Această pagină explică ce informații personale colectăm, de ce avem nevoie de ele, cine le poate vedea și cum le poți controla. Colectăm foarte puține informații personale și nu le vindem niciodată. Datele tale sunt stocate în siguranță în Europa.
1. Introducere
Bun venit la Pinitto. Această politică explică ce informații colectăm, cum le folosim și care sunt drepturile tale.
Compania responsabilă pentru informațiile tale este Mnemoly Community S.R.L., cu sediul la Spl. Peneș Curcanu, Nr. 4-5, Timișoara, Județ Timiș, România.
Dacă administrezi o comunitate, consultă și Acordul privind prelucrarea datelor.
2. Ce informații colectăm
Colectăm doar informațiile necesare pentru a-ți oferi serviciul nostru.
- Când îți creezi un cont, colectăm adresa de e-mail
- Când folosești Pinitto, colectăm conținutul pe care îl generezi, precum discuțiile pe care le începi, comentariile, anunțurile și detaliile despre obiectele pe care le listezi pentru împrumut. De asemenea, colectăm opțional numele de afișare și numărul de telefon, dacă alegi să le furnizezi. Colectăm și informații tehnice de bază, precum adresa IP, pentru a menține serviciul securizat și funcțional, iar din adresa IP putem deduce o locație generică (oraș și țară)
- Când devii client plătitor, finalizezi tranzacția prin revânzătorul nostru, Paddle.com. Paddle colectează direct informațiile de facturare și plată. Pinitto nu primește și nu stochează detaliile complete ale cardului de credit
3. Cum și de ce folosim informațiile tale
Folosim informațiile tale din câteva motive cheie, toate legate de funcționarea serviciului.
- Pentru a rula platforma Pinitto, adresa de e-mail este modul în care te autentifici, iar conținutul creat populează spațiul comunității tale
- Pentru a comunica cu tine, folosim e-mailul pentru a trimite notificări importante despre serviciu, actualizări și rezumatul comunității
- Pentru a menține Pinitto în siguranță și pentru a factura comunitatea ta, înregistrăm ce părți din ea folosești și când. Aceste înregistrări limitează abuzul unor funcții precum contactarea unui alt membru și numără membrii activi pentru care este facturată comunitatea ta
- Pentru facturare și administrarea contului, îți gestionăm abonamentul
Nu folosim unelte de analiză sau de urmărire, iar înregistrările descrise mai sus nu au alt scop. Pinitto nu ia decizii automate, nu creează profiluri de utilizatori și nu efectuează nicio prelucrare cu efecte juridice sau similar semnificative asupra persoanelor vizate.
4. Cu cine partajăm informațiile tale
În comunitatea ta, ceilalți membri îți văd numele de afișare ales și tot ce postezi. Dacă comunitatea ta a activat identificatorii de membru, identificatorul tău (de exemplu numărul apartamentului) apare lângă numele tău.
Dacă ceri să intri într-o comunitate, adresa de e-mail pe care o dai este arătată moderatorilor acelei comunități cât timp decid, ca să poată judeca dacă îți este locul acolo. După ce devii membru, nu le mai este arătată.
Nu vindem datele tale. Le partajăm doar cu câteva servicii terțe de încredere (sub-procesori) care ne ajută să rulăm Pinitto.
- Amazon Web Services (AWS) găzduiește infrastructura noastră (Lambda pentru calcul, RDS PostgreSQL pentru baza de date, S3 pentru stocare de fișiere, SES pentru e-mail tranzacțional și KMS pentru chei de criptare). Toate datele tale sunt stocate în siguranță în centrele de date din Frankfurt, Germania
- Hetzner Online GmbH găzduiește infrastructura noastră self-hosted de geocodare (Photon) și rutare (GraphHopper) pe servere din Germania. Interogările de adresă sunt procesate aici atunci când efectuezi o căutare de locație sau de rută
- Heinlein Hosting GmbH operează mailbox.org, care găzduiește căsuța noastră de contact pe servere din Germania. Dacă ne scrii pe e-mail, inclusiv pentru a-ți exercita drepturile privind protecția datelor, mesajul și adresa ta de e-mail sunt prelucrate acolo
- Paddle.com Market Ltd. este Merchant of Record (revânzătorul) nostru. Ei gestionează plățile și procesul de checkout pentru abonamente. Când faci un upgrade, informațiile de plată și facturare sunt furnizate direct către Paddle, iar tranzacția este supusă politicii lor de confidențialitate
- Cloudflare furnizează serviciul Turnstile care ne protejează paginile de autentificare și contact împotriva spamului și a boților. Temeiul juridic pentru această prelucrare este interesul nostru legitim de a asigura securitatea platformei (Art. 6(1)(f) GDPR). Pentru a furniza acest serviciu, Cloudflare procesează date tehnice precum adresa ta IP, header-ul user-agent și informații despre browser. Aceste date sunt transferate către Cloudflare, Inc., o companie din Statele Unite, iar transferul este securizat prin certificarea Cloudflare în Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework). Pentru mai multe detalii, consultă Politica de Confidențialitate a Cloudflare și Politica de Confidențialitate Turnstile
Câmpurile sensibile sunt criptate la nivelul bazei de date folosind chei per comunitate gestionate de AWS KMS. Chiar dacă baza noastră de date ar fi accesată fără autorizare, conținutul ar rămâne ilizibil fără cheia specifică de criptare a comunității.
5. Cât timp păstrăm informațiile tale
Păstrăm informațiile tale personale atâta timp cât contul tău este activ. Când îți ștergi contul, ștergem permanent informațiile tale personale din sistemele noastre active. Perioadele specifice de retenție sunt următoarele.
- O înregistrare care nu este confirmată niciodată este ștearsă în patru zile, împreună cu adresa de e-mail pe care o conține
- Jurnalele de activitate folosite pentru facturare sunt păstrate timp de 24 de luni
- Facturile și înregistrările financiare sunt păstrate timp de 10 ani, conform legislației fiscale române
- Conținutul comunității criptat (postări, discuții, articole wiki, activități de mobilitate și listări de obiecte) este șters atunci când comunitatea șterge resursa sau când contul este șters
- Fișierele încărcate într-o comunitate (atașamente wiki și imagini din postări) sunt șterse când fișierul, pagina sau postarea care îl conține, ori comunitatea însăși sunt șterse
6. Drepturile tale asupra informațiilor (GDPR)
Ca utilizator în UE, ai următoarele drepturi conform GDPR.
- Dreptul de a accesa o copie a datelor tale personale
- Dreptul de a corecta orice informație incorectă
- Dreptul la ștergere ("dreptul de a fi uitat")
- Dreptul de a restricționa procesarea datelor
- Dreptul la portabilitatea datelor, primind datele tale într-un format structurat și citibil de mașină
- Dreptul de a te opune prelucrării bazate pe interesele noastre legitime
- Dreptul de a retrage consimțământul oricând, atunci când prelucrarea se bazează pe consimțământ
- Dreptul de a depune o plângere la autoritatea de supraveghere română, ANSPDCP (dataprotection.ro), sau la autoritatea de protecție a datelor din țara ta
Poți exercita majoritatea acestor drepturi direct din setările contului tău. Pentru orice alte solicitări, contactează-ne folosind pagina noastră de contact.
7. Copii și minori
Pinitto este destinat adulților care coordonează viața comunității. Trebuie să ai cel puțin 16 ani pentru a folosi Pinitto, indiferent dacă te înregistrezi direct sau te alături printr-o invitație. Nu prelucrăm cu bună știință date personale ale utilizatorilor sub 16 ani, iar orice cont identificat ca aparținând unei astfel de persoane va fi șters. Atunci când un organizator de comunitate (de exemplu o asociație de proprietari sau o școală) invită membri în numele organizației sale, organizatorul este responsabil pentru a verifica că fiecare membru invitat îndeplinește cerința noastră de vârstă înainte de a trimite invitația.
8. Cum să ne contactezi
Dacă ai întrebări despre această Politică de confidențialitate, contactează-ne folosind pagina noastră de contact.