Politica de confidențialitate

Această politică se aplică următoarelor servicii:

Vată de Zahăr este un proiect personal, dezvoltat și administrat independent.

Datele sunt prelucrate numai atunci când acest lucru este necesar pentru funcționarea și protejarea serviciilor.

În principal, sunt urmărite următoarele principii:

• colectarea unui volum cât mai redus de date;
• folosirea datelor numai în scopuri tehnice și administrative;
• păstrarea datelor numai pentru perioada necesară;
• protejarea accesului la infrastructură și la cheile API;
• evitarea colectării conținutului utilizatorilor atunci când acesta nu este necesar;
• lipsa vânzării datelor către terți;
• lipsa profilării în scopuri publicitare.

În forma sa actuală, vatadezahar.com este în principal un site de prezentare și documentație.

Site-ul nu oferă conturi publice de utilizator și nu solicită crearea unui profil pentru consultarea paginilor publice.

Date tehnice de acces

La accesarea site-ului, serverul poate prelucra automat informații tehnice precum:

• adresa IP;
• data și ora accesării;
• pagina sau resursa solicitată;
• metoda HTTP folosită;
• codul de răspuns al serverului;
• tipul browserului sau informațiile transmise prin user-agent;
• pagina de referință, atunci când este comunicată de browser;
• informații tehnice necesare identificării erorilor sau tentativelor de abuz.

Aceste date sunt generate în mod normal de infrastructura web și sunt folosite pentru:

• furnizarea paginilor solicitate;
• diagnosticarea problemelor tehnice;
• detectarea erorilor;
• protejarea serverului;
• prevenirea abuzurilor și a accesului neautorizat;
• analiza generală a funcționării serviciului.

Contactul prin modalul de contact

Dacă trimiți un mesaj prin modalul de contact al site-ului, pot fi prelucrate:

• adresa ta de e-mail;
• numele introdus sau afișat;
• subiectul ori contextul solicitării;
• conținutul transmis;
• eventualele fișiere atașate, dacă această funcție este disponibilă;
• informațiile tehnice asociate transmiterii mesajului.

Aceste informații sunt folosite numai pentru analizarea solicitării și transmiterea unui răspuns.

Nu trimite date sensibile sau informații care nu sunt necesare pentru rezolvarea solicitării.

În forma actuală, paginile publice ale proiectului nu au nevoie de cookie-uri de profilare sau de publicitate pentru a funcționa.

Pot exista însă cookie-uri ori mecanisme tehnice strict necesare dacă anumite funcții ale site-ului solicită acest lucru, de exemplu pentru:

• securitatea unei sesiuni;
• protecția împotriva cererilor neautorizate;
• păstrarea temporară a unei preferințe;
• funcționarea unei componente tehnice.

Nu sunt folosite cookie-uri pentru vânzarea datelor, construirea unor profiluri publicitare sau urmărirea utilizatorilor pe alte site-uri.

Dacă pe viitor vor fi introduse servicii de analiză, cookie-uri neesențiale sau alte tehnologii similare, această politică va fi actualizată, iar consimțământul va fi solicitat atunci când legislația îl impune.

Această secțiune se aplică tuturor API-urilor furnizate prin infrastructura Vată de Zahăr, inclusiv Cinema România API și Trivia API.

Date tehnice ale cererilor

Pentru autentificare, limitarea traficului, securitate și diagnosticare, API-urile pot prelucra:

• adresa IP de la care este trimisă cererea;
• cheia API folosită;
• endpointul solicitat;
• metoda HTTP;
• data și ora cererii;
• codul de răspuns;
• timpul necesar procesării;
• informații tehnice despre eroare;
• informații necesare calculării limitelor pe minut și pe zi;
• identificatori tehnici ai cererii, atunci când sunt necesari pentru diagnosticare.

Cheile API

Cheile API sunt asociate proiectului sau titularului căruia i-au fost oferite.

Pentru administrarea accesului pot fi păstrate informații precum:

• cheia API sau o reprezentare tehnică a acesteia;
• identificatorul asociat titularului;
• starea cheii;
• limitele de utilizare;
• adresele IP autorizate, dacă accesul este restricționat;
• informații privind crearea, suspendarea sau dezactivarea cheii.

Cheile API nu trebuie publicate sau distribuite neautorizat.

Datele utilizatorilor aplicațiilor terțe

API-urile primesc cereri de la serverul, aplicația sau botul care le apelează.

În mod normal, Vată de Zahăr nu cunoaște identitatea persoanelor care folosesc aplicația titularului cheii și nu primește automat:

• numele utilizatorilor finali;
• adresele lor de e-mail;
• conturile lor;
• mesajele lor;
• conținutul introdus în aplicația terță;
• alte date personale deținute de aplicația care utilizează API-ul.

Aplicația terță este responsabilă pentru datele pe care le colectează de la propriii utilizatori și pentru informarea acestora.

Titularul cheii API nu trebuie să transmită prin cereri date personale care nu sunt necesare funcționării endpointului.

Cinema Bot funcționează în cadrul platformei Discord și prelucrează numai informațiile necesare configurării și actualizării funcțiilor sale.

Date de configurare păstrate

Botul poate păstra informații precum:

• identificatorul serverului Discord;
• identificatorul categoriei create sau configurate;
• identificatorii canalelor ori forumurilor folosite;
• identificatorii threadurilor sau mesajelor administrate, atunci când sunt necesari pentru actualizare;
• configurația funcțiilor activate pentru server;
• date tehnice privind ultima sincronizare;
• informații necesare evitării publicării duplicate.

Aceste date sunt identificatori tehnici furnizați de Discord și sunt folosite pentru ca botul să recunoască resursele pe care trebuie să le administreze.

Verificarea permisiunilor

Atunci când o comandă este executată, botul poate verifica temporar:

• identificatorul persoanei care a executat comanda;
• rolurile sau permisiunile deținute;
• dacă persoana este proprietarul serverului;
• dacă botul are permisiunile necesare.

Aceste verificări sunt făcute pentru autorizarea comenzii.

Identificatorul persoanei care execută o comandă nu este păstrat ca profil permanent doar pentru efectuarea acestei verificări, cu excepția situațiilor în care o evidență tehnică este necesară pentru securitate sau diagnosticarea unei erori.

Mesajele și conversațiile utilizatorilor

Cinema Bot nu este proiectat pentru a citi, analiza sau salva conversațiile membrilor serverului.

Botul nu păstrează în baza sa de date:

• mesajele obișnuite ale membrilor;
• conversațiile private;
• istoricul general al canalelor;
• profiluri construite pe baza activității membrilor;
• liste permanente cu membrii serverului.

Botul poate accesa numai mesajele și resursele necesare funcționării sale, precum postările create sau administrate chiar de el.

Conținutul publicat de bot

Informațiile publicate de Cinema Bot provin din API-urile proiectului și sunt trimise către Discord în canalele alese de administrator.

După publicare, mesajele, threadurile și canalele sunt păstrate și de Discord, în conformitate cu propriile politici și setări ale serverului.

Administratorii serverului controlează cine poate vedea resursele și le pot modifica sau șterge direct din Discord.

Datele descrise în această politică pot fi folosite pentru:

• furnizarea site-ului, API-urilor și botului;
• autentificarea și administrarea cheilor API;
• aplicarea limitelor de utilizare;
• configurarea Cinema Bot;
• actualizarea resurselor create de bot;
• prevenirea cererilor duplicate;
• diagnosticarea erorilor;
• asigurarea securității infrastructurii;
• prevenirea abuzului, fraudei și accesului neautorizat;
• răspunsul la solicitările trimise prin formularul de contact;
• respectarea obligațiilor legale aplicabile;
• apărarea drepturilor și intereselor legitime ale proiectului.

Datele nu sunt folosite pentru:

• vânzarea către agenții de publicitate;
• publicitate comportamentală;
• urmărirea activității utilizatorilor între servicii fără legătură;
• construirea de profiluri comerciale despre membrii serverelor Discord;
• analizarea conversațiilor membrilor.

În funcție de situație, datele pot fi prelucrate în baza unuia sau mai multor temeiuri juridice:

Executarea unui serviciu solicitat

Atunci când datele sunt necesare pentru furnizarea accesului la API, funcționarea botului sau răspunsul la o solicitare.

Interesul legitim

Pentru:

• securizarea infrastructurii;
• prevenirea abuzurilor;
• aplicarea rate limitului;
• diagnosticarea erorilor;
• administrarea cheilor API;
• protejarea serviciilor și a utilizatorilor.

Obligația legală

Atunci când păstrarea sau transmiterea anumitor informații este impusă de legislația aplicabilă ori de o solicitare legală validă.

Consimțământul

Atunci când o funcție viitoare va necesita consimțământ, de exemplu pentru cookie-uri neesențiale sau anumite forme de analiză.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Datele sunt păstrate numai atât timp cât sunt necesare scopului pentru care au fost colectate.

Logurile site-ului și ale API-urilor

Logurile tehnice sunt păstrate, în mod obișnuit, pentru o perioadă de până la 30 de zile.

Anumite informații pot fi păstrate pentru o perioadă mai lungă atunci când este necesar pentru:

• investigarea unui incident de securitate;
• prevenirea unui abuz repetat;
• protejarea infrastructurii;
• soluționarea unei dispute;
• respectarea unei obligații legale.

Cheile API

Informațiile privind o cheie API sunt păstrate pe durata în care cheia este activă.

După dezactivare, anumite informații minime pot fi păstrate pentru securitate, evidență administrativă și prevenirea reutilizării neautorizate.

Configurația Cinema Bot

Configurația unui server este păstrată atât timp cât botul este instalat sau cât configurația este necesară pentru funcționare.

După eliminarea botului, datele tehnice asociate pot fi șterse automat, în cadrul unei operațiuni de curățare sau în urma unei solicitări.

Eliminarea botului nu șterge automat conținutul rămas în Discord.

Corespondența prin formularul de contact

Mesajele primite pot fi păstrate atât timp cât este necesar pentru soluționarea solicitării și pentru păstrarea unui istoric rezonabil al comunicării.

Datele nu sunt vândute și nu sunt oferite terților pentru publicitate.

Pentru funcționarea serviciilor, anumite date tehnice pot fi prelucrate prin furnizori externi.

Aceștia pot include:

• furnizori de hosting și infrastructură;
• furnizori de servicii de rețea și securitate;
• furnizori de e-mail;
• Discord, în cazul Cinema Bot;
• servicii necesare funcționării tehnice a proiectului.

Acești furnizori prelucrează datele potrivit propriilor condiții și politici și, după caz, potrivit obligațiilor contractuale aplicabile.

Datele pot fi comunicate autorităților atunci când există o obligație legală sau o solicitare validă emisă conform legii.

Cinema Bot funcționează prin infrastructura Discord.

Atunci când folosești Discord, datele tale sunt prelucrate și de Discord în conformitate cu politica sa de confidențialitate.

Vată de Zahăr nu controlează:

• conturile Discord;
• datele păstrate de Discord;
• logurile interne Discord;
• modul în care platforma gestionează mesajele și serverele;
• perioadele de păstrare aplicate de Discord;
• setările de confidențialitate ale utilizatorilor Discord.

Administratorii serverelor sunt responsabili pentru configurarea permisiunilor și pentru informarea membrilor atunci când acest lucru este necesar.

Site-ul și API-urile pot folosi și alte servicii externe pentru infrastructură, surse de date ori furnizarea unor resurse. Fiecare serviciu extern este responsabil pentru propriile activități de prelucrare.

Unii furnizori tehnici, inclusiv platforme precum Discord, pot prelucra date în afara României sau a Spațiului Economic European.

În astfel de situații, transferurile sunt gestionate de furnizorii respectivi în conformitate cu mecanismele juridice declarate în propriile politici și documentații.

Vată de Zahăr urmărește să folosească furnizori cunoscuți și servicii care oferă măsuri adecvate de securitate, însă nu controlează infrastructura internă a acestor furnizori.

Sunt aplicate măsuri tehnice și organizatorice rezonabile pentru protejarea datelor și infrastructurii.

Acestea pot include:

• conexiuni HTTPS;
• controlul accesului la server;
• autentificarea accesului administrativ;
• protejarea cheilor API;
• limitarea cererilor;
• monitorizarea tehnică a erorilor și abuzurilor;
• actualizarea componentelor software;
• restricționarea accesului la bazele de date;
• loguri de securitate;
• backupuri, acolo unde sunt necesare.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută.

Dacă este identificat un incident relevant, vor fi luate măsuri rezonabile pentru limitarea efectelor și respectarea obligațiilor legale aplicabile.

În condițiile prevăzute de legislația privind protecția datelor, poți solicita:

Dreptul de acces

Să afli dacă sunt prelucrate date care te privesc și să primești informații despre acestea.

Dreptul la rectificare

Să soliciți corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere

Să soliciți ștergerea datelor atunci când nu mai există un temei pentru păstrarea lor.

Dreptul la restricționarea prelucrării

Să soliciți limitarea temporară a folosirii datelor în situațiile prevăzute de lege.

Dreptul la opoziție

Să te opui anumitor prelucrări bazate pe interes legitim.

Dreptul la portabilitate

Să primești anumite date într-un format structurat și utilizat în mod curent, atunci când acest drept este aplicabil.

Dreptul de retragere a consimțământului

Să retragi consimțământul atunci când prelucrarea se bazează pe acesta.

Dreptul de a depune o plângere

Să te adresezi autorității competente pentru protecția datelor dacă consideri că drepturile tale au fost încălcate.

Exercitarea anumitor drepturi poate necesita verificarea identității, pentru a evita transmiterea sau ștergerea datelor la cererea unei persoane neautorizate.

Serviciile nu sunt create cu scopul colectării intenționate de date personale de la copii.

Cinema Bot poate fi instalat în comunități Discord în care participă și persoane minore, însă botul nu este proiectat pentru a crea profiluri despre membri sau pentru a salva conversațiile acestora.

Administratorii serverelor sunt responsabili pentru respectarea regulilor Discord, pentru configurarea comunității și pentru obținerea eventualelor acorduri necesare.

Dacă sunt identificate date referitoare la un copil care au fost transmise fără un temei corespunzător, poate fi solicitată ștergerea lor.

Site-ul, documentația, API-urile sau conținutul publicat de bot pot conține linkuri către site-uri și servicii externe.

Vată de Zahăr nu controlează politicile de confidențialitate, securitatea sau conținutul acestor servicii.

Înainte de a transmite date unei platforme externe, consultă politica sa de confidențialitate.

Această politică poate fi actualizată pentru a reflecta:

• modificări ale serviciilor;
• funcții noi;
• schimbări tehnice;
• modificări ale furnizorilor;
• obligații juridice;
• schimbări privind datele prelucrate.

Versiunea publicată pe site este versiunea aplicabilă.

Data ultimei actualizări va fi afișată în partea de sus a documentului.

Pentru modificări importante, poate fi afișată o notificare pe site, în documentație sau prin canalele de comunicare ale proiectului.