Politica de confidențialitate

Operatorul de date cu caracter personal — entitatea care decide scopurile și mijloacele prelucrării datelor tale în legătură cu VELLON — este DOMART CRAMUN S.R.L., societate de naționalitate română, cu sediul social în Bd. Basarabia nr. 116, Sector 2, București, România, înregistrată la Registrul Comerțului sub nr. J2025091567001, cod unic de înregistrare (CUI) 52987703, cod de înregistrare în scopuri de TVA RO52987703. DOMART CRAMUN S.R.L. operează cafeneaua VELLON din Strada Ialomicioarei 27, 011277 București, site-ul vellon.ro și programul de fidelitate din aplicație.

Ne poți scrie oricând la contact@vellon.ro sau ne poți suna la +40 724 187 947. Nu am desemnat un Responsabil cu protecția datelor (DPO); orice solicitare privind protecția datelor se adresează la datele de contact de mai sus.

Aplicația din App Store și Google Play

Aplicația mobilă VELLON (identificator ro.vellon.app) este publicată în App Store și în Google Play de MRD TECH HOLDINGS S.R.L., care dezvoltă și operează tehnic aplicația și interfața de programare (API) în numele nostru. În raport cu datele tale, MRD TECH HOLDINGS S.R.L. acționează ca persoană împuternicită în sensul art. 28 GDPR: prelucrează datele exclusiv pe baza instrucțiunilor noastre documentate și în temeiul unui acord de prelucrare, nu în scopuri proprii. Numele care apare ca vânzător în magazinul de aplicații este, așadar, cel al furnizorului tehnic; operatorul căruia i te poți adresa pentru orice privește datele tale rămâne DOMART CRAMUN S.R.L.

Ce nu acoperă această politică

Politica se aplică aplicației VELLON destinate clienților și zonei de cont de pe vellon.ro. Ea nu acoperă aplicația internă de administrare folosită de personalul cafenelei — pentru scanarea codurilor la bar, acordarea manuală de boabe și rapoarte —, ale cărei prelucrări privind angajații fac obiectul unor informări interne separate. Nu acoperă nici site-urile și aplicațiile terților către care ducem prin linkuri (Instagram, TikTok, Facebook, Google Maps), care își au propriile politici.

Colectăm doar datele de care avem nevoie ca să îți ținem contul și programul de fidelitate în viață. Pe scurt: datele care îți creează contul, datele de profil, activitatea ta în program, ce rezultă din scanarea bonului, datele tehnice minime și ce publici tu însuți către prieteni.

2.1. Date de identificare și de cont

La crearea contului reținem numele pe care ni-l dai — el apare în salutul din aplicație, pe codul de membru, în lista de prieteni și în clasamentul săptămânal —, adresa de e-mail, necesară pentru autentificare, pentru resetarea parolei și pentru mesajele legate de cont, precum și, opțional, numărul de telefon, pe care îl folosim ca să te putem contacta în legătură cu o comandă sau cu recuperarea contului. Telefonul rămâne opțional: fără el contul funcționează integral, iar singura consecință este că nu te putem suna.

Dacă îți creezi cont cu parolă, aceasta este stocată exclusiv sub formă de amprentă criptografică (hash), niciodată în clar. Poți alege, în schimb, Sign in with Apple sau Sign in with Google: în acest caz primim de la furnizor un token de identitate pe care îl verificăm cu cheile lui publice și, la prima autorizare, numele și adresa de e-mail. Nu primim și nu putem afla parola contului tău Apple sau Google. Dacă folosești opțiunea Apple de a-ți ascunde adresa de e-mail, primim adresa de redirecționare privată generată de Apple și cu ea lucrăm.

Fiecărui membru îi atribuim un identificator intern de cont și un număr de membru. La bar, aplicația afișează un cod QR de membru de scurtă durată („sigiliul”), generat la cerere și cu valabilitate de câteva minute; el nu este stocat, tocmai pentru că expiră. Reținem, de asemenea, data creării contului, momentul ultimei activități, metodele de autentificare legate de cont și dacă acesta are sau nu o parolă.

2.2. Date de profil

Îți poți adăuga opțional data nașterii, ca să primești recompensa de ziua ta; dacă nu o adaugi, nu primești recompensa, dar restul programului rămâne neatins. Profilul poate afișa o imagine sau, în lipsa ei, inițialele tale — versiunea publicată a aplicației nu oferă încărcarea unei fotografii de profil și, în consecință, nu accesează galeria foto a dispozitivului și nu cere permisiuni pentru fotografii. Păstrăm și preferințele tale de comunicare și consimțămintele exprimate: acceptarea termenilor, acordul pentru marketing și momentul în care le-ai dat.

2.3. Comenzi și activitate în program

Pentru fiecare vizită înregistrată păstrăm data și ora, locația cafenelei, produsele și cantitățile, prețul pe produs, totalul în lei și boabele acordate. Plata se face la bar, în cafenea. Aplicația nu procesează plăți și nu colectează date de card sau alte date de plată; ea doar înregistrează comanda ca să îți acorde boabele și să îți construiască istoricul.

În legătură cu progresul tău în program reținem soldul de boabe și registrul de mișcări — câștiguri și cheltuieli din comenzi, misiuni, cupoane, cadouri sau ajustări operate de personal, cu motivul lor —, valoarea totală a comenzilor în lei, care este metrica pe care urcă rangurile, numărul de vizite, seria de vizite consecutive și eventuala ei reparare, misiunile îndeplinite și revendicate, cupoanele emise și starea lor (activ, folosit, expirat), originile bifate și notele pe care le dai produselor în pașapoartele de cafea, gelato și cocktails, cartelele cu ștampile, starea lui Velly și cosmeticele cumpărate, echipate sau dăruite. Tot aici intră feedbackul post-vizită, atunci când răspunzi la întrebarea din aplicație.

2.4. Scanarea bonului fiscal

Bonul fiscal tipărit la casă poartă un cod QR. Când apeși „scanează”, camera dispozitivului citește acel cod, iar aplicația trimite doar textul citit către serverele noastre, unde este comparat cu vânzările recente din sistemul de casă al cafenelei pentru a lega vizita de contul tău. Camera doar citește codul: aplicația nu fotografiază bonul, nu stochează imagini și nu extrage automat (OCR) date de pe el. Codul poate fi introdus și manual, dacă nu vrei să dai acces la cameră.

2.5. Prieteni, clasament și cod de invitație

Aplicația are o secțiune de prieteni cu un clasament săptămânal care se resetează duminică noaptea. În el apar, față de prietenii tăi, numele sau inițialele tale, rangul și numărul de boabe strânse în săptămâna curentă. Fiecare cont are un cod de invitație propriu, pe care îl poți împărtăși; când cineva îl folosește, prelucrăm legătura dintre voi. Poți dărui prietenilor cosmetice pentru Velly, plătite din boabe. Există și o opțiune, dezactivată implicit, prin care prietenii pot vedea că ești în cafenea; ea funcționează exclusiv pe bază de consimțământ, se activează din setări și se oprește tot de acolo.

2.6. Date tehnice și de dispozitiv

Pentru livrarea notificărilor folosim un token de notificări push, înregistrat pe contul tău împreună cu platforma (iOS sau Android). Reținem un set minim de date tehnice necesare funcționării și securității — modelul dispozitivului și versiunea sistemului de operare, versiunea aplicației, limba selectată — iar serverele noastre păstrează, ca orice server, jurnale tehnice care conțin adresa IP, data și ora cererii și tipul acesteia. Sesiunea ta este ținută prin token-uri de acces și de reîmprospătare, stocate în spațiul securizat al sistemului de operare pe telefon și în stocarea locală a browserului pe site.

2.7. Ce nu colectăm

Nu colectăm date de localizare: aplicația nu cere și nu folosește GPS-ul, iar sugestiile „după vreme” din ecranul principal sunt calculate pe server pentru orașul cafenelei, nu pentru poziția ta. Nu accesăm agenda de contacte, SMS-urile, jurnalul de apeluri, microfonul sau galeria foto. Nu colectăm identificatorul de publicitate (Advertising ID / IDFA) și nu folosim niciun SDK de publicitate, de analiză a comportamentului sau de raportare a erorilor. Nu prelucrăm date de card bancar. Nu solicităm și nu dorim categorii speciale de date în sensul art. 9 GDPR — date privind sănătatea, originea etnică, convingerile religioase sau orientarea sexuală —, așa că te rugăm să nu ni le transmiți.

Prelucrăm datele numai în scopuri determinate, fiecare cu temeiul său din art. 6 GDPR.

Acolo unde ne întemeiem pe interesul legitim (art. 6(1)(f)), am realizat în prealabil o evaluare a echilibrului intereselor și am identificat interesul concret urmărit în fiecare caz — integritatea programului de fidelitate, securitatea serviciului, apărarea unui drept —, verificând că el nu prevalează asupra drepturilor și libertăților tale. Un rezumat al evaluării îți este disponibil la cerere.

Reține că anumite date sunt necesare pentru a folosi serviciul: fără nume, e-mail și o metodă de autentificare nu putem crea un cont, iar fără înregistrarea comenzilor nu îți putem acorda boabe. În schimb, numărul de telefon, data nașterii, marketingul, personalizarea și vizibilitatea față de prieteni sunt opționale, iar refuzul lor nu îți limitează accesul la boabe, ranguri sau recompense.

Aplicația cere doar permisiunile de care au nevoie funcțiile ei. Le poți accepta sau refuza, iar odată acordate le poți revoca oricând din setările sistemului de operare. Refuzul unei permisiuni dezactivează exclusiv funcția aferentă, nu aplicația.

Permisiunea de cameră servește exclusiv la citirea codului QR de pe bonul fiscal. Textul pe care iOS îl arată în dialogul de permisiune este: „VELLON folosește camera doar ca să citească codul QR de pe bonul fiscal, ca să îți treacă vizita în cont. Nimic nu se înregistrează.” Dacă refuzi, poți introduce codul manual, iar programul funcționează la fel. Datele obținute prin cameră nu sunt folosite pentru marketing, publicitate sau analiză comportamentală.

Permisiunea de notificări ne lasă să îți trimitem alerte despre cont, despre un cupon care expiră sau despre misiunile noi și, dacă ai optat separat, mesaje promoționale. Este cerută o singură dată, pe ecranul de acord de la înscriere, lângă explicația a ce anume trimitem. O poți dezactiva oricând din setările telefonului sau din aplicație, iar boabele, rangurile și recompensele nu depind de ea. Aplicația folosește și feedback haptic (vibrații) pentru a confirma o scanare reușită.

Aplicația nu solicită: localizare în prim-plan sau în fundal, acces la fotografii sau la galerie, acces la contacte, la SMS-uri sau la jurnalul de apeluri, acces la microfon și nici permisiunea pentru identificatorul de publicitate. Dacă vom adăuga vreodată o funcție care are nevoie de una dintre ele — de pildă „cea mai apropiată cafenea” —, va fi opțională, va avea întotdeauna o alternativă manuală, iar această politică și declarațiile din magazine vor fi actualizate înainte.

Pe site (vellon.ro)

Site-ul nu folosește cookie-uri de analiză, de publicitate sau de profilare și nu are un instrument de statistici de trafic. Pentru zona de cont folosim stocarea locală a browserului (localStorage), în care păstrăm token-urile de sesiune care te țin autentificat între reîncărcări și file. Această stocare este strict necesară funcționării serviciului pe care l-ai cerut și, potrivit legislației privind comunicațiile electronice, nu reclamă consimțământ. O ștergi ieșind din cont sau golind datele site-ului din browser.

Trei resurse sunt încărcate de la terți. Google Fonts livrează cele două fonturi ale site-ului de pe serverele Google, care primesc astfel adresa ta IP și datele uzuale ale cererii. Pe paginile de autentificare, dacă alegi să te conectezi cu un cont social, se încarcă scriptul Google Identity Services de pe accounts.google.com, respectiv scriptul Sign in with Apple de pe appleid.cdn-apple.com; ele sunt încărcate doar pe acele pagini și pot seta cookie-uri proprii pe domeniile Google și Apple, potrivit politicilor acestor companii. Nu putem citi acele cookie-uri și nu primim de la ele niciun profil despre tine.

În aplicație

Aplicația mobilă folosește stocare locală și stocare securizată a dispozitivului pentru sesiune, pentru preferințe și pentru memorarea ecranelor pe care le-ai văzut. Sunt tehnologii strict necesare funcționării. Versiunea publicată nu conține niciun SDK de analiză, de măsurare, de raportare a erorilor sau de publicitate.

Urmărire între aplicații

VELLON nu te urmărește pe alte aplicații sau site-uri și nu partajează identificatori sau adrese de e-mail cu rețele de publicitate ori cu brokeri de date. De aceea, pe iOS aplicația nu afișează dialogul App Tracking Transparency (ATT), iar eticheta App Privacy declară „date care nu sunt folosite pentru urmărire”. Dacă vom introduce vreodată vreo formă de urmărire sau vreun SDK de analiză, îl vom activa numai după consimțământul tău explicit, vom afișa în prealabil dialogul ATT pe iOS, vom numi destinatarii reali aici și vom reface declarațiile din magazine — fără ca accesul la program sau la recompense să depindă vreodată de acceptul tău.

Nu vindem datele tale și nu le partajăm cu brokeri de date sau cu rețele de publicitate. Le împărtășim doar destinatarilor de mai jos și doar în măsura necesară. Pentru fiecare precizăm rolul: persoană împuternicită (prelucrează pe baza instrucțiunilor noastre, în temeiul unui acord conform art. 28 GDPR) sau operator independent (prelucrează în scopuri proprii, conform politicii sale).

În interiorul programului, personalul cafenelei folosește o aplicație internă de administrare pentru a scana codul tău de membru sau un cupon la bar, pentru a acorda ori corecta boabe și pentru rapoarte. Accesul este controlat pe roluri, astfel încât fiecare angajat să vadă doar ce îi este necesar.

Transferuri în afara Spațiului Economic European

Datele serviciului sunt găzduite și prelucrate, de regulă, în Uniunea Europeană. Platformele independente folosite pentru funcționarea aplicației — în special Apple (APNs, App Store, Sign in with Apple) și Google (FCM, Google Play, Sign in with Google, Google Fonts) — pot prelucra anumite date tehnice în afara SEE, inclusiv în Statele Unite. Pentru orice astfel de transfer ne asigurăm că există o garanție adecvată în sensul Capitolului V din GDPR: o decizie de adecvare a Comisiei Europene, certificarea destinatarului în cadrul EU-US Data Privacy Framework sau Clauzele Contractuale Standard ale Uniunii Europene, însoțite de măsuri suplimentare. O copie a garanțiilor folosite îți este disponibilă la cerere, scriindu-ne la contact@vellon.ro.

Păstrăm datele doar cât este necesar pentru scopul în care le-am colectat sau cât ne impune legea.

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil. Anumite date pot fi păstrate mai mult atunci când este necesar pentru o obligație legală, pentru prevenirea unui abuz sau pentru apărarea unui drept în justiție.

Valabilitatea boabelor și a cupoanelor

Boabele și cupoanele sunt beneficii ale programului de fidelitate: nu au valoare monetară, nu pot fi preschimbate în bani și nu pot fi transferate pe alt cont. Boabele expiră după 12 luni consecutive fără nicio vizită înregistrată pe cont. Cupoanele trebuie folosite până la data de expirare afișată în aplicație în momentul emiterii. La ștergerea contului, soldul de boabe și cupoanele nefolosite se anulează. Aceste reguli se completează cu Termenii și condițiile VELLON.

Aplicăm măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării. Traficul dintre aplicație sau site și serverele noastre este criptat prin HTTPS/TLS. Parolele sunt stocate exclusiv sub formă de hash. Token-urile de sesiune sunt de scurtă durată, iar token-ul de reîmprospătare este rotit la fiecare folosire, cu detectarea reutilizării: dacă un token deja rotit este prezentat din nou, tratăm asta ca pe un furt și închidem toate sesiunile contului. Accesul personalului este limitat pe roluri, la strictul necesar, iar codul QR de membru afișat la bar expiră în câteva minute, tocmai ca să nu poată fi refolosit dintr-o captură de ecran.

Cu toate acestea, nicio metodă de transmitere sau de stocare nu este complet sigură. În cazul unei încălcări a securității datelor cu caracter personal, vom notifica autoritatea de supraveghere fără întârziere nejustificată și, dacă este posibil, în cel mult 72 de ore de la luarea la cunoștință, potrivit art. 33 GDPR. Când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile tale, te vom informa și pe tine fără întârziere nejustificată, potrivit art. 34 GDPR.

Îți recomandăm, la rândul tău, să folosești o parolă pe care nu o refolosești în altă parte și să ne anunți imediat dacă bănuiești că cineva ți-a accesat contul.

În calitate de persoană vizată ai toate drepturile prevăzute de GDPR: dreptul de acces la datele tale și de a primi o copie (art. 15); dreptul de rectificare a datelor inexacte sau incomplete, inclusiv direct din profil (art. 16); dreptul la ștergere — „dreptul de a fi uitat” —, în limitele obligațiilor legale de păstrare descrise mai sus (art. 17); dreptul la restricționarea prelucrării (art. 18); dreptul la portabilitatea datelor prelucrate pe bază de consimțământ sau de contract, într-un format structurat și care poate fi citit automat (art. 20); dreptul de opoziție (art. 21), inclusiv o opoziție absolută și onorată imediat față de marketingul direct; dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau te afectează similar semnificativ (art. 22); și dreptul de a-ți retrage consimțământul oricând, la fel de simplu cum l-ai dat, fără a afecta legalitatea prelucrării de dinainte (art. 7 alin. (3)).

Decizii automate și profilare

Acordarea boabelor, urcarea rangurilor și progresul misiunilor urmează reguli fixe, dinainte stabilite și afișate în aplicație; ele nu produc efecte juridice sau similar semnificative asupra ta. Putem face verificări automate împotriva revendicărilor duplicate sau frauduloase; dacă o astfel de verificare ar reține temporar acordarea unor boabe, ai dreptul la intervenție umană, la exprimarea punctului tău de vedere și la contestarea rezultatului — ne scrii și ne uităm noi, oameni, peste caz. Ofertele personalizate, acolo unde le activezi, nu produc astfel de efecte. Prin urmare, nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

Cum ceri ceva

O parte dintre drepturi se exercită direct din aplicație: îți poți edita numele, telefonul și data nașterii, îți poți schimba consimțămintele și preferințele de notificare și îți poți șterge contul. Pentru orice altceva — o copie a datelor, portabilitatea, o opoziție, o restricționare — ne scrii la contact@vellon.ro. Răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care te anunțăm în prima lună. Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive, legea ne permite să percepem o taxă rezonabilă ori să refuzăm. Ca să nu dăm datele cuiva care nu ești tu, îți putem cere informații suplimentare de verificare a identității, proporționale cu cererea.

Dacă apreciezi că prelucrarea datelor tale încalcă legislația privind protecția datelor, ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România, telefon +40 31 805 9211, e-mail anspdcp@dataprotection.ro, website www.dataprotection.ro.

Ai, de asemenea, dreptul de a te adresa instanțelor de judecată competente. Te încurajăm totuși să ne scrii mai întâi nouă: cele mai multe lucruri se rezolvă mai repede direct.

Îți poți șterge contul VELLON și datele asociate în orice moment, în două feluri.

Din aplicație, în fila „Tu”, alegi ștergerea contului și confirmi. Operațiunea este ireversibilă și pornește imediat ștergerea contului și a datelor personale asociate, atât pe iOS, cât și pe Android. Simpla dezinstalare a aplicației nu șterge contul — datele rămân pe cont până ceri efectiv ștergerea.

Prin e-mail, chiar dacă ai dezinstalat aplicația și nu vrei să o reinstalezi, ne scrii la contact@vellon.ro de la adresa asociată contului sau menționând-o, iar noi confirmăm identitatea și ștergem. Rezolvăm cererea fără întârziere nejustificată și, în orice caz, în cel mult o lună.

Ce se șterge și ce se păstrează

La ștergere eliminăm contul, profilul, numele, e-mailul, telefonul, data nașterii, soldul și istoricul de boabe, rangul, vizitele, seriile, misiunile, notele din pașapoarte, cupoanele, cosmeticele, starea lui Velly, legăturile de prietenie și token-urile de notificări. Transmitem cererea și împuterniciților noștri — furnizorul de găzduire, furnizorul de e-mail —, iar token-urile de notificare încetează să mai fie valabile la Apple și Google.

Fac excepție datele pe care legea ne obligă să le păstrăm, în special înregistrările financiar-contabile aferente vânzărilor — bonuri, facturi, evidențe contabile —, pe care legislația română ne impune să le reținem pentru termenul statutar, ca regulă 10 ani. Ele sunt păstrate exclusiv în acest scop, nu mai sunt folosite în program și nu mai sunt legate de un cont activ. Putem, de asemenea, păstra un minim de informații necesare pentru prevenirea recreării abuzive a unui cont închis pentru încălcarea termenilor, și înregistrările necesare apărării unui drept într-un litigiu în curs.

Datele din copiile de siguranță se șterg pe măsură ce acestea sunt rotite, în cel mult 90 de zile.

Îți trimitem comunicări de marketing — oferte, noutăți de meniu, invitații la evenimente, prin e-mail sau prin notificări promoționale — numai dacă ți-ai dat în prealabil acordul. Acest consimțământ este separat și neîmpachetat: nu condiționează folosirea programului, iar refuzul nu îți limitează accesul la boabe, ranguri, cupoane sau la orice altă funcție. Este, de asemenea, distinct de permisiunea de notificări a sistemului de operare — poți primi alertele despre cont fără să primești reclamă, și invers.

Te poți dezabona oricând: din linkul de dezabonare aflat în fiecare e-mail de marketing, din comutatorul de preferințe din aplicație sau scriindu-ne la contact@vellon.ro. Dezabonarea produce efecte fără întârziere nejustificată.

Mesajele tranzacționale nu sunt marketing și pot fi trimise în temeiul executării contractului: confirmarea unei vizite înregistrate, un cupon care expiră diseară, resetarea parolei, o schimbare a termenilor. Ele nu au link de dezabonare, dar poți opri notificările push din setările telefonului.

Programul are o dimensiune socială, iar ea funcționează pe bază de reciprocitate: nu există un profil public căutabil de oricine. În clasamentul săptămânal te văd prietenii tăi, iar ce văd este numele sau inițialele afișate pe cont, rangul și boabele strânse în săptămâna curentă. Alege, așadar, ca nume afișat ceva cu care ești confortabil să apari — poți folosi doar prenumele sau o inițială, îl poți schimba oricând din profil, iar clasamentul se resetează duminică noaptea.

Opțiunea prin care prietenii pot vedea că ești în cafenea este dezactivată implicit și funcționează exclusiv pe bază de consimțământ; o pornești și o oprești din setări, iar retragerea acordului are efect imediat.

Codul de invitație

Fiecare cont are un cod de invitație. Când îl împărtășești și cineva îl folosește la înscriere, prelucrăm legătura dintre voi ca să putem acorda beneficiile aferente. Nu îți cerem și nu stocăm datele de contact ale prietenului doar pentru că i-ai dat codul: prelucrăm datele acelei persoane abia când își creează propriul cont, moment în care primește și ea această politică. Dacă îți trimiți codul cuiva prin mesaj, e-mail sau rețele sociale, o faci cu instrumentele tale și ești responsabil pentru comunicarea respectivă. O persoană care nu dorește să fie inclusă în legătura de invitație ne poate scrie la contact@vellon.ro și vom înceta prelucrarea aferentă.

Ce publici tu

Notele pe care le dai produselor în pașapoarte și feedbackul post-vizită ajung la noi și le folosim pentru a înțelege ce merge și ce nu; ele nu sunt afișate public cu numele tău. Te rugăm să nu introduci date personale sensibile — despre tine sau despre alții — în câmpurile libere ale aplicației. La ștergerea contului, contribuțiile rămase sunt șterse sau anonimizate.

Aplicația și programul de fidelitate VELLON nu se adresează copiilor. În conformitate cu art. 8 din GDPR și cu Legea nr. 190/2018, vârsta minimă pentru a-ți crea cont este de 16 ani. La înscriere confirmi că ai împlinit această vârstă, iar declarațiile noastre din magazinele de aplicații exclud categoriile de public destinate copiilor; aplicația nu este înscrisă în programul „Designed for Families”.

Separat de vârsta minimă a contului, băuturile alcoolice se servesc exclusiv persoanelor de peste 18 ani, în cafenea, cu verificarea vârstei la bar atunci când este cazul. Alcoolul nu este niciodată recompensă în programul de fidelitate și nu poate fi obținut cu boabe sau cu cupoane.

Nu colectăm cu bună știință date de la copii sub 16 ani. Dacă aflăm că am colectat astfel de date fără autorizarea titularului răspunderii părintești, le ștergem fără întârziere. Dacă ești părinte sau tutore și crezi că un minor ne-a furnizat date, scrie-ne la contact@vellon.ro și rezolvăm.

Informațiile din această politică corespund declarațiilor de confidențialitate pe care le-am depus în magazinele de aplicații, iar cele două se actualizează împreună.

În formularul Data safety din Google Play declarăm categoriile pe care le descriem aici — nume, adresă de e-mail, număr de telefon (opțional), data nașterii (opțională), istoric de achiziții și activitate în aplicație, identificatori de dispozitiv și token de notificări —, faptul că datele sunt criptate în tranzit, faptul că nu sunt vândute, precum și existența unei modalități prin care poți cere ștergerea contului și a datelor.

În eticheta App Privacy de pe App Store, categoriile de date și asocierea lor cu identitatea ta corespund acestei politici, iar eticheta declară „date care nu sunt folosite pentru urmărire”, întrucât VELLON nu realizează urmărire între aplicații și site-uri.

Refacem aceste declarații ori de câte ori se schimbă setul de date colectate, lista serviciilor terțe sau a SDK-urilor. În versiunea actuală nu folosim SDK-uri de analiză, de raportare a erorilor sau de publicitate, nu colectăm identificatorul de publicitate și nu procesăm plăți în aplicație.

Putem actualiza periodic această politică, pentru a reflecta schimbări ale practicilor noastre, ale tehnologiilor folosite sau ale legislației. Versiunea în vigoare este întotdeauna cea publicată la vellon.ro/privacy și poartă data intrării în vigoare din capul paginii.

În cazul unor modificări semnificative — o categorie nouă de date, un destinatar nou, un scop nou — te vom informa în mod adecvat, printr-o notificare în aplicație sau prin e-mail, înainte ca ele să producă efecte. Continuarea folosirii serviciului după intrarea în vigoare a modificărilor înseamnă că ai luat cunoștință de ele; acolo unde legea cere consimțământ, ți-l vom cere din nou, separat.

Pentru orice întrebare privind această politică sau prelucrarea datelor tale, scrie-ne:

DOMART CRAMUN S.R.L.
Sediul social: Bd. Basarabia nr. 116, Sector 2, București, România
Reg. Com. J2025091567001 · CUI 52987703 · TVA RO52987703
Cafeneaua: Strada Ialomicioarei 27, 011277 București
E-mail: contact@vellon.ro
Telefon: +40 724 187 947

Nu a fost desemnat un Responsabil cu protecția datelor (DPO); solicitările privind protecția datelor se adresează la adresa de e-mail de mai sus.

Această politică este publicată în limba română și în limba engleză. În caz de neconcordanță între cele două versiuni, prevalează versiunea în limba română. Documentul poate fi consultat oricând la vellon.ro/privacy, adresa indicată și în listările din App Store și Google Play. Vezi și Termenii și condițiile VELLON.