Politică de confidențialitate

Confidențialitatea datelor tale contează pentru noi. Documentul de față îți explică, în limbaj clar, ce date personale prelucrăm prin aplicația Arvis Loft, de ce le prelucrăm, cu cine le împărtășim, cât timp le păstrăm și ce drepturi ai. Este redactat conform Regulamentului (UE) 2016/679 (GDPR).

Dacă vrei un ghid practic despre cum îți exerciți concret drepturile, vezi și Politica GDPR / Drepturile tale.

1. Cine este operatorul

Operatorul datelor tale personale (cel care decide de ce și cum sunt prelucrate) este:

COMEXIM ELECTRONIX SRL (brand „Arvis", produs „Arvis Loft")

• Sediu: Suceava, Str. Tineretului nr. 2, bl. 33, sc. A, ap. 4, jud. Suceava, România
• CUI: RO41380985 · Reg. Com.: J2019001287330
• E-mail: privacy@arvis.ro · WhatsApp: +40 741 250 134

Pentru orice întrebare legată de protecția datelor, persoana de contact este disponibilă la privacy@arvis.ro. (Nu suntem obligați legal să numim un Responsabil cu protecția datelor / DPO, dar tratăm orice solicitare pe acest subiect cu prioritate.)

Când ești tu operatorul, nu noi. Dacă folosești Arvis Loft în activitatea ta profesională și introduci date despre alte persoane (de exemplu numele crescătorului de la care ai cumpărat o pasăre), pentru acele date tu ești operatorul, iar noi suntem persoană împuternicită. Regulile acelei relații sunt în Acordul de prelucrare a datelor (DPA).

2. Ce date colectăm

Colectăm doar datele de care avem nevoie ca aplicația să funcționeze. Pe categorii:

• Date de cont: adresă de e-mail, nume, parolă (stocată doar sub formă de hash, niciodată în clar), țară, limbă și preferințe de afișare.
• Date de contact opționale: număr de telefon, oraș, site web, o scurtă descriere și codul tău de crescător emis de federație. Le completezi doar dacă vrei. Numărul de telefon se tipărește pe pedigree-urile pe care le generezi tu, ca cine primește documentul să te poată contacta; nu apare pe pedigree-ul public deschis prin codul de verificare. Dacă îți publici profilul crescătoriei (vezi mai jos), datele de contact pe care le-ai completat devin vizibile pentru oricine deschide pagina.
• Profil public de crescătorie (opțional, oprit implicit): dacă îl pornești, creezi o pagină publică la /c/<adresa-aleasă-de-tine> care arată numele crescătoriei, localitatea, descrierea, codul de crescător, fotografia ta de profil dacă ai încărcat una și un rezumat al sezonului (număr de porumbei, curse, viteze medii). Fotografia apare și în imaginea de previzualizare generată când trimiți linkul într-o aplicație de mesagerie. Pagina e vizibilă fără cont și poate fi indexată de motoarele de căutare. O poți opri oricând din Setări, iar pagina devine imediat inaccesibilă.
• Date de profil loft: numele crescătoriei, localitate și, opțional, coordonate GPS (doar dacă alegi să le adaugi).
• Conținut introdus de tine: porumbei, pedigree, fotografii, rezultate de curse, antrenamente, înregistrări din jurnalul sanitar, note și alte date pe care le adaugi sau le imporți.
• Date de facturare (la planurile plătite): nume sau denumire, adresă de facturare, CUI dacă ești firmă, istoricul plăților și facturile. Nu stocăm datele cardului; ele sunt procesate direct de Stripe.
• Date pentru programul de recomandări (dacă participi): codul tău, recomandările atribuite, soldul de credite și, la cererea de retragere, IBAN-ul și numele beneficiarului.
• Evidența acceptării documentelor legale: versiunea acceptată, momentul, adresa IP și tipul browserului. Ne permite să dovedim ce ai acceptat și când.
• Date de consimțământ pentru cookie-uri: opțiunile tale, versiunea politicii, momentul, adresa IP și tipul browserului.
• Date tehnice: adresa IP și un jurnal de autentificare (audit login), folosite pentru securitate.
• Sesizări și suport: mesajele pe care ni le trimiți prin formularul de raportare, inclusiv fișierele atașate, dacă alegi să atașezi.
• Date de analiză (doar cu consimțământ): statistici de utilizare colectate prin PostHog, activate numai dacă accepți cookie-urile de analiză.
• Date de eroare: rapoarte tehnice de eroare colectate prin Sentry, fără conținutul tău personal.
• Imagini pentru scanare pedigree (opțional): dacă folosești funcția de scanare, imaginea sau PDF-ul încărcat este procesat pentru a extrage textul (vezi secțiunea 6).

Nu cumpărăm date din surse externe și nu folosim trackere de tip Facebook Pixel, Google Ads sau Google Analytics.

Clasamentele preluate din surse publice (de exemplu columba.ro) sunt stocate într-o memorie comună, folosită de toți utilizatorii. Din fiecare rând reținem rezultatul de concurs legat de numărul de inel și codul de crescător publicat în clasament — codul emis de federație, de forma SV1261. Nu reținem numele, localitatea și nici alte date ale crescătorilor.

Codul de crescător îl folosim exclusiv intern, ca să putem răspunde la întrebarea „care rezultate din cursă sunt ale tale?" — inclusiv pentru păsări pe care nu le-ai introdus încă în aplicație. Nu îl afișăm nicăieri în aplicație, nu îl includem în exporturi și nu îl transmitem nimănui.

Date despre alte persoane decât tine. Documentele de pedigree pe care le introduci, le imporți sau le scanezi conțin uneori numele crescătorului de origine sau al unui proprietar anterior al păsării. Tot aici intră codul de crescător din clasamentele publice descrise mai sus, care aparține și altor crescători decât tine. Sunt date personale ale unor oameni care nu au cont la noi și cu care nu avem nicio legătură directă.

Nu îi putem contacta individual, pentru că nu le avem datele de contact. Art. 14 alin. (5) lit. (b) din GDPR recunoaște această situație și acceptă informarea publică în locul celei individuale. Aceasta este informarea:

• prelucrăm aceste date numai ca parte a arborelui genealogic al unei păsări, în forma în care apar pe documentul de pedigree, respectiv — în cazul codului de crescător — numai pentru a potrivi rezultatele unei curse cu contul căruia îi aparțin;
• nu le folosim pentru marketing, nu le vindem și nu construim profiluri pe baza lor;
• ele devin vizibile public doar dacă deținătorul păsării alege să publice pagina de verificare (vezi secțiunea 12);
• dacă ești crescător și numele tău apare într-un pedigree din aplicație, ne poți scrie la privacy@arvis.ro pentru a-ți exercita drepturile din secțiunea 13, inclusiv opoziția și ștergerea.

Utilizatorul care introduce documentul răspunde pentru dreptul de a-l folosi, conform secțiunii 9 din Termeni și condiții.

3. De ce prelucrăm datele și pe ce temei legal

Pentru fiecare scop avem un temei legal, conform Art. 6 GDPR:

Acolo unde temeiul este consimțământul, îl poți retrage oricând, fără ca asta să afecteze legalitatea prelucrării de dinainte de retragere.

Acolo unde temeiul este interesul legitim, ai dreptul să te opui (Art. 21 GDPR). La cerere îți punem la dispoziție rezumatul evaluării prin care am pus în balanță interesul nostru cu drepturile tale.

4. Cui transmitem datele (sub-procesatori)

Nu vindem și nu închiriem datele tale. Le împărtășim doar cu furnizorii de servicii (sub-procesatori) de care avem nevoie ca să operăm aplicația. Fiecare prelucrează datele doar la instrucțiunile noastre, în baza unui contract de prelucrare a datelor:

Actualizăm această listă când adăugăm sau înlocuim un furnizor. Modificările listei sunt considerate schimbări minore ale documentelor legale: te informăm, fără să îți cerem o nouă acceptare. Dacă te opui unui sub-procesator nou, ne poți scrie, iar dacă nu găsim o soluție poți înceta contractul.

Putem dezvălui date și autorităților, atunci când legea ne obligă.

Banca noastră primește IBAN-ul și numele beneficiarului atunci când îți plătim o retragere din programul de recomandări. Nu e un sub-procesator: execută un transfer, ca operator propriu.

5. Transferuri internaționale de date

Cea mai mare parte a infrastructurii noastre este găzduită în Uniunea Europeană. Transferuri în afara UE pot avea loc în două situații:

(a) către Anthropic, PBC (Statele Unite), dacă folosești funcția opțională de scanare pedigree (vezi secțiunea 6);

(b) către Stripe Inc. (Statele Unite), în cadrul grupului Stripe, pentru executarea plăților la planurile plătite.

Ambele se realizează pe baza Clauzelor Contractuale Standard ale Comisiei Europene (Art. 46 GDPR).

O notă despre furnizorii cu companie-mamă în afara UE. PostHog și Sentry stochează datele exclusiv în Uniunea Europeană, la Frankfurt, respectiv în Germania. Societățile cu care avem contractul sunt însă americane (PostHog Inc. și Functional Software, Inc.), iar sub legislația americană autoritățile pot adresa cereri unei companii americane indiferent unde se află fizic serverele. Cu ambele avem încheiate acorduri de prelucrare care includ Clauzele Contractuale Standard ale Comisiei Europene. Pentru volumul și natura datelor noastre riscul rămâne teoretic, dar preferăm să îl spunem decât să îl omitem.

6. Funcția opțională de scanare pedigree (AI)

Scanarea pedigree-ului este o funcție opțională. O folosești doar dacă alegi tu, iar înainte de prima utilizare îți cerem confirmarea explicită.

Dacă o activezi, imaginea sau PDF-ul pe care îl încarci este trimis către Anthropic, PBC (SUA) prin Claude API, pentru a extrage automat textul (inele, nume, date).

Ce se întâmplă cu fișierul, exact. Copia noastră se șterge imediat după extragere. La Anthropic, fișierul se șterge automat în termen de 30 de zile; excepția, prevăzută în termenii lor, este conținutul semnalat ca posibilă încălcare a politicii de utilizare, care poate fi păstrat mai mult. Termenii comerciali ai Anthropic prevăd expres că nu antrenează modele pe conținutul clienților, iar aceasta este o garanție contractuală a furnizorului, nu una pe care o putem verifica tehnic.

Acest transfer către SUA se realizează pe baza Clauzelor Contractuale Standard (CCS / SCC) ale Comisiei Europene (Art. 46 GDPR), încorporate în Addendumul de prelucrare a datelor (DPA) al Anthropic. Am efectuat o evaluare a impactului transferului (TIA) pentru a confirma că datele beneficiază de un nivel de protecție adecvat. Dacă nu folosești funcția de scanare, niciun fel de date personale nu părăsește UE prin acest canal.

Despre exactitate. Extragerea este făcută de un model de inteligență artificială și poate greși, mai ales la scris de mână sau la documente fotografiate slab. Rezultatul îți este arătat întotdeauna spre revizuire și nu se salvează nimic fără confirmarea ta. Nu luăm nicio decizie automată pe baza lui.

Ai grijă ce încarci: un certificat de pedigree conține adesea date despre alte persoane (crescători anteriori). Vezi secțiunea 9 din Termeni pentru răspunderea ta în aceste situații.

7. Cât timp păstrăm datele

Păstrăm datele doar cât este necesar pentru scopul pentru care le-am colectat:

8. Securitatea datelor

Folosim conexiune criptată (HTTPS), parole stocate sub formă de hash, izolarea datelor între conturi la nivelul bazei de date, acces restricționat, jurnal de audit și monitorizare a erorilor. Fișierele încărcate stau în spații de stocare private, accesibile doar prin legături temporare. Infrastructura este găzduită la furnizori de top din UE (Supabase, AWS).

Nicio măsură nu oferă securitate absolută, dar nu ne declinăm răspunderea: obligația noastră de a lua măsuri tehnice și organizatorice adecvate rezultă din Art. 32 GDPR și ne-o asumăm. Dacă se produce o încălcare a securității datelor care riscă să îți afecteze drepturile, te anunțăm fără întârzieri nejustificate și notificăm ANSPDCP în termenul legal de 72 de ore.

9. Decizii automate și profilare

Nu luăm decizii automate care să producă efecte juridice asupra ta și nu te supunem profilării. Analiza de produs (PostHog) este folosită doar agregat, pentru a îmbunătăți aplicația, și numai dacă ți-ai dat consimțământul. Scanarea AI extrage text dintr-un document și îl supune confirmării tale; nu produce nicio decizie.

Dacă totuși ești afectat de o decizie luată automat — de exemplu o plată respinsă de verificările antifraudă ale Stripe — ai dreptul să o contești și să ceri intervenția unui om. Cum faci asta, în Drepturile tale sub GDPR, punctul 8.

10. Date despre minori

Arvis Loft este destinat persoanelor de cel puțin 18 ani, iar la crearea contului îți cerem să confirmi acest lucru. Nu colectăm intenționat date de la minori. Dacă observi că un minor ne-a furnizat date, scrie-ne la privacy@arvis.ro și le vom șterge.

11. Caracterul obligatoriu al furnizării datelor

Datele de cont (e-mail, nume, parolă) sunt necesare pentru a încheia și executa contractul. Fără ele nu îți putem oferi accesul. Datele de facturare sunt necesare pentru planurile plătite, iar IBAN-ul este necesar doar dacă ceri o retragere din programul de recomandări. Datele opționale (GPS, analiză, scanare AI) nu sunt obligatorii: dacă nu le furnizezi, restul aplicației funcționează normal.

12. Ce se întâmplă cu datele tale când publici o pagină publică

Dacă activezi pagina publică de verificare pentru o pasăre, devin vizibile public numele tău de crescător, crescătoria, datele păsării și arborele ei genealogic. Funcția este oprită implicit și se activează individual, de tine. O poți opri oricând. Vezi secțiunea 11 din Termeni.

13. Drepturile tale

Conform GDPR, ai următoarele drepturi: informare, acces, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării, portabilitate, opoziție, dreptul de a nu fi supus unei decizii automate și dreptul de a depune o plângere. Le poți exercita direct din aplicație (Setări → Confidențialitate și Setări → Datele tale) sau scriind la privacy@arvis.ro; răspundem în cel mult 30 de zile.

Detalii complete despre fiecare drept și cum îl exerciți găsești în Politica GDPR / Drepturile tale.

14. Plângeri la autoritatea de supraveghere

Dacă apreciezi că îți prelucrăm datele incorect, ai dreptul să depui o plângere la autoritatea de supraveghere:

ANSPDCP: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București dataprotection.ro

Ne-ar ajuta însă dacă ne-ai contacta întâi pe noi la privacy@arvis.ro, ca să încercăm să rezolvăm rapid.

15. Modificări ale acestei politici

Putem actualiza această politică pe măsură ce serviciul evoluează. Versiunea curentă, cu data ultimei actualizări și numărul de versiune, este mereu publicată pe această pagină.

Pentru modificări importante — cele care îți schimbă drepturile sau îți adaugă obligații — te anunțăm cu cel puțin 30 de zile înainte, pe e-mail, și îți cerem o nouă acceptare.

Pentru modificări minore te informăm, fără preaviz de 30 de zile și fără reacceptare. Sunt minore corecturile, clarificările, actualizarea listei de sub-procesatori și declarațiile despre ce date prelucrăm și în ce scop, atunci când nu îți schimbă niciun drept. Cele mai multe actualizări ale acestei politici sunt de acest fel: descriu mai exact ce facem deja.

Versiunile anterioare sunt disponibile la cerere.

Întrebări despre datele tale? Scrie-ne la privacy@arvis.ro sau pe WhatsApp la +40 741 250 134.