Politica de confidențialitate
Cum prelucrează Analytical Software S.R.L. datele personale în legătură cu platforma Walletloop.
Ultima actualizare: 2026-07-26
1. Cine suntem
Walletloop este o platformă de loialitate în portofelul digital, operată de Analytical Software S.R.L., J23/228/2018, CUI 38727899, cu sediul în Str. Mărăcineni nr. 82A, Vila 3, Bragadiru 077025, jud. Ilfov, România.
Pentru orice întrebare privind datele personale ne poți scrie la office@analyticalsoftware.ro.
2. Cele două roluri pe care le avem
Distincția este importantă pentru că determină ce drepturi ai și către cine te adresezi:
- Operator — pentru datele vizitatorilor site-ului nostru și ale utilizatorilor care se autentifică în interfața de administrare. Această politică acoperă exact aceste prelucrări.
- Împuternicit — pentru datele membrilor programelor de loialitate găzduite pe platformă. Acolo operatorul este retailerul care ne-a contractat, iar noi prelucrăm strict la instrucțiunile lui, în condițiile din Acordul de prelucrare a datelor (DPA). Dacă ești client al unui retailer care folosește Walletloop, drepturile tale se exercită față de acel retailer.
3. Ce date colectăm și de ce
| Categorie | Detalii |
|---|---|
| Formularul de contact | Nume, companie, email, telefon (opțional), dimensiunea bazei de clienți și mesajul tău. Scop: să răspundem cererii tale comerciale. Bază legală: consimțământul tău, bifat la trimitere (art. 6(1)(a) GDPR). |
| Cont de administrare | Nume, adresă de email, rol, tenantul și magazinul asociat, jurnalul acțiunilor efectuate în aplicație. Scop: furnizarea serviciului, securitate și trasabilitate. Bază legală: executarea contractului cu angajatorul tău și interesul nostru legitim de a securiza platforma (art. 6(1)(b) și (f)). |
| Jurnale tehnice | Erori de aplicație și evenimente de securitate. Nu folosim analytics de marketing, nu urmărim vizitatorii între site-uri și nu creăm profiluri publicitare. |
4. Cookie-uri
Site-ul public folosește doar cookie-uri strict necesare, motiv pentru care nu îți afișăm un banner de consimțământ:
wl_locale— limba pe care ai ales-o.wl_sessionși cookie-urile de autentificare — doar după ce te autentifici, pentru a menține sesiunea.
5. Cât păstrăm datele
- Cereri din formularul de contact: 24 de luni de la ultima interacțiune, apoi se șterg.
- Conturi de administrare: pe durata contractului cu clientul, plus 30 de zile pentru dezactivare.
- Jurnale de audit: 12 luni.
- Documente contabile și facturi: 10 ani, conform legislației fiscale române.
6. Cu cine partajăm datele
Nu vindem date personale și nu le folosim pentru publicitate. Le partajăm doar cu furnizorii de care depinde funcționarea platformei, fiecare obligat contractual să le prelucreze exclusiv la instrucțiunile noastre. Aplicația și baza de date rulează la Contabo GmbH, în Germania.
| Furnizor | Scop |
|---|---|
| Contabo GmbH | Găzduirea aplicației și a bazei de date — Germania |
| Apple Inc. (Apple Wallet / APNs) | Livrarea cardurilor în Apple Wallet și a notificărilor de actualizare — SUA (clauze contractuale standard) |
| Google LLC (Google Wallet / Firebase Cloud Messaging) | Livrarea cardurilor în Google Wallet și a notificărilor push pe Android — SUA (clauze contractuale standard) |
| Resend, Inc. | Trimiterea emailurilor tranzacționale și a campaniilor (când clientul nu folosește propriul server SMTP) — SUA (clauze contractuale standard) |
| Supabase Inc. | Autentificarea utilizatorilor din interfața de administrare — Uniunea Europeană |
7. Transferuri în afara UE
Livrarea cardurilor în Apple Wallet și Google Wallet, precum și notificările push, presupun în mod inevitabil transmiterea unor date către Apple și Google în Statele Unite. Aceste transferuri se fac în baza clauzelor contractuale standard adoptate de Comisia Europeană. Datele transmise sunt limitate la ce este necesar pentru livrarea cardului și a notificării.
8. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând. Ne scrii la office@analyticalsoftware.ro și răspundem în cel mult 30 de zile.
Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro.
9. Securitate
Măsurile tehnice și organizatorice pe care le aplicăm sunt descrise în detaliu pe pagina GDPR: criptare în tranzit, acces pe bază de rol, izolarea datelor între tenanți, tokenuri de invitație cu durată limitată și jurnalizarea acțiunilor administrative.
10. Modificări
Când modificăm această politică actualizăm data de la începutul paginii. Pentru modificări substanțiale îi anunțăm în scris pe clienții activi.