Politica de confidentialitate

1. Operatorul de date si contact

PEARL App este operata de PEARL APP SRL, CUI 42833600, inregistrata sub J40/8733/2020, EUID ROONRC.J40/8733/2020, sub jurisdictia Romaniei.

Sediu social: G-Ral Vasile Milea nr. 13, Bucuresti Sectorul 6, Bucuresti. PEARL APP SRL este neplatitoare de TVA.

Foloseste Raportari pentru probleme de continut, Feedback pentru opinii despre PEARL App si Tichete pentru probleme, suport, cereri de confidentialitate/cont/accesibilitate, urmarire de moderare sau alte cereri care necesita raspuns.

Utilizatorii pot scrie si la office@pearlapp.eu.

PEARL APP SRL nu a numit un DPO in acest moment. Limba engleza controleaza aceasta Politica de confidentialitate; romana este furnizata ca traducere publica.

2. Categorii de date personale

• Date de cont si autentificare: adresa de email, nume, Firebase UID, verificari si semnale de securitate.
• Date de eligibilitate: data nasterii, folosita pentru verificarea varstei minime de 16 ani pentru cont.
• Date de profil si listare: detalii publice de profil, identitatea listarilor, descrieri, program, date de contact, servicii, cursuri, galerie si informatii de business.
• Continut si comunicari: postari, articole, intrebari, recenzii, comentarii, raportari, tichete, feedback, chat-uri, notificari si mesaje de suport.
• Date Pearly: conversatii Pearly pentru utilizatori autentificati, context de ruta, id-uri ale surselor raspunsurilor, context sigur de profil/listare si intrebari fara raspuns cu date evidente mascate, folosite pentru imbunatatirea ghidarii publice.
• Date de plata si abonament: date Stripe despre clienti, checkout, plati, facturi, abonamente, vouchere si drepturi de acces atunci cand este folosit Top Listing.
• Date tehnice: detalii despre dispozitiv/browser, loguri, evenimente de securitate, limba, rutare, preferinte cookie/consimtamant si numarare de landings/vizite pe pagini.

3. Scopuri si temeiuri juridice

• Executarea contractului: crearea contului, furnizarea functiilor platformei, listarilor, comunicarilor, suportului, serviciilor cu plata si actiunilor solicitate de utilizator.
• Eligibilitate: verificarea faptului ca utilizatorii de cont indeplinesc cerinta de varsta minima de 16 ani.
• Obligatii legale: obligatii fiscale, contabile, de protectie a consumatorilor, protectie a datelor, DSA, solicitari ale autoritatilor si securitate.
• Interese legitime: securitatea platformei, prevenirea abuzurilor, moderarea, auditul, integritatea produsului, prevenirea fraudei si imbunatatirea serviciului, daca drepturile utilizatorilor nu prevaleaza.
• Consimtamant: cookie-uri optionale sau alte prelucrari unde consimtamantul este necesar. Emailurile de marketing/newsletterele nu sunt implementate in acest moment.
• Constatarea, exercitarea sau apararea unor drepturi: pastrarea si utilizarea inregistrarilor necesare.

4. Persoane imputernicite, destinatari si transferuri

PEARL App foloseste infrastructura Firebase/Google Cloud pentru autentificare, date ale aplicatiei, dovezi de consimtamant, numarare de landings/vizite si operarea platformei. Stripe este folosit pentru checkout Top Listing, procesarea platilor si facturi automate.

Unii furnizori pot prelucra date in afara SEE. Unde este necesar, PEARL APP SRL trebuie sa foloseasca un mecanism adecvat de transfer, precum decizii de adecvare sau clauze contractuale standard.

5. Pastrarea datelor

• Stergerea contului foloseste mai intai stergere soft.
• Stergerea completa sau anonimizarea este programata la 7 zile lucratoare dupa cerere, sub rezerva exceptiilor de pastrare pentru motive legale, securitate, plati, suport sau moderare.
• Inregistrarile operationale sunt pastrate in general 90 de zile, cu exceptia cazului in care o perioada mai lunga este necesara pentru motive legale, plati, contabilitate, securitate, suport, moderare, dispute sau prevenirea fraudei.
• Conversatiile Pearly si inregistrarile intrebarilor fara raspuns cu date evidente mascate sunt pastrate in general 90 de zile.
• Continutul public poate ramane vizibil pana la stergere, moderare, anonimizare sau eliminare conform regulilor platformei si cerintelor legale.
• Inregistrarile de plata, factura, taxe si contabilitate sunt pastrate conform obligatiilor legale aplicabile.
• Inregistrarile de raportare, moderare si audit sunt pastrate cat este necesar pentru siguranta, DSA, apararea drepturilor si integritatea platformei.
• Inregistrarile privind cookie-urile, consimtamantul si acceptarea documentelor legale sunt pastrate pentru a dovedi optiunile si conformitatea.

6. Drepturile tale privind datele

• Utilizatorii pot intreba despre acces, rectificare, stergere, restrictionare, opozitie, portabilitate sau alte drepturi de confidentialitate.
• Foloseste Tichete sau office@pearlapp.eu pentru drepturi de confidentialitate, date de cont, stergere, export sau cereri de urmarire.
• Cand prelucrarea se bazeaza pe consimtamant, il poti retrage fara a afecta prelucrarea legala anterioara.
• Poti depune o plangere la ANSPDCP, autoritatea romana pentru protectia datelor.

7. Securitate si controlul contului

PEARL APP SRL foloseste masuri tehnice si organizatorice rezonabile pentru protectia datelor personale, inclusiv controale de acces, reguli de securitate Firebase, protectie de sesiune, controale de moderare/audit si monitorizare operationala unde este aplicabil.

Niciun serviciu online nu poate garanta securitate absoluta. Utilizatorii trebuie sa isi protejeze parolele, dispozitivele si accesul la cont si sa raporteze prompt accesul neautorizat suspectat prin Tichete sau office@pearlapp.eu.

8. Cookie-uri, copii si modificari

• Stocarea strict necesara este folosita pentru securitate si functionarea solicitata a platformei.
• Categoriile optionale de stocare raman oprite daca utilizatorul nu le accepta sau personalizeaza.
• Consimtamantul pentru cookie-uri este separat de acceptarea Termenilor si a Politicii de confidentialitate.
• Conturile PEARL App sunt destinate utilizatorilor de cel putin 16 ani. Data nasterii poate fi folosita pentru verificarea acestei cerinte.
• Modificarile materiale privind confidentialitatea trebuie versionate, datate si comunicate prin platforma unde este necesar.