Ultima actualizare: 28 septembrie 2026
VIANOVEX S.R.L. ("Oferex", "noi", "nostru") respectă confidențialitatea datelor tale. Această politică explică ce date colectăm, de ce le folosim, cum le protejăm și ce drepturi ai conform Regulamentului General privind Protecția Datelor (GDPR, Regulamentul UE 2016/679) și Legii nr. 190/2018.
Operatorul datelor cu caracter personal este VIANOVEX S.R.L., cu sediul social în Aleea Slt. Cârstea Adrian 13, Bl. 37, Scara 2, Etaj 8, Ap. 141, 031838, București, România. Pentru orice solicitare privind datele tale, ne poți contacta la support@oferex.ro.
Colectăm: (a) date de cont: numărul de telefon și/sau adresa de email (folosite pentru autentificarea cu coduri unice; nu folosim parole), numele și prenumele, numele afișat și numele de utilizator, precum și data nașterii (pentru a confirma că ai cel puțin 18 ani); (b) date de profil pe care alegi să le adaugi: fotografia de profil, descrierea, data aniversării, preferințele culinare și restricțiile alimentare; (c) date de activitate: ofertele salvate și folosite, rezervările (data, ora, numărul de persoane și observațiile pe care le scrii pentru restaurant), recenziile (nota și textul), punctele, seriile de activitate, cardurile de ștampile și invitațiile trimise prietenilor; (d) date de localizare, descrise în secțiunea 3; (e) date tehnice: adresa IP, tipul dispozitivului, sistemul de operare și versiunea aplicației, un identificator aleatoriu generat de aplicație la instalare și, dacă permiți notificările, un token pentru notificări push; (f) rapoarte de erori și date de performanță, descrise în secțiunea 7; (g) dacă lucrezi la un restaurant partener și folosești Oferex Business: numele, adresa de email, numărul de telefon, locațiile la care lucrezi și acțiunile pe care le înregistrezi în aplicație (coduri scanate, rezervări confirmate sau refuzate). Camera din Oferex Business este folosită doar pentru scanarea codurilor clienților: imaginile sunt procesate pe dispozitivul tău și ne este trimis doar codul scanat. Nu colectăm contactele, calendarul sau date de plată, nu folosim identificatorul de publicitate și nu te urmărim în aplicațiile sau pe site-urile altor companii. Termenii căutați sunt folosiți doar pentru a-ți răspunde la căutare și nu sunt stocați.
Dacă permiți accesul la locație, aplicația Oferex folosește locația precisă a dispozitivului (GPS) cât timp o folosești, ca să îți arate ofertele și restaurantele din apropiere și să le ordoneze după distanță. Coordonatele sunt trimise odată cu fiecare cerere de oferte din apropiere. Nu sunt salvate în contul tău și nu păstrăm un istoric al locațiilor tale. Ele pot apărea în jurnalele tehnice ale serverelor noastre, care se șterg automat după 30 de zile. Păstrăm și regiunea ta (orașul sau zona), pentru clasamentele regionale, iar când primești o ștampilă la un restaurant, distanța dintre tine și acel restaurant, ca să putem detecta abuzurile. Aplicația nu îți folosește niciodată locația în fundal. Dacă nu permiți accesul la locație, poți alege manual un oraș.
Folosim datele tale pentru: (a) a-ți oferi serviciul: oferte și restaurante din apropiere, coduri pentru folosirea ofertelor, rezervări, programul de loialitate, recenzii și notificări despre rezervările și ofertele folosite; (b) autentificare și securitatea contului: coduri unice trimise prin SMS sau email, prevenirea fraudei și a abuzurilor; (c) a îmbunătăți produsul: rapoarte de erori, monitorizarea performanței și statistici agregate; (d) a comunica cu tine: emailuri și notificări despre cont, rezervări și ofertele folosite, suport tehnic și, doar cu acordul tău, mesaje de marketing; (e) a respecta obligațiile legale: evidențe contabile, prevenirea fraudei și solicitări ale autorităților publice.
Prelucrarea se bazează pe: executarea contractului (art. 6(1)(b) GDPR) pentru funcționarea aplicației; consimțământul tău (art. 6(1)(a)) pentru accesul la locație, notificările push, mesajele de marketing și cookie-urile opționale de pe site, pe care îl poți retrage oricând din setările dispozitivului, din aplicație sau din linkul Cookies de pe acest site; interesul legitim (art. 6(1)(f)) pentru securitate, antifraudă, rapoarte de erori și îmbunătățirea produsului; obligația legală (art. 6(1)(c)) pentru conformitate fiscală și contabilă.
Partajăm date doar cu: (a) restaurantele partenere: când folosești o ofertă, personalul vede prenumele tău și ultimele 4 cifre ale numărului de telefon; când faci o rezervare, restaurantul primește numele complet, numărul de telefon și detaliile rezervării, inclusiv observațiile tale; (b) alți utilizatori Oferex: numele și fotografia de profil apar lângă recenziile pe care le publici, iar numele de utilizator și numele afișat pot apărea în clasamente; (c) furnizorii de servicii enumerați în secțiunea 7, care prelucrează datele doar conform instrucțiunilor noastre; (d) autoritățile publice, doar dacă suntem obligați legal. Nu vindem niciodată datele tale și nu le partajăm în scopuri publicitare.
Folosim acești furnizori pentru a opera Oferex: Amazon Web Services (servere, bază de date, stocarea fișierelor, găzduirea acestui site și emailuri tranzacționale prin Amazon SES, în regiunea Frankfurt, Germania); Twilio (trimiterea codurilor de verificare prin SMS către numărul tău de telefon); Google (hărțile din aplicația Oferex, prin Google Maps, și notificările push pe Android, prin Firebase Cloud Messaging); Apple (notificările push pe iOS, prin Apple Push Notification service); Sentry (rapoarte de erori, stocate în UE; când apare o eroare, raportul poate include o scurtă reluare a ecranului, în care textele și imaginile sunt mascate); New Relic (monitorizarea performanței serverelor, regiunea UE); ImageKit (livrarea imaginilor, cum ar fi fotografiile de profil și pozele restaurantelor); Bunny.net (livrarea videoclipurilor restaurantelor); Anthropic (sugestii de text pentru ofertele restaurantelor partenere, în instrumentele cu care își creează ofertele; nu trimitem date despre utilizatorii Oferex); PostHog (analiza utilizării panoului web al restaurantelor partenere, regiunea UE); pe acest site, Plausible (statistici de trafic fără cookie-uri) și, doar dacă accepți cookie-urile de analiză, Google Analytics și Microsoft Clarity.
Infrastructura noastră principală (servere, bază de date, stocarea fișierelor și emailuri) rulează pe Amazon Web Services în Frankfurt, Germania, iar Sentry, New Relic și PostHog stochează datele noastre în UE. Unii dintre furnizorii din secțiunea 7 pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite: Twilio, Google, Apple, Microsoft, ImageKit și Anthropic, precum și rețelele de livrare a conținutului care servesc imaginile și videoclipurile din locații apropiate de tine. În aceste cazuri, transferul este protejat prin clauzele contractuale standard aprobate de Comisia Europeană sau, pentru furnizorii certificați, prin Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework).
Păstrăm datele contului cât timp contul este activ. Când îți ștergi contul, ștergerea are loc imediat (vezi secțiunea 10). Alte date sunt păstrate pe perioade fixe: codurile unice de autentificare, 90 de zile; sesiunile expirate și tokenurile push nefolosite, 90 de zile; evidența emailurilor trimise, 180 de zile; jurnalele serverelor, 30 de zile; jurnalele de securitate (audit), 18 luni. Versiunile anterioare ale unei fotografii de profil șterse sunt eliminate din stocare în cel mult 90 de zile.
Îți poți șterge contul oricând din aplicația Oferex: Cont → Setări cont → Șterge contul, apoi confirmi cu codul unic pe care ți-l trimitem. Ștergerea are loc imediat și este definitivă: îți ștergem ireversibil numele, numele de utilizator, numele afișat, numărul de telefon, adresa de email, data nașterii, data aniversării, descrierea, preferințele și fotografia de profil, precum și sesiunile, tokenurile push și ofertele salvate. Recenziile tale nu mai sunt afișate, iar rezervările viitoare sunt anulate. Păstrăm istoricul ofertelor folosite, al rezervărilor și al punctelor, precum și nota și textul recenziilor, legate doar de contul anonimizat, fără numele sau datele tale de contact, împreună cu evidențele de consimțământ și de securitate. Dacă prin contul tău administrezi un restaurant, transferă mai întâi acel rol altcuiva sau renunță la el. Dacă nu mai ai acces la aplicație, urmează pașii de la oferex.ro/ro/support#delete-account sau scrie-ne la support@oferex.ro de pe adresa de email asociată contului ori indică-ne numărul de telefon asociat contului, ca să putem confirma că este al tău. Tot din Setări cont → Descarcă datele mele poți obține o copie a datelor tale.
Conform GDPR, ai dreptul la: acces la datele tale, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitate (poți descărca o copie a datelor din aplicație, din Setări cont → Descarcă datele mele), opoziție la prelucrare, retragerea consimțământului oricând și depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Pentru exercitarea drepturilor, scrie la support@oferex.ro. Răspundem în maximum 30 de zile.
Aplicațiile Oferex nu folosesc identificatorul de publicitate și nu te urmăresc. Pe acest site folosim cookie-uri strict necesare (de exemplu, pentru a reține limba și alegerea ta privind cookie-urile), statistici fără cookie-uri prin Plausible și, doar dacă le accepți, cookie-uri Google Analytics și Microsoft Clarity, ca să înțelegem cum este folosit site-ul. Îți poți schimba alegerea oricând din linkul Cookies din partea de jos a fiecărei pagini. Panoul web al restaurantelor partenere folosește doar cookie-urile de care are nevoie ca să funcționeze, de exemplu pentru a te menține autentificat și pentru a-ți reține aranjamentul paginii.
Aplicăm măsuri tehnice și organizatorice adecvate: criptare TLS în tranzit, autentificare cu coduri unice în loc de parole, criptarea datelor sensibile stocate, autentificare multi-factor pentru personalul intern, audituri de securitate periodice, principiul accesului minim necesar. Niciun sistem nu este perfect. În caz de incident, vom notifica autoritățile și utilizatorii afectați conform GDPR.
Oferex este destinat exclusiv persoanelor de cel puțin 18 ani. La crearea contului îți cerem data nașterii și nu permitem înregistrarea persoanelor sub 18 ani. Nu colectăm intenționat date despre minori. Dacă afli că un minor și-a creat cont, te rugăm să ne contactezi. Vom șterge contul și datele asociate.
Putem actualiza această politică pentru a reflecta schimbări legislative sau de produs. Notificăm utilizatorii activi prin email cu cel puțin 30 de zile înainte de orice schimbare materială. Versiunea curentă este întotdeauna disponibilă la oferex.ro/privacy.
Pentru orice întrebare sau solicitare privind datele tale: support@oferex.ro · +40 787 742 536 · VIANOVEX S.R.L., Aleea Slt. Cârstea Adrian 13, Bl. 37, Scara 2, Etaj 8, Ap. 141, 031838, București, România.
