Politica de Confidențialitate

Ultima actualizare: 28.09.2026

Această politică explică ce date personale prelucrăm, de ce, cât timp le păstrăm și ce drepturi ai asupra lor. Acoperă atât ce se întâmplă pe acest site, cât și ce ține de el: SMS-ul de confirmare, emailurile pe care ți le trimitem, apelul de feedback și factura. Este scrisă ca să fie citită, nu ca să fie bifată.

1. Cine prelucrează datele tale

Denumire

Tech Wave Development S.R.L.

Cod unic de înregistrare

44924720

Nr. Registrul Comerțului

J2021004457122

Sediul social

Str. Salciilor nr. 18, ap. 1, Cluj-Napoca, jud. Cluj, 400378

Email pentru date personale

contact@mindbugs.ro

Telefon

+40 769 693 891

MindBugs este marca sub care Tech Wave Development S.R.L. oferă acest serviciu. Pentru datele descrise aici noi suntem operatorul, în sensul Regulamentului (UE) 2016/679 („GDPR”): noi decidem ce date se colectează și în ce scop. Nu am desemnat un responsabil cu protecția datelor, pentru că nu ne aflăm în niciunul dintre cazurile în care legea impune desemnarea unuia: nu suntem o autoritate sau un organism public, activitățile noastre principale nu constau în monitorizarea periodică și sistematică pe scară largă a persoanelor vizate și nici în prelucrarea pe scară largă a categoriilor speciale de date ori a datelor privind condamnări penale și infracțiuni (art. 37 alin. (1) GDPR), iar legea română nu o impune în alt caz. Cererile privind datele personale se trimit la adresa de email de mai sus.

2. Pe scurt

3. Ce date colectăm

3.1 Datele pe care ni le dai tu

La plasarea comenzii

adresa de email, numărul de telefon, numele restaurantului tău și adresa lui, numele și adresele celor 2 competitori aleși, obiectivul selectat și detalierea lui, precum și tipul de facturare ales

Pentru factură

numele și adresa de facturare, pe care le completezi la procesatorul de plăți. Factura se emite la cerere: dacă o vrei pe firmă, ne trimiți prin email denumirea societății, CUI-ul și, dacă e cazul, numărul de la Registrul Comerțului

Prin formularul de contact

numele, numărul de telefon și adresa de email. Formularul nu îți arată un câmp de mesaj: alături de ele se salvează un text care spune că este o cerere de demonstrație trimisă din formularul de pe site

Prin formularul de raport demonstrativ

adresa de email

În corespondența cu noi

ce ne scrii pe email sau ne spui la telefon

3.2 Datele pe care le primim de la procesatorul de plăți

Plata se face pe pagina securizată a Stripe. Numărul cardului, data expirării și codul CVV se introduc acolo și nu ajung niciodată la noi: nu le vedem, nu le stocăm, nu le putem accesa.

De la Stripe primim înapoi doar confirmarea că plata a reușit, suma încasată, identificatorii tehnici ai tranzacției, numele și adresa de facturare pe care le-ai completat la ei.

În sens invers, ca să deschidem pagina de plată, îi trimitem adresa ta de email, suma și numele raportului cumpărat, care conține numele restaurantului tău.

3.3 Datele colectate automat

Confirmarea numărului de telefon

lângă numărul confirmat păstrăm identificatorul verificării de la Twilio, care ne spune dacă numărul a fost confirmat prin SMS, și identificatorul sesiunii în care s-a făcut confirmarea

Adresa IP

înregistrată în sesiunea ta, la trimiterea formularului de raport demonstrativ și la cererea unui link de autentificare în cont. Folosită pentru securitate și pentru limitarea abuzurilor. Tot pentru asta numărăm câte mesaje au plecat către un anumit număr de telefon, ca nimeni să nu poată trimite SMS-uri în rafală de pe site-ul nostru

Tipul de browser

înregistrat în sesiune, în același scop

Ce ține sesiunea ta

pe lângă adresa IP și tipul de browser, sesiunea reține: ce ai completat în formular, ca să îți fie reafișat dacă o validare eșuează; numărul de telefon introdus și, după confirmare, pe cel confirmat, până când este folosit pe o comandă; comenzile plasate din acest browser, ca să le poți relua; faptul că ești autentificat în cont și momentul autentificării; și, la pagina raportului, momentul ultimei citiri numărate

Jurnale tehnice

erorile aplicației și evenimentele de plată, care pot conține adresa ta de email, identificatorii comenzii și, când un SMS nu pleacă, ultimele cifre ale numărului de telefon, pentru depanare și pentru recuperarea unei plăți care nu s-a înregistrat corect

Numărul de afișări ale paginilor

un contor propriu, care ține o singură linie pe pagină și pe lună, cu un simplu număr. Pentru paginile publice este pur agregat: nu conține adrese IP, identificatori și nimic altceva care să te poată lega de o vizită. Pentru citirile unui raport, linia lunară este ținută separat pentru fiecare comandă, deci se leagă de comanda ta

Deschiderile raportului tău

data și ora fiecărei deschideri a raportului livrat, legate de comanda ta, ca să putem răspunde dacă ne scrii că raportul nu a ajuns sau nu se deschide. Nu reținem adresa IP a acestor deschideri

3.4 Datele din surse publice despre restaurante

Ca să redactăm raportul, consultăm informațiile publice despre restaurantul tău și despre cei 2 competitori pe care i-ai ales: recenzii publicate de clienți, ratinguri, datele de prezentare a locației și evenimentele anunțate public în zonă.

Sursa acestor date sunt paginile publice ale localurilor din serviciile de hărți și de recenzii: ce au publicat acolo clienții, ratingurile și datele de prezentare a locației. Nu le obținem din altă parte și nu le cumpărăm de la nimeni.

Recenziile publice pot conține date personale ale persoanelor care le-au scris: de regulă, un nume afișat public și textul recenziei. Prelucrarea acestor date se face astfel:

• Temeiul legal este interesul nostru legitim și al clientului nostru (art. 6 alin. 1 lit. f GDPR) de a analiza percepția publică asupra unui local, folosind informații pe care autorii lor le-au publicat ei înșiși, în mod deliberat, pentru a fi citite de oricine.
• Ce ne interesează este conținutul, nu autorul. Analizăm ce se spune despre local (teme recurente, puncte slabe, motive de nemulțumire), nu cine a spus-o.
• Nu construim profiluri ale recenzenților, nu le urmărim activitatea în timp, nu îi identificăm și nu încercăm să îi contactăm.
• Nu combinăm aceste date cu alte surse pentru a obține informații suplimentare despre o persoană.
• Raportul livrat conține concluzii agregate. Atunci când un citat dintr-o recenzie este relevant, el este redat fără numele autorului.
• Nu stocăm o bază de date de recenzii. Ele sunt consultate pentru redactarea unui raport anume. Citatele relevante, redate fără numele autorilor, rămân în raportul livrat și se șterg odată cu comanda.
• Textul recenziilor trece prin sisteme de inteligență artificială, care produc analiza. Furnizorii acestor sisteme sunt enumerați la secțiunea 7. Contractele de acces prin API pe care le avem cu acești furnizori prevăd că textele trimise nu sunt folosite pentru antrenarea modelelor lor.

Despre competitorii pe care i-ai ales păstrăm doar numele localului, adresa, ratingul public, identificatorul lui în serviciul de hărți și referința unei fotografii publice a localului. Aceleași date le păstrăm și despre localul tău, odată cu comanda. Nu contactăm aceste localuri, nu accesăm date interne ale lor și nu obținem informații pe alte căi decât cele publice.

Nu le putem scrie individual autorilor recenziilor: platformele nu ne dau datele lor de contact, iar identificarea lor ar însemna să prelucrăm despre ei mai multe date decât prelucrăm acum. Ne prevalăm de excepția de la art. 14 alin. 5 lit. b GDPR, iar măsura pe care o luăm în locul informării individuale este chiar publicarea acestei secțiuni.

Dacă ești autorul unei recenzii publice și ai o întrebare sau o obiecție în legătură cu prelucrarea descrisă aici, scrie-ne la contact@mindbugs.ro. Ai dreptul să te opui prelucrării întemeiate pe interes legitim (vezi secțiunea 10).

4. De ce prelucrăm datele și pe ce temei

Primirea comenzii și livrarea raportului

email, telefon, restaurant, competitori, obiectiv; pe temeiul executării contractului, art. 6 alin. 1 lit. b GDPR

Livrarea raportului pe WhatsApp

numărul de telefon confirmat în comandă; pe temeiul executării contractului, art. 6 alin. 1 lit. b GDPR

Confirmarea numărului prin SMS

numărul de telefon; pe temeiul executării contractului și al interesului legitim de a preveni comenzile frauduloase, art. 6 alin. 1 lit. b și f GDPR

Încasarea plății

suma, identificatorii tranzacției, adresa de facturare; pe temeiul executării contractului, art. 6 alin. 1 lit. b GDPR

Rambursările și incidentele de plată

datele comenzii, sumele, identificatorii tranzacției și o notă despre ce nu a mers (o plată dublă, o sumă nepotrivită, o contestație deschisă la bancă); pe temeiul executării contractului și al obligației legale, art. 6 alin. 1 lit. b și c GDPR

Emiterea facturii și evidența contabilă

datele de facturare, suma, data; pe temeiul obligației legale, art. 6 alin. 1 lit. c GDPR

Crearea contului și linkurile de acces

adresa de email; pe temeiul executării contractului, art. 6 alin. 1 lit. b GDPR

Deschiderile raportului livrat

data și ora fiecărei deschideri, legate de comanda ta; pe temeiul executării contractului și al interesului legitim de a dovedi livrarea, art. 6 alin. 1 lit. b și f GDPR

Redactarea analizei

obiectivul ales și detalierea lui, informații publice despre restaurantul tău și competitori; pe temeiul executării contractului pentru localul tău și al interesului legitim pentru competitorii aleși de tine, art. 6 alin. 1 lit. b și f GDPR

Apelul de feedback despre raport

numărul de telefon; pe temeiul consimțământului, art. 6 alin. 1 lit. a GDPR

Răspunsul la cererile trimise prin formular

nume, telefon, email; pe temeiul demersurilor precontractuale făcute la cererea ta, art. 6 alin. 1 lit. b GDPR, iar dacă cererea nu privește o comandă, pe temeiul interesului legitim de a răspunde celui care ne scrie, art. 6 alin. 1 lit. f GDPR

Trimiterea raportului demonstrativ

adresa de email; pe temeiul demersurilor precontractuale făcute la cererea ta, art. 6 alin. 1 lit. b GDPR. Adresa IP de la care vine cererea o reținem pe temeiul interesului legitim de a limita abuzurile, art. 6 alin. 1 lit. f GDPR

Depanarea aplicației și recuperarea unei plăți

jurnalele tehnice și identificatorii tranzacției; pe temeiul interesului legitim de a menține serviciul funcțional și de a nu lăsa o plată fără raport, art. 6 alin. 1 lit. f GDPR

Securitatea și limitarea abuzurilor

IP, tipul de browser, contoare tehnice; pe temeiul interesului legitim, art. 6 alin. 1 lit. f GDPR

Apărarea unui drept în justiție

datele comenzii și corespondența aferentă; pe temeiul interesului legitim, art. 6 alin. 1 lit. f GDPR

Datele marcate ca necesare în formulare sunt obligatorii pentru a putea plasa comanda. Fără ele contractul nu poate fi executat. Restul sunt opționale și lipsa lor nu te împiedică să cumperi raportul. Datele de facturare ți le cerem pentru că legea fiscală ne obligă să emitem factura pe numele cumpărătorului.

5. Consimțământul pentru apelul de feedback

Apelul telefonic de feedback are un regim aparte, pentru că este singura prelucrare legată de serviciu pe care o poți opri chiar din formular:

• se dă printr-o bifă separată, bifată din start și pe care o poți debifa, fără legătură cu acceptarea termenilor;
• poți comanda raportul fără să îl dai;
• îl poți retrage oricând, scriind la contact@mindbugs.ro sau spunându-ne direct în timpul apelului. Retragerea produce efecte imediat și nu afectează legalitatea apelurilor de dinaintea ei;
• înainte de plată te poți răzgândi în ambele sensuri: retrimiți formularul cu bifa pusă sau scoasă, iar comanda ta primește sau pierde reducerea. Pagina de plată îți arată, înainte să plătești, dacă acordul este dat sau nu;
• după plată, retragerea nu îți afectează reducerea de preț deja primită. Nu îți facturăm diferența și nu îți cerem bani înapoi, tocmai pentru ca alegerea să rămână a ta;
• păstrăm momentul în care ai trimis comanda cu bifa lăsată pusă, ca dovadă a alegerii, și ștergem această dovadă odată cu datele comenzii;
• apelul are ca unic scop feedbackul despre raport. Nu îl folosim pentru a-ți vinde altceva.

6. Cât timp păstrăm datele

Confirmările de telefon nefolosite

72 de ore, după care se șterg automat împreună cu numărul

Formularele de comandă abandonate

72 de ore de la ultima activitate, după care se șterg

Comenzile plătite și rapoartele livrate

pe durata relației contractuale și 5 ani după livrare, cât timp răspundem pentru conformitatea raportului (secțiunea 9.2 din Termeni și Condiții)

Contul tău

cât timp păstrăm comenzile care îi aparțin, adică 5 ani de la ultima livrare. Poți cere ștergerea lui mai devreme, în limitele de la secțiunea 10

Facturile și documentele contabile

5 ani, calculați de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar, potrivit art. 25 din Legea contabilității nr. 82/1991

Consimțământul pentru apelul de feedback

până la retragerea lui; dovada consimțământului se păstrează cât timp păstrăm comanda

Sesiunea de navigare

4 zile de la ultima activitate

Linkurile de acces în cont

linkul este valabil 30 de minute și se consumă la prima folosire. Înregistrarea care dovedește cererea, împreună cu adresa IP de la care a fost cerut linkul, se șterge după 90 de zile

Linkurile către raport trimise pe email

cât timp păstrăm comanda, adică 5 ani de la livrare. Dacă ceri banii înapoi, linkul nu mai deschide raportul, dar rămâne o cale de intrare în cont

Deschiderile raportului livrat

cât timp păstrăm comanda, adică 5 ani de la livrare. După ștergerea comenzii rămâne doar o citire fără legătură cu tine

Corespondența cu noi

cât timp păstrăm comanda la care se referă, iar în rest 2 ani de la ultima comunicare

Cererile trimise prin formularul de contact

2 ani de la ultima comunicare

Cererile de raport demonstrativ

1 an de la trimitere

Jurnalele tehnice și de securitate

90 de zile

Contorul propriu de afișări

liniile pentru paginile publice, nelimitat, pentru că nu conțin date personale; liniile care numără citirile unui raport rămân, dar după ștergerea comenzii nu mai pot fi legate de tine

Ștergerea confirmărilor de telefon rulează automat, în fiecare noapte. Celelalte termene de mai sus sunt termenele la care ștergem datele, prin verificări periodice, iar dacă ne scrii între timp ștergem la cerere tot ce nu suntem obligați prin lege să păstrăm. Când o obligație legală ne impune să păstrăm un document mai mult, păstrăm doar acel document și doar în scopul respectiv.

7. Cui transmitem datele

Nu vindem datele nimănui. Le transmitem doar furnizorilor de care avem nevoie ca să funcționeze serviciul, fiecăruia în limita a ceea ce îi este necesar, iar în scopuri de marketing doar către Meta, prin pixelul Meta, dacă accepți cookie-urile de reclame:

Hosterion

găzduirea site-ului, baza de date și fișierele rapoartelor, în România

Stripe

procesarea plății; adresa ta de email, suma, numele raportului cumpărat, datele cardului pe care le introduci la ei și adresa de facturare, în Irlanda, cu transfer în SUA. Pentru datele cardului, Stripe este operator independent

Twilio

trimiterea codului SMS și verificarea lui; numărul de telefon, în SUA și Irlanda

Meta (WhatsApp Business)

trimiterea raportului pe WhatsApp; numărul de telefon și raportul trimis, în Irlanda, cu transfer în SUA

Google Places API

numele localului căutat, pentru sugestiile din formular, în Irlanda

Google Workspace

căsuța noastră de email, corespondența primită și emailurile pe care ți le trimitem, în Irlanda, cu transfer în SUA

Anthropic (Claude)

textul recenziilor publice, datele despre localuri și obiectivul pe care l-ai ales sau l-ai scris, pentru redactarea analizei, în SUA

OpenAI

aceleași date, în aceeași etapă a analizei, în SUA

Oblio

emiterea facturii; datele de facturare, în România

Furnizorul de contabilitate

evidența contabilă; facturile, în România

Google, fotografiile localurilor

fotografia localului pe care o vezi în formular se încarcă direct de la Google: serverul nostru cere adresa fotografiei, iar browserul tău o descarcă de acolo, în SUA

Google Fonts

fonturile paginii se încarcă de pe serverele Google, în SUA

Cloudflare (cdnjs) și jsDelivr

iconurile și câteva biblioteci de interfață, printre care și cea care afișează raportul în pagină, se încarcă de pe rețelele lor de distribuție. Cloudflare este o societate din SUA, iar jsDelivr una din Regatul Unit; rețelele lor au servere în mai multe țări

Google Analytics

numai dacă accepți cookie-urile de analiză: paginile pe care le vizitezi, adresa IP și tipul de browser, pentru statistici despre folosirea site-ului, în SUA. Nu primește adresa ta de email, numărul de telefon și nimic din datele comenzii

Microsoft Clarity

numai dacă accepți cookie-urile de analiză: aceleași date, plus modul în care folosești pagina (derulare, apăsări), în SUA. Nici el nu primește datele comenzii tale

Meta (pixelul Meta)

numai dacă accepți cookie-urile de reclame: paginile pe care le vizitezi, adresa IP, tipul de browser, identificatorii din cookie-urile de reclame, faptul că ai cerut o analiză sau ai cumpărat raportul și, la cumpărare, suma plătită, ca să măsurăm anunțurile noastre de pe Facebook și Instagram și să le afișăm celor care au vizitat site-ul, în Irlanda, cu transfer în SUA. Pentru colectarea acestor date pe site și trimiterea lor către Meta suntem operatori asociați cu Meta Platforms Ireland Limited (art. 26 GDPR); ce face Meta cu ele după ce le primește ține de politica ei de confidențialitate. În afară de suma plătită, Meta nu primește prin pixel nimic din datele comenzii tale

Google Fonts, Cloudflare și jsDelivr nu primesc nimic din datele comenzii tale: primesc doar cererea browserului tău pentru un fișier, cerere care conține adresa IP și tipul de browser. Pentru fotografia localului trimitem noi referința ei către Google, ca să aflăm adresa imaginii.

Mai putem transmite date autorităților publice, atunci când legea ne obligă, și consultanților noștri juridici, dacă este necesar pentru apărarea unui drept.

Codul SMS pe care îl tastezi este generat și verificat la Twilio. Noi nu stocăm niciodată codul; păstrăm doar confirmarea că numărul a fost validat.

8. Transferuri în afara Spațiului Economic European

Stripe, Twilio, Meta, Google, Microsoft, Anthropic și OpenAI sunt companii cu prezență în Statele Unite, iar unele prelucrări pot avea loc acolo. Aceste transferuri se fac în temeiul:

• deciziei de adecvare a Comisiei Europene din 10 iulie 2023 privind Cadrul UE–SUA pentru confidențialitatea datelor, pentru furnizorii certificați în acest cadru;
• și/sau al clauzelor contractuale standard adoptate de Comisia Europeană.

Peste aceste temeiuri aplicăm o măsură simplă și verificabilă: fiecare furnizor primește doar datele strict necesare scopului lui, iar adresa ta de email și numărul tău de telefon nu ajung niciodată la furnizorii de analiză și nici, prin pixel, la Meta.

Fonturile, iconurile și bibliotecile de interfață nu sunt transferuri făcute de noi și nu intră în cele de mai sus: nu trimitem noi nimic despre tine, browserul tău cere fișierele direct de la serverele furnizorilor, iar cererea pe care o face conține adresa IP și tipul de browser.

Fonturile vin de la Google. De la Cloudflare vin o parte dintre iconuri și biblioteca ce afișează raportul în pagină. Google și Cloudflare sunt certificate în Cadrul UE–SUA pentru confidențialitatea datelor.

Restul iconurilor și o bibliotecă de interfață vin de la jsDelivr, o rețea publică de distribuție operată de o societate din Regatul Unit, țară pentru care Comisia Europeană a adoptat o decizie de adecvare. Cu jsDelivr nu avem niciun contract: primește doar cererea browserului tău pentru un fișier public, aceeași pentru toți vizitatorii site-ului, și nimic din datele comenzii tale.

Fotografia localului este singurul fișier din afara site-ului pe care îl cerem noi: adresa ei o aflăm de la Google, trimițându-i referința fotografiei localului pe care l-ai ales, iar browserul tău descarcă apoi imaginea de acolo.

Poți obține o copie a garanțiilor aplicabile scriind la contact@mindbugs.ro.

9. Cookie-uri

Cookie-urile sunt fișiere mici pe care site-ul le pune în browserul tău. Le folosim în trei scopuri, iar cele care nu sunt strict necesare se pun numai după ce le accepți.

Cookie-uri strict necesare

Fără ele nu ai putea completa formularul de comandă și nu ai putea intra în cont. Pentru ele legea nu cere acordul tău (art. 4 alin. 5 lit. b din Legea nr. 506/2004).

mindbugs-shadow-session

ține minte unde ai ajuns în formular, confirmarea numărului de telefon și faptul că ești conectat în cont; durează 4 zile. O autentificare expiră mai devreme, după 3 zile

XSRF-TOKEN

protejează formularele împotriva trimiterii lor de pe alt site în numele tău, timp de 4 zile

cookie_consent_v2

ține minte ce ai răspuns la bannerul de cookie-uri, ca să nu te întrebăm la fiecare pagină; durează 180 de zile

Cookie-uri de analiză

Ne arată cum este folosit site-ul: ce pagini se citesc, unde se opresc oamenii, ce nu funcționează. Le folosim ca să îmbunătățim site-ul, nu ca să te identificăm. Se pun numai dacă apeși „Accept” în bannerul de cookie-uri, iar până atunci cele două instrumente rulează fără să scrie nimic în browserul tău. Temeiul este consimțământul tău (art. 6 alin. 1 lit. a GDPR).

_ga și _ga_SZSPV15MQP

Google Analytics: deosebesc un vizitator de altul și țin minte că paginile citite una după alta fac parte din aceeași vizită; durează 2 ani

_clck

Microsoft Clarity: același rol, pentru înregistrarea modului în care este folosită pagina; durează 1 an

_clsk

Microsoft Clarity: leagă între ele paginile din aceeași vizită; durează 1 zi

Cookie-uri de reclame

Ne arată ce aduc anunțurile noastre de pe Facebook și Instagram: câți dintre cei care le-au văzut au ajuns pe site, ce pagini au citit aici și câți au cerut o analiză sau au cumpărat raportul. Tot prin ele putem să le afișăm anunțurile noastre celor care au vizitat deja site-ul. Se pun odată cu cele de analiză, numai dacă apeși „Accept” în bannerul de cookie-uri. Scriptul pixelului Meta se descarcă de pe serverele Meta pe fiecare pagină, ca fonturile de la Google, dar până atunci nu îi raportează lui Meta ce pagini vizitezi și nu scrie nimic în browserul tău. Temeiul este consimțământul tău (art. 6 alin. 1 lit. a GDPR).

_fbp

pixelul Meta: deosebește un vizitator de altul, ca vizitele pe site să poată fi legate de anunțurile văzute pe Facebook și Instagram; durează 3 luni

_fbc

pixelul Meta: ține minte anunțul pe care ai apăsat ca să ajungi pe site; se pune doar când vii dintr-un anunț și durează 3 luni

Poți schimba răspunsul oricând, din „Setări cookie-uri” în subsolul oricărei pagini. Dacă retragi acordul, ștergem cookie-urile de analiză și de reclame din browserul tău, iar cele trei instrumente nu mai scriu altele.

În afară de pixelul Meta nu folosim cookie-uri de publicitate: pentru Google Analytics și Microsoft Clarity refuzăm explicit, pentru toți vizitatorii, cookie-urile de publicitate, oricare ar fi răspunsul tău. Numărul de vizite îl măsurăm și cu un contor propriu, care nu pune niciun cookie și funcționează indiferent ce ai răspuns la banner. La pagina raportului, contorul se folosește de sesiunea pe care o ai oricum deschisă, ca să nu numere de două ori aceeași citire.

Fișierele încărcate de pe alte servere (fonturile, iconurile, bibliotecile de interfață și fotografia localului, secțiunea 7) nu pun cookie-uri în browserul tău. Când treci pe pagina de plată, ești pe domeniul procesatorului, unde se aplică politica lui de cookie-uri, nu a noastră.

10. Drepturile tale

Dreptul de acces

să afli ce date avem despre tine și să primești o copie a lor

Dreptul la rectificare

să corectăm datele greșite sau să le completăm pe cele incomplete

Dreptul la ștergere

să ștergem datele, atunci când nu mai avem un motiv legal să le păstrăm. Nu putem șterge facturile înainte de expirarea termenului legal de arhivare

Dreptul la restricționare

să oprim temporar prelucrarea, de exemplu cât timp verificăm o contestație a ta

Dreptul la portabilitate

să primești datele pe care ni le-ai dat într-un format citibil automat sau, dacă este tehnic posibil, să le transmitem altui operator

Dreptul la opoziție

să te opui prelucrărilor întemeiate pe interesul nostru legitim. Oprim prelucrarea, cu excepția situației în care avem motive legitime imperioase care prevalează sau în care datele ne sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în instanță

Retragerea consimțământului

oricând, pentru apelul de feedback. Retragerea nu afectează legalitatea prelucrărilor de dinaintea ei

10.1 Cum îți exerciți drepturile

Scrie-ne la contact@mindbugs.ro, de pe adresa cu care ai comandat sau spune-ne ce adresă ai folosit și menționează ce anume ceri. Îți răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii, potrivit art. 12 alin. (3) GDPR. Atunci când este necesar, ținând seama de complexitatea și de numărul cererilor, termenul poate fi prelungit cu cel mult două luni, caz în care te anunțăm în prima lună și îți spunem de ce.

Exercitarea acestor drepturi este gratuită. Dacă o cerere este vădit nefondată sau excesivă, în special prin caracterul ei repetitiv, putem percepe o taxă rezonabilă sau putem refuza să îi dăm curs, explicându-ți motivul.

Îți putem cere informații suplimentare pentru a ne asigura că ești cine spui că ești. Nu ca să îngreunăm cererea, ci ca să nu dăm datele tale altcuiva.

11. Dreptul de a depune plângere

Dacă ești nemulțumit de felul în care prelucrăm datele tale, ne poți scrie direct. Ai însă și dreptul de a te adresa autorității de supraveghere din România sau, dacă locuiești ori muncești în alt stat membru al Uniunii Europene ori dacă acolo a avut loc presupusa încălcare, autorității din acel stat:

Autoritatea

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Adresa

B-dul General Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București

Email

anspdcp@dataprotection.ro

Site

dataprotection.ro

De asemenea, ai dreptul de a te adresa instanțelor de judecată, fie în România, unde suntem stabiliți, fie în statul în care îți ai reședința obișnuită.

12. Decizii automate și profilare

Raportul este generat automat, cu ajutorul unor sisteme de inteligență artificială, și este citit de noi înainte de a-ți fi trimis.

El nu este însă o decizie despre tine: nu îți acordă și nu îți refuză nimic, nu te încadrează în vreo categorie și nu produce efecte juridice asupra ta. Nu luăm decizii automate în sensul art. 22 GDPR.

Unele refuzuri sunt automate, dar în spatele lor stau reguli simple, nu evaluări despre tine ca persoană: comanda nu pleacă fără numărul confirmat, aceeași comandă, adică același local cu aceiași competitori, nu se poate cumpăra de două ori de pe aceeași adresă de email, iar o comandă deja plătită nu mai deschide pagina de plată, în timp ce una aflată în decontare nu mai poate porni o plată nouă. Poți trece peste oricare dintre ele scriindu-ne. Refuzul unei comenzi pentru date vădit incorecte sau pentru suspiciune de abuz este întotdeauna decizia unui om, iar o plată care eșuează din motive tehnice nu este o decizie despre tine.

Limitele automate de pe site (câte SMS-uri pot pleca într-un interval, câte căutări se pot face) sunt măsuri de securitate, nu decizii despre tine ca persoană.

13. Securitatea datelor

Măsurile pe care le luăm:

• tot traficul către site este criptat (HTTPS);
• rapoartele sunt stocate într-o zonă privată, nu sunt accesibile public și se pot citi doar din cont sau prin linkul propriu al raportului, trimis pe email;
• contul nu are parolă de memorat: linkul pe care îl ceri din pagina de autentificare expiră în 30 de minute și se consumă la prima folosire;
• identificatorii din adresele publice nu sunt numere la rând, ci șiruri lungi generate aleatoriu, astfel încât comanda altcuiva să nu fie la o cifră distanță;
• linkurile de autentificare se stochează sub formă criptografică, nu în clar;
• la intrarea în cont se creează o sesiune nouă, iar cea veche este distrusă, ca un link deschis o dată să nu lase în urmă o sesiune refolosibilă;
• numărul de SMS-uri care pot pleca și de căutări care se pot face într-un interval este limitat, ca nimeni să nu poată folosi site-ul ca să trimită mesaje în rafală;
• datele cardului nu trec prin serverele noastre și nu se stochează niciodată pe ele;
• codurile SMS nu se stochează la noi;
• accesul la baza de date este limitat la persoanele care au nevoie de el.

Un compromis pe care îl facem deliberat: linkul către raport, primit pe email, nu expiră și îți dă acces la cont atunci când îl deschizi ca pagină. L-am păstrat așa ca să poți reciti raportul fără parolă, oricând, dar înseamnă că oricine ajunge la emailul tău îți poate deschide contul. De aceea îți cerem să nu îl trimiți mai departe. Dacă ceri banii înapoi, raportul nu se mai poate deschide și nu se mai poate descărca, dar linkul rămâne o cale de intrare în cont, unde citești ce s-a întâmplat cu comanda.

Niciun sistem nu este perfect sigur. Dacă are loc o încălcare a securității datelor, anunțăm Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal fără întârziere nejustificată și, acolo unde este posibil, în cel mult 72 de ore de la momentul în care aflăm de ea, conform art. 33 GDPR. Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile tale, te anunțăm și pe tine, fără întârziere nejustificată, conform art. 34 GDPR.

14. Copii și minori

Serviciul se adresează afacerilor și persoanelor majore. Nu colectăm cu bună știință date ale persoanelor sub 18 ani. Dacă afli că un minor ne-a transmis date personale, scrie-ne la contact@mindbugs.ro și le ștergem, în limitele de la secțiunea 10.

Recenziile publice pe care le analizăm sunt scrise de persoane pe care nu le identificăm și nu le contactăm. Nu căutăm și nu deducem vârsta autorilor lor.

15. Modificări ale acestei politici

Putem actualiza această politică. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data actualizării afișată în capul documentului.

Dacă modificăm ceva important (un scop nou, un temei nou sau un furnizor nou care primește datele tale), te anunțăm din timp pe email sau printr-un mesaj vizibil pe site, înainte ca modificarea să producă efecte.

O modificare a acestei politici nu îți restrânge drepturile pe care le aveai. Dacă o prelucrare nouă s-ar întemeia pe consimțământul tău, ți-l cerem separat și nu îl presupunem din faptul că politica s-a schimbat.

Dacă ai nevoie de versiunea care era în vigoare la o anumită dată, de exemplu la data comenzii tale, scrie-ne la contact@mindbugs.ro și ți-o trimitem.