Politica de confidențialitate
Ultima actualizare: 18 octombrie 2026
Această politică explică ce date colectăm pe FunDeal.ro, în ce scop și care sunt drepturile tale conform Regulamentului General privind Protecția Datelor (GDPR).
1. Operatorul de date
Operatorul datelor colectate prin FunDeal.ro și prin aplicația FunDeal este FunDeal, cu sediul în Strada Costache Negri, Bl. C4, Ap. 1, Târgu Ocna, 605600, județul Bacău, România. Datele tale sunt protejate de GDPR (Regulamentul UE 2016/679) și de legea română care îl completează. Ne poți scrie pentru orice legat de datele tale la contact@fundeal.ro sau la adresa de mai sus. Nu avem un responsabil cu protecția datelor desemnat; legea nu ne obligă la dimensiunea noastră, iar solicitările le tratează direct echipa FunDeal.
2. Ce date colectăm
- Date de cont: nume, adresă de email, parolă (stocată criptat) sau autentificare prin Google ori, în aplicație, prin Apple.
- Conținut generat: oferte publicate, comentarii, voturi, mesaje din discuții, recenzii. Un vot dat fără cont e legat de identificatorul aleatoriu din fd_anon, nu de o persoană.
- Date de utilizare: paginile citite (doar cu acordul tău, vezi secțiunea 5) și click-urile către magazine (oferta, pagina de plecare, momentul și, dacă ai cont, id-ul contului — vezi 5.2).
- Preferințe: alerte de categorie/cuvinte-cheie, abonarea la newsletter, tema.
- Rapoarte și blocări: ce ai raportat (conținutul, motivul și momentul) și membrii pe care i-ai blocat.
- Acceptarea termenilor: momentul în care ai acceptat termenii și versiunea lor.
- Newsletter, dacă te abonezi: adresa de email, ce primești (emailul de joi, emailurile de eveniment), categoriile alese, o eventuală pauză, dovada abonării și istoricul emailurilor trimise (vezi 3.1).
- Date tehnice: adresa ta IP și tipul browserului ajung la furnizorul de găzduire (Vercel) și la serviciul de imagini (wsrv.nl), care le țin în jurnale tehnice pe termen scurt; noi nu le stocăm în baza de date, cu două excepții: ca să limităm încercările de conectare, înregistrare și resetare a parolei din aplicație și cererile de abonare la newsletter, adresa IP e ținută într-un contor de cereri cel mult două zile după fereastra respectivă (pentru abonare, contorul ține și o amprentă criptografică a adresei de email, nu adresa); iar când confirmi abonarea la newsletter, adresa IP și tipul browserului rămân ca dovadă a confirmării (vezi 3.1).
- În aplicația mobilă, în plus: un identificator aleatoriu al dispozitivului, un token de notificări dacă activezi notificările și, dacă adaugi o fotografie la o ofertă, fotografia aleasă (vezi secțiunea 9).
3. Cum folosim datele
Folosim datele pentru a-ți oferi contul și funcționalitățile platformei (publicare, vot, comentarii, alerte, notificări), pentru a menține securitatea și integritatea comunității (moderare, prevenirea abuzurilor), pentru a trimite newsletter-ul dacă te-ai abonat și pentru a îmbunătăți platforma pe baza modului în care este folosită.
Dacă ai cont, ordinea ofertelor din „Pentru tine” ține cont de ce ai votat, salvat, comentat și accesat (click-uri către magazine) în ultimele 90 de zile, ca să vezi mai întâi categoriile și magazinele care te interesează. Nu e o decizie despre tine, doar o ordonare a listei, și nu are niciun efect juridic. Fără cont, „Pentru tine” e aceeași listă pentru toată lumea.
Moderare. Ca să ținem comunitatea sigură, echipa FunDeal citește rapoartele și decide ce se întâmplă cu conținutul raportat. Când raportezi un mesaj privat, echipa vede mesajul raportat și câteva mesaje dinaintea lui din aceeași conversație. Unele rapoarte păstrează și o copie a conținutului raportat, ca să se vadă pe ce s-a bazat decizia chiar dacă între timp conținutul a fost șters (vezi secțiunea 7). Când echipa editează un comentariu, păstrăm textul dinainte, textul nou și motivul, ca să se vadă ce s-a schimbat și de ce (vezi secțiunea 7). Membrul raportat nu află cine l-a raportat, iar membrul blocat nu primește nicio notificare; echipa vede blocările, ca să observe conturile care îi deranjează pe ceilalți. Temeiul: interesul nostru legitim de a modera platforma și de a aplica termenii.
Dacă ai cont, participi automat la FunDeal Finds. Punctele, nivelul și seria se calculează automat din voturile, ofertele și comentariile de pe site, după regulile publice din regulamentul FunDeal Finds; ca să hotărâm ce voturi contează folosim vechimea contului votantului, confirmarea emailului și câte oferte ale aceluiași autor a votat recent. Sunt publice: semnul nivelului lângă numele tău, de la Member în sus (pe oferte, în comentarii, pe profil și în aplicație), punctele, seria și trofeele de pe profil, locurile pe Podiumul zilei și Oferta săptămânii (cu oferta, numele afișat și avatarul) și, de la nivelul VIP, numele în lista „Membrii VIP”. Nu sunt publice adresa ta de e-mail, cine ți-a votat ofertele sau ți-a marcat comentariile „Util” și cum ai votat tu. Punctele nu au valoare în bani; dacă vreodată un voucher va depinde de ele, fiecare voucher va fi verificat de o persoană înainte de a fi acordat.
3.1 Newsletterul (emailul de joi)
Te abonezi în doi pași: lași adresa (în subsolul site-ului, într-un card de pe site, la înregistrare sau din setările contului), apoi apeși butonul din pagina pe care o deschide linkul din emailul de confirmare. Linkul e valabil 7 zile. Până confirmi nu-ți trimitem nimic altceva. Dacă ai cont și adresa contului e deja confirmată, abonarea din cont nu mai cere un email separat; dacă nu e, primești emailul de confirmare a abonării, separat de cel care confirmă contul.
Ca să putem dovedi că ai cerut emailul (art. 7 din GDPR), păstrăm de unde l-ai cerut (formularul de pe site, înregistrarea sau setările contului), versiunea textului pe care l-ai văzut, momentul cererii și al confirmării, felul în care ai confirmat (linkul din email sau, din cont, adresa contului deja confirmată) și, când confirmi prin link, adresa IP și tipul browserului. Dacă te abonezi din nou după o dezabonare, dovada veche rămâne până confirmi noua cerere.
La prima abonare, după confirmare, îți trimitem două emailuri de bun venit: unul imediat și unul câteva zile mai târziu, care arată cum citești istoricul unui preț. Dacă ai cont FunDeal cu aceeași adresă (confirmată), al doilea nu mai are partea despre cont.
Emailul de joi e același pentru toți abonații, cu trei excepții. Dacă ai cont FunDeal cu aceeași adresă (confirmată), emailul poate avea „Pentru tine”, ordonat după aceleași date ca lista „Pentru tine” de pe site (ce ai votat, salvat, comentat și accesat), și „Salvate de tine”, ofertele pe care le-ai salvat și care s-au ieftinit. Categoriile alese în „Preferințe” sau categoria paginii de pe care te-ai abonat aduc o secțiune a acelei categorii (de exemplu „Din Modă”). Nu e o decizie despre tine și nu are efect juridic; te poți opune oricând dezabonându-te sau scriindu-ne, și te dezabonăm noi.
Linkurile din emailurile newsletterului au un cod semnat care spune din ce email vin. Când deschizi un astfel de link, site-ul nostru înregistrează, la noi, data primului link deschis din acel email și data ultimului link deschis din orice email al nostru, apoi scoate codul din adresa paginii. Ne ajută să vedem ce emailuri îți folosesc și, dacă multă vreme n-ai deschis niciun link din emailurile noastre, să te întrebăm, într-un singur email („Mai vrei emailul de joi?”), dacă îl mai vrei. Dacă ai cont FunDeal cu aceeași adresă (confirmată) și l-ai folosit de curând, pe site sau în aplicație, putem să nu te întrebăm. Nu folosim pixeli care să afle când deschizi un email, iar furnizorul prin care trimitem (Resend) nu urmărește deschiderile sau click-urile. Măsurarea face parte din fiecare email trimis: te poți opune oricând dezabonându-te sau scriindu-ne, și te dezabonăm noi. Etichetele de campanie din linkuri (utm: ce ediție, ce loc din email) intră în statisticile noastre de vizite doar dacă ai acceptat statistica (5.2).
Când aplicația ta de email afișează imaginile, desenele (Treapta, sigla) și fontul se încarcă de pe www.fundeal.ro, iar fotografiile produselor prin wsrv.nl (5.6) sau, dacă wsrv.nl nu poate livra o fotografie, direct de pe site-ul magazinului. Adresele lor sunt aceleași pentru toți abonații, deci nu ne spun cine a deschis emailul; furnizorul de găzduire (Vercel), wsrv.nl și, în acel caz, magazinul văd, ca la orice imagine, adresa IP a aplicației de email sau a serviciului care încarcă imaginile în locul ei (de exemplu Gmail).
Te dezabonezi dintr-un clic, cu efect imediat: linkul „Dezabonare” din orice email, butonul de dezabonare al aplicației de email, un email la dezabonare@fundeal.ro sau comutatorul din setările contului. Din „Preferințe” poți opri emailul de joi sau emailurile de eveniment, alege categorii sau pune emailurile pe pauză 4 săptămâni. Când o ediție de eveniment ia locul emailului de joi (de exemplu de Black Friday), o primești în locul lui, chiar dacă ai oprit emailurile de eveniment. Te dezabonăm și singuri dacă emailurile nu mai pot fi livrate la adresa ta, dacă le marchezi ca spam, dacă nu răspunzi la emailul „Mai vrei emailul de joi?” până la data scrisă în el sau dacă îți ștergi contul.
Temeiul fiecărei prelucrări:
| Scop | Temei | Date |
|---|---|---|
| Scop:Contul și funcțiile platformei (publicare, vot, comentarii, alerte, notificări) | Temei:art. 6 alin. (1) lit. b GDPR — contractul cu tine (Termenii și condițiile) | Date:date de cont, conținut generat, preferințe |
| Scop:FunDeal Finds: puncte, nivel, seria săptămânală, Podiumul zilei și Oferta săptămânii, inclusiv afișarea lor publică | Temei:art. 6 alin. (1) lit. b GDPR — contractul cu tine (secțiunea 9 din Termeni și regulamentul FunDeal Finds); pentru regulile care decid ce voturi contează, art. 6 alin. (1) lit. f — interesul legitim de a menține programul corect | Date:voturi, oferte, comentarii, marcaje „Util”, vechimea contului, confirmarea emailului |
| Scop:Securitate, moderare, prevenirea abuzurilor (inclusiv un singur vot per browser fără cont) | Temei:art. 6 alin. (1) lit. f GDPR — interesul legitim de a ține platforma funcțională și corectă | Date:date de cont, conținut generat, rapoarte și blocări, fd_anon, click-uri |
| Scop:Newsletter și alerte prin email | Temei:art. 6 alin. (1) lit. a GDPR și art. 12 din Legea 506/2004 — consimțământul tău, la abonare, confirmat prin email | Date:email, preferințe |
| Scop:Dovada abonării și a dezabonării la newsletter | Temei:art. 6 alin. (1) lit. c GDPR, împreună cu art. 7 alin. (1) — obligația de a putea dovedi consimțământul; pentru adresa păstrată după dezabonare, art. 6 alin. (1) lit. f — interesul legitim de a nu-ți mai scrie | Date:email, sursa și momentul cererii, versiunea textului, momentul și modul confirmării, IP și browser la confirmare, modul dezabonării |
| Scop:„Pentru tine”, „Salvate de tine” și categoriile din emailul de joi (vezi 3.1) | Temei:art. 6 alin. (1) lit. f GDPR — interesul legitim de a pune în emailul pe care l-ai cerut ofertele mai apropiate de ce te interesează; te poți opune oricând (art. 21 alin. (2)–(3)), prin dezabonare sau scriindu-ne | Date:voturi, salvări, comentarii, click-uri către magazine, ofertele salvate, categoriile alese, sursa abonării |
| Scop:Ce linkuri din newsletter sunt deschise, pe abonat, și întrebarea „Mai vrei emailul de joi?” (vezi 3.1) | Temei:art. 6 alin. (1) lit. f GDPR — interesul legitim de a ști ce emailuri îți folosesc și de a nu trimite emailuri care nu mai sunt citite | Date:data primului link deschis din fiecare email și a ultimului link deschis din orice email, livrarea emailurilor, data ultimului „Da, rămân pe listă”; dacă ai cont FunDeal cu aceeași adresă, activitatea din cont (când ai intrat ultima dată, pe site sau în aplicație), doar ca să decidem dacă te întrebăm |
| Scop:Statistici despre folosirea site-ului (proprii și Google Analytics) | Temei:art. 6 alin. (1) lit. a GDPR și art. 4 alin. (5) din Legea 506/2004 — consimțământul tău din notificarea despre cookie-uri | Date:pagini citite, sesiune, dispozitiv |
| Scop:Înregistrarea click-urilor către magazine (comisioane, filtrarea roboților, feedback pentru cine a publicat oferta, ordonarea „Pentru tine”) | Temei:art. 6 alin. (1) lit. f GDPR — interesul legitim descris la 5.2 | Date:click-uri |
| Scop:Ordonarea „Pentru tine” pentru membri | Temei:art. 6 alin. (1) lit. f GDPR — interesul legitim de a arăta mai întâi ce e relevant; doar dacă ai cont | Date:voturi, salvări, comentarii, click-uri către magazine |
| Scop:Atribuirea invitațiilor | Temei:art. 6 alin. (1) lit. f GDPR — interesul legitim de a recompensa corect cine a invitat | Date:fd_ref |
| Scop:Obligații legale (de exemplu păstrarea unor date la cererea autorităților) | Temei:art. 6 alin. (1) lit. c GDPR | Date:cele cerute de lege |
4. Cu cine partajăm datele
Nu vindem datele tale. Le vede, fiecare doar pentru partea lui de treabă, un număr mic de furnizori care lucrează pentru noi (împuterniciți, art. 28 GDPR):
- Vercel Inc. (SUA) — găzduirea site-ului și a API-ului; funcțiile rulează la Frankfurt. Transfer: Data Privacy Framework. vercel.com/legal/privacy-notice
- Neon, parte din Databricks, Inc. (SUA) — baza de date, stocată la Frankfurt. Transfer: Data Privacy Framework. databricks.com/legal/privacynotice
- wsrv.nl — redimensionarea imaginilor; vede adresa ta IP când browserul cere o imagine (vezi 5.6). github.com/weserv/images — Privacy-Policy.md
- Google Ireland Ltd — Google Analytics, doar cu acordul tău (secțiunea 5), și autentificarea prin Google, doar dacă o alegi; pe Android, livrarea notificărilor (Firebase Cloud Messaging). policies.google.com/privacy
- Apple (Apple Distribution International Ltd., Irlanda, și Apple Inc., SUA) — livrarea notificărilor pe iPhone și conectarea cu Apple, doar dacă o alegi. Transfer: clauzele contractuale standard ale Comisiei Europene. apple.com/legal/privacy
- Resend (Plus Five Five, Inc.) (SUA) — trimiterea emailurilor (resetare de parolă, notificări, newsletter) și primirea celor trimise la adresele @fundeal.ro; ne spune dacă un email a fost livrat, a revenit sau a fost marcat ca spam. Urmărirea deschiderilor și a click-urilor e oprită. Transfer: certificat în EU-US Data Privacy Framework. resend.com/legal/privacy-policy
- Expo (650 Industries, Inc.) (SUA) — livrarea notificărilor push și a actualizărilor aplicației; primește token-ul de notificări al dispozitivului tău. Transfer: certificat în EU-US Data Privacy Framework. expo.dev/privacy
- Sentry (Functional Software, Inc.) (SUA) — rapoarte de eroare de pe server și din aplicație, fără nume, email sau adresă IP; în aplicație, cu id-ul contului atașat, ca să putem lega o eroare de un raport al tău. Transfer: Data Privacy Framework. sentry.io/privacy
- Anthropic PBC (SUA) — procesează textul ofertelor publicate; nu primește date de cont. Transfer: Data Privacy Framework. anthropic.com/legal/privacy
Când apeși un link către un magazin partener, ajungi pe site-ul magazinului printr-o rețea de afiliere, care poate seta pe site-ul magazinului un cookie propriu ca să înregistreze că ai venit de la noi. Noi nu trimitem rețelei nicio dată despre tine, iar rețeaua și magazinul aplică fiecare propria politică de confidențialitate.
Toți furnizorii din afara Uniunii Europene sunt legați prin mecanismul indicat în dreptul fiecăruia: certificarea în EU-US Data Privacy Framework (dataprivacyframework.gov) sau clauzele contractuale standard ale Comisiei Europene. Baza de date și serverele care răspund cererilor tale sunt în Uniunea Europeană (Frankfurt); fotografiile încărcate de membri stau la Vercel, în stocarea de fișiere a aceluiași furnizor.
5. Cookie-uri și memoria browserului
Nu folosim cookie-uri de publicitate și nimic de pe FunDeal nu te urmărește pe alte site-uri. Fără să te întrebăm, setăm cel mult șapte cookie-uri proprii, fiecare doar în momentul în care e nevoie de el: ca să rămâi conectat, ca votul tău fără cont să conteze o singură dată, ca o invitație să ajungă la cine te-a invitat și ca să ținem minte ce ai ales despre cookie-uri. Cu acordul tău — butonul „Acceptă statistica” — mai setăm două cookie-uri proprii pentru statisticile noastre și două ale Google Analytics. Singurul serviciu terț care setează cookie-uri este Google Analytics, și doar după ce ai spus da. Imaginile ofertelor se încarcă printr-un serviciu de redimensionare, wsrv.nl, care nu setează nimic în browserul tău (vezi 5.6). Mai jos e tot ce se pune în browserul tău: ce, de ce, pentru cât timp și cine îl setează.
5.1 Strict necesare (fără acord)
Funcționează fără acordul tău pentru că fiecare face ceva ce ai cerut tu. Legea 506/2004 (art. 4 alin. (6) lit. b) permite asta fără consimțământ atunci când un cookie e strict necesar pentru un serviciu pe care l-ai solicitat. Fără ele nu te-ai putea conecta, un vot fără cont s-ar putea repeta la nesfârșit, invitațiile nu ar putea fi atribuite și te-am întreba despre cookie-uri la fiecare pagină. Sunt toate ale noastre, nu ajung la nimeni altcineva.
| Nume | Scop | Durată | Furnizor |
|---|---|---|---|
| Nume:__Secure-authjs.session-token | Scop:Te ține conectat: sesiunea contului, semnată și criptată (conține id-ul contului, rolul și momentul autentificării). Poate apărea împărțit în .0 și .1 dacă e mare. | Durată:30 de zile de la autentificare; șters când te deconectezi | Furnizor:FunDeal (propriu) |
| Nume:__Secure-authjs.callback-url | Scop:Reține pagina la care te întorci după ce te conectezi. | Durată:Până închizi browserul (nu se șterge la deconectare) | Furnizor:FunDeal (propriu) |
| Nume:__Host-authjs.csrf-token | Scop:Protejează formularul de autentificare împotriva cererilor falsificate (CSRF). Îl primești doar dacă te conectezi cu Google. | Durată:Până închizi browserul (nu se șterge la deconectare) | Furnizor:FunDeal (propriu) |
| Nume:__Secure-authjs.pkce.code_verifier | Scop:Verifică drumul dus-întors către Google când te conectezi cu Google, ca răspunsul să fie al cererii tale. | Durată:15 minute; șters imediat ce Google răspunde | Furnizor:FunDeal (propriu) |
| Nume:fd_anon | Scop:Un identificator aleatoriu, setat doar când votezi fără cont, ca votul tău să fie numărat o singură dată. Tot după el recunoaștem, ulterior, dacă ai raportat deja o ofertă expirată sau un cupon. Nu conține date personale. | Durată:1 an | Furnizor:FunDeal (propriu) |
| Nume:fd_ref | Scop:Codul de invitație dintr-un link de tipul /invita/cod, ca persoana care te-a invitat să primească creditul când îți faci cont. Setat doar dacă nu ești conectat și codul există. | Durată:30 de zile sau până îți creezi contul, când e șters | Furnizor:FunDeal (propriu) |
| Nume:fd_consent | Scop:Răspunsul tău la notificarea despre cookie-uri („Doar necesare” sau „Acceptă statistica”) și versiunea întrebării la care ai răspuns. Serverul îl citește și el: fără un da în acest cookie refuză să înregistreze vizite, indiferent ce trimite browserul. | Durată:12 luni | Furnizor:FunDeal (propriu) |
5.2 Statistici (cu acordul tău)
Se setează doar după ce apeși „Acceptă statistica”, niciodată înainte — până atunci nu se încarcă niciun script de la Google și nu pleacă niciun ping. Fără ele, site-ul funcționează exact la fel; noi doar nu mai vedem ce pagini se citesc și de unde vin vizitatorii.
Statisticile noastre proprii înregistrează, pentru fiecare pagină citită: adresa paginii, identificatorul de sesiune din fd_sid, pagina de pe care ai venit și, dacă ești conectat, id-ul contului. Nu înregistrăm adresa IP. Aceste date rămân la noi și nu ajung la Google sau la altcineva.
Google Analytics 4 ne arată ce pagini se citesc, de unde vin vizitatorii, de pe ce tip de dispozitiv și, în total, câte click-uri pleacă spre un magazin, plus câteva acțiuni fără date de cont: termenul căutat, voturi, salvări, distribuiri, abonări la newsletter, oferte trimise și conectări (doar metoda: Google sau parolă); nu ne arată cine ești. Google primește adresa ta IP ca să stabilească țara și orașul, apoi o elimină; nu o stochează. Funcțiile de publicitate și semnalele Google sunt dezactivate în codul nostru, așa că nimic din ce vezi aici nu ajunge în profilul tău de reclame Google. Datele sunt prelucrate de Google Ireland Ltd; transferul către Google LLC (SUA) e acoperit de Data Privacy Framework. Linkurile către politicile Google sunt la 5.6.
Dacă alegi „Doar necesare” — acum sau mai târziu, din „Setări cookie” — Google Analytics se oprește imediat, iar cookie-urile lui, fd_sid și fd_signin sunt șterse.
| Nume | Scop | Durată | Furnizor |
|---|---|---|---|
| Nume:fd_sid | Scop:Un identificator aleatoriu de sesiune, propriu, care leagă paginile citite și click-urile către magazine într-o singură vizită. Nu conține date personale și nu ajunge la Google sau la altcineva. | Durată:Până închizi browserul; șters imediat dacă alegi „Doar necesare” | Furnizor:FunDeal (propriu) |
| Nume:fd_signin | Scop:După ce te conectezi sau îți faci cont, spune paginii următoare să trimită la Google Analytics un eveniment „login” sau „sign_up” cu metoda folosită (Google sau parolă). Conține doar aceste cuvinte. | Durată:10 minute sau până e citit, adică de regulă imediat | Furnizor:FunDeal (propriu) |
| Nume:_ga | Scop:Identificatorul de browser al Google Analytics, ca o vizită repetată să fie numărată ca același browser, nu ca un vizitator nou. | Durată:2 ani, reînnoit la fiecare vizită | Furnizor:Google Ireland Ltd (setat pe fundeal.ro) |
| Nume:_ga_9WP6QFC5KT | Scop:Starea sesiunii Google Analytics pentru acest site: sesiunea curentă, a câta vizită e și dacă ai interacționat cu pagina. | Durată:2 ani, reînnoit la fiecare vizită | Furnizor:Google Ireland Ltd (setat pe fundeal.ro) |
Click-urile către magazine. Când apeși un link către un magazin, trecerea se face printr-o adresă a noastră (/go/…) și înregistrăm, indiferent de alegerea ta despre cookie-uri: oferta, pagina de pe care ai apăsat, momentul și, dacă ești conectat, id-ul contului. Identificatorul de sesiune se adaugă doar dacă ai acceptat statistica. Această înregistrare nu pune nimic în browserul tău, de aceea nu depinde de acord; o facem pe baza interesului nostru legitim (art. 6 alin. (1) lit. f din GDPR): ca să putem verifica comisioanele raportate de magazine, să deosebim un click real de un robot, să îi spunem celui care a publicat oferta cât de mult a interesat și, dacă ai cont, să ordonăm mai bine „Pentru tine”. Cookie-urile rețelei de afiliere sau ale magazinului, dacă există, se setează pe site-ul lor, nu pe al nostru (vezi secțiunea 4).
5.3 Memoria browserului (nu sunt cookie-uri)
Browserul tău mai ține minte câteva lucruri în localStorage și sessionStorage. Nu sunt cookie-uri și, cu excepția fd_session_id — a cărui valoare o copiem în fd_sid —, nu se trimit la server. Le listăm pentru că aceeași lege acoperă orice informație stocată în dispozitivul tău. Toate, cu o excepție marcată, funcționează fără acord, pentru că fiecare reține o alegere pe care ai făcut-o tu. Le ștergi din setările browserului, la „date ale site-ului”.
| Cheie | Scop | Durată | Furnizor |
|---|---|---|---|
| Cheie:themelocalStorage | Scop:Tema deschisă sau închisă la culoare, aleasă de tine. | Durată:Până o schimbi sau ștergi datele site-ului | Furnizor:FunDeal (propriu) |
| Cheie:fd_nl_dismissed_untillocalStorage | Scop:Ascunde cardul de abonare la newsletter după ce l-ai închis. | Durată:30 de zile | Furnizor:FunDeal (propriu) |
| Cheie:fd_nl_subscribedlocalStorage | Scop:Ascunde cardul de abonare la newsletter după ce te-ai abonat din acest browser. | Durată:Până ștergi datele site-ului | Furnizor:FunDeal (propriu) |
| Cheie:fundeal:vote-promptlocalStorage | Scop:Doar dacă ai cont: despre ce oferte te-am întrebat deja „Cum a fost oferta?” și de câte ori ai închis întrebarea fără să votezi, ca să nu te întrebăm de două ori despre aceeași ofertă și să facem o pauză de o săptămână după trei „nu acum”. | Durată:Până ștergi datele site-ului | Furnizor:FunDeal (propriu) |
| Cheie:fundeal:finds-progresslocalStorage | Scop:Doar dacă ai cont: dacă ai văzut deja prezentarea FunDeal Finds de după vot, până când săptămâna ta contează deja (ca să nu-ți mai arătăm progresul până luni) și dacă ai ales „Nu mai arăta” pe acest dispozitiv. | Durată:Până ștergi datele site-ului | Furnizor:FunDeal (propriu) |
| Cheie:fd_new_since_last_visitsessionStorage | Scop:Doar dacă ai cont: numărul de oferte noi de la ultima ta vizită, ca să nu dispară când reîncarci pagina. | Durată:Până închizi fila | Furnizor:FunDeal (propriu) |
| Cheie:fundeal:interruptsessionStorage | Scop:Doar dacă ai cont: ce fereastră ți-am arătat deja în această filă („Cum a fost oferta?” sau progresul FunDeal Finds), ca să nu te întrerupem mai mult de o dată pe sesiune. | Durată:Până închizi fila | Furnizor:FunDeal (propriu) |
| Cheie:fundeal:finds-sessionsessionStorage | Scop:Doar dacă ai cont: identificatorul contului tău, dacă nu primește progresul FunDeal Finds după vot (un cont al echipei sau „Nu vreau serie”), și dacă ți-am propus deja „Confirmă e-mailul”, ca să nu te întrebăm din nou în aceeași filă. | Durată:Până închizi fila | Furnizor:FunDeal (propriu) |
| Cheie:fd_session_idsessionStorage | Scop:Doar cu acordul tău: originalul identificatorului de sesiune pe care îl copiem în fd_sid, ca o vizită să rămână o singură sesiune și după reîncărcare. | Durată:Până închizi fila; șters imediat dacă alegi „Doar necesare” | Furnizor:FunDeal (propriu) |
5.4 Temeiul legal
Cookie-urile strict necesare și memoria browserului se bazează pe excepția din Legea nr. 506/2004, art. 4 alin. (6) lit. b): sunt strict necesare pentru ceva ce ai cerut tu. Datele din spatele lor le prelucrăm pentru a-ți oferi contul (art. 6 alin. (1) lit. b din GDPR — contractul cu tine) și, pentru fd_anon și fd_ref, pe baza interesului nostru legitim de a preveni voturile repetate și de a atribui corect invitațiile (art. 6 alin. (1) lit. f). Cookie-urile de statistică, proprii și ale Google, se bazează exclusiv pe consimțământul tău (art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 alin. (1) lit. a din GDPR), pe care îl poți retrage oricând. Înregistrarea click-urilor către magazine se bazează pe interesul legitim descris la 5.2.
5.5 Cum te răzgândești
Apasă „Setări cookie” — linkul e în subsolul fiecărei pagini și aici: — și notificarea se deschide din nou. Un nu se dă la fel de ușor ca un da: un singur click, fără cont, fără email. Dacă treci de la „Acceptă statistica” la „Doar necesare”, Google Analytics se oprește pe loc și cookie-urile de statistică sunt șterse; dacă treci invers, statisticile pornesc pe loc, începând cu pagina pe care ești. Alegerea ta e păstrată 12 luni în fd_consent, după care te întrebăm din nou. Te întrebăm din nou și mai devreme dacă schimbăm ce cerem: notificarea are o versiune, iar un răspuns dat la o versiune veche nu e luat drept răspuns la una nouă (așa am făcut când am adăugat Google Analytics). Poți bloca sau șterge cookie-urile și din setările browserului — cele necesare, dacă le blochezi, îți vor cere autentificarea la fiecare vizită. Google Analytics se poate bloca și cu extensia de renunțare Google Analytics. Nu citim semnalele „Do Not Track” sau „Global Privacy Control” trimise de browser; alegerea ta din notificare e cea care contează.
5.6 Servicii terțe care ajung în browserul tău
- Google Analytics — Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlanda. Se încarcă doar după „Acceptă statistica”. Cum folosește Google datele de pe site-urile care îi folosesc serviciile: policies.google.com/technologies/partner-sites. Politica de confidențialitate Google: policies.google.com/privacy. Transfer către SUA: Google LLC e certificat în cadrul EU-US Data Privacy Framework (dataprivacyframework.gov).
- wsrv.nl — un serviciu gratuit de redimensionare a imaginilor, dezvoltat ca proiect open-source (weserv/images). Browserul tău îi cere fiecare imagine de ofertă, logo de magazin și avatar, așa că wsrv.nl vede adresa ta IP, browserul și pagina de pe care vii. Nu setează cookie-uri; păstrează jurnalele tehnice 7 zile. Politica sa: github.com/weserv/images — Privacy-Policy.md. Dacă wsrv.nl nu poate livra o imagine, browserul o ia direct de la sursă — serverul magazinului sau, pentru imaginile încărcate de membri, stocarea noastră de la Vercel.
- Vercel — Vercel Inc., SUA; găzduiește site-ul, cu funcțiile rulate la Frankfurt. Fiecare cerere către fundeal.ro trece prin Vercel, cum trece prin orice găzduire. Politica sa: vercel.com/legal/privacy-notice.
6. Drepturile tale
Conform GDPR, ai dreptul de acces la datele tale, dreptul de rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul de a te opune prelucrărilor bazate pe interesul nostru legitim (de exemplu înregistrarea click-urilor sau ordonarea „Pentru tine”). Acolo unde ne bazăm pe consimțământul tău — statistici, newsletter — îl poți retrage oricând, la fel de ușor cum l-ai dat: „Setări cookie” din subsol pentru statistici, linkul de dezabonare din orice email pentru newsletter; retragerea nu afectează ce s-a prelucrat până atunci. Câteva lucruri le poți face singur: din Setări cont → „Șterge contul” îți ștergi contul (pașii, pe site și în aplicație, sunt mai jos), din același loc îți schimbi datele, iar alertele le gestionezi din „Alerte & Notificări”. Pentru orice altceva, scrie-ne la contact@fundeal.ro; răspundem în cel mult o lună. Dacă crezi că prelucrăm datele tale contrar legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro, anspdcp@dataprotection.ro. Ne-ar ajuta să ne scrii mai întâi nouă, dar nu ești obligat.
Cum îți ștergi contul
Contul FunDeal e același pe site și în aplicație, așa că îl ștergi o singură dată, din oricare dintre ele:
- În aplicația FunDeal (iOS sau Android): deschide „Cont”, apasă „Șterge contul” și confirmă cu parola sau, dacă te conectezi cu Google ori Apple, conectându-te încă o dată cu acel cont. Confirmarea cu Apple se face din aplicația pentru iPhone și iPad.
- Pe site: intră în Setări cont, apasă „Șterge contul” și confirmă cu parola sau, dacă te conectezi cu Google, reconectându-te cu Google.
- Dacă te conectezi doar cu Apple, pe site nu te poți conecta la cont: îl ștergi din aplicația pentru iPhone sau iPad ori, dacă nu o mai ai, ne scrii la contact@fundeal.ro de pe adresa de email a contului (sau ne spui numele de utilizator) și îl ștergem noi. La fel, dacă nu mai poți intra în cont deloc. Răspundem în cel mult o lună.
Ștergerea e definitivă și nu se poate anula. Ce se șterge și ce rămâne, fără numele tău, ca discuțiile celorlalți să aibă sens în continuare, e descris la Păstrarea datelor.
7. Păstrarea datelor
- Contul și conținutul tău: cât timp contul există. Ștergerea contului înseamnă anonimizare: numele devine „Cont șters”, emailul și datele de autentificare sunt eliminate, sesiunile din aplicație sunt revocate, iar notificările tale (pe site și pe telefon), alertele, ofertele salvate, urmăririle și blocările tale sunt șterse. Rămân, fără legătură cu tine, ofertele, comentariile, discuțiile și răspunsurile, recenziile magazinelor, voturile, mesajele private deja trimise (fac parte și din conversația celuilalt membru) și tichetele de suport, ca discuțiile celorlalți să aibă sens în continuare și ca să putem răspunde la eventuale reclamații.
- Rapoartele și deciziile luate pe baza lor: cât timp există conținutul raportat. Când raportul păstrează și o copie a conținutului (la oferte, recenzii, mesaje private și profiluri), raportul și copia se șterg la cel mult 12 luni după decizie, chiar dacă între timp conținutul a fost șters. Dacă un membru raportat își șterge contul, copia profilului lui nu mai păstrează numele, numele de utilizator și descrierea. După ștergerea contului tău, rapoartele făcute de tine rămân fără legătură cu tine. Când echipa editează un comentariu, textul dinainte și cel nou se șterg la cel mult 12 luni după editare.
- Paginile citite și click-urile către magazine: cât timp ne sunt utile pentru statistici. Le folosim agregat, pentru statistici; id-ul de cont din click-uri intră doar în ordonarea „Pentru tine” a membrului respectiv, iar după ștergerea contului nu mai duce la nicio persoană.
- FunDeal Finds: fiecare punct expiră la 12 luni după ce a fost câștigat și din acel moment nu mai contează; rândurile rămân în istoricul din contul tău cât timp contul există. Trofeele (locurile pe podium și Oferta săptămânii) rămân cât timp există oferta. După ștergerea contului, numele tău nu mai apare nicăieri în FunDeal Finds: trofeele rămân la ofertă, cu mențiunea „Membru FunDeal”.
- Voturile fără cont: cât timp există oferta; legate doar de identificatorul aleatoriu din fd_anon.
- Newsletter: adresa, preferințele și dovada abonării, cât timp ești abonat. O cerere neconfirmată se șterge după 30 de zile; dacă fuseseși abonat înainte, rămâne doar dezabonarea de atunci. După dezabonare, adresa rămâne doar ca semn că nu mai vrei emailuri (adresa, data și felul dezabonării), ca să nu o abonăm din greșeală a doua oară; dovada abonării și istoricul trimiterilor (ce email a plecat, când, dacă a ajuns și dacă ai deschis un link din el) le mai păstrăm 3 ani, ca să putem arăta, la nevoie, că ți-am scris doar cu acordul tău.
- Cookie-urile și memoria browserului: duratele exacte sunt în secțiunea 5.
- Jurnalele tehnice ale furnizorilor (Vercel, wsrv.nl): pe termen scurt, conform politicilor lor; wsrv.nl le șterge după 7 zile.
- Contorul de cereri (adresa IP la conectare, înregistrare și resetarea parolei din aplicație și la abonarea la newsletter, plus amprenta adresei de email la abonare): cel mult două zile după fereastra numărată, apoi rândul e șters.
- Ce trebuie păstrat prin lege (de exemplu la cererea unei autorități): pe durata cerută de lege.
8. Modificări
Putem actualiza această politică periodic. Modificările importante vor fi comunicate prin platformă sau prin email. Când schimbăm ce cerem în notificarea despre cookie-uri, te întrebăm din nou pe toți; data de sus spune când a fost modificată ultima dată această pagină.
9. Aplicația mobilă
Aplicația FunDeal pentru iOS și Android folosește același cont și aceleași reguli. În plus față de site: păstrează în stocarea securizată a telefonului (Keychain / EncryptedSharedPreferences) token-urile de autentificare, un identificator aleatoriu al dispozitivului, datele contului tău și codul de invitație; identificatorul dispozitivului ajunge la noi ca să putem deconecta exact acel telefon și să îi trimitem notificările pe care le-ai cerut. Dacă activezi notificările, token-ul de notificări al telefonului e trimis prin serviciul Expo (secțiunea 4). Pe iPhone, notificările ajung prin serviciul Apple, iar pe Android prin Google (secțiunea 4). Te poți conecta și cu Apple; primim de la Apple doar ce alegi să ne arăți (nume și un email, eventual unul de releu). Erorile aplicației și, pentru una din cinci sesiuni, timpii de încărcare ai ecranelor ajung la Sentry cu id-ul contului atașat, fără nume sau email. Imaginile se încarcă prin wsrv.nl, ca pe site. Aplicația nu folosește Google Analytics și nu are cookie-uri; nu conține niciun SDK de publicitate sau de atribuire. Notificările le oprești din setările telefonului sau din setările aplicației.
Fotografii: când adaugi o fotografie la o ofertă văzută în magazin, aplicația îți cere acces la cameră doar ca să fotografiezi atunci; din galerie alegi tu o fotografie, fără ca aplicația să vadă restul galeriei. Înainte de încărcare, aplicația elimină din fotografie datele de localizare și celelalte metadate. Fotografia devine parte din ofertă și e stocată la Vercel (secțiunea 4).
10. Vârsta minimă
FunDeal e pentru persoanele de cel puțin 16 ani. Nu acceptăm cu bună știință conturi ale copiilor sub această vârstă; dacă afli că un copil sub 16 ani și-a făcut cont, scrie-ne la contact@fundeal.ro și îl ștergem.