POLITICA DE CONFIDENȚIALITATE A TONTY APP
Ultima actualizare: 20 Martie 2026
Am inclus în această Secțiune informații generale despre noi și activitățile noastre în care utilizăm datele dumneavoastră cu caracter personal.
Ne angajăm să respectăm și să protejăm confidențialitatea dumneavoastră și a datelor și informațiilor care vă privesc pe care le utilizăm în activitatea noastră. Prin prezenta Politică de Confidențialitate („Politica de Confidențialitate") vă aducem la cunoștință informații cu privire la activitățile noastre în care utilizăm datele dumneavoastră cu caracter personal atunci când utilizați Platforma TONTY („Platforma TONTY" sau „Platforma"), potrivit cerințelor legislației aplicabile.
Această Politică de Confidențialitate a fost pregătită de TONTY APP S.R.L., persoană juridică română, cu sediul în Municipiul București, Sector 1, Str. Stefan Negulescu, Nr. 34, Et. 1, Ap. 2, Camera 4, înregistrată la Oficiul Registrului Comerțului sub nr. J2025079135008, având cod unic de înregistrare (CUI) 52707030 (în această Politică de Confidențialitate, „noi" sau „Societatea" sau „Operatorul").
Această Politică de Confidențialitate conține informații legate de felul în care utilizăm datele cu caracter personal ale persoanelor care interacționează cu Platforma noastră, în general, scopul prelucrărilor de date pe care le efectuăm și drepturile persoanelor vizate în legătură cu aceste prelucrări; prin „prelucrare" de date avem în vedere orice utilizare a datelor cu caracter personal.
În această Politică de Confidențialitate am descris activitățile noastre de prelucrare de date cu caracter personal cu privire la toate categoriile de persoane care utilizează Platforma TONTY, având în vedere în special următoarele categorii de persoane:
„Date cu caracter personal" înseamnă orice informații privind o persoană fizică identificată sau identificabilă, iar o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, prin referire la elemente precum nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale. În relația noastră, sunt date cu caracter personal datele de identificare, datele de contact, datele privind prezența dvs. pe Platformă, conținutul generat de dumneavoastră, datele comportamentale și datele de geolocalizare. Nu sunt date cu caracter personal informațiile generale, care nu fac legătura cu o persoană fizică anume, sau datele referitoare la o persoană juridică (de ex., o societate, o asociație sau o autoritate publică).
Societatea este principalul responsabil, ca operator de date, pentru determinarea obiectivelor și mijloacelor de prelucrare a datelor dumneavoastră. Utilizăm datele și informațiile care se referă la dumneavoastră în legătură cu funcționarea Platformei și pentru interesele noastre, ca operator de date.
Obținem datele și informațiile care vă privesc în principal direct de la dumneavoastră prin intermediul Platformei, precum și prin integrarea cu rețele sociale externe (Facebook, Google, Apple) în cazul în care alegeți să vă autentificați prin aceste servicii. Este important ca datele și informațiile pe care ni le puneți la dispoziție să fie reale și curente și vă rugăm să actualizați datele și informațiile care se referă la dumneavoastră care nu sunt la zi. Nu ne putem asuma nicio răspundere pentru consecințe care rezultă din folosirea de date și informații incorecte primite de la dumneavoastră.
Utilizăm datele dvs. cu caracter personal numai cu justificări permise de lege și în limita permisă de lege, care pot consta în obligațiile noastre legale, interesele noastre legitime, consimțământul dumneavoastră sau executarea unui contract încheiat cu dumneavoastră. Am detaliat justificările pe care ne întemeiem activitățile de prelucrare de date în Secțiunea „Scopurile prelucrărilor datelor dumneavoastră cu caracter personal" de mai jos. Când ne întemeiem prelucrarea de date pe interesele noastre legitime, ne asigurăm că facem acest lucru doar când considerăm că nu aducem atingere drepturilor și intereselor dvs.
Această Politică de Confidențialitate este întocmită de Societate în calitate de operator de date, în baza legislației privind protecția datelor aplicabilă în România, în special a art. 13-14 din Regulamentul 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR"), precum și a Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice („Legea 506/2004"), care implementează în România Directiva 2002/58/CE privind prelucrarea datelor personale și protecția vieții private în sectorul comunicațiilor electronice (Directiva ePrivacy). Politica de Confidențialitate se completează cu Termenii și Condițiile Platformei TONTY, precum și cu alte documente de informare și/sau de natură contractuală care vă sunt comunicate de noi din când în când. Termenii folosiți cu majuscule în această Politică de Confidențialitate, care nu sunt definiți în acest document, au înțelesul care le este atribuit în Termenii și Condițiile Platformei.
În cazul în care doriți mai multe detalii cu privire la standardele pe care le aplicăm în legătură cu activitatea noastră de prelucrare a datelor dvs. sau dacă aveți comentarii sau întrebări cu privire la această Politică de Confidențialitate, vă rugăm să ne contactați la datele de contact din Secțiunea „Detalii de contact" de mai jos.
Prin Platformă, prelucrăm în principal date cu caracter personal despre dumneavoastră și despre animalele dumneavoastră de companie, care ne sunt furnizate de dumneavoastră, în general.
Tipurile de date referitoare la dumneavoastră pe care le putem utiliza în activitatea noastră includ, în principal, următoarele categorii:
Date de identificare și contact (de ex., nume, prenume, adresă de e-mail, număr de telefon, adresă de domiciliu sau reședință, imagine de profil, semnătură electronică, confirmarea vârstei de peste 16 ani, vârsta de peste 18 ani, necesară pentru accesul la Marketplace).
Date de autentificare și acces (de ex., nume de utilizator, parolă, date de conectare prin Facebook, Google sau Apple, inclusiv ID de utilizator, nume de profil, sex, username din rețelele sociale externe, adresă de e-mail asociată contului extern).
Conținut generat de utilizator (User Generated Content - UGC) (de ex., fotografii, materiale video, texte din postări, descrieri, comentarii, aprecieri, reacții, mesaje private între utilizatori, istoricul de activitate, alt conținut publicat în Platformă).
Date despre animalele dvs. de companie (de ex., numele animalului, rasa, vârsta, sexul, greutatea, fotografii și videoclipuri cu animalul, informații despre starea de sănătate sau nevoile speciale ale animalului, informații despre vaccinări, istoricul medical furnizat de dumneavoastră în mod voluntar, preferințe alimentare).
Date comportamentale și de interacțiune (de ex., timpul petrecut pe anumite pagini sau secțiuni ale Platformei, tipurile de conținut cu care interacționați, reacții la postări, comentarii, aprecieri acordate, partajări, preferințele de vizualizare, istoricul de navigare în cadrul Platformei, profiluri sau conținut vizualizat, frecvența și durata utilizării Platformei, setările Funcționalității de Filtrare, precum categorii de animale selectate pentru vizualizare sau excluse din flux).
Date de geolocalizare (de ex., locația geografică aproximativă sau exactă a dispozitivului dumneavoastră, dacă ați acordat permisiunea de acces la geolocalizare, informații despre locațiile în care vă aflați atunci când utilizați anumite funcționalități ale Platformei, cum ar fi căutarea de servicii veterinare sau evenimente locale pentru animale de companie).
Date privind echipamentele și conectivitatea (de ex., tip și model de dispozitiv mobil, sistem de operare, versiunea aplicației TONTY, adresă IP, Advertising ID, respectiv IDFA pe iOS și Android Advertising ID, cookies și tehnologii similare de urmărire, date de conectivitate și rețea, browser utilizat pentru accesarea Platformei, limba și setările dispozitivului).
Date financiare și de tranzacții (de ex., istoricul comenzilor plasate prin Marketplace, valoarea tranzacțiilor, date privind procesarea plăților efectuate către Partenerii Comerciali prin intermediul furnizorilor de servicii de plată, informații despre bacșișurile oferite, istoricul achizițiilor de produse și servicii pentru animale).
Date de marketing și publicitate (de ex., preferințele dumneavoastră de marketing, consimțământul pentru primirea de comunicări promoționale, istoricul campaniilor publicitare la care ați fost expus, interacțiunile cu reclamele afișate în Platformă, datele utilizate pentru personalizarea reclamelor și a conținutului).
Date de comunicare (de ex., conținutul comunicărilor pe care ni le trimiteți prin e-mail, formulare de contact, notificări push, SMS-uri, mesaje trimise prin intermediul funcționalității de mesagerie privată din Platformă, istoricul conversațiilor cu serviciul nostru de asistență clienți).
Date de analiză și optimizare (de ex., date agregate și pseudonimizate privind utilizarea Platformei, date statistice despre comportamentul utilizatorilor, informații despre performanța tehnică a Platformei pe dispozitivul dumneavoastră, rapoarte de erori și incidente tehnice).
Date din agenda de contacte și lista de apeluri (dacă ați acordat permisiunea de acces la aceste informații de pe dispozitivul dumneavoastră, utilizate pentru sistemul de recomandări și funcționalitatea de referral, respectiv de invitare de prieteni pe Platformă).
Date din galeria foto/video (date obținute ca urmare a accesului tehnic la întreaga galerie foto/video a dispozitivului dumneavoastră pentru a permite selectarea și încărcarea de imagini și videoclipuri cu animalele dumneavoastră de companie; TONTY accesează și procesează doar fișierele pe care dumneavoastră le selectați activ pentru încărcare pe Platformă).
Nu utilizăm în mod curent și consistent în activitatea noastră datele dvs. de sănătate, genetice, date biometrice în scopul identificării unice a persoanelor, informații privind apartenența dvs. la un sindicat, informații despre viața dvs. sexuală, informații despre originea rasială sau etnică sau despre credințele dvs. filosofice sau religioase. Putem folosi asemenea informații în Platformă doar în măsura în care dumneavoastră le faceți disponibile și le mențineți în Platformă.
Colectăm, utilizăm, dezvăluim, prelucrăm, monitorizăm și păstrăm datele dvs. cu caracter personal numai dacă ne este permis de lege, în general. Prelucrăm datele dvs. în principal în legătură cu furnizarea serviciilor Platformei TONTY, care este o rețea socială destinată proprietarilor de animale de companie, care include funcționalități de socializare, partajare de conținut, acces la un Marketplace pentru produse și servicii destinate animalelor, precum și pentru îndeplinirea obligațiilor noastre legale legate de activitatea noastră.
Dacă sunteți Utilizator al Platformei TONTY (proprietar de animale de companie)
În calitate de Utilizator individual al Platformei, vom utiliza datele și informațiile pe care ni le puneți la dispoziție sau pe care le obținem în cursul utilizării Platformei în conformitate cu scopurile, temeiurile juridice și categoriile de date descrise în tabelul de mai jos:
| Scopurile prelucrărilor de date | Temeiuri juridice aplicabile | Categorii de date utilizate |
|---|---|---|
| Crearea și administrarea contului de utilizator în Platforma TONTY; autentificare și verificarea identității; gestionarea profilului de utilizator și a profilurilor animalelor de companie | Executarea contractului (Termeni și Condiții de Utilizare) conform art. 6(1)(b) GDPR | Date de identificare și contact; Date de autentificare și acces; Date despre animalele de companie; Imagine de profil |
| Furnizarea funcționalității principale a rețelei sociale: postarea de imagini, videoclipuri și descrieri despre animale; exprimarea de aprecieri și comentarii; partajarea de conținut; vizualizarea istoricului personal de activitate; interacțiune cu alți Utilizatori | Executarea contractului (Termeni și Condiții de Utilizare) conform art. 6(1)(b) GDPR | Conținut generat de utilizator (UGC); Date despre animalele de companie; Date de identificare; Date comportamentale și de interacțiune |
| Publicitate personalizată bazată pe comportamentul și preferințele dumneavoastră în Platformă; afișarea de reclame personalizate pentru produse și servicii relevante pentru animalele de companie; măsurarea performanței campaniilor publicitare | Consimțământ conform art. 6(1)(a) GDPR și art. 4 din Legea 506/2004 | Date comportamentale și de interacțiune; Date de marketing și publicitate; Date privind echipamentele și conectivitatea (Advertising ID, cookies); Date de geolocalizare (dacă funcția este activată) |
| Publicitate generală (non-personalizată) pentru produse și servicii destinate animalelor de companie | Interesele noastre legitime de a promova produsele și serviciile disponibile prin Marketplace conform art. 6(1)(f) GDPR | Date de identificare; Date despre categoria de animale pe care le dețineți |
| Profilare și personalizare de conținut: analizarea comportamentului dumneavoastră în Platformă pentru a vă recomanda conținut relevant (postări, utilizatori, produse, servicii); furnizarea de sugestii personalizate de conținut în funcție de preferințele dumneavoastră și de setările Funcționalității de Filtrare | Consimțământ conform art. 6(1)(a) GDPR pentru profilare conform art. 22 GDPR (în cazul deciziilor automate); Executarea contractului conform art. 6(1)(b) GDPR pentru funcționalitățile de bază ale Platformei | Date comportamentale și de interacțiune; Date despre animalele de companie; Conținut generat de utilizator; Date de geolocalizare; Setările Funcționalității de Filtrare |
| Comunicări către Utilizatori prin notificări push, SMS și e-mail pe teme contractuale (confirmări, actualizări de cont, modificări ale Termenilor și Condițiilor, notificări de securitate) | Executarea contractului conform art. 6(1)(b) GDPR; Obligația legală conform art. 6(1)(c) GDPR pentru anumite comunicări obligatorii | Date de identificare și contact; Date de autentificare; Date privind echipamentele și conectivitatea (pentru notificări push) |
| Comunicări de marketing prin notificări push, SMS și e-mail (promoții, oferte speciale, noutăți despre Platformă, conținut recomandat) | Consimțământ conform art. 6(1)(a) GDPR și art. 12 din Legea 506/2004 (în ce privește comunicările comerciale) | Date de identificare și contact; Date de marketing și publicitate; Date comportamentale |
| Analize (analytics) și optimizarea serviciilor Platformei: înțelegerea modului în care Utilizatorii interacționează cu Platforma; identificarea tendințelor și pattern-urilor de utilizare; îmbunătățirea funcționalităților existente; dezvoltarea de noi funcționalități | Interesele noastre legitime de a îmbunătăți și optimiza Platforma conform art. 6(1)(f) GDPR | Date comportamentale și de interacțiune; Date de analiză și optimizare; Date privind echipamentele și conectivitatea; Date agregate și pseudonimizate |
| Activități legate de Marketplace: facilitarea contactului între Utilizatori și Partenerii Comerciali; transmiterea datelor de comandă către Partenerii Comerciali; procesarea tranzacțiilor; gestionarea istoricului de achiziții | Executarea contractului (atât cu dumneavoastră cât și cu Partenerii Comerciali) conform art. 6(1)(b) GDPR; Interesele noastre legitime de a facilita funcționarea Marketplace-ului conform art. 6(1)(f) GDPR | Date de identificare și contact; Date financiare și de tranzacții; Date despre animalele de companie (relevante pentru comenzi); Date de geolocalizare (pentru livrări sau servicii la locație) |
| Anonimizarea și pseudonimizarea datelor din Platformă; efectuarea de analize statistice pe date agregate pentru rapoarte interne și pentru îmbunătățirea serviciilor | Interesele noastre legitime de a dezvolta și îmbunătăți serviciile conform art. 6(1)(f) GDPR | Date comportamentale și de interacțiune (anonimizate/pseudonimizate); Date de analiză și optimizare; Date agregate |
| Vânzarea de calupuri de date anonimizate și pseudonimizate către terțe părți în scopuri de cercetare de piață, analiză de tendințe în domeniul animalelor de companie, dezvoltare de produse și servicii | Consimțământ conform art. 6(1)(a) GDPR (pentru datele pseudonimizate care pot permite reidentificarea indirectă); Interesele noastre legitime conform art. 6(1)(f) GDPR (pentru datele complet anonimizate care nu mai constituie date cu caracter personal) | Date comportamentale și de interacțiune (anonimizate/pseudonimizate); Date agregate despre preferințele utilizatorilor; Date statistice despre tendințele în îngrijirea animalelor |
| Asigurarea securității și conformității legale: detectarea fraudei și prevenirea abuzului; păstrarea de log-uri și conformarea cu cerințele legale; asigurarea siguranței informatice și protecția împotriva atacurilor cibernetice; verificarea respectării Termenilor și Condițiilor; gestionarea încălcărilor regulilor Platformei | Obligația legală conform art. 6(1)(c) GDPR; Interesele noastre legitime de a proteja Platforma, Utilizatorii și integritatea serviciilor conform art. 6(1)(f) GDPR | Date de identificare și contact; Date de autentificare și acces; Date privind echipamentele și conectivitatea (adrese IP, log-uri); Date comportamentale; Conținut generat de utilizator (în cazul investigării încălcărilor) |
| Asigurarea respectării drepturilor Utilizatorilor conform GDPR: procesarea cererilor de acces, rectificare, ștergere, restricționare, portabilitate și opoziție; gestionarea retragerii consimțământului | Obligația legală conform art. 6(1)(c) GDPR coroborat cu art. 12-22 GDPR | Date de identificare și contact; Date de autentificare; Toate categoriile de date asociate contului dumneavoastră (în funcție de cerere) |
| Retenția legală a datelor conform obligațiilor legale aplicabile în România și UE (de ex., păstrarea datelor financiare pentru perioada prevăzută de legislația fiscală și contabilă) | Obligația legală conform art. 6(1)(c) GDPR | Date financiare și de tranzacții; Date de identificare; Date de comunicare |
| Dezvoltare și testare: testarea caracteristicilor noi ale Platformei; realizarea de teste A/B pentru optimizarea experienței utilizatorilor; gestionarea incidentelor și problemelor tehnice; depanarea erorilor | Interesele noastre legitime de a dezvolta și îmbunătăți Platforma conform art. 6(1)(f) GDPR | Date comportamentale și de interacțiune; Date de analiză și optimizare; Date privind echipamentele și conectivitatea; Date anonimizate sau pseudonimizate |
| Utilizarea funcționalităților bazate pe Inteligență Artificială (AI): personalizarea conținutului recomandat prin algoritmi de machine learning; eliminarea automată a conținutului nedorit în baza preferințelor configurate de Utilizatori; antrenarea modelelor AI proprii (inclusiv chatbot conversațional) pe baza datelor anonimizate și agregate; generarea de răspunsuri și sugestii automate în cadrul Platformei; optimizarea tehnică a fișierelor încărcate (compresie, redimensionare, ajustare luminozitate) | Executarea contractului conform art. 6(1)(b) GDPR pentru funcționalitățile de bază AI care fac parte din serviciul Platformei; Consimțământ conform art. 6(1)(a) GDPR pentru profilare avansată și decizii automate conform art. 22 GDPR; Interesele noastre legitime conform art. 6(1)(f) GDPR pentru îmbunătățirea tehnică și antrenarea modelelor pe date anonimizate | Conținut generat de utilizator (texte, imagini, videoclipuri); Date comportamentale și de interacțiune; Date anonimizate și agregate pentru antrenarea modelelor AI; Date de analiză și optimizare |
| Operarea sistemului de recomandări și a funcționalității de referral a Platformei: identificarea contactelor din agenda telefonului și lista de apeluri (cu permisiunea dumneavoastră) pentru a vă sugera prieteni care ar putea fi interesați de Platformă; trimiterea de invitații către contactele selectate de dumneavoastră | Consimțământ conform art. 6(1)(a) GDPR și Legii 506/2004 pentru accesarea agendei de contacte și listei de apeluri | Date din agenda de contacte și lista de apeluri (nume, numere de telefon, adrese de e-mail ale contactelor); Date de identificare ale dumneavoastră (pentru asocierea invitațiilor) |
| Funcționalitatea de Filtrare: configurarea și aplicarea preferințelor dumneavoastră privind tipurile de animale despre care doriți să primiți conținut sau pe care doriți să le excludeți din fluxul personal de conținut | Executarea contractului conform art. 6(1)(b) GDPR (funcționalitate principală a Platformei) | Setările Funcționalității de Filtrare; Date comportamentale; Date despre categoriile de animale preferate sau excluse |
Informații suplimentare despre activitățile de profilare și decizii automate efectuate prin Platformă:
Platforma TONTY utilizează tehnici de profilare pentru a vă oferi o experiență personalizată și pentru a vă recomanda conținut relevant. Profilarea constă în analiza automată a comportamentului dumneavoastră pe Platformă (de ex., ce tipuri de postări vizualizați, cu ce conținut interacționați, ce categorii de animale vă interesează) pentru a crea un profil al preferințelor dumneavoastră. Logica de profilare include următoarele caracteristici:
Profilare de conținut: Analizăm tipurile de postări pe care le vizualizați, like-urile pe care le acordați, comentariile pe care le lăsați și timpul petrecut pe diferite tipuri de conținut pentru a vă recomanda postări similare în viitor.
Profilare comportamentală: Monitorizăm frecvența și momentele zilei în care utilizați Platforma, dispozitivele pe care le folosiți și locațiile din care accesați serviciile pentru a optimiza performanța și a personaliza notificările.
Profilare de marketing: Combinăm datele despre comportamentul dumneavoastră cu informațiile despre animalele dumneavoastră (rasă, vârstă) pentru a vă afișa reclame relevante pentru produse și servicii din Marketplace.
Profilare prin AI: Modelele noastre de inteligență artificială analizează pattern-urile de utilizare agregată pentru a îmbunătăți algoritmii de recomandare și pentru a prezice ce tip de conținut veți aprecia cel mai mult.
Aveți dreptul de a vă opune profilării în orice moment prin modificarea setărilor contului sau prin contactarea noastră conform Secțiunii „Drepturile dumneavoastră". De asemenea, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă, cu excepția cazurilor prevăzute expres de lege.
Înregistrarea și autentificarea Utilizatorilor prin platforme terțe (Facebook, Google, Apple)
Platforma vă oferă posibilitatea înregistrării și autentificării prin intermediul unor servicii de autentificare furnizate de terțe platforme („Social Login"): Facebook Login (Meta Platforms Inc.), Google Sign-In (Google LLC) și Sign in with Apple (Apple Inc.). Utilizarea acestor metode de autentificare este opțională, iar Utilizatorii se pot oricând înregistra și autentifica direct pe Platformă prin adresă de e-mail și parolă.
Când alegeți să vă autentificați prin una dintre aceste platforme terțe, furnizorul respectiv ne transmite, în baza autorizației dumneavoastră, un set limitat de date din contul dumneavoastră extern. Datele pe care le primim variază în funcție de furnizor și de permisiunile pe care le acordați:
Facebook Login (Meta Platforms Inc.): ID utilizator Facebook, adresă de e-mail asociată contului Facebook, nume și prenume, imagine de profil public. În funcție de permisiunile acordate, pot fi transmise și alte informații disponibile public în profilul dumneavoastră Facebook (de ex., sex, dacă informația este publică).
Google Sign-In (Google LLC): Adresă de e-mail asociată contului Google, nume și prenume, imagine de profil, Google ID.
Sign in with Apple (Apple Inc.): Nume și prenume (furnizate o singură dată la prima autentificare), adresă de e-mail reală sau adresă de e-mail relay anonimizată generată de Apple (la alegerea dumneavoastră), Apple ID.
Scopul prelucrării, în acest caz, constă în crearea și administrarea contului de Utilizator în Platformă; autentificarea și verificarea identității; completarea automată a câmpurilor de profil pentru a facilita înregistrarea. Temeiul juridic pe care ne bazăm prelucrarea este executarea contractului (Termenii și Condițiile Platformei) conform art. 6(1)(b) GDPR; Consimțământul dumneavoastră acordat furnizorului terț (Facebook, Google, Apple) pentru transmiterea datelor către TONTY conform art. 6(1)(a) GDPR.
Vă informăm că integrarea SDK-urilor furnizate de Meta (Facebook), Google și Apple în aplicația noastră mobilă poate conduce la transmiterea de date tehnice și comportamentale de la dispozitivul dumneavoastră către acești furnizori, independent de datele pe care noi le primim de la ei. Această prelucrare este efectuată de furnizori în calitate de operatori independenți de date, în conformitate cu propriile politici de confidențialitate, pe care vă recomandăm să le consultați:
În ceea ce privește datele transmise de furnizori către TONTY la momentul autentificării, TONTY acționează ca operator independent pentru prelucrările ulterioare ale acestor date pe Platformă. Cu privire la anumite aspecte ale autentificării în care scopul și mijloacele prelucrării sunt determinate în comun de TONTY și Meta Platforms Inc. sau Google LLC, acești furnizori pot acționa ca operatori asociați cu noi, în sensul art. 26 GDPR. Fiecare operator este însă pe deplin responsabil pentru toate obligațiile care îi revin în temeiul legislației privind protecția datelor, iar dvs. vă puteți adresa oricăruia dintre operatori pentru a primi informații sau pentru a vă exercita drepturile în calitate de persoană vizată.
Trebuie să știți că, utilizând Social Login, vă exprimați consimțământul față de furnizorul terț (Meta, Google, Apple) pentru ca acesta să transmită datele dumneavoastră către TONTY. Puteți revoca oricând accesul TONTY la contul dumneavoastră extern din setările de securitate ale platformei respective (Facebook: Setări > Aplicații și site-uri web; Google: myaccount.google.com > Securitate > Aplicații terțe; Apple: Setări > [Numele dumneavoastră] > Parolă și securitate > Aplicații care folosesc Apple ID).
Dacă sunteți Partener Comercial sau reprezentant/angajat al unui Partener Comercial
În calitate de Partener Comercial (comerciant profesionist care oferă produse și servicii prin Marketplace) sau reprezentant/angajat al unui astfel de Partener, vom utiliza datele și informațiile pe care ni le puneți la dispoziție sau pe care le obținem în cursul relației noastre în conformitate cu scopurile, temeiurile juridice și categoriile de date descrise în tabelul de mai jos:
| Scopurile prelucrărilor de date | Temeiuri juridice aplicabile | Categorii de date utilizate |
|---|---|---|
| Crearea și administrarea contului de Partener Comercial în Platformă; autentificare și verificarea identității; gestionarea profilului comercial și a listărilor de produse/servicii | Executarea contractului (Termeni și Condiții pentru Parteneri Comerciali) conform art. 6(1)(b) GDPR | Date de identificare și contact; Date de autentificare și acces; Date profesionale (denumire comercială, CUI, nr. înregistrare, domeniu de activitate) |
| Facilitarea funcționării Marketplace-ului: afișarea produselor și serviciilor dumneavoastră către Utilizatori; procesarea comenzilor; transmiterea datelor de contact ale Utilizatorilor pentru executarea comenzilor; gestionarea comunicărilor între dumneavoastră și Utilizatori | Executarea contractului conform art. 6(1)(b) GDPR; Interesele noastre legitime de a facilita tranzacțiile pe Platformă conform art. 6(1)(f) GDPR | Date de identificare și contact; Date profesionale; Conținut generat (descrieri produse, imagini, prețuri); Date de comunicare |
| Procesarea plăților și gestionarea tranzacțiilor financiare: facilitarea încasării plăților pentru comenzile de produse/servicii; gestionarea bacșișurilor; emiterea de rapoarte financiare | Executarea contractului conform art. 6(1)(b) GDPR | Date financiare (cont bancar, date de facturare); Date de identificare; Istoricul tranzacțiilor |
| Comunicări contractuale către Partenerii Comerciali: notificări despre comenzi noi, mesaje de la Utilizatori, actualizări ale Platformei, modificări ale Termenilor și Condițiilor | Executarea contractului conform art. 6(1)(b) GDPR | Date de identificare și contact; Date de autentificare |
| Analiza performanței Partenerilor Comerciali: monitorizarea vânzărilor, recenziilor și feedback-ului de la Utilizatori; generarea de rapoarte de performanță | Interesele noastre legitime de a asigura calitatea serviciilor în Marketplace conform art. 6(1)(f) GDPR | Date despre tranzacții; Date despre evaluările și recenziile primite; Date comportamentale (vizualizări, conversii) |
| Asigurarea conformității și prevenirea fraudei: verificarea autenticității Partenerilor Comerciali; detectarea și prevenirea activităților frauduloase sau ilegale; monitorizarea respectării Termenilor și Condițiilor pentru Parteneri Comerciali | Obligația legală conform art. 6(1)(c) GDPR; Interesele noastre legitime de a proteja Platforma și Utilizatorii conform art. 6(1)(f) GDPR | Date de identificare și autentificare; Date profesionale; Date despre tranzacții; Log-uri de activitate |
În cazul în care sunteți reprezentant sau angajat al unui Partener Comercial (persoană fizică care acționează în numele unei persoane juridice), vom prelucra datele dumneavoastră cu caracter personal (nume, prenume, adresă de e-mail, număr de telefon, funcție) exclusiv în scopul facilitării comunicării și executării contractului dintre Societate și angajatorul dumneavoastră și pentru scopurile detaliate mai sus în această secțiune, în principal pe baza intereselor noastre legitime de a gestiona relațiile contractuale cu dvs. conform art. 6(1)(f) GDPR.
Dacă sunteți Specialist în domeniul animalelor de companie sau Pet Influencer
Dacă utilizați Platforma în calitate de Specialist (veterinar, dresor, expert în nutriția animalelor, etc.) sau Pet Influencer (persoană cu influență în comunitatea proprietarilor de animale), vom prelucra datele dumneavoastră conform tabelului de mai jos:
| Scopurile prelucrărilor de date | Temeiuri juridice aplicabile | Categorii de date utilizate |
|---|---|---|
| Crearea și administrarea contului de Specialist/Pet Influencer; verificarea calificărilor profesionale (pentru Specialiști); gestionarea profilului | Executarea contractului conform art. 6(1)(b) GDPR | Date de identificare și contact; Date profesionale (calificări, certificări, specializare); Date de autentificare |
| Furnizarea de conținut educațional și informativ către comunitatea Platformei; publicarea de articole, sfaturi, răspunsuri la întrebări ale Utilizatorilor | Executarea contractului conform art. 6(1)(b) GDPR; Interesele noastre legitime de a oferi conținut de calitate Utilizatorilor conform art. 6(1)(f) GDPR | Conținut generat de utilizator (articole, postări, videoclipuri); Date de identificare; Date profesionale |
| Promovarea profilului dumneavoastră în cadrul Platformei; recomandarea către Utilizatori interesați de expertiza dumneavoastră | Executarea contractului conform art. 6(1)(b) GDPR | Date de identificare; Date profesionale; Conținut generat; Date comportamentale (interacțiuni, aprecieri primite) |
Prelucrări comune pentru toate categoriile de persoane vizate
Indiferent de categoria în care vă aflați în raport cu noi, vom putea prelucra datele dumneavoastră pentru următoarele scopuri generale:
| Scopurile prelucrărilor de date | Temeiuri juridice aplicabile | Categorii de date utilizate |
|---|---|---|
| Răspunsul la solicitările, întrebările și reclamațiile dumneavoastră; furnizarea de asistență tehnică și suport clienți | Executarea contractului conform art. 6(1)(b) GDPR; Interesele noastre legitime de a răspunde solicitărilor conform art. 6(1)(f) GDPR | Date de identificare și contact; Date de comunicare; Date despre problema raportată |
| Respectarea obligațiilor legale aplicabile: conformarea cu cerințele autorităților publice; răspunsul la solicitările legale; respectarea legislației privind protecția consumatorilor, comerțul electronic, protecția datelor | Obligația legală conform art. 6(1)(c) GDPR | Toate categoriile de date relevante în funcție de obligația legală specifică |
| Apărarea drepturilor noastre în litigii: dovedirea respectării obligațiilor contractuale; susținerea apărărilor în proceduri judiciare sau extrajudiciare | Interesele noastre legitime de a ne apăra drepturile conform art. 6(1)(f) GDPR | Toate categoriile de date relevante pentru litigiul respectiv |
Prezenta secțiune oferă informații generale despre cookies și tehnologii similare utilizate pe Platformă. Pentru informații detaliate despre fiecare cookie și tehnologie de urmărire specifică, vă rugăm să consultați Politica de Cookies separată.
TONTY utilizează cookies, SDK-uri de analytics și advertising, identificatori de dispozitiv și alte tehnologii de urmărire pentru a îmbunătăți funcționarea Platformei și pentru a vă oferi o experiență personalizată când utilizați Platforma. Aceste tehnologii ne permit să vă recunoaștem dispozitivul, să păstrăm preferințele dumneavoastră, să analizăm modul în care utilizați Platforma și să vă afișăm reclame relevante.
Mai multe detalii cu privire la utilizarea cookies pe Platformă sunt disponibile în Politica de Cookies.
În anumite situații, este necesar să comunicăm datele dumneavoastră cu caracter personal către terțe părți care acționează fie în calitate de operatori independenți (pentru scopurile lor proprii), fie în calitate de persoane împuternicite de noi ca Operator (prelucrează datele dvs. în numele nostru, pe baza unui acord de prelucrare de date conform cu art. 28 GDPR).
Putem comunica datele dumneavoastră cu caracter personal către următoarele categorii de destinatari:
Parteneri Comerciali (Comercianți)
Când plasați o comandă prin Marketplace, vom transmite datele dumneavoastră de contact și informațiile relevante despre comandă către Partenerul Comercial care furnizează produsul sau serviciul în cauză, pentru a permite executarea comenzii. Partenerul Comercial devine operator independent pentru datele dumneavoastră în relația contractuală directă dintre dumneavoastră și Partenerul Comercial și este exclusiv responsabil pentru prelucrările datelor dvs.
Date transmise: Nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare (dacă este cazul), detalii despre comanda plasată, informații despre animalul de companie (dacă sunt relevante pentru serviciu, de ex., pentru serviciile veterinare).
Furnizori de servicii de plată (procesatori de plăți)
Pentru a procesa tranzacțiile financiare efectuate în Marketplace, utilizăm servicii de procesare a plăților furnizate de terțe părți. Aceștia prelucrează datele dumneavoastră financiare (număr card, date de facturare) exclusiv în scopul efectuării tranzacției și acționează, de obicei, ca operatori de date independenți față de noi, fiind exclusiv responsabili pentru prelucrările datelor dvs.
Date transmise: Date de card bancar (procesate direct de procesatorul de plăți, fără a fi stocate de noi), date de identificare și contact, valoarea tranzacției.
Furnizori de servicii de hosting și de infrastructură cloud
Utilizăm servicii de hosting și stocare cloud pentru a găzdui Platforma și pentru a stoca datele dumneavoastră în siguranță. Acești furnizori acționează ca persoane împuternicite de Operator, pe baza unui acord de prelucrare conform cu art. 28 GDPR.
Date transmise: Toate categoriile de date stocate pe Platformă.
Furnizori de servicii de analytics
Pentru a înțelege modul în care utilizați Platforma și pentru a o îmbunătăți, utilizăm servicii de analytics furnizate de terțe părți. Acești furnizori prelucrează date despre comportamentul dumneavoastră pe Platformă și acționează fie ca persoane împuternicite de Operator, fie ca operatori independenți (în funcție de furnizor și de configurația serviciului).
Date transmise: Date comportamentale și de interacțiune, date privind echipamentele și conectivitatea, identificatori de dispozitiv, date anonimizate sau pseudonimizate.
Furnizori de servicii de publicitate și marketing
Pentru a vă afișa reclame personalizate, utilizăm platforme de publicitate furnizate de terțe părți (de ex., Facebook Audience Network, Google AdMob, alte rețele de publicitate). Acești furnizori prelucrează date despre comportamentul dumneavoastră publicitar și acționează în general ca operatori independenți pentru prelucrările lor proprii de date în scopuri publicitare.
Date transmise: Identificatori de dispozitiv (IDFA, Android Advertising ID), date comportamentale, date de interacțiune, date de geolocalizare (dacă este activată), preferințe de marketing.
Furnizori de servicii de comunicare
Pentru a vă trimite e-mailuri, SMS-uri și notificări push, utilizăm furnizori de servicii de comunicare. Aceștia acționează ca persoane împuternicite de Operator pe baza unui acord de prelucrare conform cu art. 28 GDPR.
Date transmise: Adresă de e-mail, număr de telefon, push notification tokens, conținutul comunicării.
Furnizori de servicii AI și machine learning
Pentru funcționalitățile bazate pe inteligență artificială ale Platformei (chatbot, recomandări personalizate, optimizare conținut), putem utiliza servicii furnizate de terțe părți (de ex., OpenAI, Google Gemini, alte platforme AI). Pentru antrenarea modelelor AI, utilizăm exclusiv date anonimizate și agregate. Furnizori de servicii AI pot acționa fie ca persoane împuternicite de operator (când procesează cereri în numele nostru), fie ca operatori independenți (pentru antrenarea propriilor modele pe date agregate).
Date transmise: Conținut generat de utilizator (texte din postări, întrebări adresate chatbot-ului), date comportamentale anonimizate sau pseudonimizate pentru antrenarea modelelor.
Autorități publice și organe judiciare
În anumite circumstanțe, suntem obligați legal să divulgăm datele dumneavoastră către autorități publice, organe de urmărire penală, instanțe judecătorești sau alte organisme guvernamentale, în conformitate cu legislația aplicabilă (de ex., în baza unui ordin judecătoresc, a unei cereri de la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal). Când primim astfel de solicitări, verificăm întotdeauna temeiurile legale ale lor pentru a ne asigura că nu transmitem decât informațiile strict necesare și permise de lege către autorități.
Date transmise: Orice categorii de date solicitate de autoritatea competentă în limitele legale.
Consultanți, auditori și consilieri profesioniști
Putem comunica datele dumneavoastră către consultanți externi, auditori, avocați sau alți consilieri profesioniști care ne furnizează servicii de consultanță juridică, fiscală, de audit sau de altă natură, în măsura în care acest lucru este necesar pentru furnizarea serviciilor respective. Acești consultanți sunt obligați prin lege și prin acorduri de confidențialitate să protejeze datele dumneavoastră.
Potențiali cumpărători sau investitori
În cazul unei reorganizări, fuziuni, achiziții, vânzări de active sau alte tranzacții corporative, datele dumneavoastră cu caracter personal pot fi transferate către terțe părți implicate în tranzacție, sub rezerva obligațiilor de confidențialitate și a respectării legislației privind protecția datelor.
Anumite servicii furnizate de terțe părți pe care le utilizăm pentru funcționarea Platformei TONTY implică transferuri de date cu caracter personal către țări din afara Spațiului Economic European (SEE), în special către Statele Unite ale Americii.
Conform art. 44-50 GDPR, transferurile de date personale către țări terțe (în afara SEE) sunt permise doar dacă operatorul asigură garanții adecvate pentru protecția datelor. TONTY respectă aceste cerințe și asigură că toate transferurile internaționale de date sunt efectuate în conformitate cu unul dintre mecanismele reglementate prin GDPR, respectiv clauzele contractuale standard aprobate de Comisia Europeană (de ex., Google, Meta), decizii de adecvare a statelor terțe de destinație a datelor emise de Comisia Europeană (precum EU-US Data Privacy Framework sau decizia de adecvare emisă în legătură cu Marea Britanie), sau pe derogări specifice pentru situații particulare, permise de GDPR, și aplicabile în situații limitate.
Transferurile de date către SUA și alte țări terțe pot implica riscuri suplimentare pentru confidențialitatea datelor dumneavoastră, în special legate de accesul potențial al autorităților de securitate națională și de aplicare a legii din acele țări la datele dumneavoastră, în conformitate cu legislația locală. Aceste riscuri includ, fără limitare, posibilitatea ca autoritățile străine să acceseze datele dumneavoastră în baza legislației de supraveghere aplicabile în acele state fără notificarea dumneavoastră, standarde diferite de protecție a datelor față de cele din Uniunea Europeană, sau drepturi limitate de recurs în fața instanțelor americane pentru resortisanții UE.
TONTY implementează măsuri tehnice și organizatorice suplimentare pentru a minimiza aceste riscuri, precum (fără limitare) criptarea datelor în tranzit și în repaus sau pseudonimizarea și reducerea la minimum a datelor transferate.
Păstrăm datele dumneavoastră cu caracter personal doar atâta timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, pentru respectarea obligațiilor legale aplicabile și pentru protejarea intereselor noastre legitime.
Durata de păstrare variază în funcție de categoria de date și de scopul prelucrării, conform următoarelor principii generale:
Date ale Utilizatorilor activi (cont activ)
Atâta timp cât contul dumneavoastră este activ și utilizați Platforma, vom păstra datele dumneavoastră cu caracter personal pentru a vă furniza serviciile solicitate.
Durata de păstrare: Pe durata existenței contului activ, la care se adaugă perioadele de retenție suplimentare de mai jos (după închiderea contului).
Date după închiderea sau ștergerea contului
Când solicitați ștergerea contului dumneavoastră sau când contul devine inactiv pentru o perioadă prelungită, vom șterge sau anonimiza datele dumneavoastră cu caracter personal, cu excepția situațiilor în care avem o obligație legală sau un interes legitim de a le păstra mai mult.
Aplicăm următoarele perioade de retenție după închiderea unui cont de Utilizator:
Date de identificare și contact: 30 de zile de la solicitarea de ștergere (pentru a permite reactivarea contului în caz de eroare), la care se adaugă perioadele de mai jos.
Conținut generat de utilizator (postări, comentarii, imagini): anonimizăm sau ștergem acest conținut în termen de 30 de zile de la ștergerea contului. Conținutul public pe care l-ați distribuit pe Platformă poate rămâne vizibil în mod anonimizat (fără legătură cu identitatea dumneavoastră) dacă alte persoane l-au redistribuit sau l-au salvat.
Date financiare și de tranzacții: sunt păstrate minimum 5 ani de la data ultimei tranzacții, conform obligațiilor legale fiscale și contabile din România.
Date de comunicare (e-mailuri, mesaje de suport clienți): sunt păstrate 3 ani de la ultima interacțiune, pentru a permite rezolvarea eventualelor litigii sau reclamații ulterioare.
Log-uri de securitate și date de audit: sunt păstrate maximum 12 luni, conform obligațiilor de securitate și conformitate legală.
Date anonimizate și agregate: sunt păstrate indefinit, deoarece nu mai constituie date cu caracter personal în sensul GDPR și sunt utilizate pentru analize statistice și îmbunătățirea serviciilor.
Date prelucrate pe baza consimțământului
Datele prelucrate exclusiv pe baza consimțământului dumneavoastră (de ex., date de marketing, date de geolocalizare) vor fi șterse în termen de 30 de zile de la retragerea consimțământului, cu excepția cazului în care avem un alt temei juridic pentru păstrarea lor (de ex., obligație legală, interes legitim pentru apărarea în litigii).
Date necesare pentru apărarea în litigii
În cazul unui litigiu actual sau potențial, putem păstra datele dumneavoastră relevante pentru litigiu pe durata procedurii judiciare sau extrajudiciare plus termenul legal de prescripție aplicabil (de regulă 3 ani), pe baza interesului nostru legitim de a ne apăra drepturile conform art. 6(1)(f) GDPR.
La expirarea perioadelor de retenție menționate în această secțiune, vom șterge sau anonimiza datele dumneavoastră cu caracter personal în mod securizat, astfel încât să nu mai poată fi recuperate sau reconstruite.
TONTY ia în serios securitatea datelor dumneavoastră cu caracter personal și implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva pierderii accidentale, distrugerii, deteriorării, accesului neautorizat, dezvăluirii sau alterării, conform art. 32 GDPR. De asemenea, efectuăm periodic audituri de securitate, direct sau prin intermediul unor furnizori specializați.
Deși depunem toate eforturile pentru a proteja datele dumneavoastră, securitatea datelor dvs. depinde și de dumneavoastră. Vă recomandăm să luați măsuri de protejare a datelor dvs., precum alegerea unei parole puternice pentru contul TONTY, pe care să nu o partajați cu alte persoane și care să fie unică pentru acest cont; să vă deconectați de la contul dvs. după fiecare sesiune de utilizare a Platformei; să vă mențineți dispozitivele folosite pentru accesarea Platformei actualizate cu cele mai recente patch-uri de securitate; să acordați atenție tentativelor de phishing (e-mailuri sau mesaje care pretind că provin de la TONTY și vă solicită să furnizați parola sau alte date sensibile).
TONTY nu vă va solicita niciodată parola prin e-mail, SMS sau telefon. Dacă primiți o astfel de solicitare, vă rugăm să ne raportați imediat la gdpr@tonty.ro.
Conform GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:
Dreptul de acces (art. 15 GDPR)
Aveți dreptul de a obține de la noi confirmarea că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informații precum: scopurile prelucrărilor efectuate de noi; categoriile de date cu caracter personal prelucrate de noi; destinatarii sau categoriile de destinatari cărora datele dvs. le-au fost sau urmează să le fie divulgate; perioadele pentru care vor fi stocate datele sau criteriile folosite pentru a stabili perioadele; informații despre sursa datelor (dacă nu au fost colectate direct de la dumneavoastră).
Dreptul la rectificare (art. 16 GDPR)
Aveți dreptul de a obține rectificarea datelor inexacte care vă privesc și de a completa datele incomplete. Puteți actualiza majoritatea datelor direct din contul dumneavoastră, în Platformă, accesând secțiunea „Setări" a Platformei. Pentru modificări care nu pot fi efectuate direct, vă rugăm să ne contactați la datele din secțiunea „Detalii de contact".
Dreptul la ștergerea datelor („dreptul de a fi uitat") (art. 17 GDPR)
Aveți dreptul de a obține ștergerea datelor dvs. în circumstanțele prevăzute de legislația aplicabilă. Puteți șterge contul dumneavoastră accesând secțiunea „Setări" a Platformei sau contactându-ne direct. Vă rugăm să rețineți că ștergerea contului este permanentă și ireversibilă.
În anumite situații prevăzute de legislația aplicabilă, nu putem șterge datele dumneavoastră, de exemplu când datele dvs. sunt necesare pentru exercitarea dreptului la liberă exprimare și la informare, suntem obligați legal să păstrăm datele, sau acestea sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Dreptul la restricționarea prelucrării (art. 18 GDPR)
Aveți dreptul de a obține restricționarea prelucrării în cazurile prevăzute de legislație, care includ:
Când prelucrarea este restricționată, vom stoca datele, dar nu le vom mai utiliza fără consimțământul dumneavoastră, cu excepția constatării, exercitării sau apărării unui drept în instanță sau pentru protecția unei alte persoane fizice sau juridice.
Dreptul la portabilitatea datelor (art. 20 GDPR)
Aveți dreptul de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, și dreptul de a transmite aceste date unui alt operator, fără obstacole din partea noastră, în cazul în care prelucrarea noastră se bazează pe consimțământ sau pe executarea unui contract, sau este efectuată prin mijloace automate.
Dreptul la opoziție (art. 21 GDPR)
Aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării datelor dumneavoastră atunci când prelucrarea este bazată pe interesul nostru legitim (art. 6(1)(f) GDPR) sau pe îndeplinirea unei sarcini care servește un interes public. În acest caz, vom înceta prelucrarea datelor, cu excepția cazului în care demonstrăm motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Aveți dreptul de a vă opune în orice moment prelucrării datelor pentru scopuri de marketing direct, inclusiv profilării în scopuri de marketing. Dacă vă opuneți prelucrării în scopuri de marketing direct, vom înceta imediat prelucrarea datelor în aceste scopuri.
Vă puteți opune marketingului direct prin următoarele metode:
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22 GDPR)
Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă, cu excepția cazurilor în care decizia:
În prezent, nu luăm decizii automate care să producă efecte juridice semnificative asupra dumneavoastră fără implicare umană. Profilarea pe care o efectuăm (de ex., recomandări de conținut, publicitate personalizată) nu produce efecte juridice și se bazează pe consimțământul dumneavoastră, pe care îl puteți retrage în orice moment.
Dreptul de a retrage consimțământul (art. 7(3) GDPR)
În cazul în care prelucrarea datelor se bazează pe consimțământul dumneavoastră, aveți dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
Puteți retrage consimțământul prin următoarele metode:
Dreptul de a depune o plângere la autoritatea de supraveghere (art. 77 GDPR)
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă GDPR. Date de contact ANSPDCP sunt următoarele:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România
Telefon: +40 318 059 211 / +40 318 059 212
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
Puteți depune o plângere la ANSPDCP prin completarea formularului de plângere disponibil pe website-ul autorității sau prin trimiterea unei sesizări scrise la adresa de mai sus.
Cum puteți exercita drepturile dumneavoastră
Pentru a exercita oricare dintre drepturile menționate mai sus, puteți:
Utiliza funcționalitățile din Platformă: Majoritatea drepturilor pot fi exercitate direct din contul dumneavoastră, în secțiunea „Setări".
Să ne contactați direct: Puteți trimite o cerere prin e-mail la gdpr@tonty.ro sau prin poștă la adresa noastră din secțiunea „Detalii de contact".
Informații necesare în cerere:
Pentru a procesa cererea dumneavoastră, va trebui să ne furnizați:
Este posibil să vă solicităm informații suplimentare pentru a vă verifica identitatea și a preveni accesul neautorizat la datele dumneavoastră.
Platforma TONTY este destinată persoanelor care au împlinit vârsta de 16 ani. Accesul la funcționalitățile de Marketplace (tranzacții financiare) este permis doar persoanelor de peste 18 ani.
Vârsta minimă de utilizare
Conform art. 8 GDPR, prelucrarea datelor cu caracter personal ale unui copil (persoană sub 16 ani în România) pe baza consimțământului este legală doar dacă și în măsura în care consimțământul este dat sau autorizat de titularul răspunderii părintești cu privire la copil.
TONTY nu colectează sau prelucrează în mod intenționat date cu caracter personal de la persoane sub 16 ani. La momentul înregistrării pe Platformă, solicităm confirmarea că aveți minimum 16 ani prin bifarea unui checkbox obligatoriu.
Verificarea vârstei
În prezent, TONTY nu implementează un sistem de verificare tehnică a vârstei (de ex., verificare ID, verificare biometrică), ci se bazează pe declarația pe proprie răspundere a utilizatorului la înregistrare.
Ne rezervăm dreptul de a solicita dovezi privind vârsta (de ex., copie act de identitate cu datele sensibile ascunse) și de a suspenda sau șterge conturile care par a aparține unor minori sub pragul de vârstă stabilit, în conformitate cu art. 5.3 din Termenii și Condițiile de Utilizare.
Ce facem dacă descoperim că am colectat date de la minori
Dacă luăm la cunoștință că am colectat date cu caracter personal de la o persoană sub 16 ani fără consimțământul părintelui sau tutorelui legal, vom lua măsuri imediate pentru a șterge aceste date din sistemele noastre, cu excepția cazului în care părintele sau tutorele legal ne furnizează consimțământul retroactiv.
Responsabilitatea părinților și tutorilor
Încurajăm părinții și tutorii legali să monitorizeze utilizarea internetului și a aplicațiilor mobile de către copiii aflați în grija lor. Dacă aveți cunoștință că un copil sub 16 ani și-a creat un cont pe Platforma TONTY fără consimțământul părintelui, vă rugăm să ne contactați imediat la gdpr@tonty.ro pentru a putea lua măsurile necesare.
TONTY își rezervă dreptul de a modifica această Politică de Confidențialitate în orice moment pentru a reflecta schimbările în practicile noastre de prelucrare a datelor, cerințele legale aplicabile sau funcționalitățile Platformei. Versiunile anterioare ale Politicii de Confidențialitate sunt arhivate și disponibile la cerere prin contactarea noastră la datele din secțiunea „Detalii de contact".
Dacă aveți întrebări sau comentarii cu privire la această Politică de Confidențialitate sau la modul în care prelucrăm datele dumneavoastră cu caracter personal, sau dacă doriți să exercitați oricare dintre drepturile menționate în secțiunea „Drepturile dumneavoastră", vă rugăm să ne contactați la următoarele date de contact:
TONTY APP S.R.L.
Adresă: Municipiul București, Sector 1, Str. Stefan Negulescu, Nr. 34, Et. 1, Ap. 2, Camera 4
E-mail: gdpr@tonty.ro
Această Politică de Confidențialitate completează și trebuie citită împreună cu Termenii și Condițiile de Utilizare a Platformei TONTY. În caz de conflict între această Politică de Confidențialitate și Termenii și Condițiile, prevederile acestei Politici de Confidențialitate prevalează în ceea ce privește prelucrarea datelor cu caracter personal.
Pentru informații detaliate despre cookies și tehnologiile de urmărire utilizate pe Platformă, vă rugăm să consultați Politica de Cookies separată.
Această Politică de Confidențialitate este guvernată de legislația aplicabilă în România, în special de GDPR (Regulamentul UE 2016/679) și de Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. Orice litigiu legat de interpretarea sau executarea acestei Politici de Confidențialitate va fi supus competenței instanțelor din România.
Prin utilizarea Platformei TONTY, confirmați că ați citit, înțeles și acceptat termenii acestei Politici de Confidențialitate.