Politică de confidențialitate

1. Introducere

Această Politică de confidențialitate explică ce date cu caracter personal colectează OddStorm Ltd atunci când folosești site-ul, aplicația web și aplicația desktop OddStorm (numite colectiv „Serviciul”), cum le folosim și ce drepturi ai asupra lor.

Ne angajăm să prelucrăm datele cu caracter personal în mod legal, transparent și doar în măsura necesară pentru funcționarea Serviciului.

2. Operatorul de date

Operatorul pentru datele cu caracter personal prelucrate în legătură cu Serviciul este:

3. Datele pe care le colectăm

Colectăm doar datele necesare pentru a oferi și a securiza Serviciul.

Datele contului

• Adresa de e-mail
• Numele de utilizator
• Parola (stocată sub formă de hash cu salt, niciodată în text clar)
• Țara și fusul orar, deduse din IP-ul de înregistrare, dacă este cazul

Date tehnice și de utilizare

• Adresa IP (folosită pentru securitate, prevenirea fraudelor și localizare aproximativă)
• Tipul de browser, sistemul de operare și identificatorii de dispozitiv trimiși de clientul tău
• Evenimentele de autentificare și metadatele sesiunii
• Abonamentul, starea plăților și corespondența cu serviciul de asistență
• Dacă un e-mail cu noutăți sau despre planuri pe care ți l-am trimis a fost deschis și ce linkuri din el ai accesat

Date de plată

Datele cardului de plată și detaliile bancare sunt gestionate și stocate exclusiv de partenerii noștri de plată autorizați, prin HTTPS/TLS. OddStorm nu vede și nu stochează datele complete ale instrumentelor de plată.

4. Cum îți folosim datele

• Pentru a-ți crea și gestiona contul și pentru a-ți oferi Serviciul la care te-ai abonat.
• Pentru a procesa plățile și reînnoirile abonamentelor prin partenerii noștri de plată.
• Pentru a trimite e-mailuri tranzacționale (confirmarea contului, resetarea parolei, notificări de facturare). Nu trimitem mesaje de marketing nesolicitate.
• Pentru a preveni și investiga frauda, abuzul, scraping-ul și partajarea contului.
• Pentru a respecta obligațiile legale, contabile și fiscale.
• Pentru a îmbunătăți Serviciul prin analizarea tiparelor de utilizare agregate.

5. Temei legal

În baza Regulamentului General privind Protecția Datelor (GDPR) din UE și a Legii bulgare privind protecția datelor cu caracter personal, ne bazăm pe următoarele temeiuri legale:

• Contract, pentru a oferi Serviciul la care te-ai abonat.
• Interese legitime, pentru a menține securitatea Serviciului, a preveni abuzurile și a ne desfășura activitatea.
• Obligație legală, pentru a respecta cerințele fiscale, contabile și de reglementare.
• Consimțământ, pentru cookie-uri neesențiale și analize, acolo unde este cazul. Îți poți retrage consimțământul în orice moment.

6. Partajarea datelor

Nu vindem și nu tranzacționăm date cu caracter personal. Partajăm date doar cu împuterniciți selectați cu atenție, care acționează în numele nostru și pe bază de contract, inclusiv:

• Furnizori de găzduire și infrastructură
• Procesatori de plăți
• Furnizori de servicii de e-mail (doar tranzacționale)
• Servicii de prevenire a fraudelor

Putem dezvălui date atunci când legea sau o hotărâre judecătorească o cere, ori pentru a proteja drepturile, proprietatea și siguranța OddStorm sau a altor persoane.

7. Stocarea datelor

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile descrise mai sus sau conform cerințelor legale. Datele contului sunt păstrate pe toată durata de viață a acestuia. Îți poți șterge contul din pagina de Profil sau contactându-ne, iar noi îl vom șterge în termen de 30 de zile. După aceea, păstrăm doar ceea ce ne cere legea sau ceea ce avem nevoie pentru a soluționa o dispută de plată: facturile și notele de credit (10 ani conform legislației contabile din Bulgaria), înregistrările de plată aferente și e-mailurile de facturare pe care ți le-am trimis. De asemenea, păstrăm un hash unidirecțional al adresei tale de e-mail și amprenta cardului tău de plată, folosite doar pentru a verifica dacă o perioadă de probă gratuită a fost deja utilizată. Toate celelalte date despre tine sunt șterse.

8. Cookie-uri și urmărire

Folosim cookie-uri și tehnologii similare pentru:

• Esențiale, pentru a te menține autentificat, a reține limba și tema.
• Analiză, pentru a înțelege cum este utilizat Serviciul, la nivel agregat.
• E-mail, dacă un e-mail cu noutăți sau despre planuri pe care ți l-am trimis a fost deschis și ce linkuri din el ai accesat.

Vizitatorilor din UE, SEE, Marea Britanie și Elveția li se afișează un banner de consimțământ, acolo unde este cazul. Îți poți modifica opțiunea în orice moment din setările browserului sau prin ștergerea datelor site-ului.

Monitorizarea e-mailurilor vizează doar mesajele cu noutăți și despre planuri. Chitanțele, linkurile de autentificare și răspunsurile la mesajele tale nu sunt niciodată monitorizate. Poți dezactiva aceste e-mailuri oricând din pagina de preferințe, iar fiecare dintre ele conține un link de dezabonare.

9. Drepturile tale

Dacă te afli în UE, SEE, Marea Britanie sau Elveția, ai următoarele drepturi cu privire la datele tale cu caracter personal:

• Acces, poți solicita o copie a datelor pe care le deținem despre tine.
• Rectificare, poți corecta datele inexacte sau incomplete.
• Ștergere, poți solicita ștergerea datelor tale, sub rezerva cerințelor legale de păstrare.
• Restricționare, poți limita modul în care îți prelucrăm datele în anumite situații.
• Portabilitate, poți primi datele tale într-un format structurat, citibil de computer.
• Opoziție, te poți opune prelucrării bazate pe interese legitime.
• Retragerea consimțământului, atunci când prelucrarea se bazează pe consimțământ.
• Plângere, te poți adresa Comisiei Bulgare pentru Protecția Datelor cu Caracter Personal (cpdp.bg) sau autorității tale locale de supraveghere.

Pentru a-ți exercita oricare dintre aceste drepturi, contactează-ne prin pagina de contact. Îți vom răspunde în termen de 30 de zile.

10. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor de prelucrare, inclusiv transmisie criptată (HTTPS/TLS), parole cu hash și salt, acces restricționat la mediul de producție, jurnale de audit și revizuiri periodice de securitate. Niciun sistem nu este perfect sigur; dacă va apărea vreodată o breșă care să îți afecteze datele, te vom notifica pe tine și autoritatea de supraveghere, acolo unde legea o cere.

11. Minori

Serviciul este destinat adulților cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date de la persoane sub 18 ani. Dacă crezi că un copil ne-a furnizat date cu caracter personal, te rugăm să ne contactezi pentru a le putea elimina.

12. Modificări ale politicii

Putem actualiza această Politică de confidențialitate pentru a reflecta modificările aduse Serviciului, legislației sau practicilor noastre. Versiunea curentă este întotdeauna disponibilă la www.oddstorm.com/privacy, având data de Ultima actualizare afișată mai sus.

13. Contact

Pentru întrebări despre această Politică de confidențialitate sau despre datele tale, te rugăm să ne contactezi prin pagina de contact sau prin poștă, la adresa de mai sus.