Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul de date, adică societatea care răspunde legal de datele de pe site:

Reprezentantul legal acționează în numele societății, nu în nume propriu. Pentru orice întrebare despre datele tale sau pentru exercitarea drepturilor de mai jos, scrie la adresa de email de contact. Primești răspuns în cel mult o lună, conform art. 12 din GDPR.

2. Ce date colectăm și de ce

Fiecare categorie de date de mai jos are un scop și un temei legal.

Contul tău. Nume, adresă de email și parolă, păstrată doar sub formă criptată, niciodată în clar. Dacă intri în cont cu Google, primim de la Google numele, adresa de email și fotografia de profil. Parola ta nu ne este transmisă. Păstrăm și data la care ai acceptat termenii și condițiile, împreună cu versiunea acceptată. Temei: executarea contractului dintre tine și platformă, art. 6(1)(b) GDPR. Fără cont nu poți publica un anunț și nu poți semnala unul.

Profilul tău public. Telefon, email public, județ, oraș și descriere. Sunt afișate pe anunțurile tale numai dacă bifezi expres această opțiune în profil. Temei: consimțământul tău, art. 6(1)(a) GDPR. Îl poți retrage oricând, la fel de ușor cum l-ai dat, debifând căsuța din profil. Butoanele de contact dispar imediat de pe anunțurile tale.

Animalele pe care le publici. Nume, specie, sex, vârstă, talie, județ, oraș, descriere, starea de sănătate declarată și fotografii. Textul și fotografiile le scrii tu. Dacă incluzi acolo date despre o altă persoană, cum ar fi un număr de telefon sau o față într-o fotografie, răspunderea îți revine. Temei: executarea contractului, art. 6(1)(b) GDPR.

Republicarea anunțurilor pe rețelele sociale. Fotografiile și informațiile despre animal din anunțul tău pot fi republicate pe conturile TakeMeHome de pe Facebook, Instagram și TikTok, cu un link către anunț, pentru a-i găsi animalului o familie și pentru a face cunoscută platforma. Numele tău și datele tale de contact nu apar în aceste publicări. O fotografie în care o persoană poate fi recunoscută nu e republicată, sau e decupată înainte. Temei: interesul legitim de a ajuta animalele din anunțuri să fie adoptate și de a face cunoscută platforma, art. 6(1)(f) GDPR. Te poți opune oricând, scriind la adresa de email de contact: nu mai facem publicări noi cu animalele tale și ștergem publicările existente de pe conturile noastre. Distribuirile și copiile făcute de alte persoane nu depind de noi. Condițiile republicării sunt la punctul 8 din termeni și condiții.

Emailurile pe care ți le trimitem. Adresa ta de email și numele tău sunt transmise către Resend, serviciul prin care trimitem emailul de confirmare a adresei, pe cel de resetare a parolei și emailurile de confirmare a anunțurilor. Acestea din urmă te întreabă dacă un animal e încă disponibil, când anunțul lui nu a fost actualizat de 21 de zile sau când un vizitator ne spune că a fost deja adoptat, și conțin numele, fotografiile și linkurile de confirmare ale animalelor tale. Nu trimitem emailuri de promovare și nici informări despre site. Temei: executarea contractului, art. 6(1)(b) GDPR. Fără confirmarea adresei nu putem ști că emailul din cont îți aparține, fără ea nu îți putem reseta parola, iar fără confirmarea anunțurilor un anunț ar rămâne pe site după adopție, cu datele tale de contact afișate.

Răspunsul despre adopție. După ce confirmi dintr-un email că un animal a fost adoptat, te întrebăm dacă l-a adoptat cineva care l-a găsit pe takemehome.ro. Răspunsul e opțional, se păstrează împreună cu anunțul și ne servește doar ca să numărăm adopțiile pornite de pe site. Temei: interesul legitim de a afla dacă platforma își atinge scopul, art. 6(1)(f) GDPR.

Sesiunile tale. La fiecare autentificare păstrăm adresa IP și tipul de browser (user-agent) al dispozitivului de pe care ai intrat. Temei: interesul legitim de a-ți proteja contul și de a putea recunoaște o autentificare care nu îți aparține, art. 6(1)(f) GDPR.

Limitarea traficului. Adresa IP e folosită și pentru a număra câte încercări de autentificare, câte publicări, câte încărcări de fotografii, câte confirmări de anunțuri și câte mesaje „A fost deja adoptat?” vin de pe aceeași conexiune, ca să oprim atacurile automate. Temei: interesul legitim de a menține site-ul în funcțiune, art. 6(1)(f) GDPR.

Semnalările. Poți semnala un anunț numai din contul tău. Păstrăm motivul, mesajul scris și contul din care a venit semnalarea, pentru a identifica semnalările repetate împotriva aceluiași anunț. Contul care a semnalat nu e afișat public și nu ajunge în jurnale: îl vede doar echipa TakeMeHome. Temei: interesul legitim de a preveni utilizarea abuzivă a mecanismului de semnalare, art. 6(1)(f) GDPR.

Mesajul „A fost deja adoptat?”. Butonul de pe pagina unui anunț nu cere cont și nu schimbă anunțul: îi cere persoanei care l-a publicat să confirme. Păstrăm doar data cererii, nimic despre cine a apăsat. Adresa IP servește numai limitării traficului, descrisă mai sus.

Erorile tehnice. Când apare o eroare pe server, raportul de eroare e trimis către Sentry: eroarea, pagina pe care a apărut, tipul browserului și limba browserului. Adresa IP și conținutul cookie-urilor sunt eliminate înainte de trimitere. Temei: interesul legitim de a remedia defecțiunile, art. 6(1)(f) GDPR.

Nu folosim datele tale ca să îți afișăm reclame, nu le vindem și nu le dăm nimănui în scopuri de marketing. Nu luăm nicio decizie automată despre tine și nu îți facem profil.

3. Cine mai vede datele

Pentru funcționarea site-ului, câteva companii prelucrează date în numele nostru. Sunt persoane împuternicite: prelucrează datele numai conform instrucțiunilor noastre, în baza unui contract.

Rețelele sociale pe care republicăm anunțuri, descrise la punctul 2, nu sunt persoane împuternicite, ci operatori independenți: ce publicăm acolo e prelucrat potrivit politicilor lor și poate fi văzut, distribuit și copiat de oricine.

În afara celor de mai sus, datele tale nu sunt transmise nimănui, cu o singură excepție: dacă o autoritate le solicită printr-o cerere legală, suntem obligați să răspundem.

4. Cât păstrăm datele

5. Ce se păstrează pe dispozitivul tău

Site-ul nu folosește niciun instrument de analiză a traficului, niciun pixel publicitar și nicio componentă încărcată de pe alt site. Activitatea ta nu e urmărită nici pe site, nici în afara lui. De aceea nu există o bandă de cookie-uri: nu stocăm nimic pentru care ar fi necesar consimțământul tău.

Ce se stochează totuși pe dispozitivul tău, și în ce scop:

Poți șterge toate elementele de mai sus din setările browserului, de la „date despre site”. Ștergerea cookie-ului de sesiune te deconectează.

6. Adresele fotografiilor

Fotografiile animalelor sunt stocate la o adresă publică, greu de ghicit, care conține identificatorul intern al contului tău. Cine cunoaște adresa exactă a unei fotografii o poate deschide fără să aibă cont. Din compararea a două astfel de adrese se poate deduce că cele două animale au fost publicate de același cont. La ștergerea unui animal sau a contului, fotografiile sunt șterse și din acest spațiu de stocare. În publicările de pe rețelele sociale, fotografia e încărcată ca fișier: adresa ei de stocare nu e publicată acolo.

7. Drepturile tale

GDPR îți acordă următoarele drepturi asupra datelor tale. Exercitarea lor nu trebuie motivată.

• Acces: să afli ce date avem despre tine și să primești o copie.
• Rectificare: să corectezi ce e greșit. Îți poți edita singur profilul și anunțurile, oricând.
• Ștergere: să ceri ștergerea datelor tale. Poți face asta singur, din profil, cu butonul de ștergere a contului.
• Portabilitate: să primești datele tale într-un fișier pe care îl poți duce altundeva. Butonul de descărcare din profil îți dă un fișier JSON.
• Opoziție: să te opui prelucrărilor bazate pe interesul legitim, adică celor de la punctul 2 care se sprijină pe art. 6(1)(f), inclusiv republicării anunțurilor tale pe rețelele sociale.
• Restricționare: să ceri să oprim temporar prelucrarea, cât timp se lămurește o contestație.
• Retragerea consimțământului: să retragi oricând acordul pentru afișarea publică a datelor tale de contact, debifând căsuța din profil. Retragerea nu afectează ce s-a întâmplat înainte de ea.

Ștergerea contului și descărcarea datelor se fac direct din pagina profilului tău. Pentru celelalte drepturi, scrie la contact@kotech.ai, adresa de email de contact de la punctul 1.

8. Dacă ai o plângere

Dacă apreciezi că datele tale nu sunt prelucrate corect, ne poți scrie mai întâi nouă, la contact@kotech.ai. Ai însă dreptul să te adresezi direct unei autorități de supraveghere, fără o solicitare prealabilă către noi, conform art. 77 GDPR: celei din statul în care locuiești, din statul în care lucrezi sau din statul în care s-a produs încălcarea. Pentru România:

Operatorul de date e o societate cu sediul unic în Franța, iar site-ul se adresează persoanelor din România. Pentru o astfel de prelucrare transfrontalieră, autoritatea principală, cea care răspunde de operator, e autoritatea franceză CNIL, conform mecanismului „ghișeului unic” din art. 56 GDPR. ANSPDCP e autoritatea vizată pentru persoanele din România. O plângere depusă la ANSPDCP e examinată de cele două autorități împreună, potrivit art. 60 GDPR, iar ANSPDCP te informează despre stadiul și rezultatul ei. Poți depune plângerea și direct la CNIL:

Ai dreptul și să te adresezi instanțelor de judecată.

9. Copii

În România, vârsta de la care o persoană își poate da singură consimțământul pentru un serviciu online este 16 ani. Sub 16 ani e necesar acordul unui părinte sau al tutorelui pentru crearea unui cont. Un cont despre care aflăm că aparține unei persoane sub 16 ani fără acest acord e șters.

10. Modificări

Dacă modificăm ceva important, cum ar fi adăugarea unui serviciu care primește date sau a unui scop nou de prelucrare, pagina de față e actualizată și data de sus e modificată.