Politica de confidențialitate

1. Operatorul de date

Operatorul responsabil pentru datele tale personale este compania care administrează Bouncing Bison:

Companie

Technical Inside SRL

Număr de ordine în Registrul Comerțului

J2026044962009

Cod fiscal (CUI)

55236387

E-mail

[email protected]

2. Ce prelucrăm și de unde provin datele

• Datele de cont pe care ni le dai: nume, adresă de e-mail și parolă (stocată doar ca hash). Opțional un oraș, o descriere, numele afacerii și o fotografie de profil, iar pentru furnizori tipul afacerii și codul fiscal (CNP sau CUI).
• Dacă te autentifici cu Google sau Apple: ID-ul contului, numele și adresa de e-mail pe care ni le trimite furnizorul respectiv.
• Conținutul pe care îl creezi: anunțuri cu fotografiile, prețurile, locația și disponibilitatea lor, albume, cereri de rezervare și notițe, mesaje, recenzii și fotografiile din recenzii, favorite, căutări salvate, intervale blocate în program și semnalări.
• Date pe care alți utilizatori ni le dau despre tine: furnizorul pe care îl rezervi îți vede numele și detaliile rezervării și îți poate scrie mesaje; un furnizor te poate invita introducând numele și adresa ta de e-mail; alți utilizatori pot scrie recenzii despre o rezervare cu tine.
• Datele abonamentului pentru furnizori: planul, starea și perioada, precum și ID-urile de client și de abonament Stripe. Datele cardului le introduci pe paginile Stripe; noi nu le primim niciodată.
• Evidențe ale celor acceptate: versiunea textului, ora, adresa ta IP și identificatorul browserului (user agent), la înregistrare și atunci când un furnizor acceptă Acordul privind prelucrarea datelor.
• Date tehnice: adresa ta IP și detaliile browserului ajung la serverele noastre cu fiecare cerere. Le folosim pentru securitate și limitarea cererilor; jurnalele noastre de cereri nu stochează adrese IP. Dacă permiți browserului să îți transmită locația pentru o căutare în apropiere, coordonatele sunt trimise cu acea căutare și sunt stocate doar dacă salvezi căutarea. Cookie-urile și stocarea locală sunt descrise în nota noastră privind cookie-urile.

3. Scopuri și temeiuri legale

Folosim datele tale doar în scopurile de mai jos. Pentru fiecare este indicat temeiul legal din GDPR.

• Administrarea contului tău și a platformei, inclusiv anunțuri, rezervări, mesaje, recenzii, notificări și e-mailuri tranzacționale: executarea contractului cu tine (art. 6 alin. (1) lit. (b)).
• Abonamentele furnizorilor și facturarea prin Stripe: executarea contractului (art. 6 alin. (1) lit. (b)). Păstrarea evidențelor de facturare: obligațiile noastre legale fiscale și contabile (art. 6 alin. (1) lit. (c)).
• Securitate, prevenirea abuzurilor și a fraudei, limitarea cererilor și gestionarea semnalărilor: interesul nostru legitim de a menține Serviciul și utilizatorii în siguranță (art. 6 alin. (1) lit. (f)).
• Înregistrarea celor acceptate: obligația noastră de a putea demonstra consimțământul (art. 7 alin. (1)) și interesul nostru legitim de a dovedi ce s-a convenit (art. 6 alin. (1) lit. (f)).
• Cookie-uri funcționale și stocare locală: consimțământul tău (art. 6 alin. (1) lit. (a) GDPR și normele ePrivacy). Îți poți schimba oricând alegerea din setările cookie-urilor.
• Hărți de la Mapbox și videoclipuri de pe YouTube sau Vimeo în anunțuri: interesul nostru legitim, și al furnizorului, de a arăta unde este oferit un serviciu și cum arată (art. 6 alin. (1) lit. (f)).
• Contactele pe care un furnizor le importă prin funcția de invitare: le prelucrăm în numele furnizorului, așa cum descrie Acordul nostru privind prelucrarea datelor.

4. Cine primește datele tale

Ceilalți utilizatori văd ce le arată platforma: un furnizor îți vede numele și detaliile rezervării când îl rezervi, iar oricine poate vedea anunțurile publice, profilurile furnizorilor și recenziile. Companiile care operează părți ale Serviciului pentru noi (găzduire, bază de date, stocare de fișiere, e-mail, plăți și hărți) primesc datele de care au nevoie pentru acea sarcină. Pagina de subprocesatori le enumeră, cu ce fac, datele implicate și unde le prelucrează. Transmitem date autorităților doar când legea o cere. Nu vindem date personale și nu folosim instrumente de urmărire pentru publicitate sau analiză. Subprocesatori

5. Transferuri în afara SEE

Serverele aplicației și baza de date rulează la Frankfurt, Germania, iar stocarea fișierelor se află în jurisdicția UE Cloudflare R2. Unii furnizori, de exemplu Stripe, Mapbox, Google și Apple, pot prelucra date în afara Spațiului Economic European. Aceste transferuri se bazează pe o decizie de adecvare a Comisiei Europene sau pe clauzele contractuale standard ale Comisiei, așa cum le oferă furnizorul.

6. Cât timp păstrăm datele

• Datele de cont și de profil: până îți ștergi contul. Ștergerea are efect imediat, așa cum descrie secțiunea următoare.
• Anunțurile: până le ștergi pe ele sau contul. Un anunț șters dispare imediat de pe site; fotografiile lui sunt eliminate din stocare când îți ștergi contul.
• Rezervările, mesajele și recenziile: cât timp cealaltă persoană implicată își păstrează contul, pentru că fac parte și din evidențele ei. După ce îți ștergi contul nu îți mai afișează numele.
• Evidențele abonamentelor și ale facturării: 10 ani de la sfârșitul anului la care se referă, pentru a respecta legislația fiscală și contabilă. Facturile propriu-zise sunt păstrate de Stripe.
• Evidențele celor acceptate: cât timp există contul tău și încă 3 ani după ștergerea lui, termenul general de prescripție pentru pretenții în România și Germania.
• Sesiunile de autentificare: 30 de zile, apoi sunt șterse automat.
• Linkurile de resetare a parolei: valabile 1 oră și șterse automat după expirare.
• Notificările: cele citite sunt șterse automat după 12 luni. Cele necitite rămân până le citești sau îți ștergi contul.
• Evidențele notificărilor de plată de la Stripe pe care le-am procesat: 90 de zile.
• Contoarele de limitare a cererilor care includ adresa ta IP: cel mult o oră.
• Copiile de siguranță: datele șterse pot rămâne în copiile de siguranță ale bazei de date până când acestea expiră, conform calendarului furnizorului nostru de găzduire.

7. Ce se întâmplă când îți ștergi contul

Îți poți șterge singur contul de pe pagina Confidențialitate din setările contului. După confirmare:

• Ștergem numele, adresa de e-mail, parola, fotografia de profil, descrierea, orașul, numele afacerii, tipul afacerii și codul fiscal, legătura de autentificare cu Google sau Apple, sesiunile, favoritele, căutările salvate, notificările, albumele și intervalele blocate din program, precum și fotografiile din anunțurile și recenziile tale.
• Anunțurile tale sunt retrase, iar descrierile, adresele și videoclipurile lor sunt eliminate.
• Rezervările deschise care nu au început încă sunt anulate, iar cealaltă parte este anunțată.
• Un abonament activ este anulat imediat la Stripe, fără alte plăți.
• Păstrăm evidențele rezervărilor, mesajele și recenziile, pentru că persoana implicată are nevoie de ele, iar unele au valoare contabilă sau probatorie. Ele vor afișa apoi „Utilizator șters” în locul numelui tău; textul pe care l-ai scris în ele rămâne neschimbat. Păstrăm și evidențele consimțămintelor tale, ca dovadă, precum și ID-urile de client și de abonament Stripe, care fac legătura cu facturile păstrate de Stripe.
• Îți trimitem o confirmare pe e-mail și te deconectăm.

8. Drepturile tale

Conform GDPR ai dreptul de acces la datele tale, dreptul la rectificarea sau ștergerea lor, la restricționarea prelucrării, la primirea lor într-un format portabil și dreptul de a te opune prelucrării bazate pe interesele noastre legitime. Când ne bazăm pe consimțământul tău, îl poți retrage oricând, fără a afecta prelucrarea deja efectuată. Răspundem cererilor în termen de o lună, termen care poate fi prelungit cu încă două luni pentru cererile complexe.

Pe cele mai multe le poți face singur:

• Corectează-ți profilul din setările contului.
• Descarcă-ți datele sau șterge-ți contul de pe pagina Confidențialitate din cont.
• Schimbă-ți alegerea privind cookie-urile din setările cookie-urilor.

Pentru orice altceva, scrie-ne la: [email protected]

9. Plângeri

Poți depune o plângere la o autoritate de supraveghere a protecției datelor. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro. Poți depune plângerea și în statul membru UE în care locuiești sau lucrezi ori în care a avut loc presupusa încălcare. În Germania fiecare land are propria autoritate.

10. Decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra ta. Anunțurile sunt ascunse automat când se încheie abonamentul unui furnizor; aceasta decurge din condițiile abonamentului, iar reînnoirea le readuce.

11. Vârsta minimă

Termenii noștri cer ca utilizatorii să aibă cel puțin 18 ani. Serviciul nu este destinat copiilor și nu prelucrăm cu bună știință date ale persoanelor sub 16 ani. Dacă crezi că un copil sub 16 ani ne-a dat date personale, contactează-ne și le vom șterge.

12. Securitate

Îți protejăm datele prin criptare în tranzit, hash-uri argon2id pentru parole, stocare privată a fișierelor, verificări de acces la fiecare rezervare și mesaj și limitarea cererilor. Lista completă se află în anexa la Acordul nostru privind prelucrarea datelor: măsuri tehnice și organizatorice

13. Cookie-uri

Folosim implicit doar cookie-uri esențiale, plus cookie-uri funcționale cu consimțământul tău. Detaliile complete sunt în Notă privind cookie-urile.

14. Modificări ale acestei politici

Când modificăm această politică, publicăm aici noua versiune cu o dată nouă. Dacă o modificare afectează felul în care folosim date pe care ni le-ai dat deja, te anunțăm în aplicație sau prin e-mail înainte să intre în vigoare.