Nota de confidențialitate

Pe scurt

Licurici vă trimite pe e-mail întreruperile de curent anunțate de Distribuție Energie Electrică Romania (DEER).

Ce păstrăm. Adresa de e-mail și adresele pe care le urmăriți. Nu vă cerem numele.

De ce. Păstrăm adresa de e-mail ca să vă trimitem alertele și o păstrăm criptat. Doar cu acordul dumneavoastră.

Cât timp. Până ștergeți abonarea. Dacă nu o confirmați din e-mail în 7 zile, se șterge singură.

Cine mai vede datele. Google Cloud, unde rulează aplicația, în Germania. Resend, care trimite e-mailurile, din SUA. Cloudflare, prin care trece site-ul, din SUA.

Cum le ștergeți. În pagina „Adresele mele”, butonul „Ștergeți toate datele”. Alertele le opriți dintr-un clic, cu linkul din orice mesaj.

Cui scrieți. La info@licurici.app.

Detaliile sunt mai jos.

Cine răspunde de date?

Licurici este un serviciu independent. Nu aparține DEER și nu lucrează în numele DEER.

Lista întreruperilor o luăm de pe site-ul public al DEER. Lista nu conține date despre dumneavoastră.

Operatorul datelor, adică cel care decide ce date se păstrează și de ce, este Gabriel Popa, persoană fizică.

Contact pentru orice cerere despre date: info@licurici.app.

Ce date păstrăm?

• Adresa de e-mail. Obligatorie: fără ea nu vă puteți abona.
• Adresele urmărite: județul, localitatea și, dacă o scrieți, strada. Obligatorie cel puțin una.
• Eticheta adresei, de exemplu „Acasă”. Doar dacă o scrieți.
• Limba mesajelor. O alegeți la abonare și o schimbați în „Adresele mele”.
• Jurnalul acordului: când v-ați abonat, când ați confirmat, când ați oprit alertele, când ați cerut ștergerea.
• Istoricul mesajelor trimise.

Adresa de e-mail o păstrăm criptat. Fără cheia aplicației, nu poate fi citită.

Aplicația nu păstrează adresa IP a vizitatorilor. Site-ul trece prin Cloudflare, care vede adresa IP ca să livreze paginile. Google Cloud, unde rulează aplicația, notează în jurnalele sale accesările site-ului, cu adresa IP. Jurnalele se șterg după 30 de zile.

De ce folosim datele?

Doar cu acordul dumneavoastră, pe care îl dați bifând căsuța din formular. Îl folosim ca să:

• vă trimitem pe e-mail alertele pentru adresele urmărite;
• vă trimitem linkul de confirmare și linkul spre „Adresele mele”.

Păstrăm și jurnalul acordului, ca dovadă că v-ați dat acordul și că ați cerut ștergerea. Îl păstrăm pentru că legea ne obligă să putem dovedi acordul.

Acordul îl puteți retrage oricând. Retragerea nu face ilegal ce s-a făcut înainte de ea.

Cine mai vede datele mele?

Doar firme care lucrează pentru noi, după instrucțiunile noastre. Legea le numește persoane împuternicite.

• Google Cloud: toate datele de mai sus. Aici rulează aplicația și aici stau datele, în regiunea europe-west3, Frankfurt, Germania. Contractul e cu Google Cloud EMEA Limited, Irlanda.
• Resend, Inc.: adresa de e-mail și textul e-mailurilor. Statele Unite ale Americii (SUA).
• Cloudflare, Inc.: adresa IP și cererile trimise site-ului, cât durează livrarea paginii. Prin Cloudflare trece tot traficul spre licurici.app. SUA.

Textul unei alerte conține adresa la care se referă: eticheta sau strada și localitatea.

Serviciul healthchecks.io ne anunță când aplicația nu mai funcționează. Nu primește date despre abonați.

Ajung datele în afara Uniunii Europene?

Da, la Resend și la Cloudflare, firme din SUA.

Garanția pentru aceste transferuri: clauzele contractuale standard aprobate de Comisia Europeană, din contractele noastre cu Resend și cu Cloudflare.

Ne puteți cere o copie a garanției, la adresa de contact.

Cât păstrăm datele?

• Abonarea neconfirmată, cu adresele ei: 7 zile de la ultima cerere de confirmare, apoi se șterge. Linkul de confirmare e valabil tot 7 zile.
• Abonarea confirmată: până o ștergeți.
• Istoricul mesajelor trimise: 30 de zile de la trimitere. Dacă întreruperea e încă în curs, 30 de zile de la încheierea ei.
• Jurnalele Google Cloud, cu adresa IP: 30 de zile.
• Datele publice DEER, așa cum le-am primit: 30 de zile. Nu conțin date despre abonați.
• Jurnalul acordului, după ștergere: 3 ani, fără adresa de e-mail în clar.
• Întreruperile și statisticile: fără limită. Nu conțin date personale.
• Totalurile lunare de mesaje: fără limită. Sunt doar cifre, fără legătură cu dumneavoastră.

Linkul de intrare în „Adresele mele” e valabil 15 minute și o singură dată. Deschide o sesiune de 30 de zile, doar pe acel browser. Sesiunea stă într-un cookie, descris mai jos.

Cookie-uri

Licurici folosește un singur cookie, numit „session”. Îl punem când intrați în „Adresele mele” cu linkul de 15 minute și îl ștergem când apăsați „Ieșiți de pe acest browser”. Durează 30 de zile și ține sesiunea deschisă doar pe acel browser. Nu folosim alte cookie-uri, nici măsurarea vizitelor, nici cookie-uri ale altor firme, și nu păstrăm altceva în browser. Cookie-ul e strict necesar pentru „Adresele mele”, așa că nu vă cerem acordul pentru el.

Pentru specialiști: HttpOnly, Secure, SameSite=Lax, Path=/, Max-Age 30 de zile.

Ce se întâmplă când îmi șterg datele?

Ștergerea se cere din „Adresele mele”, cu butonul „Ștergeți toate datele”. Sau de pe pagina care confirmă oprirea alertelor, cu butonul „Opriți tot și ștergeți-mi datele”.

1. Imediat: se șterg abonarea, adresa de e-mail și adresele urmărite. Licurici nu le mai poate citi și nu vă mai trimite niciun mesaj.
2. În noaptea următoare: se șterge istoricul mesajelor trimise.
3. Ulterior, la curățenia automată: datele șterse dispar fizic și din stocare.

Rămân, fără date de contact:

• jurnalul acordului, 3 ani, ca dovadă a acordului. E legat de e-mail printr-un cod din care adresa nu se poate reconstitui;
• totalurile lunare de mesaje, fără legătură cu dumneavoastră;
• întreruperile, care nu conțin date personale.

Ștergerea nu se poate anula. Vă puteți abona din nou oricând, ca abonat nou.

Ce drepturi am?

• Să vedeți ce date avem: în „Adresele mele”. Pentru o copie completă, scrieți-ne.
• Să le corectați: schimbați adresele și limba în „Adresele mele”.
• Să le ștergeți: butonul „Ștergeți toate datele”.
• Să vă retrageți acordul: linkul de dezabonare din orice mesaj.
• Să vă opuneți folosirii pe interes legitim (jurnalele de acces cu adresa IP): scrieți-ne.
• Să cereți restricționarea: păstrăm datele, dar nu le mai folosim. Scrieți-ne.
• Să primiți datele într-un format care se citește pe calculator: scrieți-ne.

Răspundem în cel mult o lună de la primirea cererii. Dacă cererea e complicată, termenul se poate prelungi cu încă două luni. Vă anunțăm despre prelungire în prima lună.

Unde mă pot plânge?

La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Temeiurile legale

Regulamentul (UE) 2016/679 (GDPR):

• alertele, linkurile de confirmare și de intrare: art. 6 alin. (1) lit. a), consimțământul;
• jurnalul acordului: dovada cerută de art. 7 alin. (1); art. 6 alin. (1) lit. c), obligația legală;
• jurnalele de acces cu adresa IP și livrarea paginilor prin Cloudflare: art. 6 alin. (1) lit. f), interesul legitim de a ține site-ul funcțional și sigur;
• drepturile: acces (art. 15), rectificare (art. 16), ștergere (art. 17), retragerea consimțământului (art. 7 alin. (3)), opoziție (art. 21), restricționare (art. 18), portabilitate (art. 20), plângere (art. 77).