Politica de confidențialitate

Ultima actualizare: 6 noiembrie 2026

Această politică explică ce date personale prelucrăm pe site-ul spressjoy.ro și în aplicația app.spressjoy.ro, de ce, cât timp și ce drepturi ai.

1. Cine suntem

SPRESSJOY S.R.L., cu sediul în Str. Profesor Ion Cojocaru nr. 32, 115400 Mioveni, județul Argeș, CUI 54432202, EUID ROONRC.J2026022907004. Contact pentru date personale: spressjoy@gmail.com.

SpressJoy oferă afacerilor o aplicație web proprie, deschisă de clienți dintr-un cod QR sau de pe o tabletă: oferte, prețuri, program, WiFi, campanii cu premii, fidelizare și evenimente.

2. Rolul nostru

Pentru comercianți (cei care își fac cont) și pentru vizitatorii site-ului, SPRESSJOY S.R.L. este operator.
Pentru clienții unei afaceri (cei care scanează codul QR, participă la o campanie sau se înscriu la fidelizare), operatorul este afacerea respectivă. SPRESSJOY S.R.L. prelucrează aceste date în numele ei, ca împuternicit, pe baza contractului de împuternicire acceptat de comerciant la crearea contului.

3. Ce date prelucrăm

Comercianți

nume și prenume, e-mail, parola (stocată criptat de Google Firebase) sau contul Google folosit la autentificare;
datele firmei: CUI, denumire, oraș (preluate de la ANAF pe baza CUI-ului), denumire comercială;
conținutul aplicației: poze, logo, oferte, prețuri, program, adresă, telefon, parola WiFi, linkuri către rețele sociale și recenzii;
campaniile, regulamentele și statisticile (scanări, apăsări pe butoane, înscrieri);
ce îi scrii sau îi spui asistentului Joy. La comenzile pe voce, sunetul este trimis la Google pentru transformare în text și răspuns. Nu păstrăm înregistrările audio;
acordurile date în aplicație (termeni, confidențialitate, contractul de împuternicire).

Clienții afacerilor

la deschiderea aplicației unei afaceri: date tehnice, fără nume (ce butoane sunt apăsate, ziua și ora), pentru statistici;
la o campanie sau la fidelizare: nume, e-mail sau număr de telefon, premiul câștigat, data și ora, codul voucherului și cine l-a validat;
la fidelizare: numărul de telefon și ștampilele adunate. La scanarea bonului, poza este trimisă la Google Gemini doar pentru citire și nu o salvăm. Păstrăm numărul bonului, data, totalul și CUI-ul emitentului, împreună cu telefonul, ca același bon să nu poată fi folosit de două ori;
acordul pentru regulament și, dacă îl bifezi, acordul pentru oferte de marketing de la acea afacere;
la campaniile cu extragere: datele câștigătorilor ajung la notarul care asistă extragerea.

Vizitatorii site-ului spressjoy.ro

nu folosim cookie-uri de urmărire sau de publicitate. Dacă ne scrii, folosim adresa ta de e-mail doar ca să îți răspundem.

Afaceri contactate pentru o aplicație demo

folosim informații publice despre afacere (nume, adresă, program, poze publicate pe pagina ei) ca să pregătim o aplicație demonstrativă, marcată ca neactivată. Demo-ul nu colectează date de la clienți până când afacerea nu îl activează și se șterge dacă nu este activat.

De unde avem datele

Cele mai multe date ni le dai tu. Unele vin din surse publice: datele firmei de la ANAF (pe baza CUI-ului) și informațiile publice despre afacere de pe Google Maps, site-ul sau paginile ei de pe rețele sociale, pe care comerciantul le confirmă sau le corectează la crearea aplicației.

4. De ce și pe ce temei

Scop	Temei legal (GDPR)
Contul comerciantului și funcționarea aplicației	executarea contractului, art. 6 alin. (1) lit. b
Verificarea firmei la ANAF și facturarea	obligație legală și contract, art. 6 alin. (1) lit. c și b
Campanii, vouchere, fidelizare, extrageri	în numele comerciantului, pe temeiul ales de el (de regulă contractul cu clientul: regulamentul campaniei)
Oferte de marketing de la o afacere	consimțământ, art. 6 alin. (1) lit. a, retras oricând
Securitate, prevenirea abuzurilor, limitarea încercărilor	interes legitim, art. 6 alin. (1) lit. f
Aplicații demo pentru afaceri	interes legitim, art. 6 alin. (1) lit. f, doar date publice despre afacere

Nu luăm decizii automate cu efect juridic asupra ta și nu facem profilare. La campaniile de tip carton răzuibil, premiile sunt stabilite înainte de pornirea campaniei, iar aplicația doar le distribuie. Asistentul Joy face modificări doar la cererea comerciantului și îi cere confirmare înainte de cele importante.

5. Cui transmitem date

Nu vindem și nu închiriem date personale. Folosim acești furnizori, ca împuterniciți:

Furnizor	Pentru ce	Unde
Google Firebase (Google Cloud)	autentificare, bază de date, stocare poze, găzduire	UE și SUA
Google Gemini	asistentul Joy, citirea bonurilor, căutarea datelor publice ale afacerii	SUA
Serper	căutarea afacerii pe Google Maps la crearea contului	SUA
ANAF	verificarea CUI-ului	România
Stripe (când plata devine activă)	plata abonamentului	UE și SUA

Date pot ajunge și la: comerciantul la care participă clientul (ca operator), notarul care asistă o extragere și autoritățile, doar când legea o cere.

Pentru transferurile în afara UE folosim garanțiile prevăzute de GDPR: decizia de adecvare UE–SUA (Data Privacy Framework), acolo unde furnizorul este certificat, și clauzele contractuale standard.

Accesul echipei SpressJoy. Echipa noastră poate intra în contul unui comerciant doar pentru suport tehnic sau la cererea lui. Fiecare acces este înregistrat, cu data și persoana care l-a făcut.

6. Cât timp păstrăm datele

Date	Durată
Contul și conținutul comerciantului	cât timp există contul; se șterg la ștergerea contului
Datele clienților din campanii (nume, contact, premiu, voucher)	90 de zile de la înscriere, apoi se șterg automat
Fidelizare (telefon, ștampile, datele bonurilor folosite)	cât timp afacerea are programul de fidelizare activ sau până la cererea de ștergere
Acordul de marketing și contactul asociat	până la retragerea acordului sau ștergerea contului comerciantului
Statistici fără nume (scanări, apăsări)	cât timp există contul
Documente de facturare	10 ani, conform legii contabilității
Aplicații demo neactivate	până la expirarea demo-ului, apoi se șterg

7. Cookie-uri și stocare în browser

Nu folosim cookie-uri de publicitate sau de urmărire. Folosim doar stocarea strict necesară din browser: păstrarea autentificării, limba aleasă, funcționarea offline a aplicației și protecția împotriva participărilor repetate la campanii.

8. Minori

Campaniile și fidelizarea sunt pentru persoane de cel puțin 18 ani, așa cum scrie în regulamentul fiecărei campanii. Nu colectăm cu bună știință date de la minori. Dacă aflăm că un minor s-a înscris, ștergem datele.

9. Drepturile tale

Ai dreptul la acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului, oricând, fără să afecteze prelucrarea de până atunci. Cum le exerciți găsești mai jos, la Gestionarea datelor personale.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

10. Securitatea datelor

conexiune criptată (HTTPS) pentru tot traficul;
acces la date doar pentru contul care le deține și pentru persoane autorizate;
reguli de acces la baza de date verificate la fiecare actualizare;
limitarea numărului de încercări, contra abuzurilor.

Dacă are loc o încălcare a securității datelor, anunțăm ANSPDCP în cel mult 72 de ore, așa cum cere GDPR. Anunțăm și comercianții afectați fără întârziere, ca să își poată informa clienții, iar persoanele afectate, când riscul pentru ele este ridicat.

11. Ce ne asumăm ca împuternicit

Pentru datele clienților unei afaceri, SPRESSJOY S.R.L.:

prelucrează datele doar ca să facă aplicația să funcționeze pentru acea afacere, la instrucțiunile ei;
nu folosește datele pentru scopuri proprii și nu le vinde;
folosește doar furnizorii din secțiunea 5 și îi anunță pe comercianți dacă îi schimbă;
îi ajută pe comercianți să răspundă cererilor clienților (copie, ștergere, retragerea acordului);
șterge datele la încheierea colaborării, cu excepția celor pe care legea ne obligă să le păstrăm.

12. Persoană de contact

Nu avem un responsabil cu protecția datelor (DPO) numit, pentru că legea nu ne obligă în acest moment. Pentru orice întrebare despre date, scrie-ne la spressjoy@gmail.com.

13. Modificări

Publicăm aici orice schimbare a politicii. La schimbări importante, îi anunțăm pe comercianți în aplicație sau pe e-mail.

Poți cere oricând acces la datele tale, corectarea, ștergerea sau o copie a lor. Răspundem în cel mult o lună de la primirea cererii.

Dacă ai cont de comerciant

Copie a datelor: în aplicație, la Cont & Confidențialitate → „Descarcă datele mele (GDPR)”, sau ne scrii.
Ștergerea înscrierilor clienților: din aplicație, oricând.
Ștergerea contului: în aplicație, la Cont & Confidențialitate → „Șterge contul definitiv”, sau ne scrii de pe adresa de e-mail a contului.

La ștergerea contului se șterg imediat: contul de autentificare, pozele și conținutul aplicației, pagina publică, campaniile și arhiva lor, înscrierile clienților, lista de marketing și statisticile. Păstrăm doar documentele de facturare, cât cere legea.

Dacă ai participat la o campanie sau ești la fidelizare

Afacerea la care ai participat este operatorul datelor tale. Poți să i te adresezi direct sau să ne scrii nouă, iar noi transmitem cererea afacerii și o ajutăm să o rezolve.

Retragerea acordului de marketing: oricând, la afacere sau la noi.
Ștergerea datelor: datele din campanii se șterg oricum automat după 90 de zile. Le poți cere șterse mai devreme.

Ce scrii în cerere

Trimite e-mail la spressjoy@gmail.com cu:

ce ceri (acces, corectare, ștergere, copie, retragerea acordului);
adresa de e-mail sau telefonul folosit în aplicație;
numele afacerii, dacă ești client al uneia.

Putem cere o confirmare a identității înainte să dăm sau să ștergem date, ca să nu ajungă la altă persoană.

Dacă nu ești mulțumit de răspuns, poți depune o plângere la ANSPDCP, www.dataprotection.ro.