Document în curs de finalizare: identitatea operatorului, contactele și anumite condiții operaționale trebuie completate înaintea publicării comerciale.
Cum sunt folosite datele contului și proiectului și când ajung la instalatorul ales. Acceptarea termenilor nu reprezintă consimțământ general pentru orice prelucrare.
Această politică descrie funcțiile implementate, dar rămâne un proiect. Identitatea juridică, sediul și contactul efectiv pentru protecția datelor al operatorului, precum și contactul DPO dacă este necesar, nu sunt încă precizate și trebuie completate înaintea publicării comerciale. Instalatorul contractat furnizează propria informare pentru prelucrările sale.
Pentru cont și serviciul solicitat prelucrăm emailul, verificarea prin cod unic, sesiunea de autentificare, telefonul furnizat, localizarea și caracteristicile proiectului, echipamentele, scenariile de calcul, cererile și alegerile de oferte. Temeiul este executarea contractului cu platforma sau demersurile cerute înaintea acestuia. Codurile și mesajele operaționale nu sunt abonări la marketing.
Acceptarea termenilor este înregistrată după autentificare, cu utilizatorul, versiunea documentelor, copia acestora, amprenta digitală și data. Păstrăm dovada pentru administrarea relației și apărarea drepturilor, pe baza interesului legitim, precum și pentru obligațiile legale aplicabile. Confirmarea citirii politicii nu este un consimțământ general de prelucrare.
Jurnalele de securitate și limitarea abuzurilor folosesc informații tehnice despre acces pe baza interesului legitim de protejare a serviciului, supus evaluării proporționalității. Obligațiile legale pot impune păstrarea unor evidențe. Marketingul necesită un temei separat; acceptarea termenilor nu autorizează publicitatea sau contactarea pentru alte proiecte.
Instalatorii invitați pot primi informațiile limitate de ofertare. Numele, emailul, telefonul, adresa completă și materialele identificabile rămân ascunse până la acceptarea expresă a contractului de instalare. După acceptare se comunică numai instalatorului contractat datele necesare executării. Plata instalatorului ori simpla alegere pentru evaluare nu autorizează divulgarea. În versiunea curentă, acceptarea contractului de instalare nu este implementată, iar divulgarea acestor date către instalatori rămâne dezactivată.
Instalatorul este, de regulă, operator distinct pentru executarea contractului și îți furnizează propria informare. Nu primește o autorizare de marketing, revânzare a datelor sau contactare pentru alte proiecte. Furnizorii tehnici ai platformei pot prelucra date pentru găzduire, autentificare și mesaje operaționale, sub instrucțiuni și contracte adecvate. Autoritățile primesc date numai când există o obligație sau un temei legal; promisiunea de limitare la instalatori nu exclude aceste situații.
Integrările implementate includ Supabase pentru autentificare și stocarea privată a fotografiilor, furnizori de găzduire, baze de date și email, precum și PostHog și Sentry în mediile în care telemetria este activată. Configurația efectivă, entitățile contractante, locațiile, duratele și subcontractanții trebuie confirmate pentru fiecare mediu. Un endpoint european nu garantează singur absența transferurilor în afara SEE; mecanismul aplicabil și modalitatea de obținere a garanțiilor trebuie publicate înaintea utilizării comerciale.
Datele contului și proiectului sunt păstrate pentru furnizarea serviciului, iar evidențele de acceptare și cele impuse de lege potrivit necesității de probă și obligațiilor aplicabile. Calendarul efectiv de ștergere pentru aceste categorii, jurnale, telemetrie și copii de siguranță rămâne de stabilit și de publicat. Nu promitem ștergere automată la expirarea sesiunii sau la simpla depunere a unei cereri.
Butonul „Șterge contul” înregistrează o solicitare autentificată, verificată și procesată manual; contul rămâne accesibil până la procesare. Solicitarea nu desființează un contract de instalare și nu elimină evidențele păstrate legal. Contul comun de test nu poate fi șters de utilizator. În modul demonstrativ, ștergerea privește datele locale ale contului demonstrativ.
Fereastra de 30 de zile folosită pentru statisticile comunitare este un criteriu de includere în calcul, nu un termen garantat de ștergere din baza de date. Nu vindem datele de contact și nu luăm decizii exclusiv automate cu efect juridic privind finanțarea sau instalarea.
Poți cere acces, rectificare, ștergere, restricționare și, în condițiile legii, portabilitate și opoziție. Poți retrage consimțământul pentru prelucrările care se bazează pe acesta, fără afectarea legalității prelucrării anterioare. Răspundem în termenul legal, în mod obișnuit o lună; o prelungire justificată de până la încă două luni îți este comunicată.
Poți depune o plângere la ANSPDCP, https://www.dataprotection.ro, și te poți adresa instanței. Datele necesare contului sau contractului sunt explicate la colectare; necompletarea lor poate împiedica acel serviciu, fără a transforma informațiile opționale în obligatorii.
La cererea ta, contul poate salva până la patru fotografii JPG, PNG sau WebP, în limita totală de 20 MB, împreună cu detalii precum observații, consum, branșament, backup și telefon. Prelucrarea este necesară funcției de salvare cerute; încărcarea este opțională. Numele fișierelor și detaliile introduse pot conține date personale: evită informațiile inutile.
În modul conectat, imaginile sunt recodificate în WebP cu eliminarea metadatelor EXIF/GPS și păstrate într-un spațiu privat Supabase; baza de date păstrează referințe și informații despre fișiere. Accesul prin aplicație necesită sesiunea proprietarului. Nu există linkuri publice și nici acces pentru instalatori. Personalul tehnic autorizat poate avea acces administrativ; aceasta nu este criptare de la un capăt la altul.
Eliminarea sau înlocuirea unei fotografii oprește imediat accesul nou prin aplicație la vechea referință și programează ștergerea obiectului după o oră. Obiectele abandonate la încărcare devin eligibile pentru curățare după 24 de ore; erorile pot întârzia ștergerea fizică. Retenția copiilor și a versiunilor furnizorului trebuie confirmată separat. Fotografiile istorice din browser nu sunt încărcate automat în cont.
Participarea este opțională și se activează prin trimiterea separată a răspunsului. Sunt prelucrate intenția de participare, punctajul și contribuția scenariului, cu data actualizării și asocierea la cont, pe baza consimțământului pentru această comparație. Poți actualiza sau retrage răspunsul din secțiunea comunitară; editarea proiectului nu înscrie automat utilizatorul.
Statisticile folosesc răspunsurile eligibile din ultimele 30 de zile, fără răspunsul persoanei care le consultă și fără identitățile demonstrative rezervate. Nu sunt afișate rezultate sub 20 de răspunsuri eligibile. Distribuția este ascunsă dacă o bandă nevidă are sub cinci răspunsuri; aceeași protecție se aplică grupurilor pentru intenția de participare. Mediile sunt rotunjite la puncte întregi, iar procentele la trepte de cinci puncte procentuale. Nu se afișează numere de participanți sau răspunsuri individuale. Aceste măsuri reduc riscul de identificare, fără a garanta anonimizarea absolută.
În mediile configurate pentru telemetrie, PostHog primește vizualizări de pagini și evenimente explicite: interacțiuni cu butoane și câmpuri, trimiterea formularelor, etapele codului de autentificare, calculatorului, cererilor și selectării ofertelor, accesarea și distribuirea paginilor instalatorilor. Sunt transmise identificatoare prestabilite de acțiuni, ecrane și controale, nu valorile câmpurilor, emailul, codul de autentificare, bugetul sau fotografiile.
Evenimentele pot include identificatorul public al instalatorului de origine, canalul validat de distribuire și domeniul unui link extern accesat, fără calea ori parametrii acelui link. Parametrii URL compleți și pagina completă de proveniență sunt eliminați. Atribuirea instalatorului este păstrată în memoria paginii și nu este salvată în fișa clientului de pe server.
PostHog folosește identificatori aleatori de vizitator și sesiune în memorie, fără cookieuri persistente de analiză sau asociere la cont. Nu sunt activate înregistrarea sesiunii, capturarea automată a conținutului ori profilurile personale. Furnizorul primește totuși conexiunea de rețea și adresa IP la transport, chiar dacă îmbogățirea geografică este dezactivată în eveniment.
Sentry primește erori tehnice filtrate și un eșantion configurabil de măsurători de performanță (implicit 10% pentru trasee). Sunt păstrate pozițiile din cod, identificatori tehnici, tipare de rute, stări și durate; filtrele elimină mesajele libere de eroare, corpurile cererilor, antetele, interogările SQL și datele utilizatorului. Scopul este diagnosticarea și fiabilitatea, distinct de analiza comercială.
În implementarea actuală activarea telemetriei depinde de configurația mediului, fără un control de consimțământ al utilizatorului în interfață. Această informare și acceptarea termenilor nu țin loc de consimțământ. Înainte de utilizarea comercială trebuie stabilite temeiurile distincte pentru analiză și diagnostic și, unde este necesar, implementate acceptarea, refuzul și retragerea înainte de inițializarea tehnologiilor opționale. Lipsa cookieurilor persistente nu dispensează automat de aceste obligații.