Politica de confidențialitate
Ce date folosește PLOC, de ce, cine le mai vede și cum le poți controla.
Pe scurt:
- Nu vindem date, nu avem reclame și nu te urmărim prin aplicații sau site-uri.
- PLOC nu atinge banii. Plățile se fac direct între voi, prin Revolut, BT Pay, transfer bancar sau numerar.
- Cine are linkul unei note vede ce e pe ea, inclusiv datele de plată ale gazdei și prenumele celor care au plătit.
- Pozele bonurilor sunt trimise la OpenAI doar ca să fie citite. PLOC nu le păstrează.
- Îți poți șterge contul oricând din aplicație: Profil → Șterge contul.
Cine suntem
PLOC („aplicația”, „noi”) este o aplicație iOS și site-ul ploc.ro, care te ajută să împarți nota de plată cu prietenii. Operatorul datelor tale personale este dezvoltatorul independent:
Sime Liviu-Casian
Oradea, județul Bihor, România
E-mail: salut@ploc.ro
Nu avem un responsabil cu protecția datelor (DPO), pentru că nu suntem obligați să numim unul. Pentru orice întrebare despre datele tale scrie-ne la salut@ploc.ro.
Ce date prelucrăm
Dacă ai cont (gazda notei, în aplicația iOS)
- Datele contului: adresa de e-mail și numele afișat. Dacă intri cu Sign in with Apple, primim de la Apple un identificator de cont, adresa de e-mail (sau adresa ascunsă de Apple, dacă alegi „Ascunde e-mailul”) și, dacă ne-o dai, numele. Dacă intri cu e-mail și parolă, parola nu e stocată în clar, ci doar sub formă criptată (hash), de furnizorul nostru de autentificare.
- Datele de plată pe care le adaugi: numele de utilizator Revolut, numărul de telefon pentru BT Pay, IBAN-ul și dacă accepți numerar. Le completezi doar pe cele pe care vrei să le folosești.
- Notele tale: numele notei, produsele, prețurile, cantitățile, codul notei, data și cine ce a plătit.
- Pozele bonurilor: când scanezi un bon, poza este trimisă la OpenAI doar ca să fie citit textul (produse, prețuri, cantități). PLOC nu salvează poza, doar lista de produse rezultată, pe care o verifici și o poți corecta înainte să o trimiți.
- Abonamentul: dacă ai PLOC Pro, aflăm de la Apple, prin RevenueCat, dacă abonamentul e activ, ce tip este și când expiră sau se reînnoiește. Plata o procesează Apple. Nu vedem niciodată datele cardului tău.
- Date tehnice minime: câte bonuri ai scanat în ziua respectivă (ca să limităm abuzurile), notificările din aplicație (cine a plătit și cât) și jurnalele tehnice ale serverelor (de exemplu adresa IP și tipul dispozitivului), folosite pentru securitate și depanare.
Dacă doar deschizi o notă pe ploc.ro (fără cont)
- Prenumele pe care îl scrii, ce ai bifat de pe notă, suma și metoda de plată aleasă (Revolut, BT Pay, IBAN sau numerar).
- Date tehnice minime, cum sunt adresa IP și tipul browserului, în jurnalele serverelor, pentru securitate (de exemplu ca să oprim încercările de ghicire a codurilor).
Nu îți cerem numele complet, e-mailul sau telefonul și nu îți creăm niciun cont. Ajunge un prenume sau o poreclă.
Ce nu colectăm
Nu colectăm locația, contactele, datele cardului sau ale contului bancar al invitaților, identificatorul de publicitate (IDFA) și nu folosim instrumente de analiză sau de urmărire.
Cine vede o notă
Orice notă are un link de forma ploc.ro/b/COD. Oricine are linkul sau codul poate vedea nota: produsele și prețurile, prenumele gazdei, datele de plată ale gazdei (numele Revolut, telefonul BT Pay, IBAN-ul, dacă sunt completate) și prenumele celor care au plătit deja, cu metoda aleasă.
Asta e necesar ca prietenii tăi să te poată plăti. De aceea, trimite linkul doar celor de la masă. Codurile sunt lungi și generate la întâmplare, iar o notă nu poate fi găsită decât cu codul ei exact. Nu există o listă publică de note sau de utilizatori.
Dacă nu mai vrei ca o notă să fie vizibilă, o poți șterge din aplicație. Linkul nu va mai funcționa.
De ce și pe ce temei
| Scop | Temei (GDPR) |
|---|---|
| Contul tău, notele, afișarea datelor de plată către cei cu linkul, notificările de plată | Executarea contractului cu tine (art. 6 alin. 1 lit. b) |
| Citirea bonurilor cu AI | Executarea contractului: o faci la cererea ta, când scanezi (art. 6 alin. 1 lit. b) |
| Prenumele și alegerile invitaților pe o notă | Interesul legitim al invitatului și al gazdei de a ține evidența cine ce a plătit (art. 6 alin. 1 lit. f) |
| Abonamentul PLOC Pro | Executarea contractului (art. 6 alin. 1 lit. b) |
| Securitate, limitarea abuzurilor, jurnale tehnice | Interes legitim: să păstrăm serviciul sigur și funcțional (art. 6 alin. 1 lit. f) |
| Răspunsuri la cererile legale ale autorităților | Obligație legală (art. 6 alin. 1 lit. c) |
Nu luăm decizii automate care să aibă efecte juridice asupra ta. Citirea bonului cu AI doar propune o listă de produse pe care tu o verifici.
Furnizorii noștri
Folosim câțiva furnizori care prelucrează date în numele nostru, pe bază de contract (persoane împuternicite, art. 28 GDPR). Le dăm doar ce le trebuie ca să-și facă treaba.
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Supabase | Baza de date, autentificarea, notificările | UE (Frankfurt, Germania) |
| Vercel | Găzduirea site-ului ploc.ro și a funcțiilor server ale site-ului | SUA / rețea globală |
| OpenAI | Citirea textului din pozele bonurilor | SUA |
| RevenueCat | Evidența abonamentelor PLOC Pro | SUA |
| Apple | Sign in with Apple, plata abonamentului | SUA / UE |
OpenAI: pozele sunt trimise prin interfața API a OpenAI. Conform condițiilor OpenAI valabile la data acestei politici, datele trimise prin API nu sunt folosite pentru antrenarea modelelor și pot fi păstrate de OpenAI cel mult 30 de zile, pentru detectarea abuzurilor, apoi sunt șterse. Te rugăm să nu fotografiezi alte date personale decât bonul.
Transferuri în afara UE: când datele ajung în SUA, transferul se face pe baza Cadrului UE–SUA privind confidențialitatea datelor (Data Privacy Framework), acolo unde furnizorul este certificat, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
Nu vindem și nu închiriem datele nimănui. Nu le dăm nimănui pentru reclame.
Cât timp păstrăm datele
- Contul și datele de plată: cât timp ai cont. Le poți modifica oricând din Profil.
- Notele, produsele și plățile invitaților: până când gazda șterge nota sau contul. Când o notă e ștearsă, se șterg și plățile marcate pe ea.
- Pozele bonurilor: PLOC nu le păstrează (vezi mai sus pentru OpenAI).
- Contoarele de scanări și notificările: până la ștergerea contului.
- Jurnalele tehnice: câteva zile sau săptămâni, cât le păstrează furnizorii de găzduire, apoi sunt șterse automat.
- Copiile de siguranță ale furnizorilor pot păstra date încă o perioadă scurtă după ștergere, până sunt suprascrise.
Drepturile tale
Conform GDPR ai dreptul:
- de acces: să afli ce date avem despre tine și să primești o copie;
- la rectificare: să corectezi datele (numele și datele de plată le modifici direct în Profil);
- la ștergere: în aplicație, Profil → Șterge contul șterge imediat contul, notele, produsele, plățile marcate pe ele și notificările;
- la portabilitate: să primești datele tale într-un format structurat (JSON), la cerere;
- la restricționare și la opoziție față de prelucrările bazate pe interes legitim;
- să retragi consimțământul, acolo unde prelucrarea s-ar baza pe consimțământ.
Pentru orice cerere scrie-ne la salut@ploc.ro de pe adresa contului. Dacă ai fost invitat pe o notă, spune-ne codul notei și prenumele folosit sau cere-i gazdei să șteargă nota. Răspundem în cel mult o lună.
Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro. Ne-ar ajuta să ne scrii întâi nouă, poate rezolvăm mai repede.
Securitate
Toate conexiunile sunt criptate (HTTPS). Baza de date are reguli stricte de acces: fiecare gazdă își vede doar notele ei, iar invitații pot doar să citească o notă după codul exact și să marcheze ce au plătit. Limităm numărul de încercări, ca să oprim abuzurile. Nicio măsură nu e perfectă, dar dacă se întâmplă o problemă de securitate care te privește, te anunțăm și anunțăm autoritatea, conform legii.
Cookie-uri și urmărire
ploc.ro nu folosește cookie-uri de publicitate sau de analiză și nici instrumente de urmărire (pixeli, Google Analytics sau altele similare). Putem folosi doar stocare strict necesară funcționării paginii, care nu necesită consimțământ. De aceea nu vezi un banner de cookie-uri.
Aplicația iOS păstrează sesiunea de autentificare pe telefonul tău, în zona securizată a sistemului (Keychain). Nu folosim identificatorul de publicitate și nu îți cerem permisiunea de urmărire.
Copiii
PLOC nu se adresează copiilor. Pentru a-ți face cont trebuie să ai cel puțin 16 ani. Dacă afli că un copil sub 16 ani ne-a dat date fără acordul părinților, scrie-ne la salut@ploc.ro și le ștergem.
Modificări
Putem actualiza această politică atunci când se schimbă aplicația sau legea. Data ultimei actualizări e mereu sus. Dacă schimbările sunt importante, te anunțăm în aplicație înainte să intre în vigoare.
Contact
Sime Liviu-Casian, Oradea, județul Bihor, România. E-mail: salut@ploc.ro.