Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul de date, adică societatea care răspunde legal de datele de pe site:

Reprezentantul legal acționează în numele societății, nu în nume propriu. Pentru orice întrebare despre datele tale sau pentru exercitarea drepturilor de mai jos, scrie la adresa de email de contact. Primești răspuns în cel mult o lună, conform art. 12 din GDPR.

2. Ce date colectăm și de ce

Fiecare categorie de date de mai jos are un scop și un temei legal.

Contul tău. Nume, adresă de email și parolă, păstrată doar sub formă criptată, niciodată în clar. Dacă intri în cont cu Google, primim de la Google numele, adresa de email și fotografia de profil. Parola ta nu ne este transmisă. Păstrăm și data la care ai acceptat termenii și condițiile, împreună cu versiunea acceptată. Temei: executarea contractului dintre tine și platformă, art. 6(1)(b) GDPR. Fără cont nu poți publica un anunț și nu poți semnala unul.

Profilul tău public. Telefon, email public, județ, oraș și descriere. Sunt afișate pe anunțurile tale numai dacă bifezi expres această opțiune în profil. Temei: consimțământul tău, art. 6(1)(a) GDPR. Îl poți retrage oricând, la fel de ușor cum l-ai dat, debifând căsuța din profil. Butoanele de contact dispar imediat de pe anunțurile tale.

Animalele pe care le publici. Nume, specie, sex, vârstă, talie, județ, oraș, descriere, starea de sănătate declarată și fotografii. Textul și fotografiile le scrii tu. Dacă incluzi acolo date despre o altă persoană, cum ar fi un număr de telefon sau o față într-o fotografie, răspunderea îți revine. Temei: executarea contractului, art. 6(1)(b) GDPR.

Emailurile pe care ți le trimitem. Adresa ta de email și numele tău sunt transmise către Resend, serviciul prin care trimitem emailul de confirmare a adresei și pe cel de resetare a parolei. Nu trimitem alte emailuri. Temei: executarea contractului, art. 6(1)(b) GDPR. Fără confirmarea adresei nu putem ști că emailul din cont îți aparține, iar fără el nu îți putem reseta parola.

Sesiunile tale. La fiecare autentificare păstrăm adresa IP și tipul de browser (user-agent) al dispozitivului de pe care ai intrat. Temei: interesul legitim de a-ți proteja contul și de a putea recunoaște o autentificare care nu îți aparține, art. 6(1)(f) GDPR.

Limitarea traficului. Adresa IP e folosită și pentru a număra câte încercări de autentificare, câte publicări și câte încărcări de fotografii vin de pe aceeași conexiune, ca să oprim atacurile automate. Temei: interesul legitim de a menține site-ul în funcțiune, art. 6(1)(f) GDPR.

Semnalările. Poți semnala un anunț numai din contul tău. Păstrăm motivul, mesajul scris și contul din care a venit semnalarea, pentru a identifica semnalările repetate împotriva aceluiași anunț. Contul care a semnalat nu e afișat public și nu ajunge în jurnale: îl vede doar echipa TakeMeHome. Temei: interesul legitim de a preveni utilizarea abuzivă a mecanismului de semnalare, art. 6(1)(f) GDPR.

Erorile tehnice. Când apare o eroare pe server, raportul de eroare e trimis către Sentry: eroarea, pagina pe care a apărut, tipul browserului și limba browserului. Adresa IP și conținutul cookie-urilor sunt eliminate înainte de trimitere. Temei: interesul legitim de a remedia defecțiunile, art. 6(1)(f) GDPR.

Nu folosim datele tale ca să îți afișăm reclame, nu le vindem și nu le dăm nimănui în scopuri de marketing. Nu luăm nicio decizie automată despre tine și nu îți facem profil.

3. Cine mai vede datele

Pentru funcționarea site-ului, câteva companii prelucrează date în numele nostru. Sunt persoane împuternicite: prelucrează datele numai conform instrucțiunilor noastre, în baza unui contract.

În afara acestora, datele tale nu sunt transmise nimănui, cu o singură excepție: dacă o autoritate le solicită printr-o cerere legală, suntem obligați să răspundem.

4. Cât păstrăm datele

5. Ce se păstrează pe dispozitivul tău

Site-ul nu folosește niciun instrument de analiză a traficului, niciun pixel publicitar și nicio componentă încărcată de pe alt site. Activitatea ta nu e urmărită nici pe site, nici în afara lui. De aceea nu există o bandă de cookie-uri: nu stocăm nimic pentru care ar fi necesar consimțământul tău.

Ce se stochează totuși pe dispozitivul tău, și în ce scop:

Poți șterge toate elementele de mai sus din setările browserului, de la „date despre site”. Ștergerea cookie-ului de sesiune te deconectează.

6. Adresele fotografiilor

Fotografiile animalelor sunt stocate la o adresă publică, greu de ghicit, care conține identificatorul intern al contului tău. Cine cunoaște adresa exactă a unei fotografii o poate deschide fără să aibă cont. Din compararea a două astfel de adrese se poate deduce că cele două animale au fost publicate de același cont. La ștergerea unui animal sau a contului, fotografiile sunt șterse și din acest spațiu de stocare.

7. Drepturile tale

GDPR îți acordă următoarele drepturi asupra datelor tale. Exercitarea lor nu trebuie motivată.

• Acces: să afli ce date avem despre tine și să primești o copie.
• Rectificare: să corectezi ce e greșit. Îți poți edita singur profilul și anunțurile, oricând.
• Ștergere: să ceri ștergerea datelor tale. Poți face asta singur, din profil, cu butonul de ștergere a contului.
• Portabilitate: să primești datele tale într-un fișier pe care îl poți duce altundeva. Butonul de descărcare din profil îți dă un fișier JSON.
• Opoziție: să te opui prelucrărilor bazate pe interesul legitim, adică celor de la punctul 2 care se sprijină pe art. 6(1)(f).
• Restricționare: să ceri să oprim temporar prelucrarea, cât timp se lămurește o contestație.
• Retragerea consimțământului: să retragi oricând acordul pentru afișarea publică a datelor tale de contact, debifând căsuța din profil. Retragerea nu afectează ce s-a întâmplat înainte de ea.

Ștergerea contului și descărcarea datelor se fac direct din pagina profilului tău. Pentru celelalte drepturi, scrie la contact@kotech.ai, adresa de email de contact de la punctul 1.

8. Dacă ai o plângere

Dacă apreciezi că datele tale nu sunt prelucrate corect, ne poți scrie mai întâi nouă, la contact@kotech.ai. Ai însă dreptul să te adresezi direct unei autorități de supraveghere, fără o solicitare prealabilă către noi, conform art. 77 GDPR: celei din statul în care locuiești, din statul în care lucrezi sau din statul în care s-a produs încălcarea. Pentru România:

Operatorul de date e o societate cu sediul unic în Franța, iar site-ul se adresează persoanelor din România. Pentru o astfel de prelucrare transfrontalieră, autoritatea principală, cea care răspunde de operator, e autoritatea franceză CNIL, conform mecanismului „ghișeului unic” din art. 56 GDPR. ANSPDCP e autoritatea vizată pentru persoanele din România. O plângere depusă la ANSPDCP e examinată de cele două autorități împreună, potrivit art. 60 GDPR, iar ANSPDCP te informează despre stadiul și rezultatul ei. Poți depune plângerea și direct la CNIL:

Ai dreptul și să te adresezi instanțelor de judecată.

9. Copii

În România, vârsta de la care o persoană își poate da singură consimțământul pentru un serviciu online este 16 ani. Sub 16 ani e necesar acordul unui părinte sau al tutorelui pentru crearea unui cont. Un cont despre care aflăm că aparține unei persoane sub 16 ani fără acest acord e șters.

10. Modificări

Dacă modificăm ceva important, cum ar fi adăugarea unui serviciu care primește date sau a unui scop nou de prelucrare, pagina de față e actualizată și data de sus e modificată.