Politica de confidențialitate
Pe scurt
ProtoSync este un serviciu de programări online: proprietarul publică un orar, iar vizitatorii ocupă intervalele libere. Pentru asta e nevoie de un minim de date și încercăm să nu colectăm nimic în plus.
- Nu vindem datele și nu le transmitem rețelelor de publicitate.
- Orarul ajunge în motoarele de căutare DOAR dacă proprietarul a activat comutatorul corespunzător.
- Lista participanților, cine și când s-a programat, numerele de telefon, adresele de e-mail și numele de utilizator Telegram nu sunt publicate niciodată.
Cine prelucrează datele
Serviciul ProtoSync (protosync.co) este administrat de o persoană fizică — proprietarul și dezvoltatorul lui. Nu există o companie în spatele serviciului.
Pentru orice întrebare privind aceste date, inclusiv cererea de export sau de ștergere, scrieți la support@protosync.co. Acesta este canalul principal și cel mai rapid.
Datele complete ale operatorului se furnizează la cerere motivată — dumneavoastră sau autorității de protecție a datelor.
Delimitarea rolurilor. Noi răspundem pentru datele contului dumneavoastră și pentru funcționarea serviciului. Proprietarul orarului la care vă programați decide singur ce întreabă vizitatorii în propriile câmpuri și cum folosește răspunsurile — în această parte el este operator de sine stătător, iar noi doar oferim instrumentul. Întrebările despre datele lăsate unui anumit proprietar i se adresează lui; dacă nu răspunde, scrieți-ne nouă.
Ce date colectăm
Datele contului, în funcție de modul de autentificare ales:
- Telegram: identificatorul numeric al contului, numele, numele de utilizator și linkul către fotografia de profil, dacă e publică.
- Google: un identificator permanent al contului, adresa de e-mail, numele și linkul către fotografia de profil.
- E-mail și parolă: adresa de e-mail, numele indicat și o transformare ireversibilă a parolei. Parola în sine nu este stocată și nu poate fi recuperată — doar înlocuită.
Date de utilizare: orarele create și setările lor, intervalele și programările, participanții, recenziile și notele, mesajele din chat, jurnalul de acțiuni al orarului, mesajele către administrație.
Date tehnice: adresa IP (pentru limitarea frecvenței cererilor și protecția împotriva ghicirii parolelor), adresa abonării push a browserului și tokenul push al aplicației mobile, înregistrări interne de erori.
Localizare: coordonatele exacte sunt cerute DOAR când apăsați butonul de detectare a locației la completarea adresei orarului. Nu există urmărire în fundal.
Stocarea în browserul dumneavoastră. Nu folosim cookie-uri de publicitate sau de analiză. În stocarea locală a browserului și în cache-ul service worker-ului păstrăm doar ce e necesar funcționării: tokenurile sesiunii, limba și tema alese, ultimele orare încărcate — ca aplicația să se deschidă și fără rețea. Totul se șterge la ieșirea din cont și prin ștergerea datelor site-ului din browser.
De ce și în ce temei
- Executarea contractului cu dumneavoastră — programările, orarul, chatul și notificările: fără aceste date serviciul nu funcționează.
- Interes legitim — securitate: limitarea frecvenței cererilor, protecția împotriva ghicirii parolelor și a abuzurilor, moderarea.
- Consimțământul dumneavoastră — publicarea orarului în motoarele de căutare, detectarea locației, notificările push. Fiecare se activează separat și poate fi retras oricând.
- Obligație legală — evidența plăților pentru abonament.
Este obligatoriu să furnizați datele. O parte țin de esența serviciului: fără cont și fără înregistrarea programării nu vă putem rezerva intervalul și nici aminti de vizită. Refuzul înseamnă renunțarea la funcția respectivă, nu la serviciu în întregime — paginile publice ale orarelor sunt deschise și fără autentificare. Complet opționale sunt detectarea locației, notificările push și afișarea în căutare.
Nu luăm decizii automate cu efecte juridice asupra dumneavoastră și nu facem profilare. Automat funcționează doar verificările tehnice: limitarea frecvenței cererilor și protecția împotriva abuzurilor.
Cui transmitem datele
Folosim servicii terțe doar acolo unde sunt necesare. Fiecare primește doar ce îi trebuie pentru sarcina sa:
- Telegram — livrarea notificărilor și autentificarea prin Telegram.
- Google — autentificarea prin Google, notificările push în aplicația mobilă și procesarea abonamentului în Google Play.
- Cloudflare — verificarea „nu sunt robot” la conectare și înregistrare; primește adresa dumneavoastră IP.
- Serverul de e-mail — livrarea mesajelor de confirmare a adresei și de resetare a parolei.
- Serviciile push ale browserelor (Google, Mozilla, Apple) — livrarea notificărilor în browser.
- BigDataCloud — determinarea țării și a orașului după coordonate, când apăsați butonul de detectare automată a adresei. Se transmit coordonatele.
Nu vindem datele și nu le transmitem pentru publicitate sau profilare.
Transferul datelor în alte țări
O parte dintre destinatarii de mai sus operează în afara țării dumneavoastră, inclusiv în afara Spațiului Economic European. Se transmite doar ce este necesar funcției respective și doar atunci când acea funcție este folosită.
Astfel de transferuri se bazează pe mecanismele prevăzute de legislația privind protecția datelor: o decizie privind caracterul adecvat al nivelului de protecție sau clauzele contractuale standard ale furnizorului. Dacă niciun mecanism nu este aplicabil, funcția nu se folosește.
Publicarea orarului în motoarele de căutare
Fiecare orar are comutatorul „Afișare în motoarele de căutare”. Implicit este DEZACTIVAT. Cât timp e dezactivat, pagina publică nu există și nimic nu ajunge în motoarele de căutare.
Dacă proprietarul îl activează, se publică o pagină cu denumirea, descrierea, orașul, categoria, nota medie și textul recenziilor vizibile. Lângă recenzie apare numele autorului — același nume care se vede în aplicație.
Nu se publică niciodată: lista participanților, cine și la ce oră s-a programat, numerele de telefon, adresele de e-mail, numele de utilizator Telegram.
Comutatorul poate fi oprit oricând, iar pagina încetează să fie servită imediat. Rețineți că motorul de căutare o poate afișa un timp din propria memorie cache, lucru asupra căruia nu avem control.
Cât timp păstrăm datele
Datele contului și ale orarului se păstrează cât timp există contul. Restul are termenele lui:
- intervalele trecute și înregistrările legate de ele — 180 de zile de la data intervalului, apoi le șterge curățarea automată a arhivei;
- notificările citite din inbox — 180 de zile; cele necitite rămân până la citire;
- tokenurile push ale dispozitivelor — 90 de zile de la ultima accesare a serviciului de pe dispozitiv;
- mesajele din chatul orarului — cât timp există orarul: conversația este dovada înțelegerii pentru ambele părți;
- evidența plăților pentru abonament — pe durata cerută de legislația privind evidența plăților.
⚠ Important despre ștergerea contului. La ștergere eliminăm profilul, dar PĂSTRĂM legătura cu identificatorul Telegram sau Google folosit la autentificare. Acest lucru împiedică apariția duplicatelor la o nouă autentificare și ocolirea unei blocări prin simpla ștergere a contului. Consecința practică: dacă vă autentificați din nou în același mod, contul revine ca unul nou — fără orarele și programările anterioare.
Dacă doriți ștergerea completă, inclusiv a acestei legături, scrieți la support@protosync.co și vom elimina înregistrarea în întregime.
Drepturile dumneavoastră
- Să obțineți o copie a datelor și să aflați cum sunt prelucrate.
- Să primiți aceste date într-un format care poate fi citit automat și să le transmiteți altui serviciu.
- Să corectați datele inexacte — numele și fotografia se modifică în profil.
- Să ștergeți contul — butonul din profil; ștergerea completă, la cerere prin e-mail.
- Să retrageți consimțământul: opriți afișarea în căutare, dezactivați notificările, revocați accesul la locație din setările browserului sau ale telefonului.
- Să vă opuneți prelucrării și să cereți restricționarea ei.
- Să depuneți o plângere la autoritatea de protecție a datelor din țara dumneavoastră.
Cererile trimise la support@protosync.co sunt soluționate în 30 de zile.
Cererea este gratuită. Ca să nu predăm datele unui străin, vă putem ruga să confirmați că cererea vine de la titularul contului — de exemplu scriind de pe adresa de e-mail asociată. Dacă o cerere este vădit nefondată sau se repetă excesiv, putem cere lămuriri sau putem refuza, motivând.
Securitate
Traficul este protejat prin TLS. Parolele sunt stocate doar ca o transformare ireversibilă cu sare. Datele orarului sunt accesibile proprietarului, administratorilor desemnați de el și participanților — în limita setărilor de confidențialitate ale orarului.
Nicio protecție nu este absolută, așa că evitați să puneți în denumiri, descrieri și chat ceea ce nu sunteți pregătit să arătați străinilor.
Dacă se produce o breșă de securitate care poate genera un risc serios pentru drepturile dumneavoastră, vom anunța autoritatea de supraveghere și pe dumneavoastră, în termenele și în modul prevăzute de lege.
Copii
Serviciul nu este destinat copiilor sub 16 ani. Dacă aflați că un copil s-a înregistrat fără acordul părinților, scrieți-ne și vom șterge contul.
Modificări ale politicii
Putem actualiza această politică. Data ultimei modificări este afișată în partea de sus a paginii. Vom încerca să anunțăm din timp modificările importante printr-o notificare în aplicație.
Versiunile anterioare se trimit la cerere, la support@protosync.co.