Politica de Confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal este S.C. JOAN S COLLECTION S.R.L., societate înregistrată în România, CUI 47519412, denumită în continuare „Joan’s Collection” sau „operatorul”.

Operatorul stabilește scopurile și mijloacele prelucrării datelor cu caracter personal și este responsabil pentru respectarea obligațiilor legale privind protecția datelor.

Pentru orice solicitare privind prelucrarea datelor cu caracter personal sau exercitarea drepturilor prevăzute de GDPR, utilizatorii pot contacta operatorul la adresa de email: office@joans.ro.

2. Responsabilitatea utilizatorilor

Utilizatorii platformei sunt responsabili pentru corectitudinea, exactitatea și actualizarea datelor cu caracter personal furnizate în cadrul utilizării serviciilor Joan’s Collection.

Furnizarea de informații incomplete, inexacte sau false poate conduce la imposibilitatea furnizării anumitor servicii sau la restricționarea accesului la platformă.

3. Categorii de date prelucrate

În funcție de serviciile utilizate, pot fi prelucrate următoarele categorii de date:

• date de identificare (nume, prenume);
• date de contact (email, telefon);
• date de facturare și livrare;
• date privind comenzile și tranzacțiile efectuate pe platformă;
• date asociate serviciilor de buyback;
• documente furnizate în cadrul proceselor KYC;
• date tehnice (adresă IP, loguri de securitate, sesiuni);
• preferințe privind comunicarea și utilizarea platformei.

În cazul utilizării aplicației mobile, sunt prelucrate suplimentar următoarele categorii de date:

• identificatorul de notificări push (token FCM) — un identificator tehnic generat de serviciul Firebase Cloud Messaging, asociat instalării aplicației pe un anumit dispozitiv, utilizat exclusiv pentru transmiterea notificărilor legate de cont și de comenzi;
• tipul sistemului de operare al dispozitivului (Android sau iOS), necesar pentru livrarea corectă a notificărilor;
• alertele de preț configurate de utilizator și istoricul notificărilor primite în aplicație.

Date biometrice. Aplicația oferă opțiunea de autentificare prin amprentă sau recunoaștere facială. Această funcționalitate utilizează exclusiv mecanismele de securitate ale sistemului de operare al dispozitivului. Datele biometrice rămân stocate local pe dispozitivul utilizatorului, nu sunt colectate, transmise sau stocate de Joan’s Collection și nu sunt accesibile operatorului în nicio formă.

Aplicația nu colectează date de localizare, nu accesează lista de contacte și nu accesează conținutul galeriei foto, cu excepția fișierelor selectate explicit de utilizator pentru încărcarea documentelor în procesul de verificare KYC.

4. Scopurile și temeiurile prelucrării

Datele cu caracter personal sunt prelucrate pentru următoarele scopuri:

• crearea și administrarea conturilor de utilizator;
• procesarea comenzilor și emiterea documentelor fiscale;
• furnizarea serviciilor de buyback și gestionarea tranzacțiilor;
• respectarea obligațiilor legale, inclusiv KYC și AML;
• asigurarea securității platformei și prevenirea fraudelor;
• comunicarea cu utilizatorii privind comenzile sau serviciile oferite;
• transmiterea notificărilor push privind statusul comenzilor, confirmarea plăților, alertele de preț configurate de utilizator și informațiile legate de cont (exclusiv în aplicația mobilă);
• îmbunătățirea funcționării platformei și analizarea utilizării acesteia.

Prelucrarea datelor se bazează pe unul sau mai multe dintre următoarele temeiuri legale: executarea unui contract, îndeplinirea unei obligații legale, consimțământul utilizatorului sau interesul legitim al operatorului.

În cazul în care prelucrarea se bazează pe consimțământ, utilizatorul își poate retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.

5. Destinatari ai datelor

Datele cu caracter personal pot fi divulgate exclusiv către terți necesari pentru furnizarea serviciilor, precum:

• procesatori de plăți;
• furnizori de servicii IT și infrastructură tehnologică;
• furnizori de servicii de email și comunicare;
• Google LLC — prin serviciul Firebase Cloud Messaging, utilizat exclusiv pentru transmiterea notificărilor push către aplicația mobilă. Datele transmise acestui serviciu se limitează la identificatorul tehnic al dispozitivului și la conținutul notificării. Politica de confidențialitate Google este disponibilă la policies.google.com/privacy;
• curieri și furnizori logistici;
• autorități publice, atunci când legea impune acest lucru.

6. Transferuri internaționale de date

În anumite situații, datele pot fi prelucrate de furnizori de servicii tehnologice care operează în afara Spațiului Economic European.

În aceste cazuri, transferul datelor se realizează în conformitate cu mecanismele legale prevăzute de GDPR, inclusiv utilizarea clauzelor contractuale standard aprobate de Comisia Europeană.

Serviciul Firebase Cloud Messaging, furnizat de Google LLC și utilizat pentru notificările push din aplicația mobilă, poate implica transferul datelor tehnice către Statele Unite ale Americii. Acest transfer se realizează pe baza clauzelor contractuale standard aprobate de Comisia Europeană și a mecanismelor de conformitate aplicabile.

7. Durata stocării

Datele sunt păstrate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pe perioada impusă de obligațiile legale aplicabile.

8. Drepturile persoanelor vizate

Utilizatorii beneficiază de drepturile prevăzute de GDPR, inclusiv:

• dreptul de acces la date;
• dreptul de rectificare;
• dreptul de ștergere;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de a depune plângere la autoritatea de supraveghere.

Pentru exercitarea acestor drepturi, utilizatorii pot transmite o solicitare la adresa office@joans.ro.

Procedura detaliată privind ștergerea contului de utilizator și a datelor asociate — din contul de pe site, prin email sau din aplicația mobilă — este descrisă în pagina Ștergerea contului și a datelor .

9. Cookie-uri și tehnologii similare

Platforma utilizează cookie-uri și tehnologii similare pentru funcționarea corectă a site-ului, pentru securitate și pentru analiză statistică.

Pentru informații detaliate privind utilizarea cookie-urilor, consultați Politica de Cookie-uri .

Aplicația mobilă nu utilizează cookie-uri. Aceasta stochează local pe dispozitiv exclusiv datele necesare funcționării: token-urile de autentificare, preferința privind autentificarea biometrică și confirmarea acceptării termenilor de utilizare. Aplicația nu integrează instrumente de analiză a comportamentului sau de publicitate de la terți.

10. Securitatea datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, modificării sau divulgării neautorizate.

11. Modificări

Prezenta Politică de Confidențialitate poate fi actualizată periodic pentru a reflecta modificări legislative sau tehnice. Versiunea actualizată va fi disponibilă permanent pe platformă și va produce efecte de la data publicării.