Politica de confidențialitate

1. Operatorul și domeniul acestei politici

Operatorul datelor pentru LIVYNO este SC PREMIUM ARCHIVE LOGISTICS SRL, CUI 41056351, Registrul Comerțului J2019000460512, cu sediul în Str. Florilor nr. 6, Bl. I22, Sc. 2, Et. P, Ap. 3, Călărași, România. Contact general și pentru confidențialitate: contact@livyno.app; telefon +40 740 669 553.

Politica explică datele folosite pe livyno.app și în aplicația LIVYNO, inclusiv relația cu participanții, organizatorii și locațiile. Nu toate funcțiile descrise sunt disponibile simultan. Plățile și verificarea identității se aplică numai când accesezi un flux eligibil efectiv disponibil.

Faptul că ai citit această informare nu reprezintă un acord general pentru folosirea datelor. Temeiul și scopul fiecărei prelucrări sunt distincte de acceptarea Termenilor.

2. Ce date folosim și de unde provin

• De la tine: email, nume afișat, oraș, confirmarea vârstei de 18 ani, interese, preferințe, fotografie opțională, planuri, disponibilitate și informațiile pe care alegi să le trimiți în grup sau către suport.
• Din folosirea serviciului: identificatori de cont și sesiune, potriviri, răspunsuri, participări, rezervări, feedback, invitații, badge-uri, preferințe de notificare și tokenul necesar livrării notificărilor.
• Pentru siguranță: blocări, rapoarte, motive și rezultate ale moderării, starea contului și semnale limitate pentru prevenirea abuzului. O parte poate proveni de la alți participanți sau organizatori. Rapoartele nu sunt publice.
• De la furnizorii de verificare și plată: rezultatul verificării telefonului, starea verificării identității, referințe de operațiune, starea plății și a voucherului. Numărul de telefon este transmis pentru codurile de verificare, nu publicat în profil.
• Date tehnice: adresa IP și datele cererii necesare furnizării site-ului, versiunea aplicației/dispozitivului, erori și evenimente operaționale. Nu publicăm locația exactă în timp real.

3. Scopuri și temeiuri

Analiza operațională de pe server folosește identificatori transformați și evenimente limitate. Temeiul de interes legitim propus pentru această măsurare necesită o evaluare documentată înaintea lansării publice; identificatorii transformați nu sunt considerați automat date anonime.

• Cont, autentificare, profil, planuri, grupuri, participări și suportul cerut: executarea relației contractuale sau demersuri la cererea ta, art. 6 alin. (1) lit. b GDPR. Fără datele necesare, funcția respectivă nu poate fi furnizată.
• Securitate, prevenirea fraudei, moderare, diagnosticarea erorilor și apărarea drepturilor: interes legitim, art. 6 alin. (1) lit. f, în urma evaluării necesității și impactului. Poți formula opoziție; evaluăm situația ta și motivele legale pentru continuare.
• Evidențe și răspunsuri cerute de lege, inclusiv obligațiile contabile aplicabile operațiunilor reale: art. 6 alin. (1) lit. c.
• Comunicări comerciale sau tehnologii opționale care necesită acord: consimțământ separat, art. 6 alin. (1) lit. a. Îl poți retrage pentru viitor. O permisiune tehnică a telefonului nu este automat temei GDPR pentru orice scop.

4. Telefon, identitate și plăți

Twilio Verify este integrat pentru livrarea codurilor de verificare a telefonului prin SMS și, în fluxurile disponibile, apel. Verificarea numărului dovedește controlul asupra lui, nu identitatea civilă sau siguranța persoanei.

Stripe Identity este furnizorul ales pentru verificarea înaintea primei întâlniri obișnuite eligibile în România. În funcție de flux, Stripe poate solicita documentul și imaginea feței și poate prelucra date biometrice. LIVYNO nu copiază implicit actele, selfie-urile, CNP-ul sau numărul documentului; păstrează starea și referințele minime necesare.

Înaintea activării publice a verificării trebuie validate rolurile operatorilor, condiția aplicabilă datelor biometrice conform art. 9 GDPR, informarea furnizorului și necesitatea evaluării de impact. O taxă sau un acord general cu Termenii nu înlocuiește această verificare juridică.

Datele complete ale cardului se introduc în interfața furnizorului de plăți, nu sunt stocate de LIVYNO. Păstrăm referințele, sumele, moneda și rezultatele necesare plății, voucherului și reclamațiilor. Taxa de 10 RON pentru verificare și voucherul de reducere nu autorizează alte folosiri ale datelor. Pentru reducerea procentuală nu colectăm valoarea bonului.

5. Cine poate vedea informațiile tale

Alți membri eligibili pot vedea profilul afișabil și informațiile necesare potrivirii, grupului sau participării. Fotografia și informațiile trimise într-un grup devin accesibile persoanelor care au acces la acel grup. Nu trimite în planuri sau conversații documente, parole, date financiare ori date sensibile inutile.

Organizatorii și locațiile primesc informațiile necesare participării și rezervării, nu documentele de identitate, datele complete de plată sau rapoartele private de siguranță. Un link distribuit poate fi redirecționat de destinatar; distribuie-l cu grijă.

Personalul autorizat poate accesa datele necesare suportului și moderării. Autoritățile, consilierii și alți destinatari pot primi informații când există o obligație legală sau o necesitate justificată pentru protejarea drepturilor.

6. Furnizorii folosiți

Aceasta este lista integrărilor identificate în produs, nu o confirmare că toate sunt active în producție sau că toate rolurile contractuale au fost verificate. Entitățile juridice contractante, subprocessatorii și rolurile fiecărui furnizor trebuie confirmate înaintea versiunii finale. Adresa de contact a companiei poate fi folosită pentru a solicita detalii.

• Furnizorul de găzduire: aplicația Laravel, baza de date MariaDB, sesiunile și fotografiile private sunt găzduite pe infrastructura contractată pentru LIVYNO. Entitatea contractantă și retenția jurnalelor trebuie confirmate în registrul final al furnizorilor.
• Brevo: emailuri de autentificare și tranzacționale. Twilio Verify: numărul și datele necesare verificării telefonului, când serviciul este configurat.
• Stripe: operațiuni de plată și verificare a identității, numai în fluxurile aplicabile.
• Serviciul Web Push al browserului/dispozitivului: primește mesajele criptate pentru abonările autorizate. Furnizorul depinde de browser, de exemplu Apple, Google sau Mozilla. Notificările afișate pe ecranul blocat folosesc un mesaj generic, fără detaliile private ale planului.
• PostHog EU: evenimente operaționale trimise de server, cu identificatori transformați și fără conținutul raportărilor. Nu este instalat ca instrument de urmărire în browser pe pagina de prezentare.
• Cloudflare: infrastructură de domeniu și protecție anti-abuz acolo unde este activată. Politica nu presupune că un instrument Cloudflare este încărcat pe fiecare pagină.

7. Transferuri internaționale

Furnizorii pot utiliza infrastructură sau acces de suport din afara Spațiului Economic European, inclusiv din SUA. O regiune europeană de găzduire nu exclude toate aceste transferuri.

Pentru transferurile aplicabile este necesară documentarea mecanismului legal, de exemplu o decizie de adecvare sau Clauze Contractuale Standard și, unde este cazul, măsuri suplimentare. Nu declarăm automat că fiecare furnizor este certificat sau acoperit de același mecanism. Registrul exact al transferurilor și garanțiilor este de confirmat înainte de publicare; poți solicita informații la contactul de confidențialitate.

8. Perioade de păstrare și ștergere

Ștergerea contului nu șterge automat toate evidențele de la orice furnizor. Pentru cereri suplimentare ne poți contacta. Eventualele păstrări legale se comunică împreună cu scopul și durata sau criteriul aplicabil.

• Cont și profil: cât timp sunt necesare contului activ. Ștergerea inițiată din Profil elimină sau anonimizează datele legate de cont și declanșează curățarea fotografiilor. Unele operațiuni la furnizori pot necesita procesare separată.
• Planuri, grupuri, rezervări și feedback: pentru funcționarea serviciului și, după caz, soluționarea reclamațiilor. Datele care rămân după ștergere trebuie minimizate și justificate; termenul categoriei este de aprobat în registrul de retenție.
• Siguranță, prevenirea fraudei, audit și evidențe comerciale: numai datele necesare investigațiilor, apărării drepturilor sau obligațiilor legale. Duratele și excepțiile documentate sunt de validat; nu promitem ștergere imediată universală.
• PostHog: fereastra confirmată pentru evenimentele din proiectul EU de dezvoltare este de 12 luni. Acest termen nu stabilește automat retenția bazei LIVYNO, a cozilor de evenimente sau a unui viitor proiect de producție.
• Jurnale de găzduire, erori, email/SMS și copii de siguranță: perioadele efective depind de furnizor și configurație și trebuie incluse în registrul final. Nu afirmăm că au fost configurate termene care nu au fost verificate.

9. Cookie-uri și preferințe

Site-ul de prezentare nu încarcă în prezent instrumente de analiză sau publicitate în browser. Memorăm local doar închiderea informării despre cookie-uri, la cererea ta, și pot exista cookie-uri de sesiune atunci când o sesiune web este efectiv folosită. Detaliile și duratele sunt în Politica de cookie-uri.

Setările cookie ale site-ului nu schimbă permisiunile de notificare ale aplicației, sesiunea de autentificare sau prelucrările operaționale de pe server. Pentru dreptul de opoziție și celelalte solicitări privind datele, folosește contactul de confidențialitate.

10. Drepturile și solicitările tale

Poți solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție sau retragerea consimțământului, în condițiile aplicabile. Scrie la contact@livyno.app; poți folosi și sediul social. Retragerea nu afectează prelucrarea anterioară.

Răspundem, de regulă, în cel mult o lună de la primire. Dacă o cerere este complexă sau sunt multe cereri, termenul poate fi prelungit cu până la două luni suplimentare, cu informare și motivare în prima lună. În mod obișnuit cererea este gratuită. Solicităm doar informațiile necesare pentru verificarea rezonabilă a identității.

Exportul și ștergerea din Profil sunt instrumente de autoservire, nu singura modalitate de a-ți exercita drepturile. Nu trimite preventiv copii de acte, coduri OTP sau date de card prin email.

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și poți folosi căile judiciare prevăzute de lege.

11. Potriviri, reguli automate și minori

Potrivirea folosește reguli explicite: oraș, activitate, interval compatibil, dimensiune a grupului și excluderi de siguranță. Nu deducem sănătatea, religia, orientarea sexuală sau alte atribute sensibile pentru potrivire și nu publicăm scoruri numerice de reputație a persoanelor.

Regulile automate pot împiedica o acțiune neeligibilă sau pot semnala abuzul. Poți cere explicații și revizuire umană a unei restricții. Nu vindem date personale și nu folosim profilare publicitară comportamentală pe site.

Serviciul este destinat persoanelor de cel puțin 18 ani. Dacă afli despre un cont de minor, anunță-ne; verificăm situația, restricționăm accesul și tratăm datele potrivit obligațiilor aplicabile.

12. Securitate și actualizări

Folosim conexiuni criptate, acces limitat după rol, protecții la autentificare și minimizarea informațiilor expuse. Aceste măsuri reduc riscul, fără a oferi o garanție absolută. Incidentele se evaluează și se notifică persoanelor și autorităților când condițiile legale o cer.

Modificările importante ale folosirii datelor se comunică separat, cu versiunea și data politicii. Contactul pentru această politică este contact@livyno.app; este un canal de confidențialitate, nu o afirmație că societatea a desemnat formal un responsabil cu protecția datelor.