Politica de confidențialitate

1. Operator de date

Operatorul datelor tale cu caracter personal este un întreprinzător individual înregistrat la LEPL Revenue Service of Georgia. Denumirea legală, sediul social și celelalte date de identificare sunt indicate în Secțiunea 19 (Contact) la finalul acestei pagini și în Impressum la dosar.app/ro/impressum.

Pentru orice aspect legat de protecția datelor, ne poți contacta la support@dosar.app.

2. Reprezentant în UE (art. 27 GDPR)

Deoarece operatorul este stabilit în afara Uniunii Europene, dar prelucrează date cu caracter personal ale persoanelor aflate în UE, un reprezentant în UE conform articolului 27 GDPR este în curs de desemnare. Până la finalizare, persoanele vizate din UE pot să ne contacteze direct la support@dosar.app pentru orice aspect care ar reveni în mod normal reprezentantului UE; vom actualiza această secțiune imediat ce reprezentantul este desemnat.

3. Domeniu de aplicare

• site-ul Dosar.app (dosar.app);
• botul Dosar.app pe Telegram;
• abonamentele plătite furnizate prin intermediul site-ului și procesate de furnizorul nostru de plăți;
• comunicările și interacțiunile de suport aferente.

4. Categorii de date cu caracter personal prelucrate

Abonați ai site-ului: adresa de email; limba interfeței; identificator de sesiune hash; înregistrări de consimțământ (dată, IP, user-agent, versiunea textului); nivelul și statusul abonamentului; numerele dosarelor pe care le introduci pentru monitorizare; etichete opționale pe care le atașezi fiecărui dosar.

Utilizatori ai botului Telegram: ID-ul Telegram; câmpurile din profilul Telegram furnizate de platformă (username, prenume, cod de limbă); preferința de limbă a interfeței; numerele de dosare pe care le cauți sau le urmărești; relațiile de recomandare pe care le inițiezi.

Înregistrări de plată: identificatorul de client Dodo Payments, identificatorul de abonament, statusul tranzacției. Nu primim, stocăm sau prelucrăm numărul complet al cardului, CVV-ul sau datele contului bancar — acestea sunt gestionate exclusiv de Merchant of Record (Dodo Payments).

Date tehnice: adresa IP (trunchiată acolo unde este posibil), tipul browserului, informații despre dispozitiv, sistem de operare, URL de referință, marcaje temporale, metadate ale cererilor și răspunsurilor, jurnale de securitate și diagnosticare.

5. Categorii speciale de date cu caracter personal (art. 9 GDPR)

Recunoaștem că informațiile despre cererea ta de cetățenie română pot dezvălui, indirect, informații despre originea ta etnică sau națională și intră astfel în categoriile speciale de date prevăzute la articolul 9(1) GDPR. Această poziție este aliniată cu hotărârea Curții de Justiție a UE în cauza C-184/20.

Prelucrăm astfel de date exclusiv atunci când ne-ai dat consimțământul explicit conform articolului 9(2)(a) GDPR. Consimțământul este colectat printr-o casetă de validare dedicată și clar etichetată la checkout, stocată împreună cu data/ora, adresa IP și versiunea exactă a textului acceptat, disponibilă la cerere.

Îți poți retrage consimțământul oricând scriind la support@dosar.app. Retragerea nu afectează legalitatea prelucrărilor efectuate înainte de retragere.

6. Temeiuri juridice

Prelucrăm datele cu caracter personal pe următoarele temeiuri juridice:

• Art. 6(1)(b) — executarea unui contract, pentru gestionarea contului, livrarea abonamentului, monitorizarea dosarelor și trimiterea notificărilor;
• Art. 6(1)(c) — respectarea obligațiilor legale, în special fiscale, contabile și de protecția consumatorilor;
• Art. 6(1)(f) — interesele noastre legitime, pentru securitatea serviciului, prevenirea fraudei, îmbunătățirea produsului și răspunsuri la solicitări de asistență;
• Art. 6(1)(a) — consimțământul tău, pentru cookie-uri de analiză și pentru comunicări care nu sunt strict necesare;
• Art. 9(2)(a) — consimțământul tău explicit, pentru prelucrarea categoriilor speciale descrisă la Secțiunea 5.

7. Scopurile prelucrării

• operarea căutării manuale de dosar pe site și pe botul Telegram;
• procesarea abonamentelor plătite și furnizarea funcțiilor de monitorizare/notificare;
• autentificarea utilizatorilor prin linkuri magice fără parolă;
• detectarea fraudei, abuzului sau degradării serviciului;
• răspunsul la solicitările tale de suport și la reclamații;
• măsurarea utilizării agregate și îmbunătățirea serviciului (unde există consimțământ);
• respectarea obligațiilor legale și, dacă este cazul, apărarea drepturilor în justiție.

8. Sub-procesatori și destinatari

Ne bazăm pe următorii sub-procesatori, fiecare fiind legat contractual de obligații de protecție a datelor echivalente cu cele impuse de articolul 28 GDPR:

• Dodo Payments (Merchant of Record) — plăți de abonament, facturare, conformitate KYC/fiscală;
• Railway Corp. — infrastructură de hosting (baze de date, containere de aplicații);
• Resend — livrare de emailuri tranzacționale (linkuri magice de autentificare, chitanțe);
• Telegram FZ-LLC — livrare de mesaje și notificări prin bot ȘI procesarea plăților Telegram Stars în calitate de merchant of record. Metadatele plății Telegram Stars (id tranzacție, marcaj temporal, sumă în XTR) sunt procesate de Telegram FZ-LLC conform Termenilor săi de Serviciu și Politicii sale de Plăți;
• Google LLC (Google Analytics / Google Tag Manager) — analiză agregată a utilizării, doar dacă ai acceptat cookie-urile de analiză.

9. Transferuri internaționale

Sub-procesatorii noștri operează în Uniunea Europeană, Regatul Unit, Statele Unite și alte jurisdicții. În cazul în care datele cu caracter personal sunt transferate în afara SEE către o țară care nu beneficiază de o decizie de adecvare a Comisiei Europene, ne bazăm pe Clauzele Contractuale Standard (SCC) adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei, completate cu măsuri tehnice și organizatorice (criptare în tranzit și în stocare, restricții de acces, jurnalizare).

Operatorul de date este stabilit în Georgia (vezi Secțiunea 19 pentru identitate). Georgia nu beneficiază de o decizie de adecvare a Comisiei Europene. Ne bazăm pe SCC-uri între operator și fiecare utilizator din UE (încorporate prin referință în acești Termeni) împreună cu o Evaluare a Impactului Transferului. O copie este disponibilă la cerere la support@dosar.app.

10. Perioade de păstrare

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile de mai sus, cu excepția cazurilor în care legea impune o perioadă mai lungă:

• Contul și adresa de email — pe durata contului plus 90 de zile după ștergere (pentru rotația backup-urilor);
• Înregistrări de consimțământ (art. 9, renunțarea la 14 zile) — 10 ani de la colectare, ca dovadă juridică;
• Înregistrări de plată și facturare — 10 ani, conform legislației fiscale;
• Jurnalele de activitate ale botului Telegram — 12 luni, rulant;
• Jurnalele de securitate și diagnosticare ale site-ului — 90 de zile, rulant;
• Corespondența de suport — 3 ani de la ultimul mesaj;
• Abonamentele la dosare monitorizate — până la anulare sau ștergere, plus 30 de zile.

11. Drepturile tale

În condițiile GDPR, ai dreptul de a:

• obține accesul la datele tale (art. 15);
• solicita rectificarea datelor incorecte (art. 16);
• solicita ștergerea în anumite condiții (art. 17);
• solicita restricționarea prelucrării (art. 18);
• primi datele tale într-un format portabil (art. 20);
• te opune prelucrării bazate pe interesele legitime (art. 21);
• retrage orice consimțământ acordat (art. 7(3));
• depune o plângere la o autoritate de supraveghere (art. 77) — în România, aceasta este ANSPDCP (dataprotection.ro).

12. Exercitarea drepturilor

Pentru exercitarea oricărui drept, scrie la support@dosar.app. Vom răspunde în termen de o lună de la primirea solicitării, cu posibilitatea prelungirii cu încă două luni pentru solicitări complexe (te vom informa în prima lună). Pentru protecția contului, putem cere verificarea identității.

Exercitarea drepturilor este gratuită, cu excepția solicitărilor vădit nefondate sau excesive.

13. Decizii automate

Nu efectuăm procese decizionale automate sau profilare în sensul articolului 22 GDPR care produc efecte juridice sau semnificative similare asupra ta.

14. Copii

Serviciul nu este destinat copiilor. Trebuie să ai cel puțin 18 ani pentru a-ți crea un cont sau a cumpăra un abonament. Dacă aflăm că avem date ale unei persoane sub 18 ani, le vom șterge fără întârziere.

15. Cookie-uri

Site-ul folosește cookie-uri și tehnologii similare. O Politică separată de cookie-uri disponibilă la dosar.app/ro/cookies explică ce cookie-uri sunt folosite, scopul lor, durata și cum îți poți gestiona preferințele.

Bannerul de consimțământ afișat la prima vizită înregistrează alegerea ta pentru un an. Îți poți retrage sau actualiza consimțământul oricând prin același banner.

16. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv criptare în tranzit (TLS), criptare în stocare pentru baze de date, controale de acces, jurnalizare, izolarea datelor de producție de mediile de dezvoltare și revizuirea periodică a sub-procesatorilor.

Nicio măsură de securitate nu este perfectă. În cazul unei încălcări a securității datelor care este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile tale, te vom notifica fără întârziere, în conformitate cu articolul 34 GDPR.

17. Responsabil cu protecția datelor

Având în vedere amploarea și natura prelucrării, nu suntem obligați să numim un Responsabil cu Protecția Datelor conform articolului 37 GDPR. Aspectele de protecția datelor sunt gestionate direct de operator și de reprezentantul UE menționat la Secțiunea 2.

Pentru orice întrebare, scrie la support@dosar.app.

18. Modificări ale acestei politici

Putem actualiza această Politică din timp în timp. Modificările substanțiale vor fi notificate prin intermediul serviciului (banner sau email) cu cel puțin 30 de zile înainte de intrarea lor în vigoare. Data celei mai recente revizuiri este afișată în partea de sus a paginii.

19. Contact

Operator de date (astfel cum este înregistrat la LEPL Revenue Service of Georgia):

ინდივიდუალური მეწარმე გრიგორიი ჩემერის (IE Grigorii Chemeris)

Sediul social:

საქართველო, თბილისი, ნაძალადევის რაიონი, ც. დადიანის ქუჩა, N34, კორპუსი 7, კომერციული ფართი, შენობა N10, 0160

(Str. Ts. Dadiani, N34, Corp 7, Spațiu comercial, Clădirea N10, Sectorul Nadzaladevi, 0160 Tbilisi, Georgia)

Email: support@dosar.app

Reprezentant UE: în curs de desemnare. Contactează-ne între timp la support@dosar.app.