Politica de confidențialitate

1. Operatorul datelor

Operatorul este [Denumirea societății], [Forma juridică, ex. S.R.L.], CUI [CUI], Registrul Comerțului [Nr. Registrul Comerțului], cu sediul în [Adresa sediului social].

Pentru orice întrebare despre datele tale personale ne poți scrie la [adresa de email pentru solicitări privind datele personale].

2. Ce date prelucrăm

• Date de cont: nume, adresă de email și parola, păstrată doar sub formă criptată (hash).
• Date de profil, introduse de tine: nume afișat, numere de telefon și WhatsApp ale contactelor de urgență, fotografie (când funcția va fi disponibilă), mesaje și instrucțiuni.
• Date despre sănătate, dacă alegi să le introduci: grupa sanguină, alergii, afecțiuni medicale, medicație. Sunt date cu protecție specială.
• Date despre produs: ID-ul, tipul, starea și data activării.
• Locația trimisă de persoana care găsește produsul: coordonate, precizie și momentul trimiterii. Nu păstrăm numele sau contul acelei persoane.
• Date tehnice: cookie-ul de sesiune (vezi politica de cookie-uri) și jurnalele serverului, create automat de furnizorul de hosting.

3. Scopurile și temeiurile prelucrării

• Crearea și administrarea contului, activarea produsului și afișarea profilului: executarea contractului.
• Datele despre sănătate: consimțământul tău explicit, exprimat când le introduci și le marchezi publice. Îl poți retrage oricând, modificând sau ștergând datele.
• Locația trimisă de cel care găsește produsul: consimțământul acelei persoane, exprimat prin permisiunea de locație din browser și prin apăsarea butonului.
• Securitatea platformei și prevenirea abuzurilor (limitarea trimiterilor, jurnalul acțiunilor de administrare): interesul nostru legitim.
• Obligațiile legale, de exemplu cele contabile, dacă vor fi relevante.

[De validat de specialistul juridic: temeiurile, în special pentru datele despre sănătate și pentru minori.]

4. Cine vede datele

Nu vindem datele tale și nu le folosim pentru publicitate.

• Oricine scanează produsul vede doar câmpurile pe care le-ai marcat ca publice. Restul rămâne ascuns.
• Tu, ca proprietar, vezi tot ce ai introdus și locațiile primite.
• Administratorii platformei gestionează produsele și conturile, dar nu văd conținutul profilurilor, doar câte câmpuri sunt completate.
• Furnizorii noștri tehnici, care prelucrează date în numele nostru: hosting [furnizor], bază de date [furnizor], trimitere de emailuri [furnizor].

[De confirmat: contractele de prelucrare a datelor cu furnizorii și lista lor finală.]

5. Locația trimisă de cel care găsește produsul

Locația se trimite numai dacă persoana apasă butonul „Trimite locația mea” și permite accesul din browser. Se trimite către proprietarul produsului, printr-un email cu un link către hartă. Dacă persoana refuză permisiunea, nu se trimite nimic.

Păstrăm coordonatele 30 de zile, apoi le ștergem automat. Locația nu apare niciodată pe pagina publică a profilului.

6. Cât timp păstrăm datele

• Contul și profilul: cât timp ai cont activ. La ștergerea contului ștergem profilul și datele asociate, cu excepția celor pe care legea ne obligă să le păstrăm. [Termen de completat.]
• Locațiile primite: 30 de zile.
• Jurnalele de administrare: [de completat].
• Copiile de siguranță: [de completat].

7. Drepturile tale

Pentru a-ți exercita drepturile scrie-ne la [adresa de email pentru solicitări privind datele personale]. Îți răspundem în cel mult o lună.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

• dreptul de acces la datele tale;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat”);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de a retrage consimțământul oricând, fără a afecta prelucrarea de până atunci.

8. Minori

Profilurile pentru copii trebuie create și administrate de un părinte sau de un tutore legal, care își dă consimțământul pentru prelucrarea datelor copilului.

[Vârsta minimă pentru crearea unui cont propriu se stabilește de specialistul juridic.]

9. Transferuri în afara Spațiului Economic European

[De completat, în funcție de furnizorii aleși. Dacă datele ajung în afara SEE, se indică garanțiile folosite.]

10. Securitate

Nicio măsură nu elimină complet riscurile, de aceea te rugăm să păstrezi parola confidențială.

• conexiune criptată (HTTPS);
• parole stocate doar sub formă criptată;
• separare între datele publice și cele private;
• acces restricționat la panoul de administrare, cu jurnal al acțiunilor;
• copii de siguranță ale bazei de date [de completat].

11. Modificări ale politicii

Putem actualiza această politică. Versiunea în vigoare este cea publicată aici, cu data ultimei actualizări.

12. Contact

Pentru întrebări despre datele tale personale ne poți scrie la [adresa de email pentru solicitări privind datele personale].