Conformitatea cu GDPR
Introducere în conformitatea cu GDPR
Regulamentul general privind protecția datelor (GDPR) este un regulament în legislația UE privind protecția datelor și confidențialitatea pentru persoanele fizice din Uniunea Europeană și Spațiul Economic European. La Ovdix, ne angajăm să protejăm și să gestionăm toate datele personale în conformitate cu cerințele GDPR.
Această politică explică cum colectăm și procesăm datele tale personale, temeiurile legale pentru această procesare și drepturile tale în legătură cu informațiile tale personale.
Datele pe care le colectăm
Colectăm diferite tipuri de date personale pentru a oferi și îmbunătăți serviciile noastre:
Date de înregistrare
Atunci când te înregistrezi pentru a crea un cont Ovdix, colectăm numele tău (obligatoriu) și adresa de email. Prenumele este opțional și este colectat doar dacă îl oferi.
Date despre anunțuri
Atunci când creezi anunțuri, colectăm informații precum categorie, titlu, descriere, fotografii și detalii despre preț pentru a-ți afișa anunțurile potențialilor cumpărători.
Date de geolocație
Cu consimțământul tău, colectăm coordonate și informații despre adresă prin intermediul geocodificatorului Google Maps pentru a ajuta la afișarea anunțurilor relevante în zona ta. Nu colectăm date sensibile despre locație, cum ar fi informații despre etaj sau apartament. Fără să cerem geolocalizarea, determinăm locația ta aproximativă (țara și orașul) pe baza adresei IP, cu o bază de date locală MaxMind GeoLite pe serverele noastre — în temeiul interesului legitim (art. 6 alin. (1) lit. f) GDPR) de a afișa anunțuri din țara ta. Adresa IP nu este stocată în acest scop și nu este transmisă terților.
Date de traducere
Înregistrăm solicitările către modelele OpenAI pentru traducerea instantanee a anunțurilor și mesajelor din chat — funcția noastră principală de traducere.
Datele asistentului AI
Mesajele pe care le trimiți asistentului AI, limba interfeței și, dacă o transmiți, locația aproximativă. Pentru utilizatorii fără cont — și identificatorul dispozitivului și adresa IP, pentru limita zilnică și prevenirea abuzurilor.
Informații despre plată
Pentru îmbunătățiri unice și abonamente, datele de plată sunt procesate prin sistemele de plată Google Play și App Store. Stocăm starea și istoricul abonamentului, dar nu datele tale efective de plată.
Date tehnice
Colectăm date tehnice, cum ar fi adresele IP, cookie-urile și informațiile despre dispozitive, pentru a asigura funcționarea corectă a serviciului nostru și în scopuri de securitate. De asemenea, folosim servicii analitice, cum ar fi AppsFlyer, pentru a colecta date tehnice și a analiza utilizarea aplicației cu scopul de a îmbunătăți serviciile noastre și campaniile de marketing.
Statistici de utilizare
Site-ul și aplicația noastră mobilă trimit serverelor noastre, cu fiecare cerere, un identificator aleatoriu al dispozitivului (pe site el este generat în browserul dvs. și păstrat în stocarea locală a acestuia; în aplicație este identificatorul pe care sistemul de operare îl atribuie aplicației). Îl folosim pentru a număra dispozitivele unice pe zi împreună cu platforma și limba interfeței, pentru a vedea câți vizitatori își creează ulterior un cont și pentru a număra fiecare vizualizare a unui anunț o singură dată. Pe site, și numai cu consimțământul dvs., folosim suplimentar Yandex Metrica, Meta Pixel și eticheta Google Ads.
Scopurile și temeiurile legale pentru procesare
Procesăm datele tale personale pe baza următoarelor temeiuri legale:
- Executarea contractului: Pentru a oferi serviciile noastre conform Termenilor de utilizare.
- Interese legitime: Pentru a îmbunătăți calitatea traducerii și a crește nivelul general al serviciului nostru.
- Interese legitime: promovarea anunțurilor publicate public pe canalele oficiale Ovdix din rețelele sociale și platformele de mesagerie (de ex. Telegram, Instagram). Vă puteți opune oricând.
- Consimțământ și interese legitime: Pentru a afișa reclame relevante prin Google AdMob pentru utilizatorii planului nostru gratuit.
- Interese legitime: Pentru a măsura utilizarea serviciului prin numărarea dispozitivelor unice pe zi cu ajutorul unui identificator al dispozitivului și pentru a număra vizualizările anunțurilor o singură dată. Consimțământ: Pentru instrumentele de analiză web și publicitate de pe site-ul nostru (Yandex Metrica, Meta Pixel, Google Ads), care sunt activate numai după ce acceptați cookie-urile în bannerul de consimțământ.
- Consimțământ: transmiterea mesajelor tale către asistentul AI către OpenAI pentru generarea răspunsului (art. 6 alin. (1) lit. (a) GDPR). Consimțământul poate fi retras oricând.
- Obligații legale: Pentru a respecta legislația aplicabilă și reglementările.
Divulgarea către terți
Este posibil să împărtășim informațiile tale cu următorii furnizori de servicii terțe:
Găzduire servere (IONOS SE, Germania)
Backend-ul și baza noastră de date rulează pe serverele noastre proprii situate în Uniunea Europeană (Germania), la furnizorul de găzduire IONOS SE. Păstrarea datelor în UE asigură un nivel ridicat de protecție în conformitate cu GDPR.
Google OAuth v2
Utilizat în scopuri de autentificare, permițându-ți să te conectezi cu contul tău Google.
Serviciile Google Maps
Utilizat pentru geocodificare, afișarea hărților și furnizarea de informații despre locuri (Places API). Aplicăm aceste servicii Google pentru a transforma coordonatele în adrese, a afișa harta în interfață și a ajuta utilizatorul să aleagă o locație legată de anunțul său. Google poate colecta și procesa aceste date conform Politicii de confidențialitate.
Google AdMob
Utilizat pentru a afișa reclame utilizatorilor planului nostru gratuit. AdMob poate colecta și procesa date despre utilizarea ta a aplicației pentru a targeta reclamele.
Google Play și App Store
Utilizat pentru procesarea plăților și abonamentelor. Aceste platforme procesează toate datele despre plăți conform politicilor lor de confidențialitate.
OpenAI
Folosit pentru traducerea automată și detectarea limbii anunțurilor și mesajelor din chat, ciorna de anunț din fotografii și funcționarea asistentului AI. Conținutul este prelucrat pe serverele OpenAI din SUA cu garanții adecvate (Clauze contractuale standard); conform acordului nostru API, aceste date nu sunt folosite pentru antrenarea modelelor OpenAI.
Google Firebase
Utilizat în aplicația mobilă pentru notificări push (Cloud Messaging), rapoarte de erori (Crashlytics) și analize de utilizare agregate (Firebase Analytics).
Yandex AppMetrica
Utilizat pentru analiza utilizării aplicației mobile și diagnosticarea erorilor. Datele sunt prelucrate în formă agregată și pseudonimizată și pot fi prelucrate în afara SEE. Detalii în Politica de confidențialitate Yandex.
AppsFlyer
Folosim AppsFlyer pentru a analiza modul în care utilizatorii interacționează cu aplicația noastră mobilă. AppsFlyer colectează date precum identificatorii dispozitivelor, datele de utilizare și interacțiune, pentru a ne ajuta să îmbunătățim serviciile și campaniile noastre de marketing. Aceste date pot fi transferate în afara Spațiului Economic European (SEE). Informații mai detaliate pot fi găsite în Politica de confidențialitate AppsFlyer la adresa https://www.appsflyer.com/legal/services-privacy-policy/.
Meta Pixel
Folosit pe site-ul nostru, cu consimțământul dvs., pentru a măsura eficiența publicității noastre pe Facebook și Instagram (Meta Platforms Ireland Ltd.). Activat numai după ce acceptați cookie-urile în bannerul de consimțământ. Detalii sunt disponibile în Politica de confidențialitate Meta.
Google Ads
Folosită pe site-ul nostru, cu consimțământul dumneavoastră, pentru măsurarea eficienței publicității noastre în Căutarea Google (Google Ireland Limited): leagă clicul pe un anunț de acțiunile de pe site. Se activează numai după acceptarea cookie-urilor în bannerul de consimțământ; datele pot fi prelucrate în afara SEE. Detalii în Politica de confidențialitate Google; puteți gestiona personalizarea anunțurilor în Setările pentru anunțuri Google.
Yandex Metrica
Folosit pe site-ul nostru, cu consimțământul dvs., pentru a analiza traficul și a îmbunătăți interfața, inclusiv înregistrări anonimizate ale sesiunilor (zonele private, precum conversațiile, sunt excluse). Activat numai după acceptarea cookie-urilor; datele pot fi prelucrate în afara SEE. Detalii sunt disponibile în Politica de confidențialitate Yandex; puteți renunța pe pagina de dezactivare Yandex Metrica.
Amplitude
Folosit pe site-ul nostru (cu acordul dvs.) și în aplicația mobilă pentru analiza produsului: ce funcții sunt utilizate și unde utilizatorii abandonează un flux, inclusiv înregistrări anonimizate ale sesiunilor pe site (zonele private, cum ar fi conversațiile, și câmpurile de introducere sunt mascate). Evenimentele conțin un identificator aleatoriu al dispozitivului și, după autentificare, identificatorul contului. Datele sunt stocate în Statele Unite de Amplitude, Inc. în baza clauzelor contractuale standard; detalii în Politica de confidențialitate Amplitude.
YouTube
Folosit pentru a încorpora videoclipul de produs pe pagina „Despre proiect”. Playerul se încarcă doar după ce apăsați butonul de redare și rulează pe domeniul youtube-nocookie.com, fără cookie-uri; din acel moment, Google prelucrează adresa dvs. IP și datele de vizionare în calitate de operator separat.
MaxMind GeoLite
Bază de date locală pentru determinarea aproximativă a țării și orașului pe baza adresei IP, pentru fluxul paginii principale. Rulează pe serverele noastre; nu sunt transferate date personale către MaxMind, Inc. (SUA). This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.
Drepturile tale conform GDPR
Conform GDPR, ai mai multe drepturi în legătură cu datele tale personale:
- Dreptul de acces: Poți solicita o copie a datelor tale personale pe care le stocăm.
- Dreptul de corectare: Poți solicita corectarea datelor personale inexacte.
- Dreptul de ștergere: Poți solicita ștergerea datelor tale personale în anumite circumstanțe.
- Dreptul de restricționare a procesării: Poți solicita restricționarea procesării datelor tale personale.
- Dreptul de obiecție: Poți obiecta la procesare pe baza intereselor legitime.
- Dreptul de retragere a consimțământului: Poți retrage consimțământul tău în orice moment, atunci când ne bazăm pe consimțământ pentru procesarea datelor tale personale.
- Dreptul de portabilitate a datelor: Poți solicita primirea datelor tale într-un format structurat, utilizat frecvent și citibil de mașină.
- Dreptul de a depune o plângere: Puteți depune o plângere la o autoritate de supraveghere a protecției datelor — în Serbia, Comisarul pentru informații de importanță publică și protecția datelor cu caracter personal; în UE/SEE, autoritatea din țara dumneavoastră.
Pentru a exercita oricare dintre aceste drepturi, te rugăm să ne contactezi la egorozh.dev@gmail.com. Vom răspunde solicitării tale în termen de o lună.
Stocarea datelor și securitate
Stocăm diferite categorii de date pentru perioade diferite. Datele dumneavoastră personale sunt prelucrate și stocate pe serverele noastre proprii situate în Uniunea Europeană (Germania), în conformitate cu cerințele GDPR.
- Datele contului: Se stochează atât timp cât ai un cont activ și până la 30 de zile după ștergerea contului.
- Datele anunțului: Se stochează atât timp cât anunțul este activ, plus 90 de zile după ștergere pentru scopuri legale și analitice.
- Datele mesajelor: Se stochează atât timp cât ambii utilizatori au conturi active și până la 30 de zile după ștergerea contului.
- Înregistrările plăților: Se stochează pentru perioada prevăzută de lege (de obicei 7 ani pentru scopuri fiscale).
- Datele tehnice: Se stochează timp de 90 de zile pentru analiza securității și performanței.
- Statistici de utilizare a dispozitivelor: Înregistrările zilnice sunt păstrate cel mult 25 de luni; asocierea cu contul dvs. este eliminată la ștergerea contului.
- Conversațiile cu asistentul AI: 90 de zile de la ultimul mesaj, apoi șterse automat; contoarele zilnice de utilizare — până la 31 de zile. La ștergerea contului, conversațiile sunt șterse imediat.
Măsuri de securitate
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării neautorizate sau accesului.
Aceste măsuri includ criptarea datelor personale, evaluări regulate de securitate, controlul accesului și instruirea angajaților cu privire la protecția datelor și securitate.
Datele de contact ale operatorului de date
Adresă: 21102, Novi Sad, Miša Dimitrijevića 38, etaj 3, apartament 10
Email: egorozh.dev@gmail.com