Politica de confidențialitate

1. Cine suntem

COMUNO este operat de RAVORA S.R.L., CUI 55332988, J2026047270004, Sălicea nr. 248 Z, Sat Sălicea, Comuna Ciurila, jud. Cluj, România.

Pentru orice întrebare despre datele tale, scrie-ne la [email protected].

2. Rolul nostru și rolul organizației

COMUNO este folosit de organizații — creatori, cluburi, asociații, firme — pentru a-și conduce comunitățile. Datele tale sunt prelucrate în două feluri diferite:

Noi decidem cum sunt folosite datele (suntem operator) pentru: vizitele pe comuno.ro, solicitările trimise prin formularul „Vreau un spațiu al meu”, contul tău COMUNO (datele de autentificare, profilul, dispozitivele și înregistrările de securitate) și organizațiile care sunt clienții noștri.

Organizația decide (este operator, iar noi prelucrăm datele în numele ei) pentru tot ce ține de comunitatea ei: calitatea ta de membru în comunitățile ei, ce publici acolo, înscrierile și recenziile la evenimente, mesajele trimise prin formularul de contact al site-ului ei, abonările la newsletter, emailurile pe care ți le trimite și materialele pe care le împarte sau le vinde. Pentru aceste date se aplică politica ei de confidențialitate și te poți adresa direct ei pentru drepturile tale.

Prelucrăm datele comunității doar conform instrucțiunilor organizației, pe baza unui acord de prelucrare a datelor [ACORD DE PRELUCRARE — anexat la contractul cu clientul].

3. Ce date colectăm

Site-ul și formularul „Vreau un spațiu al meu”: numele, emailul, numele organizației, tipul comunității și mesajul tău.

Contul tău: numele, adresa de email, numele de utilizator, parola (păstrată doar sub formă de hash securizat) și ce adaugi în profil, de exemplu o fotografie, orașul sau o scurtă descriere. Te poți autentifica și cu Google (sau cu alți furnizori, atunci când îi activăm); în acest caz primim de la serviciul respectiv numele, emailul și fotografia de profil.

Securitate și dispozitive: pentru fiecare autentificare înregistrăm dispozitivul, adresa IP și momentul în care sesiunea a fost creată și ultima dată folosită, ca tu și administratorii organizației să vedeți dispozitivele active și să le puteți deconecta. Limităm încercările eșuate de autentificare pentru fiecare email și adresă IP.

Conținutul comunității: postări, discuții și răspunsuri, mențiuni, recenzii și note, liste și progres de lectură, cărțile pe care le împrumuți, insigne, notificări și fișierele pe care le încarci (imagini de până la 5 MB). Dacă imporți un export Goodreads, citim cărțile, rafturile, notele și recenziile pe care le conține.

Evenimente: când te înscrii la un eveniment păstrăm numele, emailul și eventuala notă pe care o adaugi; păstrăm și recenziile pe care le lași evenimentelor.

Cumpărături: când cumperi un PDF, plata se face pe pagina PayU, iar noi nu vedem și nu păstrăm niciodată datele cardului. Păstrăm comanda (emailul tău, produsul, suma, starea și un link de descărcare).

Organizații: pentru clienții noștri păstrăm și datele de facturare și abonament, precum și setările pe care le conectează — de exemplu contul PayU, contul de email pentru trimitere și o pagină de Facebook cu contul de Instagram asociat. Parolele și cheile secrete ale acestora sunt păstrate criptat.

4. Cookie-uri

Folosim doar cookie-urile necesare pentru funcționarea serviciului: ca să rămâi autentificat, ca să reținem limba aleasă, ca să protejăm autentificarea prin Google sau alt furnizor și ca să conectăm pagina de Facebook a unei organizații, la cererea administratorului ei.

Nu folosim cookie-uri de publicitate sau de analiză și nu te urmărim pe alte site-uri.

5. De ce folosim datele și pe ce temei legal

Pentru a furniza serviciul cerut de tine sau de organizația ta — contul, autentificarea și funcțiile comunității (art. 6 alin. (1) lit. b) GDPR).

Pentru a răspunde unei solicitări „Vreau un spațiu al meu” — demersuri făcute la cererea ta înainte de un contract (art. 6 alin. (1) lit. b)).

Pentru securitatea platformei: limitarea autentificărilor eșuate, înregistrarea dispozitivelor, jurnalul acțiunilor administrative și separarea datelor între organizații (art. 6 alin. (1) lit. f), interesul nostru legitim).

Pentru respectarea obligațiilor legale, de exemplu cele contabile și fiscale (art. 6 alin. (1) lit. c)).

Pentru datele comunității, organizația alege temeiul legal și răspunde de el — de exemplu, consimțământul pentru newsletterul ei.

6. Cine le poate vedea

Ceilalți membri ai unei comunități văd ce împarți acolo: profilul, postările, recenziile și ce citești. Nimic dintr-o comunitate privată nu apare pe site-ul public al organizației.

Administratorii și moderatorii organizației își pot gestiona membrii: văd cine face parte din comunitate, când a fost cineva activ ultima dată și pe câte dispozitive, pot muta membri între comunități, pot emite o parolă temporară și pot șterge conținut.

Echipa noastră de suport poate deschide zona de administrare a unei organizații, pentru cel mult o oră o dată, ca să o ajute. Fiecare astfel de sesiune este semnalată printr-un banner și înregistrată într-un jurnal pe care organizația îl poate citi.

Nu vindem datele tale și nu le folosim pentru publicitate.

7. Furnizori de servicii

Găzduire și stocare: Hetzner Online GmbH (Falkenstein, DE); [FILE STORAGE PROVIDER AND LOCATION].

PayU, pentru plățile cu cardul — pentru vânzările unei organizații este contul PayU al organizației; pentru abonamentele COMUNO, contul nostru. PayU prelucrează datele cardului conform propriei politici de confidențialitate.

Furnizorul de email conectat de organizație, pentru a trimite emailurile ei către membri; și propriul nostru furnizor de email, pentru emailurile de facturare (memento-uri, confirmări de plată) către administratorii organizațiilor.

Google (sau alt furnizor de autentificare pe care îl activăm), doar dacă alegi să te autentifici cu el; Meta, când o organizație își publică evenimentele pe Facebook și Instagram.

Open Library și Google Books, pentru informații și coperți de cărți — aceste căutări conțin titluri de cărți, nu date personale.

Dacă datele vor fi transferate în afara Spațiului Economic European, o vom face doar cu garanțiile cerute de GDPR, de exemplu clauzele contractuale standard ale Comisiei Europene.

8. Cât timp păstrăm datele

Contul tău este păstrat până când îl ștergi sau până când este închis conform Termenilor noștri. Îți poți șterge contul oricând din Setări: se șterg profilul și tot ce ține de el — postările, recenziile, listele de lectură și dispozitivele — iar operațiunea nu poate fi anulată.

Sesiunile de autentificare expiră după 30 de zile; înregistrările autentificărilor eșuate sunt păstrate doar pe intervalul scurt pe care îl protejează.

Solicitările „Vreau un spațiu al meu”: 12 luni de la ultimul contact, cu excepția cazului în care devii client. Jurnalele serverului: 30 de zile.

Comenzile și facturile sunt păstrate atât cât cere legislația contabilă.

Când o organizație nu mai folosește COMUNO: dacă este suspendată, membrii ei pierd accesul imediat, iar site-ul ei iese offline după o lună. Datele comunității ei sunt șterse [PERIOADA DUPĂ ÎNCETAREA CONTRACTULUI — de ex. 90 de zile], cu excepția celor pe care legea ne obligă să le păstrăm.

9. Drepturile tale

Ai dreptul de acces la date, de rectificare, de ștergere, de restricționare sau de opoziție față de prelucrare și dreptul la portabilitatea datelor.

Multe dintre acestea le poți exercita singur din Setări: îți poți edita profilul, schimba parola, deconecta celelalte dispozitive și șterge contul. Nu există încă un buton de descărcare — pentru o copie a datelor tale, scrie-ne și ți-o trimitem.

Pentru datele pe care le controlăm noi, scrie-ne la [email protected]; răspundem în cel mult o lună. Pentru datele comunității, adresează-te organizației — iar dacă ne scrii nouă, îi transmitem solicitarea.

Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau la autoritatea din țara ta.

10. Securitate

Parolele sunt păstrate doar ca hash-uri securizate, iar cheile secrete conectate de organizații sunt criptate. Datele fiecărei organizații sunt separate de ale celorlalte, iar această separare este testată. Schimbarea parolei deconectează celelalte dispozitive.

11. Copii

COMUNO nu este destinat copiilor sub 16 ani fără acordul unui părinte sau tutore [VÂRSTA MINIMĂ — de confirmat]. Comunitățile care primesc membri mai tineri răspund de obținerea acestui acord.

12. Modificări

Dacă modificăm această politică, publicăm noua versiune aici, împreună cu data ei, și anunțăm organizațiile din timp în cazul schimbărilor importante.