Datele tale. Explicate clar.

Cine suntem

HestOS este furnizat de Obdurate Systems S.R.L.. Pentru întrebări despre serviciu sau confidențialitate, scrie la vlad@obdurate-systems.com.

Această informare se aplică site-ului și aplicației HestOS. Suntem responsabili de datele personale folosite pentru administrarea conturilor HestOS, facturare, securitate și suport. Atunci când o întreprindere care administrează un grajd stabilește cum sunt folosite datele despre personal sau alte date personale din spațiul său de lucru, iar noi le prelucrăm conform instrucțiunilor sale, întreprinderea este operatorul de date, iar noi acționăm ca persoană împuternicită de operator. Clienții persoane juridice ne pot contacta pentru a conveni acordul necesar de prelucrare a datelor înainte de a transmite aceste informații. Proprietarii grajdurilor decid ce membri ai echipei au acces și ce fișe ale cailor distribuie. Pentru aceste decizii de acces, contactează administratorul grajdului; pentru ajutor cu contul HestOS, ne poți contacta pe noi.

Informațiile pe care le gestionăm

• Date despre cont și echipă: numele, adresa de e-mail, imaginea de profil, setările contului, apartenența la grajduri și permisiunile de acces.
• Evidențe ale grajdului: fișele cailor, fotografii și fișiere, sarcini, atribuiri, instrucțiuni și evidențe de îngrijire, programarea facilităților și înregistrările introduse de tine sau de echipă. Evidențele de activitate pot identifica membrul echipei care a efectuat o acțiune.
• Înregistrarea creării contului: versiunile Termenilor de utilizare și ale Informării privind confidențialitatea confirmate la înregistrare, metoda de înregistrare și un marcaj temporal înregistrat pe server. Confirmarea luării la cunoștință a informării nu reprezintă consimțământ pentru marketing sau urmărire opțională.
• Suport și solicitări: detaliile transmise prin formularele de contact, cererile de ștergere și corespondență.
• Detalii despre abonament: abonamentul, identificatorii achiziției, starea reînnoirii și a dreptului de acces. Pentru facturarea pe web, colectăm și numele legal sau denumirea juridică, adresa completă de facturare și țara, codul de TVA dacă este furnizat, precum și confirmarea că reprezinți o întreprindere, atunci când este necesară. Furnizorii de plăți gestionează datele cardurilor sau ale plăților din magazine; HestOS nu colectează numere complete de card în propriile formulare.
• Informații tehnice: jurnalele cererilor și de securitate necesare funcționării și protejării serviciului. Acestea includ adrese de rețea, identificatori ai browserului și sesiunii, durata cererilor și detalii despre erori, precum și țara și orașul aproximative deduse din adresa IP a cererii de către furnizorul nostru de gateway. Informațiile sunt păstrate în jurnale operaționale pentru fiabilitate, diagnosticare și prevenirea abuzurilor; nu este o solicitare a localizării GPS a dispozitivului. Protecția formularului de contact împotriva abuzurilor folosește contoare cu durată scurtă de viață și o amprentă criptografică cu cheie a adresei de rețea, în loc să păstreze adresa în contor.

Raportări privind conținutul și utilizatorii

Dacă raportezi conținut sau un utilizator, stocăm în Supabase identificatorul contului tău, referința grajdului, categoria, conținutul sau persoana identificată, descrierea ta și deciziile noastre de verificare. Operatorii HestOS folosesc aceste informații pentru a investiga și a trata utilizarea abuzivă. Poți vedea în aplicație propriile raportări, starea lor și răspunsul nostru; notele private ale operatorilor nu sunt afișate. Raportările nu sunt adăugate în evidențele comune ale grajdului, trimise la OpenAI sau expediate automat prin e-mail. Analizăm păstrarea și ștergerea conform scopurilor de suport, securitate și legale descrise mai jos. Înregistrăm și versiunea regulilor privind conținutul pe care o accepți explicit, momentul înregistrat de server și dacă ai folosit autentificarea personală sau o sesiune pe ecranul comun. O versiune ulterioară creează o confirmare separată; confirmările anterioare nu sunt rescrise.

De unde provin informațiile

Primim informații de la tine, de la utilizatorii autorizați ai grajdului tău, din confirmările furnizorilor de plăți și din cererile tehnice efectuate când folosești serviciul. Un administrator de grajd te poate invita sau poate introduce o sarcină ori o evidență de activitate care te privește înainte să îți creezi un cont.

De ce le folosim

Folosim informațiile pentru a furniza conturi, a coordona activitatea din grajd, a păstra evidențele de care are nevoie echipa, a procesa abonamentele, a răspunde solicitărilor și a preveni utilizarea abuzivă. Nu vindem date personale și nu înscriem persoanele care folosesc formularul de contact în liste de marketing.

Atunci când legislația privind protecția datelor impune un temei juridic, aceste utilizări se bazează pe furnizarea serviciului solicitat sau pe demersuri precontractuale, pe interesele noastre legitime privind funcționarea în siguranță și suportul, precum și pe obligațiile legale aplicabile. Solicităm consimțământ atunci când utilizarea îl necesită; retragerea consimțământului nu afectează prelucrarea deja efectuată în mod legal.

Facturare și verificarea codului de TVA

Folosim datele de facturare pentru a verifica eligibilitatea achiziției și tratamentul fiscal înainte de plată. Când furnizezi un cod de TVA din UE, trimitem pentru validare doar codul țării și numărul de TVA către serviciul VIES al Comisiei Europene. Păstrăm momentul verificării și referința verificării, dacă este disponibilă, împreună cu datele de facturare în Stripe.

Funcții AI

Când soliciți ajutor AI pentru configurarea grajdului sau pentru sarcini recurente, instrucțiunile tale și contextul relevant din grajd necesar pregătirii propunerii sunt trimise către OpenAI prin serverul nostru. Acestea pot include numele cailor sau ale membrilor echipei și detaliile activității pe care le furnizezi. Cererile noastre AI dezactivează stocarea răspunsului generat, dar această setare nu înseamnă, în sine, că furnizorul nu păstrează date de securitate sau de monitorizare a abuzurilor. AI este folosit când activezi aceste funcții; formularul de contact nu trimite solicitarea ta către un model AI.

Verifică propunerile înainte să le confirmi. Nu introduce parole, date de acces la plăți sau informații sensibile inutile despre persoane în instrucțiunile AI. Deciziile de îngrijire a cailor rămân ale tale și ale specialiștilor calificați care îi îngrijesc.

Furnizori de servicii și distribuirea datelor

Folosim Supabase pentru conturile aplicației, baza de date și stocarea fișierelor; Vercel pentru găzduirea site-ului și a aplicației web; Resend pentru trimiterea e-mailurilor; Upstash pentru contoarele de protecție împotriva abuzului formularului de contact; și OpenAI pentru propunerile AI solicitate. Stripe, Apple și Google procesează achizițiile făcute prin canalele lor de plată. Fiecare primește informațiile necesare serviciului pe care îl furnizează.

Resend trimite e-mailurile pentru conturi și invitații. Condițiile sale publicate descriu și prelucrarea independentă a metadatelor comunicărilor, inclusiv adresele expeditorilor și destinatarilor și activitatea de livrare, pentru operarea, optimizarea și securizarea serviciului și îndeplinirea obligațiilor legale. Această prelucrare a metadatelor este distinctă de livrarea conținutului e-mailurilor în numele nostru.

Utilizatorii autorizați ai grajdului pot vedea informațiile permise de drepturile lor de acces. Putem divulga informații atunci când este necesar pentru a respecta legislația aplicabilă, a proteja drepturi sau a investiga utilizarea abuzivă. Furnizorii pot prelucra informații în afara țării tale; acolo unde este obligatoriu, acordurile de prelucrare trebuie să asigure garanții contractuale adecvate sau alte garanții prevăzute de lege. Contactează-ne pentru informații despre acordurile relevante pentru contul tău.

Păstrarea și ștergerea datelor

Păstrăm evidențele active ale contului și grajdului atât timp cât sunt necesare furnizării serviciului. Păstrăm corespondența de suport pe durata rezolvării cererii și a demersurilor ulterioare necesare. Durata de păstrare depinde și de cerințele contabile, de litigii, de investigațiile de securitate și de nevoile continue ale unui grajd folosit în comun.

Poți solicita ștergerea contului. Verificăm că îți aparține și analizăm responsabilitățile față de grajdul comun și abonamentele înainte de finalizare. Îți explicăm ce informații sunt eliminate și ce evidențe trebuie păstrate; trimiterea unei cereri nu înseamnă ștergere imediată. Copiile de siguranță ale furnizorilor pot păstra versiuni anterioare până la expirarea ciclului lor normal de backup.

Contoarele de protecție împotriva abuzurilor formularului de contact expiră în cel mult o oră. Site-ul nu stochează mesajele de contact într-o bază de date de potențiali clienți; mesajele rămân la furnizorul de livrare și în căsuța poștală a destinatarului până la eliminare, conform regulilor lor de păstrare.

Cookie-uri și stocare pe dispozitiv

Aplicația folosește stocarea din browser sau de pe dispozitiv pentru autentificare, preferințe și asocierea ecranelor comune. Un ecran asociat unui grajd păstrează datele sale de autentificare; sesiunile PIN ale personalului au durată scurtă și sunt păstrate în memorie. Blochează ecranul comun când termini.

Site-ul nu încarcă în prezent instrumente de urmărire publicitară sau analize opționale ale conversiilor. Furnizorii de găzduire pot păstra jurnale operaționale pentru fiabilitate și securitate. Dacă introducem urmărire opțională, vom actualiza această informare și vom oferi opțiunile cerute pentru aceasta.

Opțiunile și drepturile tale

În funcție de legislația care ți se aplică, poți solicita accesul, rectificarea, ștergerea sau o copie portabilă a informațiilor tale, poți restricționa anumite utilizări sau te poți opune lor și poți retrage consimțământul atunci când acesta este temeiul prelucrării. Este posibil să fie necesar să îți verificăm identitatea și să ținem cont de drepturile altor persoane înainte de a îndeplini o cerere.

Fișierul descărcat din setările contului conține un rezumat al contului, nu toate datele personale care pot apărea în sarcini comune, evidențe de îngrijire sau fișiere. Solicită-ne o copie mai amplă a datelor personale și vom analiza aceste surse, protejând în același timp informațiile altor persoane. Cererile în temeiul GDPR sunt, de regulă, gratuite. Răspundem fără întârzieri nejustificate și în termen de o lună; dacă complexitatea sau numărul cererilor permite prelungirea cu până la încă două luni, te informăm și explicăm motivul în prima lună.

Scrie la vlad@obdurate-systems.com sau folosește formularul de contact. Poți depune și o plângere la autoritatea locală de protecție a datelor. Această informare nu înlătură drepturile prevăzute de legislația aplicabilă.

Modificări ale acestei informări

Actualizăm această pagină când serviciul sau modul de gestionare a datelor se schimbă. Data de mai sus identifică versiunea curentă. Îți vom aduce la cunoștință modificările importante atunci când este necesar.