Politica de confidențialitate

1. Operatorul datelor și contact

ERZOINV SRL („Babilon Pets”, „noi”) este operatorul datelor prelucrate pentru administrarea conturilor, funcționarea platformei, securitate, suport și relația cu partenerii.

Denumire

ERZOINV SRL

Sediu social

Municipiul Cluj-Napoca, județul Cluj, B-dul 21 Decembrie 1989 nr. 100, parter, ap. 3/1

Cod unic de înregistrare (CUI)

26438803

Nr. de ordine în Registrul Comerțului

J2010000100121

Email

contact@babilonez.ro

Pentru orice solicitare privind datele personale, scrie la contact@babilonez.ro, cu subiectul „Protecția datelor”.

2. Rolurile Babilon Pets și ale partenerilor

Babilon Pets facilitează interacțiunea dintre proprietarii de animale, clinici, saloane, profesioniști și organizații. Suntem operator pentru contul tău și utilizarea platformei. Clinica, profesionistul sau organizația aleasă poate fi operator independent pentru datele primite printr-o programare, cerere de adopție ori altă interacțiune și pentru datele pe care le colectează direct în activitatea proprie.

Partenerii trebuie să îți ofere propriile informații de confidențialitate atunci când prelucrează date în scopurile lor profesionale. Politica de față nu acoperă prelucrările independente realizate de aceștia în afara instrucțiunilor Babilon Pets.

3. Categoriile de date prelucrate

• Identitate și cont: nume, adresă de email, identificatori interni, tipul contului, avatar, date de autentificare protejate și starea contului.
• Profilul animalului: nume, specie, rasă, sex, data nașterii, fotografii, microcip, alimentație, alergii, vaccinări, tratamente, documente și notițe introduse de utilizatori ori profesioniști autorizați.
• Programări și colaborare: serviciul solicitat, data și intervalul orar, furnizorul ales, status, observații, mesaje, permisiuni de acces, membri ai familiei sau îngrijitori și istoricul operațional.
• Adopții, comunitate și evenimente: cereri, răspunsuri, înscrieri, favorite, conținut publicat, fotografii și informațiile pe care alegi să le transmiți organizației.
• Profesioniști și organizații: denumire, date de identificare și contact, adresă, coordonate, rol, calificări, servicii, tarife, program, membri ai echipei și documente pentru verificare.
• Locație: localitatea ori adresa căutată și, numai cu permisiunea dispozitivului, coordonate aproximative sau precise folosite pentru servicii din apropiere și indicații.
• Comunicări: solicitări de suport, reclamații, corespondență tranzacțională și confirmări privind exercitarea drepturilor.
• Date tehnice: adresă IP, browser, sistem de operare, tipul dispozitivului, jurnale de acces și securitate, identificatori de sesiune, evenimente de eroare și tokenul Expo pentru notificări push.
• Preferințe locale: localitatea selectată, elementele salvate, schițele și setările păstrate pe dispozitiv.

Informațiile medicale privesc animalul, însă pot deveni date personale atunci când sunt asociate contului, persoanei de contact sau activității unui profesionist. Nu încărca date despre alte persoane dacă nu ai dreptul să le furnizezi.

4. De unde obținem datele

Primim date direct de la tine, de la membrii cărora le-ai acordat acces, de la partenerii cu care interacționezi, automat de la dispozitiv și infrastructură, precum și din surse publice atunci când un partener solicită verificarea unui profil. Datele de adresă pot fi completate prin OpenStreetMap/Nominatim la inițiativa utilizatorului.

5. Scopurile și temeiurile juridice

Când invocăm interesul legitim, evaluăm necesitatea și impactul prelucrării și aplicăm măsuri pentru protejarea drepturilor tale. Poți cere detalii sau te poți opune în condițiile art. 21 GDPR.

6. Date obligatorii și consecințele nefurnizării

Datele marcate obligatoriu sunt necesare pentru crearea contului ori funcția solicitată. Fără email și datele minime de profil nu putem crea sau securiza contul. Fără informațiile cerute într-o programare, cerere de adopție ori aplicație profesională, este posibil să nu putem transmite sau procesa cererea. Locația dispozitivului, notificările push, avatarul și câmpurile marcate opțional nu sunt obligatorii.

7. Cui dezvăluim datele

• Partenerului ales: clinica, profesionistul ori organizația primește datele necesare programării, colaborării sau cererii tale.
• Furnizori împuterniciți: Supabase pentru autentificare, baze de date și stocare; furnizorul de găzduire al site-ului și API-ului; furnizorul SMTP configurat pentru emailuri; Expo pentru notificări push.
• Servicii inițiate de utilizator: OpenStreetMap/Nominatim pentru căutarea adreselor și Google Maps când alegi să deschizi o adresă sau indicațiile într-un serviciu extern.
• Magazine și integrări: furnizorul magazinului conectat, numai pentru funcțiile de catalog, recomandări sau sincronizare pe care le folosești.
• Consilieri și autorități: auditori, avocați, instanțe sau autorități, dacă accesul este necesar pentru o obligație legală ori apărarea unui drept.

Furnizorii primesc doar datele necesare serviciului lor și sunt supuși unor obligații contractuale de confidențialitate și securitate. Nu vindem și nu închiriem date personale.

8. Transferuri în afara Spațiului Economic European

Unii furnizori globali pot prelucra date în afara Spațiului Economic European. În aceste situații folosim un mecanism recunoscut de GDPR: o decizie de adecvare, inclusiv Cadrul UE-SUA privind confidențialitatea datelor pentru entitățile participante, sau clauze contractuale standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare când sunt necesare. Poți solicita informații despre mecanismul relevant și o copie a garanțiilor, cu protejarea informațiilor confidențiale.

9. Cât timp păstrăm datele

• Contul și conținutul asociat: pe durata contului, apoi sunt șterse sau anonimizate prin fluxul de închidere, cu excepțiile de mai jos.
• Date partajate: un profil de animal partajat poate rămâne la un coproprietar activ; contribuțiile dintr-un istoric comun pot fi anonimizate pentru a păstra integritatea evidenței.
• Aplicații profesionale și solicitări: cât timp sunt analizate și ulterior pe perioada necesară administrării relației sau apărării drepturilor, de regulă fără a depăși termenul general legal de prescripție.
• Suport și reclamații: cât timp soluționăm cererea și ulterior cât este necesar pentru dovada răspunsului și apărarea drepturilor.
• Jurnale și date de securitate: pentru perioade limitate, stabilite în funcție de riscul tehnic; un incident poate justifica păstrarea jurnalelor relevante până la închiderea investigației.
• Evidențe impuse de lege: pe durata prevăzută de legislația fiscală, contabilă sau de altă normă aplicabilă.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate ireversibil sau izolate până la eliminarea lor din ciclul de backup. Criteriile folosite sunt scopul, durata relației, termenele legale, riscul unor litigii și cerințele de securitate.

10. Drepturile tale

În condițiile GDPR, ai dreptul la informare și la:

• acces la date și obținerea unei copii;
• rectificarea datelor inexacte și completarea celor incomplete;
• ștergerea datelor, atunci când condițiile legale sunt îndeplinite;
• restricționarea prelucrării;
• portabilitatea datelor furnizate de tine, într-un format structurat, când prelucrarea este automată și se bazează pe consimțământ sau contract;
• opoziția față de prelucrările bazate pe interes legitim și, necondiționat, față de marketingul direct;
• retragerea consimțământului pentru viitor, fără a afecta legalitatea prelucrării anterioare;
• depunerea unei plângeri și introducerea unei căi de atac judiciare.

Trimite cererea la contact@babilonez.ro. Pentru a preveni accesul neautorizat, putem solicita informații proporționale pentru verificarea identității. Răspundem, de regulă, în cel mult o lună; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care te informăm în prima lună.

Contul poate fi șters și direct din aplicație. Instrucțiunile și efectele sunt prezentate pe pagina Ștergerea contului.

11. Dreptul de a depune o plângere

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, sector 1, București, sau la autoritatea de supraveghere competentă din statul în care locuiești, lucrezi ori consideri că a avut loc încălcarea. Te încurajăm să ne contactezi mai întâi, pentru a încerca să rezolvăm rapid situația.

12. Decizii automate și profilare

Nu luăm decizii exclusiv automate care produc efecte juridice sau te afectează în mod similar semnificativ. Sortarea rezultatelor după localitate, disponibilitate ori relevanță și recomandările de servicii nu reprezintă o asemenea decizie. Dacă această situație se schimbă, vom furniza informațiile cerute de lege înainte de prelucrare.

13. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscului, precum controlul accesului pe roluri, autentificare, conexiuni criptate, separarea mediilor și monitorizarea operațională. Niciun serviciu nu poate garanta securitate absolută. Folosește o parolă unică, păstrează dispozitivul protejat și anunță-ne imediat dacă suspectezi acces neautorizat.

14. Minori

Platforma și conturile sunt destinate persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date pentru crearea unui cont de către un minor. Dacă afli că un minor ne-a furnizat date fără o bază legală adecvată, contactează-ne pentru verificare și ștergere.

15. Cookies și stocare locală

Detaliile despre cookies de autentificare, stocarea locală și opțiunile disponibile sunt în Politica de cookies.

16. Modificarea politicii

Putem actualiza politica atunci când se schimbă serviciile, furnizorii sau cerințele legale. Publicăm versiunea nouă și data aplicării. Pentru modificări care afectează semnificativ modul de prelucrare vom folosi, după caz, o notificare în platformă sau prin email și vom solicita un nou consimțământ atunci când legea îl cere.