Îmi respect vizitatorii și utilizatorii și le respect confidențialitatea. Această politică explică ce date personale prelucrez când folosești Go-Lnk.It, de ce le prelucrez, cu cine le partajez și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.
1. Operatorul datelor
Operatorul datelor cu caracter personal sunt eu, Ceaușu Alexandru-Daniel, persoană fizică. Mă poți contacta pentru orice întrebare despre date la contact@go-lnk.it.
2. Ce date prelucrez
| Categorie | Exemple | De unde le am |
|---|---|---|
| Date de cont | nume de utilizator, adresă de email, nume și prenume, parola (stocată doar sub formă criptată, hash bcrypt) | De la tine, la înregistrare |
| Conținutul paginii tale | titlu, descriere, link-uri, iconițe sociale, imagini, setări de aspect, marcaje 18+ | De la tine |
| Date de plată | planul ales, suma, referința plății, metoda aleasă (Revolut sau transfer bancar), data cererii și a activării | De la tine și din confirmarea plății |
| Date de rambursare | planul rambursat, suma plătită și suma rambursată, zilele consumate, starea și datele cererii, motivul scris de tine (opțional), notele administratorului, referința returnării | De la tine și din procesarea cererii |
| Date de suport | mesajele și atașamentele trimise în solicitările de suport | De la tine |
| Date tehnice de sesiune | adresă IP, identificator de sesiune, token de autentificare "ține-mă minte" (stocat sub formă de hash) | Automat, la autentificare |
| Date ale vizitatorilor | vezi secțiunea următoare | Automat, când cineva vizitează o pagină de profil |
Nu stochez datele cardului tău bancar. Plățile se fac prin Revolut sau prin transfer bancar, în afara platformei. Rambursările se returnează pe aceeași metodă cu care ai plătit, deci nu îți cer și nu stochez IBAN-ul sau alte date ale unui cont de returnare.
3. Date despre vizitatorii paginilor
Dacă ai o pagină de profil pe platformă, la fiecare vizualizare a paginii și la fiecare click pe un link înregistrez: tipul evenimentului, data și ora, adresa IP, țara și orașul estimate pe baza adresei IP, browserul (user agent) și sursa vizitei (referrer). Aceste informații sunt folosite pentru a-i arăta proprietarului paginii statistici de audiență și pentru a preveni abuzurile.
- În acest caz, proprietarul paginii și Go-Lnk.It prelucrează datele pentru scopuri diferite. Eu pun la dispoziție instrumentul și păstrez datele tehnice.
- Pentru estimarea țării și a orașului, adresa IP este trimisă către un serviciu extern de geolocalizare (vezi secțiunea 5). Vizitele de la roboți nu se geolocalizează.
- Nu folosesc aceste date pentru publicitate și nu le vând.
Dacă ești vizitator și vrei să soliciți ștergerea datelor tale tehnice (de exemplu adresa IP), scrie-mi la contact@go-lnk.it și indică pagina vizitată și intervalul aproximativ.
4. Scopuri și temeiuri legale
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului, afișarea paginii de profil | Executarea contractului (art. 6 alin. 1 lit. b) |
| Procesarea și verificarea plăților, activarea planurilor | Executarea contractului (art. 6 alin. 1 lit. b) |
| Calcularea și procesarea cererilor de rambursare | Executarea contractului (art. 6 alin. 1 lit. b) |
| Păstrarea evidențelor contabile și fiscale | Obligație legală (art. 6 alin. 1 lit. c) |
| Suport pentru utilizatori | Executarea contractului (art. 6 alin. 1 lit. b) |
| Securitatea platformei, prevenirea fraudei și a abuzurilor, limitarea încercărilor de autentificare | Interes legitim (art. 6 alin. 1 lit. f) |
| Statistici pentru proprietarul paginii | Interes legitim (art. 6 alin. 1 lit. f) |
| Emailuri tranzacționale (confirmări, notificări despre cont și plăți) | Executarea contractului (art. 6 alin. 1 lit. b) |
| Cookie-uri opționale, dacă vor fi introduse | Consimțământ (art. 6 alin. 1 lit. a) |
5. Cu cine partajez datele
Nu vând datele tale. Le partajez doar cu furnizori necesari funcționării serviciului, care acționează ca persoane împuternicite sau operatori independenți:
- furnizorul de găzduire și de bază de date, unde sunt stocate datele platformei;
- serviciul de email, pentru trimiterea mesajelor tranzacționale;
- serviciul de geolocalizare IP (ipwho.is), căruia îi trimit adresa IP a vizitatorului pentru a obține țara și orașul;
- serviciul de generare a codurilor QR (api.qrserver.com), care primește adresa publică a paginii tale pentru a genera imaginea codului QR;
- Revolut sau banca ta, pentru procesarea plăților efectuate de tine și a rambursărilor returnate către tine;
- rețele de livrare de conținut (CDN) pentru bibliotecile de interfață și Google Fonts pentru fonturi, care pot primi adresa IP a browserului tău la încărcarea paginilor;
- autoritățile publice, doar când legea mă obligă.
6. Transferuri în afara UE
Unii dintre furnizorii de mai sus pot prelucra date în afara Spațiului Economic European. În aceste cazuri mă bazez pe garanții prevăzute de GDPR, cum ar fi deciziile de adecvare sau clauzele contractuale standard ale Comisiei Europene. Poți cere detalii la contact@go-lnk.it.
7. Cât timp păstrez datele
- Datele contului și ale paginii: cât timp ai cont activ. După ștergerea contului sunt eliminate, cu excepția celor pe care legea mă obligă să le păstrez.
- Evidențele plăților și ale rambursărilor: conform legislației contabile și fiscale (în general 5 ani, respectiv 10 ani pentru anumite documente justificative). Motivul scris de tine într-o cerere de rambursare se șterge odată cu contul.
- Statisticile vizitatorilor: cât timp există contul proprietarului paginii. Istoricul vizibil în panou depinde de planul activ, iar datele mai vechi pot fi șterse periodic.
- Tokenul "ține-mă minte": 30 de zile sau până la deconectare.
- Jurnale tehnice (loguri): pe perioada necesară securității și depanării, apoi se șterg.
- Mesajele de suport: cât timp contul este activ sau cât este necesar pentru rezolvarea solicitării.
- Cererile de ștergere a contului: cât timp sunt în așteptare (linkul din email expiră după 24 de ore), apoi ca simplă evidență tehnică fără date de contact.
- Jurnalul ștergerilor: ID-ul contului, data și cine a inițiat ștergerea, fără email sau nume, cât timp este necesar pentru a dovedi că o cerere a fost onorată.
8. Securitatea datelor
Aplic măsuri tehnice și organizatorice rezonabile: conexiune criptată HTTPS, parole stocate doar ca hash bcrypt, protecție CSRF a formularelor, interogări parametrizate la baza de date, limitarea încercărilor de autentificare, cookie-uri de autentificare marcate HttpOnly și acces restrâns la datele din panoul de administrare. Nicio metodă de transmitere sau stocare nu este însă complet lipsită de risc. În cazul unei încălcări a securității care îți afectează drepturile, voi notifica autoritatea și, unde este necesar, persoanele afectate, conform legii.
9. Drepturile tale
Conform GDPR ai următoarele drepturi:
- acces la datele tale și la informații despre prelucrare;
- rectificare a datelor inexacte sau incomplete (majoritatea se modifică direct din cont);
- ștergere ("dreptul de a fi uitat"), în limitele obligațiilor legale de păstrare. Vezi cum îți ștergi contul;
- restricționarea prelucrării;
- portabilitate: poți exporta datele din cont, în funcție de planul activ, în formate precum JSON sau CSV;
- opoziție față de prelucrările bazate pe interes legitim;
- retragerea consimțământului, oricând, pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrărilor anterioare;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Nu iau astfel de decizii.
Pentru exercitarea drepturilor scrie-mi la contact@go-lnk.it. Răspund în cel mult 30 de zile și pot cere o verificare rezonabilă a identității.
10. Ștergerea contului
Îți poți șterge contul oricând, în două feluri:
- din cont: Setări, tabul Securitate, "Șterge contul". Introduci parola, iar eu îți trimit un email de confirmare;
- la cererea ta: îmi scrii la contact@go-lnk.it sau prin suport, iar eu inițiez ștergerea. Și în acest caz îți trimit un email de confirmare, iar contul se șterge după ce îl confirmi. Doar când ai cerut explicit ștergerea (de exemplu printr-un tichet de suport), o pot face imediat, cu motivul înregistrat.
Linkul din email este valabil 24 de ore. Până la confirmare contul rămâne activ, iar dacă nu tu ai cerut ștergerea, ignori emailul și nu se întâmplă nimic. După confirmare, ștergerea se face imediat și nu poate fi anulată.
| Se șterge definitiv | Se păstrează |
|---|---|
| contul (nume de utilizator, email, nume, parolă), profilul și aspectul, link-urile și iconițele sociale, statisticile paginii (inclusiv adresele IP ale vizitatorilor), tichetele de suport și mesajele, sesiunile și tokenurile de autentificare, avatarul, fundalul și dovezile de plată încărcate | evidențele plăților, ale abonamentelor și ale rambursărilor (sumă, dată, referință, plan, zile consumate), fără dovada încărcată, fără motivul scris de tine și fără datele tale de cont, pe perioada impusă de legislația contabilă și fiscală; un jurnal minim al ștergerii (ID-ul contului, data, planul, cine a inițiat), fără email sau nume, ca dovadă că cererea a fost onorată |
Îți trimit un email final care confirmă ștergerea. Copiile de rezervă ale bazei de date, dacă există, se reînnoiesc periodic, iar datele șterse dispar din ele la următoarea rotație. Dacă ai cerut rambursarea unui abonament înainte de ștergere, cererea rămâne în procesare, iar suma se returnează pe metoda de plată inițială. Regulile de rambursare sunt în Termenii și condițiile.
11. Minori
Serviciul nu este destinat persoanelor sub 16 ani. Dacă aflu că am colectat date ale unui copil sub această vârstă fără acordul părintelui sau al tutorelui, voi șterge contul și datele asociate. Dacă observi o astfel de situație, scrie-mi.
12. Cookie-uri
Folosesc doar cookie-uri strict necesare funcționării platformei. Lista completă și detaliile sunt în Politica de cookie-uri.
13. Modificări
Pot actualiza această politică. Data ultimei actualizări este afișată în partea de sus. Pentru modificări importante te anunț prin platformă sau prin email.
14. Contact și plângeri
Dacă consideri că ți-am încălcat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro.