Politica de confidențialitate

Explicăm aici ce date personale prelucrăm când folosiți ynfy, de ce, cât timp le păstrăm și ce drepturi aveți conform Regulamentului (UE) 2016/679 (GDPR).

Cine răspunde de date

Operatorul datelor este Colocviu SRL, cu sediul în Str. Viei 33, Rădeni, jud. Botoșani. Pentru orice întrebare despre datele personale, scrieți-ne la suport@ynfy.link.

Serviciul este pentru persoane de cel puțin 18 ani și pentru firme.

Ce date prelucrăm

Contul

Adresa de email cu care vă creați contul și vă conectați. Dacă alegeți conectarea cu Google, primim de la Google adresa de email și datele de bază ale profilului, de regulă numele și fotografia.

Pagina publică

Ce publicați pe pagină: nume, descriere, imagini, linkuri și date de contact. Le publicați dumneavoastră, iar oricine are adresa paginii le poate vedea.

Facturarea și plata

Pentru facturi: numele persoanei sau al firmei, CUI-ul (pentru firme), adresa și emailul. Datele cardului le prelucrează doar Stripe; noi nu vedem niciodată numărul cardului.

Mesajele către suport

Conținutul mesajelor și adresa de email de pe care ne scrieți.

Sesizările și moderarea

Dacă raportați o pagină: numele, emailul și conținutul sesizării. Ca să deosebim sesizările independente și să limităm abuzul formularului, păstrăm și un cod criptografic (hash) obținut din adresa IP, nu adresa IP propriu-zisă.

Datele celui care raportează rămân confidențiale. Le transmitem proprietarului paginii raportate doar dacă este necesar și doar cu acordul celui care a raportat.

Dacă luăm o măsură privind pagina dumneavoastră, păstrăm decizia, motivarea și eventuala contestație.

Securitatea

Linkurile pe care le adăugați în pagini sunt trimise la Google Web Risk pentru verificare. Trimitem doar linkurile.

Pe formularele de conectare și de raportare folosim Cloudflare Turnstile, care verifică dacă formularul este completat de un om. Pentru asta, Cloudflare primește adresa IP și date tehnice despre browser.

Furnizorii de găzduire și de autentificare pot păstra, pentru o perioadă limitată, jurnale tehnice cu adresa IP și tipul browserului, necesare pentru funcționare și securitate.

Statisticile vizitatorilor, fără cookie-uri

Când cineva vizitează o pagină ynfy, numărăm vizita fără cookie-uri și fără să salvăm ceva în browserul vizitatorului, nici în localStorage. Nu stocăm adrese IP.

• Serverul combină adresa IP, tipul browserului și pagina vizitată cu o valoare aleatorie care se schimbă în fiecare zi și se șterge după 2 zile. Din combinație păstrăm doar un cod criptografic scurtat (hash trunchiat). Pentru că valoarea aleatorie se schimbă zilnic, un vizitator nu poate fi recunoscut de la o zi la alta.
• Țara o aflăm din adresa IP în momentul vizitei și păstrăm doar codul țării (de exemplu RO).
• Păstrăm și tipul dispozitivului (telefon, tabletă sau computer) și sursa vizitei (de exemplu Instagram, TikTok sau Google).
• Evenimentele individuale, adică afișările și clicurile, le ștergem după 35 de zile. Totalurile zilnice le păstrăm cât timp există contul paginii.

Proprietarul paginii vede doar cifre agregate. Temeiul este interesul legitim: proprietarii vor să știe câți oameni le vizitează pagina și ce butoane folosesc, iar metoda nu permite recunoașterea vizitatorilor de la o zi la alta.

Abonările pe email de pe paginile utilizatorilor

Unele pagini au un formular de abonare. Dacă vă abonați, adresa de email (și numele, dacă îl scrieți) ajunge la proprietarul paginii, care decide cum o folosește și răspunde pentru asta, ca operator. Noi o păstrăm pentru el, ca persoană împuternicită, și nu o folosim în alt scop.

• Pentru a opri abuzurile, păstrăm timp de 2 zile un cod criptografic al vizitei (același tip de cod ca la statistici), apoi îl ștergem. Adresa IP nu o păstrăm.
• Adresa rămâne în listă până când proprietarul o șterge sau își închide contul. Vă puteți dezabona scriindu-i proprietarului paginii; dacă nu răspunde, scrieți-ne la suport@ynfy.link și ștergem noi adresa.

De ce prelucrăm datele și pe ce temei

• Contract (art. 6 alin. (1) lit. b) din GDPR): contul, pagina, abonamentul și suportul.
• Obligație legală (art. 6 alin. (1) lit. c) din GDPR): facturile și evidențele contabile, cerute de legislația fiscală și contabilă din România.
• Obligații legale din DSA (Regulamentul (UE) 2022/2065 privind serviciile digitale): gestionarea sesizărilor, motivarea deciziilor de moderare și informarea autorităților.
• Interes legitim (art. 6 alin. (1) lit. f) din GDPR): securitatea serviciului, prevenirea fraudei și a abuzului (de exemplu verificarea linkurilor, Turnstile și jurnalele tehnice) și statisticile agregate pentru proprietarii paginilor.
• Consimțământ (art. 6 alin. (1) lit. a) din GDPR): doar acolo unde vi-l cerem, de exemplu ca să transmitem numele dumneavoastră proprietarului unei pagini raportate. Îl puteți retrage oricând.

Emailul este necesar pentru cont. Datele de facturare sunt cerute de lege pentru factură, așa că fără ele nu putem încheia un abonament plătit.

Cât timp păstrăm datele

• Contul și pagina: până ștergeți contul, din Panou → Setări, cu „Șterge contul”.
• Facturile și evidențele contabile: cât cere legislația contabilă și fiscală din România.
• Statisticile: valoarea aleatorie zilnică 2 zile, evenimentele individuale 35 de zile, totalurile zilnice cât timp există contul.
• Sesizările și deciziile de moderare: 2 ani de la decizie.
• Mesajele către suport: cât este nevoie ca să rezolvăm cererea și să putem răspunde la întrebările legate de ea.
• Copiile de siguranță: se șterg automat în cel mult 30 de zile, inclusiv după ce ștergeți contul.

Cine primește datele

Folosim furnizorii de mai jos. Ei prelucrează datele în numele nostru, pe baza contractelor de prelucrare cerute de art. 28 din GDPR.

Stripe prelucrează unele date și în nume propriu, de exemplu pentru prevenirea fraudei și pentru obligațiile sale legale, conform propriei politici de confidențialitate. La fel face Google când vă conectați cu contul Google.

Transmitem date autorităților doar când legea ne obligă. De exemplu, facturile ajung la ANAF prin RO e-Factura, iar informațiile despre infracțiuni care pun în pericol viața sau siguranța cuiva ajung la autoritățile competente (art. 18 din DSA).

Transferuri în afara Spațiului Economic European

Vercel Inc. este o companie din SUA. Datele ajung în SUA pe baza Cadrului UE–SUA privind protecția datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

Pentru ceilalți furnizori din afara SEE (Resend, Google și Cloudflare), transferurile se fac tot cu una dintre aceste garanții, prevăzute de capitolul V din GDPR.

Datele publicate pe paginile utilizatorilor

Pentru datele pe care un proprietar le publică pe propria pagină, de exemplu un număr de telefon sau o adresă, operatorul este proprietarul paginii. Dacă o pagină ynfy conține datele dumneavoastră fără acord, scrieți-i proprietarului sau raportați pagina prin formularul de raportare.

Verificări automate

Unele verificări sunt automate: linkurile sunt verificate cu Google Web Risk, numele care seamănă cu mărci cunoscute ajung la verificare manuală, iar o pagină creată în ultimele 7 zile care primește două sesizări independente de phishing sau de înșelătorie este ascunsă până la analiză. Puteți cere oricând ca o astfel de decizie să fie reanalizată de o persoană, scriindu-ne la suport@ynfy.link.

Drepturile dumneavoastră

Conform GDPR, aveți dreptul:

• să aflați ce date avem despre dumneavoastră și să primiți o copie (dreptul de acces);
• să cereți corectarea datelor greșite (rectificare);
• să cereți ștergerea datelor;
• să cereți restricționarea prelucrării;
• să primiți datele într-un format care poate fi citit automat și să le transmiteți altcuiva (portabilitate);
• să vă opuneți prelucrării bazate pe interesul nostru legitim;
• să vă retrageți oricând consimțământul, fără să fie afectată prelucrarea făcută până atunci.

Unele le puteți exercita direct din Panou → Setări, cu „Descarcă datele” și „Șterge contul”. Pentru celelalte, scrieți-ne la suport@ynfy.link. Vă răspundem în cel mult o lună.

Puteți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Modificări

Când schimbăm această politică, actualizăm data de mai sus. Despre schimbările importante vă anunțăm prin email. Cookie-urile sunt descrise separat, în Politica de cookies, iar regulile serviciului, în Termeni și condiții.