Confidențialitate

Cine răspunde pentru ele

ListaMea este ținut de RoboMiri, înregistrată în registrul comerțului din Olanda (KvK) cu numărul 42037140. RoboMiri decide ce se colectează aici și de ce — legea îi spune operator, iar pe înțelesul tuturor înseamnă că RoboMiri este cea căreia îi ceri socoteală pentru tot ce scrie pe pagina asta.

Ce păstrăm

• Adresa ta de e-mail și, dacă ți-ai pus una, o parolă sub formă de hash. Un cont care intră doar cu linkuri prin e-mail nu are nicio parolă stocată.
• Numele afișat, limba, fusul orar și moneda preferată. Numele afișat este cel pe care îl văd ceilalți pe o listă pe care o împarți; dacă îl lași gol, listele împărțite spun „Cineva”.
• Listele tale, produsele de pe ele, notițele și etichetele. Notițele sunt text liber — păstrăm exact ce scrii.
• Dacă cineva rezervă un cadou de pe lista ta, îi păstrăm numele și e-mailul doar dacă alege să le dea. Un vizitator poate rezerva și fără cont.
• Pentru fiecare dispozitiv autentificat: o etichetă aproximativă precum „Mac · Chrome”, browserul pe care l-a raportat și o adresă IP sub formă de hash — niciodată adresa în sine. Asta vezi în ecranul Dispozitive, ca să observi ceva ce nu recunoști.
• O evidență a ceea ce ai acceptat și când, inclusiv dățile când ai refuzat. Păstrăm refuzurile la fel de atent ca acceptările, pentru că altfel evidența nu ar dovedi nimic.

De ce avem voie să le ținem

• Contul tău, listele tale și tot ce se află pe ele: pentru că ne-ai cerut să ținem asta pentru tine și nu există nicio variantă care să meargă fără ele.
• Adresele sub formă de hash, etichetele dispozitivelor și contoarele de limitare: interesul nostru de a ține serviciul în picioare și pe alții în afara contului tău. O adresă este trecută prin hash în clipa în care ajunge la noi, iar originalul nu se scrie nicăieri — este cea mai mică formă a acestui lucru pe care am găsit-o și care încă funcționează.
• Tot ce te-am întrebat efectiv — e-mailurile de marketing și măsurarea, acolo unde rulează. Acordul pe care l-ai dat este un acord pe care îl poți retrage, iar retragerea trebuie să fie la fel de simplă cum a fost darea lui.
• Evidențele comisioanelor încasate: ținerea registrelor comerciale este o obligație legală, și de aceea acele rânduri supraviețuiesc unei cereri de ștergere într-o formă care nu te mai numește.

Cât le păstrăm

• Contul și tot ce ține de el: cât timp ai cont. Dacă ceri ștergerea, urmează întâi 30 de zile de grație, ca o ștergere din greșeală — sau făcută de cineva care ți-a intrat în cont — să poată fi anulată. Dacă intri în cont în aceste 30 de zile, ștergerea se anulează.
• Linkurile de autentificare expiră în 15 minute, confirmările de e-mail în 24 de ore, resetările de parolă într-o oră. Un dispozitiv rămâne autentificat 30 de zile.
• Copia datelor tale pe care o descarci expiră după 72 de ore și este apoi ștearsă cu tot cu conținut. Este cea mai concentrată copie a ta pe care o face vreodată sistemul, așa că nu zăbovește.
• Evidențele comisioanelor pe care le-am încasat se păstrează zece ani, pentru că legislația contabilă din România cere păstrarea documentelor comerciale. Acestea supraviețuiesc unei cereri de ștergere în formă anonimizată — nu te mai identifică.

Cine le mai vede

Patru feluri de companii, fiecare pentru că primește într-adevăr ceva și niciuna pentru că ne-ar plăti pentru asta.

• Hetzner Online GmbH ne închiriază serverele și discurile pe care stă baza de date, în Germany. Ei le țin fizic; nu au motiv să se uite în ele și niciun rol în scopul pentru care există.
• Fastmail ne duce e-mailurile, deci primește adresa către care pleacă un mesaj și mesajul însuși. Asta înseamnă livrarea lui — un link de autentificare nu ajunge nicăieri dacă nu îl duce cineva.
• Google Analytics, acolo unde rulează, află adresa și titlul paginii pe care ai deschis-o. Nu află niciodată ce scrie pe listele tale.
• Meta, acolo unde rulează pixelul, află adresa paginii pe care ai deschis-o, ca o reclamă să poată fi măsurată. Nu află niciodată ce scrie pe listele tale.
• Magazinul către care dai clic vede vizita așa cum vede orice vizitator, plus un cod care spune că respectivul clic a venit de la noi. Codul este aleatoriu, unic pentru acel singur clic și fără niciun înțeles în afara bazei noastre de date: magazinul nu află niciodată cine ești, și nici rețeaua care duce clicul.

Nimeni altcineva. Nu vindem date personale și nu le dăm la schimb, iar în pagina asta nu există nicio rețea de publicitate.

Unde sunt ținute

Serverele, baza de date și copiile de siguranță sunt în Uniunea Europeană, la fel și compania care ni le închiriază. Două lucruri ies din ea: releul care ne livrează e-mailurile și măsurarea, acolo unde rulează. Amândouă sunt acoperite de clauzele contractuale standard din propriile lor acorduri, și niciunuia nu i se trimite ceva din interiorul unei liste.

Cum sunt păzite

Parolele se păstrează sub formă de hash și niciodată ca text, așa că o bază de date furată nu dă nimănui parola ta. Adresele sunt trecute prin hash cu un secret care poate fi rotit, ceea ce face vechile evidențe imposibil de legat între ele, intenționat. Totul circulă prin HTTPS. O listă împărțită se ajunge numai printr-un link pe care nimeni nu îl poate ghici, iar una privată nu se ajunge deloc.

Ce poți face în privința asta

Poți descărca tot ce deținem despre tine și poți cere ștergerea contului. Ambele sunt butoane în setări, nu cereri pe care trebuie să le scrii, și niciuna nu are nevoie de aprobarea cuiva de la noi.

Cum sunt ordonate rezultatele

Când deschizi un magazin din ListaMea, este posibil să adăugăm un cod de urmărire în adresă. Dacă cumperi ceva, magazinul ne plătește un comision. Tu plătești același preț în ambele situații, iar comisionul nu schimbă niciodată ordinea rezultatelor.

Link plătit — primim un comision dacă faci o achiziție. Prețul tău nu se modifică.

Cookie-uri

Un cookie de la noi, și acela te ține autentificat.

Aici rulează Google Analytics, ca să știm câți oameni ajung la noi și ce pagini deschid. Își pune propriile cookie-uri de măsurare și primește adresa paginii și titlul ei — niciodată ce scrie pe listele tale și niciodată partea din adresă care poartă un link de autentificare.

Tot aici rulează și pixelul Meta, pentru că site-ul este promovat pe Facebook și Instagram. Își pune un cookie propriu de publicitate și primește adresa paginii pe care ai deschis-o, ca o vizită venită dintr-o reclamă să poată fi numărată — niciodată ce scrie pe listele tale și niciodată partea din adresă care poartă un link de autentificare.

Tot aici rulează și Skimlinks. Citește linkurile către magazine de pe pagină ca să le transforme, pe cele ale magazinelor cu care lucrează, în linkuri plătite, și își pune un cookie propriu ca să rețină că un clic a venit de la noi.

Limba aleasă și o rezervare făcută ca vizitator sunt ținute în memoria browserului tău, nu trimise la noi ca cookie-uri.

Copiii

Asta nu este făcută pentru copii. Ca să ai cont trebuie să ai cel puțin 16 ani, vârsta pe care regulile de protecție a datelor o cer ca să accepți singur așa ceva. Un cititor mai mic poate deschide în continuare o listă pe care i-a împărțit-o cineva — pentru asta nu trebuie cont și nu se păstrează nimic despre el.

Dacă crezi că am greșit

Scrie-ne întâi, pentru că cele mai multe lucruri le putem pur și simplu îndrepta. Nu ești obligat: poți face plângere direct la autoritatea de protecție a datelor din România sau la cea din țara în care este stabilită compania, și le poți face pe amândouă deodată.

Cum ne scrii

Scrie la privacy@lista-cadou.ro despre orice de pe pagina aceasta, inclusiv o cerere pe care preferi să nu o faci prin butoanele de mai sus.