Politica de confidențialitate

1. Cine prelucrează datele

Operatorul datelor tale personale este LAZART STUDIOS S.R.L., care operează Hygena. Politica se aplică aplicației Hygena pentru iPhone (iOS) și Android, aplicației web din browser și site-ului hygena.ro. Nu am numit un responsabil cu protecția datelor (DPO); pentru orice întrebare despre datele tale ne scrii la contact@hygena.ro.

2. Ce date prelucrăm

• Cont: numărul de telefon, numele și, dacă le adaugi, adresa de e-mail și fotografia de profil. Camera și galeria foto le folosim, cu permisiunea ta, doar pentru fotografia de profil și, la culegători, pentru poza actului de identitate cerută la activarea încasărilor, care ajunge direct la Stripe.
• Autentificare: codul de verificare trimis prin SMS, valabil câteva minute, și identificatorii sesiunii, care ne permit să îți revocăm accesul.
• Comenzi: adresa de ridicare, coordonatele punctului de pe hartă, detaliile de acces (bloc, scară, etaj, apartament, interfon, detalii pentru culegător), tipul și prețul comenzii, codul ei, stadiile și momentele lor, evaluarea.
• Facturare, opțional: datele pe care le introduci pentru facturi: nume sau denumirea firmei, CUI, număr de înregistrare, adresă.
• Plăți: datele cardului le primește direct Stripe. Noi păstrăm doar identificatori tehnici (client, autorizare, încasare, rambursare, dispută, transfer, plată către culegător), sume și stări. Pentru afișare citim de la Stripe tipul cardului, ultimele 4 cifre și data expirării. Nu primim numărul complet al cardului și nici codul CVV. Pentru cardul salvat păstrăm dovada acordului tău: versiunea textului acceptat și momentul acceptării.
• Culegători: pe lângă datele de cont, datele din profil, starea aprobării, poziția (vezi secțiunea 4), comenzile preluate, câștigurile, soldul și retragerile (suma, momentele și starea lor). Datele de identitate, inclusiv poza actului dacă ți se cere, le introduci în formularul securizat Stripe, pe care îl deschizi din aplicație, iar IBAN-ul pleacă de pe telefon direct la Stripe; noi păstrăm doar identificatorul contului Stripe Connect, tipul destinației, ultimele 4 cifre ale IBAN-ului și stările plăților și ale retragerilor.
• Suport: mesajele trimise din aplicație, la „Asistență”, sau pe e-mail.
• Lista de așteptare pentru culegători: prenumele, numele, numărul de telefon, orașul ales, de unde te-ai înscris, versiunea textului de acord, data înscrierii și a ultimei actualizări (vezi secțiunea 13).
• Tehnice: identificatorul instalării aplicației, platforma (iPhone, Android sau browser) și versiunea aplicației, tokenul pentru notificări push și jurnalele tehnice ale serverului (de exemplu adresa IP și momentul cererii), necesare securității. Pentru site-ul hygena.ro, statisticile de vizitare descrise în secțiunea 12.

3. De ce le prelucrăm și pe ce temei

Nu vindem datele tale și nu le folosim pentru publicitate. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

4. Locația

• Clienți: folosim punctul pe care îl fixezi pe hartă. Dacă îi dai permisiunea, aplicația pune punctul unde ești și îi caută adresa; îl poți muta înainte să comanzi. Nu îți urmărim locația.
• Culegători: folosim poziția GPS, inclusiv când aplicația rulează în fundal, doar cât timp ești online sau ai o comandă în lucru. O folosim ca să verificăm cine e disponibil în raza de 3 km, ca să propunem comenzi, ca să îi arătăm clientului unde ești pe hartă și în cât timp ajungi și ca să confirmăm ridicarea în raza de 100 m. Colectarea se oprește când treci offline și nu mai ai comenzi în lucru. Pe iPhone, aplicația îți cere permisiunea de localizare „Întotdeauna”, iar telefonul afișează indicatorul de localizare; pe Android vezi notificarea permanentă „Hygena este activă” cât timp aplicația folosește locația.
• Înainte ca o comandă să fie acceptată, clientul nu vede poziția niciunui culegător.

5. Cine vede datele tale

• Culegătorul care a acceptat comanda vede numele, telefonul, adresa și detaliile de acces ale clientului, strict pentru ridicare. Dacă un culegător renunță la comandă după ce a acceptat-o, aceleași date ajung și la culegătorul care o preia după el. Înainte de acceptare, culegătorii din apropiere văd doar punctul comenzii pe hartă, prețul și de cât timp așteaptă.
• Clientul vede numele și telefonul culegătorului care i-a acceptat comanda și poziția lui pe hartă, cât timp comanda e în lucru.
• Echipa Hygena are acces doar cât e necesar pentru suport, rezolvarea problemelor și securitate.
• Autoritățile primesc date doar când legea ne obligă.

6. Furnizorii care ne ajută

Lucrăm cu furnizorii de mai jos, ca persoane împuternicite, pe bază de contract, și le transmitem doar ce e necesar serviciului.

Magazinele de aplicații. Când descarci Hygena din App Store (Apple) sau din Google Play (Google), Apple și Google prelucrează datele contului tău de magazin potrivit propriilor politici. Nu primim de la ele numele sau numărul tău de telefon.

7. Transferuri în afara UE

Stripe, Google și Apple pot prelucra unele date și în Statele Unite. Aceste transferuri se bazează pe Cadrul UE–SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul este certificat, sau pe clauzele contractuale standard aprobate de Comisia Europeană. Pentru Regatul Unit există o decizie de adecvare a Comisiei Europene.

8. Cât timp păstrăm datele

• Contul: cât timp ai cont. După ștergerea contului, datele de identificare (nume, telefon, e-mail, fotografie), datele de facturare, cardul salvat, mesajele de suport din aplicație, sesiunile și tokenurile dispozitivului se șterg. Detalii pe pagina Ștergerea contului.
• Comenzile și plățile: istoricul comenzilor și evidența plăților se păstrează anonimizat sau minimizat, pe durata cerută de legislația contabilă și fiscală și cât e necesar pentru apărarea unor drepturi. Adresa scrisă, detaliile de acces și comentariile se șterg, iar punctul de pe hartă rămâne doar aproximativ (circa 1 km).
• Culegători cu plăți în curs: contul Stripe Connect rămâne deschis până se încheie toate plățile și retragerile, apoi cerem la Stripe închiderea lui. Identificatorul contului și ultimele 4 cifre ale contului bancar rămân în evidența plăților și a retragerilor, pe durata de la punctul anterior.
• Codurile SMS: până expiră.
• Mesajele de suport: cât e necesar pentru rezolvarea lor și a eventualelor reclamații legate de ele. Cele trimise din aplicație se șterg odată cu contul.
• Lista de așteptare pentru culegători: doar până te anunțăm că Hygena s-a lansat în orașul ales; după aceea ștergem lista. Dacă lansarea în orașul ales nu mai are loc sau îți retragi consimțământul, ștergem datele atunci (secțiunea 13).
• Jurnalele tehnice: pe o perioadă scurtă, necesară securității.
• Vizitele pe site: evenimentele de vizitare (secțiunea 12) le păstrăm 90 de zile; totalurile zilnice, care nu mai conțin date despre vizitatori, le păstrăm fără limită de timp.
• Adresele recente: rămân doar pe telefonul tău, până le ștergi sau dezinstalezi aplicația.

9. Drepturile tale

Ai dreptul de acces la datele tale, dreptul la rectificare, la ștergere, la restricționarea prelucrării, la portabilitate, dreptul de opoziție față de prelucrările bazate pe interesul nostru legitim și dreptul de a-ți retrage oricând consimțământul, fără să fie afectată prelucrarea făcută înainte.

Îți poți șterge contul din aplicație: clienții ating cerculețul din dreapta sus de pe hartă, cu poza sau inițialele lor; culegătorii deschid tabul „Cont”, apoi „Șterge contul”. Pașii, condițiile și ce păstrăm sunt pe pagina Ștergerea contului. Ne poți scrie și la contact@hygena.ro. Răspundem în cel mult o lună; pentru cereri complexe putem prelungi termenul cu încă două luni, cu anunț. Ca să te protejăm, putem cere confirmarea că numărul de telefon din cont îți aparține.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, www.dataprotection.ro.

10. Securitate

Folosim conexiuni criptate (HTTPS), acces la date limitat la persoanele care au nevoie de el, sesiuni care pot fi revocate și stocarea securizată a sesiunii pe telefon (Keychain pe iPhone, Keystore pe Android). Datele cardului nu trec prin serverele noastre. Când încasezi prin Stripe, nici IBAN-ul nu trece prin ele. Dacă apare o încălcare a securității datelor care te afectează, te anunțăm potrivit legii.

11. Minori

Hygena este destinată persoanelor de cel puțin 18 ani. Nu creăm cu bună știință conturi pentru minori și nu îi trecem pe lista de așteptare; dacă aflăm că s-a întâmplat, ștergem contul sau înscrierea.

12. Site-ul hygena.ro

Site-ul nu folosește cookie-uri, servicii de analiză externe, pixeli de urmărire sau conținut încărcat de la terți. Numărăm vizitele pe site fără cookie-uri și fără să salvăm nimic în browserul tău. Pentru a nu număra de două ori aceeași vizită, din adresa IP și tipul de browser calculăm un cod care se schimbă în fiecare zi; adresa IP nu se salvează în statistici, iar codul din ziua precedentă nu mai poate fi refăcut. Păstrăm 90 de zile pagina vizitată, site-ul de pe care ai venit (doar numele lui), campania din link, tipul de dispozitiv și dacă ai văzut sau ai început formularul de înscriere; trimiterea formularului o numărăm separat, fără cod și fără sursă. După aceea rămân doar totaluri pe zi. Fonturile și imaginile sunt găzduite pe serverul nostru. Serverul web păstrează jurnale tehnice (adresa IP, pagina cerută, momentul), pentru securitate. Detalii în Politica de cookie-uri.

13. Lista de așteptare pentru culegători

Hygena nu s-a lansat încă. Dacă vrei să devii culegător în Cluj-Napoca sau Arad, te poți înscrie pe lista de așteptare de pe hygena.ro. Lista e doar pentru persoane de cel puțin 18 ani.

• Ce date păstrăm: prenumele, numele, numărul de telefon, orașul ales (Cluj-Napoca sau Arad), de unde te-ai înscris (de exemplu, de pe site), versiunea textului de acord pe care l-ai bifat, data înscrierii și data ultimei actualizări. Dacă te înscrii din nou cu același număr, actualizăm înscrierea existentă.
• De ce: ca să te contactăm la numărul dat despre lansarea Hygena și despre crearea contului de culegător. Nu le folosim în alt scop.
• Temeiul: consimțământul tău, potrivit art. 6 alin. (1) lit. a) GDPR, pe care ni-l dai bifând căsuța din formular.
• Cât timp: doar până te anunțăm că Hygena s-a lansat în orașul ales și că îți poți face contul de culegător; după aceea ștergem lista. Dacă lansarea în orașul ales nu mai are loc, o ștergem atunci. Dacă îți retragi consimțământul mai devreme, te scoatem de pe listă atunci.
• Retragere și ștergere: scrie-ne oricând la contact@hygena.ro și te scoatem de pe listă, împreună cu datele tale.
• Cine le vede: doar echipa Hygena. Nu le transmitem nimănui, în afară de Contabo GmbH, care găzduiește serverele noastre, și SMSAdvert, prin care îți putem trimite SMS-ul de anunț (vezi secțiunea 6).

Înscrierea pe listă nu creează un cont în aplicație. Contul ți-l faci în aplicație, după lansare.

14. Modificări

Putem actualiza această politică. Data ultimei actualizări apare la începutul paginii. Dacă schimbările sunt importante, te anunțăm înainte să intre în vigoare: în aplicație sau, dacă ești doar pe lista de așteptare, la numărul de telefon dat.