Politica de confidențialitate
- Colectăm doar datele necesare ca platforma să funcționeze. Nu le vindem și nu le folosim pentru publicitate.
- Pe profilul public al unei bone apar prenumele, inițiala numelui și vârsta. Numele complet, telefonul și e-mailul nu apar niciodată.
- Actele de identitate trimise pentru verificare se șterg definitiv imediat după verificare.
- Folosim un singur cookie, strict necesar pentru autentificare. Nu avem cookie-uri de analiză sau de reclame și nu trimitem date către Google, Facebook sau alte rețele.
- Îți poți descărca datele sau șterge contul oricând, singur(ă), din Contul meu → Datele mele.
1. Cine este operatorul
Operatorul datelor tale personale este AESEA SRL, cu sediul în Str. Dâmbu Pietros 14 Ap. 6, Loc. Târgu Mureș, MS, nr. Registrul Comerțului J26/628/2004, CUI 16328765. Pentru orice întrebare sau cerere privind datele personale, scrie-ne la [email protected].
Având în vedere natura și volumul prelucrărilor, nu am desemnat un responsabil cu protecția datelor (DPO). Persoana de contact pentru protecția datelor poate fi găsită la adresa de mai sus.
2. Ce date prelucrăm, de ce și pe ce temei
| Scop | Date | Temei legal (GDPR) |
|---|---|---|
| Crearea și administrarea contului; autentificarea | prenume, nume, e-mail, telefon, localitate, parolă (stocată doar ca hash criptografic), rol (părinte/bonă), data acceptării Termenilor | art. 6 alin. (1) lit. b) – executarea contractului (Termenii de utilizare) |
| Profilul public al bonei și apariția în căutări | anul nașterii (afișat doar ca vârstă), ocupație, descriere, experiență, tarif sau salariu dorit, cartier și zone de lucru, timp de deplasare, program, vârstele copiilor, limbi, competențe și preferințe (de ex. nefumătoare, acceptă animale, permis auto), disponibilitate, fotografie | art. 6 alin. (1) lit. b) – executarea contractului; datele le alegi și le publici tu |
| Verificarea identității bonei | imaginea actului de identitate (ne interesează doar numele și fotografia; te rugăm să acoperi CNP-ul și seria), rezultatul verificării | art. 6 alin. (1) lit. a) – consimțământul tău, exprimat explicit la încărcare; îl poți retrage oricând, fără efecte asupra verificărilor deja efectuate |
| Recenziile și calculul insignelor | conținutul recenziei, notele, tipul și durata colaborării, grupa de vârstă a copilului, numele autorului (prenume + inițială sau „Un părinte din [oraș]”, la alegere), răspunsul bonei | art. 6 alin. (1) lit. f) – interesul legitim al familiilor de a fi informate și al bonelor de a-și construi o reputație verificabilă; art. 6 alin. (1) lit. b) pentru funcțiile din cont |
| Mesajele dintre familii și bone | conținutul mesajelor, data, starea „citit” | art. 6 alin. (1) lit. b) – executarea contractului |
| Favorite, invitații, raportări | bonele salvate; adresa de e-mail, prenumele și mesajul pentru persoanele invitate; conținutul raportărilor | art. 6 alin. (1) lit. b) pentru favorite; art. 6 alin. (1) lit. f) pentru invitații (interesul tău de a invita persoane cunoscute) și pentru raportări (siguranța platformei); art. 6 alin. (1) lit. c) – obligațiile din Regulamentul (UE) 2022/2065 |
| E-mailuri despre cont (confirmare, resetarea parolei, recenzii și mesaje noi, decizii de moderare) | e-mail, prenume | art. 6 alin. (1) lit. b) și c) |
| Noutăți pe e-mail (doar dacă ai bifat) | e-mail, prenume | art. 6 alin. (1) lit. a) – consimțământ; îl poți retrage oricând, printr-un e-mail la adresa de mai sus sau prin linkul de dezabonare din fiecare mesaj de noutăți |
| Securitate: prevenirea abuzurilor, limitarea încercărilor de autentificare | adresa IP și e-mailul folosite la încercările de autentificare, jurnalele tehnice ale serverului | art. 6 alin. (1) lit. f) – interesul legitim de a proteja conturile și platforma |
| Respectarea obligațiilor legale și apărarea în fața unor pretenții | datele relevante cererii autorității sau litigiului | art. 6 alin. (1) lit. c) și f) |
Nu solicităm și nu prelucrăm categorii speciale de date (sănătate, religie, origine etnică etc.) și nici date despre condamnări penale. Te rugăm să nu le incluzi în profil, în recenzii sau în mesaje.
Fotografiile de profil sunt procesate automat la încărcare: le decupăm pătrat, le micșorăm și le eliminăm metadatele, inclusiv locația GPS.
3. Ce este public și ce nu
Public (oricine vizitează site-ul, inclusiv motoarele de căutare): profilul bonelor active și verificate, adică prenumele, inițiala numelui, vârsta, localitatea și cartierul sau zonele, fotografia, descrierea, competențele, tariful, disponibilitatea, insigna și recenziile publicate cu autorul lor (în forma aleasă de autor).
Nepublic: numele complet, adresa de e-mail, telefonul, anul nașterii, actul de identitate, mesajele, favoritele, raportările, invitațiile și conturile de părinte. Linkurile distribuite (de exemplu pe WhatsApp) afișează o imagine de previzualizare care conține doar informații deja publice pe profil.
4. Datele copiilor
Platforma este destinată exclusiv adulților (18+). Nu creăm conturi și nu colectăm intenționat date despre copii. Singura informație legată de copii este grupa de vârstă (de exemplu „1–3 ani”), opțională în recenzii și în căutare, care nu permite identificarea copilului. Te rugăm să nu scrii numele, școala, starea de sănătate sau alte detalii despre copii în recenzii, mesaje sau profiluri. Dacă găsim astfel de informații, le putem elimina.
5. Decizii automate: insignele
Insignele „Recomandată” și „De încredere” și ordinea implicită din căutare se calculează automat, din recenziile publicate: număr, notă medie, procent de recomandări, durata colaborărilor și vechimea primei recenzii. Regulile exacte sunt publicate în Termeni, secțiunea 6. Aceste calcule nu produc efecte juridice asupra ta, dar influențează vizibilitatea profilului.
Ai dreptul să ceri ca un om să verifice calculul, să îți exprimi punctul de vedere și să contești rezultatul: scrie-ne la [email protected].
6. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le transmitem doar:
- furnizorului de găzduire web și e-mail, NameCheap Inc, USA, care acționează ca persoană împuternicită (art. 28 GDPR), pe baza unui contract care îl obligă la confidențialitate și securitate;
- altor utilizatori, în măsura în care tu alegi asta: profilul public, recenziile, mesajele trimise;
- autorităților publice (instanțe, parchet, poliție, ANPC, ANCOM, ANSPDCP), când legea ne obligă sau când e necesar pentru a proteja viața sau siguranța unei persoane;
- consultanților noștri (avocați, contabili), cu obligație de confidențialitate, doar când e necesar.
7. Transferuri în afara UE
Datele sunt stocate pe servere din Uniunea Europeană. Nu transferăm date în afara Spațiului Economic European. Site-ul nu încarcă scripturi, fonturi sau alte resurse de la terți: fonturile și imaginile sunt găzduite pe serverul nostru. Dacă vom folosi vreodată un furnizor din afara SEE, vom actualiza această politică și vom aplica garanțiile cerute de art. 44–49 GDPR.
8. Cât timp păstrăm datele
| Date | Termen |
|---|---|
| Contul, profilul, recenziile, mesajele, favoritele | cât timp contul există; la ștergerea contului se șterg imediat |
| Actul de identitate (fișierul) | se șterge imediat după decizia de verificare; dacă nu a fost verificat, se șterge automat după 30 de zile. Păstrăm doar rezultatul (verificat/neverificat) și data. |
| Recenziile scrise de un cont șters | se șterg odată cu contul autorului |
| Încercările de autentificare (IP, e-mail) | 30 de zile |
| Linkurile de confirmare și resetare a parolei | expiră în 48 de ore, respectiv o oră; se șterg după 30 de zile |
| Adresele persoanelor invitate | invitațiile nefolosite se șterg după 60 de zile; la cele folosite, adresa se șterge după 90 de zile |
| Raportările închise | 12 luni de la închidere |
| Copiile de siguranță ale serverului | se suprascriu automat în cel mult 30 de zile |
Putem păstra anumite date mai mult doar dacă legea ne obligă sau dacă sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în instanță, cât timp durează procedura respectivă.
9. Cum protejăm datele
- Conexiune criptată (HTTPS). Parolele sunt stocate doar ca hash, cu algoritmi moderni.
- Protecție împotriva încercărilor repetate de autentificare și a atacurilor comune: CSRF, injecție SQL, XSS.
- Fișierele private (actele de identitate) sunt stocate în afara zonei publice a site-ului și pot fi văzute doar de administratori.
- Acces la date limitat la persoanele care au nevoie de el, cu obligație de confidențialitate.
Dacă apare o încălcare a securității datelor care prezintă un risc pentru tine, vom notifica ANSPDCP în 72 de ore și te vom informa fără întârziere, conform art. 33–34 GDPR.
10. Drepturile tale
Conform art. 15–22 GDPR, ai dreptul:
- de acces la datele tale și la portabilitate: poți descărca singur(ă) o copie din Datele mele;
- la rectificare: majoritatea datelor le poți modifica direct din cont;
- la ștergere: poți șterge singur(ă) contul, oricând;
- la restricționarea prelucrării;
- la opoziție față de prelucrările bazate pe interes legitim, de exemplu publicarea unei recenzii despre tine. Analizăm fiecare cerere și îți comunicăm motivat decizia;
- de a-ți retrage consimțământul, fără să fie afectată legalitatea prelucrării anterioare;
- de a nu face obiectul unei decizii exclusiv automate cu efecte semnificative (vezi secțiunea 5);
- de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, sau de a te adresa instanței.
Cererile le trimiți la [email protected]. Răspundem gratuit, în cel mult o lună. Termenul se poate prelungi cu încă două luni pentru cereri complexe, caz în care te anunțăm. Pentru siguranța ta, te putem ruga să confirmi că ești titularul contului, de exemplu scriind de pe adresa de e-mail a contului.
11. Cookie-uri
Folosim un singur cookie, strict necesar pentru autentificare, iar acesta nu necesită consimțământ (art. 4 alin. (5) din Legea nr. 506/2004). Detalii în Politica de cookie-uri.
12. Modificări
Când modificăm această politică, actualizăm data de la începutul paginii. Schimbările importante, de exemplu un scop nou sau un destinatar nou al datelor, le anunțăm prin e-mail înainte de a se aplica.