1. Operatorul
Prezenta politică descrie modul în care STEMDARK S.R.L., cu sediul în Str. Sg. Constantin Moise nr. 5D, bl. 2, sc. 2, ap. B5, sector 6, 061421 București, înregistrată la Registrul Comerțului sub nr. J2023023617404, cod de identificare fiscală RO49256843 („Operatorul”), prelucrează datele cu caracter personal ale persoanelor care utilizează serviciul Adeveri și site-ul adeveri.com („Serviciul”), în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu Legea nr. 190/2018.
Pentru orice aspect legat de datele dumneavoastră, Operatorul poate fi contactat la [email protected].
2. Datele prelucrate, scopurile și temeiurile
| Categorii de date | Scop | Temei juridic | Durata stocării |
|---|---|---|---|
| Datele contului: adresa de e-mail, parola (exclusiv sub formă de hash), datele de configurare a autentificării în doi pași, metodele de autentificare (identificatorul și adresa de e-mail primite de la Google sau Facebook), datele creării și ultimei autentificări | Crearea și administrarea contului, autentificarea | Executarea contractului (art. 6 alin. (1) lit. b) GDPR) | Pe durata existenței contului; ștergere în cel mult 30 de zile de la închiderea contului și în cel mult 35 de zile din copiile de siguranță |
| Aplicațiile conectate: aplicația (de exemplu Claude sau ChatGPT), data conectării și a ultimei utilizări, datele de autorizare | Accesul aplicației la Serviciu în numele utilizatorului și deconectarea acesteia | Executarea contractului | Până la deconectarea aplicației sau închiderea contului |
| Conexiunile fără cont: un identificator aleatoriu atribuit conexiunii | Funcționarea și securitatea Serviciului | Interes legitim (art. 6 alin. (1) lit. f) GDPR) | 90 de zile de la ultima utilizare |
| Interogările: conținutul transmis de asistent către Serviciu (termeni căutați, articole solicitate), aplicația și identificatorul de utilizator transmis de aceasta. Se păstrează structura interogării; textul integral se păstrează numai pentru interogările fără rezultat | Furnizarea răspunsului, depistarea erorilor, îmbunătățirea căutării | Executarea contractului; interes legitim pentru îmbunătățirea Serviciului | Jurnalele serverului: 30 de zile. Telemetrie: 60 de zile. Erori: 30 de zile |
| Căutarea în dosarele instanțelor: denumirea sau numele părții indicate de asistent, transmise furnizorului care interoghează portalul instanțelor | Identificarea dosarelor solicitate, din surse publice | Interes legitim (accesul la informații publice privind justiția) | Conform rândului precedent |
| Date tehnice: adresa IP, tipul de navigator sau de client, momentul cererii | Securitatea Serviciului și diagnosticarea erorilor | Interes legitim | 30 de zile |
| Corespondența: mesajele transmise prin e-mail sau prin funcția de feedback a aplicației | Soluționarea solicitărilor | Interes legitim | Până la soluționare, apoi cel mult 12 luni |
| Date de facturare, dacă vor fi disponibile planuri plătite, prin comerciantul înregistrat | Îndeplinirea obligațiilor contabile | Obligație legală (art. 6 alin. (1) lit. c) GDPR), Legea nr. 82/1991, art. 25 | 5 ani de la data de 1 iulie a anului următor încheierii exercițiului financiar |
Conținutul interogărilor este stabilit de asistentul utilizat. Dacă îi comunicați date cu caracter personal, proprii sau ale altor persoane, acesta le poate include într-o interogare. Vă recomandăm să nu comunicați asemenea date atunci când nu sunt necesare.
3. Vânzarea datelor și deciziile automatizate
Operatorul nu vinde datele cu caracter personal ale utilizatorilor.
Operatorul nu adoptă, în legătură cu utilizatorii, decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau care îi afectează în mod similar, în sensul art. 22 GDPR.
4. Cookie-uri și stocarea pe dispozitiv
Site-ul nu utilizează cookie-uri și nici alte tehnologii care stochează sau accesează informații pe dispozitivul dumneavoastră. În consecință, nu este necesar acordul prevăzut de Legea nr. 506/2004, art. 4 alin. (5).
Dacă alegeți autentificarea prin Google sau Facebook, veți fi redirecționat către paginile acestora, care aplică propriile reguli privind cookie-urile.
5. Destinatarii datelor
Operatorul utilizează următorii împuterniciți, care prelucrează datele numai conform instrucțiunilor sale:
| Împuternicit | Activitate | Localizare |
|---|---|---|
| S.C. Pidgin Host S.R.L. | Găzduirea Serviciului | România |
| Cloudflare, Inc. | Rețea de distribuție și protecție împotriva atacurilor, prin care trece traficul | Global, inclusiv SUA |
| Functional Software, Inc. (Sentry) | Raportarea erorilor și monitorizarea disponibilității | UE (Germania) |
| Hound Technology, Inc. (Honeycomb) | Telemetrie, exclusiv pentru a asigura funcționarea Serviciului, nu pentru urmărirea utilizatorilor | SUA |
| Sendinblue SAS (Brevo) | Transmiterea mesajelor de confirmare și de resetare a parolei | UE (Franța) |
| Scaleway SAS | Stocarea copiilor de siguranță criptate | UE (Franța) |
| DosarJust.ro | Căutarea în dosarele instanțelor | România |
Anthropic (Claude), OpenAI (ChatGPT), Google și Meta sunt operatori independenți pentru datele pe care le prelucrează în cadrul propriilor servicii, potrivit politicilor acestora. De la Google și Meta, Operatorul primește numai un identificator și adresa de e-mail.
6. Transferuri în afara Spațiului Economic European
Cloudflare și Honeycomb pot prelucra date în Statele Unite ale Americii. Transferurile se întemeiază pe Cadrului UE–SUA privind protecția datelor, în care ambele companii sunt certificate. Puteți solicita informații suplimentare despre aceste garanții la [email protected].
7. Drepturile persoanelor vizate
Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării și de portabilitate a datelor, precum și dreptul de a vă opune oricând prelucrărilor întemeiate pe interesul legitim, inclusiv atunci când numele dumneavoastră apare în căutările privind dosarele instanțelor.
Solicitările se transmit la [email protected], nu prin funcția de feedback a aplicației: mesajele de feedback sunt anonime, astfel încât nu vă pot fi atribuite și nu pot primi răspuns. Operatorul răspunde în termen de cel mult o lună.
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București.
8. Securitatea datelor
Operatorul aplică măsuri tehnice și organizatorice adecvate nivelului de risc, în conformitate cu art. 32 GDPR.
9. Minorii
Crearea unui cont este permisă persoanelor care au împlinit vârsta de 16 ani. Dacă aflați că o persoană mai tânără și-a creat un cont, vă rugăm să ne informați pentru a-l șterge.
10. Modificarea politicii
Modificările semnificative sunt anunțate pe site și, titularilor de cont, prin e-mail, cu cel puțin 30 de zile înainte de intrarea în vigoare.
