Politica de confidențialitate (GDPR)

Ciornă de lucru — de revizuit de un avocat/DPO. Temeiurile juridice și perioadele de păstrare trebuie confirmate înainte de lansare.

Operator

[DENUMIRE SOCIETATE, CUI, sediu, contact, date de contact ale responsabilului cu protecția datelor, dacă este desemnat].

Ce date prelucrăm

  • Cont: prenume, nume, e-mail, parolă (stocată doar sub formă criptată/hash), opțional telefon, județ și localitate (private), preferința pentru notificări pe e-mail. Public se afișează doar prenumele și inițiala numelui de familie.
  • Reclamații: titlul și textul, nota, data evenimentului, suma, compania vizată și dovezile atașate (private: le văd doar moderatorii; nu le vede compania). Textul original este vizibil autorului, companiei vizate și moderatorilor; public se afișează versiunea filtrată (date personale ascunse cu steluțe).
  • Mesaje și activitate în cont: mesajele din contul tău (decizii de moderare, răspunsuri ale companiilor), contestațiile și cererile de revendicare pe care le depui.
  • Comentarii, voturi și mesaje către companie: textul comentariilor și al mesajelor tale (public în versiune filtrată, original vizibil ție și moderatorilor) și voturile date (private, văzute doar ca scor agregat). La ștergerea contului comentariile sunt golite, iar voturile șterse.
  • Număr de înregistrare: fiecare reclamație primește un identificator public (#RC-…) care nu conține date personale.
  • Securitate: sesiuni de autentificare, cheia de autentificare în doi pași (stocată criptat) și codurile de recuperare (hash), adresa IP și jurnale tehnice păstrate limitat, pentru securitate și prevenirea abuzurilor.
  • Raportări de conținut: numele, e-mailul și calitatea persoanei care trimite o notificare.
  • Date ale reprezentanților companiilor: cont, funcție, e-mail profesional și documentele depuse pentru revendicarea unui profil.
  • Jurnale de audit ale echipei: acțiunile moderatorilor și administratorilor (inclusiv deschiderea dovezilor private), pentru responsabilitate și securitate.

De ce și pe ce temei

Contract (furnizarea contului și a funcțiilor platformei), interes legitim (publicarea reclamațiilor ca informare a consumatorilor, securitatea platformei, prevenirea abuzurilor și a fraudei), obligații legale (inclusiv cele privind conținutul ilegal). Mesajele pe e-mail legate de contul și reclamațiile tale (publicare, clarificări, răspunsul companiei) pot fi oprite oricând din cont; ele rămân disponibile în Mesaje. [De detaliat și validat de avocat, inclusiv testul de echilibrare pentru păstrarea reclamațiilor publicate în anonimat.]

Cine vede datele

  • Public: prenumele și inițiala, textul filtrat al reclamației, nota, data și răspunsul companiei.
  • Compania vizată: textul original al reclamației și numele public; nu primește e-mailul, telefonul, localitatea sau dovezile tale.
  • Moderatorii: numele public și un identificator; numele complet, e-mailul și telefonul sunt accesibile doar administratorilor.
  • Furnizori de servicii (găzduire, trimitere de e-mailuri): [de completat, cu garanțiile aplicabile]. Nu vindem datele tale.

Drepturile tale

  • Acces și portabilitate: poți descărca oricând din cont o copie a datelor tale (profil, reclamații cu textul original, mesaje, contestații, cereri de revendicare), în format JSON.
  • Rectificare: îți poți modifica numele, telefonul, localitatea, e-mailul și parola din cont; reclamațiile cu clarificări cerute pot fi corectate și retrimise.
  • Ștergere: îți poți șterge contul din cont. Prin ștergere eliminăm numele, e-mailul, telefonul, localitatea, parola, autentificarea în doi pași, mesajele, sesiunile, dovezile și documentele încărcate; reclamațiile nepublicate sunt golite de conținut. Reclamațiile deja publicate rămân publicate în anonimat (fără nume sau alte date de identificare), ca informare publică a consumatorilor; poți să ți le retragi înainte de ștergere dacă nu dorești asta, cât timp nu au fost închise.
  • Restricționare, opoziție și alte cereri: ne poți scrie la [e-mail]. Cererile se analizează individual; nu promitem nici ștergere automată, nici refuz automat.
  • Reclamații la autoritate: ai dreptul să te adresezi Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Păstrare

[Perioade de definit de avocat: cont activ, reclamații publicate, dovezi pentru conturile active, jurnale tehnice, jurnale de audit, documente de revendicare.] Dovezile private și documentele de revendicare se șterg la ștergerea contului.

Transferuri în afara UE

[De completat în funcție de furnizorii aleși.] Fonturile și resursele site-ului se servesc de pe propriul server, fără apeluri către terți la încărcarea paginilor.