Politica de confidențialitate
Ce date colectăm, de ce, cât le ținem, cine le mai vede și ce poți cere de la noi în privința lor.
1. Cine răspunde de datele tale
Operatorul datelor este SC INFO INTEGRATOR SRL. Pentru orice privește datele personale — întrebări sau cereri — scrie la info@infointegrator.ro.
Nu avem responsabil cu protecția datelor desemnat: nu prelucrăm date la scară largă și nu monitorizăm sistematic pe nimeni, deci art. 37 GDPR nu ne obligă. Adresa de mai sus rezolvă aceleași cereri.
2. Ce date colectăm
Nu colectăm nimic „ca să avem". Fiecare rând de mai jos există pentru că platforma nu funcționează fără el.
| Ce | De unde vine |
|---|---|
| Numărul de telefon | îl scrii la intrare; e identificatorul contului |
| Prenumele, iar dacă vrei și numele | îl scrii tu; ceilalți văd doar inițiala numelui |
| Adresa de email, dacă o dai | opțională, pentru anunțuri care nu merită un SMS |
| Localitatea | o alegi tu; din ea vin coordonatele folosite la căutare |
| Fotografia de profil, dacă pui una | o încarci tu |
| Cererile: titlu, descriere, răspunsurile la întrebări, fotografii, adresa dacă o completezi, coordonatele localității și raza | le scrii tu când ceri o lucrare |
| Ofertele: preț, ce include, data | le scrie meșterul |
| Mesajele dintre tine și cealaltă parte | le scrieți voi |
| Recenziile: nota, etichetele, textul | le scrii după o lucrare încheiată |
| Pentru profilul de profesionist: denumirea firmei, CUI-ul, descrierea, categoriile, raza, localitatea de bază, tarifele, fotografiile din portofoliu | le declari tu |
| Codurile SMS de la intrare, sub formă de amprentă, și adresa IP de la care s-au cerut | se creează automat la fiecare încercare de intrare |
| Notificările trimise și dacă le-ai citit | se creează automat |
| Pentru notificările pe telefon: adresa dată de browser, cheile lui de criptare și denumirea dispozitivului | doar dacă apeși „Vreau notificări"; se șterg când le oprești |
| Deciziile de moderare care te privesc, cu motivul lor | se creează când intervenim asupra unui conținut |
Nu cerem CNP-ul, nu cerem acte de identitate, nu cerem date de card. Nu colectăm date despre sănătate, convingeri sau orientare — dacă scrii așa ceva într-o descriere de lucrare, ajunge acolo pentru că ai scris-o tu, nu pentru că am cerut-o.
Nu urmărim ce pagini vizitezi. Nu avem Google Analytics, nici pixel de Facebook, nici alt instrument de măsurare. Nu există niciun script al altcuiva în paginile noastre.
3. De ce le prelucrăm și cu ce temei
| Pentru ce | Temeiul legal |
|---|---|
| Ca să ai cont și să poți intra în el | executarea contractului — art. 6(1)(b) GDPR |
| Ca să arătăm cererea ta meșterilor din zonă și să primești oferte | executarea contractului — art. 6(1)(b) |
| Ca să vorbiți între voi și să rămână urma discuției | executarea contractului — art. 6(1)(b) |
| Ca să-ți trimitem anunțurile legate de cererile tale (SMS, email, în platformă) | executarea contractului — art. 6(1)(b) |
| Ca să afișăm recenziile și să calculăm reputația unui meșter | interesul legitim de a face platforma utilizabilă — art. 6(1)(f) |
| Ca să prevenim frauda, conturile multiple și abuzul asupra sistemului de intrare | interesul legitim de a proteja utilizatorii — art. 6(1)(f) |
| Ca să moderăm conținutul semnalat și să putem verifica o contestație | interesul legitim și obligația din Regulamentul 2022/2065 — art. 6(1)(f) și (c) |
| Ca să ținem statistici despre cum e folosită platforma | interesul legitim — art. 6(1)(f); cifrele sunt agregate, fără nume |
| Ca să răspundem autorităților și să ținem documentele contabile, când vor exista plăți | obligație legală — art. 6(1)(c) |
Unde temeiul e interesul legitim, poți să te opui — art. 21 GDPR. Ne scrii, cântărim, iar dacă interesul tău cântărește mai mult, oprim prelucrarea aceea.
Nu-ți trimitem reclame și nu vindem, nu închiriem și nu facem schimb de date cu nimeni. Dacă vom vrea vreodată să-ți trimitem altceva decât anunțurile legate de cererile tale, o să te întrebăm întâi, iar refuzul nu schimbă nimic la cont.
4. Cine îți vede datele
Ceilalți utilizatori — și numai atât cât e nevoie:
- — Meșterii care primesc cererea ta văd titlul, descrierea, fotografiile, urgența și localitatea. Numărul tău de telefon NU apare în anunț.
- — Meșterul cu care ai ajuns să vorbești îți vede prenumele și inițiala numelui. Numărul de telefon îl vede doar dacă i-l dai tu în conversație.
- — Adresa exactă, dacă ai completat-o, se vede doar de către meșterul a cărui ofertă ai acceptat-o.
- — Recenzia pe care o scrii apare public pe profilul meșterului, cu prenumele tău și inițiala numelui.
- — Profilul de profesionist e public, inclusiv pentru cine nu are cont: numele, descrierea, categoriile, localitatea, portofoliul, nota și recenziile.
Firmele care ne ajută să ținem platforma în funcțiune:
La momentul acestei versiuni nu folosim niciun furnizor extern care să atingă datele tale: SMS-urile și emailurile sunt scrise în jurnalul serverului nostru, iar fișierele stau pe același server. Când asta se schimbă, firma apare în tabelul de aici înainte de a primi primul rând de date.
Fiecare are contract de împuternicire potrivit art. 28 GDPR, prelucrează doar ce e nevoie pentru treaba lui și nu are voie să folosească datele în alt scop.
Autoritățile, când o cer în condițiile legii — poliție, parchet, instanță, ANSPDCP, ANAF, ANPC. Cerem temeiul în scris și dăm doar ce e cerut.
Datele rămân în Uniunea Europeană. Dacă asta se va schimba vreodată, scriem aici unde ajung și cu ce garanții, înainte să se întâmple.
5. Decizii automate
Ordinea în care apar meșterii într-o căutare se calculează automat, după distanță, disponibilitate, rata de răspuns și notă. Cum exact, cu ponderi, la „Ordonare și recenzii".
Nu e o decizie în sensul art. 22 GDPR: nu produce efecte juridice și nu te afectează în mod similar semnificativ — schimbă doar ordinea unei liste pe care o poți filtra și reordona singur. Niciun cont nu e suspendat, restrâns sau închis automat: verificările automate semnalează, omul decide.
6. Cât le ținem
| Ce | Cât | De ce atât |
|---|---|---|
| Contul: telefon, nume, email, localitate | cât timp contul e activ | fără ele nu poți intra |
| Codurile SMS și IP-ul de la care s-au cerut | 30 de zile | atât ține fereastra în care un abuz mai poate fi cercetat |
| Cererile, ofertele și mesajele | cât timp contul e activ | sunt istoricul lucrărilor tale, și al celeilalte părți |
| Fotografiile atașate cererilor | 12 luni de la închiderea cererii | după ce lucrarea s-a terminat nu mai au rost |
| Notificările trimise | 12 luni | ca să se poată verifica dacă un anunț chiar a plecat |
| Recenziile | nelimitat, dar fără datele autorului după închiderea contului lui | fac parte din reputația altcuiva; nu i-o putem șterge noi |
| Abonamentele la notificări pe telefon | cât timp le ții pornite | fără ele nu avem unde trimite; se șterg singure când browserul nu mai răspunde |
| Ce profiluri și ce cereri s-au deschis, și de la ce adresă (cifrată) | 90 de zile | atât ține raportul lunar pe care îl vede un profesionist despre profilul lui; mai mult n-are cine citi |
| Dispozitivele conectate: browser, adresă, ultima activitate | 60 de zile de la ultima activitate | un token ține cel mult 30 de zile; peste 60, rândul nu mai poate corespunde niciunei sesiuni vii |
| Jurnalul de administrare: cine a schimbat ce setare, cine a blocat pe cine | 2 ani | ca o dispută despre o schimbare de preț sau un blocaj să poată fi verificată, nu doar crezută |
| Deciziile de moderare, cu motivul | 3 ani | ca o contestație să poată fi verificată, nu doar crezută |
| Mesajele trimise din formularul de contact, cu numele și adresa de răspuns | 2 ani | ca o sesizare și răspunsul la ea să poată fi regăsite dacă cineva revine asupra lor |
| Documentele contabile, când vor exista plăți | 5 ani; situațiile financiare anuale, 10 ani | Legea 82/1991 |
Ștergerea automată rulează zilnic. Nu e o promisiune scrisă într-o pagină: e o sarcină programată care chiar șterge rândurile, după exact termenele de mai sus.
7. Ce se întâmplă când îți închizi contul
Scrie la info@infointegrator.ro și îți închidem contul în cel mult 30 de zile. Concret:
- — Se șterg: numărul de telefon, numele, emailul, fotografia de profil, localitatea, favoritele, notificările, codurile de intrare.
- — Se șterg textele scrise de tine care nu privesc pe altcineva: descrierile cererilor care n-au ajuns nicăieri, mesajele din conversațiile fără ofertă acceptată.
- — Rămân, dar fără să te mai identifice: recenziile pe care le-ai lăsat (apar ca „Utilizator șters"), lucrările încheiate, sumele și datele lor.
- — Rămân deciziile de moderare care te privesc, atât cât spune tabelul de mai sus, pentru că o contestație trebuie să poată fi verificată și după.
Recenziile primite de un meșter nu dispar când clientul își închide contul, și invers. Reputația cuiva nu poate fi ștearsă de altcineva — asta e limita dreptului la ștergere din art. 17(3) GDPR, unde prelucrarea rămâne necesară pentru drepturile altei persoane.
8. Drepturile tale
| Ai dreptul | Ce înseamnă |
|---|---|
| de acces (art. 15) | să ceri o copie a tot ce ținem despre tine |
| la rectificare (art. 16) | să corectezi ce e greșit; numele și emailul le schimbi singur, din cont |
| la ștergere (art. 17) | să ceri închiderea contului, cu limitele din secțiunea 7 |
| la restricționare (art. 18) | să ceri să ținem datele, dar să nu le folosim, cât timp se lămurește ceva |
| la portabilitate (art. 20) | să primești datele într-un fișier pe care îl poți duce altundeva |
| la opoziție (art. 21) | să te opui prelucrărilor bazate pe interesul legitim |
| de a retrage consimțământul | oricând, fără să afecteze ce a fost înainte |
Scrii la info@infointegrator.ro și răspundem în cel mult 30 de zile. E gratuit. Dacă cererea e vădit nefondată sau se repetă excesiv, putem cere o plată rezonabilă sau putem refuza, motivat — art. 12(5) GDPR.
Ca să nu dăm datele cuiva care se dă drept tine, cererea trebuie să vină de pe numărul sau de pe adresa din cont. Dacă nu se poate, îți cerem altceva care să te lege de cont.
Dacă nu ești mulțumit de răspunsul nostru, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro — sau te poți adresa direct instanței.
9. Cum le ținem în siguranță
- — Traficul e criptat pe drum (HTTPS). Fără excepții, pe nicio pagină.
- — Codurile SMS nu se păstrează ca atare, ci ca amprentă. Nici noi nu le putem citi.
- — Cookie-ul de sesiune e semnat criptografic și nu poate fi citit de scripturi din pagină.
- — Accesul la administrare e limitat la conturile marcate ca administrator, iar fiecare intervenție de moderare rămâne înregistrată cu autorul ei.
- — Baza de date nu e accesibilă din afara serverului.
Dacă totuși se întâmplă o încălcare de securitate care îți poate face rău, te anunțăm fără întârziere nejustificată și anunțăm ANSPDCP în 72 de ore — art. 33 și 34 GDPR.
10. Copii
Aero Go e pentru adulți. Nu deschidem conturi pentru minori și nu colectăm date despre ei cu bună știință. Dacă aflăm că un cont e al unui minor, îl închidem și ștergem datele.
11. Modificări
Când se schimbă ce facem cu datele, se schimbă și pagina asta, cu versiune și dată noi. La schimbări de fond te anunțăm în platformă și pe email, dacă avem adresa ta, cu cel puțin 15 zile înainte.