Informații legale

Pe cine acoperă această politică

Această politică explică modul în care FraudBite prelucrează datele cu caracter personal ale persoanelor care vizitează acest site sau folosesc serviciul. Când un restaurant încarcă o poză dintr-o reclamație, restaurantul decide de ce e verificată poza: el este operatorul acelor date, iar FraudBite le prelucrează în numele lui, ca persoană împuternicită, conform Acordului de prelucrare a datelor. Pentru orice întrebare despre datele tale, scrie-ne la [email protected].

Ce date colectăm

Datele contului (nume, email, firmă, adresă de facturare); pozele din reclamații pe care le încarci și metadatele din ele; detaliile cazului pe care le adaugi (costul mâncării, ce a reclamat clientul, notițe); evidențele de facturare (plățile cu cardul sunt procesate de Stripe: nu vedem niciodată numărul complet al cardului); evidența momentului în care ai acceptat termenii; mesajele pe care ni le trimiți prin formularele de contact sau de acces timpuriu; și, doar dacă accepți cookie-urile de analiză, statistici anonime de utilizare. Nu îți vindem datele.

De ce le folosim

Ca să administrăm contul afacerii pentru care lucrezi și să oferim serviciul pentru care s-a înscris (contractul nostru cu acea afacere și interesul nostru legitim de a le oferi serviciul utilizatorilor ei); ca să facturăm și să păstrăm evidențele cerute de legea fiscală (obligație legală); ca să păstrăm conturile în siguranță, să prevenim abuzurile și să răspundem mesajelor tale (interes legitim); și ca să măsurăm ce pagini sunt utile, doar cu acordul tău, pe care îl poți retrage oricând. Pentru a crea un cont trebuie să ne dai o adresă de email și datele afacerii; fără ele nu putem oferi serviciul. Restul este opțional.

Dreptul de opoziție

Când ne bazăm pe interesul legitim, te poți opune oricând, din motive legate de situația ta particulară, scriind la [email protected]. Atunci ne oprim, cu excepția cazului în care avem motive legitime imperioase sau avem nevoie de datele respective pentru a constata, exercita sau apăra un drept în instanță.

Cine le prelucrează pentru noi

Folosim o listă scurtă de furnizori, fiecare doar pentru partea lui din serviciu:

• Google Cloud / Firebase (Google): baza de date, stocarea pozelor și serverele în UE (Frankfurt, europe-west3). Autentificarea (Firebase Authentication) și găzduirea site-ului pot prelucra date în SUA, în baza Cadrului UE-SUA privind confidențialitatea datelor.
• TruthScan (SUA): analiza imaginilor. Fiecare poză pe care o verifici este încărcată în spațiul de stocare TruthScan din New York, unde se generează scorul și harta termică. TruthScan nu este certificat în Cadrul UE-SUA privind confidențialitatea datelor; transferul se bazează pe Clauzele contractuale standard din acordul TruthScan de prelucrare a datelor. TruthScan folosește pozele primite și ca să-și antreneze și să-și îmbunătățească modelele de detectare. Pentru această utilizare, TruthScan acționează în nume propriu, conform propriilor termeni, nu pe baza instrucțiunilor noastre.
• Google Cloud Translation (Google): traduce denumirile caracteristicilor detectate. Nu se trimit poze.
• Stripe: abonamente, plăți și facturi, în baza Cadrului UE-SUA privind confidențialitatea datelor pentru datele prelucrate în SUA.
• Google Workspace (Google): email (notificări despre cont și facturare și mesajele pe care ni le trimiți).
• Google Analytics 4 (Google, prin Firebase): statistici de vizite, doar dacă accepți cookie-urile de analiză, în baza Cadrului UE-SUA privind confidențialitatea datelor.
• Frankfurter (api.frankfurter.dev): cursurile de schimb zilnice, ca panoul să arate sumele în moneda ta. Browserul tău le cere direct, așa că serviciul îți vede adresa IP; nu se trimit date din cont.

Transferuri în afara UE

Unii dintre furnizorii de mai sus prelucrează date în afara Spațiului Economic European. Google și Stripe sunt certificați în Cadrul UE-SUA privind confidențialitatea datelor, iar contractele lor includ și Clauzele contractuale standard ale Comisiei Europene. Transferul către TruthScan se bazează pe Clauzele contractuale standard. Scrie-ne la [email protected] ca să primești o copie a garanțiilor aplicabile.

Cât timp le păstrăm

Datele contului, cât timp există contul. Pozele și rezultatele, până îți ștergi contul sau mai devreme dacă ne ceri să ștergem anumite analize; copia încărcată la TruthScan este păstrată conform termenilor TruthScan, inclusiv pentru antrenarea modelelor sale, iar ștergerea unei analize sau a contului din FraudBite nu o elimină. Evidențele de facturare, cât cere legislația contabilă și fiscală. Mesajele pe care ni le trimiți, până la doi ani. Datele de analiză a vizitelor, pe perioada setată în Google Analytics, cel mult 14 luni.

Cum le protejăm

Datele sunt criptate în tranzit (HTTPS) și în repaus în Google Cloud. Pozele sunt afișate doar prin linkuri semnate, valabile scurt timp, iar fiecare cont își poate citi doar propriile analize.

Drepturile tale

În temeiul GDPR, poți cere o copie a datelor cu caracter personal pe care le deținem, corectarea sau ștergerea lor, primirea lor într-un format portabil, restricționarea prelucrării, te poți opune prelucrării și îți poți retrage oricând consimțământul (pentru analiza vizitelor, folosește „Setări cookie-uri” din josul oricărei pagini). Scrie la [email protected] și îți răspundem în cel mult o lună; dacă cererea e complexă sau primim multe cereri, putem prelungi cu încă două luni și îți spunem de ce în prima lună. Poți depune și o plângere la autoritatea de supraveghere: în România, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).