Dispoziții introductive

Prezentul document stabilește condițiile de utilizare a site-ului ro.cataloage123.ro și a aplicației mobile Kaufino pentru sistemele Android și iOS (în continuare, împreună, „serviciul”), precum și politica de protecție a datelor cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (în continuare „RGPD”).

Operatorul serviciului este:

• Denumirea societății: Business Animals s.r.o.
• Sediul: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1, Republica Cehă
• Număr de identificare: 02734699
• Cod de TVA: CZ02734699
• E-mail de contact: info[at]vimvic.cz

Aplicația mobilă Kaufino este exploatată în mod unitar în toate țările, iar editorul acesteia și operatorul datelor cu caracter personal prelucrate în aplicație, inclusiv datele contului și ale participării la concursuri, este:

• Denumirea societății: Adsalva s.r.o.
• Sediul: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1, Republica Cehă
• Număr de identificare: 03786986
• Cod de TVA: CZ03786986

Dacă operatorul site-ului este o societate diferită de editorul aplicației, ambele prelucrează datele cu caracter personal în mod independent, fiecare pentru scopurile proprii indicate mai jos.

Serviciul furnizează informații despre reduceri, oferte promoționale și cataloage ale supermarketurilor, ale magazinelor mai mici și ale altor comercianți. Atât site-ul, cât și aplicația pot fi utilizate fără înregistrare și fără furnizarea datelor de contact. Înregistrarea este pe deplin voluntară și face accesibile funcții suplimentare (cont, magazine favorite pe mai multe dispozitive, participarea la concursuri).

Operatorul poate împuternici și alte persoane cu prelucrarea datelor cu caracter personal, dacă acest lucru este necesar pentru asigurarea funcționării serviciului.

Condiții de utilizare

1. Descrierea serviciului

Serviciul intermediază o prezentare a cataloagelor, promoțiilor și ofertelor terților. Operatorul nu este vânzătorul mărfurilor afișate, nu încheie contracte de vânzare-cumpărare și nu răspunde pentru corectitudinea, disponibilitatea sau valabilitatea ofertelor magazinelor individuale.

2. Drepturile și obligațiile utilizatorilor

Utilizatorul se obligă să folosească serviciul în conformitate cu reglementările legale și să nu intervină în funcționarea acestuia. Utilizatorul răspunde pentru corectitudinea datelor pe care le introduce, în special a adresei de e-mail.

3. Contul din aplicația mobilă

1. Contul ia naștere prin verificarea adresei de e-mail cu un cod numeric pe care operatorul îl trimite la adresa indicată. Codul este valabil 10 minute și poate fi introdus de cel mult cinci ori.
2. Contul nu este legat de o parolă. Autentificarea este menținută de dispozitiv printr-un token de autentificare cu o valabilitate de 180 de zile, care se prelungește prin utilizare. Simultan pot fi active cel mult 10 dispozitive.
3. Unei adrese de e-mail îi corespunde o singură identitate. Aceeași identitate servește atât contului, cât și participării la concursuri.
4. Contul poate fi șters oricând direct în aplicație sau pe pagina ro.cataloage123.roaccount-deletion. Procedura și întinderea ștergerii sunt identice în ambele cazuri și sunt descrise mai jos.

4. Drepturile și obligațiile operatorului

Operatorul își rezervă dreptul de a modifica oricând întinderea și forma serviciului, de a limita disponibilitatea acestuia sau de a-l înceta. Operatorul are dreptul să blocheze accesul la un cont care este folosit abuziv.

5. Protecția drepturilor de autor

Conținutul serviciului, inclusiv siglele și reprezentările cataloagelor, este protejat de dreptul de autor și de drepturile terților. Utilizarea care depășește simpla răsfoire necesită acordul persoanei îndreptățite.

6. Răspunderea pentru prejudicii

Operatorul nu răspunde pentru prejudiciile rezultate din utilizarea serviciului, în special pentru acțiunile întreprinse cu încredere în oferta unui terț.

7. Modificarea condițiilor

Operatorul are dreptul de a modifica prezentul document. Versiunea actuală este întotdeauna disponibilă în cadrul serviciului.

Protecția datelor cu caracter personal (Privacy Policy)

1. Ce date sunt prelucrate?

Pe site:

• Date tehnice: adresa IP, cookie-uri și date despre dispozitiv.
• Date de localizare: localizarea aproximativă după adresa IP sau orașul ales de utilizator.
• Date furnizate voluntar: adresa de e-mail.

În aplicația mobilă:

• Datele contului: adresa de e-mail, momentul verificării acesteia, momentul creării contului, țara și limba alese, lista magazinelor favorite asociată contului.
• Consimțământul de marketing: dacă a fost acordat, momentul acordării, momentul eventualei retrageri și indicarea versiunii textului în baza căruia a fost acordat. Atât acordarea, cât și retragerea sunt consemnate.
• Datele de verificare: adresa de e-mail, amprenta codului de verificare, identificatorul instalării și adresa IP de la care a fost solicitat codul. Acestea servesc verificării și limitării numărului de încercări. Codul în sine nu este stocat, se stochează doar amprenta unidirecțională a acestuia.
• Datele despre dispozitiv pentru notificări: identificatorul anonim al instalării, tokenul de înregistrare al serviciului Firebase Cloud Messaging, platforma, versiunea aplicației, limba, țara, lista magazinelor favorite și informația dacă notificările sunt activate. Identificatorul instalării nu este derivat din niciun identificator al dispozitivului și încetează la dezinstalarea aplicației sau la ștergerea datelor acesteia.
• Datele despre utilizarea aplicației: magazinele și cataloagele afișate, paginile de catalog răsfoite, comutarea între secțiuni, deschiderea notificărilor, rezultatul cererii de permisiuni de sistem și textul introdus în căutare. Aceste date sunt prelucrate numai în cazul acordării consimțământului (a se vedea punctul 3).
• Datele tehnice despre blocaje: tipul erorii, starea aplicației în momentul blocării și parametrii tehnici ai dispozitivului. Numai în cazul acordării consimțământului.
• Localizarea: la prima pornire, aplicația poate solicita acces la localizare exclusiv pentru a precompleta țara. Din localizare se deduce numai codul de țară; coordonatele nu sunt transmise și nici stocate. Permisiunea poate fi refuzată, iar țara poate fi aleasă manual.
• Feedbackul: evaluarea și textul liber, dacă utilizatorul le trimite. Acesta este legat de identificatorul instalării, nu de cont.
• Jurnalele de funcționare ale interfeței: adresa IP, identificarea aplicației și parametrii apelului. Adresele de e-mail, codurile și tokenurile sunt mascate în jurnale.

Pe sistemul iOS, aplicația solicită permisiunea App Tracking Transparency. Prelucrează identificatorul publicitar al dispozitivului numai dacă utilizatorul acceptă solicitarea; în caz contrar, afișează numai reclame nepersonalizate.

2. Scopurile prelucrării

• Funcționarea serviciului: afișarea conținutului în funcție de țara și limba alese, administrarea contului, sincronizarea magazinelor favorite între dispozitive.
• Notificări: trimiterea de notificări către dispozitiv despre cataloagele noi (în primul rând ale magazinelor favorite, dar și ale altor magazine din țara utilizatorului), despre concursurile din aplicație și despre alte noutăți ale serviciului, în funcție de magazinele favorite, țară și limbă, de regulă de mai multe ori pe zi. Notificările pot fi dezactivate oricând din setările dispozitivului (accesibile și din secțiunea „Mai mult” a aplicației); pe Android pot fi dezactivate separat și anumite tipuri de notificări (de exemplu „Concursuri”).
• Concursuri: evidența participării și predarea eventualului premiu.
• Securitate: verificarea adresei de e-mail și limitarea utilizării abuzive a codurilor de verificare.
• Analitică: măsurarea utilizării serviciului și îmbunătățirea funcțiilor sale.
• Raportarea erorilor: identificarea și remedierea blocajelor aplicației.
• Publicitate: afișarea de mesaje publicitare, în cazul consimțământului și personalizate.
• Măsurarea campaniilor publicitare: evaluarea instalărilor aplicației și a anumitor acțiuni efectuate în cadrul acesteia.
• Comunicări de marketing: trimiterea de cataloage, promoții și oferte prin e-mail, numai în baza unui consimțământ separat.

3. Temeiul juridic și consimțământul

• Executarea contractului / funcționarea serviciului: administrarea contului, magazinele favorite, trimiterea notificărilor potrivit punctului 2 și participarea la concurs.
• Interesul legitim: cookie-urile necesare din punct de vedere tehnic, jurnalele de funcționare ale interfeței, protecția împotriva utilizării abuzive a codurilor de verificare.
• Consimțământul: analitica, raportarea blocajelor, publicitatea personalizată și trimiterea de comunicări de marketing prin e-mail.

În Spațiul Economic European și în Regatul Unit, aplicația afișează, înainte de începerea analiticii, a raportării blocajelor și a afișării publicității, o cerere de consimțământ prin intermediul instrumentului Google User Messaging Platform. Până la acordarea consimțământului, aceste instrumente nu sunt pornite. Decizia poate fi modificată oricând în secțiunea „Mai multe” din aplicație.

În afara acestor teritorii, cererea de consimțământ nu este afișată, iar instrumentele menționate sunt active de la pornirea aplicației. Utilizatorul le poate limita în setările dispozitivului său, în special prin limitarea identificatorului publicitar și prin refuzarea permisiunii de trimitere a notificărilor.

Mai multe informații despre publicitatea bazată pe interese și despre posibilitățile de a o refuza sunt disponibile la www.youronlinechoices.eu.

Face excepție măsurarea instalărilor aplicației pentru campaniile publicitare (Meta). Aceasta pornește deja la prima pornire a aplicației, deci mai devreme decât poate fi afișată cererea de consimțământ. La această măsurare nu se utilizează identificatorul publicitar al dispozitivului: acesta rămâne dezactivat și se activează numai dacă utilizatorul își dă consimțământul pentru publicitate. Instalarea este astfel contorizată, dar nu este asociată profilului utilizatorului.

Consimțământul de marketing este pe deplin voluntar, nu reprezintă o condiție pentru crearea contului și nici pentru participarea la concurs și poate fi retras oricând prin comutatorul din secțiunea „Mai multe” sau prin linkul de dezabonare din fiecare e-mail de marketing. Retragerea nu afectează nici existența contului, nici participarea anterioară la concursuri.

4. Partajarea datelor cu terți

Operatorul utilizează următoarele persoane împuternicite și următorii destinatari:

• Google Ireland Limited – Google Analytics și Google Ads pe site; în aplicație Google Analytics for Firebase (analitică), Firebase Cloud Messaging (livrarea notificărilor), Firebase Remote Config (configurarea și testarea la distanță a formei aplicației) și Google AdMob (bannere publicitare în detaliul magazinului și al catalogului, personalizate în cazul consimțământului).
• Meta Platforms Ireland Limited – măsurarea instalărilor aplicației și a anumitor acțiuni pentru nevoile campaniilor publicitare și afișarea de reclame în aplicație (Meta Audience Network prin intermediul Google AdMob, personalizate în cazul consimțământului); pe site Facebook Pixel.
• Functional Software, Inc. (Sentry) – raportarea blocajelor și erorilor aplicației.
• Microsoft Ireland Operations Limited – Microsoft Clarity pe site.

Lista completă a persoanelor împuternicite este pusă la dispoziție de operator la cererea trimisă la info[at]vimvic.cz.

Transferul în afara SEE: destinatarii menționați pot prelucra datele cu caracter personal și în afara Spațiului Economic European, în special în Statele Unite ale Americii. Transferul are loc în baza clauzelor contractuale standard aprobate de Comisia Europeană sau, după caz, în baza unei decizii privind caracterul adecvat al protecției.

5. Durata de păstrare a datelor

• Datele contului (adresa de e-mail, momentul verificării, consimțământul de marketing, magazinele favorite) – pe durata existenței contului. După ștergerea acestuia, sunt șterse sau anonimizate în modul descris la punctul 6.
• Înregistrările de verificare, inclusiv adresa IP – 30 de zile.
• Jurnalele de funcționare ale interfeței, inclusiv adresa IP – 30 de zile.
• Tokenurile de autentificare – cel mult 180 de zile de la ultima utilizare; după ștergerea contului, 30 de zile.
• Datele despre dispozitiv pentru notificări (inclusiv tokenul de înregistrare) – cel mult 12 luni de la ultima pornire a aplicației pe dispozitivul respectiv. Ulterior, înregistrarea este ștearsă împreună cu istoricul notificărilor livrate.
• Participarea la concursuri – a se vedea punctul 6.
• Cookie-urile – pe durata indicată în setările cookie-urilor sau până la retragerea consimțământului.

6. Ștergerea contului

Contul poate fi șters în aplicație, în secțiunea „Mai multe”, sau pe pagina ro.cataloage123.roaccount-deletion. În ambele cazuri, operatorul trimite la adresa verificată un link, respectiv un cod de confirmare; linkul trimis de pe site este valabil 24 de ore.

Prin ștergerea contului, operatorul șterge irevocabil:

• lista magazinelor favorite asociată contului,
• înregistrările privind acordarea și retragerea consimțământului de marketing,
• toate înregistrările de verificare aferente adresei de e-mail respective.

Operatorul anonimizează în continuare adresa de e-mail, deconectează identificatorii dispozitivelor și invalidează toate tokenurile de autentificare. După anonimizare, adresa de e-mail originală este din nou liberă pentru o nouă înregistrare.

Istoricul participării la concursuri nu este șters, ci doar anonimizat. Rămân asociate acestuia țara, data participării, ordinea și informația dacă a fost vorba de un câștig. Adresa de e-mail este suprascrisă irevocabil, identificatorul dispozitivului este eliminat, iar toate înregistrările de verificare sunt șterse, astfel încât înregistrarea participării nu mai poate fi atribuită unei persoane determinate.

Motivul păstrării acestor înregistrări este obligația operatorului de a dovedi regularitatea concursului și premiile acordate: ordinea participanților stabilește cui i-a revenit premiul, iar modificarea ei ulterioară ar face imposibilă dovedirea premiului. Întrucât după anonimizare nu mai este vorba despre date cu caracter personal, aceste înregistrări nu sunt limitate în timp. Pe durata existenței contului, înregistrările privind participarea sunt păstrate împreună cu acesta.

7. Drepturile utilizatorilor

• dreptul de acces la datele cu caracter personal,
• dreptul la rectificarea datelor inexacte,
• dreptul la ștergerea datelor („dreptul de a fi uitat”),
• dreptul la restricționarea prelucrării,
• dreptul la portabilitatea datelor,
• dreptul de a se opune prelucrării,
• dreptul de a retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrării anterioare,
• dreptul de a depune o plângere la autoritatea de supraveghere.

Autoritatea de supraveghere a operatorului este Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Republica Cehă, www.uoou.cz. Plângerea poate fi depusă și la autoritatea de supraveghere din țara de reședință obișnuită a utilizatorului; în România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.

8. Copiii

Serviciul nu este destinat copiilor cu vârsta sub 16 ani, iar operatorul nu colectează cu bună știință date cu caracter personal de la aceștia. Dacă operatorul constată că un cont a fost creat de un copil cu vârsta sub 16 ani fără consimțământul reprezentantului legal, va șterge contul.

9. Date de contact

Întrebările privind prelucrarea datelor cu caracter personal și exercitarea drepturilor se trimit la info[at]vimvic.cz.

Politica de utilizare a cookie-urilor (Cookies Policy)

1. Ce sunt cookie-urile?

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul utilizatorului la vizitarea site-ului. Ele permit funcționarea paginilor, analizarea utilizării acestora și adaptarea conținutului și a publicității. Aplicația mobilă nu utilizează cookie-uri; un rol similar îl îndeplinesc în cadrul acesteia identificatorul instalării și setările consimțământului descrise mai sus.

2. Ce tipuri de cookie-uri sunt utilizate?

• Cookie-uri necesare – asigură funcționalitatea de bază a paginilor, nu necesită consimțământ.
• Cookie-uri analitice – servesc la analiza comportamentului utilizatorilor, necesită consimțământ.
• Cookie-uri publicitare – permit personalizarea publicității, necesită consimțământ.

3. Cine are acces la date?

Google, Meta și Microsoft, în limitele indicate în partea Protecția datelor cu caracter personal, punctul 4.

4. Cum pot fi administrate cookie-urile?

La prima vizită, prin bara „Setări de confidențialitate și cookie-uri”, oricând ulterior prin același link din subsolul paginilor și, de asemenea, în setările browserului.

5. Durata de păstrare a cookie-urilor

Cookie-urile temporare, pe durata vizitei; cele permanente, pe durata indicată în setările cookie-urilor sau până la eliminarea lor de către utilizator.

Dispoziții finale

Prezentul document intră în vigoare la 10 noiembrie 2026 și înlocuiește versiunea în vigoare de la 1 octombrie 2026.

Operatorul își rezervă dreptul de a modifica conținutul prezentului document. Versiunea actuală este întotdeauna disponibilă în cadrul serviciului. Întrebările pot fi trimise la info[at]vimvic.cz.