Politica de confidentialitate.

Aceasta Politica de Confidentialitate descrie modul in care detinatorul aplicatiei PetHive prelucreaza datele cu caracter personal atunci cand utilizati aplicatia mobila PetHive si/sau landing page-ul disponibil la adresa https://pethive.ro. Prin utilizarea Aplicatiei sau a Site-ului sunteti de acord cu continutul acestui document.

PetHive a inteles amploarea si consecintele stabilite de Regulamentul UE 2016/679 (GDPR) precum si de legislatia conexa in domeniu privind protectia datelor cu caracter personal si se angajeaza sa protejeze drepturile si libertatile dumneavoastra si sa le prelucreze in conditii de siguranta si in conformitate cu toate obligatiile legale.

Ne rezervam dreptul de a actualiza si modifica periodic aceasta Politica de Confidentialitate, pentru a reflecta orice modificari ale modului in care prelucram datele dumneavoastra cu caracter personal sau orice modificari ale cerintelor legale. In cazul oricarei astfel de modificari, vom afisa in Aplicatie si pe Site versiunea modificata a Politicii, motiv pentru care va rugam sa verificati periodic continutul acesteia.

01 Definitii

• „GDPR" inseamna Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date.
• „Date/Date cu caracter personal" inseamna orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata").
• „Prelucrare" inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal, cum ar fi colectarea, inregistrarea, organizarea, stocarea, adaptarea, extragerea, utilizarea, divulgarea, stergerea sau distrugerea.
• „Politica" inseamna aceasta Politica de Confidentialitate.
• „Persoana vizata/Clientul" inseamna utilizatorul Aplicatiei si/sau vizitatorul Site-ului ale carui date cu caracter personal sunt prelucrate de catre Operator.
• „Operatorul/Detinatorul Aplicatiei/PetHive" este reprezentat de dl. Paul Chelaru, cu datele de contact de la sectiunea „Dispozitii generale".
• „Persoana imputernicita" inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului.
• „Destinatar" inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia ii sunt divulgate datele cu caracter personal.
• „Aplicatia" reprezinta platforma digitala PetHive, disponibila prin intermediul unei aplicatii mobile, care permite crearea si utilizarea unui Cont si prin intermediul careia pot fi accesate si utilizate Serviciile.
• „Anunt" inseamna o postare publicata de un utilizator in Aplicatie (ex. lost/found/adoptie), care poate include continut text, imagini si locatie.
• „Site-ul" inseamna landing page-ul disponibil la adresa https://pethive.ro.
• „Contul" inseamna contul de utilizator creat in Aplicatie, necesar pentru utilizarea Serviciilor.
• „Posterul PDF" inseamna fisierul PDF generat de utilizatorii aplicatiei pe baza unui anunt de tip „lost", destinat tiparii/distribuirii.
• „Serviciile" reprezinta totalitatea functionalitatilor puse la dispozitie prin intermediul Aplicatiei, constand in principal in posibilitatea de a publica, vizualiza si gestiona anunturi referitoare la animale pierdute, animale gasite si adoptii de animale.

02 Dispozitii generale

PetHive colecteaza anumite date cu caracter personal in scopul administrarii, desfasurarii propriilor activitati si exercitarii obligatiilor legale.

Prin utilizarea Serviciilor oferite de PetHive, confirmati ca sunteti de acord sa respectati aceasta Politica. Persoana vizata nu are dreptul de a utiliza Aplicatia daca nu a citit si nu a acceptat Politica.

Utilizarea serviciilor unor terti (de ex. Apple/Google pentru autentificare) poate fi supusa termenilor si conditiilor proprii ale acestor terti.

Datele de contact ale detinatorului aplicatiei: [email protected]

Clientii sunt exclusiv responsabili pentru continutul publicat in anunturi si se obliga sa publice doar informatiile necesare scopului si sa evite includerea de date cu caracter personal ale unor terti sau a unor date excesive.

Principii de baza privind protectia datelor

• Legalitate, echitate si transparenta — datele sunt prelucrate in mod legal, echitabil si transparent fata de persoana vizata.
• Limitarea scopului — datele sunt colectate in scopuri specifice, explicite si legale si nu sunt prelucrate ulterior intr-un mod incompatibil cu aceste scopuri.
• Minimizarea datelor — datele sunt adecvate, relevante si limitate la ceea ce este necesar pentru scopurile prelucrarii.
• Exactitate — datele trebuie sa fie exacte si, daca este necesar, actualizate.
• Restrictionarea stocarii — datele nu sunt stocate mai mult decat este necesar pentru scopurile prelucrarii.
• Integritate si confidentialitate — datele sunt prelucrate intr-un mod care asigura securitatea adecvata, inclusiv protectia impotriva prelucrarii neautorizate sau ilegale.
• Responsabilitate — PetHive este responsabil si poate demonstra conformitatea cu principiile enuntate mai sus.

03 Datele prelucrate si scopurile prelucrarii

3.1. Date furnizate la crearea si administrarea Contului

• Nume si prenume (obligatoriu)
• Adresa de e-mail (obligatorie pentru cont creat cu e-mail; utilizata si pentru OTP)
• Parola (pentru cont creat cu e-mail – stocata in forma securizata, nereversibil)
• Identificatori de autentificare (token/ID) furnizati de Apple/Google, daca alegeti autentificarea cu aceste servicii

Temei legal: executarea contractului (art. 6 alin. (1) lit. b GDPR).

3.2. Date de contact asociate anunturilor

Pentru a putea fi contactat(a) cu privire la anunturile publicate, puteti furniza:

• Numar de telefon si/sau
• Adresa de e-mail (inclusiv o adresa diferita de cea din Cont, daca optati pentru aceasta varianta)

Important: aceste date de contact nu sunt afisate automat in anunt; ele devin vizibile altor utilizatori doar prin actionarea unor butoane dedicate. PetHive recomanda utilizatorilor sa publice doar informatiile necesare scopului si sa evite includerea de date cu caracter personal ale unor terti sau a unor date excesive.

Temei legal: executarea contractului (art. 6 alin. (1) lit. b GDPR).

3.3. Date de localizare (locatie precisa – GPS)

Aplicatia poate prelucra locatia dvs. precisa (GPS) pentru a permite:

• setarea si afisarea locatiei precise a animalului in anunturi
• afisarea utilizatorului pe harta

Persoana vizata isi rezerva dreptul de a retrage in orice moment consimtamantul dat prin modificarea setarilor dispozitivului mobil, caz in care anumite functionalitati pot deveni indisponibile sau limitate.

Temei legal: consimtamant (art. 6 alin. (1) lit. a GDPR).

3.4. Continut generat de utilizatori (anunturi)

Cand publicati un anunt „lost & found" sau adoptie, putem prelucra:

• fotografii cu animalul
• descriere si informatii despre animal
• locatia precisa a anuntului
• datele de contact alese pentru a fi afisate

In functie de continut, fotografiile si descrierile pot contine sau pot permite identificarea unei persoane. In asemenea situatii, Operatorul trateaza aceste informatii ca date cu caracter personal si le prelucreaza conform prezentei Politici.

Temei legal: executarea contractului (art. 6 alin. (1) lit. b GDPR).

3.5. Date tehnice si de securitate

In scopul functionarii si securitatii tehnice, pot fi prelucrate:

• adresa IP
• informatii despre sistemul de operare si versiunea acestuia, modelul si producatorul dispozitivului, versiunea aplicatiei
• setarile regionale ale dispozitivului (limba, fus orar)
• identificatori tehnici necesari functionarii Aplicatiei (identificatori de sesiune)
• informatii privind evenimente tehnice si erori (log-uri de sistem si aplicatie, coduri de eroare), masuri anti-abuz, evenimente de securitate

Temei legal: interes legitim (art. 6 alin. (1) lit. f GDPR).

3.6. Date de analiza a utilizarii Aplicatiei (events analytics)

Pentru a intelege modalitatea in care utilizatorii folosesc Aplicatia si pentru a imbunatati experienta, stabilitatea si functionalitatile acesteia, Aplicatia poate transmite automat inregistrari de utilizare („events") aferente anumitor actiuni realizate in interfata (de exemplu: accesarea unor ecrane, apasarea unor butoane, parcurgerea fluxurilor de creare/gestionare anunturi).

Pot fi prelucrate:

• denumirea actiunii urmarite si data/ora inregistrarii
• proprietati tehnice atasate inregistrarilor (versiunea aplicatiei, platforma, versiunea sistemului de operare, setarile regionale)
• un identificator intern al utilizatorului (user_id/UUID), asociat Contului
• proprietati specifice inregistrarilor (tipul anuntului, pasii parcursi, parametri de cautare/filtrare)

Important: acest mecanism nu utilizeaza cookies si nu este folosit in scopuri de marketing sau profilare publicitara.

Temei legal: interes legitim (art. 6 alin. (1) lit. f GDPR).

3.7. Date colectate prin formularul de inscriere pe lista de asteptare (Waiting List)

In masura in care pe Site este disponibil un formular de tip „Waiting List", persoanele interesate pot introduce adresa lor de e-mail pentru a fi informate la momentul lansarii Aplicatiei. PetHive va utiliza adresele de e-mail furnizate exclusiv in scopul transmiterii unei notificari punctuale privind lansarea Aplicatiei.

Temei legal: consimtamantul persoanei vizate (art. 6 alin. (1) lit. a GDPR), exprimat prin actiunea de inscriere (opt-in). Persoana vizata isi poate retrage consimtamantul oricand, fara a afecta legalitatea prelucrarii efectuate anterior retragerii.

04 Posterul PDF

• La cererea utilizatorului, Aplicatia permite generarea unui Poster PDF pentru Anunturile de tip „lost" sau „found", pe baza informatiilor din Anunt. Posterul poate include fotografia, descrierea si datele de contact selectate.
• Posterul poate fi generat si descarcat doar de catre utilizatorul care a creat Anuntul. Acesta este stocat intr-un mediu cloud Google.
• Posterul este sters la stergerea Anuntului sau la finalizarea stergerii Contului (dupa expirarea perioadei de 30 de zile de la cerere), oricare dintre cele doua evenimente intervine primul.

05 Exportul datelor („Download your data")

• Operatorul pune la dispozitia utilizatorilor un mecanism de export al datelor, accesibil din Cont prin butonul „Download your Data".
• Fisierul rezultat va fi stocat in Google Cloud pentru 7 (sapte) zile de la momentul generarii, dupa care va fi sters automat.
• Fisierul rezultat va fi accesibil doar utilizatorului autentificat pentru care a fost generat.

06 Stergerea contului

La solicitarea utilizatorului, stergerea Contului este programata la 30 (treizeci) de zile de la data cererii si poate fi anulata in aceasta perioada. Daca solicitarea nu este anulata, la expirarea celor 30 de zile Operatorul va sterge datele asociate Contului, cu exceptia situatiilor in care pastrarea unor informatii este necesara pentru respectarea unei obligatii legale ori pentru constatarea, exercitarea sau apararea unui drept.

Operatorul poate dispune stergerea automata a Conturilor care nu au inregistrat nicio activitate pentru o perioada de cel putin 2 (doi) ani („Conturi inactive"). In sensul acestei clauze, „activitate" include, cu titlu exemplificativ, autentificarea in Aplicatie, publicarea/actualizarea/stergerea unui Anunt, generarea unui Poster PDF ori generarea unui Export de date.

07 Distribuirea datelor

Operatorul pastreaza confidentialitatea datelor cu caracter personal si nu le divulga catre terti, cu exceptia cazurilor de mai jos:

7.1. Catre alti utilizatori ai Aplicatiei

• Anumite informatii din Anunt (continutul public si locatia) pot fi vizibile altor utilizatori, potrivit naturii Serviciilor.
• Datele de contact (telefon/e-mail) sunt accesibile altor utilizatori numai daca acestia apasa butoanele dedicate si numai in masura in care dumneavoastra ati furnizat aceste date.

7.2. Catre persoane imputernicite (furnizori)

Operatorul poate utiliza furnizori pentru operarea Aplicatiei si furnizarea Serviciilor, inclusiv:

• infrastructura si stocare cloud (inclusiv Google Cloud pentru Poster PDF si Export)
• furnizori de e-mail pentru OTP si/sau pentru transmiterea notificarii de lansare (Waiting List)
• furnizori de mentenanta tehnica
• furnizori de servicii de analiza a utilizarii Aplicatiei, gazduiti in UE

Acesti furnizori prelucreaza datele exclusiv in baza instructiunilor Operatorului si in conditii de confidentialitate si securitate adecvate.

7.3. Catre autoritati publice/instante

Datele pot fi divulgate atunci cand Operatorul are o obligatie legala sau atunci cand divulgarea este necesara pentru constatarea, exercitarea sau apararea unui drept.

08 Transfer de date in afara UE

Prin utilizarea unor furnizori precum Apple, Google si/sau a infrastructurii cloud, este posibil ca anumite date sa fie transferate sau accesate din afara Spatiului Economic European (SEE). In astfel de situatii, Operatorul se va asigura ca transferurile sunt realizate in conformitate cu cerintele GDPR, prin mecanisme legale adecvate (decizii de adecvare, clauze contractuale standard si/sau masuri suplimentare, dupa caz).

09 Perioada de pastrare a datelor

• Datele de Cont: se pastreaza pe durata existentei Contului si maximum 2 (doi) ani de la data ultimei activitati inregistrate, dupa care Contul poate fi sters automat.
• Anunturi si continut: se pastreaza pana la stergerea Anuntului de catre utilizator sau pana la finalizarea stergerii Contului.
• Poster PDF: se pastreaza pana la stergerea Anuntului sau pana la finalizarea stergerii Contului, oricare din cele doua evenimente intervine primul.
• Export date: se pastreaza 7 zile de la generare, dupa care este sters automat.
• Lista de asteptare (Waiting List): se pastreaza pana la transmiterea notificarii de lansare, dupa care este stearsa.
• Date de analiza a utilizarii (events analytics): se pastreaza pana la 12 luni de la inregistrare, dupa care sunt sterse ori anonimizate.
• Log-uri tehnice si de securitate: se pastreaza pe perioade limitate, proportionale scopului (securitate/diagnostic).

10 Drepturile dumneavoastra (GDPR)

In conformitate cu GDPR, aveti urmatoarele drepturi:

• Dreptul de acces: puteti solicita o copie a datelor personale pe care le detinem despre dumneavoastra.
• Dreptul la rectificare: puteti solicita corectarea datelor inexacte.
• Dreptul la stergere: puteti solicita stergerea datelor dumneavoastra.
• Dreptul la portabilitatea datelor: puteti solicita datele intr-un format care poate fi citit automat.
• Dreptul la opozitie: va puteti opune prelucrarii datelor dumneavoastra.
• Dreptul la restrictionarea prelucrarii: puteti solicita restrictionarea prelucrarii in anumite situatii.
• Dreptul de a retrage consimtamantul: acolo unde prelucrarea se bazeaza pe consimtamant, il puteti retrage oricand, fara a afecta legalitatea prelucrarilor anterioare.
• Dreptul de a depune plangere: puteti depune o plangere la ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal).

Pentru exercitarea acestor drepturi, va rugam sa ne contactati la: [email protected]

11 Securitatea datelor

Operatorul a implementat masuri tehnice si organizatorice adecvate, precum:

• controlul accesului si principiul „need-to-know"
• mecanisme de autentificare si autorizare pentru accesarea Contului
• masuri de securitate la nivel de infrastructura si stocare cloud
• jurnalizare (logging) si monitorizare tehnica pentru detectarea erorilor si a accesului neautorizat
• masuri de protectie impotriva abuzurilor (rate limiting, validari, monitorizare evenimente suspecte)
• proceduri interne pentru gestionarea solicitarilor persoanelor vizate (acces/stergere/export)

In cazul unei brese de securitate susceptibile sa genereze un risc pentru drepturile si libertatile persoanelor fizice, Operatorul va notifica ANSPDCP si, daca este cazul, persoanele vizate, in termenele si conditiile prevazute de GDPR.

12 Marketing direct si cookies

Operatorul nu desfasoara, in prezent, activitati de marketing direct bazate pe cookies, pixeli de tracking, SDK-uri de advertising sau alte tehnologii similare si nu efectueaza profilare publicitara.

Site-ul si Aplicatia nu utilizeaza cookies si nici tehnologii similare de urmarire in scopuri de marketing sau tracking. In masura in care, in viitor, vor fi introduse astfel de tehnologii, Operatorul va actualiza Politica inainte de activarea lor.

Formularul de inscriere pe lista de asteptare (Waiting List) are ca unic scop transmiterea unei notificari punctuale la lansarea Aplicatiei si nu reprezinta un newsletter recurent.

13 Dispozitii finale

Prezenta Politica se aplica de la data publicarii ei in Aplicatie si/sau pe Site si ramane in vigoare pana la inlocuirea ei cu o versiune actualizata.

Daca, pe parcursul dezvoltarii produsului, Operatorul va fi preluat/inlocuit de o entitate juridica (de exemplu, un SRL), Politica va fi actualizata corespunzator, iar utilizatorii vor fi informati prin mail, inainte ca schimbarea sa produca efecte.

In masura in care anumite prevederi ale prezentei Politici devin neconforme cu o dispozitie legala imperativa, acele prevederi vor fi inlocuite de drept cu dispozitia legala aplicabila, fara a afecta valabilitatea celorlalte prevederi.