Politica de confidențialitate

Versiune: 15 octombrie 2026

GDPR · LOPDGDD (Spania)

1. Operatorul

WEEBEE DESIGN, S.L.
Calle Gremi de Fusters 33, Local 6
07009 Palma de Mallorca, Spania
E-mail: fabian@hiddin.app
Cod fiscal: ESB01597624

2. Ce date colectăm

Colectăm următoarele date cu caracter personal atunci când utilizați Hiddin:

Proprietari de restaurante: nume, adresă de e-mail, denumirea afacerii, adresă, număr de telefon, informații de plată (prin Stripe)
Influenceri: nume, adresă de e-mail, date de profil TikTok, Instagram, pagină Facebook și YouTube (nume afișat, număr de urmăritori/abonați, interacțiunea la postările recente, avatar), date de cont bancar (IBAN) pentru plăți
Super-influenceri: nume, adresă de e-mail, număr de telefon, IBAN, statut fiscal, cod de identificare fiscală, țara de reședință, cod de identificare TVA (pentru comisioanele de recrutare)
Scouți: nume, adresă de e-mail, număr de telefon, IBAN, statut fiscal, cod de identificare fiscală, țara de reședință, cod de identificare TVA (pentru comisioanele de recrutare)
Abonați la newsletter: adresă de e-mail, prenume, oraș (opțional), limba preferată, sursa abonării
Toți utilizatorii: adresă IP, informații despre dispozitiv, date de utilizare, cookie-uri

3. Integrarea TikTok (TikTok Login Kit)

Când conectați contul dumneavoastră TikTok la Hiddin, accesăm următoarele date prin API-ul TikTok Login Kit:

user.info.basic: ID-ul dumneavoastră deschis TikTok (open ID), numele afișat și fotografia de profil. Sunt utilizate pentru a identifica contul conectat în cadrul Hiddin.
user.info.profile: numele dumneavoastră de utilizator TikTok (@handle). Este afișat pe cardul contului conectat, pentru ca dumneavoastră să puteți vedea ce cont este asociat.
user.info.stats: numărul de urmăritori, numărul de conturi urmărite, numărul de aprecieri și numărul de videoclipuri. Numărul de urmăritori și de videoclipuri este afișat în aplicație și contribuie la Hiddin Score-ul dumneavoastră.
video.list: numărul de aprecieri, comentarii și distribuiri ale ultimelor dumneavoastră 20 de videoclipuri publice. Sunt utilizate exclusiv pentru a calcula rata medie de interacțiune.

Nu publicăm conținut în numele dumneavoastră. Nu stocăm datele dumneavoastră de autentificare TikTok. Vă puteți deconecta contul TikTok oricând în Hiddin (Setări → Social Media → TikTok → „Deconectare"); în acest caz revocăm token-ul și ștergem datele TikTok stocate.

4. Integrarea Instagram (Instagram API with Instagram Login)

Când conectați contul dumneavoastră Instagram Business sau Creator la Hiddin, accesăm următoarele date prin API-ul Instagram (Business Login for Instagram):

instagram_business_basic: numele dumneavoastră de utilizator Instagram, fotografia de profil, tipul contului (Business/Creator), numărul de urmăritori, numărul de postări și interacțiunea la postările recente. Sunt utilizate pentru a afișa profilul dumneavoastră verificat de influencer în cadrul Hiddin.
instagram_business_manage_insights: acoperirea din ultimele 28 de zile, variația numărului de urmăritori din ultimele 30 de zile, precum și orașele și țările urmăritorilor dumneavoastră. Sunt utilizate pentru calcularea „Hiddin Score"-ului dumneavoastră (0–100), pe care proprietarii de restaurante îl văd când navighează pe piața de influenceri. Restaurantele nu văd niciodată datele brute de statistică, ci doar scorul, componentele acestuia și ponderea urmăritorilor dumneavoastră din regiunea (land federal german sau comunitate autonomă spaniolă) restaurantului în cauză.

5. Hiddin Score și decizia individuală automatizată

Hiddin calculează un Hiddin Score (0–100) pentru fiecare profil de influencer. Acesta este calculat separat pentru fiecare restaurant și arată cât de bine corespund urmăritorii dumneavoastră locației restaurantului respectiv, astfel încât scorul dumneavoastră poate diferi de la un restaurant la altul. Scorul determină ordinea și vizibilitatea în căutare. Acesta este alcătuit din următorii parametri (punctaj maxim):

Ponderea urmăritorilor dumneavoastră de pe Instagram care locuiesc în regiunea restaurantului (land federal german sau comunitate autonomă spaniolă, de exemplu Islas Baleares, stabilită pe baza codului poștal al restaurantului): 60 de puncte. Dacă nu se cunoaște nicio regiune, se ia în considerare orașul. Dacă nu este disponibilă nicio valoare, se ia în considerare ponderea din țara restaurantului, cu cel mult 15 puncte.
Rata de interacțiune: 15 puncte
Numărul de urmăritori: 10 puncte
Ponderea estimată a urmăritorilor autentici: 10 puncte
Rata de lead-uri (lead-uri confirmate pe clic pe linkul dumneavoastră promoțional): 5 puncte

Primim datele de localizare ale urmăritorilor dumneavoastră numai dacă vă conectați contul Instagram și Instagram pune la dispoziție aceste date pentru contul dumneavoastră. Fără acestea, punctele pentru urmăritorii locali nu se acordă.

Aceasta este o decizie individuală automatizată în sensul articolului 22 din GDPR. Dacă scorul dumneavoastră pentru un restaurant este sub 40, nu veți fi afișat acelui restaurant în căutare. Aveți dreptul de a solicita o verificare manuală a scorului dumneavoastră de către un angajat Hiddin, în aplicație sau prin e-mail la fabian@hiddin.app. Solicitările sunt procesate în termen de 14 zile și veți primi motivarea.

6. Integrarea paginii Facebook (Facebook Login for Business)

Când conectați la Hiddin o pagină Facebook pe care o administrați, accesăm următoarele date prin API-ul Meta Graph:

pages_show_list: lista paginilor Facebook pe care le administrați, pentru a putea alege pagina de conectat.
pages_read_engagement: numărul de urmăritori și de aprecieri ale paginii și interacțiunea la postările sale recente. Sunt utilizate pentru calcularea Hiddin Score-ului dumneavoastră.

Ce NU facem (Instagram și Facebook): nu publicăm în numele dumneavoastră, nu citim mesajele dumneavoastră directe (DM), nu accesăm contactele dumneavoastră, nu gestionăm reclame în contul dumneavoastră. Nu vindem datele dumneavoastră către terți.

Stocare și actualizare: token-urile de acces sunt criptate (AES-256-CBC) și stocate exclusiv pe serverul nostru backend găzduit în UE. Statisticile sunt actualizate la cerere („Refresh") și păstrate în memoria cache a serverelor noastre. Token-urile pot fi revocate oricând.

Deconectare: Vă puteți deconecta contul Instagram sau pagina Facebook oricând în Hiddin (Setări → Social Media → „Deconectare") sau prin Facebook Settings → Apps and Websites → Hiddin → Remove (https://www.facebook.com/settings?tab=applications). Ulterior ștergem definitiv toate datele Instagram și Facebook în termen de 30 de zile, conform confirmării prin Data Deletion Callback-ul nostru (/data-deletion).

7. Integrarea YouTube (YouTube Data API)

Hiddin utilizează serviciile API YouTube (YouTube API Services). Când conectați canalul dumneavoastră YouTube la Hiddin (Setări → Social Media → „Conectare cu YouTube"), vă autentificați cu Google și acordați permisiunea (scope) numai pentru citire youtube.readonly. Ulterior accesăm următoarele date prin YouTube Data API:

Titlul canalului, URL-ul personalizat și miniatura. Sunt utilizate pentru a afișa canalul conectat în cadrul Hiddin.
Statisticile canalului: numărul de abonați, numărul de videoclipuri și numărul total de vizualizări. Sunt utilizate pentru calcularea Hiddin Score-ului dumneavoastră.
Numărul de aprecieri, comentarii și vizualizări ale celor mai recente videoclipuri. Sunt utilizate exclusiv pentru a calcula rata medie de interacțiune.

Nu încărcăm, nu modificăm și nu ștergem videoclipuri, nu citim conținutul comentariilor sau date private și nu publicăm în numele dumneavoastră. Restaurantele văd doar Hiddin Score-ul agregat, niciodată datele brute YouTube ale dumneavoastră.

Google API Services User Data Policy: utilizarea și transferul de către Hiddin al informațiilor primite de la API-urile Google respectă Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusiv cerințele de utilizare limitată (Limited Use). Prin conectarea canalului dumneavoastră YouTube, sunteți de acord și cu Termenii și condițiile YouTube (YouTube Terms of Service, https://www.youtube.com/t/terms); modul în care Google gestionează datele dumneavoastră este descris în Politica de confidențialitate Google (https://policies.google.com/privacy).

Stocare și actualizare: token-urile de acces și de reîmprospătare Google sunt criptate (AES-256-CBC) și stocate exclusiv pe serverul nostru backend găzduit în UE. Statisticile canalului sunt actualizate la cerere („Refresh") și păstrate în memoria cache a serverelor noastre timp de cel mult 30 de zile.

Deconectare: Vă puteți deconecta canalul YouTube oricând în Hiddin (Setări → Social Media → YouTube → „Deconectare"); în acest caz revocăm token-ul și ștergem datele YouTube stocate. Puteți revoca accesul Hiddin și din setările de securitate ale contului dumneavoastră Google (https://myaccount.google.com/permissions).

8. Temeiul juridic al prelucrării

Executarea contractului (art. 6 alin. (1) lit. (b) GDPR): prelucrarea necesară pentru furnizarea serviciului Hiddin
Interese legitime (art. 6 alin. (1) lit. (f) GDPR): prevenirea fraudei, securitatea platformei, analiză
Consimțământ (art. 6 alin. (1) lit. (a) GDPR): abonări la newsletter, cookie-uri de marketing, conexiuni la rețele sociale
Obligație legală (art. 6 alin. (1) lit. (c) GDPR): evidențe fiscale, facturare

9. Cum utilizăm datele dumneavoastră

Furnizarea și îmbunătățirea platformei Hiddin
Punerea în legătură a influencerilor cu campaniile restaurantelor
Procesarea plăților și a plăților către influenceri
Trimiterea de e-mailuri tranzacționale (resetarea parolei, notificări de plată, facturi)
Trimiterea de campanii de newsletter (numai cu consimțământ explicit prin double opt-in)
Prevenirea fraudei și securitatea platformei
Respectarea cerințelor legale și a obligațiilor fiscale

10. Transmiterea datelor

Transmitem datele dumneavoastră numai către:

Stripe: procesarea plăților (SUA — se aplică Clauzele contractuale standard)
Resend: trimiterea e-mailurilor (UE — cu sediul în UE)
Anthropic: funcții bazate pe inteligență artificială (SUA — se aplică Clauzele contractuale standard)
OpenAI: transcrierea vocală (SUA — se aplică Clauzele contractuale standard)
Wise / PayPal: plăți către influenceri (UE/SUA — se aplică Clauzele contractuale standard)
Meta Platforms: analiză și publicitate (SUA — se aplică Clauzele contractuale standard)

Nu vindem niciodată datele dumneavoastră cu caracter personal către terți.

11. Perioada de păstrare a datelor

Datele contului: păstrate pe durata existenței contului dumneavoastră + 3 ani după ștergere
Datele de facturare și de plată: 10 ani (cerință a legislației fiscale spaniole)
Abonările la newsletter: până la dezabonare sau până la solicitarea ștergerii
Jurnalele serverului (server logs): 90 de zile
Rapoarte de erori (înregistrarea proprie a erorilor): 90 de zile după ultima apariție

12. Drepturile dumneavoastră

În temeiul GDPR și al LOPDGDD, aveți dreptul de a:

Acces: solicita o copie a datelor dumneavoastră cu caracter personal
Rectificare: corecta datele inexacte
Ștergere: solicita ștergerea datelor dumneavoastră („dreptul de a fi uitat")
Portabilitate: primi datele dumneavoastră într-un format care poate fi citit automat
Opoziție: vă opune anumitor tipuri de prelucrare
Restricționare: solicita restricționarea prelucrării

Pentru a vă exercita drepturile, contactați-ne la fabian@hiddin.app sau utilizați pagina noastră de solicitare a ștergerii datelor (Data Deletion Request, /data-deletion).

Aveți, de asemenea, dreptul de a depune o plângere la Agenția Spaniolă pentru Protecția Datelor (Agencia Española de Protección de Datos, AEPD), autoritatea de supraveghere principală, deoarece sediul nostru se află în Spania: www.aepd.es. Dacă locuiți în România, puteți depune o plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București: www.dataprotection.ro. Dacă locuiți în alt stat membru al UE, puteți depune o plângere și la autoritatea pentru protecția datelor din țara dumneavoastră (art. 77 GDPR).

13. Cookie-uri și tehnologii similare pe site-ul nostru

Pe hiddin.app stocăm sau citim informații în browserul dumneavoastră (cookie-uri și stocare locală) numai atunci când acest lucru este strict necesar pentru funcționarea site-ului sau când v-ați dat consimțământul (art. 22 alin. (2) LSSI spaniolă, § 25 TDDDG germană, art. 6 alin. (1) lit. (a) GDPR). La prima vizită, un mesaj vă cere să alegeți: „Acceptă tot”, „Respinge tot” sau „Setări”, unde puteți activa sau dezactiva separat fiecare categorie. Categoriile opționale sunt dezactivate în mod implicit. Înainte de consimțământul dumneavoastră, site-ul nu încarcă niciun serviciu opțional.

Modificarea sau retragerea alegerii: oricând, prin linkul „Setări cookie” din partea de jos a fiecărei pagini (deschideți acum setările cookie). Retragerea produce efecte pentru viitor; la retragere ștergem cookie-urile Meta _fbp și _fbc și reîncărcăm pagina, astfel încât pixelul să se oprească imediat. Păstrăm alegerea dumneavoastră, cu numărul versiunii și data, în browserul dumneavoastră și vă întrebăm din nou după 12 luni sau dacă adăugăm servicii.

Necesare (întotdeauna active): hiddin_consent (alegerea dumneavoastră, cu versiune și dată, 12 luni); hiddin_lang (numai dacă alegeți o limbă, până când o schimbați sau ștergeți datele site-ului); hiddin_scout_ref și hiddin_si_ref (numai dacă ajungeți pe site printr-un link de invitație, pentru a atribui înregistrarea dumneavoastră persoanei care v-a invitat, 30 de zile). Toate sunt păstrate în stocarea locală a browserului dumneavoastră și nu sunt transmise terților. Temei juridic: art. 22 alin. (2) LSSI și art. 6 alin. (1) lit. (f) GDPR; interesul nostru legitim este de a oferi site-ul în limba aleasă și de a atribui corect invitațiile.
Statistici (numai cu consimțământ): Statistica Hiddin, un script propriu de măsurare care rulează pe serverul nostru la Hetzner Online GmbH, în centrul de date din Nürnberg (Germania); niciun terț nu primește datele. Scop: să înțelegem cum este folosit site-ul și să îl îmbunătățim. Pentru fiecare afișare de pagină înregistrăm pagina vizitată, pagina anterioară (referrer) și parametrii de campanie, limba, dimensiunea ferestrei, tipul de dispozitiv, sistemul de operare și browserul, cât timp a fost vizibilă pagina, cât de mult ați derulat, precum și clicurile pe linkuri, butoane, texte, câmpuri de formular (doar numele lor) și zone libere, cu poziția lor pe pagină (niciodată textele introduse). De asemenea, scriptul măsoară cât de repede se încarcă și reacționează pagina în browserul dumneavoastră (timpul până apare conținutul principal, timpul de reacție la clicuri, deplasările aspectului paginii), pentru a putea face site-ul mai rapid. Scriptul nu setează cookie-uri și nu stochează nimic în browserul dumneavoastră. Adresa IP este folosită doar pentru scurt timp, pentru a determina țara și regiunea și pentru a forma o cheie de vizitator ireversibilă, care se schimbă zilnic; nu este stocată. Durata de păstrare: 13 luni. Temei juridic: consimțământul dumneavoastră, art. 22 alin. (2) LSSI, § 25 alin. (1) TDDDG și art. 6 alin. (1) lit. (a) GDPR. Îl puteți retrage oricând prin „Setări cookie”; măsurarea se oprește imediat.
Jurnalul serverului (fără consimțământ): Ca orice server web, serverul nostru înregistrează tehnic fiecare solicitare (ora, adresa, codul de stare, identificatorul browserului, pagina de proveniență redusă la domeniu). Din acestea numărăm afișările de pagină, sursele, tipul de dispozitiv, țara și regiunea. Adresa IP este folosită doar pentru a determina țara și regiunea și pentru o cheie de vizitator ireversibilă, care se schimbă zilnic; nu este stocată în statistici. Nu se citește și nu se scrie nimic pe dispozitivul dumneavoastră. Temei juridic: art. 6 alin. (1) lit. (f) GDPR; interesul nostru legitim este un site sigur și adaptat nevoilor vizitatorilor. Durata de păstrare a numărătorilor: 13 luni.
Marketing (numai cu consimțământ): Meta Pixel de la Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlanda (ID pixel 808552888395713), pe pagina principală, pe paginile pentru restaurante, influenceri, scouți și super-influenceri și pe paginile de campanie. Scop: să măsurăm dacă reclamele noastre de pe Facebook și Instagram funcționează. În acest scop, browserul dumneavoastră trimite către Meta vizitele (PageView), vizitarea anumitor pagini (ViewContent) și clicurile pe linkurile către magazinele de aplicații (Lead), împreună cu adresa dumneavoastră IP, datele browserului și ale dispozitivului, adresa vizitată și cookie-urile _fbp și _fbc (90 de zile fiecare). Dacă browserul dumneavoastră are o sesiune activă pe Facebook sau Instagram, Meta poate asocia datele cu contul dumneavoastră. Suntem operatori asociați împreună cu Meta pentru colectarea și transmiterea datelor (art. 26 GDPR; acordul Meta privind operatorii asociați); pentru restul prelucrării răspunde exclusiv Meta. Meta poate transfera date către Meta Platforms Inc. din SUA; Meta Platforms Inc. este certificată în cadrul Cadrului UE-SUA privind confidențialitatea datelor (decizia de adecvare a Comisiei Europene din 10.07.2023). Temei juridic: consimțământul dumneavoastră, art. 22 alin. (2) LSSI și art. 6 alin. (1) lit. (a) GDPR. Mai multe informații de la Meta: Politica de confidențialitate.

Refuzul nu are niciun dezavantaj pentru dumneavoastră; toate conținuturile și funcțiile site-ului rămân disponibile.

14. Autentificarea cu Apple și Google

Vă puteți autentifica în Hiddin cu o adresă de e-mail și o parolă, cu Apple ID („Sign in with Apple") sau cu contul dumneavoastră Google. Când vă autentificați cu Apple sau Google, primim numele și adresa dumneavoastră de e-mail, precum și un identificator care ne permite să recunoaștem contul dumneavoastră. Nu primim niciodată o parolă.

Dacă alegeți opțiunea Apple „Hide My Email" (Ascunde adresa mea de e-mail), primim doar adresa de redirecționare (relay) generată de Apple. Temeiul juridic este art. 6 alin. (1) lit. (b) GDPR (executarea unui contract: furnizarea contului dumneavoastră). Prelucrarea efectuată de Apple și de Google este reglementată de propriile politici de confidențialitate: Apple (https://www.apple.com/legal/privacy/) și Google (https://policies.google.com/privacy). Puteți revoca oricând conexiunea în setările contului dumneavoastră Apple sau Google.

15. Găzduire și persoane împuternicite

Serverele noastre sunt operate de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, în centrul lor de date din Nürnberg. Hetzner prelucrează datele exclusiv în numele nostru. Fonturile de pe site-urile noastre sunt furnizate de pe propriile noastre servere (hiddin.app); browserul dumneavoastră nu se conectează la Google. Dacă un restaurant alege un font Google Fonts pentru formularul său destinat oaspeților, serverul nostru îl preia de la Google și îl transmite mai departe; Google nu primește nicio dată despre dumneavoastră, în special nu adresa dumneavoastră IP.

Utilizăm, de asemenea, următorii furnizori de servicii. Fiecare primește numai datele necesare sarcinii sale:

Stripe – reîncărcări de credit și plăți cu cardul.
PayPal – plăți către influenceri, super-influenceri și scouți.
Wise – plăți prin transfer bancar.
Resend – trimiterea e-mailurilor noastre, inclusiv a newsletterelor către contactele oaspeților.
Anthropic – analiza imaginilor și a textelor pentru crearea newsletterelor și verificări de design, precum și redactarea răspunsurilor la recenziile Google.
Expo – transmiterea notificărilor push (a se vedea secțiunea 18).
api.qrserver.com – generarea imaginilor cu coduri QR. Se transmite doar linkul conținut în cod, niciodată nume sau adrese de e-mail.

Dacă un furnizor are sediul în afara UE, transferurile sunt acoperite de Clauzele contractuale standard ale Comisiei Europene. Încheiem contracte de prelucrare a datelor conform art. 28 GDPR cu toți furnizorii.

Înregistrarea proprie a erorilor. Erorile tehnice le înregistrăm noi înșine, fără furnizor extern, pe serverul nostru de la Hetzner din Germania. Dacă aplicația se închide, apare o eroare în aplicație, pe server sau în zona de administrare ori un ecran sau o cerere durează mai mult de 3 secunde, salvăm mesajul de eroare și traseul tehnic (locul din cod), ecranul sau adresa fără parametri, durata, versiunea aplicației, sistemul de operare și versiunea acestuia, modelul dispozitivului, momentul și, pentru utilizatorii autentificați, ID-ul intern al contului. Nu salvăm nume, adrese de e-mail sau conținutul formularelor; cheile de acces, adresele de e-mail și linkurile cu coduri de unică folosință sunt eliminate înainte de salvare. Adresa IP o folosim doar pentru scurt timp, pentru protecție împotriva supraîncărcării, și nu o salvăm. Erorile identice sunt grupate și șterse la 90 de zile după ultima apariție. Scopul este găsirea și remedierea erorilor și îmbunătățirea părților lente; temeiul juridic este art. 6 alin. (1) lit. f) GDPR (interes legitim pentru un serviciu stabil). Datele sunt vizibile doar echipei Hiddin.

16. Recenzii

Când un restaurant își conectează Google Business Profile, preluăm detaliile vizibile public ale recenziilor sale Google – textul, numărul de stele, numele afișat al recenzentului și data. Le utilizăm pentru a redacta propuneri de răspuns și, dacă restaurantul a activat răspunsurile automate, pentru a publica răspunsuri în numele său. Răspunsurile sunt redactate cu ajutorul Anthropic (a se vedea secțiunea 15). Temeiul juridic este art. 6 alin. (1) lit. (f) GDPR (interesul legitim al restaurantului de a răspunde la recenzii).

După ce un oaspete a valorificat o ofertă la restaurant prin cod QR, îi trimitem aproximativ două ore mai târziu un e-mail prin care îl rugăm să evalueze restaurantul pe Google. Pentru aceasta utilizăm prenumele și adresa sa de e-mail. Temeiul juridic este art. 6 alin. (1) lit. (f) GDPR (interesul legitim al restaurantului de a primi feedback de la oaspeții săi).

Nu raportăm recenzii către Google și nu solicităm ștergeri.

17. Publicitate prin Meta

La cerere, configurăm și gestionăm pentru un restaurant campanii publicitare pe Meta (Facebook și Instagram). Prelucrăm informațiile restaurantului despre ofertă, buget și zona vizată, împreună cu identificatorul contului său publicitar.

Audiențele sunt definite după locație, vârstă și interese. Nu transmitem către Meta contacte ale oaspeților, adrese de e-mail sau liste de clienți și nu creăm Custom Audiences din datele dumneavoastră. Cifrele campaniei (acoperire, clicuri, costuri) sunt preluate de la Meta în formă agregată și afișate restaurantului. Temeiul juridic este art. 6 alin. (1) lit. (b) GDPR în raport cu restaurantul. Meta este responsabilă în mod independent pentru prelucrarea în propriile sisteme; a se vedea Politica de confidențialitate Meta (https://www.facebook.com/privacy/policy/).

18. Notificări push

Dacă utilizați aplicația noastră și permiteți notificările, dispozitivul dumneavoastră generează un identificator aleatoriu (push token), pe care îl stocăm pentru a vă alerta cu privire la noi contacte ale oaspeților, plăți sau mesaje. Transmiterea se realizează prin Expo și prin sistemele operate de Apple și Google.

Token-ul nu este legat de o persoană și nu conține niciun conținut. Temeiul juridic este consimțământul dumneavoastră, art. 6 alin. (1) lit. (a) GDPR. Îl puteți retrage oricând dezactivând notificările în setările dispozitivului sau în aplicație; ulterior ștergem token-ul.

19. Coduri de recomandare și atribuirea către persoana care recomandă

Dacă ajungeți la Hiddin prin linkul sau codul unui Scout, Super Influencer sau Influencer, atribuim înregistrarea dumneavoastră acelei persoane. Aceasta servește la decontarea recomandării și la statisticile persoanei care recomandă. Contorizăm clicurile doar ca număr; nu utilizăm adrese IP, identificatori de dispozitiv sau caracteristici ale browserului pentru a vă atribui unei persoane care recomandă. Temeiul juridic este interesul nostru legitim de a deconta corect recomandările, art. 6 alin. (1) lit. (f) GDPR. Vă puteți opune oricând acestei prelucrări, din motive legate de situația dumneavoastră particulară (art. 21 GDPR), prin e-mail la fabian@hiddin.app.

Persoana care recomandă primește o notificare (push) că un restaurant sau un influencer s-a înregistrat prin linkul sau codul său; în cazul unui influencer, persoana care recomandă poate vedea @handle-ul influencerului. Păstrăm atribuirea atât timp cât este necesar pentru decontarea comisionului și, ulterior, pe perioadele legale de păstrare.

Pe pagina hiddin.app/code, codul este copiat în clipboard-ul dispozitivului dumneavoastră. La început, aplicația verifică doar dacă clipboard-ul conține text, fără a-i citi conținutul. Aceasta citește conținutul numai în timpul înregistrării, după ce ați ales rolul, ați atins „Continuă" și iOS v-a solicitat permisiunea. Dacă atingeți în schimb butonul de sistem „Lipește" (Paste), aplicația citește clipboard-ul fără o altă solicitare, deoarece atingerea acestuia este acțiunea dumneavoastră proprie. Aplicația acceptă numai text în formatul unui cod Hiddin (8 caractere, de exemplu ABCD-EFGH) și elimină imediat orice alt conținut, fără a-l stoca, transmite sau afișa. Temeiul juridic este consimțământul dumneavoastră conform art. 6 alin. (1) lit. (a) GDPR, pe care îl exprimați atingând „Continuă" și permițând solicitarea iOS sau atingând „Lipește". Îl puteți retrage oricând refuzând solicitarea, introducând codul manual sau nepermițând Hiddin să lipească din alte aplicații în setările iOS.

Pe aceeași pagină puteți introduce voluntar adresa dumneavoastră de e-mail, pentru ca, atunci când vă înregistrați cu aceeași adresă, să putem atribui înregistrarea dumneavoastră persoanei care recomandă. Stocăm adresa împreună cu codul ca indiciu de atribuire timp de 14 zile. După aceea ștergem indiciul în cadrul curățării noastre zilnice, cel târziu la o zi după expirarea sa. Dacă aceeași adresă este introdusă prin codurile mai multor persoane care recomandă, stocăm un indiciu separat pentru fiecare dintre ele (cel mult 10 per adresă); un indiciu ulterior nu îl înlocuiește pe cel anterior. Dacă vă înregistrați cu această adresă, ștergem imediat indiciile: dacă adresa a fost introdusă cu cel mult 6 ore mai devreme și numai prin codul unei singure persoane care recomandă, vă atribuim automat. Dacă a fost introdusă mai demult sau prin codurile mai multor persoane care recomandă, nu vă atribuim automat, ci creăm, pentru fiecare dintre aceste persoane, o sesizare pentru verificare manuală de către Hiddin. Fiecare sesizare conține adresa dumneavoastră, o notă explicativă și o trimitere la contul dumneavoastră. O păstrăm până la decizia noastră și 90 de zile după aceasta; ulterior eliminăm datele personale (adresa, numele, nota). Trimiterea la contul dumneavoastră rămâne ca evidență a deciziei până la ștergerea contului dumneavoastră. Dacă sunteți deja atribuit printr-un link sau cod, atribuirea respectivă rămâne. Temeiul juridic este consimțământul dumneavoastră conform art. 6 alin. (1) lit. (a) GDPR, pe care îl exprimați introducând adresa în mod voluntar. Îl puteți retrage oricând prin e-mail la fabian@hiddin.app; ulterior vom șterge adresa fără întârziere.

Persoanele care recomandă ne pot, de asemenea, sesiza că un restaurant sau un influencer a venit prin intermediul lor. În acest scop, ele furnizează adresa de e-mail sau numele acelei persoane și o notă; prin urmare, primim aceste date de la persoana care recomandă, nu de la persoana vizată. Verificăm sesizarea și atribuim manual sau o respingem. Temeiul juridic este interesul nostru legitim de a deconta corect recomandările, art. 6 alin. (1) lit. (f) GDPR. Păstrăm sesizarea până la decizia noastră și 90 de zile după aceasta; ulterior eliminăm datele personale (adresa de e-mail, numele, nota). Dacă nu am luat o decizie cu privire la o sesizare în termen de 180 de zile, o respingem automat în cadrul curățării noastre zilnice; și în acest caz, cele 90 de zile curg de la data respingerii. Același lucru se aplică sesizărilor create pe baza unui indiciu transmis prin e-mail. Dacă contul persoanei sesizate sau al persoanei care recomandă este șters, eliminăm datele mai devreme. Dacă ați fost sesizat ca restaurant sau influencer, puteți solicita accesul la aceste date, puteți cere ștergerea lor și vă puteți opune prelucrării, în fiecare caz prin e-mail la fabian@hiddin.app.

20. Informații prin e-mail cu consimțământ (double opt-in)

Pe hiddin.app/anmelden vă puteți înscrie ca restaurant sau ca food creator pentru a primi e-mailuri de la Hiddin. Restaurantele primesc informații despre cum pot câștiga oaspeți noi prin food creatori, împreună cu oferte și noutăți de la Hiddin; food creatorii primesc oferte de colaborare din partea restaurantelor și noutăți despre Hiddin. Pentru aceasta prelucrăm adresa dumneavoastră de e-mail, rolul și limba pe care le alegeți și, dacă le furnizați, numele dumneavoastră sau denumirea afacerii și orașul. Dacă ajungeți la pagină printr-o reclamă, o scrisoare, un Scout, o solicitare de colaborare (secțiunea 21) sau un link de recomandare, stocăm acea origine și, după caz, codul de recomandare. Temeiul juridic este consimțământul dumneavoastră, art. 6 alin. (1) lit. (a) GDPR.

După trimiterea formularului, vă trimitem un e-mail cu un link de confirmare. Înscrierea dumneavoastră produce efecte numai după ce deschideți linkul și confirmați acolo; linkul este valabil 7 zile. Fără confirmare nu veți primi alte e-mailuri de la noi, iar datele sunt șterse la 30 de zile după ultimul e-mail de confirmare. Dacă vă dați acordul în timpul unei convorbiri telefonice cu noi, introducem adresa dumneavoastră împreună cu o scurtă notă despre convorbire și vă trimitem același e-mail de confirmare; și în acest caz, consimțământul se aplică numai după ce confirmați.

Pentru a putea dovedi dacă și cum v-ați dat consimțământul, stocăm pentru fiecare înscriere formularea exactă și versiunea textului consimțământului, precum și data și ora, adresa IP și identificatorul browserului (user agent) ale înscrierii și ale clicului de confirmare și, dacă adăugați ulterior consimțământul pentru apeluri telefonice, și ale acestei adăugări și ale clicului ei de confirmare. Temeiul juridic este obligația noastră de a putea demonstra consimțământul (art. 6 alin. (1) lit. (c) coroborat cu art. 7 alin. (1) GDPR) și interesul nostru legitim de a ne apăra împotriva pretențiilor privind publicitatea nesolicitată (art. 6 alin. (1) lit. (f) GDPR).

Puteți introduce voluntar un număr de telefon și puteți accepta, într-o casetă separată, că vă putem suna pentru a vă prezenta oferte și noutăți de la Hiddin, inclusiv cu un asistent telefonic cu inteligență artificială (IA). Un astfel de asistent se identifică drept IA la începutul apelului. Acest consimțământ este independent de consimțământul pentru e-mail și produce efecte, de asemenea, numai prin clicul de confirmare; fără el nu stocăm un număr de telefon. Chiar și cu acest consimțământ, vă sunăm numai după ce numărul dumneavoastră de telefon a fost confirmat. Stocăm numărul împreună cu formularea și versiunea acestui consimțământ și îl utilizăm exclusiv pentru aceste apeluri; înregistrăm formularea exactă în forma sa de la momentul confirmării dumneavoastră. Temeiul juridic este consimțământul dumneavoastră, art. 6 alin. (1) lit. (a) GDPR. Dacă utilizăm pentru apeluri asistentul telefonic IA al unui furnizor, îl vom numi în prealabil în secțiunea 15.

Vă puteți retrage consimțămintele oricând, cu efect pentru viitor. Linkul de dezabonare din fiecare e-mail retrage împreună consimțământul pentru e-mail și consimțământul pentru apeluri. Prin e-mail la fabian@hiddin.app le puteți retrage pe ambele sau numai consimțământul pentru apeluri. E-mailurile care țin de un cont Hiddin, precum e-mailurile privind parola, nu sunt afectate.

Păstrăm datele atât timp cât consimțământul dumneavoastră este în vigoare. După o retragere, ștergem imediat identificatorii browserului, precum și numele, orașul, codul de recomandare și notele privind convorbirea. Păstrăm restul dovezilor (adresa, formularea, datele și orele, adresele IP) încă 3 ani, apoi le ștergem; ștergem un număr de telefon la 3 ani după retragerea consimțământului pentru apeluri. Curățarea noastră zilnică aplică aceste perioade.

Trimitem e-mailurile prin Resend (a se vedea secțiunile 10 și 15); Resend primește în acest scop adresa dumneavoastră de e-mail și conținutul e-mailului. Datele sunt stocate pe serverele noastre de la Hetzner (secțiunea 15). Nu utilizăm instrumente de urmărire sau de publicitate pe pagina de înscriere.

21. Solicitări de colaborare adresate creatorilor

Trimitem individual e-mailuri creatorilor dacă profilul lor public de Instagram, TikTok sau YouTube indică o adresă de e-mail expres pentru colaborări. Fiecare mesaj conține o ofertă concretă din partea unui restaurant, cu serviciul, plata și perioada. Trimitem cel mult o solicitare către aceeași adresă în 30 de zile. În acest scop stocăm handle-ul dumneavoastră, platforma, URL-ul profilului, adresa indicată, orașul și numărul de urmăritori, formularea descrierii profilului dumneavoastră cu data și ora la care am preluat-o, precum și oferta. Aceste date provin din profilul dumneavoastră public sau din exporturi ale unor baze de date de creatori precum Heepsy sau Modash, nu direct de la dumneavoastră. Păstrăm formularea descrierii profilului pentru a putea arăta că ați indicat adresa pentru colaborări.

Temeiul juridic este art. 6 alin. (1) lit. (f) GDPR: interesul nostru legitim și al restaurantului de a vă propune o colaborare concretă prin adresa pe care ați publicat-o chiar dumneavoastră pentru astfel de solicitări.

Dacă acceptați o solicitare, restaurantul care a trimis-o primește handle-ul dumneavoastră, platforma și adresa dumneavoastră de e-mail, pentru a putea organiza colaborarea cu dumneavoastră. Aceasta se întâmplă la cererea dumneavoastră; temeiul juridic este art. 6 alin. (1) lit. (b) GDPR.

Ștergem ciornele și încercările eșuate la 90 de zile după ultima lor modificare, iar solicitările trimise și acceptate la 12 luni. Vă puteți opune oricând acestei prelucrări prin linkul din e-mail sau prin e-mail la fabian@hiddin.app (art. 21 GDPR); după aceea nu vă vom mai contacta. Pentru a ne asigura de acest lucru, păstrăm într-o listă de blocare numai adresa dumneavoastră și datele și orele aferente și ștergem toate celelalte detalii. Temeiul juridic pentru aceasta este interesul nostru legitim de a respecta permanent opoziția dumneavoastră (art. 6 alin. (1) lit. (f) GDPR).

22. Invitații adresate restaurantelor

Influencerii, Scouții și Super Influencerii pot invita un restaurant la Hiddin prin e-mail din aplicație. În acest scop introduc adresa de e-mail a afacerii, opțional denumirea acesteia și limba invitației și confirmă că afacerea a permis Hiddin să îi trimită această invitație prin e-mail. Trimitem apoi o singură invitație din partea Hiddin, în care apare prenumele persoanei care invită. Primim aceste date nu de la restaurant însuși, ci de la persoana care invită.

Stocăm adresa de e-mail, denumirea restaurantului (dacă a fost indicată), limba, cine a trimis invitația, data și ora invitației, precum și data și ora, versiunea textului și formularea confirmării că afacerea a fost de acord. Scopul este de a vă trimite invitația și de a atribui restaurantul dumneavoastră persoanei care invită, dacă vă înregistrați la Hiddin cu exact această adresă în termen de 90 de zile și nu sunteți deja atribuit printr-un alt link sau cod (secțiunea 19). După 90 de zile, invitația nu mai atribuie nimic. Persoana care invită vede în aplicația sa adresa, denumirea și starea invitației (invitat, înregistrat, expirat sau dezabonat) și primește o notificare atunci când restaurantul dumneavoastră se înregistrează.

Temeiul juridic al invitației este consimțământul dumneavoastră ca afacere, art. 6 alin. (1) lit. (a) GDPR, pe care persoana care invită ni-l confirmă. Trimitem invitația o singură dată și nu trimitem mementouri; nu scriem conturilor Hiddin existente sau adreselor blocate. Vă puteți retrage consimțământul prin linkul de dezabonare din invitație sau prin e-mail la fabian@hiddin.app. Adăugăm apoi permanent adresa dumneavoastră în lista noastră de blocare și nu vă mai trimitem alte invitații. Temeiul juridic pentru lista de blocare este interesul nostru legitim de a respecta permanent retragerea dumneavoastră (art. 6 alin. (1) lit. (f) GDPR).

Invitațiile care nu duc la o înregistrare sunt șterse la 12 luni după trimitere; până atunci, persoana care invită le poate vedea starea. După aceea, o altă persoană vă poate invita din nou, dacă i-ați permis acest lucru. Dacă restaurantul dumneavoastră s-a înregistrat prin invitație, o păstrăm ca dovadă a atribuirii atât timp cât există contul restaurantului dumneavoastră și contul persoanei care invită. Dacă contul persoanei care invită este șters, ștergem împreună cu acesta și invitațiile sale. Dacă contul restaurantului dumneavoastră este șters, eliminăm legătura dintre invitație și contul dumneavoastră și ștergem invitația la 12 luni după trimiterea ei. Trimitem invitația prin Resend (secțiunea 15).

Invitații la programul Super Influencer. Hiddin invită prin e-mail persoane individuale la programul Super Influencer, atunci când acestea ne-au permis în prealabil să le trimitem această invitație; echipa noastră înregistrează acest lucru la trimitere. Stocăm adresa de e-mail, limba, cine a trimis invitația, data și ora, versiunea și formularea acelei confirmări și dacă invitația a fost utilizată. Scopul este de a vă trimite invitația și de a vă arăta oferta, dacă vă înscrieți ca influencer cu exact această adresă în termen de 30 de zile. Temeiul juridic este consimțământul dumneavoastră, art. 6 alin. (1) lit. (a) GDPR. Îl puteți retrage prin linkul de dezabonare din invitație sau prin e-mail la fabian@hiddin.app; adăugăm apoi adresa dumneavoastră permanent în lista noastră de blocare (art. 6 alin. (1) lit. (f) GDPR). Invitațiile neutilizate sunt șterse la 12 luni după trimitere; cele utilizate sunt păstrate atât timp cât există contul dumneavoastră. Trimitem invitația prin Resend (secțiunea 15).

23. Contact

Pentru orice întrebări legate de confidențialitate:

E-mail: fabian@hiddin.app
Adresă: WEEBEE DESIGN, S.L., Calle Gremi de Fusters 33, Local 6, 07009 Palma de Mallorca, Spania