Politica de Confidențialitate

Ce colectăm

Important: Serviciile noastre sunt concepute pentru utilizare generală și minimizează colectarea datelor cu caracter personal. Deși nu aveți nevoie de un cont, unele aplicații procesează date necesare funcționării lor (precum nume sau IBAN-uri în Paid!) care pot fi considerate date cu caracter personal conform GDPR. Procesăm aceste date doar în măsura strict necesară pentru furnizarea serviciului. Fiecare aplicație procesează date diferite:

• Paid! — Datele de plată (nume, IBAN, sumă, comunicare) sunt trimise către serverul nostru pentru a genera coduri QR. Datele sunt păstrate doar în memorie în timpul procesării și nu sunt niciodată stocate pe disc.
• Involved! — Cuvintele, răspunsurile la sondaje, feedback-ul și fișierele încărcate (precum prezentări PDF) trimise în timpul evenimentelor sunt stocate pe serverele noastre și șterse automat după o lună de inactivitate.
• Drive! — Fișierele pe care le încărcați sunt stocate pe serverele noastre. Nu încărcați fișiere care conțin informații personale.
• Matched! — Numele grupurilor, numele membrilor, preferințele echipelor, rezultatele distribuției și conținutul complet al oricărui fișier Excel încărcat sunt stocate pe serverele noastre. Datele sunt legate de coduri de grup, nu de conturi personale. Nu includeți date personale în fișierul Excel — toate coloanele sunt stocate și returnate la descărcarea fișierului, chiar dacă nu sunt utilizate de aplicație.
• Booked! — Numele calendarelor, rezervările și descrierile obiectelor sunt stocate pe serverele noastre. Datele sunt legate de coduri de calendar, nu de conturi personale.
• Present! — Titlurile agendelor, descrierile, detaliile evenimentelor (date, ore, locații, URL-uri), numele participanților și registrele de prezență (inclusiv comentarii opționale) sunt stocate pe serverele noastre. Numele și comentariile participanților sunt criptate în repaus. Agendele sunt identificate prin coduri scurte, nu conturi personale. Protecția opțională prin parolă folosește hashing bcrypt. Participanții eliminați sunt păstrați (ștergere soft) pentru a prezerva statisticile istorice de prezență.

Cum utilizăm datele dumneavoastră

Datele pe care le furnizați sunt utilizate exclusiv pentru a furniza serviciul specific pe care îl utilizați. De asemenea, folosim cookie-uri esențiale și stocare locală pentru a reține limba, preferința de temă și — doar dacă optați — detalii de plată salvate (Paid!) sau preferințe ale aplicației. Nu folosim datele dumneavoastră pentru publicitate, profilare sau orice alt scop în afara operării serviciului.

Procesăm datele dumneavoastră pe baza Necesității Contractuale (pentru a furniza serviciul solicitat) și a Interesului nostru Legitim de a menține securitatea și funcționalitatea platformei (Articolul 6 GDPR).

Stocarea și păstrarea datelor

• Paid! — Fără stocare pe server. Favoritele sunt salvate în stocarea locală a browserului doar dacă alegeți acest lucru.
• Involved! — Datele evenimentelor sunt șterse automat după o lună de inactivitate.
• Drive!, Matched!, Booked!, Present! — Datele sunt stocate pe serverele noastre atât timp cât resursa (fișier, grup, calendar sau agendă) există. Le puteți șterge oricând din aplicație.

Cookie-uri și stocare locală

Folosim doar cookie-uri esențiale și stocare locală — fără urmărire, fără analiză, fără publicitate.

• cookie_consent — reține alegerea cookie-urilor
• language — stochează limba preferată
• PHPSESSID — menține sesiunea dvs. în timpul utilizării aplicațiilor noastre (inclusiv agendele pe care sunteți autorizat să le administrați în Present!)
• theme (stocare locală) — stochează preferința de mod luminos/întunecat
• payment_details (stocare locală, doar Paid!) — stochează favoritele de plată salvate, doar dacă alegeți

Puteți șterge toate aceste date oricând prin setările browserului.

Servicii terțe

Nu folosim servicii externe de analiză, publicitate sau procesare a datelor. Niciun fel de date personale nu sunt partajate cu terți.

Acest site este găzduit de LWS (Ligne Web Services), un furnizor francez de găzduire. Toate serverele sunt situate în Franța, ceea ce înseamnă că datele dumneavoastră sunt stocate exclusiv în cadrul Uniunii Europene. Puteți consulta politica lor de confidențialitate la www.lws.fr/cgv-lws.php.

Niciun fel de date nu sunt transferate în afara Spațiului Economic European (SEE).

Securitate și criptare

Protejăm datele dumneavoastră cu mai multe straturi de securitate:

• Criptare HTTPS — Toate datele transmise între browser și serverele noastre sunt criptate prin TLS.
• Criptare în repaus — Datele sensibile stocate pe serverele noastre sunt criptate cu AES-256-GCM, un algoritm de criptare simetrică standard industrial. Aceasta se aplică coloanelor bazei de date care conțin nume, descrieri, preferințe și conținut de fișiere în folderele configurate. Cheia de criptare este stocată în siguranță pe server și nu este niciodată transmisă.
• Protecție cu parolă — Unde se folosește protecția cu parolă, parolele sunt stocate ca hash-uri bcrypt (nereversibile) și nu pot fi legate de niciun cont personal.
• Stocare locală — Datele din stocarea locală a browserului rămân sub controlul dumneavoastră și pot fi șterse oricând.

Important: În ciuda măsurilor noastre de securitate, nu ar trebui să încărcați sau introduceți informații de identificare personală sau date personale sensibile pe acest site. Serviciile noastre sunt concepute pentru utilizare generală și au ca scop minimizarea colectării datelor cu caracter personal. Unele date furnizate (cum ar fi nume sau IBAN-uri) pot constitui date personale conform GDPR, dar sunt procesate doar în măsura strict necesară. Toate datele pe care le furnizați sunt legate doar de coduri anonime (coduri de eveniment, coduri de grup, coduri de calendar) și nu de conturi personale.

Drepturile dumneavoastră conform GDPR

Conform Regulamentului General privind Protecția Datelor, aveți dreptul de a accesa, rectifica, șterge, restricționa prelucrarea, porta și de a vă opune prelucrării datelor dumneavoastră. Deoarece procesăm date minime și nu stocăm informații de identificare personală, majoritatea acestor drepturi sunt îndeplinite automat. Puteți șterge datele direct din fiecare aplicație sau ne puteți contacta pentru a solicita ștergerea.

Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere, cum ar fi APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgia — www.autoriteprotectiondonnees.be), dacă considerați că datele dumneavoastră au fost tratate necorespunzător.

Modificări ale acestei politici

Putem actualiza această politică din când în când. Modificările vor fi publicate pe această pagină cu o dată actualizată.

Contact

Operatorul de Date al acestui site web este Xavier Dubois.

Dacă aveți întrebări despre această politică, doriți să vă exercitați drepturile de protecție a datelor sau trebuie să raportați o problemă de confidențialitate, utilizați formularul nostru de contact. Ne puteți contacta și deschizând un issue pe GitHub.