Politică de Confidențialitate

Ultima actualizare: 15 octombrie 2026

1. Cine suntem

Această politică explică modul în care Gamma Wallet prelucrează datele cu caracter personal atunci când folosești site-ul nostru (www.gamma-wallet.com), blogul nostru (blog.gamma-wallet.com), aplicația Gamma Wallet pentru clienți, aplicația și portalul web Gamma Business pentru afaceri și portalul comunității pentru organizații.

Gamma Wallet este operat de Gamma Wallet Ltd, o societate înregistrată în Anglia și Țara Galilor sub numărul 17168282, cu sediul social la 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom („Gamma”, „noi”, „nouă”). Respectăm UK GDPR și, deoarece oferim serviciile noastre în Uniunea Europeană, Regulamentul general privind protecția datelor al UE (GDPR). Pentru orice întrebare sau solicitare privind confidențialitatea, scrie-ne la:

[email protected]

Persoana de contact pentru protecția datelor

Persoana noastră de contact pentru protecția datelor este Remion Bacova. Pentru orice întrebare despre datele tale personale sau despre drepturile tale, scrie la:

[email protected]

Reprezentantul nostru în Uniunea Europeană

Deoarece Gamma Wallet Ltd are sediul în Regatul Unit, am desemnat un reprezentant în Uniunea Europeană în temeiul articolului 27 din GDPR. Autoritățile de protecție a datelor și persoanele din UE pot contacta reprezentantul nostru pentru orice întrebare privind prelucrarea datelor lor:

Arben Rama, Italia

[email protected]

+39 329 103 6846

2. Rolul nostru și rolul afacerilor și al organizațiilor

  • Pentru contul tău Gamma, aplicații și site-urile noastre, Gamma este operator: noi decidem de ce și cum sunt folosite datele.
  • Atunci când o afacere folosește Gamma pentru a-și derula programul de loialitate, afacerea decide cum lucrează cu proprii clienți — de exemplu, ce recompense oferă și ce mesaje trimite. Pentru aceste date, afacerea este operator, iar Gamma prelucrează datele în numele afacerii.
  • Atunci când o organizație (de exemplu, un angajator, un club sau o școală) își înregistrează membrii în portalul comunității, organizația este operatorul datelor membrilor pe care le introduce.

Dacă întrebarea ta se referă la modul în care o anumită afacere sau organizație îți folosește datele, poți să o contactezi direct sau să ne scrii nouă, iar noi îi vom transmite solicitarea ta.

3. Ce date colectăm

Clienți (aplicația Gamma Wallet)

  • Datele contului: pseudonim, adresă de e-mail, număr de telefon mobil, parolă, țară, monedă și limbă.
  • Portofelul tău: afacerile la care ai carduri și credit, soldurile tale de credit și nivelurile de membru, precum și contractele de recompensă dintre tine și aceste afaceri — sume, date, unitatea și pseudonimul tău.
  • Bonurile pe care le scanezi pentru a primi credit: numărul documentului, codul fiscal al magazinului, totalul, data și casa de marcat.
  • Cardurile de fidelitate de la alte magazine pe care alegi să le salvezi ca copie de rezervă în aplicație, inclusiv orice carte de vizită (vCard) pe care o adaugi.
  • Un token de notificare pentru telefonul tău, ca să îți putem trimite notificări push, precum și setările tale de notificare.

Afaceri (aplicația și portalul web Gamma Business)

  • Conturile proprietarului și ale personalului: nume, adresă de e-mail, număr de telefon mobil și parolă, precum și unitatea la care lucrează fiecare membru al personalului.
  • Datele afacerii: denumire, tip, cod fiscal, adrese și unități, date de contact, site web și linkuri către rețele sociale, logo, meniu sau listă de prețuri, precum și orice cifre ale afacerii pe care alegi să le introduci.
  • Plățile pentru abonamente sunt gestionate de Stripe. Primim adresa ta de e-mail și starea plății — niciodată datele cardului tău.

Membrii organizațiilor (portalul comunității)

  • Datele pe care organizația ta le introduce despre tine: prenume, nume, adresă de e-mail, număr de telefon, gen, fotografie, instituție, număr de membru sau de angajat și perioada de valabilitate a calității de membru.
  • Organizația vede pseudonimul tău Gamma și un număr de telefon mascat (doar ultimele trei cifre).

Vizitatorii site-ului și ai blogului

  • Formularul de contact: numele tău, adresa de e-mail, tipul solicitării, mesajul tău și adresa ta IP.
  • Analiză — doar dacă accepți cookie-urile: Google Analytics înregistrează modul în care este folosit site-ul (paginile vizitate, dispozitivul și browserul, locația aproximativă dedusă din adresa ta IP).
  • Date tehnice: Cloudflare, care livrează și protejează site-urile noastre, prelucrează adresa ta IP și datele browserului pentru a afișa paginile și a bloca atacurile.

Locația

Aplicațiile cer permisiunea de a-ți folosi locația. Gamma Wallet o folosește pentru a-ți arăta afaceri și oferte din apropiere și pentru a-ți detecta țara atunci când scanezi un bon; poziția ta este trimisă odată cu căutarea, dar nu o stocăm. Gamma Business o folosește pentru a găsi adresa magazinului tău, care este apoi salvată ca adresă a afacerii. Poți refuza sau retrage oricând accesul la locație din setările telefonului.

Ce nu colectăm

  • Date biometrice. Dacă deblochezi aplicația cu amprenta sau cu fața, verificarea are loc în întregime pe telefonul tău și nicio dată biometrică nu ajunge la noi.
  • Numele tău real sau data nașterii în aplicația pentru clienți — un pseudonim este suficient.
  • Cine scanează codul QR al meniului unei afaceri. Numărăm doar scanările.
  • Bani. Creditul Gamma este o promisiune de valoare la o afacere, nu bani, iar noi nu gestionăm plăți între clienți și afaceri.

4. De ce îți folosim datele și în baza cărui temei juridic

ScopDateTemei juridic (GDPR)
Crearea și administrarea contului, portofelului și contractelor tale de recompensăDatele contului, portofelului și tranzacțiilorContract — Art. 6(1)(b)
Verificarea numărului de telefon și a adresei de e-mail și resetarea paroleiNumăr de telefon, adresă de e-mailContract — Art. 6(1)(b)
Notificări privind serviciul (credit primit, card care expiră, nivel atins)Token de notificare, adresă de e-mail, număr de telefonContract — Art. 6(1)(b)
Mesaje de la afacerile la care ai un card și de la organizația taToken de notificare, adresă de e-mailInteresul legitim al afacerii sau al organizației de a-și informa proprii clienți sau membri — Art. 6(1)(f). Le poți dezactiva oricând din aplicație.
Afișarea afacerilor și ofertelor din apropiereLocație (nu este stocată)Consimțământ, acordat prin permisiunea de locație a telefonului tău — Art. 6(1)(a)
Statistici de utilizare a aplicațiilorEvenimente din aplicație, țară, limbă, un identificator de utilizator pseudonimizatInteresul legitim de a înțelege cum sunt folosite aplicațiile, pentru a le putea îmbunătăți — Art. 6(1)(f). Te poți opune oricând trimițându-ne un e-mail.
Statistici pentru site și blogCookie-uri Google AnalyticsConsimțământ — Art. 6(1)(a)
Răspunsul la mesajul tău din formularul de contactNume, adresă de e-mail, mesaj, adresă IPInteresul legitim de a-ți răspunde și de a preveni spamul — Art. 6(1)(f)
Abonamentele afacerilor și facturareaAdresă de e-mail, starea plățiiContract — Art. 6(1)(b)
Securitate, prevenirea fraudei și remedierea erorilorAdresă IP, jurnale tehniceInteresul legitim de a menține serviciul în siguranță — Art. 6(1)(f)
Evidențe fiscale și contabile și solicitări ale autoritățilorFacturi și evidențe ale plățilorObligație legală — Art. 6(1)(c)

Nu îți vindem datele cu caracter personal și nu le folosim în scopuri publicitare.

5. Cine primește datele tale

Afacerile văd pseudonimul tău și cardul, creditul și contractele de recompensă pe care le ai cu ele. Organizațiile văd datele membrilor descrise mai sus. În afară de acestea, partajăm date doar cu furnizorii de servicii de mai jos, care le prelucrează conform instrucțiunilor noastre, în baza unui acord de prelucrare a datelor.

FurnizorPentru ceUnde
Google CloudServere, stocare de fișiere și jurnale tehniceCentre de date Google din UE și din Statele Unite
MongoDB Atlas (pe Google Cloud)Bază de dateUniunea Europeană (Belgia)
Google FirebaseNotificări push și statistici de utilizare a aplicațiilorUE și Statele Unite
Google MapsHărți în aplicațiiStatele Unite
Google AnalyticsStatistici pentru site și blog, doar cu consimțământul tăuStatele Unite
TwilioCoduri de verificare prin SMS și notificări prin SMSStatele Unite
Twilio SendGridE-mailuri: coduri de verificare, notificări și mesaje de la afaceriStatele Unite
CloudflareLivrarea și protejarea site-urilor noastre, a paginilor de meniu și a fișierelor de meniuRețea globală (companie din Statele Unite)
StripePlăți pentru abonamentele afacerilorIrlanda și Statele Unite
OpenCageTransformarea locației unui magazin într-o adresăGermania
OpenStreetMap Foundation (Nominatim)Detectarea țării tale atunci când scanezi un bon — telefonul tău îl contactează directRegatul Unit

De asemenea, partajăm date cu autoritatea fiscală din Albania atunci când verificăm un bon fiscal pe care l-ai scanat, cu autoritățile publice atunci când legea o cere și — doar dacă o afacere alege să conecteze un asistent AI precum Claude (Anthropic) la propriul cont — cu acel asistent, limitat la datele proprii ale afacerii.

Transferuri internaționale

Gamma Wallet Ltd are sediul în Regatul Unit, iar baza noastră de date este găzduită în UE; datele transferate între UE și Regatul Unit sunt acoperite de decizia UE privind caracterul adecvat al protecției în Regatul Unit. Unii furnizori au sediul în Statele Unite sau pot accesa datele de acolo. Aceste transferuri se bazează pe Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework) și pe extensia acestuia pentru Regatul Unit, în cazul furnizorilor certificați, iar în celelalte cazuri pe clauzele contractuale standard ale Comisiei Europene și pe Addendumul Regatului Unit privind transferul internațional de date (UK International Data Transfer Addendum). Ne poți cere o copie a acestor garanții.

6. Cât timp îți păstrăm datele

  • Datele contului: cât timp contul tău este activ. Când îți ștergi contul, îl dezactivăm imediat și eliminăm din contul tău datele de autentificare — adresa de e-mail, numărul de telefon și parola. Unele înregistrări legate de portofelul tău (pseudonimul tău din contractele de recompensă anterioare, datele de contact copiate în portofelul tău, cardurile salvate ca copie de rezervă) pot rămâne; scrie-ne un e-mail și le vom șterge.
  • Contractele de recompensă: șterse automat la un an după încetarea valabilității recompensei.
  • Bonuri și facturi: atât timp cât o cere legislația fiscală.
  • Conturile afacerilor: cât timp afacerea folosește Gamma. Când contul este închis, profilul afacerii, datele de contact și cifrele afacerii sunt șterse.
  • Datele membrilor organizațiilor: până când organizația te elimină sau își închide contul.
  • Mesajele din formularul de contact: atât timp cât avem nevoie de ele pentru a-ți soluționa solicitarea.
  • Codurile de verificare: șterse imediat după ce sunt folosite.
  • Jurnalele tehnice: 30 de zile.
  • Google Analytics: 14 luni.

7. Drepturile tale

În temeiul GDPR, ai dreptul:

  • să accesezi datele cu caracter personal pe care le deținem despre tine și să obții o copie a acestora;
  • să obții rectificarea datelor incorecte sau incomplete;
  • să obții ștergerea datelor tale;
  • să obții restricționarea prelucrării datelor tale;
  • să primești datele pe care ni le-ai furnizat într-un format care poate fi citit automat și să ceri transmiterea lor către un alt serviciu (portabilitate);
  • să te opui prelucrării bazate pe interesul legitim, inclusiv mesajelor de la afaceri și organizații;
  • să îți retragi oricând consimțământul, fără a afecta ceea ce s-a făcut înainte;
  • să depui o plângere la o autoritate de supraveghere a protecției datelor.

Îți poți șterge singur contul din aplicație sau poți urma pașii de pe pagina noastră „Ștergerea contului”. Pentru orice altă solicitare, scrie-ne un e-mail. Răspundem în termen de o lună și este posibil să îți cerem mai întâi să îți confirmi identitatea.

[email protected]

Poți depune o plângere la autoritatea de supraveghere a protecției datelor din țara UE în care locuiești sau lucrezi ori în care consideri că ți-au fost încălcate drepturile. În Regatul Unit, autoritatea de supraveghere este Information Commissioner’s Office (ico.org.uk).

8. Cookie-uri și tehnologii similare

Site-ul și blogul nostru folosesc câteva cookie-uri: două strict necesare, care rețin alegerea ta privind cookie-urile și limba ta, și cookie-uri Google Analytics, care sunt setate doar dacă le accepți în bannerul de cookie-uri. Lista completă, cu duratele, se află în Politica privind cookie-urile:

Politica privind cookie-urile

În aplicații, sesiunea ta de autentificare, limba și setările sunt stocate pe telefonul tău, iar Gamma Wallet păstrează pe telefonul tău cheia pe care o folosește pentru a-ți semna contractele de recompensă.

Setări cookie

9. Securitate

Toate conexiunile la aplicațiile și site-urile noastre sunt criptate (HTTPS). Baza noastră de date este găzduită în UE, iar accesul la sistemele noastre este limitat la persoanele care au nevoie de el pentru munca lor. Dacă o încălcare a securității datelor îți pune în pericol drepturile, vom notifica autoritatea de supraveghere și, atunci când este necesar, pe tine.

10. Copii

Gamma este destinat exclusiv persoanelor cu vârsta de cel puțin 18 ani, iar aplicațiile au restricția de vârstă corespunzătoare în App Store și Google Play. Nu colectăm în mod intenționat date de la persoane sub 18 ani. Dacă crezi că s-a înregistrat o persoană sub 18 ani, contactează-ne și vom șterge contul.

11. Decizii automatizate

Nu luăm decizii cu privire la tine bazate exclusiv pe prelucrarea automatizată care produc efecte juridice sau efecte similare semnificative. Recompensele și nivelurile de membru urmează regulile stabilite de fiecare afacere.

12. Modificări ale acestei politici

Când modificăm această politică, publicăm noua versiune pe această pagină și actualizăm data din partea de sus. Dacă o modificare este semnificativă, te vom anunța și în aplicație sau prin e-mail.

13. Contact

Pentru orice întrebare despre această politică sau despre datele tale, scrie persoanei noastre de contact pentru protecția datelor, Remion Bacova:

[email protected]