Ce facem cu datele tale

Versiunea 2026-10-16

Text nevalidat juridic. L-am scris noi, pe înțeles, și urmează să-l vadă un avocat. Îl publicăm așa ca să poți citi la ce te înscrii — nu ca să pară gata.

Cine răspunde

BIDHOUSEPROJECT SRL · CUI 47833007 · J28/265/2023 · Str. Tunari nr. 67 A, cam. 1, Slatina, jud. Olt · contact@bidhouseplatform.com

Ce știm despre tine

Adresa de email. Ca să poți intra în cont și ca să-ți trimitem chitanța.
Orașul, dacă ni l-ai spus. Ca să știm unde să căutăm parteneri.
Cumpărăturile făcute prin club — la cine, când, ce sumă, ce reducere. Fără ele n-am putea nici să-ți arătăm cât ai economisit, nici să facturăm partenerul.
Adresa de internet și browserul, în câteva clipe anume: când bifezi termenii sau accepți mesajele de marketing, și când intri în cont. Adresa, singură, și când trimiți o cerere de Vultur, o cerere de agent sau recomanzi un magazin — ca să oprim trimiterile în masă. Cele de la bife sunt dovada că ai bifat, dacă vreodată se pune întrebarea, și de asta nu se șterg odată cu contul (vezi mai jos).
Ce ne scrii în formulare, dacă le folosești: orașul și nota de la cererea de agent; numele magazinului, orașul și nota de la o recomandare. Dacă devii agent: numele, emailul și ce ți se cuvine sau ți s-a plătit.
Dacă ești agent, datele firmei tale, ca să te putem plăti: forma (SRL, PFA, II sau alta), denumirea, CUI-ul, adresa sediului și IBAN-ul. Le scrii tu, pe ecranul de agent. Nu cerem CNP-ul.

Nu cerem numele. Nu cerem adresa — afară de agenți, care ne dau datele firmei ca să-i plătim. Nu cerem telefonul. Nu cerem cardul, niciodată — nici pentru Vultur: acolo plata trece prin Stripe, iar cardul nu ajunge la noi.

Clubul e pentru oameni de cel puțin 18 ani. Nu facem conturi pentru minori și nu strângem cu bună știință date despre ei.

Ce numărăm pe site

Numărăm fapte, nu oameni. Din ce ținem nu se poate reface niciun vizitator — nici măcar tu.

Un rând din socoteala noastră e: ziua, pagina, dacă erai sau nu intrat în cont, telefon sau calculator, de pe ce site ai venit, orașul pe care l-ai ales, și un număr. Atât. Doi oameni și unul care a deschis pagina de două ori se adună în același rând — și trebuie să se adune, fiindcă a-i deosebi ar cere exact lucrul pe care nu-l facem.

Mai ținem și de pe ce pagină a noastră ai ajuns pe alta, ca să știm unde se rupe drumul. Dacă vii de pe alt site, păstrăm numai numele site-ului, niciodată adresa întreagă: adresa unei discuții de pe un forum poate purta titlul discuției și numele omului care a scris-o.

Și numărăm câteva apăsări pe care le-am scris noi pe listă — că s-a deschis camera ca să scanezi, că ai cerut codul de rezervă în loc să scanezi, că ai apăsat „Lângă mine”, că ai deschis o lămurire („?”). Lista e închisă și scrisă în codul nostru: un buton care nu e pe ea nu produce nimic. Nu există niciun ascultător care să urmărească tot ce apeși.

Ce nu facem, și nu putem face:

Nu punem niciun cookie pentru socoteala asta și nu scriem nimic pe telefonul tău.
Nu ținem adresa ta de internet, niciun identificator de sesiune, niciun cod de membru. Tabelul n-are unde să le pună.
Nu ținem ce ai scris — nici ce ai căutat în căutare.
Nu măsurăm cât stai pe o pagină, nu urmărim unde ți-e degetul, nu înregistrăm ecranul.
Nu numărăm nimic la casă și nici pe ecranul pe care îl vezi când se scanează.
Nu folosim niciun serviciu din afară. Fără Google Analytics, fără Meta Pixel, fără nimic de felul ăsta. Cifrele nu pleacă nicăieri și nu le vede nimeni în afară de noi.

Rândurile astea se șterg după doi ani, ca să putem compara un septembrie cu altul. Fiindcă nu sunt date despre tine, nu ai ce cere înapoi din ele — nu există nimic acolo care să te numească.

Ce află partenerul

Nimic despre cine ești. Pe factura lui apari cu un cod care există doar la el.

Codul e făcut din numărul tău și al lui, trecute printr-o funcție care nu se poate întoarce. El vede că ești același om ca data trecută — atât. Doi parteneri nu-și pot pune listele cap la cap: la fiecare ai alt cod.

Dacă lucrezi la un partener

Casieră, manager sau patron la un magazin din club: pe lângă ce scrie mai sus despre contul tău de membru, ținem și lucrurile de care are nevoie munca aia.

Prenumele tău, dacă patronul ni l-a cerut. Apare pe hârtia lunii care ajunge la el — foaia cu lista bonurilor —, în locul codului tău de membru, ca să știe cine a confirmat fiecare bon. Nicăieri public, și pe nicio alertă.
Firma și locația la care ești, și de când — de ele atârnă ce ecrane poți deschide.
Ce ai confirmat: fiecare bon pe care l-ai validat rămâne în jurnalul nostru, cu ceasul lui. Nu se șterge: pe el se sprijină factura partenerului.
Cheia telefonului de la casă — una pe locație, nu pe om; din ea nu se poate afla cine ești.

Când pleci din firmă, legătura se taie și prenumele nu se mai scrie pe nicio foaie nouă. Pe cele deja trimise rămâne, ca pe orice document emis. Copia tuturor acestor lucruri o iei din buton, odată cu restul.

Dacă aplici cu magazinul tău

Ce scrie mai sus — „nu cerem numele, nu cerem telefonul” — e despre tine ca membru. Dacă trimiți o cerere pentru magazinul tău, lucrurile stau altfel, și scrie aici cum.

Ne lași numele firmei, orașul, categoria, numele și emailul tău, ce vinzi și ce reducere propui. Telefonul e opțional — pe ecran scrie „dacă vrei”, iar lăsat gol îți scriem pe email. Dacă spui că ai o adresă la care vin clienți, ne lași și strada. Poți adăuga CUI-ul și sigla.

Reținem și adresa de internet de la care ai trimis, ca să ne putem apăra de formulare trimise automat. O uităm după 30 de zile, la toate cererile.

Dacă nu mergem mai departe, ștergem cererea întreagă după 90 de zile. Dacă devii partener, datele trec pe firma ta și rămân cât ține parteneriatul.

Temeiul: interesul nostru legitim de a găsi parteneri și pașii dinaintea unui contract. Poți cere oricând ștergerea, scriindu-ne la adresa din subsol.

Cui mai ajung datele

Magazinul partenerului, dacă e legat de club — Shopify, WooCommerce sau Gomag. Acolo punem codul tău de reducere, ca să-l poți folosi la plată, și citim din comandă numărul ei și suma plătită, fără transport. Nu pleacă emailul tău și nimic altceva despre tine. Platforma magazinului poate fi în afara UE.
Supabase — Frankfurt, Germania (UE). Aici stau datele.
Railway — serverul care rulează site-ul.
Resend — trimite emailurile. Vede adresa ta și textul mesajului.
Stripe — doar dacă cumperi un Vultur. Cardul ajunge la ei, nu la noi.
Google — numai dacă apeși „Adaugă la Portofel Google”. Atunci telefonul tău duce la Google codul tău de membru, ca să-ți facă cardul. Nu pleacă emailul, nu pleacă numele, nu pleacă codul de rezervă de la casă și nimic despre cumpărături. Dacă nu apeși, Google nu primește nimic de la noi. Google e în afara UE.
Cloudflare R2 — ține copia de siguranță a bazei, o dată pe zi. Pleacă de la noi criptată, iar cheia care o descuie nu e la ei.
Telegram — ne aduce nouă, echipei, alertele despre funcționarea clubului: o casă cu prea multe scanări, o cumpărătură contestată, un partener oprit pentru neplată. Nu pleacă acolo emailul tău, codul tău de membru, sume de bani sau linkuri. Despre un partener pleacă numai denumirea firmei și ce s-a întâmplat; restul îl vedem în admin.
ANAF — când scrii CUI-ul firmei tale ca agent, când îl scrii în cererea unui magazin, sau când echipa adaugă un partener, îl căutăm în registrul public ANAF, ca să completăm denumirea (și, pentru agent și echipă, adresa sediului). Le trimitem numai CUI-ul.
VIES (Comisia Europeană) — numai la un partener cu firmă în alt stat al Uniunii. Îi căutăm codul de TVA în registrul european, ca să-i verificăm firma. Le trimitem numai codul, de pe serverul nostru.
OpenStreetMap — când echipa cere coordonatele unei locații de partener, ca să-i punem punctul pe hartă, le trimitem adresa locației. Pleacă de pe serverul nostru, nu din browserul tău, și numai adresa.

Nu vindem date. Nu le dăm nimănui pentru reclamă. Nu avem urmăritoare de analiză pe site.

Cât le ținem

Cumpărăturile: zece ani. Nu e alegerea noastră — sunt documente de facturare, iar legea contabilității cere să le păstrăm.
Contul: până îl închizi. Atunci se șterge, iar cumpărăturile rămân fără legătură cu tine.
Bifele tale rămân, și după ce închizi contul. Sunt patru-cinci rânduri: ce ai bifat, când, de la ce adresă de internet și cu ce browser. Rămân fiindcă ele sunt singura dovadă că ai bifat — într-o dispută, un acord fără urmă nu e un acord. Nu poartă emailul tău: după ștergere, ce le leagă de tine e un identificator care nu mai duce nicăieri.
Codurile de intrare expirate se șterg singure, în fiecare zi.
La ștergerea contului, intrările în cont, cu adresele lor, și cererea de agent se șterg; la recomandări rămân numai magazinul și orașul, fără nota ta și fără adresă. Cererea de Vultur, dacă ai una, se închide și își pierde adresa; rămân doar data și starea ei, fără emailul tău.
Datele de plată ale unui agent se șterg odată cu contul dacă n-are nicio plată socotită. Dacă are plăți, primite sau de primit, rămân, cât cere legea contabilă: stau pe facturile lui către noi, iar ce i se datorează tot trebuie plătit.

Când semnalezi o problemă

Butonul „Semnalează o problemă” trimite echipei clubului ce scrii tu în formular, cât de grav e, numele, dacă îl scrii, și până la trei poze, dacă alegi. Se adaugă singure: pagina de pe care ai venit (fără nimic secret din adresă), telefonul sau browserul, lățimea ecranului, clipa și, dacă ești în cont, rolul în care erai — membru, patron, casier, agent. Nu legăm semnalarea de contul tău.

Pozele pot prinde ce era pe ecran — un cod, o sumă, un nume. Trimite doar ce vrei să vedem. Le vede numai echipa, nu partenerii.
Adresa de internet o ținem lângă semnalare ca să putem număra câte vin de la același loc: cel mult cinci pe oră fără cont, treizeci cu cont. Nu se arată și nu intră în exporturi.
Cât le ținem: pozele, 90 de zile; semnalarea, cu adresa ei, 12 luni. Apoi se șterg singure, în fiecare zi.
La o semnalare care spune că ceva blochează, ne sună pe Telegram numai titlul „O semnalare nouă care blochează” — fără ce ai scris, fără pagină.

Ce poți cere

Ai dreptul să ceri o copie a datelor tale, îndreptarea lor, ștergerea, sau să te opui prelucrării.

Copia datelor o iei singur, dintr-un buton din contul tău: un fișier cu tot ce avem despre tine, pe loc. Pentru orice altceva, scrie-ne la adresa de sus și îți răspundem în cel mult o lună.

Ștergerea contului n-o ceri de la noi — o faci singur, dintr-un buton, din contul tău. Se întâmplă atunci.

O singură excepție, și scrie pe buton: dacă ești casier sau patron la un magazin din club, butonul nu te șterge singur — altfel partenerul ar rămâne fără acces la ecranul lui. Ne scrii, te scoatem de pe firmă în aceeași zi, și apoi butonul merge.

Dacă nu ești mulțumit de cum am răspuns, te poți plânge la ANSPDCP — autoritatea română de protecție a datelor.

Emailurile

Chitanțele și mesajele despre contul tău pleacă oricum: sunt parte din serviciu, ca bonul de la casă.

Cele despre parteneri noi pleacă doar dacă ai spus da. Poți schimba asta oricând, din contul tău, dintr-un buton.

Vezi și: termenii · cookie-uri