Politica de confidențialitate

1. Operatorul și contactul

Operatorul datelor tale personale este LAVALI ONLINE SHOP SRL (CUI 48870445, J2023006383236), care activează sub denumirea comercială AI Soft România (denumită în continuare „AI Soft România”). Ne poți scrie la contact@giaconnect.com sau prin pagina „Date firmă și contact” din Centrul legal. Această politică explică ce date personale prelucrăm pe GIA Connect și FTR 2050, de ce, pe ce temei legal, cât timp, cu cine le împărtășim și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.

2. Cui se adresează această politică

Platforma este doar pentru persoane care au 18 ani împliniți. Nu colectăm cu bună știință date de la minori; un cont declarat sub 18 ani este blocat, iar dacă crezi că s-a înregistrat un minor, spune-ne și vom șterge datele.

3. Ce date colectăm, de ce și pe ce temei

Lista de mai jos urmează ce face efectiv platforma. Prin „contract” înțelegem prelucrarea necesară pentru a-ți furniza serviciul cerut (GDPR art. 6 alin. 1 lit. b); „obligație legală” este art. 6 alin. 1 lit. c; „interes legitim” este art. 6 alin. 1 lit. f, după ce l-am cântărit față de interesele tale; „consimțământ” este art. 6 alin. 1 lit. a.

• Cont și autentificare: adresa de email, parola (păstrată doar ca amprentă protejată, niciodată în clar), porecla, limba, starea contului, data ultimei autentificări, secretul verificării în doi pași (păstrat criptat) și codurile de rezervă (păstrate doar ca amprente), dispozitivele pe care le-ai marcat ca fiind de încredere. Scop: crearea și securizarea contului și autentificarea ta. Temei: contract; securitatea contului este și interesul nostru legitim.
• Profil: numele complet, orașul, țara și vârsta, pe care le dai la prima autentificare, și avatarul ales. Scop: afișarea numelui pe profilul tău și pe certificatul tău, aplicarea regulii 18+ și afișarea clasamentelor (celorlalți colecționari li se arată doar inițialele numelui tău, cu majuscule). Temei: contract și, pentru declarația de vârstă, obligația noastră de a păstra platforma pentru adulți.
• Comenzi, plăți și facturi: numele de facturare, adresa de facturare, orașul, țara, codul poștal, emailul pentru factură, numărul de telefon (opțional), conținutul comenzii, suma și moneda, starea și identificatorul plății, adresa IP de la plată și bifele pe care le-ai dat la plată, cu data și ora. Datele cardului se introduc doar pe pagina procesatorului de plăți și nu ajung niciodată la noi. Scop: preluarea și livrarea comenzii, emiterea facturilor, tratarea rambursărilor și a plăților contestate și ținerea evidenței contabile. Temei: contract și obligație legală (legislația contabilă și fiscală).
• Colecția ta și activitatea pe platformă: cartonașele pe care le deții și istoricul lor (o evidență în care se adaugă mereu, fără ștergeri), plicurile deschise, punctele, cartonașele distruse, schimburile, check-in-urile, răspunsurile la quiz, insignele, bonusurile primite, notificările. Scop: funcționarea colecției, afișarea albumului și a certificatelor și păstrarea istoricului verificabil al fiecărui exemplar. Temei: contract; istoricul exemplarelor este și interesul nostru legitim pentru integritatea colecției.
• Forum și mesajele pe care le scrii: textul postat, data, porecla, raportările făcute și acțiunile de moderare, cu motivul. Scop: funcționarea forumului și aplicarea regulilor comunității. Temei: contract (serviciul de forum) și interes legitim (moderarea).
• Securitate și utilizare corectă: adresa IP, un identificator al dispozitivului salvat într-un cookie la înregistrare (păstrat ca amprentă), identificarea browserului trimisă cu unele acțiuni, contoare de încercări (autentificare, înregistrare). Scop: prevenirea fraudei, a abuzurilor, a conturilor multiple și a abuzului de bonusuri și protejarea conturilor. Temei: interes legitim pentru securitatea și corectitudinea platformei.
• Autentificarea cu Google sau Facebook, dacă o alegi: primim de la furnizor doar numele tău, adresa ta de email (pe care furnizorul o confirmă) și un identificator al furnizorului. Scop: crearea sau legarea contului și autentificarea ta. Temei: contract (și alegerea ta). Nu primim parola ta și nici alte date de profil.
• Sugestii de adresă la plată: textul adresei pe care o scrii este trimis de pe serverul nostru către servicii bazate pe OpenStreetMap (Photon și Nominatim) pentru a sugera și completa adresa; adresa ta IP, contul și identitatea ta nu se trimit. Răspunsurile se păstrează într-un cache până la 30 de zile. Scop: să te ajutăm să completezi corect adresa de facturare. Temei: contract.
• Emailuri și notificări: trimitem emailurile necesare serviciului (activare, resetarea parolei, comandă, rambursare și mesaje de securitate) și, doar așa cum este descris mai jos, unele opționale (o reamintire săptămânală a check-in-ului gratuit, o înștiințare când apare o colecție sau o serie nouă, o înștiințare când un schimb sau un colecționar se potrivește cu ce îți lipsește). Temei: contract pentru emailurile de serviciu; pentru cele opționale, alegerea ta din setările contului și un link de dezabonare în fiecare email, care le oprește imediat.
• Mesajele pe care ni le trimiți: conținutul mesajului și datele tale de contact, pentru a-ți răspunde. Temei: interes legitim și, atunci când ceri ceva, contract.
• Magazine partenere: dacă scanezi codul QR de pe afișul unui magazin partener, reținem într-un cookie (gia_pstore) codul magazinului, până îți faci cont. Dacă îți creezi un cont nou, legăm contul de magazin pe viață, ca să putem calcula recompensa magazinului din achizițiile tale plătite; dacă ai deja cont, scanarea doar îți acordă cartonașul gratuit, iar săptămâna în care l-ai luat se notează. Magazinul primește doar cifre totalizate (câte conturi s-au înscris și valoarea recompensei), niciodată numele, emailul sau comenzile tale. Dacă reprezinți un magazin partener, prelucrăm datele firmei și ale persoanei de contact, contractul acceptat (cu data, versiunea și adresa IP) și facturile încărcate. Temei: contract (cadoul și programul de parteneri), interes legitim (relația cu partenerii) și obligație legală (facturile).
• Cookie-uri și stocare locală: vezi Politica de cookie-uri.

Nu folosim datele tale pentru profiluri publicitare și nu le vindem.

4. Cât timp le păstrăm

Datele contului și ale colecției: cât timp există contul; la închiderea lui datele personale se anonimizează (contul apare apoi ca „cont șters”), iar istoricul exemplarelor rămâne, fără să te mai identifice. Facturile, comenzile și evidența plăților: perioada impusă de legislația contabilă și fiscală (de regulă între 5 și 10 ani). Evidența consimțămintelor date: cât timp există contul și, după aceea, cât timp ne pot fi necesare ca să le dovedim. Contoarele de încercări și alte date tehnice folosite pentru securitate: de regulă 48 de ore; datele de securitate: o perioadă limitată, necesară securității. Sesiunile: până la 30 de zile; marcajul „dispozitiv de încredere”: 30 de zile. Sugestiile de adresă: 30 de zile. Mesajele de pe forum: cât timp există forumul, afișate ca „cont șters” după anonimizare. Acestea sunt duratele obișnuite; unde legea cere altă durată, se aplică legea.

5. Cine primește datele tale

Împărtășim date doar cât este necesar: procesatorul de plăți Netopia (plăți în lei), serviciul de facturare Oblio (emiterea și trimiterea facturilor, inclusiv e-Factura către autoritatea fiscală), furnizorul de trimitere a emailurilor, furnizorul de găzduire, Google sau Facebook (doar dacă te autentifici cu ele), serviciile de adrese bazate pe OpenStreetMap (doar textul adresei) și autoritățile, când legea o cere. Procesatorii de plăți și serviciul de facturare au și obligații proprii, ca operatori, pentru datele pe care trebuie să le păstreze prin lege. Dacă vom activa alt procesator de plăți, cum este Stripe, pentru alte țări, îl vom numi aici. Nu dăm datele tale agenților de publicitate.

6. Transferuri în afara Spațiului Economic European

Furnizorii noștri stochează datele în Uniunea Europeană, unde este posibil. Dacă te autentifici cu Google sau Facebook, datele ajung la aceste companii, care pot prelucra în Statele Unite; ele se bazează pe Cadrul UE–SUA privind confidențialitatea datelor sau pe clauze contractuale standard. Serviciile de adrese pot fi operate în afara UE (de exemplu în Regatul Unit, care beneficiază de o decizie de adecvare). Unde este necesar alt transfer, folosim garanțiile cerute de GDPR.

7. Drepturile tale și cum le exerciți

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție (în special la prelucrarea bazată pe interes legitim) și dreptul de a-ți retrage oricând un consimțământ dat, fără a afecta prelucrarea anterioară. Pentru a le exercita, scrie-ne la contact@giaconnect.com de pe emailul contului tău, iar noi răspundem în cel mult o lună (termen care se poate prelungi în cazuri complexe, iar noi te anunțăm). Pentru ștergere îți anonimizăm contul și păstrăm ce ne obligă legea să păstrăm (facturile și evidența plăților) și istoricul exemplarelor, care nu te mai identifică. Îți poți modifica profilul și notificările din setările contului.

8. Reclamații

Dacă crezi că ți-am prelucrat datele nelegal, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau te poți adresa instanței. Ne-ar face plăcere să ne contactezi mai întâi.

9. Securitate

Îți protejăm datele prin măsuri precum conexiuni criptate, parole păstrate doar ca amprente, secrete 2FA criptate, limite la încercările de autentificare, acces restrâns la personalul care are nevoie, o sesiune de administrare separată, cu verificare în doi pași opțională, și un istoric al operațiunilor importante în care se adaugă mereu. Niciun sistem nu este perfect sigur: dacă o breșă pune în pericol drepturile tale, te anunțăm pe tine și autoritatea, așa cum cere legea.

10. Decizii automate și AI

Nu luăm decizii care te afectează exclusiv prin mijloace automate și nu folosim AI pentru funcționarea site-ului (alocarea cartonașelor, statisticile și moderarea folosesc reguli clasice). Conținutul plicurilor este aleatoriu, stabilit de serverul nostru. Vezi pagina despre utilizarea AI pentru modul în care au fost create imaginile.

11. Modificarea politicii

Actualizăm această politică atunci când se schimbă platforma sau legea. Fiecare versiune are o dată; versiunile anterioare sunt arhivate și pot fi consultate în Centrul legal. Pentru modificările importante te anunțăm pe site sau prin email.

12. Contact

contact@giaconnect.com și pagina „Date firmă și contact” din Centrul legal.