Politica de confidențialitate

Cine răspunde de datele tale

Operatorul datelor este Roamingbits SRL.

Ne poți scrie oricând la [email protected]. Răspundem în cel mult două zile lucrătoare.

Nu avem un responsabil cu protecția datelor (DPO), pentru că legea nu ne cere unul pentru un serviciu ca acesta. Ne scrii direct nouă, la aceeași adresă.

Ce date folosim

Dacă ai cont:

• adresa de email. Te conectezi cu un link pe care ți-l trimitem pe email, fără parolă;
• numele, dacă îl completezi în cont;
• listele și cadourile tale: titlul, ocazia, data, mesajul, pentru cine e lista (dacă nu e pentru tine), numele cadourilor, linkurile spre produse și, dacă le adaugi, prețul, imaginea și prioritatea;
• dacă administrezi o listă împreună cu altcineva, ceilalți administratori îți văd numele din cont sau, dacă nu l-ai completat, doar „Co-administrator”; adresa ta de email nu o văd. Același nume îl vede cine primește de la tine o invitație ca administrator, iar pe listele unei familii îl văd și membrii ei.

Dacă faci parte dintr-o familie (sau dintr-un grup de prieteni ori colegi făcut la fel), cu sau fără cont:

• numele tău, așa cum l-ai scris tu sau cum l-a trecut cel care a creat familia, când ai intrat ultima dată și listele tale;
• numele pe care cel care a creat familia le trece pentru ceilalți membri (de exemplu bunicii sau copiii), înainte ca ei să intre, și numele celor pentru care cineva face o listă (de exemplu „Matei”);
• oricine deschide linkul familiei vede numele familiei și numele membrilor ei, ca să-și poată alege numele la „Cine ești?”. De aceea linkul familiei se trimite doar celor din familie;
• un cod de membru, păstrat în browserul tău, ca telefonul să te recunoască fără cont. Noi păstrăm doar o amprentă criptografică a codului, nu codul. Cine are codul îți poate folosi locul în familie, așa că nu-l trimite altora. Dacă n-ai cont, cel care a creat familia îți poate face un link personal nou; atunci cel vechi nu mai merge. Cu acel link ar putea intra și el în locul tău;
• rezervările pe care le faci în familie, cu numele tău. Le văd ceilalți membri, dar nu și cel pentru care e cadoul, cât timp surpriza e pornită pe lista lui.

Dacă rezervi un cadou dintr-o listă primită (invitați, fără cont):

• numele pe care îl scrii și momentul rezervării. Numele îl văd doar administratorii listei (iar dacă lista e în modul surpriză, nici ei, până aleg să dezvăluie rezervările după eveniment); ceilalți invitați văd doar că acel cadou e rezervat;
• un cod de anulare, păstrat în browserul tău și în linkul tău personal de rezervare, ca să-ți poți vedea și anula rezervarea și de pe alt telefon sau calculator, deschizând linkul. Noi păstrăm doar o amprentă criptografică a codului, nu codul.

Dacă te alături unui cadou comun:

• numele și suma cu care vrei să participi. Nu prelucrăm plăți: banii nu trec prin noi, vă înțelegeți direct cu organizatorul. Administratorii listei văd numele și sumele (dacă lista nu e în modul surpriză); ceilalți văd doar totalul strâns și câți s-au alăturat;
• un cod de anulare în browser, păstrat la noi doar ca amprentă criptografică;
• nota pe care organizatorul o poate scrie pentru plată (de exemplu un IBAN sau un link Revolut). O vede oricine are linkul listei, după ce s-a alăturat cineva, așa că organizatorul scrie acolo doar ce vrea să afle invitații.

Dacă participați la Secret Santa:

• cine pe cine a tras la sorți, bugetul, data tragerii și perechile care nu trebuie să se nimerească. Fiecare vede doar persoana trasă de el. Perechile care nu trebuie să se nimerească le vede doar cel care organizează. Acesta vede toate perechile trase doar dacă a ales asta de la început.

Pentru toată lumea:

• adresa IP, folosită ca să limităm abuzurile (de exemplu câte linkuri de conectare și câte rezervări se pot cere). O păstrăm doar ca amprentă criptografică;
• jurnalele tehnice ale serverului (de exemplu adresa IP și ora cererii), pentru funcționarea și securitatea serviciului.

Dacă altcineva ți-a trecut numele

Când cineva creează o familie sau o listă, poate trece numele altor oameni: bunicii, copiii, un coleg. Atunci datele despre tine vin de la acea persoană și sunt doar numele (sau porecla) pe care l-a scris, plus ce faci tu după ce intri.

Nu te putem anunța direct, pentru că nu avem nicio adresă a ta și nu vrem să cerem una. De aceea publicăm aici aceste informații și îți spunem, când intri în familie, că numele au fost scrise de cel care a creat-o. Poți cere oricând să-ți ștergem sau să-ți schimbăm numele: îi spui celui care a creat familia sau ne scrii nouă.

Dacă treci tu numele altcuiva, scrie doar cât e nevoie, de exemplu prenumele, și trece doar oameni care știu de listă. La birou, trece doar colegii care vor să participe.

Linkuri spre magazine și imagini

• Când lipești linkul unui produs, serverul nostru deschide pagina magazinului o singură dată, ca să citească numele, prețul și imaginile produsului. Magazinul vede cererea serverului nostru, nu adresa ta. Ne prezentăm deschis, ca ListaDeDorinteBot, și nu citim paginile pe care magazinul ni le interzice în fișierul robots.txt; atunci completezi tu detaliile. Ce am citit păstrăm 7 zile, ca să nu cerem aceeași pagină de mai multe ori.
• Imaginile produselor nu le copiem la noi: browserul celui care deschide lista le încarcă direct de pe site-ul magazinului. Ca la orice imagine de pe internet, magazinul poate vedea atunci adresa IP a acelui browser.
• O imagine pe care o încarci tu este micșorată în browser și păstrată la noi, împreună cu cadoul. O vede oricine are linkul listei, așa că pune doar poza produsului, nu fotografii cu oameni și mai ales nu cu copii.
• Unele linkuri spre magazine pot fi linkuri afiliate, prin rețele precum Profitshare sau 2Performant: dacă cineva cumpără prin ele, magazinul ne poate plăti un comision, fără niciun cost în plus pentru cumpărător. Listele cu astfel de linkuri spun că „conțin linkuri afiliate”. Noi nu punem cookie-uri de urmărire; după ce dai clic, rețeaua și magazinul pot folosi cookie-urile lor, pe site-urile lor, după propriile reguli.

Emailuri de amintire

Cu o săptămână înainte de data unei liste îi trimitem celui care a creat-o, o singură dată, un email de amintire, ca s-o mai trimită o dată celor care n-au rezervat. Îl trimitem doar dacă lista are o dată și doar la adresa contului lui. Emailul nu spune nimic despre rezervări. Dacă nu-l vrei, scoate data din listă sau scrie-ne. Invitații și membrii familiei fără cont nu primesc niciodată emailuri de la noi.

De ce le folosim și pe ce temei

• Contul, familia, listele, cadourile, rezervările făcute ca membru al familiei, Secret Santa și linkurile citite din magazine: ca să-ți oferim serviciul pe care l-ai cerut (executarea contractului, art. 6 alin. (1) lit. b din GDPR).
• Numele membrilor trecute de cel care creează familia și numele celor pentru care se face o listă: interesul legitim al celui care organizează cadourile familiei și al membrilor de a le coordona (art. 6 alin. (1) lit. f). Cel care a creat familia poate redenumi sau scoate un membru, iar oricine ne poate scrie să-i ștergem numele.
• Numele invitatului care rezervă și participările la un cadou comun: ca administratorii să știe cine ce a luat și să nu se cumpere același cadou de două ori (interesul legitim al organizatorului și al invitaților, art. 6 alin. (1) lit. f).
• Emailul de amintire: interesul legitim al celui care a făcut lista ca ea să ajungă la invitați la timp (art. 6 alin. (1) lit. f). Te poți opune oricând, ca mai sus.
• Adresa IP și jurnalele tehnice: ca să ținem serviciul sigur și să oprim abuzurile (interes legitim, art. 6 alin. (1) lit. f).

Nu ești obligat prin lege să ne dai date. Pentru cont avem nevoie de adresa de email: fără ea nu te poți conecta. Ca să intri într-o familie, să rezervi sau să te alături unui cadou comun ajunge un nume, care poate fi doar prenumele sau o poreclă. Restul (prețuri, imagini, mesaje) e opțional.

Nu folosim datele pentru reclame, nu facem profilare și nu vindem date nimănui. Nu luăm decizii automate care să aibă efecte juridice asupra ta sau să te afecteze în mod similar (art. 22 din GDPR). Tragerea la sorți de la Secret Santa e întâmplătoare și o pornește organizatorul sau se face singură la data aleasă de el.

Cine mai primește datele

Folosim doi furnizori, care prelucrează datele doar la instrucțiunile noastre, pe baza unui contract de prelucrare:

• Cloudflare, Inc. găzduiește aplicația și baza de date. Baza de date este stocată în Uniunea Europeană. Pentru actualizările în timp real, Cloudflare mai ține o copie a ceea ce vede un invitat pe o listă (fără numele celor care au rezervat sau s-au alăturat unui cadou comun), tot în Uniunea Europeană. Cloudflare este o companie din SUA; transferurile sunt acoperite de Cadrul UE-SUA privind confidențialitatea datelor și de clauzele contractuale standard ale Comisiei Europene. Tot Cloudflare (serviciul Turnstile) verifică, la conectare, când creezi o familie sau intri în ea, la rezervare și când te alături unui cadou comun, că ești om și nu un program automat.
• Resend, Inc. (SUA) trimite emailurile cu linkul de conectare și emailurile de amintire. Primește adresa ta de email și conținutul mesajului și le păstrează cel mult 30 de zile. Transferul este acoperit de Cadrul UE-SUA privind confidențialitatea datelor și de clauzele contractuale standard ale Comisiei Europene.

Magazinele ale căror linkuri apar într-o listă primesc doar ce primește orice site când îi încarci o imagine (vezi mai sus). Rețelele de afiliere primesc date doar după ce dai clic pe un link, pe site-ul lor.

Administratorii unei liste văd numele celor care au rezervat sau s-au alăturat unui cadou comun (în afară de cazul în care surpriza e pornită). Membrii unei familii văd rezervările făcute de alți membri pe listele celorlalți, cu numele lor; numele scrise de invitații din afara familiei le văd doar administratorii listei. Oricine are linkul unei liste vede cadourile, imaginile, ce e rezervat, totalul strâns la un cadou comun și nota pentru plată, dar nu și cine a rezervat sau cine s-a alăturat.

Dăm date unei autorități doar dacă legea ne obligă, de exemplu la cererea unei instanțe.

Cât timp păstrăm datele

• Conectarea pe un dispozitiv durează 90 de zile sau până te deconectezi.
• Linkul de conectare e valabil 15 minute și merge o singură dată. Îl ștergem în cel mult două zile după ce expiră.
• Contul îl păstrăm cât timp îl folosești. Dacă nu te conectezi timp de 2 ani (730 de zile), ștergem contul, împreună cu listele pe care doar tu le administrezi în afara unei familii. Listele dintr-o familie rămân cât rămâne familia.
• O familie fără nicio activitate (intrări, liste modificate, rezervări) timp de 18 luni (548 de zile) se șterge automat, cu membrii, listele, rezervările și tragerea la sorți. Așa familia rămâne de la un Crăciun la altul.
• O listă încheiată (arhivată) se șterge automat, cu tot cu cadouri, rezervări și numele invitaților, la un an (365 de zile) după ce a fost încheiată. Dacă face parte dintr-o familie încă activă, rămâne cât rămâne familia.
• Numele unui invitat se șterge când rezervarea e anulată, când un administrator o eliberează sau când e șters cadoul ori lista. La fel, o participare la un cadou comun dispare când e anulată, când o șterge un administrator sau când e șters cadoul ori lista.
• Când un membru pleacă din familie sau e scos, rezervările și participările lui rămân cu numele lui (cadoul poate fi deja cumpărat), iar o listă a lui pe care o mai administrează altcineva rămâne, cu numele lui. Dacă vrei să-ți ștergem numele și de acolo, scrie-ne.
• Un link de invitație ca administrator e valabil 7 zile și se șterge în cel mult două zile după ce expiră.
• Ce am citit de pe paginile magazinelor păstrăm 7 zile, iar evidența emailurilor de amintire, cu adresa la care le-am trimis, 30 de zile. Le ștergem în cel mult o zi după aceste termene.
• Amprentele adreselor IP folosite la rezervări și alte limite se șterg de regulă după o oră și cel târziu după o zi. Cele de pe linkurile de conectare se șterg după o zi și cel târziu după două zile.
• Jurnalele tehnice ale serverului se păstrează cel mult 7 zile.

Dacă îți ștergi contul din pagina „Contul tău”, ștergem imediat contul și listele pe care doar tu le administrezi, cu cadourile și rezervările lor. Listele pe care le administrezi împreună cu altcineva rămân la celălalt administrator, iar locul tău dintr-o familie rămâne, fără legătură cu contul. Copiile de siguranță automate ale bazei de date se rescriu în cel mult 7 zile, iar cele ale copiei pentru actualizările în timp real în cel mult 30 de zile.

Cookie-uri și stocare în browser

• Cookie-ul „sid” te ține conectat dacă ai cont. E strict necesar și durează 90 de zile.
• În browser păstrăm doar ce îți trebuie ca serviciul să meargă: codul de membru al fiecărei familii în care ai intrat, împreună cu numele tău din ea, și codurile de anulare pentru rezervări și participări la cadouri comune. Pentru scurt timp mai păstrăm pagina la care te întorci după conectare și o invitație ca administrator pe care n-ai acceptat-o încă; pe acestea nu le mai folosim după o oră, respectiv o zi. Numele scris la rezervare nu rămâne salvat în browser.
• Verificarea Cloudflare Turnstile poate folosi propria stocare tehnică, doar pentru verificare.

Nu folosim cookie-uri de analiză, de reclamă sau de urmărire și nu încărcăm scripturi de la terți în afară de Turnstile. Tot ce păstrăm în browser este strict necesar pentru ce ai cerut, de aceea nu îți cerem acordul printr-un banner.

Drepturile tale

Ai dreptul să ceri acces la datele tale, corectarea sau ștergerea lor, restricționarea prelucrării și o copie a lor într-un format portabil. Te poți opune oricând prelucrărilor făcute pe baza interesului legitim. Nu ne bazăm pe consimțământ pentru nicio prelucrare; dacă îți vom cere vreodată acordul pentru ceva, îl vei putea retrage oricând, la fel de ușor cum l-ai dat.

Pentru oricare dintre acestea scrie-ne la [email protected]. Îți răspundem în cel mult o lună, de regulă mult mai repede. Cine are cont își poate modifica și șterge singur datele din aplicație. Cel care a creat o familie poate redenumi sau scoate membrii. Invitații își pot anula rezervarea de pe telefonul folosit la rezervare sau din linkul personal de rezervare (dacă lista permite anularea) ori ne pot scrie; ca să găsim rezervarea, avem nevoie de linkul listei și de numele folosit.

Dacă crezi că îți încălcăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

Cum protejăm datele

Folosim doar conexiuni criptate (HTTPS). Linkurile de conectare, sesiunile, codurile de membru, codurile de anulare și invitațiile ca administrator sunt păstrate doar ca amprente criptografice. Listele și familiile nu apar în motoarele de căutare, iar linkul fiecăreia conține o parte aleatorie, greu de ghicit. Linkul familiei e cheia ei: trimite-l doar celor din familie.

Vârsta minimă

Contul este pentru persoane de cel puțin 16 ani. Listele copiilor le fac și le administrează părinții; copiii nu au nevoie de cont.

Modificări

Dacă schimbăm această politică, publicăm noua versiune aici, cu data actualizării. Schimbările importante le anunțăm și în aplicație.