Politica de confidențialitate

Această politică explică modul în care Unikat Flow colectează, utilizează și protejează datele cu caracter personal ale vizitatorilor site-ului unikatflow.com și ale Abonaților aplicației mobile Unikat, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

1. Cine suntem (operatorul de date)

Operatorul datelor tale cu caracter personal este:

Unikat Global SRL: marca Unikat Flow

CUI RO51320921 · Reg. Com. J2025011790001

Sediu: Str. Miron Neagu nr. 25, Sighișoara, județul Mureș

Adresă de corespondență: Piața Hermann Oberth 36, Sighișoara, județul Mureș

E-mail de contact pentru protecția datelor: office@unikatflow.com

2. Ce date colectăm

Date de identificare și contact: nume, prenume, adresă de email, număr de telefon confirmat prin cod SMS.

Date de plată: procesarea cardului se face exclusiv pe pagina securizată a procesatorului EuPlătesc. Noi nu stocăm și nu avem acces la numărul cardului tău; primim doar confirmarea plății, suma și un identificator de tranzacție (token).

Date de facturare: pentru facturarea către persoană fizică sau firmă, inclusiv datele completate automat din registrul ANAF pe baza CUI, atunci când optezi pentru facturare pe firmă.

Cod de acces (cod QR): codul QR personal, generat în aplicație, folosit exclusiv pentru a autoriza servirea la dozator.

Istoric de acces și de consum: data, ora și dozatorul la care ai avut acces (adică locația aparatului, nu locația ta), precum și porțiile de apă servite, înregistrate pentru administrarea abonamentului și facturare.

Date de hidratare, introduse voluntar: dacă activezi funcția de tracker de hidratare, greutatea introdusă de tine, obiectivul zilnic calculat și consumul înregistrat manual sau automat de la dozatoare.

Date tehnice: tipul dispozitivului, sistemul de operare, versiunea aplicației, identificatorul dispozitivului folosit pentru notificări push, adresa IP, jurnale tehnice.

Notificări: preferințele tale privind notificările push despre abonament, sticla personalizată și campaniile locației partenere.

Autentificare biometrică: dacă activezi blocarea aplicației prin amprentă sau recunoaștere facială, verificarea se realizează local, pe dispozitivul tău. Unikat Flow nu primește, nu vede și nu stochează date biometrice.

Dispozitive conectate: aplicația păstrează o listă a dispozitivelor pe care contul tău este autentificat, pentru ca tu să poți închide, la cerere, orice sesiune deschisă de la distanță.

3. Scopurile și temeiul legal al prelucrării

Scop	Temei legal (GDPR art. 6)
Crearea contului și furnizarea Serviciului (acces la dozatoare)	Executarea contractului: art. 6(1)(b)
Procesarea plăților prin EuPlătesc	Executarea contractului: art. 6(1)(b)
Emiterea facturilor și obligații fiscale (RO e-Factura, ANAF)	Obligație legală: art. 6(1)(c), păstrare 10 ani
Prevenirea fraudei (partajarea codului de acces, accese anormale)	Interes legitim: art. 6(1)(f)
Tracker de hidratare (greutate, obiectiv, consum)	Consimțământ explicit: art. 6(1)(a)
Notificări de marketing și campanii ale locației partenere	Consimțământ: art. 6(1)(a)
Securitatea aplicației și a site-ului	Interes legitim: art. 6(1)(f)

Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare în scop de marketing.

4. Cui dezvăluim datele

Putem partaja date, în măsura strict necesară, cu persoane împuternicite care acționează pe baza unor contracte de prelucrare (DPA):

EuPlătesc: pentru procesarea plăților cu cardul;

furnizorul de servicii SMS: pentru confirmarea numărului de telefon;

Firebase (Google): pentru trimiterea notificărilor push;

furnizorii de găzduire și infrastructură IT ai aplicației și site-ului;

locația parteneră: doar în ce privește codul de ridicare a sticlei personalizate și, unde este cazul, confirmarea faptului că ai un abonament activ;

ANAF: pentru facturare și transmiterea RO e-Factura, conform legii;

alte autorități publice, doar atunci când legea ne obligă.

Locația parteneră nu are acces la datele de plată, la istoricul tău complet de consum sau la datele de hidratare introduse voluntar. Ea primește doar informația strict necesară pentru a valida codul de ridicare a sticlei personalizate și, unde este cazul, confirmarea faptului că ai un abonament activ pentru accesul la dozatorul instalat la ea.

Persoanele împuternicite de mai sus prelucrează datele exclusiv în numele și după instrucțiunile Unikat Flow, în baza unor contracte de prelucrare (DPA), și nu le pot folosi în scopuri proprii.

Nu vindem datele tale personale.

5. Transferuri internaționale de date

Datele sunt prelucrate, de regulă, în Uniunea Europeană. Furnizorul serviciului de notificări push (Firebase, operat de Google) poate prelucra date și în afara Spațiului Economic European; în aceste cazuri, transferul se realizează pe baza deciziilor de adecvare ale Comisiei Europene sau a Clauzelor Contractuale Standard.

6. Cât timp păstrăm datele

Codurile de acces (QR) și codurile de confirmare prin SMS se șterg automat după expirarea lor.

Sesiunile expirate și accesele vechi se șterg automat, conform politicii tehnice de retenție.

Datele de cont și istoricul abonamentelor se păstrează pe durata contului și 3 ani după închiderea lui.

Documentele fiscale (facturi) se păstrează 10 ani, conform legii.

Datele trackerului de hidratare se păstrează până la retragerea consimțământului sau până la închiderea contului.

Datele tehnice și jurnalele se păstrează cel mult 12 luni.

7. Drepturile tale (GDPR)

Ai dreptul la: acces la date, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării, portabilitatea datelor, opoziție la prelucrare și retragerea consimțământului în orice moment, fără a afecta prelucrările anterioare retragerii.

Exportul complet al datelor și ștergerea contului se pot cere direct din aplicația Unikat, din setările contului, sau prin email la office@unikatflow.com. Răspundem în cel mult o lună. La ștergerea contului, facturile și plățile se păstrează în continuare, în măsura impusă de obligațiile contabile.

Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), anspdcp.ro.

8. Cookie-uri și tehnologii similare

Site-ul unikatflow.com folosește cookie-uri. Detalii complete găsești în Politica de cookie-uri. Aplicația mobilă Unikat nu folosește cookie-uri, ci identificatori tehnici de dispozitiv, descriși la secțiunea 2 a Politicii de cookie-uri.

9. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: conexiuni criptate, parole stocate criptat, date sensibile criptate cu o cheie dedicată, acces restricționat pe bază de rol, jurnalizarea accesului, copii de siguranță. Codul de acces QR este semnat digital și verificat local de dozator, iar schimbarea parolei unui cont închide automat celelalte sesiuni deschise. Nicio transmisie prin internet nu este complet lipsită de riscuri; îți recomandăm să folosești o parolă unică și să nu partajezi contul sau codul de acces cu alte persoane.

10. Reprezentanți legali și persoane de contact ale firmelor

Dacă alegi facturarea pe firmă, datele completate automat din registrul ANAF (denumire, CUI, sediu) sunt date publice, disponibile în registrele publice ținute de autoritățile fiscale, prelucrate de noi în scopul emiterii facturii, pe același temei legal ca la secțiunea 3.

11. Modificări

Putem actualiza această politică periodic. Versiunea în vigoare este publicată mereu pe această pagină, cu data actualizării. Modificările importante îți sunt comunicate în aplicație sau prin email, cu suficient timp înainte de intrarea lor în vigoare, pentru ca tu să poți lua o decizie informată cu privire la continuarea folosirii Serviciului sau la exercitarea drepturilor tale descrise la secțiunea 7.

Contact pentru orice întrebare legată de această politică: office@unikatflow.com.

12. Minori

Contul poate fi creat de persoane cu vârsta de cel puțin 18 ani. Datele minorilor se prelucrează doar în măsura în care Serviciul este folosit prin Contul unui părinte sau tutore, sub supravegherea și răspunderea acestuia. Nu solicităm și nu prelucrăm în mod deliberat date ale unor persoane sub 18 ani care acționează în nume propriu.