Politica de confidențialitate

1. Cine este responsabil de datele tale

Operatorul datelor descrise în această politică este RH COMMODITIES SRL, cu sediul în I.C. Brătianu 3, 077045 Chitila, Ilfov, România, CUI 25651780, nr. de ordine în Registrul Comerțului J2009001332239 (Berry, noi). Pentru orice întrebare despre datele tale sau pentru a-ți exercita drepturile, scrie-ne la support@qr-iva.com. Nu am desemnat un responsabil cu protecția datelor, deoarece legea nu ne obligă pentru activitatea noastră; aceeași adresă răspunde la toate întrebările despre date.

Această politică se aplică aplicației și site-ului Berry. Ea explică prelucrarea făcută conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

2. Pe scurt

• Nu vindem datele tale și nu folosim reclame sau instrumente de analiză care te urmăresc.
• Adresa ta de e-mail nu este arătată altor utilizatori. Ceilalți te văd ca „Vecin #1234” (sau numele ales de tine).
• Locurile salvate (Acasă, Serviciu…) sunt rotunjite la aproximativ 100 m și le vezi doar tu.
• Anunțurile, fotografiile lor și punctul ales pe hartă sunt publice, pentru că așa ajută la găsirea animalului.
• Fotografiile sunt verificate să nu conțină metadate de localizare (EXIF).
• Datele sunt stocate în Uniunea Europeană (Frankfurt).

3. Ce date prelucrăm

Contul tău

• Date de cont: adresa de e-mail, numele afișat, limba aleasă, data creării contului, datele la care ai acceptat termenii și politica de confidențialitate și la care ți-ai dat acordul pentru localizare și notificări.
• Passkey-uri: dacă alegi să te autentifici cu un passkey, păstrăm cheia publică, numele dispozitivului și data ultimei folosiri. Amprenta sau fața ta nu părăsesc niciodată dispozitivul.
• Date de securitate: sesiunile de autentificare (dispozitiv, browser, adresă IP), păstrate de furnizorul nostru de autentificare, și jurnale tehnice și de erori.

Locații

• Locurile salvate: până la 3 locuri (de exemplu Acasă, Serviciu, Părinți), cu eticheta și raza fiecăruia. Coordonatele sunt rotunjite automat la o grilă de aproximativ 100 m înainte de a fi salvate. Nu urmărim locația ta în timp real și nu o colectăm în fundal.
• Locul unui anunț, al unei observări sau al unui parc: punctul pe care îl alegi pe hartă. Acesta este public.
• Căutări de adrese: textul căutat este trimis prin serverul nostru către serviciul de geocodare (Nominatim); adresa ta IP nu este transmisă acestuia.

Ce publici și ce trimiți

• Anunțuri (pierdut, găsit, pericol): specia, descrierea, fotografiile, locul și momentul, raza aleasă, starea anunțului și eventualul Boost.
• Observări („L-am văzut”): locul, ora, fotografia și nota. Proprietarul anunțului vede observarea, dar identitatea ta nu este arătată public.
• Mesaje din chat: conținutul conversațiilor, data și participanții.
• Recenzii, parcuri, voturi („Confirm”, „Nu mai e”) și raportări făcute de tine sau despre conținutul tău.

Animalele tale (abonamentul Protecție)

• Profilul animalului: numele, specia, fotografiile, descrierea și linkul public al etichetei QR (pagina QR nu arată identitatea ta).
• Carnetul de sănătate: numărul de microcip, vaccinările, deparazitările, vizitele la veterinar și documentele încărcate (fotografii sau PDF). Acestea sunt private și le vezi doar tu, cu excepția cazului în care alegi să arăți ecranul „Carnet” cuiva. Informațiile despre sănătatea animalului nu sunt o categorie specială de date conform GDPR, dar numărul de microcip poate fi legat de tine prin registrele de evidență a animalelor, așa că îl tratăm ca dată personală și îl păstrăm privat.

Notificări

• Abonamentul push al dispozitivului tău (adresa tehnică a serviciului push și cheile de criptare) și preferințele tale (de exemplu dacă primești alertele de pericol).
• Jurnalul de livrare: ce notificare a fost trimisă cărui utilizator și când, ca să nu trimitem aceeași alertă de două ori și ca să trimitem notificările repetate din Boost doar celor care nu au deschis anunțul.

Plăți

• Când cumperi un Boost sau abonamentul Protecție, plata este procesată de Stripe. Noi primim identificatorul tău de client Stripe, produsul cumpărat, suma, starea plății și a abonamentului, perioada de facturare și țara folosită pentru calculul TVA. Datele cardului le introduci direct la Stripe; noi nu le vedem și nu le stocăm.

Alte situații

• Lista de așteptare: adresa de e-mail și orașul sau cartierul, dacă te-ai înscris.
• Formularul pentru parteneri: numele afacerii, categoria, orașul, persoana de contact, e-mailul, telefonul și mesajul.
• Corespondența cu noi: mesajele pe care ni le trimiți și răspunsurile noastre.

4. De ce folosim datele și pe ce temei

• Ca să îți oferim Berry (cont, autentificare, anunțuri, potrivirea anunțurilor cu locurile tale, chat, observări, profiluri de animale, QR, carnet de sănătate, memento-uri, e-mailuri de serviciu): executarea contractului cu tine (art. 6 alin. (1) lit. b) GDPR).
• Locurile salvate și notificările push: consimțământul tău (art. 6 alin. (1) lit. a) GDPR), cerut explicit în aplicație. Îl poți retrage oricând din Profil sau din setările browserului; retragerea acordului pentru localizare șterge locurile salvate.
• Plăți, facturare și evidență contabilă: executarea contractului și obligațiile legale fiscale și contabile (art. 6 alin. (1) lit. b) și c) GDPR).
• Siguranța comunității (moderare, raportări, limitarea abuzurilor și a spamului, prevenirea fraudei, jurnale de securitate): interesul nostru legitim de a menține un serviciu sigur (art. 6 alin. (1) lit. f) GDPR) și obligațiile din Regulamentul (UE) 2022/2065 privind serviciile digitale (art. 6 alin. (1) lit. c) GDPR).
• Lista de așteptare: consimțământul tău.
• Formularul pentru parteneri: demersurile făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR).
• Îmbunătățirea serviciului: statistici agregate care nu identifică pe nimeni (interes legitim).
• Apărarea drepturilor noastre în caz de litigiu și răspunsul la cererile legale ale autorităților: interes legitim și obligație legală.

Nu îți trimitem mesaje de marketing fără acordul tău. Nu luăm decizii care produc efecte juridice asupra ta sau te afectează similar în mod semnificativ bazate exclusiv pe prelucrare automată. Potrivirea automată dintre un anunț și locurile tale (după distanță) servește doar la trimiterea notificărilor.

Adresa de e-mail este necesară pentru crearea contului; fără ea nu îți putem oferi serviciul. Acordurile pentru localizare și notificări sunt opționale: fără ele poți folosi Berry, dar nu vei primi alertele din apropierea locurilor tale.

5. Ce este public și ce nu

Public (vizibil oricui, inclusiv fără cont, și indexabil): anunțurile active, fotografiile și descrierea lor, punctul ales pe hartă, data, numele afișat al autorului dacă este arătat, parcurile, recenziile (cu numele afișat), ghidurile și partenerii. Pagina QR a unui animal arată doar informațiile despre animal. Observările adăugate la un anunț activ (locul, ora, fotografia și nota) sunt și ele publice, fără identitatea celui care le-a adăugat. Punctul de pe hartă este afișat exact unde îl plasezi, așa că, pentru siguranța ta, alege un reper din apropiere în locul adresei tale.

Privat: adresa de e-mail, locurile salvate, mesajele (văzute doar de participanți), carnetul de sănătate, istoricul plăților, abonamentul push și identitatea celor care adaugă observări.

Nu citim conversațiile din chat, cu excepția situației în care o conversație ne este raportată (atunci vedem mesajele relevante pentru raportare) sau suntem obligați de lege. Notificările despre mesaje noi nu conțin textul mesajului.

6. Cui transmitem datele

Folosim furnizori care prelucrează datele în numele nostru, pe baza unor contracte de prelucrare a datelor:

• Supabase, Inc. – baza de date, autentificarea, stocarea fișierelor și funcțiile care trimit notificările; datele sunt găzduite în Uniunea Europeană (Frankfurt, Germania). Supabase, Inc. este o companie din SUA; personalul său de suport poate accesa datele doar când este necesar, cu garanțiile descrise în secțiunea 7.
• Vercel, Inc. – găzduirea aplicației și a site-ului: funcțiile care procesează cererile rulează în Uniunea Europeană (Frankfurt, Germania), iar rețeaua de distribuție a conținutului păstrează în cache, în locații din întreaga lume, doar pagini și fișiere publice. Vercel păstrează pentru scurt timp jurnale tehnice ale cererilor (inclusiv adrese IP).
• Stripe Payments Europe, Ltd. – procesarea plăților, a abonamentelor și calculul TVA. Pentru prevenirea fraudei și obligațiile sale legale, Stripe acționează și ca operator independent, conform propriei politici de confidențialitate.
• Resend, Inc. – trimiterea e-mailurilor de serviciu, după ce activăm acest serviciu. Până atunci, codurile de autentificare sunt trimise prin serviciul de e-mail al Supabase.
• Serviciile push ale browserului tău – Google (Firebase Cloud Messaging), Apple, Mozilla sau Microsoft – transmit notificările către dispozitiv; sunt operate de producătorul browserului tău, nu la instrucțiunile noastre. Conținutul notificărilor este criptat de la noi până pe dispozitivul tău, astfel încât aceste servicii nu îl pot citi; ele văd doar adresa tehnică a dispozitivului și momentul transmiterii.

Folosim și servicii independente pentru hartă:

• OpenFreeMap furnizează imaginile hărții, cu date OpenStreetMap. Browserul tău descarcă imaginile direct de la OpenFreeMap, care vede astfel adresa ta IP și zona de hartă afișată.
• Nominatim (OpenStreetMap Foundation, Regatul Unit) transformă adresele căutate în coordonate. Cererile trec prin serverul nostru, deci Nominatim primește doar textul căutat.

Mai putem dezvălui date autorităților, când legea ne obligă sau la o cerere legală, consultanților noștri profesionali (sub obligație de confidențialitate) și unui eventual succesor al activității Berry, cu aceleași garanții.

7. Transferuri în afara Spațiului Economic European

Baza de date și fișierele sunt stocate în UE. Unii furnizori (de exemplu Supabase, pentru accesul de suport, Vercel, Resend, Stripe – care transmite date către Stripe, Inc. din Statele Unite – sau serviciile push) pot prelucra anumite date în afara SEE, inclusiv în Statele Unite. Aceste transferuri se bazează pe o decizie de adecvare a Comisiei Europene (inclusiv Cadrul UE-SUA pentru protecția datelor, pentru companiile certificate; Regatul Unit pentru Nominatim) sau pe clauzele contractuale standard aprobate de Comisia Europeană. Ne poți cere o copie a garanțiilor la support@qr-iva.com.

8. Cât timp păstrăm datele

• Contul, profilul și locurile salvate: cât timp există contul. Locurile salvate se șterg și când îți retragi acordul pentru localizare.
• Anunțurile și observările (inclusiv cele expirate sau închise, care nu mai sunt publice): cât timp există contul, ca să le poți vedea și redeschide. Ne poți cere oricând ștergerea unui anunț anume.
• Fotografiile anunțurilor: împreună cu anunțul. Fotografiile încărcate, dar nepublicate cu un anunț, se șterg printr-o curățare săptămânală, după cel puțin 24 de ore de la încărcare. Atenție: fiind publice, o fotografie poate rămâne accesibilă prin linkul ei direct până la ștergerea contului.
• Mesajele: cât timp există contul. Dacă un participant își șterge contul, mesajele lui rămân vizibile celuilalt participant, fără identitatea autorului („Utilizator șters”).
• Profilurile animalelor și carnetul de sănătate: cât timp există contul, inclusiv după încetarea abonamentului (sunt blocate, nu șterse, și revin dacă te reabonezi).
• Jurnalul de livrare a notificărilor: 90 de zile.
• Abonamentele push: până te dezabonezi sau până când serviciul push ne spune că adresa nu mai este validă.
• Datele de limitare a abuzurilor (chei criptate unidirecțional): 2 zile.
• Date de securitate: sesiunile de autentificare, până te deconectezi sau până expiră; jurnalele tehnice și de erori, pentru o perioadă scurtă stabilită de furnizorii noștri (de obicei de la câteva zile la câteva săptămâni).
• Jurnalul de autentificare al furnizorului nostru (inclusiv adresa IP): 90 de zile, apoi se șterge automat.
• Dovezile acordului pentru Boost și pentru începerea imediată a Protecției (momentul în care ai cerut începerea imediată), și cererile de retragere sau de anulare: împreună cu evidențele plății, ca dovadă a acordului și a cererii tale.
• Formularul pentru parteneri și corespondența: cât timp este necesar pentru a răspunde cererii tale; dacă nu urmează un parteneriat, cererile partenerilor se șterg în cel mult 12 luni de la ultimul contact.
• Evenimentele tehnice de la Stripe: 90 de zile de la procesare. Facturile și documentele contabile: pe durata impusă de legislația contabilă (Legea nr. 82/1991), în prezent până la 10 ani.
• Lista de așteptare: până la 30 de zile după invitația de lansare, cu excepția cazului în care îți faci cont, sau până ne ceri ștergerea.
• Raportările (inclusiv cele trimise prin formularul public: numele, e-mailul și explicația), deciziile de moderare și jurnalul acțiunilor de administrare: 24 de luni de la decizie sau de la raportare, apoi se șterg automat; mai mult doar dacă o autoritate sau o contestație în curs o cere. Dacă îți ștergi contul, le păstrăm fără numele sau e-mailul tău, cu un identificator criptat unidirecțional (iar pentru conturile blocate, o amprentă criptată a adresei de e-mail), ca să împiedicăm revenirea unui cont blocat și să putem răspunde contestațiilor; temeiul este interesul nostru legitim.
• Copiile de siguranță: datele șterse dispar din copiile de siguranță ale furnizorului bazei de date în ciclul lor normal de suprascriere.

9. Ștergerea contului

Îți poți șterge contul din Profil → Șterge contul sau scriindu-ne la support@qr-iva.com. La ștergere:

1. 1anulăm abonamentul activ la Stripe, fără alte plăți;
2. 2ștergem fotografiile anunțurilor tale și fotografiile animalelor;
3. 3ștergem contul, profilul, locurile salvate, anunțurile, observările, animalele și carnetele de sănătate, abonamentele push și jurnalele de livrare;
4. 4păstrăm, fără numele sau e-mailul tău, doar evidența moderării (raportările, blocările și deciziile) cu un identificator criptat, pentru perioada din secțiunea 8;
5. 5mesajele tale rămân în conversațiile celorlalți, dar fără identitatea ta;
6. 6îți confirmăm ștergerea pe ecran, în aplicație; confirmarea prin e-mail va fi adăugată după ce serviciul nostru de e-mail devine disponibil.

Păstrăm doar ce suntem obligați legal să păstrăm (de exemplu facturile) sau ce este necesar pentru a apăra un drept în justiție.

10. Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale și de a primi o copie a lor;
• la rectificarea datelor inexacte;
• la ștergerea datelor („dreptul de a fi uitat”);
• la restricționarea prelucrării;
• la portabilitatea datelor, într-un format structurat, utilizat în mod curent;
• de a te opune prelucrării bazate pe interesul nostru legitim;
• de a-ți retrage consimțământul oricând, fără a afecta prelucrarea făcută înainte.

Multe le poți exercita direct în aplicație: editezi sau ștergi locurile salvate, oprești notificările, retragi acordul pentru localizare și îți ștergi contul. Pentru celelalte, scrie-ne la support@qr-iva.com de pe adresa contului. Îți putem cere să îți confirmi identitatea. Răspundem în cel mult o lună; termenul se poate prelungi cu încă două luni pentru cereri complexe, caz în care te anunțăm.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, cod poștal 010336, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro, sau la autoritatea de protecție a datelor din țara UE în care locuiești sau lucrezi.

11. Minori

Berry este destinat persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date de la copii sub această vârstă. Dacă afli că un copil sub 16 ani și-a făcut cont, scrie-ne și vom șterge contul.

12. Cum protejăm datele

Datele sunt criptate în tranzit (HTTPS) și în repaus. Fiecare utilizator are acces în baza de date doar la propriile date private (reguli de securitate la nivel de rând). Locurile salvate sunt rotunjite, fotografiile sunt verificate pentru metadate de localizare, iar notificările push sunt criptate până pe dispozitiv. Accesul echipei la date este limitat la persoanele autorizate, iar acțiunile de administrare sunt înregistrate. Niciun sistem nu este complet sigur; dacă apare o încălcare a securității datelor care te poate afecta, te anunțăm conform legii.

13. Modificări ale acestei politici

Putem actualiza această politică. Data din partea de sus arată versiunea în vigoare. Te anunțăm despre modificările importante prin e-mail sau în aplicație.