Politica de confidențialitate

1. Cine suntem

TEGRALAB S.R.L., înregistrată în România cu CUI 52851778, cu sediul social în B-dul Dacia nr. 133, Sc. D, Sector 2, București, România („TEGRALAB”, „noi”), operează SkyLog, o platformă prin care clienții publică misiuni pentru piloți de dronă profesioniști și prin care piloții își gestionează activitatea, disponibilă la skylog.tech („Serviciul”).

Suntem operatorul datelor cu caracter personal prelucrate în legătură cu Serviciul, în sensul Regulamentului (UE) 2016/679 („GDPR”) și al Legii nr. 190/2018.

Ne poți contacta la: [email protected]

2. Ce date colectăm și de ce

2.1 Date de cont și de profil

Când îți creezi un cont și folosești SkyLog, colectăm:

• Date de identificare: nume complet, denumirea firmei
• Date de contact: adresa de email, numărul de telefon, adresa poștală
• Date despre misiuni: descrierea misiunilor pe care le publici, locația, fotografiile și zonele marcate pe hartă, bugetul și datele preferate
• Date profesionale (piloți): numere de certificat de pilot, cadrul de reglementare (de ex. EASA A2, FAA Part 107), numere de înregistrare a dronelor
• Date de activitate (piloți): clienți și datele lor de contact, înregistrări despre misiuni, facturi, jurnale de zbor, inventarul de drone

Temeiul legal: articolul 6 alineatul (1) litera (b) GDPR — prelucrarea este necesară pentru executarea contractului dintre tine și TEGRALAB (Termenii și condițiile Serviciului).

2.2 Date de plată și facturare

Pentru abonamentele piloților colectăm numele și adresa de facturare și detaliile metodei de plată necesare procesării plății. Nu stocăm numerele complete ale cardurilor — acestea sunt prelucrate direct de Stripe, Inc. Stocăm identificatorii de client și de abonament Stripe. Publicarea unei misiuni de către un client este gratuită și nu presupune date de plată.

Temeiul legal: articolul 6 alineatul (1) litera (b) GDPR — executarea contractului; articolul 6 alineatul (1) litera (c) GDPR — îndeplinirea obligației legale de a păstra evidențe contabile.

2.3 Detaliile de plată trecute pe facturi

Dacă adaugi în profilul SkyLog detalii de cont bancar, PayPal, Wise sau alte modalități de plată pentru a fi afișate pe facturile către clienți, le stocăm în numele tău ca parte a Serviciului. Ești responsabil pentru corectitudinea acestor informații. Nu le folosim în alt scop decât afișarea lor pe facturile tale.

Temeiul legal: articolul 6 alineatul (1) litera (b) GDPR — executarea contractului.

2.4 Date tehnice și de utilizare

Colectăm automat:

• Date de jurnal: adresa IP, tipul de browser, paginile vizitate, marcaje de timp
• Date despre dispozitiv: tipul dispozitivului, sistemul de operare, versiunea browserului
• Date de utilizare: funcțiile folosite, acțiunile făcute în Serviciu (de ex. misiuni publicate, oferte trimise), rapoarte de eroare
• Preferința de limbă: limba în care folosești Serviciul, ca să-ți afișăm paginile și să-ți trimitem emailurile în aceeași limbă

Folosim Google Analytics pentru a măsura, agregat și anonimizat, modul în care este folosit Serviciul, ca să înțelegem ce funcții sunt folosite și să îmbunătățim performanța. Adresele IP sunt anonimizate înainte de prelucrare și nu transmitem către Google identificatori personali. Folosim și PostHog pentru a analiza cum interacționează vizitatorii cu paginile noastre — de exemplu ce funcții sunt folosite și unde întâmpină dificultăți — ca să îmbunătățim ușurința în utilizare. Aceste date sunt folosite agregat. Pentru vizitatorii din Spațiul Economic European, Regatul Unit și Elveția, cookie-urile de analiză și de experiență a produsului sunt setate numai cu acordul tău, în conformitate cu Legea nr. 506/2004 — vezi Politica privind cookie-urile.

Temeiul legal: articolul 6 alineatul (1) litera (f) GDPR — interesul nostru legitim de a menține securitatea și de a îmbunătăți performanța Serviciului; articolul 6 alineatul (1) litera (a) GDPR — consimțământul tău, pentru cookie-urile de analiză.

2.5 Comunicări

Dacă ne contactezi pentru asistență sau ne trimiți feedback, păstrăm conținutul acestor comunicări.

Temeiul legal: articolul 6 alineatul (1) litera (f) GDPR — interesul nostru legitim de a oferi asistență și de a îmbunătăți Serviciul.

2.6 Emailuri de marketing

Cu acordul tău explicit, îți putem trimite noutăți despre produs, anunțuri despre funcții noi și comunicări comerciale. Îți poți retrage oricând acordul folosind linkul de dezabonare din orice email sau contactându-ne.

Temeiul legal: articolul 6 alineatul (1) litera (a) GDPR — consimțământul tău.

2.7 Alerte prin SMS

Alertele prin SMS sunt disponibile doar pentru numere de telefon din Statele Unite și Canada. În România nu îți trimitem mesaje text: toate notificările despre misiunile tale ajung pe email și în cont.

3. Cum folosim datele tale

Folosim datele tale cu caracter personal pentru:

• Crearea și administrarea contului SkyLog
• Furnizarea Serviciului: publicarea misiunilor, transmiterea lor piloților potriviți, ofertele, mesajele dintre client și pilot și livrarea fișierelor
• Procesarea plăților pentru abonamente și emiterea chitanțelor
• Trimiterea emailurilor tranzacționale: oferte noi, mesaje, fișiere livrate, linkuri de conectare, notificări despre cont
• Asistența pentru utilizatori
• Monitorizarea și menținerea securității Serviciului
• Îndeplinirea obligațiilor legale (evidențe fiscale și contabile)
• Îmbunătățirea Serviciului și dezvoltarea de funcții noi

Nu vindem datele tale cu caracter personal. Nu folosim datele de activitate ale piloților (liste de clienți, misiuni, jurnale de zbor) în alt scop decât furnizarea Serviciului către ei.

Ce vede celălalt utilizator. Când publici o misiune, piloții din zonă văd descrierea, tipul misiunii, zona aproximativă și bugetul. Adresa exactă și datele tale de contact sunt dezvăluite numai pilotului care îți trimite o ofertă sau pe care îl alegi.

4. Cui transmitem datele

Transmitem date numai următoarelor categorii de destinatari:

4.1 Persoane împuternicite

Folosim următorii furnizori, care prelucrează date cu caracter personal în numele nostru, pe baza unor acorduri de prelucrare a datelor:

4.2 Autorități

Putem dezvălui date cu caracter personal organelor de aplicare a legii, autorităților de reglementare (inclusiv autorităților aeronautice) sau altor autorități dacă legea aplicabilă ori o hotărâre judecătorească o cer, sau pentru a proteja drepturile, bunurile ori siguranța TEGRALAB, a utilizatorilor noștri sau a altor persoane.

4.3 Transferuri de afaceri

Dacă TEGRALAB participă la o fuziune, o achiziție sau o vânzare de active, datele cu caracter personal pot fi transferate în cadrul tranzacției. Te vom anunța înainte ca datele tale să fie transferate și să intre sub incidența unei alte politici de confidențialitate.

5. Transferuri internaționale de date

TEGRALAB are sediul în România (UE). Unii dintre furnizorii noștri se află în Statele Unite. Când transferăm date cu caracter personal în afara Spațiului Economic European, ne asigurăm că există garanții adecvate, inclusiv clauzele contractuale standard aprobate de Comisia Europeană (articolul 46 alineatul (2) litera (c) GDPR) și, unde este cazul, Cadrul UE-SUA privind protecția datelor.

6. Cât timp păstrăm datele

La închiderea contului, ștergem sau anonimizăm datele cu caracter personal în cel mult 90 de zile, cu excepția cazurilor în care legea cere o păstrare mai îndelungată.

Conținut aflat în analiză. Când eliminăm o misiune pentru încălcarea regulilor marketplace-ului din secțiunea 5.2 a Termenilor și condițiilor, păstrăm misiunea, ofertele trimise pentru ea și evidențele contului asociat în loc să le ștergem. Temeiul legal este interesul nostru legitim (articolul 6 alineatul (1) litera (f)) de a menține marketplace-ul sigur, de a putea răspunde unei plângeri sau unei solicitări din partea unei autorități de aplicare a legii ori a unei autorități aeronautice și de a ne apăra în cazul unor pretenții juridice. Cât timp se aplică această păstrare, contul nu poate modifica sau șterge conținutul respectiv, iar închiderea contului nu îl elimină.

7. Drepturile tale conform GDPR

În calitate de persoană vizată, ai următoarele drepturi:

Dreptul de acces (articolul 15): poți cere o copie a datelor cu caracter personal pe care le deținem despre tine.

Dreptul la rectificare (articolul 16): poți cere corectarea datelor inexacte sau incomplete.

Dreptul la ștergere (articolul 17): poți cere ștergerea datelor tale atunci când nu mai avem un temei legal pentru a le păstra. Unele date pot fi păstrate atunci când legea o cere (de ex. facturile), iar acest drept nu se aplică datelor de care avem nevoie pentru constatarea, exercitarea sau apărarea unui drept în instanță (articolul 17 alineatul (3) litera (e)) — temeiul pe care păstrăm conținutul din marketplace aflat în analiză, descris în secțiunea 6.

Dreptul la restricționarea prelucrării (articolul 18): poți cere, în anumite situații, să limităm modul în care îți folosim datele.

Dreptul la portabilitatea datelor (articolul 20): poți cere datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție (articolul 21): te poți opune prelucrării bazate pe interesele noastre legitime. Dacă opoziția este întemeiată, încetăm prelucrarea în acel scop.

Dreptul de a-ți retrage consimțământul (articolul 7 alineatul (3)): atunci când prelucrarea se bazează pe consimțământul tău (de ex. emailurile de marketing), îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la [email protected]. Îți răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit în condițiile articolului 12 alineatul (3) GDPR. Înainte de a da curs cererii, îți putem cere o dovadă a identității.

8. Plângeri

Dacă apreciezi că ți-am prelucrat datele cu caracter personal în mod nelegal, ai dreptul să depui o plângere la autoritatea de supraveghere din România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, 010336
[email protected] · www.dataprotection.ro

Poți depune plângere și la autoritatea de supraveghere din statul membru UE în care îți ai reședința obișnuită sau locul de muncă. Ai, de asemenea, dreptul de a te adresa instanței.

9. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal, printre care:

• Criptarea datelor în tranzit (TLS) și în repaus
• Securitate la nivel de rând pe toate tabelele bazei de date
• Acces restricționat la sistemele de producție
• Mascarea câmpurilor sensibile (de ex. numerele de cont bancar) în interfață
• Verificări periodice de securitate

Nicio metodă de transmitere sau de stocare nu este complet sigură. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile tale, vom notifica ANSPDCP în cel mult 72 de ore și pe utilizatorii afectați fără întârzieri nejustificate, conform articolelor 33–34 GDPR.

10. Minori

Serviciul nu se adresează persoanelor sub 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori. Dacă crezi că un minor ne-a furnizat date cu caracter personal, contactează-ne și le vom șterge cu promptitudine.

11. Modificări ale acestei politici

Putem actualiza periodic această Politică de confidențialitate. Când modificările sunt semnificative, te anunțăm prin email sau printr-un mesaj vizibil în Serviciu cu cel puțin 14 zile înainte de intrarea lor în vigoare. Versiunea actuală este disponibilă oricând la skylog.tech/ro/confidentialitate.

Această politică este disponibilă și în limba engleză. În caz de neconcordanță, prevalează versiunea în limba română pentru utilizatorii din România.