Politica de confidențialitate (Aplicația Progresiv)

1. Cine suntem

Aplicația Progresiv (numită în continuare "Aplicația") este operată de Trade Media Solutions SRL, în calitate de operator de date cu caracter personal.

2. Domeniu și principii

Această politică descrie ce date prelucrăm prin Aplicație, de ce, pe ce temeiuri legale (GDPR), cât timp le păstrăm, cui le putem transmite și ce drepturi ai.

Aplicația este destinată utilizatorilor B2B (profesioniști).

3. Conturile din aplicație

Crearea unui cont în Aplicație nu este obligatorie pentru utilizarea de bază. Conturile sunt destinate, în principal, participanților la evenimentele Progresiv și pot debloca facilități suplimentare (în funcție de ediție / eveniment).

• Creare cont: email + parolă
• Verificare email: da
• Resetare parolă: da

4. Ce date prelucrăm

4.1 Date furnizate direct de tine (când creezi/folosești contul)

• Date de autentificare: adresa de e-mail, parola (stocată securizat, în formă criptată/hasuită), status de verificare e-mail
• Date de profil: nume, funcție, firmă, telefon
• Cereri de suport: conținutul mesajului și datele de contact, dacă ne scrii

4.2 Date tehnice prelucrate automat (pentru funcționare și securitate)

Pentru funcționarea normală a Aplicației și pentru securitatea infrastructurii, pot fi prelucrate anumite date tehnice necesare comunicării cu serverele, administrării serviciului și depanării incidentelor.

• Acestea pot include date tehnice de rețea și sistem, informații despre dispozitiv și sistemul de operare, precum și loguri tehnice sau de securitate.
• Astfel de date sunt folosite exclusiv pentru funcționare, administrare tehnică, securitate, prevenirea fraudei și depanare.
• Aceste date nu sunt folosite pentru profilare comercială, publicitate comportamentală sau retargetare.

4.3 Favorite, istoric, preferințe

• Favoritele, istoricul și preferințele sunt salvate doar local pe dispozitiv (nu sunt sincronizate în cont).
• Dacă ai activat backup la nivel de sistem (Google/Apple), este posibil ca unele date locale ale aplicației să fie incluse în backup, conform setărilor dispozitivului tău.

4.4 Notificări (Firebase Cloud Messaging)

Dacă accepți notificări, Aplicația folosește Firebase Cloud Messaging (FCM) pentru livrare. Asta implică prelucrarea unor identificatori tehnici, precum token-ul de notificare al dispozitivului, necesar pentru trimiterea notificărilor către instalarea ta.

Firebase Cloud Messaging este folosit exclusiv pentru livrarea notificărilor push către dispozitivul tău, dacă ai ales să le activezi.

4.5 Bannere în aplicație (publicitate)

Aplicația afișează bannere livrate exclusiv din infrastructura proprie, de pe subdomeniul media.revistaprogresiv.ro.

• Bannerele sunt administrate intern și sunt folosite pentru afișarea materialelor promoționale ale partenerilor noștri, fără utilizarea unor rețele externe de publicitate.
• În legătură cu aceste bannere, prelucrăm statistici interne de bază privind afișările și click-urile, exclusiv pentru raportare, operare, limitarea abuzului și verificarea performanței campaniilor.
• Nu folosim aceste date pentru publicitate comportamentală, profilare, retargetare sau tracking între aplicații, site-uri sau servicii aparținând altor companii.
• Nu vindem aceste date și nu le transmitem către terți în scopuri de advertising sau data brokerage.
• Anumite date tehnice de rețea pot fi procesate tranzitoriu de infrastructura serverelor noastre sau pot apărea în loguri operaționale, strict pentru funcționare, securitate, prevenirea fraudei și depanare, fără a fi folosite pentru identificarea comercială a utilizatorilor sau pentru targetare publicitară.
• Nu folosim în aplicație servicii de analytics sau crash reporting de tip Firebase Analytics, Crashlytics, Sentry sau Matomo, conform configurației actuale.

5. Scopurile prelucrării și temeiurile legale

• Crearea și administrarea contului (autentificare, verificare e-mail, resetare parolă)
  Temei: executarea unui contract (furnizarea serviciului la cererea ta)
• Facilități pentru participanți la evenimente (acolo unde este cazul)
  Temei: executarea unui contract sau interes legitim (organizare și comunicare operațională)
• Trimiterea notificărilor (știri, alerte, informări)
  Temei: consimțământ, exprimat prin acceptarea notificărilor în sistemul de operare; poți retrage consimțământul oricând prin setările dispozitivului
• Securitate (prevenirea abuzului, menținerea integrității sistemelor)
  Temei: interes legitim (securitate și bună funcționare)
• Afișarea bannerelor și statistici interne de bază privind afișările și click-urile
  Temei: interes legitim (finanțarea și operarea serviciului, măsurare, raportare operațională și securitate)

6. Cui putem divulga datele

Nu vindem date personale. Pentru operarea Aplicației, putem folosi furnizori care acționează, după caz, ca persoane împuternicite sau operatori independenți, în măsura în care acest lucru este necesar pentru furnizarea serviciului, securitate, livrarea notificărilor sau funcționarea infrastructurii.

Exemple de astfel de furnizori includ:

• furnizorul de hosting / infrastructură (servere și baze de date în România)
• furnizori de e-mail tranzacțional (pentru mesaje de verificare/resetare)
• Google/Firebase (FCM) pentru notificări (token-uri și livrare)

Putem divulga date și autorităților, dacă există o obligație legală sau o solicitare validă.

7. Transferuri internaționale

Baza de date și API-ul aplicației sunt găzduite în România.

Pentru notificări, Firebase este un serviciu Google, iar anumite date tehnice necesare livrării notificărilor pot fi prelucrate și în afara României sau Spațiului Economic European, în funcție de infrastructura furnizorului. În astfel de cazuri, transferurile se bazează pe mecanisme contractuale adecvate, inclusiv clauze contractuale standard, acolo unde este cazul.

8. Cât timp păstrăm datele

• Date de cont și profil: până la ștergerea contului de către utilizator sau, după caz, până la o perioadă rezonabilă de inactivitate, dacă păstrarea lor nu mai este necesară pentru furnizarea serviciului.
• Date aferente mesajelor de verificare și resetare parolă: pe durata necesară procesării cererii și, ulterior, conform ciclurilor tehnice normale de jurnalizare și back-up.
• Loguri tehnice și de securitate: pe perioade limitate, proporționale cu nevoile de operare, monitorizare și prevenire a abuzului.
• Statistici interne privind bannerele: sunt păstrate doar atât cât este necesar pentru raportare, administrarea campaniilor, securitate, prevenirea fraudei și evidențe operaționale rezonabile.
• Back-up-uri: pot conține copii temporare ale datelor și sunt păstrate doar pe durata ciclurilor tehnice de siguranță, după care sunt suprascrise sau eliminate.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile (control acces, comunicații securizate, limitarea accesului, jurnalizare, backup). Niciun sistem nu poate garanta securitate absolută, dar tratăm securitatea ca pe o cerință de bază.

10. Drepturile tale (GDPR)

Ai dreptul la acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului, atunci când prelucrarea se bazează pe consimțământ.

• Dreptul de acces - poți solicita informații despre datele pe care le prelucrăm despre tine.
• Dreptul la rectificare - poți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere - poți solicita ștergerea datelor, în condițiile prevăzute de lege.
• Dreptul la restricționare - poți solicita limitarea prelucrării în anumite situații.
• Dreptul la portabilitate - poți cere transmiterea datelor într-un format structurat, acolo unde legea se aplică.
• Dreptul la opoziție - te poți opune anumitor prelucrări bazate pe interes legitim.
• Dreptul de a depune plângere - poți contacta ANSPDCP dacă consideri că drepturile tale au fost încălcate.

11. Ștergerea contului

Dacă alegi să ștergi contul din Aplicație:

• contul și datele asociate vor fi șterse sau anonimizate, cu excepția situațiilor în care legea impune păstrarea unor informații
• unele date pot rămâne temporar în copii de siguranță până la rotirea acestora

12. Notificări și setări

Poți opri notificările oricând din setările dispozitivului. Dacă dezactivezi notificările, token-ul asociat poate deveni inactiv și nu vei mai primi mesaje.

13. Copii

Aplicația este destinată utilizatorilor B2B și nu este concepută pentru copii. Nu urmărim în mod intenționat colectarea de date de la minori.

14. Modificări ale politicii

Putem actualiza această politică atunci când schimbăm funcționalități sau cerințe legale. Data ultimei actualizări va fi modificată aici.