Politica de confidențialitate
Ultima actualizare: 10 octombrie 2026
Această politică explică ce date personale prelucrăm când folosești site-ul caffee.ro și aplicația mobilă Local (iOS și Android), de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai. O aplicăm conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Cine suntem
Operatorul datelor este Rhino Marketing SRL, cu sediul în Oradea. Bihor, CUI 42752386, nr. de înregistrare în Registrul Comerțului J2020001132050.
Pentru orice întrebare despre datele tale ne scrii la contact@40ads.ro. Răspundem în cel mult 30 de zile.
2. Ce date prelucrăm, de ce și pe ce temei
| Situația | Ce date | De ce | Temeiul legal (GDPR art. 6) |
|---|---|---|---|
| Vizitezi site-ul | adresa IP, tipul browserului, pagina cerută, data și ora (jurnalele serverului) | funcționarea și securitatea site-ului, prevenirea atacurilor | interes legitim (lit. f) |
| Alegi localitatea pe site | localitatea, păstrată doar în browserul tău (nu ajunge la noi) | să-ți arătăm știrile din zona ta | nu e nevoie de temei: datele nu ne sunt transmise |
| Accepți statisticile pe site | identificatori Google Analytics (cookie-urile _ga), paginile vizitate, tipul dispozitivului, țara/orașul aproximativ | să știm, agregat, ce informații sunt utile | consimțământ (lit. a), îl poți retrage oricând |
| Activezi notificările în aplicație | tokenul de notificare al telefonului (generat de Apple sau Google), localitatea, preferințele de notificare, platforma (iOS/Android), versiunea aplicației | să-ți trimitem doar notificările alese | consimțământ (lit. a), îl retragi dezactivând notificările |
| Accepți statisticile în aplicație | identificatorul aplicației instalate (Google Analytics for Firebase), ecranele folosite, tipul și sistemul telefonului | să îmbunătățim aplicația | consimțământ (lit. a) |
| Ne trimiți o știre (pont) | textul și linkul trimise; opțional numele și telefonul/emailul | să verificăm informația și, dacă e cazul, să te contactăm | interes legitim (lit. f) — informarea publicului; datele de contact doar dacă le completezi |
| Ne scrii pe email | adresa de email, numele și ce ne scrii | să-ți răspundem | interes legitim (lit. f) |
| Lucrezi în redacție | nume de utilizator, email, parolă (stocată criptat), sesiunile de autentificare din aplicație | publicarea conținutului și securitatea contului | contract / interes legitim (lit. b, f) |
Nu cerem cititorilor cont, nume, telefon sau email. Aplicația nu cere acces la localizare, contacte sau microfon. Accesul la galerie și cameră este cerut doar în zona de redacție, când un redactor încarcă o fotografie; înainte de încărcare, aplicația elimină din imagine datele de localizare (EXIF/GPS).
Nu folosim datele pentru reclame personalizate, nu le vindem și nu facem profilare cu efecte juridice. Statisticile sunt folosite agregat.
3. Cui transmitem date
Doar furnizorilor care ne ajută să funcționăm, cu care avem obligații contractuale de confidențialitate:
- furnizorul de găzduire a site-ului — găzduirea site-ului și a bazei de date;
- Expo (650 Industries, Inc., SUA), Apple Inc. (Apple Push Notification service) și Google LLC (Firebase Cloud Messaging) — doar pentru livrarea notificărilor;
- Google Ireland Ltd. / Google LLC (Google Analytics, Google Analytics for Firebase) — doar dacă ai acceptat statisticile;
- autoritățile publice, doar când legea ne obligă.
Unii furnizori pot prelucra date în afara Spațiului Economic European (de exemplu, în SUA). În aceste cazuri, transferul se face în baza deciziei de adecvare EU-US Data Privacy Framework sau a clauzelor contractuale standard aprobate de Comisia Europeană.
4. Cât timp păstrăm datele
- jurnalele serverului: cel mult 30 de zile (sau cât stabilește furnizorul de găzduire, pentru securitate);
- tokenul de notificare: până dezactivezi notificările sau dezinstalezi aplicația; tokenurile invalide sunt dezactivate automat și șterse după 30 de zile;
- ponturile: cel mult 12 luni dacă nu devin articole publicate; datele de contact nu sunt publicate niciodată;
- statisticile Google Analytics: 14 luni;
- emailurile: cât este necesar pentru a rezolva cererea, apoi cel mult 2 ani;
- conturile de redacție: pe durata colaborării.
5. Drepturile tale
Ai dreptul la: informare și acces la date; rectificare; ștergere („dreptul de a fi uitat”); restricționarea prelucrării; portabilitate; opoziție (inclusiv față de prelucrările bazate pe interes legitim); retragerea consimțământului în orice moment, fără a afecta prelucrările anterioare; să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată.
Pentru a-ți exercita drepturile, scrie-ne la contact@40ads.ro. Este gratuit.
Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.
6. Cum îți retragi acordul sau ștergi datele
- Site: linkul „Setări cookie-uri” din subsolul paginii → Refuz. Cookie-urile de statistică sunt șterse.
- Aplicație — statistici: Setări → Confidențialitate → Statistici anonime (oprit).
- Aplicație — notificări: Setări → Notificări (oprit) sau dezinstalează aplicația; tokenul este eliminat.
- Orice altă cerere: contact@40ads.ro.
7. Securitatea datelor
Folosim conexiuni criptate (HTTPS), parole stocate criptat, limitarea încercărilor de autentificare, acces pe roluri pentru redacție și sesiuni care se pot revoca. Păstrăm cât mai puține date și nu cerem date de care nu avem nevoie.
8. Copii
Serviciul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date despre aceștia. Dacă afli că un copil ne-a trimis date, scrie-ne și le ștergem.
9. Modificări
Când schimbăm această politică, actualizăm data de mai sus. Dacă schimbările sunt importante, te anunțăm pe site sau în aplicație.
Detalii despre cookie-uri găsești în Politica de cookie-uri.