Politica de confidențialitate

1. Operatorul de date

BunaMia („noi", „nouă", „al nostru") este platforma online descrisă în aceste documente. Este operată de Oleksandr Dziuba, persoană fizică cu domiciliul în Bratislava, Slovacia, care este operatorul de date responsabil pentru datele dumneavoastră cu caracter personal.

Contact: info@bunamia.ro

2. Datele pe care le colectăm

Date pe care ni le furnizați:

Numele complet
Adresa de e-mail
Numărul de telefon
Denumirea organizației (opțional)
Fotografia de profil, fotografia de copertă și o scurtă descriere (opțional)
Conturile de rețele sociale și site-ul web (Instagram, Facebook, WhatsApp) (opțional)
Fotografii din portofoliul lucrărilor dumneavoastră (opțional)
Conținutul anunțurilor pe care le publicați
Conținutul mesajelor private și al imaginilor trimise prin funcția de mesagerie
Favorite și aprecieri (anunțuri, specialiști și elemente de portofoliu pe care le salvați)
Conținutul raportărilor pe care le transmiteți

Date pe care le înregistrăm automat:

Date tehnice: adresa IP la înregistrare și la ultima vizită, browserul, dispozitivul
Adresa IP și browserul înregistrate în momentul în care acceptați Termenii și Politica de confidențialitate, împreună cu versiunea acceptată și limba în care ați citit-o, păstrate ca dovadă a acceptării
Adresa IP înregistrată odată cu o raportare, precum și adresele IP blocate din motive de abuz sau securitate
O evidență a e-mailurilor tranzacționale trimise (destinatar, tipul mesajului, subiect, starea livrării, data)
Date de utilizare: paginile vizualizate, site-ul de proveniență, țara aproximativă și acțiuni-cheie precum publicarea unui anunț sau efectuarea unei căutări (vezi punctul 9)

Primim date despre dumneavoastră și de la alți utilizatori (de exemplu atunci când cineva transmite o raportare cu privire la un anunț sau la un mesaj al dumneavoastră), precum și de la Google, dacă alegeți autentificarea prin acest serviciu.

3. Scopuri și temeiuri juridice

Scop	Temei juridic (GDPR art. 6)
Crearea și administrarea contului dumneavoastră	Executarea unui contract, art. 6 alin. (1) lit. b)
Publicarea anunțurilor și livrarea mesajelor între utilizatori	Executarea unui contract, art. 6 alin. (1) lit. b)
Favorite, aprecieri și notificări de serviciu	Interes legitim, art. 6 alin. (1) lit. f)
Moderare, soluționarea raportărilor, prevenirea abuzurilor și a fraudei	Interes legitim, art. 6 alin. (1) lit. f); obligație legală în temeiul DSA, art. 6 alin. (1) lit. c)
Păstrarea dovezii că ați acceptat Termenii și Politica de confidențialitate	Obligație legală, art. 6 alin. (1) lit. c), coroborat cu art. 7 alin. (1)
Apărarea unui drept în justiție	Interes legitim, art. 6 alin. (1) lit. f)
Îmbunătățirea securității și a performanței platformei	Interes legitim, art. 6 alin. (1) lit. f)
Înțelegerea modului de utilizare a platformei, la nivel agregat	Interes legitim, art. 6 alin. (1) lit. f)
Respectarea altor obligații legale	Obligație legală, art. 6 alin. (1) lit. c)

Vă puteți opune oricând prelucrărilor întemeiate pe interesul legitim; vezi punctul 7.

4. Cât timp păstrăm datele

Păstrăm datele contului dumneavoastră atât timp cât acesta este activ. Dacă vă ștergeți contul, datele de profil, anunțurile, portofoliul, imaginile încărcate și favoritele sunt șterse definitiv în termen de 30 de zile.

Evidențele legate de moderare, raportări, abuzuri, acceptarea documentelor legale și e-mailurile trimise sunt păstrate atât timp cât rămân necesare scopului pentru care au fost create, respectiv pe durata în care mai putem fi chemați să răspundem pentru acțiunile noastre sau să ne apărăm un drept, și sunt apoi șterse. Datele pe care legea ne obligă să le păstrăm sunt păstrate pe durata prevăzută de lege.

5. Ce se întâmplă când vă ștergeți contul

Contul este dezactivat imediat: anunțurile, profilul și portofoliul dumneavoastră încetează să mai fie vizibile. În termen de 30 de zile ștergem definitiv datele enumerate mai sus.

Anumite evidențe limitate nu sunt șterse în acel moment, și dorim să fim expliciți în privința lor:

Mesajele private pe care le-ați trimis altor utilizatori rămân în istoricul de conversație al destinatarului, afișate sub o denumire neutră în locul numelui dumneavoastră. O conversație este și evidența destinatarului, iar eliminarea unei singure părți din ea ar distruge relatarea acestuia despre cele discutate. Sunt șterse atunci când destinatarul le șterge sau își șterge propriul cont.
Raportările pe care le-ați transmis sau care v-au privit, evidențele acțiunilor de moderare, dovada acceptării documentelor legale și evidența e-mailurilor trimise sunt păstrate potrivit punctului 4, pentru a putea gestiona abuzurile repetate, a răspunde autorităților și a dovedi că ne-am respectat obligațiile.
Copiile de siguranță ale bazei de date, pe care le realizăm pentru a putea restaura platforma în caz de defecțiune, mai pot conține o perioadă datele deja șterse. Aceste copii nu sunt folosite în activitatea curentă și sunt înlocuite pe măsură ce realizăm altele noi.

Aceste evidențe se întemeiază pe interesul nostru legitim și pe obligațiile noastre legale. Vă puteți opune păstrării lor, iar noi vom analiza opoziția dumneavoastră în mod individual.

6. Divulgarea datelor

Nu vindem datele dumneavoastră. Le partajăm doar cu furnizorii de servicii care le prelucrează conform instrucțiunilor noastre, în baza unui acord de prelucrare a datelor: furnizorul de găzduire a serverelor (Uniunea Europeană), Resend, Inc. pentru livrarea e-mailurilor tranzacționale (Statele Unite, transfer acoperit de Clauzele contractuale standard ale Comisiei Europene) și Umami Software, Inc. pentru analiza traficului (vezi punctul 9). Dacă vă autentificați cu Google, primim de la Google Ireland Ltd. numele și adresa dumneavoastră de e-mail pentru a vă crea sau accesa contul; Google prelucrează aceste date conform propriei politici de confidențialitate.

Putem divulga date autorităților publice atunci când legea ne obligă și consilierilor noștri juridici, atunci când este necesar pentru apărarea unui drept în justiție.

Platforma este operată în prezent de o persoană fizică. Dacă activitatea este transferată către o entitate juridică pe care o înființăm pentru a o continua sau către un dobânditor al acesteia, datele dumneavoastră pot fi transferate acelei entități, care le va prelucra în aceleași scopuri și cu aceleași garanții descrise aici. Vă vom informa în prealabil printr-un anunț pe platformă sau prin e-mail, iar dacă nu doriți ca datele dumneavoastră să fie transferate, vă puteți șterge contul înainte de transfer.

Vă atragem atenția: informațiile pe care le publicați într-un anunț sau pe pagina dumneavoastră de specialist (inclusiv numele, fotografia, organizația și, după ce un vizitator dă clic pentru a le afișa, numărul de telefon și WhatsApp) sunt vizibile public pe internet și pot fi indexate de motoarele de căutare. Nu publicați acolo nimic ce nu doriți să fie public. De asemenea, atunci când contactați un specialist, acesta primește datele dumneavoastră și devine operator independent pentru ele; nu răspundem pentru modul în care le utilizează ulterior.

7. Drepturile dumneavoastră

În temeiul GDPR aveți următoarele drepturi:

Dreptul de acces: Să solicitați o copie a datelor dumneavoastră cu caracter personal.
Dreptul la rectificare: Să corectați datele inexacte sau incomplete.
Dreptul la ștergere: Să solicitați ștergerea datelor („dreptul de a fi uitat"), sub rezerva evidențelor descrise la punctul 5.
Dreptul la restricționare: Să solicitați limitarea modului în care vă prelucrăm datele.
Dreptul la portabilitatea datelor: Să primiți datele într-un format structurat, prelucrabil automat.
Dreptul la opoziție: Să vă opuneți prelucrării întemeiate pe interesul legitim, din motive legate de situația dumneavoastră particulară.
Dreptul de retragere a consimțământului: Atunci când prelucrarea se întemeiază pe consimțământ, să îl retrageți oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la info@bunamia.ro. Vom răspunde în termen de o lună; dacă cererea este complexă, putem prelungi acest termen cu cel mult două luni și vă vom informa în prima lună. Vă putem solicita informațiile necesare pentru a vă confirma identitatea, pentru a nu divulga datele dumneavoastră altcuiva.

8. Dreptul de a depune o plângere

Dacă apreciați că vă prelucrăm datele în mod nelegal, aveți dreptul de a depune o plângere la o autoritate de supraveghere competentă: cea din statul în care aveți reședința obișnuită, în care lucrați sau în care a avut loc presupusa încălcare. Întrucât operatorul este stabilit în Slovacia, autoritatea noastră principală de supraveghere este Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace (Úrad na ochranu osobných údajov Slovenskej republiky), dataprotection.gov.sk. Utilizatorii din România se pot adresa deopotrivă Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro, care se va coordona cu autoritatea principală. O listă a tuturor autorităților din UE este disponibilă la edpb.europa.eu.

9. Analiza traficului

Folosim Umami, un serviciu de analiză orientat spre confidențialitate, pentru a înțelege în mod agregat cum este utilizată platforma: ce pagini sunt vizitate, cum ajung vizitatorii la noi și cât de des au loc acțiuni-cheie precum publicarea unui anunț sau efectuarea unei căutări.

Umami nu setează cookie-uri și nu vă urmărește pe alte site-uri. Ceea ce vedem sunt statistici agregate (adresele paginilor, site-ul de proveniență, browserul, sistemul de operare, tipul dispozitivului și țara), niciodată o persoană identificată.

Serviciul este furnizat de Umami Software, Inc. (Statele Unite), care acționează ca persoană împuternicită de noi, în baza unui acord de prelucrare a datelor. Datele de analiză sunt stocate pe servere din Uniunea Europeană; atunci când furnizorul le accesează din afara SEE, transferul este acoperit de Clauzele contractuale standard prevăzute în acel acord.

Această analiză implică totuși date cu caracter personal: în momentul vizitei este prelucrată adresa dumneavoastră IP, din care se generează un identificator pseudonim, nereversibil, valabil o zi; adresa în sine există doar în memorie și este apoi eliminată. Întrucât pe dispozitivul dumneavoastră nu se stochează nimic, nu vă cerem consimțământul, iar temeiul este interesul nostru legitim. De aici decurge dreptul dumneavoastră de a vă opune; vezi punctul 7. Deoarece statisticile păstrate nu pot fi legate de dumneavoastră, cel mai eficient mod de a opri această prelucrare este să blocați scriptul de analiză în browser, ceea ce nu afectează în niciun fel utilizarea platformei. Vom analiza deopotrivă o opoziție transmisă prin e-mail și îi vom da curs în măsura în care este tehnic posibil.

Folosim exclusiv cookie-uri necesare din punct de vedere tehnic: cele necesare pentru autentificare și gestionarea sesiunii, pentru autentificarea cu Google și pentru memorarea limbii alese. Nu folosim cookie-uri de urmărire sau de publicitate, iar analiza traficului nu utilizează deloc cookie-uri, motiv pentru care nu vi se cere să acceptați niciunul.

11. Modificări ale acestei politici

Este posibil să actualizăm din când în când această Politică de confidențialitate. Vă vom notifica cu privire la modificările semnificative prin e-mail sau printr-un anunț pe platformă, iar atunci când o modificare afectează substanțial modul în care vă folosim datele, vă vom cere să acceptați politica actualizată. Data ultimei revizuiri este afișată în partea de sus a acestei pagini.