Confidențialitate și cookie-uri
PetOne24 este platforma prin care adăposturile de animale își țin evidența și prin care publicul poate adopta, semnala un animal în pericol sau anunța un animal pierdut ori găsit. Pagina aceasta spune, pe scurt și fără ocolișuri, ce date personale trec prin platformă, cine răspunde de ele, cât se păstrează și ce drepturi aveți.
1. Cine răspunde de datele dumneavoastră
Fiecare adăpost care folosește platforma este operator pentru datele pe care le primește sau le introduce: cererile de adopție trimise lui, contractele de adopție, datele voluntarilor, angajaților și donatorilor săi. Numele și datele de contact ale adăpostului apar pe pagina lui din portal și în documentele pe care vi le eliberează.
Asociația Humanimals („Humanimals”) este furnizorul platformei și persoană împuternicită pentru adăposturi: găzduiește datele și le prelucrează numai la cererea lor. Humanimals este operator în nume propriu pentru: conturile utilizatorilor platformei, semnalările publice până la preluarea lor de un adăpost, anunțurile de animale pierdute și găsite, statisticile de utilizare și jurnalul de securitate.
Pentru orice întrebare despre datele dumneavoastră scrieți la contact@humanimals.ro. Dacă întrebarea privește un anumit adăpost, vă îndrumăm către el sau îi transmitem noi cererea.
2. Ce date prelucrăm și de ce
| Situația | Datele | Scopul și temeiul |
|---|---|---|
| Cerere de adopție din portal | Nume, telefon, email, localitate, răspunsurile din formular | Evaluarea cererii și contactarea de către adăpost. Temei: pașii premergători unui contract (art. 6 alin. 1 lit. b GDPR). |
| Contract de adopție | Datele de identificare din actul de identitate, inclusiv CNP-ul, criptat în baza de date | Încheierea contractului și obligațiile legale privind evidența animalelor. Temei: contract și obligație legală. |
| Contul adoptatorului („Contul meu”) | Adresa de email, animalele adoptate, remindere de vaccinare | Accesul la informațiile despre animalul adoptat. Temei: contractul de adopție. |
| Semnalare a unui animal în pericol | Datele de contact ale celui care semnalează, locul, fotografiile | Intervenția unui adăpost. Temei: interesul legitim al protecției animalelor și acordul dumneavoastră pentru transmiterea contactului. |
| Animal pierdut sau găsit | Datele de contact, locul, descrierea și numărul de microcip | Punerea în legătură a celui care a pierdut cu cel care a găsit. Temei: acordul dumneavoastră. |
| Cont de utilizator al unui adăpost | Nume, email, telefon, parola (doar ca amprentă), jurnalul autentificărilor cu adresa IP | Funcționarea și securitatea platformei. Temei: contractul cu adăpostul și interesul legitim al securității. |
| Voluntari, angajați, donatori ai unui adăpost | Datele introduse de adăpost în evidențele lui | Evidența organizației. Operator: adăpostul; Humanimals doar găzduiește. |
| Vizitarea paginilor | Adresa IP (prelucrată doar tehnic), pagina cerută, tipul browserului; pe portalul public, cu acordul dumneavoastră, și statistici de audiență | Livrarea paginilor și securitatea (interes legitim); statisticile numai pe bază de consimțământ și numai pe portalul public, vezi secțiunea 5. |
Nu luăm decizii automate cu efect juridic asupra dumneavoastră și nu folosim datele pentru publicitate.
3. Cât păstrăm datele
| Ce | Cât | Cum |
|---|---|---|
| Cereri de adopție respinse | 3 ani | anonimizare automată |
| Contracte de adopție | 10 ani | obligație legală, nu se șterg |
| Jurnal de activitate | 2 ani | ștergere automată |
| Semnalări de caz închise | 180 de zile, configurabil | anonimizare automată a datelor celui care a semnalat |
| Anunțuri de animal pierdut sau găsit | configurabil în setările platformei | anonimizare automată |
| Cereri de adopție aprobate | cât durează contractul, apoi ca la contracte | evidența animalului |
| Copii de siguranță ale bazei de date | 30 de zile | ștergere automată, criptate |
| Jurnalul autentificărilor | 2 ani | ștergere automată |
Termenul pentru semnalări și anunțuri este în prezent de 180 de zile de la închidere.
4. Cui transmitem datele
Datele nu se vând și nu se transmit în scop comercial. Le prelucrează în numele nostru, în baza unor contracte, următorii furnizori:
| Furnizor | Rol | Date | Unde |
|---|---|---|---|
| Vercel | Găzduirea aplicației și a fișierelor încărcate | Toate datele aplicației, plus fotografiile și documentele | Uniunea Europeană (regiunea Frankfurt) |
| Neon | Baza de date | Toate datele aplicației | Uniunea Europeană |
| Resend | Trimiterea emailurilor | Adresa de email a destinatarului și textul mesajului | Uniunea Europeană (regiunea Irlanda) |
| Microsoft Azure (Application Insights) | Raportarea erorilor și a cererilor eșuate | Mesajul erorii și adresa paginii, fără valorile parametrilor, fără corpul cererilor, fără cookie-uri și fără adresa IP. | Uniunea Europeană (Poland Central) |
| Google (Google Analytics 4) | Statistici de audiență pe paginile publice (portalul de adopții și site-ul de prezentare) — numai dacă e configurat și numai cu acordul vizitatorului. Aplicația adăposturilor nu se măsoară | Paginile vizitate, tipul aparatului și al browserului, adresa IP trunchiată. Fără Google Signals, fără publicitate | Uniunea Europeană și Statele Unite, în cadrul EU-US Data Privacy Framework |
| GitHub | Codul sursă și copiile de siguranță | Copiile bazei de date, criptate cu o cheie pe care GitHub nu o are | Statele Unite, cu clauze contractuale standard |
| OpenStreetMap Foundation | Hărțile din aplicație | Adresa IP, la încărcarea plăcilor de hartă | Uniunea Europeană |
| SMSLink | Trimiterea de SMS-uri, când adăpostul le folosește | Numărul de telefon și textul mesajului | România |
| ANAF (SPV) | Preluarea facturilor electronice primite de adăpost | Datele din facturile emise adăpostului | România |
Autoritățile publice primesc date numai când legea o cere, de exemplu evidența animalelor identificate sau o solicitare a organelor de cercetare.
5. Cookie-uri și stocare în browser
Un cookie este un mic fișier pe care browserul îl păstrează la cererea site-ului. Le folosim astfel:
| Nume | Rol | Durată | Categorie |
|---|---|---|---|
| humanimals_session | Sesiunea personalului adăpostului, după autentificare | 7 zile | necesar |
| petone24_adoptator | Sesiunea adoptatorului, din linkul primit pe email | 30 de zile | necesar |
| petone24_pas2 | Între parolă și codul din aplicația de autentificare | 5 minute | necesar |
| petone24_consimtamant | Memorarea alegerii dumneavoastră din banner, comună paginilor publice | 12 luni | necesar |
Tot în browser, fără cookie, păstrăm: animalele pe care le-ați salvat în portal, faptul că ați închis invitația de instalare a aplicației și, pe durata unei vizite, bannerele închise pe panou. Aceste date nu pleacă niciodată de pe aparatul dumneavoastră.
Cookie-urile necesare nu cer acordul: fără ele nu vă puteți autentifica. Pentru cele de analitică cerem acordul înainte de a le pune; fără acord, scriptul Google nu se încarcă deloc. Alegerea se schimbă din subsolul portalului de adopții, de la „Setări cookie-uri”. Dacă browserul dumneavoastră trimite semnalul Global Privacy Control, îl respectăm și considerăm analitica refuzată fără să vă mai întrebăm.
În acest moment platforma nu folosește niciun serviciu de analitică.
6. Drepturile dumneavoastră
Aveți dreptul să cereți:
- acces la datele pe care le avem despre dumneavoastră și o copie a lor;
- rectificarea datelor greșite sau incomplete;
- ștergerea datelor, când nu mai există motiv să le păstrăm;
- restricționarea prelucrării sau opoziția, în situațiile prevăzute de lege;
- portabilitatea datelor pe care ni le-ați dat pe bază de consimțământ sau contract;
- retragerea consimțământului, oricând, fără să afecteze prelucrările de dinainte.
Scrieți la contact@humanimals.ro. Răspundem în cel mult o lună. Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro.
7. Securitate
Datele circulă doar criptat (HTTPS). Parolele se păstrează ca amprente, nu în clar; datele de identificare din contracte sunt criptate în baza de date; accesul personalului este limitat prin roluri, iar acțiunile sensibile rămân în jurnal. Conturile pot fi protejate cu autentificare în doi pași.
8. Modificări
Când schimbăm ceva ce contează în această politică, actualizăm data de sus și, dacă e vorba de cookie-uri, vă cerem din nou acordul.