Privacy policy

Effective [EFFECTIVE DATE]. Applies to the BonTap app for iPhone and Android, version 1.x.

Who we are

[COMPANY LEGAL NAME], CUI [CUI], [REGISTERED ADDRESS], Romania ("BonTap", "we") runs the BonTap payment system for event organizers. Contact: privacy@bontap.app.

We are the controller for your event pass on the phone (joining an event, the keys that make your phone pay). The organizer of the event you join is the controller for that event's account and its payments; we process them on the organizer's behalf.

What the app and our server process

The app asks for no name, email, phone number, location, contacts or photos. There is no analytics, no advertising and no tracking.

Event pass. When you join an event, our server creates an account for the phone at that event (or links it to your wristband, if you enter its PIN) and gives the phone a random pass ID and a key. The key is stored in your phone's secure storage and is never sent anywhere else. We store the pass ID, its expiry date and the kind of phone ("iPhone" or "Android phone").
Payments and top-ups. When you tap your phone at a terminal, the event's system records the amount, the time and the point of sale on the event account, as it does for a wristband. The app shows you this balance and history.
Age check. An account made with a phone starts with an age restriction. When staff check your ID and lift it, we record that it was lifted and by which staff member, not your ID's details.
Connection data. Our server processes your IP address to answer the app and to limit abuse; it appears only in short-lived server logs.
On the phone only. The camera is used only to scan the code of the event you join; the picture never leaves the phone. "Check NFC" reads the tag you hold to your phone and shows it to you; nothing is sent. The app reads your phone's language to choose Romanian or English.

We use this data only to run payments at the event, to give leftover money back, to prevent fraud and to meet the organizer's accounting and legal obligations. Event accounts and their payments are kept as long as the organizer's accounting rules require, then deleted. Leaving the event in the app revokes the pass at once.

Who else processes data

Hosting. Our servers run at Hetzner Online GmbH in the EU.
App stores. Apple and Google process data when you download and update the app, under their own privacy policies. If you agreed to share diagnostics with app developers, they may send us anonymous crash reports, which we use only to fix bugs.
Email. If you write to support, we use your email and message only to answer you and keep them for up to 12 months.

Your rights

Under the GDPR you can ask to access, correct or delete your data, restrict or object to its processing, and receive it in a portable format. Write to privacy@bontap.app; for an event's account we pass your request to its organizer. You can also complain to the Romanian data protection authority, ANSPDCP (dataprotection.ro).

Changes

When this policy changes, we update this page and say so in the app.

Politica de confidențialitate

În vigoare de la [EFFECTIVE DATE]. Se aplică aplicației BonTap pentru iPhone și Android, versiunea 1.x.

Cine suntem

[COMPANY LEGAL NAME], CUI [CUI], [REGISTERED ADDRESS], România („BonTap”, „noi”) operează sistemul de plăți BonTap pentru organizatorii de evenimente. Contact: privacy@bontap.app.

Suntem operatorul pentru permisul de eveniment de pe telefon (alăturarea la un eveniment, cheile cu care telefonul plătește). Organizatorul evenimentului la care te alături este operatorul pentru contul de la acel eveniment și plățile lui; noi le prelucrăm în numele organizatorului.

Ce prelucrează aplicația și serverul nostru

Aplicația nu cere nume, e-mail, număr de telefon, locație, contacte sau fotografii. Nu există analiză statistică, reclame sau urmărire.

Permisul de eveniment. Când te alături unui eveniment, serverul nostru creează un cont pentru telefon la acel eveniment (sau îl leagă de brățara ta, dacă introduci PIN-ul ei) și dă telefonului un ID de permis aleatoriu și o cheie. Cheia stă în spațiul securizat al telefonului și nu este trimisă nicăieri altundeva. Păstrăm ID-ul permisului, data expirării și tipul telefonului („iPhone” sau „telefon Android”).
Plăți și alimentări. Când atingi telefonul de un terminal, sistemul evenimentului înregistrează suma, ora și punctul de vânzare în contul de la eveniment, la fel ca pentru o brățară. Aplicația îți arată soldul și istoricul.
Verificarea vârstei. Un cont făcut cu telefonul pornește cu o restricție de vârstă. Când personalul îți verifică actul și o ridică, înregistrăm că a fost ridicată și de cine, nu datele actului.
Date de conectare. Serverul nostru prelucrează adresa ta IP ca să răspundă aplicației și ca să limiteze abuzurile; apare doar în jurnale de server păstrate pe termen scurt.
Doar pe telefon. Camera e folosită doar ca să scaneze codul evenimentului în care intri; imaginea nu iese din telefon. „Verifică NFC” citește eticheta apropiată de telefon și ți-o afișează; nu se trimite nimic. Aplicația citește limba telefonului ca să aleagă româna sau engleza.

Folosim aceste date doar pentru plățile de la eveniment, pentru returnarea banilor rămași, pentru prevenirea fraudei și pentru obligațiile contabile și legale ale organizatorului. Conturile de eveniment și plățile lor se păstrează cât cer regulile contabile ale organizatorului, apoi se șterg. Când părăsești evenimentul în aplicație, permisul este revocat imediat.

Cine mai prelucrează date

Găzduire. Serverele noastre sunt la Hetzner Online GmbH, în UE.
Magazinele de aplicații. Apple și Google prelucrează date când descarci și actualizezi aplicația, conform propriilor politici. Dacă ai acceptat să trimiți diagnostice dezvoltatorilor, ne pot transmite rapoarte anonime de erori, pe care le folosim doar pentru a repara defecte.
E-mail. Dacă scrii la suport, folosim adresa și mesajul doar ca să îți răspundem și le păstrăm cel mult 12 luni.

Drepturile tale

Conform GDPR poți cere accesul la date, rectificarea sau ștergerea lor, restricționarea prelucrării, te poți opune prelucrării și poți primi datele într-un format portabil. Scrie la privacy@bontap.app; pentru contul de la un eveniment, transmitem cererea organizatorului. Poți depune și o plângere la ANSPDCP (dataprotection.ro).

Modificări

Când politica se schimbă, actualizăm această pagină și anunțăm schimbarea în aplicație.