Politica de confidențialitate

Sortio colectează foarte puține date, pentru că are nevoie de foarte puține. Nu ai cont, nu îți cerem numele și nu urmărim ce citești pe site. Mai jos scrie exact ce se salvează și când.

Cine este operatorul

Operatorul datelor este echipa Sortio, care poate fi contactată la ben@robomiri.com. Orice cerere privind datele tale se trimite la această adresă.

Ce date prelucrăm

1. Când navighezi pe site

Nu îți cerem date și nu creăm profiluri. Ca orice server web, infrastructura noastră procesează tehnic cererea (adresa IP, pagina cerută, momentul, tipul de browser) pentru a-ți putea livra pagina și pentru a menține securitatea și stabilitatea serviciului. Aceste jurnale tehnice nu sunt folosite pentru publicitate și nu sunt legate de identitatea ta.

2. Când îți creezi un cont

Contul este opțional. Dacă îl creezi, păstrăm adresa de email, o parolă stocată doar ca hash BCrypt (nu o putem citi), numele afișat dacă îl alegi, momentul creării și ultima autentificare. Dacă intri cu Google, păstrăm identificatorul Google și adresa verificată de Google; nu primim parola ta Google.

Temeiul este executarea serviciului pe care l-ai cerut (art. 6 alin. 1 lit. b GDPR). Datele contului sunt folosite ca să îți găsești favoritele și alertele pe orice dispozitiv, iar adresa de email este și adresa la care trimitem alertele de preț. Nu trimitem newslettere și nu vindem adresa.

Poți schimba parola oricând din pagina contului și poți șterge contul de acolo. Ștergerea elimină contul, favoritele, alertele și istoricul lor. Dacă ai intrat doar cu Google și nu ai setat o parolă, confirmi ștergerea scriind adresa contului.

3. Când salvezi un produs la favorite sau o alertă de preț

Favoritele și alertele nu cer un cont. Identitatea listei este un cod aleator trimis într-un cookie propriu (sortio_watch). Pentru fiecare listă salvăm:

• codul aleator al listei — nu numele, nu adresa IP, nu contul;
• produsele pe care le-ai salvat sau urmărit și prețul din momentul salvării, ca să putem arăta diferența;
• adresa de email, doar dacă o introduci tu, ca să îți putem trimite alertele și pe email. Dacă nu o introduci, alertele apar doar în pagină.

Poți șterge oricând lista, alertele și adresa de email cu butonul din pagina de favorite. Datele nu sunt folosite pentru publicitate și nu sunt vândute ori închiriate. Ștergem listele care nu au mai fost accesate de doi ani.

4. Când apeși pe un link către un magazin

Acesta este singurul moment în care salvăm intenționat ceva. La fiecare click pe „Cumpără acum” scriem în baza noastră un rând care conține:

• un identificator aleatoriu al click-ului (fără legătură cu tine);
• produsul și magazinul către care ai plecat, plus adresa de destinație;
• o amprentă (hash) a adresei IP — adresa este combinată cu o cheie secretă („pepper”) și trecută prin SHA-256, din care păstrăm doar o parte. Adresa IP în sine nu este stocată și nu poate fi reconstituită din amprentă;
• user agent-ul browserului (textul prin care browserul se identifică), trunchiat;
• pagina de pe site de la care ai plecat (referer), trunchiată;
• data și ora click-ului.

Atât. Nu salvăm numele, adresa de e-mail, ce ai comandat sau cât ai plătit — nu avem acces la aceste informații.

De ce le prelucrăm și în ce temei

Temeiul este interesul nostru legitim (art. 6 alin. 1 lit. f din GDPR), și anume:

• să reconciliem comisioanele raportate de rețelele de afiliere cu click-urile reale plecate de la noi;
• să detectăm click-urile automate și tentativele de fraudă;
• să știm ce produse sunt populare, ca să le ordonăm mai bine în liste.

Amprenta de IP există tocmai pentru a putea face aceste verificări fără a păstra adresa reală. Dacă rotim cheia secretă, amprentele vechi devin definitiv nelegabile de cele noi.

Cât timp le păstrăm

Rândurile de click sunt păstrate maximum 24 de luni, perioada în care o rețea de afiliere mai poate corecta sau contesta un comision, după care sunt șterse sau agregate în statistici anonime. Jurnalele tehnice ale serverului sunt păstrate pe termen scurt, pentru depanare și securitate.

Cine mai vede datele

Nu vindem și nu închiriem date. Datele sunt găzduite pe infrastructura noastră, în Uniunea Europeană. Nu transmitem rândurile de click către magazine sau către rețelele de afiliere.

Important: în momentul în care ești redirecționat, rețeaua de afiliere și magazinul devin operatori independenți pentru datele pe care le colectează ei (inclusiv cookie-ul de atribuire a comenzii). Se aplică politicile lor, nu a noastră. Detalii în politica de cookies.

Ce drepturi ai

Conform GDPR ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție și de portabilitate a datelor, precum și dreptul de a nu fi supus unei decizii automate cu efecte semnificative (nu luăm astfel de decizii).

O precizare onestă: pentru că păstrăm doar o amprentă ireversibilă a adresei IP, în mod normal nu te putem identifica în datele noastre. Ca să dăm curs unei cereri de acces sau de ștergere avem nevoie de informații care să ne permită să găsim rândul (de exemplu momentul aproximativ al click-ului și produsul), iar dacă nici așa nu putem, îți vom spune deschis că nu deținem date care să te privească (art. 11 GDPR).

Cererile se trimit la ben@robomiri.com și primesc răspuns în cel mult 30 de zile. Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

Copii

Site-ul nu se adresează copiilor și nu colectează în mod conștient date de la aceștia. Nu avem conturi de utilizator.

Modificări

Dacă schimbăm ce date colectăm, actualizăm această pagină. Versiunea publicată aici este cea în vigoare.