Politica de confidențialitate

• Ce date: cutiile tale (numele produsului, prețul, categoria, nota, linkul, poza), cronometrele, deciziile și istoricul, obiectivele și banii păstrați, instrumentele Pro pe care le configurezi (provocări, mementouri de retur cu numele produsului, prețul și data returului, reguli, buget de răsfăț, tampon de salariu, bugetul de cadouri cu persoanele pentru care cumperi, bugetele lor și cât ai cheltuit) și setările.
• De ce: pentru ca aplicația să funcționeze. Aceste date sunt stocate doar în spațiul aplicației de pe dispozitiv. Nu le primim decât dacă activezi backup-ul (punctul 3), trimiți o cerere Buddy (punctul 4) sau folosești Wishlist (punctul 5).
• Temeiul legal: nu se aplică — nu prelucrăm aceste date. Pozele sunt citite din galerie sau cameră doar după ce acorzi permisiunea sistemului de operare și rămân pe dispozitiv.
• Cât timp: până le ștergi (Eu → Șterge tot de pe acest telefon) sau dezinstalezi aplicația.

• Ce date: adresa de email, metoda de conectare aleasă (Sign in with Apple, Google sau un link unic pe email), un ID de cont aleatoriu și înregistrările tehnice de conectare păstrate de serviciul nostru de autentificare (de exemplu ora conectării și adresa IP folosită), pentru securitate. Dacă folosești Sign in with Apple, îți poți ascunde adresa reală; atunci vedem doar adresa de redirecționare Apple. Nu primim niciodată parola ta Apple sau Google.
• De ce: pentru a crea și proteja contul, a-ți trimite emailurile de conectare și de cont, a face backup și restaurarea cutiilor și a folosi funcțiile care au nevoie de cont (Buddy, Wishlist).
• Temeiul legal: executarea contractului cu tine (art. 6 alin. (1) lit. b) GDPR); pentru jurnalele de securitate — interesul nostru legitim de a menține conturile în siguranță (art. 6 alin. (1) lit. f)).
• Cât timp: cât timp există contul. Când îți ștergi contul, acesta este șters în cel mult 30 de zile (vezi Ștergerea contului).

Emailurile de conectare și de cont (de exemplu linkul unic de conectare) sunt trimise de pe nobuybox.monryte.com prin furnizorul nostru de email Resend, folosind regiunea sa de trimitere din UE. Dacă Resend nu este disponibil, același email este trimis prin serverul de email al furnizorului nostru de găzduire din România (nxtHost). Pentru aceasta, ei primesc adresa ta de email și conținutul emailului (inclusiv linkul de conectare).

• Ce date: o copie a cutiilor, istoricului, obiectivelor, a setărilor instrumentelor Pro (provocări, mementouri de retur, reguli, buget de răsfăț, buget de cadouri) și a setărilor — inclusiv numele, prețurile, notele și linkurile introduse. Pozele în sine nu sunt încărcate; backup-ul păstrează doar o referință la fișierul de pe telefon.
• De ce: ca să nu îți pierzi cutiile și să le poți muta pe un telefon nou.
• Temeiul legal: executarea contractului cu tine (art. 6 alin. (1) lit. b)).
• Cât timp: cât timp există contul; se șterge odată cu contul, în cel mult 30 de zile de la cerere. „Șterge tot de pe acest telefon” nu șterge backup-ul — ștergerea contului, da.

Backup-ul este stocat în Uniunea Europeană (Frankfurt, Germania) de furnizorul nostru Supabase. Este criptat în tranzit (TLS) și în repaus, iar regulile bazei de date permit doar contului tău să îl citească sau să îl modifice. Nu este criptat end-to-end: personalul nostru poate accesa tehnic datele, dar o face doar când e nevoie pentru a te ajuta la cererea ta, pentru securitatea serviciului sau când legea o impune.

• Ce date: pentru invitație: numele tău afișat (dacă l-ai setat), prenumele pe care i-l dai prietenului, un cod de invitație aleatoriu, starea și datele acesteia. Pentru o cerere de deschidere mai devreme: numele cutiei, nota ta opțională (maximum 140 de caractere), momentul deblocării, un cod aleatoriu de cerere și răspunsul, cu ora lui. Dacă prietenul acceptă din aplicație, fiind conectat, ID-ul contului său este legat de invitație.
• De ce: pentru ca un prieten ales de tine să aprobe sau să refuze deschiderea mai devreme a unei cutii stricte. Prietenul vede numele tău, numele cutiei, nota și timpul rămas — nu și prețul.
• Temeiul legal: executarea contractului cu tine (art. 6 alin. (1) lit. b)); pentru prietenul tău, interesul nostru legitim de a oferi funcția la care a acceptat să participe (art. 6 alin. (1) lit. f)). Prietenul poate folosi pagina web fără cont.
• Cât timp: linkurile de invitație expiră după 7 zile, iar cererile după 24 de ore; înregistrările se păstrează cât timp există contul tău și se șterg odată cu el. Dacă îl elimini pe buddy, accesul lui încetează.

• Ce date: pentru tine, proprietarul listei: ocaziile tale (titlul, tipul, data, mesajul, setările de surpriză și de preț exact, prenumele pe care alegi să îl vadă prietenii, moneda) și produsele din ele (numele, prețul, linkul opțional către magazin, categoria, prioritatea, data la care l-ai marcat ca primit). Când distribui o ocazie, un cod de link lung și aleatoriu. Pentru prietenii care deschid linkul: dacă rezervă („revendică”) un produs, stocăm produsul, un token aleatoriu păstrat în spațiul de stocare local al browserului lor și ora — fără nume, fără cont, fără email. Pentru a proteja paginile de abuz, înregistrăm pentru scurt timp tokenul și adresa IP a prietenului, cu ora, pentru limitarea numărului de cereri.
• De ce: ca să poți ține liste de dorințe pentru cadouri și să le distribui persoanelor pe care le alegi, iar prietenii să vadă ce ți-ai dori și să rezerve un produs fără să cumpere același lucru de două ori. Oricine are linkul (nobuybox.monryte.com/w/…) poate vedea lista fără cont. Vede prenumele ales de tine (niciodată emailul), ocazia, mesajul tău, produsele cu un interval de preț (prețul exact doar dacă îl activezi) și linkurile către magazine. Tu vezi doar dacă un produs a fost revendicat — și doar dacă oprești „surpriza” — niciodată cine l-a revendicat.
• Temeiul legal: executarea contractului cu tine (art. 6 alin. (1) lit. b)); pentru revendicările prietenilor, interesul nostru legitim de a oferi funcția pe care au ales să o folosească, iar pentru limitarea cererilor, interesul nostru legitim de a menține paginile sigure și disponibile (art. 6 alin. (1) lit. f)). Prietenii pot folosi pagina fără cont.
• Cât timp: ocaziile și produsele, cât timp există contul tău sau până ștergi ocazia, ceea ce șterge și produsele și revendicările ei. Dacă oprești un link, pagina afișează „nu mai este disponibilă”. O revendicare se păstrează până când prietenul sau tu o eliminați ori până la ștergerea ocaziei sau a contului. Înregistrările pentru limitarea cererilor se șterg în cel mult o oră (un proces le elimină pe cele mai vechi la fiecare 15 minute). Ștergerea contului șterge toate datele tale din Wishlist.

Datele Wishlist sunt stocate în Uniunea Europeană (Frankfurt, Germania) de Supabase, ca și backup-ul, iar regulile bazei de date permit doar contului tău să îți citească sau să îți modifice listele. Pagina pentru prieteni nu încarcă scripturi terțe, nu setează cookie-uri și nu folosește instrumente de analiză; contactează doar baza noastră de date pentru a afișa lista și a înregistra revendicările.

• Ce date: alertele „gata”, rezumatul săptămânal, verificarea de seară, mementourile de retur și mementoul de final al perioadei de probă sunt programate local, pe telefonul tău, și nu trec prin serverele noastre. Doar pentru Buddy stocăm un token de notificare al dispozitivului (cu ID-ul contului și platforma), ca să livrăm mesajele Buddy, care conțin numele prietenului și numele cutiei.
• De ce: ca să te anunțăm când o cutie e gata și să livrăm invitațiile, cererile și răspunsurile Buddy.
• Temeiul legal: consimțământul tău pentru notificări, dat în sistemul de operare (art. 6 alin. (1) lit. a)), și executarea contractului (art. 6 alin. (1) lit. b)). Poți opri notificările oricând din setările telefonului.
• Cât timp: tokenurile se șterg la deconectare, când dispozitivul nu mai acceptă notificări sau odată cu contul.

• Ce date: un ID de cumpărător (aleatoriu sau ID-ul contului, dacă ești conectat), produsul cumpărat, identificatorii și chitanțele tranzacțiilor, statusul abonamentului și al perioadei de probă, țara și moneda magazinului. Plățile sunt procesate de Google Play sau App Store — nu vedem niciodată datele cardului sau ale contului bancar.
• De ce: pentru a activa Pro, a restaura achizițiile pe dispozitivele tale, a gestiona perioadele de probă și reînnoirile și a ne îndeplini obligațiile contabile.
• Temeiul legal: executarea contractului (art. 6 alin. (1) lit. b)); obligație legală privind evidențele fiscale și contabile (art. 6 alin. (1) lit. c)).
• Cât timp: cât timp achiziția îți oferă Pro și, după aceea, cât impune legislația fiscală și contabilă.

• Ce date: evenimente precum „cutie sigilată”, „decizie: renunț”, „ecran Pro vizualizat” sau „setare modificată”, cu mici detalii tehnice (de exemplu durata cronometrului, o sumă când renunți la ceva, planul vizualizat), un ID de instalare aleatoriu, care nu este legat de contul tău, versiunea aplicației, platforma, limba și ora. Niciodată numele, notele, linkurile sau pozele pe care le adaugi și niciodată emailul tău.
• De ce: ca să înțelegem ce părți din NoBuyBox îi ajută pe oameni și să reparăm ce nu funcționează.
• Temeiul legal: interesul nostru legitim de a îmbunătăți aplicația (art. 6 alin. (1) lit. f)). Te poți opune oricând, cu un singur comutator: Eu → Termeni & Confidențialitate → Evenimente de utilizare anonime. Când este oprit, nu se mai trimite nimic.
• Cât timp: cel mult 24 de luni, după care evenimentele sunt șterse sau agregate astfel încât nicio instalare să nu mai poată fi identificată.

• Ce date: dacă aplicația se blochează sau întâlnește o eroare: eroarea și locul din cod unde a apărut, versiunea aplicației, modelul dispozitivului și sistemul de operare și ID-ul aleatoriu de instalare. Înainte de trimitere, aplicația elimină adresele de email, sumele de bani, numele introduse de tine și detaliile adreselor web. Trimiterea adresei IP ca dată personală este dezactivată.
• De ce: pentru a găsi și repara erori și a menține aplicația stabilă și sigură.
• Temeiul legal: interesul nostru legitim pentru o aplicație funcțională și sigură (art. 6 alin. (1) lit. f)). Comutatorul „Evenimente de utilizare anonime” oprește și rapoartele de erori.
• Cât timp: cel mult 90 de zile în serviciul de raportare a erorilor (Sentry, regiunea de date UE, Germania).

• Ce date: adresa ta de email, ce ne scrii și orice detalii alegi să ne oferi.
• De ce: ca să îți răspundem și, pentru cererile privind drepturile tale, să putem dovedi că le-am tratat corect.
• Temeiul legal: interesul nostru legitim de a ne ajuta utilizatorii (art. 6 alin. (1) lit. f)); obligație legală pentru cererile GDPR (art. 6 alin. (1) lit. c)).
• Cât timp: cel mult 3 ani de la încheierea conversației (termenul general de prescripție în România), cu excepția cazului în care avem nevoie de date mai mult pentru apărarea unui drept în instanță.

• Ce date: Price Watch nu este încă disponibil. Înscrierea pe lista de așteptare este înregistrată doar ca eveniment anonim de utilizare (punctul 8).
• De ce: ca să știm cine a cerut să fie anunțat în aplicație la lansare.
• Temeiul legal: ca la evenimentele de utilizare.
• Cât timp: ca la evenimentele de utilizare. Înainte de lansarea Price Watch vom actualiza această politică pentru a descrie cum verifică linkurile de produse pe care le salvezi.