Politica de confidențialitate

1. Despre ce este această politică

DOMLUV.TO este un instrument în care două persoane își notează o înțelegere de lucru: una notează lucrarea, data, prețul și plata și trimite un link, cealaltă îl deschide în browser și confirmă înțelegerea, o refuză sau propune o modificare. Serviciul nu trimite bani, nu emite facturi și nu intermediază locuri de muncă.

Această politică descrie cum prelucrăm datele cu caracter personal pe site-ul domluv.to, în aplicația app.domluv.to și în mini-aplicația și botul din Telegram, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea cehă nr. 110/2019 privind prelucrarea datelor cu caracter personal.

2. Operatorul și datele de contact

Operatorul datelor cu caracter personal este [numele sau denumirea operatorului – completează operatorul serviciului], [adresa operatorului – completează operatorul serviciului].

Pentru orice chestiune privind datele cu caracter personal, scrieți-ne la . Nu am numit un responsabil cu protecția datelor, deoarece această obligație nu ne revine potrivit art. 37 GDPR.

3. Ce date prelucrăm și de ce

Prelucrăm doar ceea ce serviciul are cu adevărat nevoie pentru a funcționa:

• Contul: adresa de e-mail, numele, telefonul (opțional), limba interfeței și fotografia de profil, dacă o furnizează Google sau Telegram. Scop: gestionarea contului și conectarea. Temei juridic: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• Metodele de conectare: identificatorul contului Google și adresa de e-mail verificată de Google; identificatorul contului de Telegram, numele de utilizator, numele și fotografia din Telegram și dacă botul nostru are voie să vă scrie. Temei juridic: executarea contractului.
• Codurile unice și conectările pe dispozitive: adresa de e-mail la care am trimis codul și perioada de valabilitate. Nici codul, nici tokenul de conectare nu le păstrăm în formă lizibilă, ci doar amprenta lor. Temei juridic: executarea contractului și interesul legitim de a securiza conturile (lit. f).
• Înțelegerile: denumirea lucrării, data, prețul, condițiile de plată, locul de desfășurare a lucrării (adresa și, după caz, coordonatele), notițele, evaluările, fotografiile și întregul istoric al modificărilor. Temei juridic: executarea contractului; față de cealaltă parte, interesul legitim al ambelor părți de a avea înțelegerea documentată.
• Agenda și locurile salvate: numele, adresele de e-mail și telefoanele persoanelor cu care vă înțelegeți, pentru persoanele alese din Telegram identificatorul și numele lor de utilizator din Telegram, și adresele locurilor unde se lucrează. Le notați dumneavoastră, iar noi le păstrăm pentru dumneavoastră. Temei juridic: executarea contractului; pentru persoanele notate, interesul legitim.
• Dictarea: înregistrarea audio o trimitem pentru transformare în text și nu o păstrăm. Transcrierea o păstrăm 30 de zile. Temei juridic: executarea contractului.
• Notificările: adresa de e-mail, adresa abonamentului și cheile browserului dumneavoastră pentru web push, chatul cu botul din Telegram. Web push îl activați prin permisiunea din browser, iar botul vă scrie doar dacă i-ați permis acest lucru în Telegram; pe amândouă le puteți dezactiva oricând. Temei juridic: executarea contractului.
• Mesajul de bun venit al botului: cine apasă Start în botul nostru sau îi permite să scrie primește o singură dată un mesaj de bun venit. Ca să nu vină de două ori, păstrăm identificatorul contului de Telegram și ora mesajului de bun venit; pe cine nu își creează cont la noi îl uităm după 30 de zile. Temei juridic: interesul legitim.
• Prelucrarea automată a textului: propoziția pe care o scrieți sau o dictați poate fi citită de un model lingvistic pentru a completa în prealabil formularul; textele partajate (condițiile și notițele partajate) le traducem în cehă, ucraineană, rusă, engleză, română și filipineză, pentru ca cealaltă parte să le citească în limba sa. Notițele private nu le trimitem nicăieri. Temei juridic: executarea contractului.
• Verificarea conținutului: textul pe care îl va citi cealaltă parte poate fi verificat automat pentru a nu fi jignitor; fotografiile le verificăm pentru fișiere dăunătoare pe propriul server. Temei juridic: interesul legitim privind siguranța utilizatorilor.
• Căutarea adreselor: textul adresei sau coordonatele le trimitem serviciului Nominatim fără niciun fel de date despre dumneavoastră. Harta o încarcă browserul dumneavoastră direct de pe serverele OpenStreetMap, și doar în momentul în care deschideți harta. Temei juridic: executarea contractului.
• E-mailurile pe care ni le trimiteți: mesajul (expeditorul, destinatarii, subiectul, textul și atașamentele) este primit de serviciul Resend, iar noi îl redirecționăm administratorilor serviciului, pentru a vă putea răspunde. Conținutul mesajului nu îl păstrăm noi înșine și nici nu îl scriem în jurnale. Temei juridic: interesul legitim de a vă răspunde (lit. f); dacă mesajul privește contul dumneavoastră, executarea contractului.
• Jurnalele tehnice: adresa IP trunchiată (fără ultimul bloc), tipul browserului, ora și adresa cererii. Datele de conectare, codurile și linkurile către înțelegeri nu apar în jurnale. Scop: protecția împotriva abuzurilor și rezolvarea erorilor. Temei juridic: interesul legitim.

Nu folosim datele pentru publicitate, nu le vindem și nu creăm profiluri pe baza lor. Verificarea automată a textului poate respinge un mesaj jignitor – vă spune ce este în neregulă și nu salvează nimic; nu este vorba de un proces decizional cu efecte juridice în sensul art. 22 GDPR.

4. Cealaltă parte a înțelegerii

Cine primește linkul către o înțelegere și îl deschide în browser nu trebuie să își creeze un cont. Dacă îl deschide în Telegram (în mini-aplicație), îl conectează Telegram – la prima deschidere i se creează astfel un cont, la fel ca la conectarea prin Telegram – iar înțelegerea se salvează în istoricul său. Numele, adresa de e-mail sau telefonul său le notează autorul înțelegerii în agenda sa și la înțelegere. Ceea ce destinatarul scrie sau încarcă prin link – răspunsul, modificarea propusă, o notiță, o fotografie – îl prelucrăm ca parte a înțelegerii.

Temeiul juridic este interesul legitim al ambelor părți de a avea înțelegerea documentată (art. 6 alin. (1) lit. f) GDPR). Destinatarul are aceleași drepturi ca ceilalți și le poate exercita la adresa . Dacă își creează ulterior un cont, poate prelua înțelegerea în contul său.

5. Cui transmitem datele

Înțelegerea o văd ambele părți și cine are linkul. Pe lângă aceasta, folosim următoarele persoane împuternicite, care pot prelucra datele doar conform instrucțiunilor noastre. Pe unele dintre ele le activăm doar atunci când funcția respectivă este în funcțiune.

Dacă vă conectați contul cu Telegram sau Google, aceste servicii ne transmit date despre dumneavoastră în calitate de operatori independenți, conform propriilor politici. Notificările web push sunt livrate de serviciul producătorului browserului dumneavoastră; conținutul notificărilor este criptat.

6. Transferul în afara Uniunii Europene

Unele persoane împuternicite au sediul în SUA sau în altă parte în afara UE. Le transmitem datele pe baza deciziilor Comisiei Europene privind caracterul adecvat al protecției (cadrul UE–SUA privind protecția datelor pentru societățile certificate, Regatul Unit) sau a clauzelor contractuale standard potrivit art. 46 GDPR. La cerere, vă punem la dispoziție o copie a garanțiilor.

7. Cât timp păstrăm datele

Datele care nu mai sunt necesare le suprascriem automat la curățenia zilnică:

8. Ștergerea contului

Contul îl ștergeți singur în profil, în secțiunea „Zonă periculoasă”. Încheiem imediat toate conectările, anulăm cererile în curs pentru copia datelor și eliminăm arhivele pregătite și suprascriem adresa de e-mail, numele, telefonul, fotografia de profil, legăturile cu Google și Telegram, agenda, locurile salvate, transcrierile dictărilor, notițele private, înțelegerile neterminate și dispozitivele pentru notificări – inclusiv istoricul modificărilor lor. Fotografiile pe care le-ați văzut doar dumneavoastră le eliminăm din spațiul de stocare.

Înțelegerile pe care le-ați trimis deja rămân la cealaltă parte, deoarece sunt și evidența ei privind ceea ce ați stabilit (art. 17 alin. (3) lit. e) GDPR și interesul legitim al celeilalte părți). În locul numelui dumneavoastră va apărea „Utilizator șters”, iar datele dumneavoastră de contact vor dispărea din ele. Aceeași adresă de e-mail și aceleași conturi Google și Telegram le puteți folosi apoi pentru a crea un cont nou.

Dacă operatorul serviciului păstrează copii de siguranță ale bazei de date, datele șterse dispar din ele la reînnoirea lor obișnuită.

9. Drepturile dumneavoastră

Aveți dreptul:

• de acces la date – în profil puteți cere o copie a tuturor datelor dumneavoastră: pregătim în fundal o arhivă ZIP (fișierul data.json, fotografiile dumneavoastră și o scurtă descriere), vă anunțăm și va fi disponibilă pentru descărcare 7 zile; lista cererilor rămâne în profil;
• la rectificare – numele, telefonul și limba le schimbați în profil;
• la ștergere – contul îl ștergeți în profil;
• la portabilitate – datele din arhivă sunt în formatul JSON, care poate fi citit automat;
• la restricționarea prelucrării;
• de a vă opune prelucrării întemeiate pe interesul legitim;
• de a dezactiva oricând notificările și de a interzice botului să vă scrie;
• de a depune o plângere la Autoritatea cehă pentru protecția datelor cu caracter personal (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Trimiteți cererile la . Răspundem fără întârzieri nejustificate, cel târziu în termen de o lună. Pentru a nu divulga datele altcuiva, vă putem cere să confirmați că este vorba de contul dumneavoastră.

10. Cookies și spațiul de stocare al browserului

Aplicația folosește doar cookies strict necesare din punct de vedere tehnic, fără de care conectarea și alegerea limbii nu ar putea funcționa; de aceea nu avem nevoie de consimțământ pentru ele. Nu folosim instrumente de analiză, publicitate sau urmărire. Acest site (domluv.to) nu setează niciun cookie.

11. Securitate

Toată comunicarea este criptată (HTTPS). Tokenurile de conectare se află în cookies la care scripturile de pe pagină nu au acces. Codurile, tokenurile și linkurile către înțelegeri le păstrăm doar sub formă de amprentă. Fotografiile stau într-un spațiu de stocare nepublic și se afișează prin linkuri cu valabilitate scurtă, pe care le primește doar un participant la înțelegere. Fotografiile încărcate le verificăm înainte ca cineva să le vadă.

12. Copii

Serviciul nu este destinat persoanelor sub 16 ani. Dacă aflăm că un cont a fost creat de un copil, îl ștergem.

13. Modificări ale politicii

Putem modifica politica atunci când se schimbă serviciul sau legislația. Versiunea actuală se află întotdeauna pe această pagină, cu data intrării în vigoare; despre modificările esențiale vă anunțăm din timp în aplicație sau prin e-mail.