Politica de confidențialitate BuletinGO
Ultima actualizare: [DATA]. Se aplică aplicațiilor BuletinGO (Mac, Windows, iPhone, Android), site-ului buletingo.ro și magazinului de pe site.
Pe scurt: datele de pe buletinul tău rămân pe dispozitivul tău. Nu le primim, nu le stocăm pe servere și nu le vindem. Pe site și în magazin prelucrăm numai ce ne trebuie ca să-ți vindem licența, să emitem factura și să te ajutăm.
1. Cine suntem
Operatorul datelor este MARS PRO IT SOLUTIONS S.R.L., CUI 44052486, cod de TVA RO44052486, nr. de ordine în Registrul Comerțului J12/1677/2021, EUID ROONRC.J12/1677/2021, cu sediul în Str. Alexandru Vaida Voevod nr. 14, ap. 72, Cluj-Napoca, jud. Cluj, 400592 (în continuare „noi”). Ne scrii la [email protected]. Nu avem un responsabil cu protecția datelor desemnat, fiindcă nu prelucrăm date la scară largă și nu monitorizăm sistematic persoane (Regulamentul (UE) 2016/679, „GDPR”, art. 37 alin. (1)). needs legal review
2. Aplicațiile: datele de pe buletin
Când îi ceri, aplicația citește de pe cipul cărții tale electronice de identitate: numele, prenumele, sexul, data și locul nașterii, CNP-ul, cetățenia, seria și numărul documentului, datele de emitere și de expirare, emitentul, domiciliul (și reședința, dacă există), fotografia și certificatele digitale.
- Prelucrarea are loc numai pe dispozitivul tău, cât timp aplicația e deschisă. Datele nu ajung la noi și nici la terți.
- Datele personale stau numai în memorie. Se șterg când scoți cardul, apeși „Ascunde datele” sau închizi aplicația. Nu se scriu pe disc, cu excepția fișierelor pe care alegi tu să le salvezi (un PDF semnat, fotografia sau un certificat exportat).
- PIN-urile nu se salvează pe disc. Se trimit numai cipului. Pe Mac, modulul pentru browsere și programe de semnare poate ține minte PIN-ul pentru scurt timp, criptat în memorie: cel mult 15 minute de la ultima folosire (cel mult o oră în total) pentru PIN-ul de 4 cifre și cel mult 2 minute pentru PIN-ul de 6 cifre.
- CAN-ul (codul de 6 cifre tipărit pe buletin) se păstrează numai dacă alegi asta: în Keychain pe iPhone și Mac, criptat cu o cheie din Android Keystore pe Android. CAN-ul rămâne numai pe acel dispozitiv: nu intră în copiile de siguranță și nu se sincronizează prin iCloud sau Google. Pe Mac, dacă pornești „PIN criptat prin cablu”, CAN-ul se păstrează criptat (AES-256) cu o cheie legată de acel Mac. Îl poți șterge oricând din aplicație.
- Camera (opțional, pe telefon): la „Scanează cu camera”, camera citește numai CAN-ul de pe fața buletinului. Textul se recunoaște pe telefon, imaginile nu se salvează și nu pleacă de pe telefon. Poți tasta CAN-ul și fără cameră.
- Fișierele pe care le creezi tu. Un PDF semnat conține certificatul tău, cu datele din el (de exemplu numele). Oricine primește PDF-ul le poate vedea. Dacă copiezi fotografia sau alte date, ele ajung în clipboard-ul sistemului, unde le pot citi alte aplicații (pe Apple, și prin Clipboard universal, pe celelalte dispozitive ale tale).
Temeiul. Pentru datele de pe buletin nu suntem operator: aplicația le prelucrează pe dispozitivul tău, la cererea ta, iar noi nu avem acces la ele. needs legal review (calificarea furnizorului unei aplicații care prelucrează local; vezi Considerentul 18 și art. 2 alin. (2) lit. c) GDPR pentru prelucrarea în scop personal).
3. Aplicațiile: conexiuni la internet
Ce face fiecare aplicație, verificat în codul sursă:
| Aplicația | Conexiuni la internet |
|---|---|
| iPhone | Niciuna. Linkurile către buletingo.ro se deschid în browser, numai dacă le atingi. |
| Android | Niciuna. Aplicația nu are permisiunea de acces la internet. |
| Mac din Mac App Store | Niciuna. Actualizările vin din App Store. |
| Mac de pe site | Verificarea actualizărilor și activarea licenței (mai jos). |
| Windows de pe site | Activarea licenței (mai jos). |
Verificarea actualizărilor (Mac de pe site). O dată pe săptămână, aplicația cere fișierul public https:. Cererea conține adresa IP și versiunea aplicației și a sistemului (în antetul „User-Agent”), nu date de pe buletin. O poți opri din Setări („Caută automat actualizări”).
Activarea licenței (Mac și Windows de pe site). La activare, aplicația trimite la https:: cheia de licență, un identificator aleator al calculatorului (serverul păstrează numai amprenta lui sha256), numele calculatorului, platforma și versiunea aplicației. Când tokenul de activare mai are sub 30 de zile, aplicația îl reînnoiește, cel mult o dată pe zi. La „Eliberează acest calculator”, aplicația anunță serverul ca locul să se elibereze. Numele calculatorului îl alegi tu în sistem și poate conține numele tău; îl folosim numai ca să-ți arătăm, în „Contul meu › Licențe”, ce calculatoare ai activat. Cheile și activările le gestionează în magazin modulul License Manager for WooCommerce. Ca să oprim încercările repetate, serverul numără cererile de activare pe adresa IP, într-o fereastră de 60 de secunde; numărătoarea se șterge singură după fereastră.
Perioada de probă (Mac și Windows de pe site). Data primei porniri se păstrează numai pe calculator, ca proba să nu poată fi repornită prin reinstalare. Nu pleacă de pe calculator și nu conține date personale.
Semnarea și conectarea pe site-uri. Semnarea se face pe cipul buletinului. La conectarea pe un site (de exemplu hub.mai.gov.ro), browserul tău vorbește direct cu acel site; BuletinGO doar pune la dispoziție certificatul de pe cip. Ce face site-ul cu datele tale ține de politica lui.
Jurnalul de diagnostic. La „Exportă jurnalul de diagnostic”, aplicația creează un fișier text fără date personale (versiuni, cititorul, coduri tehnice ale cardului). Ni-l trimiți numai dacă vrei, pentru suport.
4. Site-ul și magazinul
| Ce date | De ce | Temeiul (GDPR) | Cât timp |
|---|---|---|---|
| Numele, e-mailul, adresa de facturare, telefonul (opțional); pentru firme: denumirea, CUI-ul, nr. Reg. Com. | Comanda, livrarea cheii de licență, factura | Contractul (art. 6 alin. (1) lit. b)) | Cât ai cont, apoi termenul de mai jos |
| Factura și documentele contabile | Obligațiile fiscale și contabile, e-Factura | Obligația legală (art. 6 alin. (1) lit. c)); Legea contabilității nr. 82/1991, art. 25 | 5 ani de la 1 iulie a anului următor încheierii exercițiului financiar (Legea 82/1991, art. 25) |
| Contul de client: e-mail, parola (păstrată numai ca hash) | „Contul meu”: comenzi, licențe, calculatoare activate | Contractul (art. 6 alin. (1) lit. b)) | Până ștergi contul |
| Licența: cheia, produsul, amprenta sha256 a identificatorului calculatorului, numele calculatorului, platforma, versiunea aplicației, data activării și a ultimei verificări | Emiterea și activarea licenței pe cel mult 2 calculatoare | Contractul (art. 6 alin. (1) lit. b)) | Cât e valabilă licența, plus 3 ani (termenul general de prescripție, Codul civil art. 2517) needs legal review |
| Adresa IP și browserul, la comandă (salvate de WooCommerce pe comandă) | Prevenirea fraudei la plată | Interesul legitim (art. 6 alin. (1) lit. f)) | Cât se păstrează comanda needs legal review (propunere: 1 an) |
| Adresa IP, data, pagina cerută (jurnalele serverului) | Securitatea și funcționarea site-ului | Interesul legitim (art. 6 alin. (1) lit. f)) | 30 de zile |
| Mesajele trimise la suport | Răspunsul la cererea ta | Contractul sau interesul legitim (art. 6 alin. (1) lit. b) sau f)) | 2 ani de la ultimul mesaj |
Plata. Plătești cu cardul pe pagina EuPlatesc. Datele cardului le prelucrează EuPlatesc; noi primim numai rezultatul plății și identificatorul tranzacției. needs legal review (EuPlatesc: operator independent sau persoană împuternicită?)
Nu folosim reclame, profilare, decizii automate cu efect juridic (art. 22) sau analiză de trafic. Despre cookie-uri: Politica de cookie-uri.
5. Cui transmitem datele
Numai cât le trebuie pentru serviciul pe care ni-l fac, pe bază de contract (art. 28 GDPR):
- găzduirea site-ului și a magazinului: [FURNIZORUL DE GĂZDUIRE], [ȚARA];
- găzduirea fișierelor de instalare și a actualizărilor: [FURNIZORUL CDN], [ȚARA];
- facturarea: SmartBill ([ENTITATEA SMARTBILL]), România;
- plata: EuPlatesc ([ENTITATEA EUPLATESC]), România;
- e-mailul tranzacțional și de suport: [FURNIZORUL DE E-MAIL], [ȚARA].
Factura ajunge în sistemul RO e-Factura al ANAF, conform legii. needs legal review (temeiul exact pentru e-Factura B2C)
Transferuri în afara SEE. [Nu transferăm date în afara Spațiului Economic European.] Dacă un furnizor de mai sus prelucrează date în afara SEE, transferul se face numai cu garanțiile din GDPR art. 44–49 (de exemplu clauzele contractuale standard), iar lista de aici numește țara. needs legal review (de completat după alegerea furnizorilor)
Aplicațiile din magazine. Dacă ai cumpărat din App Store sau Google Play, plata, factura și rambursarea le face Apple sau Google, după politicile lor. Noi nu primim de la ei numele sau e-mailul tău.
6. Drepturile tale
Ai dreptul să ceri acces la datele tale (art. 15), rectificarea (art. 16), ștergerea (art. 17), restricționarea (art. 18), portabilitatea (art. 20) și să te opui prelucrării bazate pe interesul legitim (art. 21). Unde temeiul e consimțământul, îl poți retrage oricând (art. 7 alin. (3)). Scrie-ne la [email protected]. Răspundem în cel mult o lună (art. 12 alin. (3)).
Pentru datele de pe buletin nu avem ce să-ți dăm sau să ștergem: nu ajung la noi. Le ștergi din aplicație („Ascunde datele”, „Șterge CAN-ul salvat”) sau dezinstalând-o.
Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro (art. 77).
7. Securitatea
Site-ul folosește numai HTTPS. Parolele contului se păstrează ca hash. Cheia care semnează licențele nu stă în baza de date a magazinului. Măsurile din aplicații sunt descrise mai sus (art. 32 GDPR). Dacă găsești o vulnerabilitate, scrie-ne la [email protected].
8. Copiii
Aplicațiile și magazinul nu se adresează copiilor sub 16 ani. Un minor își poate citi buletinul cu aplicația cumpărată de părinte. needs legal review (art. 8 GDPR se aplică serviciilor oferite direct copiilor pe bază de consimțământ; aici temeiul e contractul)
9. Afiliere
BuletinGO este o aplicație independentă. Nu este afiliată, aprobată sau susținută de Ministerul Afacerilor Interne, de Direcția pentru Evidența Persoanelor și Administrarea Bazelor de Date (DEPABD) sau de altă instituție publică.
10. Modificări
Când schimbăm politica, actualizăm data de sus. O schimbare care te afectează direct o anunțăm pe site și, dacă ai cont, pe e-mail.