Politica de confidențialitate
Ultima actualizare:
1. Cine suntem
Speedy Socials.eu este o platformă de rețea socială care funcționează în Uniunea Europeană. Ne angajăm să protejăm confidențialitatea și securitatea datelor tale cu caracter personal în conformitate cu Regulamentul general privind protecția datelor (GDPR) (UE) 2016/679 și Directiva ePrivacy 2002/58/CE.
În scopurile GDPR, operatorul de date este entitatea care operează Speedy Socials. Ne poți contacta responsabilul pentru protecția datelor la dpo@eubook.eu.
2. Ce date colectăm și de ce
Colectăm doar datele cu caracter personal necesare pentru scopul specific pentru care sunt colectate. Nu colectăm date speculativ sau pentru scopuri pe care nu le-am documentat. Mai jos găsești un rezumat al datelor pe care le prelucrăm, motivul prelucrării și temeiul juridic pe care ne bazăm.
| Categoria de date | Scop | Temei juridic |
|---|---|---|
| Adresa de e-mail | Crearea contului, autentificarea, verificarea adresei de e-mail, resetarea parolei și notificările esențiale de serviciu. | Executarea unui contract (articolul 6 alineatul (1) litera (b)) |
| Parola (hashuită, niciodată stocată în text simplu) | Autentificare. Parolele sunt hashuite cu Argon2id înainte de stocare. Nu vedem și nu stocăm niciodată parola ta în text simplu. | Executarea unui contract (articolul 6 alineatul (1) litera (b)) |
| Numele de utilizator și numele afișat | Identitatea publică pe platformă. Numele tău afișat este vizibil pentru ceilalți utilizatori. | Executarea unui contract (articolul 6 alineatul (1) litera (b)) |
| Informațiile de profil (descriere, avatar) | Profil public opțional. Tu controlezi ce împărtășești și poți șterge oricând. | Consimțământ (articolul 6 alineatul (1) litera (a)) |
| Preferința de limbă | Afișarea platformei în limba ta preferată. | Interes legitim (articolul 6 alineatul (1) litera (f)) — oferirea unei interfețe utilizabile. |
| Adresa IP și datele browserului | Securitate: limitarea ratei de solicitări, prevenirea fraudei, jurnalele de audit și gestionarea sesiunilor. Stocate doar acolo unde este impus prin lege și niciodată pentru operații de citire inofensive. | Interes legitim (articolul 6 alineatul (1) litera (f)) — securitatea și integritatea platformei. |
| Jurnalele de audit și de securitate | Responsabilitate: consemnarea cine a făcut ce și când, în scopuri de investigație și de reglementare. Doar adăugare; codul aplicației nu modifică și nu șterge înregistrări. | Obligație legală (articolul 6 alineatul (1) litera (c)) și interes legitim (articolul 6 alineatul (1) litera (f)) |
3. Cum colectăm datele tale
Colectăm datele tale în următoarele moduri:
- Date pe care ni le oferi direct: când creezi un cont, când îți completezi profilul sau când comunici cu noi.
- Date generate de utilizarea platformei: date de sesiune, jurnale de securitate și înregistrări de audit.
- Date tehnice, automat: adresa ta IP și datele browserului, colectate exclusiv în scopuri de securitate.
- Nu folosim pixeli de urmărire, cookie-uri publicitare sau vreo formă de profilare comportamentală. Statisticile opționale ale site-ului funcționează doar cu consimțământul tău explicit, măsoară utilizarea în formă agregată și nu creează niciodată un profil al tău.
4. Cui împărtășim datele tale
Nu vindem, nu închiriem și nu schimbăm datele tale cu caracter personal cu nicio terță parte. Datele tale rămân pe infrastructura noastră din Uniunea Europeană. Putem împărtăși date doar în următoarele circumstanțe limitate:
- Furnizorilor de hosting și infrastructură: serverele noastre se află în UE și sunt legate prin acorduri de prelucrare a datelor conforme cu articolul 28 din GDPR.
- Obligații legale: când o impune legislația UE sau a unui stat membru, o hotărâre judecătorească sau o autoritate guvernamentală competentă, și doar în măsura strict necesară.
- Protejarea drepturilor: pentru a proteja siguranța utilizatorilor noștri, pentru a aplica Termenii și condițiile noastre sau pentru a ne apăra drepturile legale — întotdeauna proporțional și cu consemnare în jurnalele de audit.
5. Cât timp păstrăm datele tale
Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor descrise mai sus sau pentru respectarea obligațiilor legale. Când datele nu mai sunt necesare, sunt șterse în siguranță sau anonimizate.
| Categoria de date | Perioada de păstrare |
|---|---|
| Datele contului (e-mail, hash-ul parolei, numele de utilizator) | Pe durata de viață a contului tău, plus 30 de zile după o cerere de ștergere, pentru a permite recuperarea în caz de ștergere accidentală. |
| Datele de sesiune | Până la expirarea sesiunii (limita de inactivitate sau limita absolută, oricare survine prima). Fișierele de sesiune de pe server sunt distruse, nu doar cookie-ul. |
| Jurnalele de audit | Configurabil pentru fiecare implementare. Sunt păstrate pe perioada impusă de legislația aplicabilă și apoi șterse în siguranță. |
| Jurnalele evenimentelor de securitate | Aceeași perioadă de păstrare ca jurnalele de audit. Configurabil pentru fiecare implementare. |
| Token-urile de verificare și de resetare a parolei | Unică folosire și limitate în timp (verificare: 24 de ore, resetarea parolei: 1 oră). Sunt marcate ca folosite în loc să fie șterse, pentru a păstra urma de audit. |
6. Transferuri internaționale de date
Speedy Socials.eu este găzduită în întregime în Uniunea Europeană. Nu transferăm datele tale cu caracter personal în nicio țară din afara UE/SEE. Niciun serviciu de la terți pe care îl folosim nu are acces la datele tale din afara UE.
Dacă acest lucru s-ar schimba vreodată (de exemplu, dacă am apela la un furnizor din afara UE), vom asigura garanțiile adecvate în temeiul capitolului V din GDPR și vom actualiza această politică în consecință.
7. Drepturile tale în temeiul GDPR
Ca persoană vizată în temeiul GDPR, ai următoarele drepturi privind datele tale cu caracter personal:
- Dreptul de acces (articolul 15): poți solicita o copie a tuturor datelor cu caracter personal pe care le deținem despre tine.
- Dreptul la rectificare (articolul 16): poți corecta datele cu caracter personal inexacte sau incomplete.
- Dreptul la ștergere (articolul 17): poți solicita ștergerea datelor tale cu caracter personal („dreptul de a fi uitat").
- Dreptul la restricționarea prelucrării (articolul 18): ne poți cere să limităm modul în care îți folosim datele.
- Dreptul la portabilitatea datelor (articolul 20): poți primi datele tale într-un format structurat, lizibil de mașină.
- Dreptul la opoziție (articolul 21): te poți opune prelucrării bazate pe interes legitim.
- Dreptul de a retrage consimțământul (articolul 7 alineatul (3)): când prelucrarea se bazează pe consimțământ, îl poți retrage oricând. Retragerea este la fel de simplă ca acordarea consimțământului.
Pentru a exercita oricare dintre aceste drepturi, contactează-ne la dpo@eubook.eu. Vom răspunde în termen de 30 de zile. Dacă cererea ta este complexă sau numeroasă, putem prelungi termenul cu încă 60 de zile, caz în care te vom informa.
8. Luarea automată a deciziilor
Speedy Socials.eu nu folosește luarea automată a deciziilor sau profilarea care produce efecte juridice ori te afectează semnificativ în mod similar. Nu există fluxuri algoritmice, nu există clasare automată a conținutului și nu există decizii automate despre starea contului tău. Toate deciziile de moderare sunt luate de persoane.
9. Copii și minorii
Siguranța copiilor este o cerință structurală a Speedy Socials.eu. Utilizatorii sub 16 ani (sau sub limita de vârstă mai mică permisă de statul lor membru) trebuie să aibă consimțământul unui părinte sau tutore. Pentru conturile minorilor oferim setări implicite de confidențialitate adecvate vârstei, descoperire restrânsă și control sporit al contactelor. Nu colectăm date exacte de naștere — stocăm doar o stare de asigurare a vârstei (detaliile sunt în documentația noastră de arhitectură).
10. Modificări ale acestei politici
Putem actualiza din când în când această Politică de confidențialitate pentru a reflecta modificări ale practicilor, tehnologiei, cerințelor legale sau ale altor factori. Când facem modificări substanțiale, te vom anunța prin platformă (de exemplu, printr-o notificare vizibilă la următoarea autentificare) și vom actualiza data „Ultima actualizare" din partea de sus a acestei pagini. Te încurajăm să revezi periodic această politică.
11. Dreptul tău de a depune o plângere
Dacă crezi că prelucrarea datelor tale cu caracter personal încalcă GDPR, ai dreptul de a depune o plângere la o autoritate de supraveghere. În cele mai multe cazuri, aceasta va fi autoritatea de protecție a datelor din statul tău membru UE.
Am aprecia însă oportunitatea de a răspunde mai întâi preocupărilor tale. Contactează responsabilul nostru pentru protecția datelor la dpo@eubook.eu înainte de a depune o plângere formală.
12. Contactează-ne
Dacă ai întrebări despre această Politică de confidențialitate, despre modul în care tratăm datele tale cu caracter personal sau despre exercitarea drepturilor tale de protecție a datelor, contactează-ne:
Speedy SocialsResponsabil pentru protecția datelor: dpo@eubook.eu