Politica de confidențialitate

Perkly este o platformă de carduri digitale pentru afaceri locale: carduri de fidelitate cu ștampile, reduceri, carduri cadou și abonamente care stau în Apple Wallet și Google Wallet, nu într-un portofel plin de hârtii. Este operată de Perkly, un proiect independent, fără scop lucrativ, care nu este încă înregistrat ca societate comercială.

Notificarea este redactată pentru a corespunde Legii nr. 214/2024 a Republicii Moldova privind protecția datelor cu caracter personal și Regulamentului general european privind protecția datelor (GDPR), acolo unde acesta ni se aplică. Acoperă perkly.md, cabinetul de business și paginile cardurilor pe care clienții le deschid pe telefon.

Atunci când o cafenea folosește Perkly pentru cardul său de fidelitate, cafeneaua este cea care decide că vrea un astfel de card, ce anume cere clienților și ce face cu rezultatul. În termenii legii, cafeneaua este operatorul, iar Perkly este persoana împuternicită: păstrăm și transmitem aceste date la instrucțiunile cafenelei și nu le folosim în scopuri proprii.

Pentru un set diferit, mai restrâns, de date, Perkly este el însuși operator — conturile de business, autentificarea angajaților, cererile trimise prin formularul de înscriere și propriile noastre evidențe de securitate.

Un card conține cât mai puțin posibil. Nu vă cerem niciodată numele, adresa, numărul de identificare sau datele cardului bancar, iar nimic de pe un card Perkly nu este folosit pentru a vă face publicitate.

Linkul public către propriul card este protejat de un token secret cuprins chiar în link. Oricine are linkul poate vedea acel card, așa că tratați-l cum ați trata cardul însuși.

• Cont și angajați: nume, adresă de e-mail, rolul în afacere, precum și denumirea, categoria, logoul și culoarea de brand ale afacerii.
• Securitatea autentificării: dacă autentificarea în doi pași este activată, vă trimitem prin e-mail un cod de scurtă durată. Se stochează doar o amprentă criptografică a codului, se poate folosi o singură dată și expiră în câteva minute.
• Jurnalul de audit: care angajat a emis, scanat, ștampilat, utilizat sau anulat care card și când. Acesta este cel care permite proprietarului să răspundă la întrebarea „cine a dat asta?".
• Cereri: dacă ați aplicat prin formularul nostru de înscriere — denumirea companiei, persoana de contact, telefonul, e-mailul, categoria, orașul și mesajul scris.

Angajații care nu sunt proprietari văd datele de contact ale clienților mascate. Regula este aplicată pe server, astfel încât browserul unui casier nici măcar nu primește numărul complet.

Acolo unde temeiul este consimțământul, îl puteți retrage oricând, iar retragerea este la fel de simplă ca acordarea: ștergeți cardul din portofel sau cereți afacerii să vă scoată din listă. Retragerea consimțământului nu afectează prelucrările efectuate legal înainte.

Nu vindem date cu caracter personal, nu le transmitem rețelelor de publicitate, iar Perkly nu conține niciun script de analiză sau de urmărire de la terți. Serviciile de mai jos sunt lista completă a companiilor care prelucrează date în numele nostru pentru ca produsul să funcționeze.

Fiecare dintre acestea este obligat să prelucreze datele numai la instrucțiunile noastre. Nu folosim niciunul dintre ele pentru a crea profiluri ale deținătorilor de carduri.

Baza de date, autentificarea și stocarea de fișiere ale Perkly rulează în Irlanda, iar serverele pe care rulează aplicația propriu-zisă se află la Frankfurt (Germania) și Paris (Franța). Totul se află în Spațiul Economic European; nicio parte a platformei nu este găzduită în afara acestuia.

Apple și Google operează la nivel global, astfel încât un card adăugat în portofelul unui telefon implică un transfer către infrastructura acestor companii din afara Republicii Moldova și din afara Spațiului Economic European.

Transferurile în afara Republicii Moldova se efectuează cu garanțiile prevăzute de lege, inclusiv transferuri către state recunoscute ca asigurând un nivel adecvat de protecție și, acolo unde acest lucru nu se aplică, clauze contractuale standard încheiate cu destinatarul.

• Datele fiecărei afaceri sunt izolate de ale oricărei alte afaceri la nivelul bazei de date, nu doar în codul aplicației.
• Datele de contact ale clienților sunt mascate pentru angajații cu rol inferior celui de proprietar, pe server.
• Numerele cardurilor și linkurile către ele folosesc token-uri aleatorii și opace — niciodată numere secvențiale care ar putea fi ghicite sau numărate.
• Autentificarea în doi pași este disponibilă pentru orice cont, iar codurile de autentificare sunt stocate doar sub formă de amprentă criptografică.
• Imaginile încărcate sunt verificate octet cu octet, pentru a confirma că sunt într-adevăr imagini.
• Totul circulă prin HTTPS.

Niciun sistem nu este perfect. Dacă credeți că ați descoperit o problemă de securitate, vă rugăm să ne scrieți înainte de a o face publică și vom lucra împreună cu dumneavoastră.

Conform legislației Republicii Moldova privind protecția datelor, puteți cere:

• să aflați dacă deținem date despre dumneavoastră și să primiți o copie a lor;
• corectarea unei informații inexacte;
• ștergerea datelor dumneavoastră;
• restricționarea prelucrării cât timp se soluționează o contestație;
• să vă opuneți prelucrărilor întemeiate pe interesul legitim;
• să primiți datele pe care ni le-ați furnizat într-un format portabil, citibil automat;
• să retrageți un consimțământ acordat anterior.

Scrieți la privacy@perkly.md și spuneți-ne ce doriți. Vă răspundem în termenul prevăzut de lege și nu vă percepem nicio taxă. S-ar putea să vă cerem ceva care confirmă că cererea vine într-adevăr de la dumneavoastră — pentru un card, de obicei numărul cardului sau datele de contact înscrise pe el.

Perkly nu ia decizii automate cu privire la persoane care să producă efecte juridice sau efecte similare semnificative. Cifrele și listele din panoul unei afaceri sunt un instrument pe care îl citesc angajații, nu o decizie pe care sistemul o ia singur.

Vă rugăm să ne sesizați mai întâi nouă — cele mai multe lucruri se rezolvă mai repede direct. Aveți însă dreptul să vă adresați direct autorității de supraveghere și îi puteți depune o plângere oricând, indiferent de ce vă răspundem noi.

În Republica Moldova aceasta este Centrul Național pentru Protecția Datelor cu Caracter Personal, Chișinău — datepersonale.md.

Perkly nu plasează cookie-uri de publicitate și nici cookie-uri de analiză. Fiecare cookie de mai jos este fie strict necesar pentru autentificare, fie reține o preferință aleasă chiar de dumneavoastră.

Un card aflat în Apple Wallet sau Google Wallet nu este o pagină web și nu plasează niciun cookie.

Perkly este un instrument pentru afaceri și nu se adresează copiilor. Nu colectăm cu bună știință date de la un copil. Dacă credeți că datele unui copil au ajuns la noi printr-un card, spuneți-ne și le vom șterge.

Când această notificare se modifică, se modifică și data din partea de sus. Dacă o schimbare afectează în mod semnificativ ce facem cu datele dumneavoastră, vom anunța direct afacerile care folosesc Perkly, în loc să ne bazăm pe faptul că recitiți această pagină.

Întrebări și cereri privind protecția datelor: privacy@perkly.md. Orice altceva: support@perkly.md.

Această notificare există în limbile română, rusă și engleză. În caz de neconcordanță între versiuni, versiunea în limba română este cea care prevalează.