MUD · Datele tale

Confidențialitate

Folosim datele contului pentru cardul tău de fidelitate și cafelele câștigate.

Actualizat: 19 octombrie 2026

Cine răspunde de date

Operatorul aplicației MUD este WYRD PRO SRL, cu sediul în Comuna Suatu, nr. 34, județul Cluj, România. Pentru întrebări și cereri privind datele: wyrdpro@gmail.com. Acesta este sediul societății; pentru locația cafenelei folosește harta din aplicație.

Ce date folosim

• Adresa de e-mail, identificatorul contului și starea confirmării e-mailului. Parola este verificată de serviciul de autentificare Supabase; aplicația nu salvează parola.
• Identificatorul cardului, punctele, ștampilele anterioare, recompensele, numărul de utilizări și istoricul cumpărăturilor și al recompenselor, inclusiv data și ora operațiunilor.
• Coduri QR temporare și identificatori ai operațiunilor, pentru scanare și prevenirea unei înregistrări duble.
• Limba selectată și date tehnice necesare funcționării și securității, de exemplu adresa IP și evenimente de autentificare.
• Datele din mesajele pe care ni le trimiți pentru ajutor.

Conturile fără e-mail create în versiunile anterioare au un identificator de cont și un card. Le poți lega de un e-mail sau șterge din aplicație.

De ce și în ce temei

Administrăm contul, confirmarea e-mailului și cardul de fidelitate pentru furnizarea serviciului solicitat, în temeiul art. 6(1)(b) GDPR. Protejăm conturile și prevenim folosirea abuzivă a recompenselor în interesul nostru legitim, art. 6(1)(f) GDPR.

Fără un cont nu poți păstra un card online recuperabil. Meniul și informațiile despre cafenea pot fi consultate fără înregistrare. Numărul recompenselor se calculează automat din cumpărăturile aprobate de personal; nu realizăm profilare publicitară.

Cameră și telefon

Camera este folosită de personal pentru citirea QR-ului. Imaginea este procesată pe telefon; aplicația nu o salvează și nu o încarcă. Serverul primește codul citit. Nu cerem acces la contacte sau localizare.

Sesiunile de autentificare sunt păstrate în Keychain-ul iPhone-ului; limba este păstrată local. Aplicația nu include instrumente de analiză publicitară sau urmărire între aplicații.

Cine poate primi date

Personalul autorizat vede cardul scanat și confirmă cumpărături sau folosirea recompenselor. Administrarea serviciului se face prin Supabase. Baza de date a proiectului este în regiunea Frankfurt, Germania.

E-mailurile de confirmare și recuperare sunt trimise momentan prin Gmail, iar mesajele către adresa de suport sunt gestionate prin Gmail. Sunt transmise adresa destinatarului și conținutul necesar mesajului. Nu trimite parola sau codurile de verificare către suport.

Furnizorii și subcontractanții lor pot prelucra date și în afara SEE. Informațiile despre garanțiile și transferurile lor sunt în documentele Supabase și politica Google. Copii ale informațiilor relevante pot fi solicitate la adresa de suport.

Harta se deschide printr-un link extern către Google Maps. După deschidere, se aplică și regulile acelui serviciu.

Cât timp păstrăm datele

Contul, cardul și istoricul său sunt păstrate cât timp contul există, până la ștergere. QR-ul este valabil cel mult cinci minute; înregistrarea sa poate rămâne asociată cardului până la ștergerea acestuia. Sesiunea de pe telefon rămâne până la deconectare sau ștergere.

Mesajele de suport sunt păstrate cât este necesar pentru rezolvarea cererii; mai mult doar pentru o obligație legală ori un litigiu concret. Logurile tehnice urmează perioada de retenție a planului Supabase și a furnizorului de găzduire Hostico. Perioada poate varia în funcție de tipul de log și de plan; poți cere detalii la adresa de suport. Logurile furnizorilor și eventualele copii de siguranță nu sunt șterse instantaneu prin butonul din aplicație.

Ștergerea contului

Deschide Contul meu → Șterge contul și cardul de fidelitate. Pentru autentificarea cu e-mail și parolă introduci parola actuală. Pentru Google sau Apple, aplicația poate cere o autentificare nouă prin serviciul respectiv; pentru un cont legat de Apple, revocăm accesul Apple înainte de ștergere. Apoi confirmi ștergerea definitivă. Ștergem contul de autentificare, cardul propriu, punctele, ștampilele, recompensele, istoricul cardului și codurile QR asociate. Acțiunea nu poate fi anulată.

Dacă același cont are acces de personal, și acel acces încetează. Cumpărăturile altor clienți rămân; identificatorul personalului șters este eliminat din acele înregistrări. Ștergerea contului nu șterge automat mesajele anterioare din Gmail; pentru acestea contactează suportul.

Dacă internetul se întrerupe, folosește verificarea rezultatului oferită în aplicație. Dacă sesiunea a expirat și rezultatul nu poate fi verificat, încearcă autentificarea sau contactează suportul. Nu pretindem că o ștergere neconfirmată a reușit.

Drepturile tale

Poți solicita acces, rectificare, ștergere, restricționare, portabilitate și, unde este aplicabil, opoziție. Scrie la wyrdpro@gmail.com. Poți depune o plângere la ANSPDCP.

Actualizăm această informare când se schimbă funcțiile sau prelucrarea datelor.

Paginile de ajutor și confidențialitate sunt găzduite de Hostico pe mudcoffee.ro. La accesarea lor, furnizorul poate înregistra adresa IP, ora și pagina solicitată pentru funcționare și securitate. Aceste pagini nu încarcă instrumente de analiză ori publicitate și nu folosesc cookie-uri proprii.

Notificări opționale

În Contul meu poți activa voluntar știrile și ofertele pe telefon și le poți dezactiva oricând. Permisiunea iPhone-ului este cerută separat. Pentru notificări păstrăm identificatorul instalării, tokenul Apple APNs, contul asociat, limba aleasă și starea activării. Supabase gestionează destinatarii, iar Apple primește tokenul și conținutul notificării. Nu trimitem Apple adresa ta de e-mail în notificare. Dispozitivele inactive de peste 30 de zile nu primesc campanii noi; ștergerea contului elimină înregistrările de dispozitiv și de livrare asociate. Dezactivarea offline se sincronizează când redeschizi aplicația cu internet. Mesajele publicate și neexpirate sunt vizibile și în Oferte, fără activarea notificărilor pe telefon.

Autentificare cu Google sau Apple

Dacă alegi aceste metode în versiunile care le oferă, Google sau Apple transmite serviciului Supabase identificatorul contului, adresa de e-mail și informațiile de profil disponibile, precum numele și fotografia. Apple îți permite să ascunzi adresa reală printr-o adresă relay. MUD nu primește parola Google sau Apple și nu cere acces la Gmail, Drive ori contacte. Legarea unei metode noi păstrează cardul existent atunci când identitatea este verificată. Se aplică și politica Google sau politica Apple.

Comenzi și plăți

Funcția de comandă, când este disponibilă pentru contul tău, folosește produsele, opțiunile, cantitățile, ora de ridicare, suma, moneda și starea comenzii, împreună cu identificatorii plății. Personalul autorizat vede comanda pentru preparare. Plata se face prin Stripe Checkout; datele complete ale cardului nu trec prin aplicația sau serverul MUD. Stripe gestionează datele plății conform politicii sale. Ștergerea contului elimină legătura comenzii cu contul de autentificare, dar nu șterge automat comenzile și evidențele de plată sau înregistrările Stripe. Pentru o cerere privind aceste evidențe, contactează suportul. Scanarea QR și punctele acordate de personal funcționează separat de plățile Stripe.