Politica de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal este Dotsphere s.r.o., cod de identificare a firmei din Cehia (IČO) 19632983, cu sediul social la Korunní 2569/108, Vinohrady, 101 00 Praha 10, Republica Cehă, înregistrată în Registrul Comerțului ținut de Tribunalul Municipal din Praga (Městský soud v Praze), dosar nr. C 388942 („Carnado” sau „noi”). E-mail de contact: salut@carnado.eu. Datele complete ale firmei sunt disponibile în Informațiile legale.

2. Ce date cu caracter personal prelucrăm

Carnado prelucrează date cu caracter personal doar în măsura necesară pentru funcționarea serviciului:

• Formularul de contact: numele, adresa de e-mail, numărul de telefon (dacă este furnizat) și conținutul mesajului (exclusiv pentru a răspunde solicitării).
• Contul de utilizator: adresa de e-mail; la autentificarea prin Google sau Facebook și numele și fotografia de profil; modul de autentificare; și un hash al parolei, dacă a fost setată una (parola însăși nu este stocată niciodată).
• Proveniența: la înregistrare notăm cum și pe ce pagină Carnado s-a făcut înregistrarea. Dacă au fost permise cookie-urile de analiză, stocăm și site-ul care a adus utilizatorul pentru prima dată pe Carnado, prima pagină vizitată și parametrii campaniei (utm).
• Căutările: criteriile de căutare (marcă, model, preț și alte filtre). Pentru utilizatorii conectați, acestea sunt legate de cont; dacă sunt permise cookie-urile de analiză, și căutările efectuate în același browser înainte de înregistrare.
• Căutări salvate, favorite și anunțuri: alertele (watchdog), mașinile favorite și anunțurile publicate pe Carnado, inclusiv datele de contact indicate într-un anunț.
• Plăți: abonamentele și creditele cumpărate. Plățile sunt procesate de Stripe; datele cardului nu ajung niciodată la noi.
• Date tehnice (jurnale): adresa IP, ora cererii, tipul browserului (pentru securitate și depanare). Jurnalele se șterg automat după 30 de zile.
• Forum: pseudonimul ales (public la toate postările), conținutul subiectelor și al răspunsurilor, voturile „Util”, abonările la subiecte, raportările trimise și evidența acceptării regulilor forumului. Dacă cineva ne trimite o notificare privind conținutul prin formular, fără cont, prelucrăm numele, adresa de e-mail și notificarea. Pentru a proteja punctele și nivelurile de pe forum împotriva abuzurilor, păstrăm timp de 30 de zile o amprentă criptată a rețelei din care se postează sau se votează (niciodată adresa IP completă). Aceasta este folosită doar pentru a împiedica acordarea reciprocă de puncte între conturi legate între ele.
• Cookie-uri: a se vedea secțiunea 4 de mai jos.
• E-mailurile trimise de noi: pentru e-mailurile pe care le trimitem (confirmarea adresei de e-mail, o prezentare unică a mașinilor noi în ziua de după înregistrare) înregistrăm dacă și când a fost deschis e-mailul (printr-o imagine invizibilă) și dacă s-a dat clic pe un link din el. Nu stocăm nici conținutul, nici adresa împreună cu aceste înregistrări; le folosim doar pentru a afla dacă e-mailurile sunt utile.
• Activitatea contului: zilele în care a fost folosit Carnado (o vizită pe site cu utilizatorul conectat sau o cerere printr-un asistent AI), nu ce s-a făcut acolo. Ne arată câți oameni revin și oprește mementoul pentru cei care folosesc deja Carnado.

Simpla căutare pe Carnado nu necesită nici înregistrare, nici date cu caracter personal.

3. Temeiul juridic al prelucrării

• Executarea unui contract (art. 6 alin. (1) lit. b) din RGPD): administrarea contului de utilizator, a abonamentului, a creditelor, a alertelor și a anunțurilor.
• Executarea unui contract / demersuri precontractuale (art. 6 alin. (1) lit. b) din RGPD): soluționarea solicitărilor trimise prin formularul de contact.
• Interesul legitim (art. 6 alin. (1) lit. f) din RGPD): păstrarea jurnalelor de funcționare pentru securitate și depanare, precum și înregistrarea căutărilor și a modului de înregistrare a conturilor, pentru îmbunătățirea serviciului și prevenirea abuzurilor.
• Consimțământul (art. 6 alin. (1) lit. a) din RGPD): cookie-urile de analiză și de marketing, precum și sursa primei vizite stocată împreună cu acestea, dacă utilizatorul își dă acordul prin bannerul de consimțământ.
• Interesul legitim (art. 6 alin. (1) lit. f) din RGPD): măsurarea deschiderilor și a clicurilor din e-mailurile noastre. Imaginile pot fi dezactivate în aplicația de e-mail; în acest caz, deschiderile nu sunt înregistrate.
• Interesul legitim (art. 6 alin. (1) lit. f) din RGPD) și art. 7 alin. (3) din Legea cehă nr. 480/2004 Coll.: e-mailul de bun venit, un memento la o săptămână după înregistrare și noutăți ocazionale despre Carnado pentru utilizatorii înregistrați. Dezabonarea de la noutăți se face cu un singur clic din fiecare astfel de e-mail.
• Executarea unui contract (art. 6 alin. (1) lit. b) din RGPD): funcționarea forumului, afișarea postărilor sub pseudonim, e-mailurile despre răspunsuri noi în subiectele urmărite.
• Interesul legitim (art. 6 alin. (1) lit. f) din RGPD): moderarea forumului, soluționarea raportărilor și a notificărilor, protecția împotriva spamului și a abuzurilor, păstrarea evidenței moderării în caz de litigiu.
• Obligația legală (art. 6 alin. (1) lit. c) din RGPD): soluționarea notificărilor privind conținutul ilegal în temeiul Regulamentului (UE) 2022/2065 (Regulamentul privind serviciile digitale).

4. Cookie-uri

Carnado folosește cookie-uri tehnice strict necesare pentru funcționarea site-ului (de exemplu, un token de securitate pentru formulare). Cookie-urile de analiză (măsurarea traficului) și de marketing (publicitate personalizată) le folosim doar cu consimțământul explicit al utilizatorului. Consimțământul poate fi retras oricând din setările browserului sau prin bannerul de consimțământ.

5. Cât timp păstrăm datele

Mesajele trimise prin formularul de contact și corespondența prin e-mail sunt păstrate cât timp este necesar pentru soluționarea solicitării, dar nu mai mult de 2 ani de la ultima comunicare. Jurnalele de funcționare se șterg automat după 30 de zile. La cerere, ștergem datele mai devreme (a se vedea secțiunea 7).

Datele contului sunt păstrate cât timp contul este folosit. La închiderea contului ștergem datele cu caracter personal; evidențele plăților sunt păstrate pe durata impusă de legislația contabilă și fiscală, fără a mai fi legate de adresa de e-mail.

Postările de pe forum rămân publicate până când sunt șterse de autor sau de noi. La închiderea unui cont nu ștergem postările acestuia, dar eliminăm pseudonimul și legătura cu contul; ele sunt afișate ca „Cont șters”. Ștergerea lor poate fi solicitată la salut@carnado.eu; o vom efectua, cu excepția cazului în care interesul legitim al celorlalți participanți la subiect sau libertatea de exprimare și de informare împiedică acest lucru. Raportările, notificările privind conținutul și evidențele deciziilor de moderare sunt păstrate 3 ani de la decizie.

Pentru asistenții AI conectați înregistrăm când a folosit asistentul Carnado, ce instrument a folosit și cu ce parametri (de exemplu, mașina căutată și filtrele) și ce anunțuri a returnat Carnado. Păstrăm aceste înregistrări 180 de zile pentru limite, prevenirea abuzurilor și îmbunătățirea serviciului (interes legitim); după aceea rămân doar totaluri agregate, fără legătură cu contul.

6. Transmiterea datelor către terți

Nu vindem și nu închiriem date cu caracter personal. Datele pot fi transmise doar unor persoane împuternicite de încredere care efectuează pentru noi operațiuni tehnice (găzduire, infrastructură de e-mail, procesatorul de plăți Stripe), exclusiv în baza unui contract de prelucrare a datelor și doar în măsura necesară pentru furnizarea serviciului. Toate persoanele împuternicite de noi respectă RGPD.

E-mailuri cu noutăți. E-mailul de bun venit, mementoul și noutățile le trimitem prin Resend (Resend, Inc., SUA, date stocate în UE). Acesta primește doar adresa de e-mail și câteva date despre cont: limba, abonamentul, data înregistrării și ultima activitate, numărul de alerte și dacă a fost conectat un asistent AI. Nu primește niciodată căutările sau numele. Orice transfer către SUA este acoperit de clauzele contractuale standard ale UE.

Asistenți AI. Dacă utilizatorul conectează un asistent AI la cont (de exemplu, Claude de la Anthropic sau ChatGPT de la OpenAI), îi trimitem acestuia, la cererea sa, rezultatele căutării, detaliile anunțurilor și informații despre alertele utilizatorului. Nu trimitem parola, datele de plată sau adresa de e-mail. Ce face furnizorul asistentului cu datele este reglementat de propriile sale condiții; acesta este un operator independent. Asistentul poate fi deconectat din Contul meu → Aplicații AI conectate.

7. Drepturile persoanei vizate

În temeiul RGPD, persoana vizată are următoarele drepturi:

• Dreptul de acces: se poate solicita oricând o copie a datelor.
• Dreptul la rectificare: corectăm datele inexacte.
• Dreptul la ștergere: „dreptul de a fi uitat”; ștergem datele, cu excepția cazului în care legea ne obligă să le păstrăm.
• Dreptul la restricționarea prelucrării: în anumite cazuri se poate solicita suspendarea prelucrării.
• Dreptul la portabilitatea datelor: datele sunt furnizate într-un format care poate fi citit automat.
• Dreptul la opoziție: în special față de prelucrarea întemeiată pe interesul legitim.
• Dreptul de a depune o plângere: la autoritatea cehă pentru protecția datelor, Oficiul pentru Protecția Datelor cu Caracter Personal (ÚOOÚ), www.uoou.cz.

Solicitările se trimit la salut@carnado.eu. Răspundem solicitărilor în termen de 30 de zile.

8. Modificări ale acestei politici

Putem actualiza această politică. Despre modificările importante informăm printr-un anunț pe site sau prin e-mail, dacă suntem în contact. Data ultimei actualizări este afișată întotdeauna în partea de sus a acestui document.