Politica de confidențialitate

1. Introducere

Prezenta Politică de confidențialitate explică modul în care PONTIO S.R.L. ("noi", "ne", "nostru") colectează, utilizează, stochează și protejează datele dumneavoastră personale atunci când utilizați site-ul Pontio, aplicația mobilă Pontio și serviciile conexe (denumite colectiv "Serviciul").

Pontio este un marketplace de servicii care conectează consumatorii ("Consumatori") cu furnizorii de servicii ("Furnizori"). Aplicația mobilă folosește identificatorii app.pontio pe Android și app.pontio.Pontio pe iOS. Pontio se află în pre-lansare, iar rezervările publice nu sunt încă disponibile.

Prezenta Politică de confidențialitate este o informare privind modul în care prelucrăm datele cu caracter personal atunci când utilizați Pontio. Atunci când o funcționalitate specifică se bazează pe consimțământul dumneavoastră, îl vom solicita separat.

2. Definiții

În sensul prezentei Politici de confidențialitate:

• "Date cu caracter personal" înseamnă orice informație privind o persoană fizică identificată sau identificabilă, în sensul art. 4 pct. 1 GDPR.
• "Prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate, în sensul art. 4 pct. 2 GDPR.
• "Operator" înseamnă entitatea care stabilește scopurile și mijloacele prelucrării (art. 4 pct. 7 GDPR).
• "Persoană împuternicită" înseamnă o entitate care prelucrează datele cu caracter personal în numele unui operator (art. 4 pct. 8 GDPR).
• "Subprocesator" înseamnă un terț angajat de o persoană împuternicită sau de un operator pentru a efectua prelucrări specifice în numele operatorului.
• "Operator independent" înseamnă un terț care stabilește scopurile și mijloacele prelucrării în mod independent, chiar și atunci când primește date cu caracter personal prin intermediul integrării noastre.
• "Persoană vizată" înseamnă persoana fizică identificată sau identificabilă la care se referă datele cu caracter personal — în contextul Serviciului, de regulă un Consumator, un Furnizor sau un vizitator al site-ului.
• "Serviciul" are sensul prevăzut în Secțiunea 1 de mai sus.
• "ANSPDCP" înseamnă Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, autoritatea de supraveghere din România în materia protecției datelor.

3. Operatorul de date

Operatorul responsabil pentru datele dumneavoastră personale este:

4. Datele pe care le colectăm

Colectăm doar datele necesare pentru a opera marketplace-ul și a ne îndeplini obligațiile față de dumneavoastră.

Tabelul de mai jos descrie datele generale ale contului și ale marketplace-ului. Preînscrierea prestatorilor înainte de lansare are propriile categorii de date în Secțiunea 12 și criterii de păstrare în Secțiunea 13.

5. Date pe care NU le colectăm

Dorim să fim transparenți în privința datelor pe care nu le accesăm sau stocăm în aplicația mobilă:

• Locație GPS precisă (nu solicităm permisiuni de locație)
• Acces la cameră sau fotografii neselectate (aplicația mobilă folosește selectorul de fotografii al sistemului de operare)
• Statistici de utilizare sau rapoarte de erori, decât dacă vă exprimați acordul (a se vedea Secțiunea 4; colectarea este dezactivată implicit și o puteți opri oricând din Setări)
• Identificatori de publicitate (IDFA de la Apple sau identificatorul de publicitate Android)
• Listă de contacte, istoric apeluri sau SMS-uri
• Date biometrice (facial, amprentă, voce sau similare)
• Date privind sănătatea, opinii politice, religioase sau alte categorii speciale de date în sensul art. 9 GDPR

6. Temeiul juridic al prelucrării (GDPR)

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri juridice:

• Executarea contractului (art. 6 alin. (1) lit. (b) GDPR) — Prelucrarea necesară pentru furnizarea Serviciului: crearea contului, pregătirea profilului de prestator la cererea dumneavoastră înainte de lansare, gestionarea rezervărilor, facilitarea plăților și notificări push despre rezervări.
• Interes legitim (art. 6 alin. (1) lit. (f) GDPR) — Integritatea marketplace-ului: prevenirea fraudelor, autenticitatea recenziilor, securitatea platformei (atestarea Firebase App Check — care folosește Google reCAPTCHA pe aplicația web Pontio — și Cloudflare Turnstile), măsurarea atribuirii de marketing în faza de pre-lansare. Interesele noastre legitime nu prevalează asupra drepturilor dumneavoastră fundamentale; aveți dreptul să vă opuneți din motive legate de situația dumneavoastră particulară (a se vedea Secțiunea 18).
• Obligație legală (art. 6 alin. (1) lit. (c) GDPR) — Păstrarea înregistrărilor de rezervări și plăți pentru obligații fiscale și contabile după ștergerea contului, precum și respectarea solicitărilor legale din partea autorităților competente.
• Consimțământ (art. 6 alin. (1) lit. (a) GDPR) — Prelucrări opționale precum autentificarea prin Google sau Apple, statisticile de utilizare și rapoartele de erori din aplicația mobilă, înscrierea pe lista de așteptare și primirea opțională de noutăți despre lansare și sfaturi pentru prestatori. Confirmarea că ați citit această informare nu înseamnă consimțământ pentru marketing. Vă puteți retrage consimțământul oricând (a se vedea Secțiunea 18).

Prelucrarea datelor se efectuează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. Păstrarea documentelor contabile și fiscale se efectuează în conformitate cu Legea contabilității nr. 82/1991.

7. Servicii terțe (subprocesatori)

Partajăm date cu următoarele servicii terțe care acționează ca subprocesatori pentru a opera platforma:

Serviciile Google (Firebase și reCAPTCHA) sunt guvernate de termenii de prelucrare a datelor Google; utilizarea reCAPTCHA de către Google este guvernată suplimentar de Politica de confidențialitate Google și Termenii și condițiile Google. Cloudflare este guvernat de addendumul său standard privind prelucrarea datelor. Resend publică propriul addendum privind prelucrarea datelor. MeiliSearch este auto-găzduit, iar datele nu părăsesc infrastructura noastră. O copie a garanțiilor de transfer relevante (de exemplu, Clauzele Contractuale Standard aplicabile) poate fi solicitată contactându-ne la [email protected].

8. Operatori independenți

Următoarele servicii acționează ca operatori de date independenți (nu ca subprocesatori) pentru datele cu caracter personal pe care le primesc prin integrările noastre. Prelucrarea acestora este guvernată de propriile lor politici de confidențialitate, pe care ar trebui să le consultați:

• Stripe — prelucrează datele cardului de plată și informațiile de facturare pentru plățile cu cardul. Stripe acționează ca operator pentru datele de plată pe care le prelucrează.
• Stripe Connect — prelucrează cont bancar, identificator fiscal (CUI/CIF) și documente KYC pentru plățile către Furnizori.
• Google Sign-In (Google) — email, nume, URL avatar pentru autentificare socială.
• Apple Sign-In (Apple) — email (opțional prin adresa de relay privat Apple) și nume, pentru autentificarea socială în aplicația iOS.

9. Partajarea datelor între Consumatori și Furnizori

Atunci când un Consumator și un Furnizor interacționează prin intermediul Serviciului (de exemplu, prin inițierea unei Rezervări), anumite date sunt partajate între aceștia pentru a permite prestarea serviciului:

• De la Consumator către Furnizor: nume afișat, fotografie de profil (dacă există), detaliile serviciului solicitat, adresa la care se prestează serviciul (inclusiv eventualele indicații de acces), informațiile de programare și notele pe care Consumatorul le adaugă la cererea de Rezervare, precum și întrebările pe care Consumatorul le pune despre serviciu.
• De la Furnizor către Consumator: nume afișat, fotografie de profil (dacă există), descrierea serviciului și prețul, evaluările și recenziile publice ale Furnizorului, răspunsurile la întrebările Consumatorului și, după confirmarea unei Rezervări, numărul de telefon și adresa activității Furnizorului.
• Datele de plată nu sunt partajate între Consumatori și Furnizori. Plățile sunt gestionate de Stripe, în calitate de operator independent.
• După finalizarea unei Rezervări, fiecare parte poate lăsa o recenzie despre cealaltă. Recenziile sunt supuse regulilor de moderare și autenticitate din Termenii și condițiile noastre.

Consumatorii și Furnizorii sunt, fiecare, operatori independenți pentru datele cu caracter personal pe care le află despre cealaltă parte prin intermediul Serviciului și trebuie să utilizeze aceste date numai în scopul Rezervării, cu excepția cazului în care se aplică un temei juridic separat.

10. Întrebări și note la rezervare

Serviciul nu include în prezent un chat în aplicație. Consumatorii pot pune unui Furnizor o întrebare despre un serviciu și pot adăuga note la o cerere de Rezervare. Pentru aceste texte se aplică următoarele:

• Întrebările, răspunsurile și notele la rezervare sunt stocate pe infrastructura noastră (Firebase Firestore). Notele la rezervare sunt accesibile Consumatorului și Furnizorului Rezervării respective. O întrebare și răspunsul la ea pot fi afișate pe pagina serviciului, unde le pot vedea și alți utilizatori autentificați, împreună cu numele Consumatorului care a întrebat. Nu citim în mod obișnuit aceste texte.
• Putem accesa, revizui sau modera aceste texte atunci când considerăm în mod rezonabil că acest lucru este necesar pentru prevenirea fraudei sau a abuzului; pentru a ne conforma unei obligații legale sau unei cereri legitime a autorităților competente; pentru a răspunde la o raportare a utilizatorului; sau pentru a aplica Termenii și condițiile noastre.
• Aceste texte sunt păstrate conform regulilor din Secțiunea 13.
• Partajarea informațiilor personale de contact, a datelor de plată sau a altor date în afara platformei, pentru a eluda Serviciul, este interzisă prin Termenii și condițiile noastre și poate duce la măsuri asupra contului.

11. Cookie-uri, localStorage și tehnologii similare

Folosim un set redus și limitat de tehnologii de stocare în browser pe site-ul Pontio. Nu utilizăm cookie-uri de publicitate (precum Google Analytics ori Meta Pixel).

Aplicația web Pontio — o suprafață separată de acest site, folosită pentru înscrierea furnizorilor și funcții de cont (de exemplu la join.pontio.app) — utilizează o tehnologie terță suplimentară, descrisă mai jos, care nu rulează pe acest site.

• Cloudflare Web Analytics — un instrument de măsurare care protejează confidențialitatea. Nu setează niciun cookie, nu stochează identificatori pe dispozitivul tău, nu creează amprente digitale și nu te urmărește pe alte site-uri; vedem doar statistici agregate (vizualizări de pagină, surse de trafic, țări). Temei legal: interes legitim (art. 6 alin. (1) lit. (f) RGPD); întrucât nu stochează nimic pe dispozitiv, nu este necesar consimțământul ePrivacy.
• Cloudflare Turnstile — Turnstile este un mecanism de protecție anti-bot care poate seta cookie-uri de scurtă durată în browser pentru a verifica faptul că trimiterea formularului de înscriere pe lista de așteptare nu este efectuată de un bot automat. Turnstile este considerat strict necesar pentru securitatea Serviciului. Temei juridic: interes legitim (art. 6 alin. (1) lit. (f) GDPR); temei ePrivacy corespunzător: „strict necesar" în sensul Legii nr. 506/2004.
• Cookie de preferință a limbii (lang) — atunci când selectați limba site-ului, setăm un cookie lang pentru până la un an, astfel încât la vizitele ulterioare să se încarce localizarea corectă. Strict necesar pentru funcționarea bilingvă a site-ului.
• Atribuire în localStorage (__pontio_waitlist_attribution_v1) — dacă ajungeți pe pontio.app printr-un link de marketing care conține parametri UTM sau un cod de recomandare, stocăm acești parametri în localStorage-ul browserului dumneavoastră. Atunci când trimiteți formularul listei de așteptare, îi atașăm la trimitere pentru a măsura ce canale de marketing convertesc. Temei juridic: interes legitim (art. 6 alin. (1) lit. (f) GDPR) — măsurarea performanței canalelor în faza pre-lansare. Puteți șterge oricând aceste date din controalele de date ale browserului.
• Google reCAPTCHA (doar pe aplicația web Pontio) — aplicația web Pontio folosește Google reCAPTCHA Enterprise pentru a verifica faptul că solicitările provin dintr-un browser autentic (aceasta susține Firebase App Check pe acea aplicație) și Google reCAPTCHA atunci când vă autentificați cu un număr de telefon, pentru a confirma că solicitarea nu este automatizată. reCAPTCHA examinează semnale din browserul și dispozitivul dumneavoastră și poate seta cookie-uri în acest scop. Rulează pe aplicația web Pontio, nu pe acest site, care folosește doar Cloudflare Turnstile. Consultați Politica de confidențialitate Google și Termenii și condițiile Google menționate la Secțiunea 7, pentru modul în care Google utilizează aceste date. Temei juridic: interes legitim (art. 6 alin. (1) lit. (f) GDPR); temei ePrivacy corespunzător: „strict necesar" în sensul Legii nr. 506/2004.

Dacă vom introduce în viitor tehnologii terțe suplimentare de analiză sau de publicitate, vom actualiza această secțiune, vom oferi un mecanism adecvat de consimțământ acolo unde legea o impune și vă vom oferi posibilitatea de a vă gestiona preferințele.

12. Prelucrarea datelor pe site, pe lista de așteptare și la preînscrierea prestatorilor

Atunci când vizitați pontio.app sau trimiteți formularul de înscriere pe lista de așteptare, prelucrăm un set limitat de date, specific pentru faza de pre-lansare:

• Adresa de email pentru lista de așteptare — colectată pentru a vă notifica atunci când rezervările devin disponibile. Temei juridic: consimțământ (art. 6 alin. (1) lit. (a) GDPR). Stocată în Cloudflare D1 (regiunea UE). Se șterge la cerere trimisă la [email protected].
• Parametri de atribuire — astfel cum se descrie în Secțiunea 11 de mai sus.
• Token Turnstile — token de protecție anti-bot verificat pe server cu Cloudflare înainte de acceptarea unei trimiteri.
• Adresă IP — observată tranzitoriu de Cloudflare la trimiterea formularului, pentru prevenirea fraudei; nu este stocată în baza noastră de date a listei de așteptare.

Preînscrierea prestatorilor înainte de lansare

În aplicația web Pontio, un prestator poate începe o înscriere și o poate trimite spre analiză înainte să se deschidă rezervările. Prelucrăm numele și adresa de e-mail; numele, descrierile, categoriile, prețurile orientative și fotografiile selectate pentru servicii; zonele acoperite (sectoare din București sau localități din Ilfov); disponibilitatea săptămânală; precum și înregistrările privind acceptarea Termenilor, declarațiile finale și alegerea opțională pentru marketing. Folosim aceste date ca să salvăm și să analizăm înscrierea, să pregătim profilul și serviciile pentru lansare și să comunicăm cu prestatorul despre înscriere. Pentru pregătirea profilului la cererea prestatorului și operațiunile aferente contului, temeiul este efectuarea demersurilor precontractuale la cererea sa (art. 6 alin. (1) lit. (b) GDPR).

Firebase Authentication gestionează contul; Firebase Firestore stochează profilul, serviciile, disponibilitatea și înregistrările declarațiilor; Firebase Storage stochează fotografiile selectate în proiectul Firebase de producție. Aplicația web este găzduită prin Cloudflare Workers. Google reCAPTCHA și Firebase App Check prelucrează semnale din browser pentru protecția înscrierii, în baza interesului nostru legitim pentru securitatea platformei (art. 6 alin. (1) lit. (f) GDPR). Pentru înscrierile neterminate, Resend primește adresa de e-mail a destinatarului și linkul tranzacțional de reluare, ca prestatorul să poată continua. În acest flux nu colectăm date bancare, date de plată sau documente de identitate.

Profilul trimis rămâne privat și în așteptare până la verificarea sa și activarea accesului la lansare. Nu este afișat clienților în perioada de preînscriere. Alegerea separată și opțională pentru marketing privește noutățile despre lansare și sfaturile pentru prestatori, pe baza consimțământului (art. 6 alin. (1) lit. (a) GDPR); ea nu influențează mesajele necesare despre înscriere. Acceptarea Termenilor sau confirmarea că ați citit această informare nu acordă consimțământ pentru marketing.

13. Păstrarea datelor

• Preînscrierea prestatorilor înainte de lansare — Păstrăm datele de preînscriere cât timp sunt necesare pentru verificarea înscrierii și pregătirea profilului pentru lansare. Dacă retrageți solicitarea sau datele nu mai sunt necesare pentru aceste scopuri, le ștergem. Puteți cere ștergerea la [email protected]. Numai informațiile strict necesare îndeplinirii unei obligații legale sau soluționării unei reclamații pot fi păstrate separat, cu acces restricționat, potrivit temeiului aplicabil.
• Conturi active — Toate datele de profil sunt păstrate cât timp contul este activ.
• După ștergerea contului — Contul de autentificare este șters imediat, iar ștergerea profilului, a înregistrărilor de consumator/furnizor, a token-urilor de notificare, a notificărilor, a înscrierilor pe lista de așteptare, a întrebărilor despre servicii, a cererilor de ofertă, a serviciilor publicate și a disponibilității (pentru Furnizori), precum și a fotografiilor și documentelor încărcate începe în același moment. Dacă un pas eșuează, este reluat automat.
• Păstrare legală — Rezervările, plățile și recenziile sunt păstrate pentru obligații fiscale, contabile și legale timp de până la 10 ani, în conformitate cu Legea contabilității nr. 82/1991 și cu cerințele de conformitate aplicabile. Aceste înregistrări păstrează un identificator intern al contului, pentru a rămâne coerente în scop de audit, așa că sunt pseudonimizate, nu anonime. La aproximativ 7 zile după ștergerea contului, numele dumneavoastră de pe ele este înlocuit cu „Utilizator șters”, iar adresa de email, numărul de telefon și fotografia de profil sunt eliminate. Adresa la care s-a prestat serviciul și notele scrise de dumneavoastră la o Rezervare sunt eliminate după ce Rezervarea este finalizată, anulată, refuzată sau expirată și, în orice caz, în cel mult aproximativ 30 de zile de la ștergerea contului. Textul recenziilor se păstrează și este afișat sub numele „Utilizator șters”.
• Întrebări și note la rezervare — întrebările despre un serviciu și răspunsurile la ele sunt păstrate până la ștergerea contului Consumatorului sau al Furnizorului implicat. Notele la rezervare sunt păstrate împreună cu Rezervarea și eliminate conform punctului Păstrare legală de mai sus.
• Listă de așteptare — e-mailurile din lista de așteptare sunt păstrate până la cererea dumneavoastră de dezabonare sau până când vă notificăm despre lansare și nu mai doriți să primiți comunicări.
• Jurnale de securitate — jurnalele operaționale de securitate sunt păstrate pentru până la 12 luni.

14. Măsuri de securitate

Implementăm următoarele măsuri pentru a vă proteja datele:

• Tot traficul de rețea este criptat prin TLS 1.2+.
• Atestarea Firebase App Check la fiecare apel API (Play Integrity pe Android, AppAttest pe iOS).
• Regulile de securitate Firestore impun proprietatea per utilizator pentru toate colecțiile.
• Regulile Firebase Storage impun izolarea căilor per utilizator, cu limite de dimensiune și tip de fișier.
• Secretele de plată sunt stocate doar în Firebase Functions Secret Manager (niciodată pe dispozitiv).
• Datele locale de sesiune sunt excluse din back-up-ul automat Android și din transferul între dispozitive.
• Accesul administrativ la sistemele de producție necesită autentificare cu mai mulți factori.
• Accesul la datele cu caracter personal este limitat la personalul care are nevoie de acest acces pentru a opera Serviciul.

15. Procedura în caz de incident de securitate

Menținem proceduri pentru a detecta, investiga și răspunde la incidentele de securitate care afectează datele cu caracter personal. În conformitate cu art. 33 și art. 34 GDPR:

• Atunci când o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice, vom notifica ANSPDCP fără întârziere nejustificată și, acolo unde este posibil, în termen de 72 de ore de la luarea la cunoștință a incidentului.
• Atunci când o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, vom comunica încălcarea persoanelor vizate afectate, fără întârziere nejustificată, într-un limbaj clar și simplu, descriind natura incidentului, consecințele probabile și măsurile luate sau propuse pentru a remedia situația.
• Comunicările privind incidentele vor include un punct de contact, inclusiv adresa noastră de email [email protected].
• Ținem un registru intern al tuturor încălcărilor securității datelor cu caracter personal, inclusiv fapte, efecte și măsuri corective luate, în conformitate cu art. 33 alin. (5) GDPR.

16. Ștergerea contului

Vă puteți șterge contul oricând din Setări → "Șterge-mi contul" din aplicație.

• Confirmare: Este necesar să tastați "DELETE" pentru a confirma (confirmare dublă). Dacă nu v-ați autentificat recent, vi se va cere mai întâi să vă autentificați din nou.
• Moment: Contul este șters imediat. Nu există perioadă de grație, iar contul nu poate fi recuperat. Eliminarea datelor asociate începe în același moment, iar pseudonimizarea înregistrărilor pe care trebuie să le păstrăm urmează calendarul din Secțiunea 13.
• Ce se elimină: Profilul utilizatorului, înregistrarea de consumator/furnizor, token-urile de notificare și identificatorii de dispozitiv, notificările, înscrierile pe lista de așteptare, întrebările despre servicii, cererile de ofertă, serviciile publicate și disponibilitatea (pentru Furnizori), fotografiile și documentele încărcate, precum și contul Stripe Connect (șters sau, dacă mai are un sold, dezactivat).
• Ce se păstrează: Rezervările, plățile și recenziile, pentru obligații legale, fiscale, contabile și de soluționare a disputelor. La aproximativ 7 zile după ștergere, numele dumneavoastră de pe ele este înlocuit cu „Utilizator șters”, iar adresa de email, numărul de telefon și fotografia de profil sunt eliminate; detaliile se găsesc în Secțiunea 13.
• Rezervări: Dacă un Furnizor își șterge contul, Rezervările sale active sunt anulate, plățile sunt rambursate, iar Consumatorii sunt notificați. Dacă un Consumator își șterge contul, Rezervările sale existente nu sunt anulate automat.

17. Drepturile dumneavoastră

Conform Regulamentului General privind Protecția Datelor (GDPR), aveți următoarele drepturi:

• Dreptul de acces — Puteți vizualiza datele dumneavoastră în aplicație prin ecranul de profil.
• Dreptul la rectificare — Puteți edita datele dumneavoastră în aplicație prin editarea profilului.
• Dreptul la ștergere — Vă puteți șterge contul din Setări → Ștergere cont.
• Dreptul la portabilitatea datelor — Nu este încă disponibil ca funcționalitate self-service. Solicitările manuale pot fi făcute prin [email protected].
• Dreptul de retragere a consimțământului — Atunci când ne bazăm pe consimțământul dumneavoastră, îl puteți retrage în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. Acolo unde este posibil tehnic, vă puteți retrage consimțământul prin aceeași setare sau funcționalitate din aplicație prin care l-ați acordat; alternativ, ne puteți contacta la [email protected].
• Dreptul la opoziție — Atunci când prelucrăm datele dumneavoastră personale în baza interesului nostru legitim, conform art. 6 alin. (1) lit. (f) GDPR, aveți dreptul să vă opuneți în orice moment, din motive legate de situația dumneavoastră particulară. Vom înceta acea prelucrare, cu excepția cazului în care demonstrăm că avem motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau dacă prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță. Pentru exercitarea acestui drept, ne puteți contacta la [email protected].
• Dreptul la restricționarea prelucrării — Contactați-ne la [email protected].
• Dreptul de a nu fi supus unei decizii automate (art. 22 GDPR) — a se vedea Secțiunea 19 de mai jos.
• Dreptul de a depune o plângere — Puteți depune o plângere la autoritatea de supraveghere locală. Pentru România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), accesibilă la www.dataprotection.ro.

18. Modul în care tratăm cererile privind drepturile dumneavoastră

În conformitate cu art. 12 alin. (3) GDPR, vom răspunde cererilor de exercitare a drepturilor dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii. Acest termen poate fi prelungit cu maximum două luni suplimentare, dacă este necesar, ținând seama de complexitatea și numărul cererilor. Atunci când prelungim termenul, vă vom informa în prima lună de la primire, împreună cu motivele întârzierii.

Putem solicita informații suplimentare din partea dumneavoastră pentru a vă confirma identitatea înainte de a răspunde unei cereri, pentru a preveni divulgarea neautorizată a datelor cu caracter personal. Dacă refuzăm să acționăm în baza unei cereri, vă vom informa fără întârziere și cel târziu în termen de o lună de la primire, inclusiv despre motivele neacționării și despre posibilitatea de a depune o plângere la ANSPDCP sau de a solicita o cale de atac în instanță.

Comunicările și acțiunile întreprinse în temeiul art. 15-22 GDPR sunt furnizate gratuit, cu excepția cazurilor în care o cerere este vădit nefondată sau excesivă, caz în care putem percepe o taxă rezonabilă sau refuza să acționăm pe baza cererii, conform art. 12 alin. (5) GDPR.

19. Procese decizionale automate și creare de profiluri

Nu efectuăm procese decizionale bazate exclusiv pe prelucrare automată care să producă efecte juridice cu privire la dumneavoastră sau să vă afecteze într-un mod similar semnificativ, în sensul art. 22 GDPR. În special, decizii precum suspendarea unui cont, eliminarea unui Conținut sau limitarea accesului la o funcționalitate sunt revizuite de oameni înainte de a produce efecte ori sunt supuse revizuirii umane la cerere.

Putem utiliza forme limitate de creare de profiluri în scopuri operaționale — de exemplu, afișarea Furnizorilor într-o ordine clasificată în rezultatele căutării, semnalarea activității suspecte pentru revizuire umană sau stabilirea priorității mesajelor afișate în aplicație. Astfel de activități nu produc, în sine, efecte juridice sau similar semnificative asupra dumneavoastră. Acolo unde este cazul, descriem parametrii principali ai clasamentului în Termenii și condițiile noastre.

20. Comunicări de marketing și dezabonare

În prezent nu derulăm un program de marketing în afara trimiterii de actualizări legate de lista de așteptare către adresa de email pe care ați furnizat-o la înscriere. Aceste actualizări se referă la lansarea Pontio, la etapele importante ale produsului și la modalitățile de a ne ajuta să testăm Serviciul.

• Dezabonare: Fiecare email legat de lista de așteptare conține un link de dezabonare. De asemenea, vă puteți dezabona oricând contactându-ne la [email protected].
• Dreptul la opoziție față de marketingul direct: În temeiul art. 21 alin. (2) GDPR, aveți dreptul absolut de a vă opune în orice moment prelucrării datelor dumneavoastră personale în scopuri de marketing direct.
• Comunicări tranzacționale: Anumite comunicări sunt necesare pentru executarea acestor Termeni (de exemplu, confirmări de rezervare, alerte de securitate, notificări legale) și nu pot fi dezactivate cât timp aveți un cont activ.

21. Confidențialitatea minorilor

Pontio nu este destinat copiilor. În măsura în care prelucrarea se bazează pe consimțământ în legătură cu servicii ale societății informaționale oferite direct unui copil, această prelucrare este legală numai dacă copilul are cel puțin 16 ani sau dacă respectivul consimțământ este acordat ori autorizat de titularul răspunderii părintești, conform legii aplicabile. La înregistrarea cu adresă de email în aplicația mobilă, vi se cere să confirmați că aveți cel puțin 16 ani. Dacă aflăm că au fost colectate date cu caracter personal cu încălcarea acestei reguli, le vom șterge fără întârzieri nejustificate.

22. Transferuri internaționale de date

În cazul în care datele cu caracter personal sunt transferate în afara SEE, ne bazăm pe un mecanism de transfer permis de capitolul V GDPR, precum o decizie de adecvare, Clauzele Contractuale Standard ale Comisiei Europene sau Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), după caz, în funcție de destinatarul relevant:

• Google (Firebase, reCAPTCHA) — transferurile sunt acoperite de Cadrul UE-SUA privind confidențialitatea datelor, în cadrul căruia Google LLC este certificat.
• Stripe — transferurile sunt acoperite de Cadrul UE-SUA privind confidențialitatea datelor, în cadrul căruia Stripe este certificat, completat de Clauzele Contractuale Standard, după caz.
• Cloudflare — acolo unde folosim funcționalitățile Cloudflare de localizare a datelor în UE, datele sunt prelucrate în UE. Atunci când sunt necesare transferuri în afara SEE, acestea sunt acoperite de Clauzele Contractuale Standard.
• Apple — atunci când este utilizat pentru autentificare socială, Apple acționează ca operator independent, cu propriile garanții de transfer.

Puteți solicita informații despre garanția utilizată pentru un anumit transfer și, acolo unde este disponibilă, o copie a garanției relevante, contactându-ne la [email protected].

23. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate periodic. Vă vom notifica despre modificările semnificative prin publicarea politicii actualizate în aplicație și prin actualizarea datei „Ultima actualizare" din partea de sus a acestei pagini. Atunci când o modificare afectează în mod semnificativ drepturile dumneavoastră, vă vom oferi o notificare prealabilă prin email, acolo unde avem datele dumneavoastră de contact, ori printr-o notificare vizibilă în aplicație. Politica actualizată se aplică de la data de intrare în vigoare indicată în aceasta.

24. Contact

Dacă aveți întrebări sau nelămuriri cu privire la această Politică de confidențialitate sau la practicile noastre privind datele, vă rugăm să ne contactați: