Politica de confidenţialitate
Pe scurt
ProtoSync este un serviciu de programări online: proprietarul publică un orar, iar vizitatorii ocupă intervalele libere. Pentru asta e nevoie de un minim de date şi încercăm să nu colectăm nimic în plus.
- Nu vindem datele şi nu le transmitem reţelelor de publicitate.
- Orarul ajunge în motoarele de căutare DOAR dacă proprietarul a activat comutatorul corespunzător.
- Lista participanţilor, cine şi când s-a programat, numerele de telefon, adresele de e-mail şi numele de utilizator Telegram nu sunt publicate niciodată.
Cine prelucrează datele
Serviciul ProtoSync (protosync.co) este administrat de o persoană fizică — proprietarul şi dezvoltatorul lui. Nu există o companie în spatele serviciului.
Pentru orice întrebare privind aceste date, inclusiv cererea de export sau de ştergere, scrieţi la support@protosync.co. Acesta este canalul principal şi cel mai rapid.
Datele complete ale operatorului se furnizează la cerere motivată — dumneavoastră sau autorităţii de protecţie a datelor.
Delimitarea rolurilor. Noi răspundem pentru datele contului dumneavoastră şi pentru funcţionarea serviciului. Proprietarul orarului la care vă programaţi decide singur ce întreabă vizitatorii în propriile câmpuri şi cum foloseşte răspunsurile — în această parte el este operator de sine stătător, iar noi doar oferim instrumentul. Întrebările despre datele lăsate unui anumit proprietar i se adresează lui; dacă nu răspunde, scrieţi-ne nouă.
Ce date colectăm
Datele contului, în funcţie de modul de autentificare ales:
- Telegram: identificatorul numeric al contului, numele, numele de utilizator şi linkul către fotografia de profil, dacă e publică.
- Google: un identificator permanent al contului, adresa de e-mail, numele şi linkul către fotografia de profil.
- E-mail şi parolă: adresa de e-mail, numele indicat şi o transformare ireversibilă a parolei. Parola în sine nu este stocată şi nu poate fi recuperată — doar înlocuită.
Date de utilizare: orarele create şi setările lor, intervalele şi programările, participanţii, recenziile şi notele, mesajele din chat, jurnalul de acţiuni al orarului, mesajele către administraţie.
Date tehnice: adresa IP (pentru limitarea frecvenţei cererilor şi protecţia împotriva ghicirii parolelor), adresa abonării push a browserului şi tokenul push al aplicaţiei mobile, înregistrări interne de erori.
Localizare: coordonatele exacte sunt cerute DOAR când apăsaţi butonul de detectare a locaţiei la completarea adresei orarului. Nu există urmărire în fundal.
Stocarea în browserul dumneavoastră. Nu folosim cookie-uri de publicitate sau de analiză. În stocarea locală a browserului şi în cache-ul service worker-ului păstrăm doar ce e necesar funcţionării: tokenurile sesiunii, limba şi tema alese, ultimele orare încărcate — ca aplicaţia să se deschidă şi fără reţea. Totul se şterge la ieşirea din cont şi prin ştergerea datelor site-ului din browser.
De ce şi în ce temei
- Executarea contractului cu dumneavoastră — programările, orarul, chatul şi notificările: fără aceste date serviciul nu funcţionează.
- Interes legitim — securitate: limitarea frecvenţei cererilor, protecţia împotriva ghicirii parolelor şi a abuzurilor, moderarea.
- Consimţământul dumneavoastră — publicarea orarului în motoarele de căutare, detectarea locaţiei, notificările push. Fiecare se activează separat şi poate fi retras oricând.
- Obligaţie legală — evidenţa plăţilor pentru abonament.
Este obligatoriu să furnizaţi datele. O parte ţin de esenţa serviciului: fără cont şi fără înregistrarea programării nu vă putem rezerva intervalul şi nici aminti de vizită. Refuzul înseamnă renunţarea la funcţia respectivă, nu la serviciu în întregime — paginile publice ale orarelor sunt deschise şi fără autentificare. Complet opţionale sunt detectarea locaţiei, notificările push şi afişarea în căutare.
Nu luăm decizii automate cu efecte juridice asupra dumneavoastră şi nu facem profilare. Automat funcţionează doar verificările tehnice: limitarea frecvenţei cererilor şi protecţia împotriva abuzurilor.
Cui transmitem datele
Folosim servicii terţe doar acolo unde sunt necesare. Fiecare primeşte doar ce îi trebuie pentru sarcina sa:
- Telegram — livrarea notificărilor şi autentificarea prin Telegram.
- Google — autentificarea prin Google, notificările push în aplicaţia mobilă şi procesarea abonamentului în Google Play.
- Cloudflare — verificarea «nu sunt robot» la autentificare şi înregistrare; primeşte adresa dumneavoastră IP.
- Serverul de e-mail — livrarea mesajelor de confirmare a adresei şi de resetare a parolei.
- Serviciile push ale browserelor (Google, Mozilla, Apple) — livrarea notificărilor în browser.
- BigDataCloud — determinarea ţării şi a oraşului după coordonate, când apăsaţi butonul de detectare automată a adresei. Se transmit coordonatele.
Nu vindem datele şi nu le transmitem pentru publicitate sau profilare.
Transferul datelor în alte ţări
O parte dintre destinatarii de mai sus operează în afara ţării dumneavoastră, inclusiv în afara Spaţiului Economic European. Se transmite doar ce este necesar funcţiei respective şi doar atunci când acea funcţie este folosită.
Astfel de transferuri se bazează pe mecanismele prevăzute de legislaţia privind protecţia datelor: o decizie privind caracterul adecvat al nivelului de protecţie sau clauzele contractuale standard ale furnizorului. Dacă niciun mecanism nu este aplicabil, funcţia nu se foloseşte.
Publicarea orarului în motoarele de căutare
Fiecare orar are comutatorul «Afişează în căutare». Implicit este DEZACTIVAT. Cât timp e dezactivat, pagina publică nu există şi nimic nu ajunge în motoarele de căutare.
Dacă proprietarul îl activează, se publică o pagină cu denumirea, descrierea, oraşul, categoria, nota medie şi textul recenziilor vizibile. Lângă recenzie apare numele autorului — acelaşi nume care se vede în aplicaţie.
Nu se publică niciodată: lista participanţilor, cine şi la ce oră s-a programat, numerele de telefon, adresele de e-mail, numele de utilizator Telegram.
Comutatorul poate fi oprit oricând, iar pagina încetează să fie servită imediat. Reţineţi că motorul de căutare o poate afişa un timp din propria memorie cache, lucru asupra căruia nu avem control.
Cât timp păstrăm datele
Datele contului şi ale orarului se păstrează cât timp există contul. Restul are termenele lui:
- intervalele trecute şi înregistrările legate de ele — 180 de zile de la data intervalului, apoi le şterge curăţarea automată a arhivei;
- notificările citite din inbox — 180 de zile; cele necitite rămân până la citire;
- tokenurile push ale dispozitivelor — 90 de zile de la ultima accesare a serviciului de pe dispozitiv;
- mesajele din chatul orarului — cât timp există orarul: conversaţia este dovada înţelegerii pentru ambele părţi;
- evidenţa plăţilor pentru abonament — pe durata cerută de legislaţia privind evidenţa plăţilor.
⚠ Important despre ştergerea contului. La ştergere eliminăm profilul, dar PĂSTRĂM legătura cu identificatorul Telegram sau Google folosit la autentificare. Acest lucru împiedică apariţia duplicatelor la o nouă autentificare şi ocolirea unei blocări prin simpla ştergere a contului. Consecinţa practică: dacă vă autentificaţi din nou în acelaşi mod, contul revine ca unul nou — fără orarele şi programările anterioare.
Dacă doriţi ştergerea completă, inclusiv a acestei legături, scrieţi la support@protosync.co şi vom elimina înregistrarea în întregime.
Drepturile dumneavoastră
- Să obţineţi o copie a datelor şi să aflaţi cum sunt prelucrate.
- Să primiţi aceste date într-un format care poate fi citit automat şi să le transmiteţi altui serviciu.
- Să corectaţi datele inexacte — numele şi fotografia se modifică în profil.
- Să ştergeţi contul — butonul din profil; ştergerea completă, la cerere prin e-mail.
- Să retrageţi consimţământul: opriţi afişarea în căutare, dezactivaţi notificările, revocaţi accesul la locaţie din setările browserului sau ale telefonului.
- Să vă opuneţi prelucrării şi să cereţi restricţionarea ei.
- Să depuneţi o plângere la autoritatea de protecţie a datelor din ţara dumneavoastră.
Cererile trimise la support@protosync.co sunt soluţionate în 30 de zile.
Cererea este gratuită. Ca să nu predăm datele unui străin, vă putem ruga să confirmaţi că cererea vine de la titularul contului — de exemplu scriind de pe adresa de e-mail asociată. Dacă o cerere este vădit nefondată sau se repetă excesiv, putem cere lămuriri sau putem refuza, motivând.
Securitate
Traficul este protejat prin TLS. Parolele sunt stocate doar ca o transformare ireversibilă cu sare. Datele orarului sunt accesibile proprietarului, administratorilor desemnaţi de el şi participanţilor — în limita setărilor de confidenţialitate ale orarului.
Nicio protecţie nu este absolută, aşa că evitaţi să puneţi în denumiri, descrieri şi chat ceea ce nu sunteţi pregătit să arătaţi străinilor.
Dacă se produce o breşă de securitate care poate genera un risc serios pentru drepturile dumneavoastră, vom anunţa autoritatea de supraveghere şi pe dumneavoastră, în termenele şi în modul prevăzute de lege.
Copii
Serviciul nu este destinat copiilor sub 16 ani. Dacă aflaţi că un copil s-a înregistrat fără acordul părinţilor, scrieţi-ne şi vom şterge contul.
Modificări ale politicii
Putem actualiza această politică. Data ultimei modificări este afişată în partea de sus a paginii. Vom încerca să anunţăm din timp modificările importante printr-o notificare în aplicaţie.
Versiunile anterioare se trimit la cerere, la support@protosync.co.