Politica de confidențialitate

1. Ce date colectăm

Pentru clienți: email, opțional telefon, numele afișat, istoricul de vizite și vouchere la locațiile la care ești înscris. Pentru locații: email, numele afacerii, datele de facturare procesate de Stripe. Nu stocăm datele cardului bancar — acestea sunt gestionate direct de Stripe.

2. Cum folosim datele

Datele sunt folosite pentru a-ți administra contul, a înregistra vizitele și recompensele la fiecare locație, a procesa plățile abonamentelor și a comunica informații legate de contul tău.

3. Comunicări prin email

Trimitem clienților și locațiilor două tipuri de email, cu temeiuri legale diferite:

Emailuri tranzacționale (confirmare de cont, vouchere primite sau folosite, recompense și niveluri de fidelizare atinse, confirmarea unei acțiuni proprii precum suspendarea/reluarea unui program de fidelizare, încheierea unui program de fidelizare la o locație) — temeiul legal e executarea contractului dintre tine și Fidy sau interesul legitim de a te informa despre propriul tău cont. Acestea nu necesită consimțământ separat și nu pot fi complet dezactivate pentru evenimentele esențiale (ex. încheierea unui program de fidelizare), deși poți controla unele preferințe (vouchere, recompense) din Setări.

Emailuri de marketing (oferte și campanii ale unei locații) — temeiul legal e consimțământul tău explicit, conform Legii 506/2004. Nu trimitem niciun email de marketing fără o bifă activă de consimțământ, iar acest consimțământ poate fi retras oricând, fără nicio consecință asupra celorlalte funcționalități ale contului tău, din secțiunea Setări → Preferințe marketing — atât per locație, cât și printr-o blocare globală valabilă pentru toate locațiile deodată.

4. Cu cine partajăm datele

Folosim furnizori terți pentru a opera platforma: Stripe (plăți), Neon (bază de date), Upstash (limitare cereri), Vercel (găzduire). Aceștia procesează date strict în numele nostru, conform contractelor lor de procesare a datelor.

5. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor și opoziție. Dacă ești client, poți exercita dreptul de ștergere direct din cont, din secțiunea Setări — contul, cardul digital, istoricul de vizite și voucherele se șterg definitiv, imediat. Pentru celelalte drepturi, sau dacă ești locație, scrie-ne la contact@fidy.ro.

6. Securitatea datelor

Parolele sunt stocate criptat (hash), codurile QR ale cardului digital sunt semnate criptografic și expiră periodic, iar accesul la datele sensibile este restricționat pe roluri.

7. Cookie-uri

Folosim un cookie tehnic, necesar pentru menținerea sesiunii autentificate. Nu folosim cookie-uri de urmărire publicitară.