1. Cine răspunde de datele tale
Operatorul datelor este SC INFO INTEGRATOR SRL. Pentru orice privește datele personale — întrebări sau cereri — scrie la info@infointegrator.ro.
Nu avem responsabil cu protecția datelor desemnat: nu prelucrăm date la scară largă și nu monitorizăm sistematic pe nimeni, deci art. 37 GDPR nu ne obligă. Adresa de mai sus rezolvă aceleași cereri.
2. Ce date colectăm
Nu colectăm nimic „ca să avem". Fiecare rând de mai jos există pentru că platforma nu funcționează fără el.
| Ce | De unde vine |
|---|---|
| Numărul de telefon | îl scrii la intrare; e identificatorul contului |
| Prenumele, iar dacă vrei și numele | îl scrii tu; ceilalți văd doar inițiala numelui |
| Adresa de email, dacă o dai | opțională, pentru anunțuri care nu merită un SMS |
| Localitatea | o alegi tu; din ea vin coordonatele folosite la căutare |
| Fotografia de profil, dacă pui una | o încarci tu |
| Cererile: titlu, descriere, răspunsurile la întrebări, fotografii, adresa dacă o completezi, coordonatele localității și raza | le scrii tu când ceri o lucrare |
| Ofertele: preț, ce include, data | le scrie meșterul |
| Mesajele dintre tine și cealaltă parte | le scrieți voi |
| Recenziile: nota, etichetele, textul | le scrii după o lucrare încheiată |
| Pentru profilul de profesionist: denumirea firmei, CUI-ul, descrierea, categoriile, raza, localitatea de bază, tarifele, fotografiile din portofoliu | le declari tu |
| Codurile SMS de la intrare, sub formă de amprentă, și adresa IP de la care s-au cerut | se creează automat la fiecare încercare de intrare |
| Notificările trimise și dacă le-ai citit | se creează automat |
| Pentru notificările pe telefon: adresa dată de browser, cheile lui de criptare și denumirea dispozitivului | doar dacă apeși „Vreau notificări"; se șterg când le oprești |
| Deciziile de moderare care te privesc, cu motivul lor | se creează când intervenim asupra unui conținut |
| Anunțurile pe care le pui în Market: titlul, descrierea, prețul, fotografiile, localitatea | le scrii tu când pui un anunț; se văd public |
| Programările și comenzile: serviciul, data, ora, ce ai scris la rezervare | se creează când rezervi sau comanzi |
| Cumpărările și abonamentele: ce ai cumpărat, cât a costat, când, și referința plății | se creează când plătești; suma și referința vin de la furnizorul de plăți |
| Dacă lași cardul pentru reînnoire: un jeton de la furnizorul de plăți, ultimele cifre și luna expirării | doar dacă bifezi reînnoirea automată; numărul cardului nu ajunge niciodată la noi |
| Jurnalul serverului web: adresa IP, pagina cerută, browserul | se scrie la fiecare cerere; se șterge singur după zece zile |
Nu cerem CNP-ul și nu cerem acte de identitate. Numărul cardului nu ajunge niciodată la noi: îl scrii pe pagina furnizorului de plăți, iar la noi rămân doar ultimele cifre, luna expirării și un jeton al lui — și numai dacă ceri tu reînnoirea automată. Nu colectăm date despre sănătate, convingeri sau orientare — dacă scrii așa ceva într-o descriere de lucrare, ajunge acolo pentru că ai scris-o tu, nu pentru că am cerut-o.
Nu te urmărim de la o pagină la alta ca să-ți facem un profil. Nu avem Google Analytics, nici pixel de Facebook, nici alt instrument de măsurare, și nu există niciun script al altcuiva în paginile noastre. Jurnalul serverului scrie ce pagină s-a cerut și de la ce adresă — atât cât trebuie ca să vedem un defect sau un abuz — și se șterge singur după zece zile; nu-l legăm de contul tău și nu-l folosim ca să-ți arătăm ceva anume.
3. De ce le prelucrăm și cu ce temei
| Pentru ce | Temeiul legal |
|---|---|
| Ca să ai cont și să poți intra în el | executarea contractului — art. 6(1)(b) GDPR |
| Ca să arătăm cererea ta meșterilor din zonă și să primești oferte | executarea contractului — art. 6(1)(b) |
| Ca să vorbiți între voi și să rămână urma discuției | executarea contractului — art. 6(1)(b) |
| Ca să-ți trimitem anunțurile legate de cererile tale (SMS, email, în platformă) | executarea contractului — art. 6(1)(b) |
| Ca să afișăm recenziile și să calculăm reputația unui meșter | interesul legitim de a face platforma utilizabilă — art. 6(1)(f) |
| Ca să prevenim frauda, conturile multiple și abuzul asupra sistemului de intrare | interesul legitim de a proteja utilizatorii — art. 6(1)(f) |
| Ca să moderăm conținutul semnalat și să putem verifica o contestație | interesul legitim și obligația din Regulamentul 2022/2065 — art. 6(1)(f) și (c) |
| Ca să ținem statistici despre cum e folosită platforma | interesul legitim — art. 6(1)(f); cifrele sunt agregate, fără nume |
| Ca să poți pune anunțuri în Market și să le vadă cumpărătorii | executarea contractului — art. 6(1)(b) |
| Ca să poți rezerva o oră la un prestator, iar el să știe cine vine | executarea contractului — art. 6(1)(b) |
| Ca să încasăm plata unui plan sau a unei promovări și să ținem evidența ei | executarea contractului — art. 6(1)(b); pentru documentele contabile, obligație legală — art. 6(1)(c) |
| Ca să reînnoim singur abonamentul, dacă ai cerut-o | executarea contractului — art. 6(1)(b); cardul se ține doar cu cererea ta și se uită când o retragi |
| Ca să vedem defectele și abuzurile din jurnalul serverului web | interesul legitim de a ține platforma în picioare — art. 6(1)(f) |
| Ca să răspundem autorităților și să ținem documentele contabile, când vor exista plăți | obligație legală — art. 6(1)(c) |
Unde temeiul e interesul legitim, poți să te opui — art. 21 GDPR. Ne scrii, cântărim, iar dacă interesul tău cântărește mai mult, oprim prelucrarea aceea.
Nu-ți trimitem reclame și nu vindem, nu închiriem și nu facem schimb de date cu nimeni. Dacă vom vrea vreodată să-ți trimitem altceva decât anunțurile legate de cererile tale, o să te întrebăm întâi, iar refuzul nu schimbă nimic la cont.
4. Cine îți vede datele
Ceilalți utilizatori — și numai atât cât e nevoie:
- — Meșterii care primesc cererea ta văd titlul, descrierea, fotografiile, urgența și localitatea. Numărul tău de telefon NU apare în anunț.
- — Meșterul cu care ai ajuns să vorbești îți vede prenumele și inițiala numelui. Numărul de telefon îl vede doar dacă i-l dai tu în conversație.
- — Adresa exactă, dacă ai completat-o, se vede doar de către meșterul a cărui ofertă ai acceptat-o.
- — Recenzia pe care o scrii apare public pe profilul meșterului, cu prenumele tău și inițiala numelui.
- — Profilul de profesionist e public, inclusiv pentru cine nu are cont: numele, descrierea, categoriile, localitatea, portofoliul, nota și recenziile.
Firmele care ne ajută să ținem platforma în funcțiune:
| Cine | Ce face | Unde |
|---|---|---|
| Hetzner Online GmbH (Germania), centru de date in Helsinki, Finlanda | Găzduirea serverului și a bazei de date. Are acces tehnic la tot ce e stocat. | Uniunea Europeană |
| SMSO.ro (Wisezone Media SRL) | Trimite SMS-urile cu coduri de intrare și anunțurile. Primește numărul de telefon și textul mesajului. | România |
| Serverul de email configurat în administrare | Trimite emailurile platformei. Primește adresa destinatarului și conținutul mesajului. | Uniunea Europeană sau furnizorul ales |
Fiecare are contract de împuternicire potrivit art. 28 GDPR, prelucrează doar ce e nevoie pentru treaba lui și nu are voie să folosească datele în alt scop.
Autoritățile, când o cer în condițiile legii — poliție, parchet, instanță, ANSPDCP, ANAF, ANPC. Cerem temeiul în scris și dăm doar ce e cerut.
Datele rămân în Uniunea Europeană. Dacă asta se va schimba vreodată, scriem aici unde ajung și cu ce garanții, înainte să se întâmple.
5. Decizii automate
Ordinea în care apar meșterii într-o căutare se calculează automat, după distanță, disponibilitate, rata de răspuns și notă. Cum exact, cu ponderi, la „Ordonare și recenzii".
Nu e o decizie în sensul art. 22 GDPR: nu produce efecte juridice și nu te afectează în mod similar semnificativ — schimbă doar ordinea unei liste pe care o poți filtra și reordona singur. Niciun cont nu e suspendat, restrâns sau închis automat: verificările automate semnalează, omul decide.
6. Cât le ținem
| Ce | Cât | De ce atât |
|---|---|---|
| Contul: telefon, nume, email, localitate | cât timp contul e activ | fără ele nu poți intra |
| Codurile SMS și IP-ul de la care s-au cerut | 30 de zile | atât ține fereastra în care un abuz mai poate fi cercetat |
| Cererile, ofertele și mesajele | cât timp contul e activ | sunt istoricul lucrărilor tale, și al celeilalte părți |
| Fotografiile atașate cererilor | 12 luni de la închiderea cererii | după ce lucrarea s-a terminat nu mai au rost |
| Notificările trimise | 12 luni | ca să se poată verifica dacă un anunț chiar a plecat |
| Recenziile | nelimitat, dar fără datele autorului după închiderea contului lui | fac parte din reputația altcuiva; nu i-o putem șterge noi |
| Abonamentele la notificări pe telefon | cât timp le ții pornite | fără ele nu avem unde trimite; se șterg singure când browserul nu mai răspunde |
| Ce profiluri și ce cereri s-au deschis, și de la ce adresă (cifrată) | 90 de zile | atât ține raportul lunar pe care îl vede un profesionist despre profilul lui; mai mult n-are cine citi |
| Ce pagini s-au deschis, de unde s-a venit, cât s-a stat, și de la ce adresă (cifrată) | 90 de zile | atât ține fereastra pe care o arată statisticile din administrare; mai mult n-are cine citi |
| Anunțurile începute și nepublicate | 90 de zile de la ultima modificare | o ciornă neatinsă de trei luni nu mai e un anunț pe care cineva îl termină, e un rând uitat cu ce a scris omul în el |
| Dispozitivele conectate: browser, adresă, ultima activitate | 60 de zile de la ultima activitate | un token ține cel mult 30 de zile; peste 60, rândul nu mai poate corespunde niciunei sesiuni vii |
| Jurnalul de administrare: cine a schimbat ce setare, cine a blocat pe cine | 2 ani | ca o dispută despre o schimbare de preț sau un blocaj să poată fi verificată, nu doar crezută |
| Deciziile de moderare, cu motivul | 3 ani | ca o contestație să poată fi verificată, nu doar crezută |
| Mesajele trimise din formularul de contact, cu numele și adresa de răspuns | 2 ani | ca o sesizare și răspunsul la ea să poată fi regăsite dacă cineva revine asupra lor |
| Sesizările despre conținut, cu textul scris de cel care a semnalat și adresa lui | 1 an de la rezolvare | ca să se poată arăta ce s-a hotărât despre un conținut semnalat. Hotărârea în sine rămâne în jurnalul de moderare, care nu se șterge — aici se șterge cine a semnalat și de la ce adresă |
| Documentele contabile, când vor exista plăți | 5 ani; situațiile financiare anuale, 10 ani | Legea 82/1991 |
| Anunțurile din Market: titlul, descrierea, prețul, fotografiile, localitatea | cât timp contul e activ; anunțul expiră singur după termenul lui | sunt marfa pe care ai pus-o la vedere; dispar odată cu contul |
| Programările și comenzile: serviciul, data, ora, ce ai scris la rezervare | cât timp contul e activ | sunt istoricul tău și al celeilalte părți — amândoi trebuie să poată arăta ce s-a stabilit |
| Cumpărările și abonamentele: ce s-a cumpărat, cât a costat, când, și referința plății | cât timp contul e activ; ce ține de contabilitate, cât cere legea | o plată făcută trebuie să poată fi regăsită de amândoi — și de contabilitate |
| Cardul lăsat pentru reînnoire: jetonul de la furnizor, ultimele cifre și luna expirării — NICIODATĂ numărul | până când oprești reînnoirea automată | fără el nu se poate reînnoi singur abonamentul; se uită în clipa în care o oprești sau îți închizi contul |
| Jurnalul serverului web: adresa IP, pagina cerută, browserul | 10 zile | atât ține rotația jurnalului — destul cât să se vadă un defect sau un abuz, prea puțin cât să urmărească pe cineva |
Ștergerea automată rulează zilnic. Nu e o promisiune scrisă într-o pagină: e o sarcină programată care chiar șterge rândurile, după exact termenele de mai sus.
7. Ce se întâmplă când îți închizi contul
Îl ștergi singur, din Cont → Confidențialitate: primești un cod pe telefon sau pe email, scrii un cuvânt de confirmare, și contul dispare pe loc — nu se pune la coadă și nu așteaptă aprobarea nimănui. Dacă nu mai poți intra în cont, scrie la info@infointegrator.ro și îl ștergem noi, în cel mult 30 de zile. În ambele cazuri:
- — Se șterg: numărul de telefon, numele, emailul, fotografia de profil, localitatea, favoritele, notificările, codurile de intrare.
- — Se șterg textele scrise de tine care nu privesc pe altcineva: descrierile cererilor care n-au ajuns nicăieri, mesajele din conversațiile fără ofertă acceptată.
- — Rămân, dar fără să te mai identifice: recenziile pe care le-ai lăsat (apar ca „Utilizator șters"), lucrările încheiate, sumele și datele lor.
- — Rămân deciziile de moderare care te privesc, atât cât spune tabelul de mai sus, pentru că o contestație trebuie să poată fi verificată și după.
Recenziile primite de un meșter nu dispar când clientul își închide contul, și invers. Reputația cuiva nu poate fi ștearsă de altcineva — asta e limita dreptului la ștergere din art. 17(3) GDPR, unde prelucrarea rămâne necesară pentru drepturile altei persoane.
8. Drepturile tale
| Ai dreptul | Ce înseamnă |
|---|---|
| de acces (art. 15) | să ceri o copie a tot ce ținem despre tine |
| la rectificare (art. 16) | să corectezi ce e greșit; numele și emailul le schimbi singur, din cont |
| la ștergere (art. 17) | să ceri închiderea contului, cu limitele din secțiunea 7 |
| la restricționare (art. 18) | să ceri să ținem datele, dar să nu le folosim, cât timp se lămurește ceva |
| la portabilitate (art. 20) | să primești datele într-un fișier pe care îl poți duce altundeva |
| la opoziție (art. 21) | să te opui prelucrărilor bazate pe interesul legitim |
| de a retrage consimțământul | oricând, fără să afecteze ce a fost înainte |
Scrii la info@infointegrator.ro și răspundem în cel mult 30 de zile. E gratuit. Dacă cererea e vădit nefondată sau se repetă excesiv, putem cere o plată rezonabilă sau putem refuza, motivat — art. 12(5) GDPR.
Ca să nu dăm datele cuiva care se dă drept tine, cererea trebuie să vină de pe numărul sau de pe adresa din cont. Dacă nu se poate, îți cerem altceva care să te lege de cont.
Dacă nu ești mulțumit de răspunsul nostru, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro — sau te poți adresa direct instanței.
9. Cum le ținem în siguranță
- — Traficul e criptat pe drum (HTTPS). Fără excepții, pe nicio pagină.
- — Codurile SMS nu se păstrează ca atare, ci ca amprentă. Nici noi nu le putem citi.
- — Cookie-ul de sesiune e semnat criptografic și nu poate fi citit de scripturi din pagină.
- — Accesul la administrare e limitat la conturile marcate ca administrator, iar fiecare intervenție de moderare rămâne înregistrată cu autorul ei.
- — Baza de date nu e accesibilă din afara serverului.
Dacă totuși se întâmplă o încălcare de securitate care îți poate face rău, te anunțăm fără întârziere nejustificată și anunțăm ANSPDCP în 72 de ore — art. 33 și 34 GDPR.
10. Copii
Aero Go e pentru adulți. Nu deschidem conturi pentru minori și nu colectăm date despre ei cu bună știință. Dacă aflăm că un cont e al unui minor, îl închidem și ștergem datele.
11. Modificări
Când se schimbă ce facem cu datele, se schimbă și pagina asta, cu versiune și dată noi. La schimbări de fond te anunțăm în platformă și pe email, dacă avem adresa ta, cu cel puțin 15 zile înainte.