Politica de confidențialitate

Pe scurt

• Colectăm ce ne trebuie pentru a organiza evenimente sigure, cu participanți verificați — și cât mai puțin altceva.
• Verificarea identității este efectuată de furnizorul nostru, Didit. Păstrăm doar rezultatul (de exemplu „verificat” și „peste 18 ani”) și un hash cu cheie folosit pentru a aplica interdicțiile — niciodată actul tău de identitate sau selfie-ul.
• Nu înregistrăm niciodată audio sau video.
• Mesajele sunt șterse după 30 de zile (1 an dacă fac parte dintr-un raport). Jurnalele serverului sunt păstrate 14 zile.
• Mesajele directe și apelurile dintre conexiuni sunt disponibile doar dacă ambele persoane au fost de acord cu verificarea automată de siguranță a mesajelor directe.
• Nu vindem datele tale. În aplicație nu există instrumente de urmărire în scop publicitar.
• Îți poți exporta sau șterge datele din aplicație și ne poți contacta la privacy@spareachair.com.

Cine răspunde de datele tale

Operatorul datelor tale cu caracter personal este SUPPORT BULGARIA OOD, Hipodruma, bl. 133, sc. B, et. 4, ap. 82, Sofia, Bulgaria, număr de înregistrare 200232189 (UIC — cod unic de identificare, Registrul Comerțului al Agenției de Înregistrare din Bulgaria), telefon +359 888 886 008 („spareachair”, „noi”).

Contact pentru toate întrebările și cererile privind confidențialitatea: privacy@spareachair.com.

Nu am desemnat un responsabil cu protecția datelor; contactează privacy@spareachair.com.

Această politică se aplică aplicației mobile spareachair și infrastructurii sale de backend („Serviciul”), site-ului spareachair.com și listei de așteptare dinaintea lansării.

Ce colectăm

Contul

Adresa de e-mail, parola (stocată doar sub formă de hash securizat), starea verificării adresei de e-mail, sesiunile de autentificare (cu agentul utilizator al dispozitivului tău și, pentru securitate, doar prefixul de rețea al adresei tale IP — IPv4 /24, IPv6 /48 —, niciodată adresa completă), limba aplicației (ca să îți trimitem e-mailuri și notificări în această limbă), preferințele de notificare și evidența versiunii documentelor noastre legale pe care ai acceptat-o și a momentului acceptării (cu un hash al adresei IP — nu adresa IP propriu-zisă — și agentul utilizator al dispozitivului tău).

Rezultatul verificării identității

Când îți verifici identitatea, furnizorul de verificare (Didit) îți verifică actul de identitate sau de ședere — inclusiv adresa care apare pe el, dacă documentul conține una — și îl compară cu un selfie, folosind un scurt videoclip de verificare a prezenței (liveness), care arată că în fața camerei se află o persoană reală. Didit prelucrează imaginile documentului și datele de pe acesta (inclusiv adresa respectivă), selfie-ul, videoclipul de verificare a prezenței și datele biometrice necesare pentru comparare în calitate de persoană împuternicită de noi — în numele nostru, conform instrucțiunilor noastre și doar pentru această verificare — și le șterge la 30 de zile după decizia de verificare. Noi primim și stocăm doar:

• starea verificării (de exemplu aprobată, respinsă, expirată) și o referință la sesiunea de verificare;
• dacă ai peste 18 ani și țara a cărei autoritate a emis documentul (pentru a confirma că a fost emis de o autoritate din UE/SEE);
• un hash cu cheie (HMAC) calculat din numărul documentului, țara emitentă și data nașterii, folosind o cheie secretă pe care o deținem doar noi. Din hash nu se pot reconstitui aceste date. Îl folosim pentru a împiedica o persoană să aibă mai multe conturi și pentru a împiedica persoanele care au primit interdicție să se înscrie din nou.

Data nașterii, numărul documentului și toate celelalte date din document sunt eliminate imediat după calcularea rezultatului și a hash-ului.

Profilul

Numele afișat, avatarul generat (nu poți încărca fotografii), o scurtă descriere, categoria de ocupație, grupa de vârstă (de exemplu 25–34) și răspunsurile tale la „întrebările despre perspective” (de exemplu oraș sau la țară), folosite pentru alcătuirea meselor. Descrierea ta este verificată de moderarea automată (vezi Mesajele); numele afișat este verificat doar de propriile noastre reguli.

Limbile pe care le vorbești (opționale și private): poți adăuga în profil limbile pe care le vorbești. Le folosim doar ca să așezăm la aceeași masă persoane cu o limbă comună la evenimentele în mai multe limbi și ca să îți arătăm mai întâi, în lista de evenimente, evenimentele în limbile tale. Nu sunt arătate niciodată altor utilizatori. Dacă nu adaugi niciuna, folosim în schimb limba aplicației.

Participarea și conexiunile

Evenimentele la care te înscrii și la care participi, mesele la care ai fost așezat, alegerile „Păstrăm legătura”, conexiunile tale și persoanele pe care le-ai blocat.

Mesajele

Textul mesajelor pe care le trimiți la mese și în mesajele directe, precum și eventualele semnalări adăugate de moderarea automată. Sunetul și imaginea video sunt transmise în direct prin propriul nostru server media și nu sunt niciodată înregistrate sau stocate.

Chatul meselor este verificat de moderarea automată ca parte a Serviciului. Mesajele directe și apelurile individuale dintre conexiuni sunt disponibile doar dacă ambele persoane au fost de acord cu verificarea automată de siguranță a mesajelor directe; mesajele lor sunt apoi verificate în același mod înainte de livrare. Îți cerem acest acord separat, în aplicație.

Cum funcționează moderarea automată. Mai întâi verificăm textul pe baza propriilor noastre reguli. Trimitem, de asemenea, textul mesajelor de la mese și al descrierilor — și, numai dacă ambele persoane au fost de acord cu verificarea automată de siguranță a mesajelor directe, textul mesajelor directe — către un model de IA (Claude) al Anthropic PBC din SUA, care îl clasifică în funcție de conținutul dăunător. Furnizorul primește doar textul — niciodată numele tău, ID-ul de utilizator sau alte date ale contului — și îl prelucrează în calitate de persoană împuternicită de noi. Furnizorul nu folosește textul pentru a-și antrena modelele de IA și îl păstrează doar pentru o perioadă limitată, conform condițiilor sale, de exemplu pentru a detecta utilizarea abuzivă a serviciului său. Vezi Transferurile internaționale pentru garanțiile aplicabile transferului.

Rapoarte și măsuri de aplicare a regulilor

Rapoartele pe care le faci sau care sunt făcute despre tine, inclusiv o copie a ultimelor 50 de mesaje din conversația raportată; deciziile de moderare, expunerile de motive și contestațiile.

Date despre dispozitiv și date tehnice

Tokenul pentru notificări push (transmis către Apple sau Google, vezi Cui transmitem datele), tipul dispozitivului, sistemul de operare și versiunea aplicației; adresele IP și jurnalele cererilor de pe serverele noastre; rapoartele de erori și de blocare a aplicației.

Site-ul și lista de așteptare

Dacă te înscrii pe lista de așteptare: adresa ta de e-mail și evidența confirmării (dublă confirmare, „double opt-in”). Pe site: cookie-uri și tehnologii similare, dar doar cele pentru care îți dai consimțământul — vezi Politica privind cookie-urile.

Nu colectăm locația ta exactă, contactele sau fotografiile tale.

De ce folosim datele tale și temeiul juridic

Scop	Temei juridic (RGPD)
Crearea contului, organizarea evenimentelor, repartizarea la mese (la evenimentele în mai multe limbi, cu persoane cu care ai o limbă comună), mesaje, apeluri, conexiuni, e-mailuri și notificări legate de serviciu, în limba aplicației	Executarea contractului încheiat cu tine — art. 6 alin. (1) lit. (b)
Verificarea faptului că ai 18+ ani și deții un document emis de o autoritate din UE/SEE înainte de a participa	Executarea contractului (condiții de eligibilitate) — art. 6 alin. (1) lit. (b); interesul legitim de a menține Serviciul doar pentru adulți și sigur — art. 6 alin. (1) lit. (f)
Compararea biometrică a selfie-ului, efectuată de Didit	Consimțământul tău explicit — art. 9 alin. (2) lit. (a) coroborat cu art. 6 alin. (1) lit. (a). Ți-l cerem separat, în aplicație, înainte de începerea verificării
Moderarea automată a chatului meselor și a descrierilor, gestionarea rapoartelor, aplicarea Termenilor și prevenirea eludării interdicțiilor cu ajutorul hash-ului cu cheie	Interesul legitim de a proteja utilizatorii și Serviciul — art. 6 alin. (1) lit. (f); respectarea Regulamentului privind serviciile digitale, acolo unde se aplică — art. 6 alin. (1) lit. (c)
Verificarea automată de siguranță a mesajelor directe dintre conexiuni	Consimțământul tău — art. 6 alin. (1) lit. (a) și normele ePrivacy privind confidențialitatea comunicărilor. Ambele persoane din conversație trebuie să fie de acord
Informațiile sensibile pe care alegi să le incluzi în descriere sau în mesaje	Consimțământul tău explicit, dacă îl dai — art. 9 alin. (2) lit. (a). Opțional
Expunerile de motive, gestionarea notificărilor privind conținutul ilegal și a contestațiilor, răspunsul la solicitările legale ale autorităților	Obligație legală — art. 6 alin. (1) lit. (c)
Evidența documentelor legale pe care le-ai acceptat și a limbii în care le-ai acceptat	Interesul legitim de a putea demonstra la ce ți-ai dat acordul — art. 6 alin. (1) lit. (f)
Securitate, inclusiv prefixul de rețea al adresei IP a sesiunilor tale de autentificare, jurnalele serverului și monitorizarea erorilor	Interesul legitim de a menține Serviciul sigur și funcțional — art. 6 alin. (1) lit. (f)
E-mailurile privind lista de așteptare	Consimțământ — art. 6 alin. (1) lit. (a)
Analiza site-ului și măsurarea reclamelor	Consimțământ — art. 6 alin. (1) lit. (a) și normele ePrivacy privind cookie-urile
Constatarea, exercitarea sau apărarea unor drepturi în instanță	Interes legitim — art. 6 alin. (1) lit. (f)

Consimțământul tău pentru verificarea biometrică poate fi retras oricând, scriindu-ne la privacy@spareachair.com. Retragerea produce efecte doar pentru viitor: verificarea pe care ai finalizat-o deja rămâne valabilă, iar noi păstrăm rezultatul acesteia (starea verificării, peste 18 ani, țara emitentă, grupa de vârstă) și hash-ul cu cheie, care nu sunt date biometrice, în temeiul contractului încheiat cu tine și al intereselor noastre legitime. Îi vom cere lui Didit să șteargă tot ce mai deține. Dacă vei avea vreodată nevoie să te verifici din nou, ți se va cere din nou consimțământul — fără el, nu te putem verifica prin mijloace biometrice.

Alcătuirea meselor folosește răspunsurile tale la întrebări, categoria de ocupație și grupa de vârstă pentru a așeza împreună oameni cu perspective diferite. Aceasta este o formă de creare de profiluri, dar nu produce efecte juridice asupra ta și nici nu te afectează în mod similar într-o măsură semnificativă. La evenimentele în mai multe limbi, alcătuirea meselor se asigură și că toți cei de la o masă au o limbă comună, folosind limbile pe care le vorbești (sau, dacă nu ai adăugat niciuna, limba aplicației) — doar ca această condiție, niciodată pentru a-ți evalua perspectivele.

Decizii automatizate. Moderarea automată poate bloca un mesaj individual. Nu luăm decizii care produc efecte juridice asupra ta sau care te afectează în mod similar într-o măsură semnificativă — cum ar fi suspendarea contului sau aplicarea unei interdicții — exclusiv prin mijloace automate și poți cere oricând ca o decizie să fie analizată de o persoană.

Informații sensibile. Cu excepția verificării biometrice, nu solicităm categorii speciale de date (cum ar fi date privind sănătatea, religia sau opiniile politice) și nu le folosim niciodată pentru alcătuirea meselor. Limbile pe care le vorbești sunt opționale; deoarece limbile pot sugera de unde provine cineva, le folosim doar așa cum este descris la Profilul și nu le arătăm niciodată altcuiva. Totuși, astfel de informații pot apărea în ceea ce alegi să scrii. La înscriere te întrebăm dacă ești de acord să prelucrăm informațiile sensibile pe care alegi să le incluzi în descriere sau în mesaje. Este opțional: dacă nu îți dai consimțământul, aplicația îți amintește să nu împărtășești astfel de informații acolo unde scrii. Îți poți retrage acest consimțământ oricând, scriindu-ne la privacy@spareachair.com; apoi nu mai împărtăși astfel de informații și modifică-ți descrierea — mesajele rămase sunt șterse după 30 de zile. În orice caz, te rugăm să te gândești bine înainte să împărtășești astfel de informații.

Verificarea mesajelor directe. Îți poți retrage oricând acordul pentru verificarea automată de siguranță a mesajelor directe, scriindu-ne la privacy@spareachair.com. Fără acest acord poți participa în continuare la evenimente și la chatul meselor, dar nu poți trimite sau primi mesaje directe ori apeluri.

Atunci când ne bazăm pe interese legitime, le-am pus în balanță cu drepturile tale, iar tu te poți opune (vezi Drepturile tale).

Cât timp păstrăm datele tale

Date	Cât timp
Mesajele de la mese și mesajele directe	30 de zile, apoi sunt șterse automat
Mesajele copiate într-un raport	1 an
Rapoartele și semnalările de moderare	1 an după închiderea raportului
Deciziile de moderare (evidențele măsurilor de aplicare)	Cât timp există contul tău; după ștergerea lui, 1 an — sau 3 ani dacă contul a primit interdicție permanentă
Jurnalul acțiunilor moderatorilor (jurnal de audit)	3 ani
Hash-ul cu cheie al identității	Cât timp există contul tău. Dacă contul tău a primit interdicție permanentă, este păstrat după ștergere 5 ani — sau atât timp cât se aplică interdicția, fără un termen fix, în cazul interdicțiilor pentru abuz sexual asupra copiilor, amenințări credibile sau eludarea unei interdicții
Rezultatul verificării identității	Cât timp există contul tău
Imaginile și datele actului de identitate, selfie-ul și videoclipul de verificare a prezenței (deținute de Didit, nu de noi)	la 30 de zile după decizia de verificare
Contul, profilul, participarea și conexiunile	Până când îți ștergi contul; o conexiune eliminată și mesajele ei, la 30 de zile după eliminare
Sesiunile de autentificare (date despre dispozitiv și aplicație, prefixul de rețea al adresei tale IP)	Până te deconectezi sau 30 de zile după ce ai folosit ultima dată aplicația
Jurnalul apelurilor (cine pe cine a apelat și când, fără conținut)	1 an
Conturile a căror înscriere nu este finalizată niciodată	Șterse la 7 zile după înscriere dacă adresa de e-mail nu este verificată, la 30 de zile după înscriere dacă identitatea nu este verificată
Evidențele acceptării documentelor legale	Cât timp există contul tău; dacă o evidență a unei măsuri de aplicare sau hash-ul cu cheie este păstrat după ștergere, pe aceeași perioadă (fără adresa ta de e-mail)
Jurnalele serverului și rapoartele de erori	14 zile
Fișierele cu datele exportate	7 zile
Copiile de rezervă criptate ale bazei de date	Până la 11 zile; datele pe care le ștergi dispar din copiile de rezervă în acest interval
Lista de așteptare	Până când te dezabonezi sau până la lansare; înscrierile neconfirmate sunt șterse după 14 zile

Când îți ștergi contul, îți ștergem definitiv datele, cu excepția elementelor de mai sus pe care trebuie sau avem dreptul să le păstrăm după ștergere (hash-ul cu cheie al unui cont care a primit interdicție, precum și rapoartele și evidențele măsurilor de aplicare necesare pentru gestionarea problemelor de siguranță sau a unor pretenții juridice). Conversațiile tale prin mesaje directe sunt șterse integral: dacă tu sau o conexiune vă ștergeți contul, întreaga conversație, inclusiv mesajele celeilalte persoane, este eliminată.

Dacă trebuie să păstrăm date pentru o procedură judiciară (o păstrare în scop juridic, „legal hold”), nu le putem șterge până la încetarea acesteia. Dacă ne ceri să le ștergem, îți vom spune că suntem obligați să le păstrăm pentru o procedură judiciară, cu excepția cazului în care o autoritate ne-a interzis acest lucru.

Cui transmitem datele

• Alți utilizatori văd numele tău afișat, avatarul, descrierea, categoria de ocupație și grupa de vârstă, precum și mesajele pe care le trimiți în conversațiile la care participă. Nu văd niciodată adresa ta de e-mail, limbile pe care le vorbești sau detaliile verificării.
• Furnizorii de servicii (persoane împuternicite) care găzduiesc și operează Serviciul pentru noi în baza unor acorduri de prelucrare a datelor — de exemplu găzduire (DigitalOcean), e-mail (Resend), verificarea identității (Didit), monitorizarea erorilor (Sentry), actualizări ale aplicației (Expo), notificări push pe Android (Google Firebase Cloud Messaging) și moderare automată (Anthropic PBC). Lista completă și actualizată se află pe pagina noastră Subcontractanți.
• Apple și Google livrează notificările push pe dispozitivul tău: serverele noastre le trimit direct către Apple Push Notification service (iPhone) sau Google Firebase Cloud Messaging (Android). Acestea primesc tokenul push al dispozitivului tău și notificarea (de exemplu numele afișat al unei conexiuni care ți-a scris — niciodată textul mesajului). Apple le primește în calitate de destinatar independent, conform propriilor sale condiții.
• Autoritățile, atunci când suntem obligați prin lege, de exemplu ca răspuns la un ordin valabil sau pentru a raporta o amenințare la adresa vieții sau siguranței cuiva.

Nu vindem datele tale cu caracter personal și nu le transmitem agenților de publicitate.

Transferuri internaționale

Găzduim Serviciul în UE. Unii dintre furnizorii noștri se află în SUA. Ne bazăm pe Cadrul UE-SUA privind confidențialitatea datelor atunci când furnizorul este certificat în cadrul acestuia și, în caz contrar, pe clauzele contractuale standard ale Comisiei Europene, plus garanții suplimentare acolo unde este necesar. Aceasta include furnizorul nostru de moderare, Anthropic PBC, care primește doar textul mesajelor și al descrierilor (vezi Mesajele). Ne poți cere o copie a garanțiilor relevante la privacy@spareachair.com.

Drepturile tale

Conform RGPD, ai dreptul:

• de acces la datele tale și de a obține o copie a acestora;
• la rectificare — să ceri corectarea datelor inexacte;
• la ștergere — să ceri ștergerea datelor tale;
• la restricționare — să ne ceri să limităm modul în care folosim datele tale;
• la portabilitatea datelor — să primești datele pe care ni le-ai furnizat într-un format care poate fi citit automat (JSON);
• la opoziție față de prelucrarea bazată pe interese legitime;
• de a-ți retrage consimțământul oricând, atunci când ne bazăm pe consimțământ, fără a afecta prelucrarea anterioară;
• de a depune o plângere la o autoritate de supraveghere — autoritatea noastră principală este Comisia pentru Protecția Datelor cu Caracter Personal din Bulgaria (https://www.cpdp.bg) și poți depune plângere și la autoritatea din țara UE/SEE în care locuiești sau lucrezi.

Îți poți exporta datele și îți poți șterge contul direct din setările aplicației. Exportul este un fișier care poate fi citit automat (JSON), cu datele pe care le deținem despre tine, împreună cu informații despre scopuri, destinatari, perioadele de păstrare, drepturile tale și sursa datelor. Nu include mesajele sau datele personale ale altor participanți.

Pentru orice altceva, scrie la privacy@spareachair.com. Îți răspundem în termen de o lună (termen care poate fi prelungit cu două luni pentru cererile complexe, caz în care te vom anunța). Este posibil să îți cerem să îți confirmi identitatea înainte de a da curs unei cereri — printr-un link trimis la adresa ta de e-mail înregistrată sau printr-o confirmare în aplicație. Nu îți cerem niciodată o copie a actului de identitate.

Când ceri o copie a datelor tale, omitem informațiile a căror divulgare ar aduce atingere drepturilor și libertăților altora (art. 15 alin. (4) din RGPD). De exemplu, nu dezvăluim cine te-a raportat și putem reține detalii ale unui raport cât timp analiza acestuia este în curs.

Securitate

Îți protejăm datele prin criptare în timpul transmiterii, controale de acces, principiul privilegiului minim, identificatori pseudonimizați acolo unde este posibil și copii de rezervă periodice. Niciun sistem nu este perfect sigur; dacă o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru tine, te vom anunța.

Copiii

spareachair este doar pentru adulți. Nu colectăm în mod intenționat date de la persoane sub 18 ani. Dacă aflăm că un utilizator are sub 18 ani, îi vom închide contul și îi vom șterge datele, cu excepția evidențelor de siguranță pe care trebuie să le păstrăm — rapoarte, evidențe ale măsurilor de aplicare și, dacă contul a primit interdicție, hash-ul cu cheie care împiedică o nouă înscriere — pe perioadele indicate la Cât timp păstrăm datele tale. Dacă un copil ar putea fi în pericol, anunțăm autoritățile competente. Dacă crezi că un minor folosește Serviciul, te rugăm să raportezi acest lucru în aplicație sau să scrii la privacy@spareachair.com.

Modificări ale acestei politici

Vom actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Fiecare versiune are un număr de versiune și o dată de intrare în vigoare, afișate în partea de sus a acestei pagini. Te vom anunța despre modificările semnificative în aplicație sau prin e-mail înainte ca acestea să intre în vigoare.

Contact

SUPPORT BULGARIA OOD, Hipodruma, bl. 133, sc. B, et. 4, ap. 82, Sofia, Bulgaria, telefon +359 888 886 008 — privacy@spareachair.com.