Confidențialitate

Aici afli ce date prelucrează Listiro, de ce, pe ce temei și cât timp le păstrăm. Prelucrăm cât mai puține date și nu le vindem și nu le folosim pentru publicitate.

Cine răspunde de date

Operatorul datelor este Cristian Băltătescu, persoana care administrează Listiro. Mă poți contacta pentru orice întrebare despre date prin pagina Contact.

Pagina Contact

Contul tău

Scop: Ca să-ți creăm și să-ți păstrăm contul: nume, nume de profil, adresă de e-mail, parola (păstrată doar criptat) sau conectarea prin Google sau Discord, fotografia de profil dacă adaugi una, și sesiunile tale deschise. Fiecare sesiune deschisă reține adresa de rețea și descrierea browserului sau a dispozitivului de pe care a fost deschisă, ca să recunoaștem autentificările tale (securitate); se păstrează până se încheie sesiunea (30 de zile de inactivitate) și apar în fișierul tău de export.
Temei legal (art. 6 GDPR): Executarea contractului dintre tine și Listiro (art. 6 alin. 1 lit. b): fără aceste date nu putem să-ți oferim contul.
Cât timp le păstrăm: Cât timp ai contul. O sesiune deschisă expiră după 30 de zile în care nu o folosești. Un cont creat cu e-mail și parolă, dar neconfirmat prin linkul primit, se șterge după 14 zile dacă nu are încă nicio listă. Îl poți șterge oricând; datele dispar odată cu el.

Listele și dorințele tale

Scop: Ca să-ți afișăm și să-ți gestionăm listele, dorințele (nume, link, notă, imagine, preț) și ordinea lor, și ca să știm ce e rezervat sau cumpărat.
Temei legal (art. 6 GDPR): Executarea contractului (art. 6 alin. 1 lit. b).
Cât timp le păstrăm: Cât timp ai contul sau până ștergi lista ori dorința.

Persoanele urmărite

Scop: Ca să-ți arătăm în „Persoane urmărite” oamenii pe care alegi să-i urmărești: pentru fiecare, contul urmărit și data la care ai început să urmărești. Doar tu vezi lista; persoana urmărită nu află și nu primește niciun mesaj.
Temei legal (art. 6 GDPR): Executarea contractului (art. 6 alin. 1 lit. b): urmărești tu, când ceri.
Cât timp le păstrăm: Până încetezi să urmărești sau până se șterge unul dintre cele două conturi; data primei tale urmăriri rămâne cât timp ai contul. Persoanele cu profil activ apar în fișierul tău de export.

Profilul și listele publice

Scop: Ca să poată vedea ce ai ales să publici, profilul tău public și listele pe care le-ai făcut vizibile: cei cărora le dai linkul și, cât timp lași pornit „Vreau să apar în căutări”, cei care te caută pe Listiro după nume sau nume de profil. Orice listă nepublicată rămâne vizibilă doar ție.
Temei legal (art. 6 GDPR): Executarea contractului și alegerea ta: publici tu, când schimbi vizibilitatea unei liste sau a profilului (art. 6 alin. 1 lit. b). O poți retrage oricând, făcând lista din nou privată. Poți ieși din căutări oricând, din pagina contului.
Cât timp le păstrăm: Cât timp rămâne publică.

Identificatorul dispozitivului

Scop: Ca să recunoaștem rezervarea ta fără cont când revii pe același dispozitiv și să te lăsăm să o anulezi: un identificator aleatoriu, într-un cookie tehnic, fără cont. Se creează doar când rezervi un cadou sau îl marchezi ca fiind cumpărat fără să fii conectat, nu când citești o listă. Rezervările făcute cât ești conectat sau mutate în cont nu îl folosesc: se păstrează în cont.
Temei legal (art. 6 GDPR): Interes legitim (art. 6 alin. 1 lit. f): este strict necesar ca să-ți recunoaștem propria rezervare. Interesul tău și al nostru coincid, iar fără el nu am putea ține rezervările în ordine.
Cât timp le păstrăm: 12 luni pe dispozitivul tău. O rezervare expirată se șterge după 30 de zile, iar la un cadou marcat ca fiind cumpărat uităm identificatorul după 12 luni (la fel uităm contul de pe o cumpărătură făcută cât erai conectat sau mutată în cont). Îl poți șterge oricând, vezi mai jos.

Rezervările

Când cineva rezervă un cadou sau îl marchează ca fiind cumpărat, proprietarul listei vede doar că dorința e rezervată sau cumpărată. Noi nu-i spunem niciodată cine a făcut-o: nu-i trimitem și nu-i arătăm nicio informație despre persoana sau dispozitivul care a rezervat. Dacă rezervi fără cont, ca să știm că rezervarea e a ta păstrăm pe dispozitivul tău un cookie tehnic, pe care nu îl legăm de un cont. Linkul unui cadou deschide site-ul magazinului, care, ca orice site, vede vizita; Listiro nu îi spune însă niciodată proprietarului cine a rezervat. Noi nu spunem, dar nu putem opri pe nimeni să deducă singur din context, de exemplu după ce i-ai povestit tu.

Rezervarea sau cumpărătura marcată cât ești conectat, ca și cea mutată în cont, se păstrează în contul tău, nu pe dispozitiv: o regăsești din orice browser, în Rezervările mele. Proprietarul listei vede doar că dorința e rezervată sau cumpărată; noi nu-i spunem niciodată cine a făcut-o. Apare în fișierul tău de export și se uită odată cu contul, când îl ștergi; pe cadou rămâne doar faptul că e rezervat sau cumpărat. O păstrăm cât pe cele fără cont: o rezervare expirată se șterge după 30 de zile, iar la o cumpărătură uităm contul după 12 luni. Rezervările făcute fără cont pe un dispozitiv se mută în cont când te conectezi pe acel dispozitiv, iar dacă s-a mutat ceva, îți spunem asta după conectare; le poți anula din Rezervările mele.

Dispozitivul acesta

Rezervările și cumpărăturile pe care le marchezi fără cont țin de un cookie tehnic de pe dispozitivul tău. Cele marcate cât ești conectat sau mutate în cont țin de cont și nu sunt afectate de această secțiune. Dacă vrei, putem uita legătura dintre acest dispozitiv și tot ce a rezervat sau a marcat ca fiind cumpărat. Cadourile rămân rezervate sau cumpărate pentru ceilalți, dar nu mai sunt ale tale: nu le mai poți anula, iar proprietarul listei le poate elibera. Noi nu-i spunem proprietarului nimic despre asta.

Securitate și limitarea cererilor

Scop: Ca să protejăm serviciul de abuz: numărăm cererile primite de la o adresă de rețea ca să oprim un val de cereri sau încercări repetate de autentificare, și păstrăm jurnale tehnice de funcționare. Un contor poate purta adresa de rețea, identificatorul intern al contului (limitele pe cont), o amprentă (hash) a adresei de e-mail (limitele de autentificare, de recuperare a parolei și de trimitere a mesajelor) sau identificatorul aleatoriu al dispozitivului (limita de rezervări pe dispozitiv); niciodată un nume, o adresă de e-mail în clar sau o parolă.
Temei legal (art. 6 GDPR): Interes legitim (art. 6 alin. 1 lit. f): securitatea și disponibilitatea serviciului.
Cât timp le păstrăm: Contoarele de cereri sunt șterse în cel mult trei zile, de un proces zilnic. Jurnalele tehnice nu conțin parole, cookie-uri sau identificatori de dispozitiv și sunt păstrate de furnizorul de găzduire pe perioada oferită de acesta.

E-mailurile tranzacționale

Scop: Ca să-ți trimitem mesajele de care ai nevoie: confirmarea adresei, recuperarea parolei, confirmarea schimbării adresei, confirmarea legării unei metode de autentificare sociale și notificările de securitate (parola schimbată, metodă de autentificare legată). Mesajele sunt trimise prin Resend, care acționează în numele nostru (persoană împuternicită).
Temei legal (art. 6 GDPR): Executarea contractului (art. 6 alin. 1 lit. b). Nu trimitem mesaje de promovare.
Cât timp le păstrăm: Adresa ta rămâne cât ai contul. Resend păstrează istoricul trimiterilor pe perioada stabilită de el.

Mesajele pe care ni le trimiți pe e-mail

Scop: Ca să-ți răspundem când ne scrii la adresa din pagina Contact: adresa ta de e-mail, numele, dacă îl scrii, și ce ne scrii. Mesajele ajung prin ImprovMX, care le redirecționează către căsuța noastră de e-mail (Gmail, de la Google), iar răspunsurile noastre pleacă prin Resend.
Temei legal (art. 6 GDPR): Interes legitim (art. 6 alin. 1 lit. f): să răspundem la ce ne întrebi. Pentru o cerere despre datele tale, obligația legală de a-ți răspunde (art. 6 alin. 1 lit. c).
Cât timp le păstrăm: Cât timp rezolvăm ce ne-ai cerut. O cerere despre datele tale și răspunsul nostru le păstrăm până la doi ani, ca să putem arăta că ți-am răspuns.

Raportarea erorilor

Scop: Ca să aflăm când ceva nu funcționează: erorile aplicației sunt raportate către Sentry (regiunea UE, Frankfurt). Rapoartele sunt curățate înainte de trimitere și nu conțin date personale: nici adrese de e-mail, nici cookie-uri, nici identificatori.
Temei legal (art. 6 GDPR): Interes legitim (art. 6 alin. 1 lit. f): repararea defectelor serviciului.
Cât timp le păstrăm: Cât timp le păstrează Sentry în planul pe care îl folosim.

Găzduirea

Scop: Ca să rulăm serviciul: aplicația este găzduită de Vercel, iar baza de date de Neon. Ambii acționează ca persoane împuternicite și prelucrează datele în regiunea UE (Frankfurt) acolo unde am putut-o configura.
Temei legal (art. 6 GDPR): Executarea contractului și interes legitim (art. 6 alin. 1 lit. b și f): fără găzduire serviciul nu există.
Cât timp le păstrăm: Cât timp datele există în serviciu.

Întrebările despre cât de ușor a fost

Scop: După unele acțiuni (de exemplu după ce adaugi o dorință, trimiți un link, rezervi un cadou sau cauți pe cineva), Listiro te poate întreba cât de ușor a fost. Răspunsul este opțional: poți închide întrebarea, iar cu „Nu mă mai întreba” nu te mai întrebăm niciodată. Un răspuns (nota și, dacă vrei, o sugestie) se păstrează fără cont, fără dispozitiv și fără ora exactă, doar cu săptămâna în care a fost dat, așa că nu îl legăm de tine. Te rugăm să nu scrii date personale în sugestie. Ca să nu te întrebăm de două ori același lucru, păstrăm la contul sau la dispozitivul tău doar ce întrebări ți-am pus și dacă ai cerut să nu mai fii întrebat; nu păstrăm data sau ora. În plus, ținem pe săptămână doar numărul de întrebări afișate, închise, oprite cu „Nu mă mai întreba” și răspunse, fără text.
Temei legal (art. 6 GDPR): Interes legitim (art. 6 alin. 1 lit. f): să îmbunătățim serviciul după cum îl găsesc oamenii, cu posibilitatea de a refuza oricând prin „Nu mă mai întreba”.
Cât timp le păstrăm: Răspunsurile și sugestiile se șterg după 12 luni. Ce întrebări ți-am pus se păstrează cât ai contul, iar pentru un dispozitiv până îl uiți din pagina de mai sus; dacă îți ștergi contul, dispar odată cu el. Un răspuns dat nu se șterge odată cu contul, pentru că nu e legat de tine, dar nu apare nici în fișierul de export.

Măsurarea vizitelor, fără cookie-uri

Scop: Ca să știm cât de folosit este serviciul, măsurăm vizitele cu Vercel Web Analytics, fără cookie-uri. Fiecare vizualizare trimite doar felul paginii: prima pagină, profil, listă, spațiul de lucru, cont, autentificare, informații sau altceva. Nu trimite niciodată un nume de profil, numele unei liste, adresa ei, un cadou sau ce scrii în adresă după semnul întrebării, și nu trimite niciun identificator de cont sau de dispozitiv. Pentru măsurare nu scriem nimic în cookie-uri și nici în stocarea locală sau de sesiune a browserului. Vercel obține singur, din cerere, browserul și sistemul de operare, țara și originea site-ului de pe care vii (doar site-ul, nu pagina). Fiecare răspuns al nostru poartă antetul Referrer-Policy: strict-origin, deci un site pe care intri dintr-o pagină a noastră află doar că vii de pe listi.ro, niciodată adresa unei liste.
Temei legal (art. 6 GDPR): Interes legitim (art. 6 alin. 1 lit. f): să înțelegem folosirea serviciului în cifre agregate, fără să urmărim pe cineva.
Cât timp le păstrăm: Cât timp le păstrează Vercel, ca cifre agregate.

Transferuri în afara Spațiului Economic European

Furnizorii noștri (Vercel, Resend, Sentry, ImprovMX, Google pentru căsuța de e-mail și, dacă alegi să te conectezi prin ei, Google sau Discord) sunt companii care pot prelucra date și în afara SEE, de exemplu în SUA. Acolo unde se întâmplă, transferul se sprijină pe garanțiile pe care le declară în termenii lor publici: Cadrul UE–SUA privind confidențialitatea datelor și/sau clauzele contractuale standard ale Comisiei Europene. Aplicația și baza de date rulează în UE (Frankfurt), iar raportarea erorilor folosește regiunea UE a Sentry.

Magazinele la care duc linkurile

Linkul unui cadou deschide site-ul magazinului, nu Listiro. Magazinul vede vizita ta, ca orice site, și i se aplică politica lui. Listiro nu îi spune însă proprietarului listei cine a rezervat.

Cât păstrăm

Perioadele sunt cele de mai sus, la fiecare categorie. Pe scurt: contul și listele, cât timp ai contul; identificatorul dispozitivului, 12 luni; o rezervare expirată, 30 de zile; contul de pe o cumpărătură, 12 luni; contoarele de abuz, cel mult trei zile, ștergere făcută zilnic; răspunsurile și sugestiile la întrebările despre cât de ușor a fost, 12 luni.

După ce îți ștergi contul, unele copii tehnice mai rămân scurt timp, fără să le folosim ca să refacem contul: sarcinile de fundal care aduc poza unei dorințe (doar identificatorul dorinței și linkul ei, nu contul tău) se șterg în cel mult 9 zile după ce s-au terminat, iar cele care nu au rulat, în cel mult 16 zile de la data programată; o poză poate mai fi servită din memoria temporară a rețelei cel mult o oră; copiile de siguranță ale bazei de date păstrează datele șterse cel mult 6 ore în istoricul din care o putem readuce la o stare anterioară și cel mult 30 de zile într-o copie manuală de siguranță. Dacă vreodată trebuie să readuc baza de date dintr-o copie, șterg din nou conturile și datele șterse între timp.

Drepturile tale

Ai dreptul să accesezi datele tale, să le rectifici, să le ștergi, să restricționezi prelucrarea lor, să le primești într-un format ușor de folosit și să te opui prelucrării bazate pe interes legitim. Le poți exercita chiar din Listiro sau scriindu-mi:

Acces: îți descarci datele (profil, liste, dorințe, persoanele urmărite, rezervările în vigoare făcute din cont și dacă apari în căutări) dintr-un fișier, din pagina contului.
Ștergere: îți ștergi contul din pagina contului, iar datele se șterg odată cu el (mai jos, la „Cât păstrăm”, scrie ce copii tehnice rămân scurt timp). Rezervările și cumpărăturile marcate cât erai conectat sau mutate în cont se uită odată cu contul. Dacă ai rezervat fără cont, folosește secțiunea de mai jos, „Dispozitivul acesta”.
Rectificare: îți modifici numele, profilul, adresa de e-mail și listele direct din cont.
Opoziție: dacă te opui prelucrării pe baza interesului legitim, scrie-mi prin pagina Contact.
Portabilitate: fișierul descărcat din pagina contului este în format JSON, pe care îl poate citi și alt serviciu.
Restricționare (art. 18 GDPR): dacă vrei să păstrăm datele, dar să nu le mai folosim o vreme (de exemplu, cât verificăm o corectură pe care ne-ai cerut-o), scrie-mi prin pagina Contact.

Dacă crezi că ți-am încălcat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Înapoi la prima pagină