instrumente de analiză. Dacă vom adăuga vreodată analiză de trafic, te întrebăm întâi, acolo unde legea o cere, și actualizăm această politică.

Datele tale circulă criptat și sunt criptate și acolo unde sunt stocate. Doar oamenii care au nevoie au acces la sistemele noastre, iar ce face echipa noastră cu afacerile este înregistrat. Dacă o breșă îți pune datele în pericol, te anunțăm pe tine și autoritatea, cum cere legea.

Roola nu e pentru cei sub 16 ani și nu păstrăm cu bună știință datele lor. Dacă crezi că un copil și-a făcut cont, spune-ne la privacy@roola.app și îl ștergem.

Când schimbăm această politică, actualizăm data de sus. Dacă schimbarea e importantă, te anunțăm dinainte, în aplicație sau pe email, și te rugăm să citești și să accepți noua versiune.