Această politică explică ce date personale colectăm prin Cuponaut (denumit în continuare „Cuponaut", „noi"), de ce le colectăm, cum le folosim și ce drepturi ai. Ne angajăm să respectăm Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
1. Operatorul de date
Operatorul datelor tale cu caracter personal este echipa Cuponaut, pe care o poți contacta prin formularul de contact pentru orice solicitare legată de protecția datelor.
2. Ce date colectăm
2.1. Dacă navighezi fără cont
- Date tehnice: adresa IP (stocată sub formă „hashed", criptografic ireversibilă), tipul și versiunea browserului, sistemul de operare, paginile vizitate și pagina de proveniență (referer).
- Date de interacțiune: click-urile pe cupoane și voturile (a funcționat / nu a funcționat), asociate cu IP-ul hashed pentru a preveni voturile duplicate.
- Cookies și tehnologii similare: conform Politicii de cookies și a preferințelor tale exprimate în bannerul de consimțământ.
2.2. Dacă îți creezi un cont
- Date obligatorii: adresa de email și parola (stocată exclusiv sub formă criptată / hash, niciodată în text clar).
- Nume de utilizator: generat automat la înregistrare (ex. „DiscountHunter384"); îl poți modifica o singură dată.
- Date opționale de profil: prenume, nume, data nașterii și orașul - completate doar dacă alegi tu să le adaugi.
- Activitatea contului: magazinele adăugate la favorite, cupoanele trimise spre verificare, voturile acordate (asociate contului tău) și preferințele de newsletter.
- Date de comunicare: adresa de email folosită pentru confirmarea contului, resetarea parolei și, dacă te abonezi, pentru newsletter.
3. Scopurile și temeiurile prelucrării
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului, autentificare, confirmarea adresei de email | Executarea contractului (art. 6(1)(b)) |
| Afișarea și verificarea cupoanelor, salvarea favoritelor | Executarea contractului / interes legitim (art. 6(1)(b)/(f)) |
| Trimiterea newsletter-ului săptămânal | Consimțământ (art. 6(1)(a)), retractabil oricând |
| Statistici agregate, prevenirea fraudei și a abuzului, securitate | Interes legitim (art. 6(1)(f)) |
| Respectarea obligațiilor legale (ex. contabile, solicitări ale autorităților) | Obligație legală (art. 6(1)(c)) |
4. Newsletter și comunicări de marketing
Îți trimitem newsletter doar dacă te-ai abonat explicit. Poți alege să primești oferte generale sau exclusiv de la magazinele tale favorite. Te poți dezabona oricând, printr-un singur click din linkul aflat la finalul fiecărui email sau din secțiunea Cont → Newsletter. Dezabonarea nu afectează celelalte funcții ale contului.
5. Linkuri de afiliere
Multe dintre linkurile către magazinele partenere sunt linkuri de afiliere. Înseamnă că putem primi un comision dacă finalizezi o comandă după ce ai accesat magazinul prin linkul nostru. Acest lucru nu modifică prețul pe care îl plătești. Magazinul partener poate seta propriile cookies de tracking, conform politicii sale.
6. Cui dezvăluim datele
Nu vindem datele tale. Le putem partaja, strict pentru scopurile de mai sus, cu:
- furnizori de servicii care ne ajută să operăm site-ul (găzduire, livrare emailuri, CDN, analiză) - în calitate de persoane împuternicite, sub obligație de confidențialitate;
- rețelele de afiliere (ex. 2Performant, Profitshare), exclusiv prin tehnologii de tracking ale conversiilor;
- autorități publice, atunci când legea ne obligă.
7. Transferuri internaționale
Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri ne asigurăm că există garanții adecvate (ex. clauze contractuale standard ale Comisiei Europene).
8. Cât timp păstrăm datele
- Date de cont: pe durata existenței contului. Dacă îți ștergi contul, le eliminăm sau anonimizăm, cu excepția celor pe care legea ne obligă să le păstrăm.
- Loguri tehnice (click-uri, voturi): maximum 24 de luni, după care sunt șterse sau anonimizate.
- Date de newsletter: până la dezabonare sau ștergerea contului.
9. Securitatea datelor
Parolele sunt stocate folosind funcții de hashing moderne. Folosim conexiuni criptate (HTTPS), control al accesului și protecție împotriva atacurilor (ex. token-uri CSRF, limitarea cererilor). Niciun sistem nu este 100% sigur, dar aplicăm măsuri tehnice și organizatorice rezonabile.
10. Datele minorilor
Site-ul nu se adresează persoanelor sub 16 ani. Dacă ești sub această vârstă, te rugăm să nu îți creezi cont fără acordul reprezentantului legal.
11. Drepturile tale
Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul. Detalii și modul de exercitare în pagina GDPR și drepturile tale.
12. Modificări ale acestei politici
Putem actualiza periodic această politică. Versiunea curentă și data ultimei actualizări sunt afișate în partea de sus a paginii. Te încurajăm să o revizuiești ocazional.
Ai intrebari? Scrie-ne prin formularul de contact.