Legal

Confidențialitate

Ce date prelucrăm, de ce, cât timp și ce drepturi ai.

Cine prelucrează datele

Aplicația Pablo’s Familia este operată de echipa proiectului. Pentru orice întrebare legată de datele tale ne poți contacta prin canalele publicate în secțiunea Despre.

Ce date colectăm

Fără cont: nimic identificabil. Nu folosim cookie-uri de urmărire, analytics sau fingerprinting. Limitarea abuzurilor folosește doar o amprentă temporară a adresei IP, făcută cu o cheie secretă și ștearsă automat după o zi.

Cu cont TikTok: identificatorul stabil furnizat de TikTok (open_id), numele afișat, fotografia de profil (copiată pe serverul nostru imediat după conectare) și, doar dacă TikTok îl furnizează, numele de utilizator. Nu stocăm tokenuri TikTok, statistici, biografie sau lista de urmăritori.

Turneu: căror structuri, membri și afaceri le-ai dat adoruri și când (pe zile și săptămâni).

Formularul de afiliere: datele pe care le completezi tu (tipul și numele structurii, sloganul, linkul grupului și, dacă o pui, o fotografie). Numele tău public devine numele creatorului.

Profil (opțional): fotografia, numele, username-ul, orașul (pe care îl poți ascunde), descrierea și linkurile (YouTube, Instagram, Facebook, Snapchat) pe care le scrii tu. Data nașterii nu se păstrează. Din ea calculăm pe loc doar zodia, dacă vrei să apară. Linkul TikTok apare doar dacă TikTok ne-a trimis numele de utilizator.

Alerte pentru petreceri (opțional): un oraș ales de tine sau locația telefonului rotunjită la aproximativ 1 km și raza aleasă, păstrate criptat. Le poți opri oricând. La oprire punctul se șterge.

Inbox: mesajele trimise ție (rezultatul rundei, profil aprobat, petreceri lângă tine, siguranța contului) și momentul în care l-ai deschis ultima dată.

Afinitate și Sprijin: legăturile acceptate de amândoi și grupurile de sprijin în care ești, cu poziția ta doar cât o împarți, criptată (detalii mai jos).

De ce le folosim

Ca să te identificăm sigur și să ținem corect voturile din turneu, după regulile din pagina Turneu.
Pentru turneul membrilor. Numele și fotografia ta apar în clasamentul public, cu voturile primite (interes legitim, art. 6 alin. 1 lit. f GDPR). Te poți opune oricând cu „Ieși din turneu”, din Turneu, la Membri.
Ca să arătăm profilul tău și ce publici, adică evenimente, comunități și afaceri.
Ca să verificăm solicitările de afiliere și tot ce trimiți spre aprobare.
Pentru notificările pe care le alegi tu.
Pentru securitate, adică jurnalul de audit, verificarea în doi pași, limitele de încercări și supravegherea automată a semnelor de atac.

Temeiul legal este executarea serviciului pe care îl ceri (art. 6 alin. 1 lit. b GDPR) și interesul legitim de a proteja aplicația și conturile (lit. f).

Cât timp le păstrăm

Datele contului rămân până ștergi contul. Sesiunile cu „Rămâi conectat” se prelungesc cât folosești aplicația și expiră după 90 de zile fără folosire, iar cele fără, după cel mult 12 ore. Mesajele din Inbox se șterg după 90 de zile. Solicitările de afiliere se păstrează cel mult 12 luni de la trimitere. Jurnalul de audit, care cuprinde și conectările tale cu dispozitivul folosit, se șterge după 12 luni.

Lista completă, pentru fiecare tip de date, e mai jos, la „Cât păstrăm fiecare lucru”. O ține la zi aplicația, după aceleași reguli după care șterge.

Drepturile tale

Din meniul contului poți oricând:

descărca toate datele stocate despre tine (format JSON);
șterge contul, împreună cu aprecierile și sesiunile;
închide toate sesiunile de pe toate dispozitivele.

Ai de asemenea dreptul la rectificare, restricționare, opoziție și de a depune o plângere la ANSPDCP.

Securitate

Autentificarea se face exclusiv prin TikTok (fără parole). Sesiunile sunt protejate prin cookie-uri HttpOnly/Secure, iar în baza de date se păstrează doar un hash al lor. Comunicarea este criptată (HTTPS), iar copiile de siguranță sunt criptate. Dacă descoperi o vulnerabilitate, scrie-ne la adresa din /.well-known/security.txt.

Turneul membrilor

Membrii cu cont aprobat apar în clasamentul public al membrilor, cu numele și fotografia alese de ei (sau cele de pe TikTok) și cu numărul de adoruri primite în săptămâna curentă. De la TikTok primim doar numele afișat, fotografia, un identificator și, dacă îl permiți la conectare, numele de utilizator TikTok. Din el facem linkul către profilul tău TikTok de pe profilul public, actualizat la fiecare conectare. Nu primim parola și nu postăm nimic în numele tău. Fotografia de pe TikTok o copiem pe serverul nostru imediat după conectare, ca browserele vizitatorilor să nu o încarce de la TikTok. Doar dacă această copie nu a reușit, până la următoarea ta conectare, fotografia se încarcă direct de la TikTok.

Profilul public (/membru/…) arată numele, username-ul și fotografia alese de tine, linkul TikTok, comunitățile pe care le conduci, câte adoruri ai primit, nivelul (pe rama fotografiei) și emblemele, toate calculate din adorurile reale. Emblemele numără de câte ori ai terminat o săptămână pe locul 1, câte adoruri ai dat și, dacă ai o afacere verificată, câte adoruri a primit ea. Seria de săptămâni active și provocările le vezi doar tu, în „Eu”. Numele și username-ul le schimbi din „Eu”. Fotografia o publicăm doar după ce o prelucrăm pe server. O decupăm, o micșorăm și îi ștergem datele ascunse, cum ar fi locația sau modelul telefonului. La ștergerea contului, fotografia de profil se șterge și ea.

Contul nou și fiecare fotografie nouă, ca și evenimentele, devin publice doar după ce le verifică un moderator al Pablo’s Familia. Până atunci rămâne public profilul aprobat anterior. Dacă ceva este respins, vezi motivul în „Eu”. Creatorii legați de o comunitate sau un grup pot posta evenimente cu titlu, poză, dată, oraș, detalii și un link de WhatsApp. Evenimentul apare public în calendar și pe hartă, cu profilul creatorului ca organizator. Orașul e ales dintr-o listă, nu folosim locația dispozitivului tău. La „Merg / Poate” se afișează public doar totalurile, iar cine a răspuns nu apare nicăieri. Paginile Hartă și Evenimente nu îți cer locația.

Temeiul este interesul legitim de a organiza turneul (art. 6 alin. 1 lit. f GDPR). Te poți opune oricând cu butonul „Ieși din turneul membrilor” din „Eu”, la Cont și confidențialitate, care te scoate imediat din clasament. Adorurile pe care le dai sunt vizibile doar ca total la cel care le primește, iar cine le-a dat nu se afișează. Ca un ador să nu poată fi dat și retras la nesfârșit, păstrăm ora ultimei schimbări a fiecărui ador timp de o zi.

Statistici și setări pe acest dispozitiv

Ca să știm ce funcționează, numărăm pe zile câte vizite primește fiecare secțiune (de exemplu „Turneu” sau „Evenimente”, fără adresa exactă a paginii) și câte acțiuni au loc, adică voturi, aprecieri, profiluri salvate, evenimente postate, cereri de afiliere, deschideri ale linkului de WhatsApp sau de calendar al unui eveniment. Se păstrează doar totalul pe zi. Nu folosim cookie-uri de urmărire, servicii externe de analiză, adresa IP sau date despre dispozitiv. Dacă browserul tău trimite „Global Privacy Control” sau „Do Not Track”, vizitele tale nu se numără deloc.

Pentru conturile conectate notăm și săptămânile în care contul a fost folosit, ca să vedem câți membri noi revin după prima săptămână. Rezultatele se văd doar ca totaluri. Aceste date apar în exportul datelor tale, se șterg odată cu contul și se elimină automat după 13 luni. Temeiul este interesul legitim de a îmbunătăți site-ul (art. 6 alin. 1 lit. f GDPR). Te poți opune scriindu-ne.

Harta evenimentelor încarcă străzile de la OpenFreeMap (tiles.openfreemap.org), un serviciu gratuit de hărți fără cookie-uri și fără cont. Ca orice server, vede adresa IP a telefonului când îi cere bucățile de hartă.

Ciorna formularului de creare a contului (până o trimiți, cel mult 7 zile) și închiderea bannerului de instalare se păstrează doar în browserul tău (localStorage) și nu ajung la noi decât când trimiți tu formularul.

Notificările pe telefon sunt oprite până le pornești tu, din Notificări, la Preferințe, unde alegi pentru fiecare tip dacă îl primești în Inbox, pe telefon sau deloc. Păstrăm adresa tehnică de livrare a telefonului până o oprești sau îți ștergi contul, iar evidența trimiterilor (trimis, eșuat) 30 de zile. Notificarea conține doar textul afișat și un link pe site. Serviciul de notificări al telefonului (Apple, Google sau Mozilla) o transmite fără să-i poată citi conținutul. Mesajele din Inbox se șterg după 90 de zile.

Pentru siguranța contului, la fiecare conectare păstrăm numele scurt al dispozitivului (de exemplu „Chrome · Android”), citit din browser, și un identificator aleator al browserului, într-un cookie necesar. Așa îți arătăm în Securitate de pe ce dispozitive ești conectat și te anunțăm când cineva intră în cont de pe un dispozitiv nou. Nu păstrăm adresa IP și nici alte date despre dispozitiv. Un dispozitiv nefolosit 400 de zile e uitat, iar toate dispar odată cu contul.

Ca să observăm la timp un atac sau o problemă, aplicația urmărește singură câteva semne. Când cineva atinge o limită de încercări, păstrăm 30 de zile doar o amprentă criptografică a sursei, făcută cu o cheie secretă, nu adresa IP. Regulile citesc jurnalul de securitate (conectări, coduri greșite, încărcări, raportări) și, dacă ceva trece de un prag, deschid un incident pe care îl vede doar proprietarul. Singure fac doar pași mici, care se pot anula, de exemplu închid sesiunile care așteaptă codul sau opresc pentru o oră încărcările unui cont. Incidentele închise se păstrează un an. Temeiul este interesul legitim de a ține aplicația și conturile în siguranță (art. 6 alin. 1 lit. f GDPR).

Zona aleasă pentru alertele de petreceri din apropiere se păstrează criptată, la fel ca orice cheie de securitate. Nu păstrăm data nașterii, doar zodia, dacă ai ales-o. Conexiunea cu site-ul e mereu criptată (HTTPS), parolele nu există la noi, iar echipa intră în administrare doar cu TikTok și cu un cod din aplicația de autentificare. Orice membru poate cere și el acest cod, din Securitate. Codurile de rezervă se păstrează doar ca amprentă criptografică. Copiile de siguranță ale bazei de date sunt și ele criptate.

Folosim doar cookie-uri strict necesare, pentru care legea nu cere acord, și niciun cookie de urmărire sau de publicitate. De aceea nu există un banner de cookie-uri. Fiecare este legat doar de acest site, trimis doar prin HTTPS și inaccesibil scripturilor.

Sesiunea (__Host-pf_session). Te ține conectat. Pe server expiră după 90 de zile fără folosire sau, fără „Rămâi conectat”, după cel mult 12 ore. Dispare la deconectare.
„Rămâi conectat” (__Host-pf_keep și pf_kr). Țin minte că ai ales să rămâi conectat și că durata cookie-ului de sesiune a fost prelungită azi, ca să nu fie prelungită de mai multe ori pe zi.
Dispozitivul (__Host-pf_device). Un număr aleator pentru acest browser, ca să recunoaștem o conectare de pe un dispozitiv nou și să te anunțăm. Nu conține nimic despre tine. Expiră după 400 de zile.
Conectarea cu TikTok (__Host-pf_oauth). Protejează drumul dus-întors către TikTok împotriva falsificării. Trăiește 10 minute și se șterge la întoarcere.
Parola de test (__Host-pf_access). Există doar cât site-ul e în test și ține minte că ai scris parola pe acest dispozitiv. Nu conține parola, ci o amprentă a ei.

Afinitate și Sprijin

Afinitatea (partener, frați, surori, prieteni apropiați) se leagă doar printr-un cod pe care îl dai tu persoanei, iar legătura există doar după ce amândoi ați acceptat-o. Legătura apare pe profilul public al amândurora, cu numele și fotografia celuilalt, așa cum apar ele oricum pe site. Oricare dintre voi o poate încheia oricând, din pagina lui, și dispare de pe ambele profiluri pe loc. Un loc deschis fără cod folosit se închide singur după 7 zile.

În Sprijin, locația pleacă de pe telefon doar cât ții pornit „Împarte locația” și doar către membrii grupului în care ești. Pe server stă criptată și se șterge când oprești, când ieși din grup și oricum după 24 de ore. Alarma le trimite celorlalți din grup numele tău și un link către harta grupului, nu poziția. Codurile grupurilor nu se păstrează în clar. Temeiul este consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl retragi oricând oprind împărtășirea sau ieșind din grup.

Cât păstrăm fiecare lucru

Ce a trecut de termen se șterge automat, fără să ceri.

Contul, profilul și ce faci în aplicație (adoruri, răspunsuri la evenimente): Până ștergi contul
Sesiunile: 90 de zile fără folosire, sau 12 ore fără „Rămâi conectat”
Dispozitivele de pe care te-ai conectat: 400 de zile fără folosire
Zona pentru alertele de petreceri: Până oprești alertele
Afinitatea (cine e partener, frate, soră sau prieten apropiat): Până o încheie oricare dintre cei doi sau se șterge contul. Un loc deschis fără cod folosit se închide după 7 zile
Grupurile de sprijin și poziția împărtășită în ele: Grupul până îl șterge cine l-a făcut sau se șterge contul. Poziția dispare când oprești împărtășirea, când ieși din grup și oricum după 24 de ore. O alarmă neoprită se stinge după 12 ore
Provocările scrise în jocurile de petrecere și jocurile în care ai intrat: Până ștergi contul sau se șterge evenimentul. Textul unei provocări eliminate de echipă se șterge pe loc
Mesajele din Inbox: 90 de zile
Anunțurile echipei: Un an
Evidența notificărilor trimise pe telefon: 30 de zile
Adresa telefonului pentru notificări: Până oprești notificările sau telefonul nu le mai primește
Fotografiile înlocuite sau șterse: 30 de zile, apoi se șterg și de pe disc
Jurnalul de audit (conectări, dispozitivul folosit, deciziile echipei): 12 luni
Solicitările de afiliere: 12 luni de la trimitere
Raportările, după ce echipa a decis: 12 luni
Modificările propuse la comunități, după decizie: 12 luni
Cererile de preluare a unei afaceri, după decizie: 12 luni
Săptămânile în care ai folosit aplicația: 13 luni
Statisticile afacerilor (doar totaluri pe zi): 13 luni
Limitele de încercări (o amprentă făcută cu o cheie secretă, nu adresa IP): O zi
Ora ultimei schimbări a unui ador (pentru minutul de pauză): O zi
Semnalele de securitate: 30 de zile
Incidentele de securitate închise: Un an
Erorile de server (fără datele cererii): 30 de zile
Istoricul sănătății aplicației (fără date personale): 30 de zile
Copiile de siguranță criptate: 30 de zile, deci ce ștergi dispare și din ele în cel mult 30 de zile