Confidențialitate și cookie-uri
PetOne24 este platforma prin care adăposturile de animale își țin evidența și prin care publicul poate adopta, semnala un animal în pericol sau anunța un animal pierdut ori găsit. Pagina aceasta spune, pe scurt și fără ocolișuri, ce date personale trec prin platformă, cine răspunde de ele, cât se păstrează și ce drepturi aveți.
1. Cine răspunde de datele dumneavoastră
Fiecare adăpost care folosește platforma este operator pentru datele pe care le primește sau le introduce: cererile de adopție trimise lui, contractele de adopție, datele voluntarilor, inclusiv cererile de voluntariat trimise lui prin portal, ale angajaților și donatorilor săi. Numele și datele de contact ale adăpostului apar pe pagina lui din portal și în documentele pe care vi le eliberează.
Asociația Humanimals („Humanimals”) este furnizorul platformei și persoană împuternicită pentru adăposturi: găzduiește datele și le prelucrează numai la cererea lor. Humanimals este operator în nume propriu pentru: conturile utilizatorilor platformei, dovada acceptării termenilor și a acordului de prelucrare, semnalările publice până la preluarea lor de un adăpost, anunțurile de animale pierdute și găsite, statisticile de utilizare, jurnalul de securitate și mesajele primite pe paginile platformei de pe rețelele sociale.
Regulile de folosire a platformei sunt în Termenii de utilizare, iar felul în care Humanimals prelucrează datele în numele adăposturilor, în Acordul de prelucrare a datelor.
Pentru orice întrebare despre datele dumneavoastră scrieți la mirel.dinu@humanimals.ro. Dacă întrebarea privește un anumit adăpost, vă îndrumăm către el sau îi transmitem noi cererea.
2. Ce date prelucrăm și de ce
| Situația | Datele | Scopul și temeiul |
|---|---|---|
| Cerere de adopție din portal | Nume, telefon, email, localitate, răspunsurile din formular | Evaluarea cererii și contactarea de către adăpost. Temei: pașii premergători unui contract (art. 6 alin. 1 lit. b GDPR). |
| Contract de adopție | Datele de identificare din actul de identitate, inclusiv CNP-ul, criptat în baza de date | Încheierea contractului și obligațiile legale privind evidența animalelor. Temei: contract și obligație legală. |
| Contul adoptatorului („Contul meu”) | Adresa de email, animalele adoptate, remindere de vaccinare | Accesul la informațiile despre animalul adoptat. Temei: contractul de adopție. |
| Semnalare a unui animal în pericol | Datele de contact ale celui care semnalează, locul, fotografiile | Intervenția unui adăpost. Adăpostul care se ocupă de animal poate trimite la fața locului un voluntar al său, care acționează în numele lui. Voluntarul nu vede semnalarea sau anunțul: adăpostul îi spune doar locul și ora și vă poate da dumneavoastră numele și telefonul lui. Temei: interesul legitim al protecției animalelor și acordul dumneavoastră pentru transmiterea contactului. |
| Animal pierdut sau găsit | Datele de contact, emailul (opțional, la anunțul de găsire), localitatea și locul exact, descrierea, numărul de microcip; la anunțul de găsire, cu acordul separat pentru lista publică, și fotografiile | Punerea în legătură a celui care a pierdut cu cel care a găsit. Numele și telefonul celui care a găsit animalul le vede stăpânul doar dacă microcipul coincide. Le văd și adăposturile validate din județul trecut în anunț, ca să poată prelua animalul; tot ele văd locul exact. Adăpostul care se ocupă de animal poate trimite la fața locului un voluntar al său, care acționează în numele lui. Voluntarul nu vede semnalarea sau anunțul: adăpostul îi spune doar locul și ora și vă poate da dumneavoastră numele și telefonul lui. Emailul celui care a găsit animalul îl folosim doar ca să-l întrebăm, înainte de termen, dacă animalul mai e la el și ca să-i transmitem mesajele celor care cred că e al lor; nu îl vede nimeni altcineva. Dacă bifează lista publică «Animale găsite», anunțul apare acolo după ce își confirmă emailul cu un clic, cu fotografiile, specia, rasa, culoarea, talia, localitatea și data găsirii; niciodată numele, telefonul, emailul, locul exact sau descrierea. După închiderea anunțului (în afară de «S-a rezolvat»), fotografiile și semnalmentele se arată în continuare celor a căror căutare nouă se potrivește, tot fără datele de contact, până la retragerea acordului sau ștergerea datelor. Acordul pentru listă se poate retrage oricând, și după închidere, de la linkul anunțului, iar fotografiile se șterg atunci. La «S-a rezolvat», fotografiile se șterg în cel mult o zi. Oricine poate semnala un anunț din listă, alegând un motiv; nu păstrăm cine a semnalat. Platforma poate scoate din listă un anunț fals sau o fotografie nepotrivită (cu persoane, o casă, un număr de mașină), iar fotografiile se șterg atunci. Cine caută un animal pierdut trebuie să știe că, dacă anunțul lui se potrivește cu un animal găsit, cel care l-a găsit vede pe pagina lui privată numele animalului, data pierderii, semnalmentele și zona, fără datele de contact ale stăpânului; la un anunț de găsire deja închis, doar cât acesta se mai poate redeschide, apoi doar că cineva caută un animal asemănător. Temei: acordul dumneavoastră. |
| Mesaj către cel care a găsit un animal | Numele, telefonul sau emailul, mesajul și, dacă îl scrieți, felul în care puteți dovedi că animalul e al dumneavoastră | Transmiterea mesajului către persoana care a găsit animalul, pe email (doar la o adresă pe care și-a confirmat-o) și pe pagina anunțului ei. Destinatar: doar acea persoană; ea hotărăște dacă vă răspunde, iar datele ei de contact nu vi le dăm noi. Adresele web din mesaj nu se transmit. Nu vă trimitem email de confirmare. Mesajul se șterge odată cu datele anunțului sau mai devreme, de cel care l-a primit. Temei: acordul dumneavoastră. |
| Cont de utilizator al unui adăpost | Nume, email, telefon, parola (doar ca amprentă), jurnalul autentificărilor cu adresa IP | Funcționarea și securitatea platformei. Temei: contractul cu adăpostul și interesul legitim al securității. |
| Acceptarea Termenilor de utilizare și a Acordului de prelucrare | Contul care a acceptat, documentul și versiunea lui, textul bifelor, data și ora, adresa IP trunchiată (cea transmisă odată cu cererea) și browserul folosit. Când administratorul acceptă în numele organizației: și organizația, numele, emailul și calitatea declarată de el. Adresa IP întreagă rămâne doar în jurnalul de activitate, cu termenul lui | Dovada contractului dintre organizație și Humanimals și a acceptării termenilor de către fiecare utilizator. Operator: Humanimals. Temei: executarea contractului și interesul legitim de a putea dovedi ce s-a acceptat și când (art. 6 alin. 1 lit. b și f GDPR). Se păstrează cât există contul sau organizația și încă 3 ani după. |
| Cerere de voluntariat din portal | Nume, telefon, email, județ și localitate, confirmarea vârstei, răspunsurile din formular (felul ajutorului, locuința și eventualele restricții privind animalele în bloc sau în ansamblu, alte animale, copii în casă, experiență, disponibilitate; pentru plasament și programul, adică cât sunteți acasă, nu ocupația, câte ore ar rămâne animalul singur, câți adulți sunt în casă, grupele de vârstă ale copiilor, acordul celor din casă și preferințele) | Evaluarea cererii de către adăpostul ales și contactarea dumneavoastră. Operator: adăpostul ales; Humanimals găzduiește platforma și transmite cererea (împuternicit). Ca operator al conturilor platformei, Humanimals verifică doar dacă adresa are deja un cont de voluntar activ (regula „un voluntar, un adăpost”); nu citește cererile trimise altor adăposturi. Temei: pașii premergători unui contract de voluntariat (art. 6 alin. 1 lit. b GDPR) și acordul dumneavoastră pentru transmiterea către adăpostul ales. Puteți cere oricând ștergerea, răspunzând la emailul de confirmare. |
| Contul de voluntar de plasament (acces și securitate) | Nume, email, telefon, parola (doar ca amprentă), secretul pentru codurile din aplicația de autentificare (criptat), codurile de recuperare (doar ca amprente), jurnalul autentificărilor cu adresa IP | Accesul voluntarului la sarcinile și animalele lui și securitatea platformei. Operator: Humanimals, ca pentru toate conturile platformei (secțiunea 1). Temei: interesul legitim al securității și pașii premergători contractului de voluntariat. Contul îl creează adăpostul, prin invitație; după încheierea colaborării se anonimizează la 90 de zile. |
| Voluntariatul de plasament (sarcini de preluare) | Sarcinile de preluare primite, nota de la preluare; numele și telefonul voluntarului, pe care adăpostul le poate da celui care a semnalat sau a găsit animalul; veștile și fotografiile trimise despre animalele din plasament (fotografiile se șterg la 6 luni după încheierea plasamentului) | Coordonarea preluărilor și a plasamentelor. Operator: adăpostul; Humanimals: împuternicit. Temei: contractul de voluntariat (Legea 78/2014). |
| Voluntari, angajați, donatori ai unui adăpost | Datele introduse de adăpost în evidențele lui | Evidența organizației. Operator: adăpostul; Humanimals doar găzduiește. |
| Vizitarea paginilor | Adresa IP (prelucrată doar tehnic), pagina cerută, tipul browserului; pe portalul public, cu acordul dumneavoastră, și statistici de audiență | Livrarea paginilor și securitatea (interes legitim); statisticile numai pe bază de consimțământ și numai pe portalul public, vezi secțiunea 5. |
Nu luăm decizii automate cu efect juridic asupra dumneavoastră și nu folosim datele pentru publicitate.
3. Cât păstrăm datele
| Ce | Cât | Cum |
|---|---|---|
| Cereri de adopție respinse | 3 ani | anonimizare automată |
| Contracte de adopție | 10 ani | obligație legală, nu se șterg |
| Jurnal de activitate | 2 ani | ștergere automată |
| Jurnalul autentificărilor | 2 ani | ștergere automată |
| Dovada acceptării Termenilor de utilizare și a Acordului de prelucrare (contul, organizația, versiunea, textul bifelor, data și ora, adresa IP trunchiată, browserul; în numele organizației, și numele, emailul și calitatea persoanei) | cât există contul (pentru termeni) sau organizația (pentru acord), apoi încă 3 ani | ștergere automată după închiderea contului sau a organizației; până atunci nu se șterge, pentru că dovedește contractul |
| Istoricul fișei animalului (microcip, RECS, intrare, stare) | cât fișa animalului | nu se șterge odată cu jurnalul de activitate; datele celui care a predat animalul nu intră în el |
| Versiunile anterioare ale înregistrărilor din registre | cât înregistrarea din registru | nu se șterg odată cu jurnalul de activitate; emailul și telefonul membrilor nu intră în ele; valorile vechi le vede doar administratorul organizației, care le poate șterge dintr-o versiune |
| Fișierele scoase din listă la vizitele veterinare de bunăstare | 4 ani de la data vizitei | ștergere automată; până atunci rămân în stocare, nu mai apar în listă, iar administratorul organizației le găsește la „Atașamente șterse” și le poate șterge definitiv |
| Fișierele scoase din listă la controale | cât înregistrarea din registru | rămân în stocare, nu mai apar în listă, iar administratorul organizației le găsește la „Atașamente șterse” și le poate șterge definitiv |
| Documentele justificative ale tranzacțiilor (facturi, bonuri, ordine de plată) | cât tranzacția din evidența financiară, inclusiv după ștergerea ei din listă | nu se șterg automat; fișierul se șterge din stocare când administratorul organizației îl înlocuiește sau îl scoate de pe tranzacție, iar numele lui rămâne în jurnalul de activitate; la ștergerea tranzacției rămâne păstrat împreună cu ea (obligație legală: evidența contabilă) și nu se mai deschide din aplicație |
| Conturile foștilor voluntari de plasament (email, parolă, pasul doi) | 90 de zile de la încheierea colaborării sau ștergerea fișei | anonimizare automată |
| Cereri de voluntariat respinse, retrase sau rămase fără răspuns | 12 luni de la decizie (sau de la ultima modificare, dacă nu s-a decis nimic) | anonimizare automată |
| Răspunsurile din cererile de voluntariat acceptate | 12 luni de la încheierea colaborării | anonimizare automată (rămâne dovada acordului) |
| Mesajele platformei despre cereri de voluntariat repetate | 12 luni | ștergerea destinatarului din registru |
| Fotografiile din veștile de plasament | 6 luni de la încheierea plasamentului | ștergere automată (textul rămâne în dosarul animalului) |
| Fișele donatorilor (date de contact, acordul pentru mesaje, etichete, observații) | cât timp organizația le păstrează în evidență | anonimizare pe loc la ștergerea fișei; donațiile rămân în evidența financiară, fără legătura cu fișa |
| Donațiile și celelalte încasări (suma, data, numele plătitorului) | termenul de arhivare a documentelor contabile, stabilit de lege | obligație legală; nu se șterg odată cu fișa donatorului |
| Semnalări de caz închise | 180 de zile, configurabil | anonimizare automată a datelor celui care a semnalat |
| Datele celor care au semnalat, pentru cazurile rămase deschise | termenul configurat pentru semnalări, de la trimiterea semnalării | anonimizare automată |
| Detaliile sarcinilor de preluare trimise voluntarilor | termenul configurat pentru semnalări, de la închiderea sarcinii (o sarcină nefinalizată se închide singură după 7 zile) | ștergere automată a locului, a notelor și a motivelor |
| Anunțuri de animal găsit | se închid automat după 60 de zile, dacă cel care a găsit animalul nu le prelungește (cel mult un an de la trimitere); datele de contact și locul exact se șterg după termenul configurat în setările platformei | anonimizare automată a numelui, telefonului, emailului și locului exact unde a fost găsit |
| Mesajele către cei care au găsit un animal | cât anunțul, până la anonimizarea lui | ștergere automată odată cu anonimizarea anunțului, sau mai devreme, de cel care a primit mesajul |
| Fotografiile anunțurilor de animal găsit | până la retragerea acordului pentru lista publică, scoaterea anunțului din listă de către platformă sau anonimizarea anunțului | ștergere automată; o fotografie care nu se poate șterge pe loc se reia în jobul zilnic |
| Linkul de confirmare a emailului celui care a găsit un animal | cât anunțul, până la anonimizarea lui | se păstrează doar amprenta linkului; se șterge la anonimizare |
| Linkul de prelungire a anunțurilor de animal găsit | cât anunțul, până la anonimizarea lui | se păstrează doar amprenta linkului; se șterge la anonimizare |
| Căutări de animal pierdut | se închid automat după 90 de zile (cel mult încă 30 de zile dacă un adăpost are de răspuns la o potrivire); datele de contact se șterg după termenul configurat în setările platformei | anonimizare automată a datelor stăpânului |
| Cereri de adopție aprobate | cât durează contractul, apoi ca la contracte | evidența animalului |
| Copii de siguranță ale bazei de date | 30 de zile | ștergere automată, criptate |
Termenul pentru semnalări și anunțuri este în prezent de 180 de zilede la închidere. Un anunț de animal găsit se închide automat după 60 de zile, iar o căutare de animal pierdut după 90 de zile, dacă nu s-au închis mai devreme. O căutare la care un adăpost are de răspuns la o potrivire recentă rămâne deschisă până răspunde, cel mult încă 30 de zile.
Cel care a găsit animalul își poate prelungi anunțul cu încă 60 de zile, de câte ori are nevoie, dar cel mult un an de la trimitere: după atâta timp animalul are, de fapt, o casă nouă. Dacă a lăsat un email, îl întrebăm înainte de termen dacă animalul mai e la el. Un anunț închis pentru că nu a fost prelungit se poate redeschide din același link încă 14 zile. Un anunț închis fără să se fi rezolvat se compară în continuare cu căutările noi: stăpânul află data și localitatea, iar dacă cel care l-a găsit a fost de acord cu lista publică și nu și-a retras acordul, vede și fotografiile și semnalmentele; niciodată datele de contact. Mesajele primite prin platformă, fotografiile și emailul se șterg odată cu celelalte date ale anunțului; fotografiile, și mai devreme, la retragerea acordului pentru listă sau la «S-a rezolvat». La ștergere se golesc și descrierea și locul exact, iar din localitate rămâne doar numele ei.
4. Cui transmitem datele
Datele nu se vând și nu se transmit în scop comercial. Le prelucrează în numele nostru, în baza unor contracte, următorii furnizori:
| Furnizor | Rol | Date | Unde |
|---|---|---|---|
| Microsoft Azure (App Service și Blob Storage) | Găzduirea aplicației și a fișierelor încărcate | Toate datele aplicației, plus fotografiile și documentele | Uniunea Europeană (Poland Central) |
| Microsoft Azure (Database for PostgreSQL) | Baza de date | Toate datele aplicației | Uniunea Europeană (Poland Central) |
| Microsoft Azure (Communication Services) | Trimiterea emailurilor | Adresa de email a destinatarului și textul mesajului | Uniunea Europeană |
| Microsoft Azure (Application Insights) | Raportarea erorilor și a cererilor eșuate | Mesajul erorii și adresa paginii, fără valorile parametrilor, fără corpul cererilor, fără cookie-uri și fără adresa IP. | Uniunea Europeană (Poland Central) |
| Google (Google Analytics 4) | Statistici de audiență pe paginile publice (portalul de adopții și site-ul de prezentare) — numai dacă e configurat și numai cu acordul vizitatorului. Aplicația adăposturilor nu se măsoară | Paginile vizitate, tipul aparatului și al browserului, adresa IP trunchiată. Fără Google Signals, fără publicitate | Uniunea Europeană și Statele Unite, în cadrul EU-US Data Privacy Framework |
| GitHub | Codul sursă și copiile de siguranță | Copiile bazei de date, criptate cu o parolă. Parola e păstrată tot la GitHub, ca secret al depozitului, pentru că acolo se face copia. Cine descarcă fișierul nu îl poate citi fără parolă; GitHub, tehnic, ar putea | Statele Unite, cu garanțiile din acordul de prelucrare GitHub: EU-US Data Privacy Framework sau clauze contractuale standard |
Pentru serviciile Azure, Microsoft poate transfera date către Microsoft Corporation, în Statele Unite, cu clauzele contractuale standard ale Comisiei Europene din acordul de prelucrare Microsoft.
Primesc date și următorii destinatari, care le prelucrează în nume propriu, după regulile lor, nu după instrucțiunile noastre:
| Destinatar | Rol | Date | Unde |
|---|---|---|---|
| Fundația OpenStreetMap | Hărțile din aplicație și din portal; căutarea unei adrese pe hartă | La hărți: adresa IP și zona de hartă afișată, trimise direct de browserul dumneavoastră. La căutare: doar adresa scrisă, trimisă de serverul nostru | Regatul Unit (cu decizie de adecvare a Comisiei Europene) și Țările de Jos. Imaginile hărții vin printr-o rețea globală de distribuție, din țări pe care fundația nu le precizează |
| SMSLink (ASTINVEST COM SRL) | Trimiterea de SMS-uri, când adăpostul le folosește; în termenii lui, operator pentru serviciul de transmitere | Numărul de telefon și textul mesajului | România |
| ANAF (SPV) | Preluarea facturilor electronice primite de adăpost; autoritate publică | Datele din facturile emise adăpostului | România |
Autoritățile publice primesc date numai când legea o cere, de exemplu evidența animalelor identificate sau o solicitare a organelor de cercetare.
5. Cookie-uri și stocare în browser
Un cookie este un mic fișier pe care browserul îl păstrează la cererea site-ului. Le folosim astfel:
| Nume | Rol | Durată | Categorie |
|---|---|---|---|
| humanimals_session | Sesiunea personalului adăpostului și a voluntarilor lui, după autentificare | 7 zile | necesar |
| petone24_adoptator | Sesiunea adoptatorului, din linkul primit pe email | 30 de zile | necesar |
| petone24_pas2 | Între parolă și codul din aplicația de autentificare | 5 minute | necesar |
| petone24_inrolare | Între parolă și configurarea verificării în doi pași, când aceasta devine obligatorie | 15 minute | necesar |
| petone24_activare | Activarea contului de voluntar, doar pe pagina de activare | 30 de minute | necesar |
| petone24_consimtamant | Memorarea alegerii dumneavoastră din banner, comună paginilor publice | 12 luni | necesar |
| _ga | Google Analytics, doar pe paginile publice: deosebește vizitatorii între ei | 2 ani | analitică, cu acord |
| _ga_* | Google Analytics, doar pe paginile publice: păstrează starea sesiunii de vizită | 2 ani | analitică, cu acord |
Tot în browser, fără cookie, păstrăm: animalele pe care le-ați salvat în portal, faptul că ați închis invitația de instalare a aplicației și, pe durata unei vizite, bannerele închise pe panou. Aceste date nu pleacă niciodată de pe aparatul dumneavoastră.
Cookie-urile necesare nu cer acordul: fără ele nu vă puteți autentifica. Pentru cele de analitică cerem acordul înainte de a le pune; fără acord, scriptul Google nu se încarcă deloc. Puteți schimba alegerea oricând de aici: . Dacă browserul dumneavoastră trimite semnalul Global Privacy Control, îl respectăm și considerăm analitica refuzată fără să vă mai întrebăm.
Analitica funcționează numai pe paginile publice: portalul de adopții și site-ul de prezentare petone24.ro. Alegerea dumneavoastră e una singură pentru amândouă, ținută pe domeniul comun: dacă ați răspuns pe unul, nu mai sunteți întrebat pe celălalt. În aplicația folosită de personalul adăposturilor nu se încarcă niciun script de măsurare și nu apare niciun banner: acolo toate cookie-urile sunt strict necesare. Google Analytics este configurat cu adresa IP trunchiată, fără Google Signals și fără personalizarea reclamelor. Nu folosim datele pentru publicitate și nu le legăm de numele dumneavoastră.
6. Drepturile dumneavoastră
Aveți dreptul să cereți:
- acces la datele pe care le avem despre dumneavoastră și o copie a lor;
- rectificarea datelor greșite sau incomplete;
- ștergerea datelor, când nu mai există motiv să le păstrăm;
- restricționarea prelucrării sau opoziția, în situațiile prevăzute de lege;
- portabilitatea datelor pe care ni le-ați dat pe bază de consimțământ sau contract;
- retragerea consimțământului, oricând, fără să afecteze prelucrările de dinainte.
Scrieți la mirel.dinu@humanimals.ro. Răspundem în cel mult o lună. Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro.
7. Securitate
Datele circulă doar criptat (HTTPS). Parolele se păstrează ca amprente, nu în clar; datele de identificare din contracte sunt criptate în baza de date; accesul personalului este limitat prin roluri, iar acțiunile sensibile rămân în jurnal. Conturile personalului adăpostului, ale voluntarilor și ale echipei Humanimals sunt protejate obligatoriu cu verificare în doi pași. Fișierele încărcate de un adăpost (actele organizației, documentele și fotografiile animalelor, contractele de adopție, documentele oamenilor lui, registrele, extrasele de cont, documentele justificative ale tranzacțiilor) se deschid din aplicație de utilizatorii adăpostului, după rolul fiecăruia; adoptatorul și voluntarul de plasament deschid doar fișierele care îi privesc. Echipa Humanimals poate deschide numai actele încărcate pentru validarea organizației (statutul, certificatul de înregistrare, hotărârea judecătorească și autorizația sanitar-veterinară); fiecare deschidere rămâne în jurnal și este vizibilă administratorului organizației. Celelalte fișiere ale adăpostului nu le poate deschide. Fotografiile animalelor pe care adăpostul le marchează ca publicate pe portal sunt publice.
8. Modificări
Când schimbăm ceva ce contează în această politică, actualizăm data de sus și, dacă e vorba de cookie-uri, vă cerem din nou acordul.