Politica de confidențialitate

1. Cine este operatorul datelor tale

Operatorul de date cu caracter personal este SITE SALT SRL, societate înregistrată în România, cu datele de identificare afișate la finalul acestui document.

Pentru orice întrebare sau cerere privind datele tale, scrie-ne la [email protected] sau la sediul indicat mai jos. Mențiunea „GDPR” în subiect ne ajută să direcționăm cererea, dar nu este obligatorie.

Această politică este o informare conform Regulamentului (UE) 2016/679 (GDPR), nu o solicitare de renunțare la drepturi și nici un consimțământ general pentru toate prelucrările.

2. Ce date colectăm

În funcție de modul în care folosești platforma, prelucrăm:

• date de cont: nume, adresă de email și modificările acesteia, parolă dacă folosești autentificarea cu parolă (păstrată ca amprentă criptografică, nu în clar), data nașterii, verificarea emailului și acceptarea termenilor;
• date primite de la Google, dacă te autentifici cu contul Google: numele, adresa de email, linkul fotografiei de profil și identificatorul contului, descrise în secțiunea 6;
• preferințe: casa de pariuri preferată, competițiile și echipele favorite, piețele afișate, fusul orar, limba, tema interfeței și setările alertelor;
• date de facturare: planul și perioada alese, identificatorii Stripe ai clientului, abonamentului și plăților, starea plăților, facturile, adresa de facturare, reducerile și, dacă este solicitat și furnizat, codul fiscal. Stripe prelucrează datele complete ale cardului; noi putem păstra tipul metodei de plată și ultimele patru cifre, nu numărul complet sau codul de securitate;
• date tehnice și de securitate: adresa IP, tipul de dispozitiv și de browser, sesiunile și momentele de acces, dispozitivele de încredere, verificările și incidentele de acces. Dacă activezi autentificarea în doi pași, păstrăm secretul de autentificare și codurile de recuperare în formă criptată;
• sursa vizitei: parametrii de campanie din linkul pe care ai venit (de exemplu utm_source sau identificatorul de clic al unei reclame), site-ul de pe care ai ajuns la noi și pagina pe care ai intrat, păstrate împreună cu înscrierea pe lista de așteptare sau cu contul;
• date despre emailuri: destinatari, subiect, momentul și starea trimiterii, identificatorul mesajului, erori și numele atașamentelor, precum și o copie a conținutului mesajelor obișnuite. În jurnalul aplicației nu păstrăm corpul emailurilor marcate ca având parole temporare, coduri sau linkuri de autentificare ori resetare;
• date despre campaniile de email: campania primită, numele și adresa destinatarului, starea trimiterii, momentul primei deschideri înregistrate și informații despre dezabonare, reclamații de tip spam ori adrese nelivrabile. Datele tehnice aferente pixelului sunt explicate în secțiunea 3;
• date despre recomandări: codul de invitație, asocierea dintre invitator și contul invitat, eligibilitatea, prima plată relevantă, reducerile și istoricul creditului promoțional;
• dovezi ale consimțământului și acceptării: după caz, momentul, adresa IP, textul acordului de marketing, versiunea termenilor acceptați și acordul pentru începerea imediată a abonamentului, inclusiv confirmarea condițiilor pierderii dreptului de retragere. Înregistrarea unei bife nu înlătură drepturile imperative;
• corespondența cu noi, atunci când ne scrii.

3. De ce prelucrăm aceste date și în ce temei

• Pentru a-ți crea și administra contul, pentru autentificare, preferințe, alertele solicitate și accesul la abonament — temei: executarea contractului sau demersurile cerute înainte de încheierea sa, art. 6 alin. (1) lit. b) GDPR.
• Pentru plăți și administrarea abonamentului — executarea contractului; pentru facturi, evidențe financiar-contabile și solicitări legale ale autorităților — obligația legală, art. 6 alin. (1) lit. c) GDPR.
• Pentru a-ți trimite noutăți și oferte comerciale pe email, dacă ai fost de acord la înscrierea pe lista de așteptare, la crearea contului sau din setările contului — temei: consimțământul tău, pe care îl poți retrage oricând, din orice email primit sau din setări.
• Pentru statisticile campaniilor de noutăți și oferte (broadcast), folosim măsurarea deschiderilor oferită de SparkPost. Aceste emailuri pot include un pixel SparkPost, o imagine invizibilă legată de mesaj și destinatar. Încărcarea sa poate transmite către SparkPost identificatorul mesajului și destinatarului, data și ora, adresa IP, informații despre programul de email sau dispozitiv și o localizare aproximativă derivată din IP. Aplicația Oddevo înregistrează momentul primei deschideri, asociat adresei și campaniei, și calculează statistici de deschidere. Aceste date nu sunt anonime; încărcările automate și blocarea imaginilor pot denatura statisticile.
• Măsurarea deschiderilor prin SparkPost servește statisticilor emailurilor de noutăți și oferte, la care te înscrii opțional. Această politică descrie măsurarea asociată campaniilor. Înregistrăm acordul pentru emailurile de noutăți împreună cu textul afișat, data și adresa IP. Temeiul este consimțământul, potrivit art. 6 alin. (1) lit. a) GDPR și Legii 506/2004. Acceptarea termenilor, citirea politicii și încărcarea automată a imaginilor nu reprezintă acord. Nu folosim acest acord pentru alte forme de urmărire sau publicitate.
• Poți retrage acordul pentru broadcast și măsurarea deschiderilor prin dezabonarea din email sau din setările contului. Dezabonarea oprește trimiterile viitoare. Ea nu șterge automat statisticile deja înregistrate și nu dezactivează pixelii din emailurile primite anterior; deschiderea acelor mesaje poate genera în continuare evenimente tehnice. Pentru ștergerea datelor și exercitarea drepturilor ne poți scrie la adresa de contact. Pixelii SparkPost rămân în mesajele deja livrate și nu pot fi eliminați din căsuța ta poștală de aplicație. Blocarea imaginilor externe în programul de email poate împiedica încărcarea lor.
• Emailurile tranzacționale despre cont, securitate, plăți și alertele solicitate nu conțin această imagine de tracking SparkPost. Trackingul clicurilor SparkPost este dezactivat pentru aceste mesaje și pentru campanii. Accesarea unui link poate totuși genera jurnale tehnice și, pe site, prelucrările descrise pentru cookie-uri și sursa vizitei.
• Pentru a înțelege ce canale și campanii aduc înscrieri, prelucrăm sursa vizitei, campania, pagina de intrare și identificatorii de clic. Evaluarea eficienței promovării urmărește interesul nostru legitim; acest temei nu înlocuiește consimțământul cerut de Legea 506/2004 pentru stocarea ori accesarea informațiilor în dispozitiv. Cookie-ul persistent de atribuire este condiționat de acordul pentru statistici; sursa din sesiune și asocierea ei cu înscrierea sunt descrise în secțiunea 11.
• Pentru administrarea invitațiilor și a beneficiilor programului de recomandări — executarea condițiilor programului; pentru verificarea abuzurilor — interesul nostru legitim de a preveni acordarea frauduloasă a reducerilor.
• Pentru jurnalele de trimitere a emailurilor, diagnosticarea problemelor și lista de adrese care nu trebuie să primească marketing — interesul nostru legitim de a asigura livrarea, securitatea și respectarea refuzurilor; pentru răspunsul la cereri GDPR și dovedirea respectării lor — obligațiile legale aplicabile.
• Pentru securitatea contului, prevenirea utilizării frauduloase și limitarea sesiunilor simultane — temei: interesul nostru legitim de a proteja serviciul și utilizatorii.
• Pentru a ne asigura că utilizatorii au cel puțin 18 ani — temei: interesul nostru legitim de a nu oferi un produs despre pariuri unor minori.
• Pentru suport — executarea contractului sau demersurile solicitate de tine, după caz; pentru constatarea, exercitarea sau apărarea unor drepturi în caz de litigiu — interesul nostru legitim.

3.1. Ce date sunt necesare și ce alegeri sunt opționale

Datele de identificare și autentificare, confirmarea vârstei minime și, pentru cumpărare, informațiile necesare plății și facturării sunt necesare contului sau contractului. Dacă nu le furnizezi, nu putem crea ori furniza serviciul relevant. Google, preferințele opționale, alertele și participarea la recomandări sunt alegeri ale tale.

Marketingul și trackingul opțional nu sunt condiții pentru cumpărarea sau folosirea abonamentului. Refuzul ori retragerea acordului pentru acestea nu îți reduce drepturile contractuale. Datele provin de la tine, din utilizarea serviciului și, după caz, de la Google, Stripe, SparkPost sau din codul de invitație folosit.

4. Cât timp păstrăm datele

Păstrarea nu este nelimitată: termenul sau criteriul depinde de scop și de obligațiile aplicabile. La expirarea necesității, datele sunt șterse ori anonimizate. O copie de siguranță poate păstra temporar date până la înlocuirea sa în ciclul de backup; ea este destinată recuperării în caz de incident, nu utilizării curente. Poți solicita informații despre termenul aplicabil concret datelor tale și copiilor de siguranță.

• Datele de cont și preferințele: pe durata contului; ștergerea contului elimină înregistrarea sa activă și datele asociate acesteia. Evidențele independente descrise mai jos pot avea alt termen.
• Facturile, registrele și documentele justificative contabile: de regulă 5 ani calculați de la 1 iulie a anului următor celui al încheierii exercițiului financiar în care au fost întocmite, potrivit art. 25 din Legea contabilității nr. 82/1991. Se aplică un termen diferit numai când o normă specială îl impune, de exemplu pentru anumite evidențe fiscale, ori când este necesară păstrarea pentru un litigiu concret.
• Jurnalul general al emailurilor: în configurația standard, 30 de zile de la trimitere, apoi ștergere prin operațiunea periodică de curățare. La ștergerea contului sunt eliminate și înregistrările din acest jurnal asociate adresei curente. Jurnalul nu este arhiva fiscală și este distinct de evidența campaniilor.
• Evidența destinatarilor campaniilor și a primei deschideri: cel mult 3 ani de la trimitere; în aplicație termenul de curățare este calculat de la crearea înregistrării destinatarului. Retragerea acordului oprește folosirea pentru scopul respectiv; datele care nu mai au un temei legal trebuie șterse sau anonimizate mai devreme. Termenul de evidență a trimiterii nu autorizează continuarea măsurării după retragere.
• Dovezile strict necesare ale acordurilor, acceptărilor și cererilor: pe durata prelucrării relevante și, dacă sunt necesare pentru dovedirea conformității ori apărarea unui drept, de regulă până la 3 ani de la încetarea relației sau soluționarea cererii. Un litigiu ori o obligație legală poate justifica păstrarea limitată până la finalizarea sa.
• Lista de așteptare și evidențele de marketing: cât timp acordul rămâne valabil și scopul comunicărilor subzistă. La retragere, adresa este exclusă din trimiterile viitoare; retragerea nu șterge automat înregistrarea listei sau dovada acordului anterior. Poți cere și ștergerea, cu excepția dovezilor păstrate legal.
• Lista de excludere de la marketing: adresa, motivul și momentul refuzului ori al imposibilității de livrare, atât timp cât sunt necesare pentru a preveni reînscrierea sau retrimiterea accidentală. Aceste date nu sunt folosite pentru promovare; un acord nou valabil poate permite reînscrierea.
• Sesiunile, dispozitivele și incidentele de securitate: cât timp sunt necesare autentificării, verificării dispozitivului sau investigării și soluționării unui incident; dovezile relevante pentru o pretenție concretă pot fi păstrate pe durata termenului legal aplicabil acesteia. Cookie-urile au duratele descrise mai jos.
• Corespondența: până la soluționarea solicitării și ulterior numai dacă este necesară dovedirii obligațiilor sau apărării unui drept, de regulă cel mult 3 ani de la soluționare. Datele recomandărilor urmează durata contului și, unde este cazul, termenele pentru evidențe contabile ori litigii.

5. Cui divulgăm datele

Nu vindem datele tale și nu le furnizăm caselor de pariuri pentru marketing sau afiliere. În funcție de funcția folosită, datele pot fi accesate de personalul autorizat și de următorii destinatari, în limita necesară scopului:

• Stripe, inclusiv Stripe Payments Europe, Limited — plăți, facturi și abonamente. Stripe poate prelucra anumite date și ca operator independent, de exemplu pentru prevenirea fraudei sau obligațiile sale legale, conform propriei politici de confidențialitate;
• Google — autentificarea prin cont Google, dacă alegi această metodă, Google Analytics, dacă accepți categoria „Statistici de utilizare”, și măsurarea conversiilor din campaniile Google Ads, dacă accepți categoria „Marketing”;
• Hotjar Ltd (Malta) — înregistrarea sesiunii și hărți ale interacțiunilor pe paginile publice, la înregistrare și la alegerea abonamentului, dacă accepți categoria „Statistici de utilizare”, conform secțiunii 11;
• furnizori de găzduire, infrastructură tehnică, administrare a serverelor și backup — stocare, operare, mentenanță și securitate;
• SparkPost (serviciu de livrare email din grupul Bird) — transmiterea emailurilor de cont, alertelor și campaniilor, evenimente de livrare, reclamații și dezabonări, precum și măsurarea deschiderilor descrisă în secțiunea 3;
• persoana care te-a invitat, dacă folosești programul de recomandări — vede adresa ta de email parțial mascată, starea recomandării, creditul acordat și data acordării. Nu îi comunicăm datele cardului sau istoricul tău de utilizare;
• furnizorii care servesc direct imagini și alte resurse externe — datele tehnice necesare încărcării, conform secțiunii 7;
• consultanți contabili și juridici, atunci când este necesar;
• autorități publice, doar dacă legea ne obligă.

6. Autentificarea cu contul Google

Dacă alegi „Continuă cu Google”, Google ne transmite, cu acordul tău, doar informațiile de bază ale profilului: numele, adresa de email și dacă aceasta este verificată, linkul către fotografia de profil și identificatorul unic al contului tău Google. Nu cerem și nu primim acces la emailurile, fișierele, contactele sau calendarul tău și nu aflăm niciodată parola contului Google.

Folosim aceste date pentru crearea, autentificarea și administrarea contului Oddevo și pentru serviciile pe care le soliciți. Numele și adresa de email devin numele și adresa contului, pe care le poți schimba din setări. Identificatorul Google leagă contul tău Google de contul Oddevo, iar dacă ai deja un cont Oddevo cu aceeași adresă de email, confirmată, cele două sunt legate, ca să nu ai două conturi.

Tokenul de acces emis de Google este folosit o singură dată, la autentificare, ca să citim aceste informații, și nu îl păstrăm. Pentru legătura cu Google păstrăm doar identificatorul contului, adresa de email și linkul fotografiei de profil, pe durata contului; se șterg odată cu acesta, conform secțiunii 4.

Nu vindem datele primite de la Google și nu le folosim pentru profilare publicitară sau antrenarea modelelor de inteligență artificială. Ele pot fi prelucrate de furnizorii necesari contului și serviciilor cerute, în limitele acestei politici și ale Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use). De exemplu, numele și emailul contului sunt necesare emailurilor de cont și facturării. Alegerea autentificării Google nu reprezintă acord pentru noutăți: asemenea comunicări către adresa contului necesită acordul de marketing distinct.

Poți retrage oricând accesul Oddevo din contul tău Google, la myaccount.google.com/permissions. Pentru a șterge și datele primite deja de la Google, îți poți șterge contul din setările profilului sau ne poți scrie la [email protected].

7. Date sportive, operatori de pariuri și resurse externe

Datele sportive și cotele provin de la furnizori terți, precum API-Football și OddsPapi. În cererile pentru aceste date nu transmitem profilul, adresa de email, preferințele ori datele de plată ale utilizatorilor. Nu există relații de afiliere sau alte relații comerciale între Oddevo și casele de pariuri ale căror cote sunt analizate.

Unele imagini, sigle sportive sau fotografii de profil pot fi încărcate de browser direct de la un furnizor extern. Acesta poate primi adresa IP, informații despre browser și, în funcție de politica browserului, pagina ori originea cererii.

Dacă accesezi din proprie inițiativă un site extern, operatorul acelui site răspunde pentru prelucrările efectuate acolo. Simpla alegere a unei case de pariuri preferate în Oddevo nu creează un cont la acel operator și nu îi transmite profilul tău Oddevo.

8. Transferuri în afara Uniunii Europene

Furnizori precum Google, Hotjar, Stripe și SparkPost fac parte din grupuri internaționale; furnizarea serviciilor, subcontractarea ori accesul pentru suport pot implica prelucrare în afara Spațiului Economic European, inclusiv în Statele Unite. Localizarea găzduirii principale nu exclude singură asemenea transferuri.

Transferurile trebuie să respecte capitolul V GDPR: o decizie de adecvare aplicabilă destinatarului și transferului sau garanții oferite prin utilizarea clauzelor contractuale standard adoptate de Comisia Europeană, împreună cu evaluarea și măsurile suplimentare necesare. Apartenența unui furnizor la un grup internațional nu constituie, singură, o garanție de adecvare.

Ne poți solicita la [email protected] informații despre destinatarii și țările implicate în prelucrarea datelor tale, mecanismul concret aplicabil și o copie a garanțiilor relevante, cu protejarea informațiilor confidențiale ale altor persoane.

9. Cookie-uri și stocare locală pentru funcționare

Cookie-urile și stocarea locală rețin informații în browser. Excepția de la consimțământ privește numai operațiunile strict necesare transmiterii comunicării sau serviciului cerut expres de tine; simpla utilitate pentru noi nu face o tehnologie necesară. Pentru funcționare folosim:

• cookie-ul de sesiune și XSRF-TOKEN, pentru autentificare și protecția formularelor împotriva cererilor falsificate; sesiunea are implicit un termen de 120 de minute de inactivitate;
• cookie-ul de autentificare persistentă („ține-mă minte”), când este folosită această opțiune, cu durata implicită de 400 de zile și posibilitatea revocării sesiunilor;
• appearance pentru tema interfeței — cookie de până la un an și preferință în localStorage până la ștergere — și sidebar_state pentru starea meniului lateral, timp de 7 zile;
• cookie_consent, care păstrează acceptarea sau refuzul categoriilor opționale timp de 183 de zile;
• cookie-ul de dispozitiv de încredere, dacă ai confirmat un dispozitiv cu codul primit pe email: ne spune că acel browser a fost deja verificat, ca să nu îți cerem codul la fiecare autentificare. Are o durată lungă, de până la 5 ani, și îl poți șterge oricând din pagina de Sesiuni și dispozitive.

10. Cum îți cerem acordul pentru restul

Bannerul permite acceptarea, refuzul sau alegerea categoriilor opționale, fără categorii opționale bifate din start. Google Analytics, Hotjar și cookie-ul persistent de atribuire sunt condiționate de categoria „Statistici de utilizare”. Refuzul statisticilor nu blochează accesul la abonament.

Cookie-ul cu alegerea ta este valabil 183 de zile în browserul și pe domeniul pentru care a fost salvat. Poți redeschide opțiunile din linkul „Cookie-uri” din subsol. O altă instalare de browser sau ștergerea cookie-ului poate determina solicitarea unei alegeri noi.

Noua alegere se aplică imediat: pagina se reîncarcă, iar când retragi acordul ștergem de pe domeniul nostru cookie-urile Google Analytics, Hotjar și, după caz, cele publicitare ale etichetei Google. Cookie-urile puse pe alte domenii pot necesita ștergere din setările browserului. Pentru datele colectate anterior poți exercita drepturile din secțiunile 13 și 14.

• Statistici de utilizare — Google Analytics, care ne arată ce pagini sunt folosite, ca să le îmbunătățim, Hotjar, care înregistrează sesiunea pe paginile publice și la înscriere, ca să vedem unde sunt greu de folosit, și cookie-ul de sursă a vizitei, care reține timp de 30 de zile canalul și campania prin care ai ajuns prima dată la noi, ca o înscriere făcută la o vizită ulterioară să fie atribuită corect.
• Marketing — măsurarea campaniilor Google Ads prin eticheta Google, descrisă în secțiunea 11. Nu folosim pixeli ai rețelelor sociale pe site. Alegerea din banner nu reprezintă acord pentru emailurile de noutăți sau pixelii din email.

11. Ce folosim și ce nu folosim astăzi

Google Analytics 4, furnizat de Google Ireland Limited, este instrumentul prevăzut pentru statisticile de utilizare, atunci când este activat pe site și accepți această categorie. El poate prelucra identificatori de browser, paginile și adresele URL accesate, evenimente de utilizare, sursa vizitei și date despre dispozitiv. Rapoartele agregate nu înseamnă că toate datele colectate sunt anonime. Nu trimitem intenționat numele, emailul sau datele de plată ca identificatori de utilizator către Analytics. Cookie-urile _ga și _ga_* au în mod obișnuit o durată de până la 2 ani, în funcție de configurare și browser.

Cookie-ul attribution reține sursa vizitei timp de 30 de zile, numai dacă accepți statisticile. Separat de acest cookie persistent, sursa poate fi păstrată în sesiunea vizitei și asociată înscrierii pe lista de așteptare ori contului, inclusiv fără acceptarea statisticilor în banner. Datele asociate înscrierii urmează regulile din secțiunea 4; poți solicita opoziția sau ștergerea în condițiile secțiunii 13.

Pentru programul de recomandări, accesarea unui link de invitație poate salva cookie-ul referral timp de 60 de zile, pentru asocierea invitației cu înscrierea și acordarea beneficiului. Acest cookie este salvat independent de alegerea din banner și poate fi șters din setările browserului. Folosirea linkului nu reprezintă acord pentru emailurile de noutăți. Descrierea mecanismului nu înlocuiește consimțământul atunci când legea îl cere.

Hotjar, furnizat de Hotjar Ltd (Malta), înregistrează, numai dacă accepți statisticile de utilizare, cum folosești paginile publice, formularul de înregistrare și pagina de alegere a abonamentului: clicurile, mișcările mouse-ului, derularea și conținutul afișat, ca să vedem unde paginile sunt greu de folosit. Nu rulează în restul aplicației. Textul scris în câmpurile formularelor nu este înregistrat, iar adresele de email și numerele lungi afișate sunt mascate. Hotjar folosește cookie-urile _hjSessionUser_*, până la 365 de zile, care recunoaște același browser la o vizită ulterioară, și _hjSession_*, de 30 de minute, care leagă paginile aceleiași vizite, plus cookie-uri de test care se șterg imediat. Înregistrările se păstrează cel mult 365 de zile.

Dacă accepți categoria „Marketing”, eticheta Google poate folosi și cookie-uri publicitare, de exemplu _gcl_au, de până la 90 de zile, ca să lege o înregistrare sau o plată de clicul pe o reclamă Google Ads. Fără acest acord, eticheta rulează doar pentru statistici, fără cookie-uri publicitare. Nu trimitem către Google numele, emailul sau datele de plată.

Pe paginile de prezentare numărăm, separat de aceste instrumente, vizitele, pornirea tutorialelor video și clicurile pe înscriere, cumulat pe zi și pe canalul vizitei. Contoarele nu conțin identificatori; sesiunea vizitei reține doar ce a fost deja numărat în acea zi, ca o vizită să nu fie numărată de două ori. Pagina de pe care ți-ai creat contul se păstrează în cont, alături de sursa vizitei, conform secțiunii 4.

În configurația descrisă aici nu folosim pixeli ai rețelelor sociale pe site. Introducerea unui instrument nou presupune actualizarea informării și obținerea acordului necesar înainte de activare; un acord vechi pentru o categorie goală nu autorizează automat scopuri sau destinatari noi.

Pixelul din emailurile de noutăți, descris în secțiunea 3, funcționează în programul de email, separat de banner. Faptul că nu este un cookie nu îl scutește de regulile pentru tehnologii de urmărire.

12. Decizii automate

Modelele sportive estimează meciuri și cote; nu decid situația ta financiară sau eligibilitatea pentru jocuri de noroc. Nu folosim datele contului pentru antrenarea acestor modele.

Există verificări automate pentru autentificare, limite de dispozitive și sesiuni, indicii de partajare abuzivă a contului și eligibilitatea beneficiilor promoționale. Acestea pot închide sesiuni, solicita reverificarea dispozitivului ori afecta acordarea unui beneficiu. Segmentarea campaniilor poate folosi statutul de cont, de abonat sau de persoană înscrisă pe lista de așteptare și acordul de marketing.

Poți solicita explicații, verificarea de către o persoană și contestarea unei măsuri la [email protected]. Dacă o decizie exclusiv automată produce efecte juridice sau te afectează similar în mod semnificativ, se aplică protecțiile art. 22 GDPR; această politică nu reprezintă consimțământ explicit pentru o asemenea decizie.

13. Drepturile tale

În legătură cu datele tale personale ai următoarele drepturi:

• dreptul de acces la date și de a primi o copie a acestora;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor, în condițiile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor furnizate de tine, într-un format structurat și lizibil automat, când prelucrarea este automată și se bazează pe consimțământ sau contract;
• dreptul de a te opune prelucrărilor întemeiate pe interesul nostru legitim, pentru motive legate de situația ta particulară; pentru marketing direct și profilarea asociată, opoziția este necondiționată;
• dreptul de a-ți retrage oricând consimțământul, fără ca acest lucru să afecteze legalitatea prelucrării anterioare;
• dreptul de a nu primi comunicări comerciale, prin linkul de dezabonare din fiecare email, din setările contului sau printr-o simplă solicitare către noi.

14. Cum îți exerciți drepturile

Îți poți șterge contul din setările profilului sau ne poți scrie la [email protected], inclusiv dacă nu mai poți accesa contul. Ștergerea contului oprește abonamentul; anularea reînnoirii, dezabonarea de la marketing și ștergerea tuturor evidențelor independente sunt operațiuni distincte. O cerere de ștergere a datelor este analizată pentru toate evidențele relevante, cu excepțiile legale justificate.

Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Dacă numărul ori complexitatea cererilor justifică o prelungire cu cel mult două luni, te informăm în prima lună și explicăm motivul. Dacă refuzăm o cerere, comunicăm motivele și căile de contestare în termenul legal.

Cererile sunt în principiu gratuite. O taxă rezonabilă sau refuzul sunt posibile numai în condițiile GDPR pentru cereri vădit nefondate ori excesive, iar noi trebuie să demonstrăm acest caracter. Cerem informații suplimentare pentru identificare numai dacă avem îndoieli întemeiate și numai în măsura necesară verificării.

15. Dreptul de a depune plângere

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro) sau, după caz, la autoritatea din statul reședinței obișnuite, al locului de muncă ori al presupusei încălcări. Ai și dreptul de a te adresa instanței competente, inclusiv pentru despăgubiri în condițiile GDPR. Nu trebuie să obții mai întâi acordul nostru.

16. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile: conexiuni criptate, protejarea parolelor prin funcții de hashing, acces autorizat și funcții de autentificare în doi pași și verificare a dispozitivelor. Niciun sistem nu poate garanta securitate absolută; această precizare nu limitează obligațiile sau răspunderea noastră legală.

Dacă o încălcare a securității datelor impune notificarea autorității, aceasta se face fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de când luăm cunoștință de ea. Informăm direct persoanele vizate fără întârzieri nejustificate când există un risc ridicat și sunt îndeplinite condițiile art. 34 GDPR.

17. Minori

Serviciul nu se adresează persoanelor sub 18 ani. Solicităm data nașterii pentru verificarea vârstei declarate. Dacă aflăm că un cont aparține unui minor, îl închidem și ștergem datele care nu trebuie păstrate pentru o obligație legală, rambursare sau soluționarea incidentului. Un părinte sau reprezentant legal ne poate contacta pentru semnalarea unui asemenea cont.

18. Modificarea acestei politici

Actualizăm politica atunci când se schimbă prelucrările sau cerințele legale. Pentru schimbări substanțiale informăm persoanele vizate prin mijloace adecvate, de regulă înainte de aplicare; pentru un scop nou furnizăm informarea cerută de GDPR înainte de acea prelucrare.

Când este necesar consimțământul, îl solicităm înainte de începerea prelucrării. Publicarea unei versiuni noi, trecerea unui termen de notificare ori continuarea folosirii platformei nu transformă un acord vechi într-un acord pentru scopuri noi.