Politica de confidențialitate

Ultima actualizare: 1 noiembrie 2026

Această Politică de confidențialitate explică modul în care EchoStream SRL ("Transferify", "noi", "nouă" sau "al nostru") colectează, utilizează, partajează și protejează datele cu caracter personal atunci când utilizați serviciul de transfer de fișiere Transferify la transferify.ro și transferify.eu ("Serviciul"). Aceasta este redactată pentru a îndeplini cerințele Regulamentului general al UE privind protecția datelor (GDPR) și ale legislației române aplicabile privind protecția datelor.

În sensul GDPR, operatorul de date este EchoStream SRL, o companie înregistrată în România sub CUI RO46964705 și Nr. Registrul Comerțului J12/6242/05.10.2022, cu sediul social în Str. Soporului nr. 8, bl. C, sc. 1, ap. 8, 400482 Cluj-Napoca, România. Ne puteți contacta cu privire la confidențialitate la support@transferify.ro sau la +40 736 677 233.

1. Cum funcționează Transferify (și de ce contează pentru confidențialitatea dumneavoastră)

Transferify vă permite să trimiteți fișiere în două moduri diferite, iar fiecare gestionează datele dumneavoastră în mod diferit:

Transferuri instant peer-to-peer (P2P). Fișierele sunt transmise direct de pe dispozitivul expeditorului pe dispozitivul destinatarului prin WebRTC și sunt criptate end-to-end. Conținutul fișierelor nu este niciodată stocat pe serverele noastre. Serverele noastre ajută doar cele două dispozitive să se găsească și să se conecteze reciproc (semnalizare) și pot retransmite fluxul criptat dacă nu se poate stabili o conexiune directă; nu păstrăm conținutul fișierelor.
Transferuri găzduite. Fișierele sunt încărcate în stocarea din Uniunea Europeană, la Cloudflare (Cloudflare, Inc.) (în stocare restricționată la jurisdicția UE) sau la Amazon Web Services (AWS). Fișierele sunt criptate în browserul dumneavoastră înainte de încărcare; dacă le putem decripta depinde de gestionarea cheii, explicată mai jos. Cât timp o încărcare găzduită pe care o porniți când sunteți autentificat mai poate fi continuată, acest browser păstrează ce este necesar pentru continuarea ei, inclusiv cheia fișierului și adresele de e-mail ale destinatarilor dumneavoastră; Politica privind cookie-urile arată ce se păstrează și cât timp, iar deconectarea șterge aceste date.

Criptarea transferurilor găzduite. Fișierele pe care le trimiteți printr-un link găzduit, le trimiteți destinatarilor prin e-mail sau grupurilor ori le încărcați ca răspuns la o solicitare de fișiere sunt criptate în browserul dumneavoastră înainte de încărcare. În mod implicit, stocăm o copie criptată a cheii fișierului, protejată prin gestionarea cheilor de către AWS în Uniunea Europeană. Serviciul nostru poate recupera această cheie și o transmite browserului destinatarului după trecerea verificărilor de descărcare; browserul decriptează fișierele. Prin urmare, suntem tehnic capabili să decriptăm aceste fișiere. Folosim această posibilitate numai pentru a livra descărcări autorizate și pentru a ne îndeplini obligațiile legale. Acest mod implicit nu este un mod criptat end-to-end și nu este un mod Zero-Knowledge și se aplică și planurilor cu plată, dacă nu selectați Zero-Knowledge.

Încărcări anterioare prin e-mail, către grupuri și prin solicitări de fișiere. Fișierele trimise prin Serviciu destinatarilor prin e-mail sau grupurilor și fișierele încărcate ca răspuns la o solicitare de fișiere, înainte ca criptarea în browser să acopere aceste căi, pot fi stocate fără criptare în browser. Ele rămân protejate prin criptarea în tranzit și la stocare, iar pentru ele se aplică aceleași reguli de păstrare și ștergere.

Zero-Knowledge. Dacă selectați acest mod cu plată pentru un link găzduit, cheia fișierului nu ne este transmisă. Ea se află în partea linkului complet de transfer de după #, protejată opțional cu parola dumneavoastră. Nu putem decripta aceste fișiere fără acea cheie. Sunt protejate astfel conținuturile fișierelor, nu metadatele transferului descrise în Politica de confidențialitate.

Linkuri pierdute și recuperare. Pierderea unui link găzduit în modul implicit nu distruge cheia fișierului, dar nici nu garantează restabilirea accesului. Expirarea, ștergerea și restricțiile de descărcare se aplică în continuare. Pentru Zero-Knowledge, păstrați linkul complet și orice parolă: dacă se pierd toate copiile cheii sau parola necesară, nu le putem reconstitui și nu putem restabili accesul la fișierele criptate. Pentru transferurile P2P nu avem o copie stocată a fișierelor pe care să o recuperăm. Păstrați propriile copii ale fișierelor importante.

2. Datele cu caracter personal pe care le colectăm

În funcție de modul în care utilizați Serviciul, este posibil să colectăm:

Date de cont și de identitate - adresa de e-mail asociată autentificării dumneavoastră, identificatorul de utilizator pe care furnizorul nostru de autentificare (Google) îl atribuie contului dumneavoastră și furnizorul de autentificare pe care l-ați utilizat (Google, Microsoft, Yahoo sau Facebook). Microsoft, Yahoo și Facebook acționează fiecare ca operator independent pentru autentificarea pe care o efectuează pe propriile pagini și în temeiul propriei politici de confidențialitate; pentru autentificarea în sine, Google acționează ca persoană împuternicită de noi (a se vedea Secțiunea 4). Puteți utiliza Serviciul și cu o sesiune anonimă, caz în care păstrăm doar un identificator de utilizator anonim temporar.
Metadate despre transferuri și fișiere - informații despre transferurile dumneavoastră, cum ar fi numele, dimensiunile și tipurile fișierelor, marcajele temporale, expirarea aleasă, limitele de descărcare, dacă un transfer este protejat cu parolă, adresele de e-mail ale destinatarilor pe care le introduceți și starea livrării, plus un jurnal al fiecărei descărcări și al fiecărei vizite pe pagina de descărcare (momentul, ce s-a deschis sau descărcat, țara, adresa IP și identificatorul browserului). Pentru transferurile găzduite cu păstrarea implicită a cheii în custodie, aceasta include și cheia de criptare împachetată. Pentru transferurile P2P nu stocăm conținutul fișierelor.
Adresa de e-mail a expeditorului (opțională) - dacă alegeți să adăugați adresa dumneavoastră de e-mail unui transfer, o stocăm ca parte a acelui transfer și o afișăm destinatarilor pe pagina de descărcare, pentru ca aceștia să știe cine a trimis fișierele. Aceasta este plasată și în adresa de răspuns a e-mailului primit de fiecare destinatar și este transmisă furnizorului nostru de e-mail în acest scop, așa că rețineți că adăugarea ei vă dezvăluie adresa tuturor celor cărora le trimiteți. La fel ca restul înregistrării transferului, este păstrată atât timp cât există acea înregistrare (vezi secțiunea 7) și este ștearsă odată cu aceasta.
Adresele de e-mail ale destinatarilor furnizate de expeditori - atunci când un expeditor vă trimite fișiere sau vă solicită să încărcați fișiere, acesta introduce adresa dumneavoastră de e-mail în Serviciu. Nu am obținut acea adresă de la dumneavoastră, prin urmare Secțiunea 5 prezintă separat de unde provine, ce facem cu ea, cui îi este transmisă și cum puteți opri aceste e-mailuri.
Preferințe și dovezi privind e-mailurile promoționale - alegerea curentă a contului și istoricul alegerilor înregistrate, inclusiv adresa verificată acoperită de consimțământ, momentele deciziei și înregistrării, versiunea și limba informării și sursa alegerii. O confirmare de timp emisă de server, cu valabilitate scurtă, permite ordonarea unei alegeri anterioare autentificării față de o dezabonare ulterioară. Aceste înregistrări legate de cont sunt separate de totalurile anonime din secțiunea 11.
Date privind funcțiile opționale - dacă le utilizați: contactele pe care le salvați, linkurile de partajare pe care le trimiteți prin e-mail, mementourile și setările pentru protecția cu parolă, limitele de descărcare și expirarea linkurilor.
Date de plată și de facturare - când cumpărați ceva prin Serviciu (un plan, o achiziție unică, o perioadă de probă gratuită cu o sumă rezervată pe card sau o rezervare de publicitate), Stripe colectează la fiecare checkout adresa dumneavoastră poștală (Stripe o numește adresa de livrare, deși nu se livrează nimic acolo), împreună cu cardul dumneavoastră de plată și cu datele de facturare utilizate pentru facturare și taxe: adresa de facturare, codul de identificare fiscală/TVA și denumirea companiei. Stripe colectează adresa poștală numai la checkout, pe propriile pagini de checkout găzduite și în formularele de plată pe care le afișează în interiorul Serviciului; datele de facturare le colectează acolo și în Portalul pentru clienți; și păstrează adresele în profilul dumneavoastră de client Stripe. Stripe folosește adresa poștală pentru a stabili ce metode de plată vă poate oferi și unde se datorează TVA. În funcție de scop, Stripe acționează ca persoană împuternicită de noi sau ca operator independent, astfel cum este descris în Secțiunea 4. Nu colectăm și nu stocăm aceste adrese, datele de facturare și nici numărul complet al cardului dumneavoastră pe sistemele noastre; de partea noastră păstrăm doar identificatorii de referință Stripe (cum ar fi ID-urile dumneavoastră de client și de abonament Stripe) și metadatele abonamentului (planul, starea facturării și perioada abonamentului) necesare pentru a vă gestiona planul.
Date tehnice, despre dispozitiv și despre utilizare - adresa dumneavoastră IP, tipul de browser și de dispozitiv, sistemul de operare și modul în care interacționați cu Serviciul. Acestea includ datele de analiză a produsului măsurate pentru noi de Google, care sunt colectate doar în cazul în care v-ați dat consimțământul (consultați Secțiunea 10, Cookie-uri și analiză).

3. De ce utilizăm datele dumneavoastră și temeiurile noastre juridice

Conform GDPR, trebuie să avem un temei juridic pentru fiecare utilizare a datelor dumneavoastră cu caracter personal. Ne bazăm pe următoarele:

Pentru a furniza Serviciul - crearea contului dumneavoastră, autentificarea dumneavoastră, acceptarea încărcărilor, livrarea transferurilor, aplicarea expirării, a limitelor de descărcare și a protecției cu parolă, precum și gestionarea abonamentului dumneavoastră. Temei juridic: executarea unui contract (GDPR Art. 6(1)(b)).
Pentru a respecta o păstrare juridică după încetarea contractului - dacă contractul dumneavoastră încetează în timp ce asupra unor transferuri din contul dumneavoastră există o păstrare juridică (secțiunea 7), păstrăm acele transferuri până la ridicarea păstrărilor. Contul dumneavoastră nu poate fi șters înainte de aceasta, așa că rămâne păstrat, împreună cu ce se mai află în el, până la ridicarea păstrărilor și ștergerea contului. Nicio lege nu ne obligă la aceasta: a cerut-o persoana care a aplicat păstrarea. Temei juridic: interese legitime (GDPR Art. 6(1)(f)): interesul acelei persoane de a păstra fișierele, de exemplu pentru un litigiu, și interesul nostru de a respecta păstrarea, echilibrate prin faptul că puteți ridica oricând păstrările de pe transferurile trimise de dumneavoastră și de pe fișierele încărcate ca răspuns la solicitările dumneavoastră de fișiere și vă puteți șterge contul imediat după aceea. Vă puteți opune acestei utilizări (secțiunea 8) sau o puteți opri oricând, ridicând chiar dumneavoastră păstrările.
Pentru a menține Serviciul sigur și funcțional - prevenirea abuzurilor și a fraudei, depanarea, asigurarea fiabilității și înțelegerea cererii agregate. Temei juridic: interesele noastre legitime (GDPR Art. 6(1)(f)), echilibrate în raport cu drepturile dumneavoastră.
Pentru a încasa plata și a emite facturi - procesarea prin Stripe a plăților pentru planuri, achiziții unice, perioade de probă și rezervări de publicitate; colectarea de către Stripe a adresei dumneavoastră poștale la fiecare checkout, pentru a putea stabili ce metode de plată vă poate oferi și unde se datorează TVA; și colectarea de către Stripe a adresei de facturare, a codului de TVA/fiscal și a denumirii companiei necesare pentru a emite facturi conforme fiscal. Temei juridic: executarea unui contract (GDPR Art. 6(1)(b)) și respectarea obligațiilor noastre legale (GDPR Art. 6(1)(c)) în temeiul legislației aplicabile privind TVA, impozitele și contabilitatea.
Analiza produsului - măsurarea modului în care este utilizat Serviciul, pentru a-l putea îmbunătăți, prin Google. În cadrul acestui scop păstrăm și o înregistrare a modului în care a ajuns la noi prima dumneavoastră vizită: canalul general din care a venit (de exemplu o reclamă plătită, un rezultat de căutare neplătit, un link de pe un alt site sau o vizită directă) și pagina pe care ați ajuns prima dată. Dacă ați ajuns la noi printr-un link de pe un alt site (un site obișnuit, o rețea socială sau un asistent AI), înregistrarea cuprinde și domeniul acelui site, de exemplu blog.example.org, dar niciodată pagina pe care o citeați acolo sau altceva din adresa ei. După ce aveți un cont, înregistrarea este păstrată în contul dumneavoastră cel mult 365 de zile. Temei juridic: consimțământul dumneavoastră (GDPR Art. 6(1)(a)). Vă puteți retrage acest consimțământ în orice moment.
Măsurarea publicității - măsurarea campaniilor publicitare care aduc vizitatori pe Transferify, ca să nu plătim în continuare pentru reclame care nu funcționează. Dacă ați ajuns dintr-o reclamă Google sau Reddit, aceasta include șase evenimente raportate către Google: că un cont a fost creat, că a trimis primul său transfer, că o limită a planului a oprit una dintre cererile lui, că a fost începută o plată, împreună cu suma ei, că a fost făcută o plată de abonament, împreună cu suma ei, și că a fost făcută o achiziție unică, împreună cu suma ei. Dacă a fost o reclamă Google, evenimentele poartă și identificatorul de clic purtat de linkul ei (gclid, gbraid sau wbraid). Dacă aveți un cont și ați acordat acest scop, trimitem către Google, împreună cu fiecare dintre aceste evenimente, și o formă criptată unidirecțional (SHA-256) a adresei de e-mail a contului dumneavoastră, ca Google să poată lega evenimentul de reclama pe care ați apăsat atunci când identificatorul de clic lipsește sau a expirat. Google o compară cu formele criptate ale propriilor conturi autentificate și păstrează potrivirea doar pentru această măsurare; nu trimitem adresa în sine sau vreo informație despre fișiere. Destinatarul este Google Ireland Limited; secțiunea 4 de mai jos arată în ce calitate acționează la fiecare pas. Acordarea acestui scop permite și ca Google și, pe transferify.ro și pe paginile în limba română de pe transferify.eu, Meta să vă adauge browserul în audiențe publicitare pe care le păstrează pentru noi, ca să nu mai facem reclamă persoanelor care au deja un abonament Transferify și să facem din nou reclamă persoanelor care s-au uitat la Transferify fără să cumpere un abonament; o apartenență durează cel mult 540 de zile la Google și 180 de zile la Meta de la ultima dumneavoastră vizită. Furnizori terți, inclusiv Google, afișează reclamele noastre pe site-uri și în aplicații de pe întreg internetul și folosesc în acest scop cookie-uri și identificatori ai dispozitivului, pe baza vizitelor dumneavoastră anterioare pe Transferify; puteți renunța la acest tip de publicitate din pagina de setări pentru reclame a Google, din pagina de opt-out a Network Advertising Initiative sau din setările de publicitate ale dispozitivului, precum și retrăgând acest scop din Setări cookie. Dacă ați ajuns la noi dintr-o reclamă Reddit, linkul poartă identificatorul de clic al Reddit (rdt_cid), pe care îl tratăm la fel, iar dacă ați ajuns pe transferify.ro și pe paginile în limba română de pe transferify.eu printr-un link de pe Facebook sau Instagram (o reclamă sau o postare), linkul conține identificatorul de clic al Meta (fbclid), pe care îl tratăm tot la fel. Dacă ați ajuns dintr-o reclamă Microsoft, linkul poartă identificatorul de clic al Microsoft (msclkid), pe care îl citim și îl păstrăm în aceleași condiții. Pentru conturile care au acceptat publicitatea sub această formulare, serverele noastre raportează către Microsoft aceleași șase evenimente, fiecare cu acel identificator de clic și cu momentul evenimentului, ca Microsoft să poată lega evenimentul de reclama pe care ați apăsat; Microsoft nu primește niciodată adresa dumneavoastră de e-mail sau vreo informație despre fișiere. Destinatarul este Microsoft Ireland Operations Limited; secțiunea 4 de mai jos arată în ce calitate acționează, iar Declarația de confidențialitate Microsoft (https://privacy.microsoft.com/privacystatement) descrie ce face Microsoft cu datele. Din linkul ORICĂREIA dintre aceste rețele păstrăm și cele trei etichete pe care noi le punem pe propriile reclame - ce rețea a fost, ce campanie și ce variantă a reclamei (utm_source, utm_campaign și utm_content) - dacă linkul le-a purtat. Ele numesc campania noastră, nu pe dumneavoastră, și sunt păstrate și șterse exact în aceleași condiții ca identificatorul de clic. Raportăm către Reddit două evenimente: că a fost creat un cont și că a fost finalizată o achiziție, împreună cu suma plătită. Reddit asociază aceste evenimente cu clicul pe reclamă folosind o formă criptată unidirecțional (SHA-256) a identificatorului contului și a adresei dumneavoastră de e-mail, pe care le transmitem către Reddit numai dacă v-ați dat acest consimțământ; nu transmitem niciodată nimic despre fișierele dumneavoastră. Pe transferify.ro și pe paginile în limba română de pe transferify.eu, eticheta de măsurare Meta din browserul dumneavoastră raportează paginile pe care le vizitați, crearea contului și o achiziție. După ce a pornit acolo, raportează și paginile pe care le deschideți apoi în aceeași vizită și înregistrează butoanele pe care apăsați și titlurile acestor pagini, inclusiv în contul dumneavoastră după autentificare, niciodată conținutul fișierelor dumneavoastră. Serverele noastre raportează către Meta și șase evenimente pentru conturile care au acceptat publicitatea sub această formulare: că a fost creat un cont, că a trimis primul transfer, că o limită a planului a oprit una dintre cereri, că a fost începută o plată, împreună cu suma ei, că a fost făcută o plată de abonament, cu suma ei, și că a fost făcută o achiziție unică, cu suma ei. Pentru a le lega de o reclamă, Meta primește identificatorul de clic, un identificator pe care eticheta Meta l-a setat în browserul dumneavoastră, detalii despre browserul folosit, un număr de referință pentru cont și pentru fiecare eveniment și o formă criptată unidirecțional (SHA-256) a adresei de e-mail și a țării înregistrate pentru contul dumneavoastră; niciodată adresa în sine sau ceva despre fișierele dumneavoastră. Pentru vizitatorii care au acceptat publicitatea, eticheta Meta poate citi și datele de contact introduse în formularele noastre cât timp rulează, inclusiv adresele persoanelor cărora le trimiteți fișiere, și le criptează unidirecțional înainte de trimitere. Temei juridic: consimțământul dumneavoastră (GDPR Art. 6(1)(a)) și, pentru stocarea și citirea informațiilor pe echipamentul dumneavoastră, art. 4 alin. (5) din Legea nr. 506/2004 în România și § 25 alin. 1 TDDDG în Germania. Citim identificatorul de clic doar după ce ați acordat acest consimțământ și îl păstrăm cel mult 365 de zile. Vă puteți retrage acest consimțământ în orice moment; retragerea nu afectează legalitatea prelucrării efectuate înainte de ea (GDPR Art. 7(3)).
Audiențe publicitare construite din adresa dumneavoastră de e-mail - dacă acceptați cookie-urile de publicitate sau dacă activați „Folosește adresa mea de e-mail pentru reclamele Transferify pe Google” în setările contului, transmitem către Google o formă criptată unidirecțional (SHA-256) a adresei de e-mail a contului dumneavoastră, pentru ca Google să vă poată păstra în audiențe publicitare pe care le ține pentru noi: ca să nu vă mai arătăm reclamele noastre cât timp aveți un abonament, ca să vi le arătăm din nou dacă nu ați cumpărat un abonament și ca să ne ajustăm licitarea pentru reclame. Google compară această formă criptată cu propriile conturi autentificate și nu primește niciodată adresa în sine. Destinatarul este Google Ireland Limited; secțiunea 4 arată în ce calitate acționează la fiecare pas. Temei juridic: consimțământul dumneavoastră (GDPR Art. 6(1)(a)). Două lucruri îl acordă, iar oricare dintre ele este suficient: acceptarea scopului publicitar din bannerul pentru cookie-uri, care o spune acolo unde apăsați, sau comutatorul din setările contului. Nu se citește și nu se stochează nimic pe echipamentul dumneavoastră pentru această utilizare în sine, iar acordul de a primi e-mailurile noastre nu reprezintă o permisiune pentru el. Niciuna dintre cele două căi nu este activă până când nu o alegeți. Dezactivarea din oricare dintre ele îl retrage și îi cere Google să vă elimine, ceea ce durează de obicei aproximativ o zi; retragerea nu afectează legalitatea prelucrării efectuate înainte de ea (GDPR Art. 7(3)).
Statistici anonime numărate fără consimțământ - păstrarea a două totaluri agregate: modul în care vizitatorii răspund bannerului pentru cookie-uri și canalul general de achiziție din care a venit vizita. Secțiunea 11 prezintă exact ce conține fiecare total și ce nu este niciodată colectat pentru acesta. Totalurile în sine sunt statistici agregate, nu date cu caracter personal, și nu necesită un temei juridic; datele cu caracter personal de pe acea cale necesită - adresa dumneavoastră IP și jetonul de sesiune pe care categoria de canal îl însoțește. Temei juridic: interesele noastre legitime (GDPR Art. 6(1)(f)), de a ști câte vizite ne trimite fiecare sursă și dacă propriile noastre măsurători sunt reprezentative, și de a menține utilizabilă o interfață pe care o poate apela oricine.
Pentru a vă trimite ofertele noastre despre produs - mesaje ocazionale despre planurile și reducerile Transferify, numai către titulari de cont. Le trimitem dacă permiteți explicit e-mailurile promoționale sau dacă se aplică excepția pentru clienții existenți. Permisiunea explicită se bazează pe consimțământul dumneavoastră (GDPR Art. 6(1)(a) și normele aplicabile marketingului prin e-mail).Acceptarea cookie-urilor de analiză sau măsurare a publicității nu înseamnă permisiune pentru e-mail. Opțiunea separată este voluntară și inițial dezactivată; produce efecte pentru adresa verificată numai după salvarea sa în cont. Alternativa este excepția pentru clienții existenți din art. 13 alin. (2) al Directivei ePrivacy, transpusă în România prin Legea nr. 506/2004 și în Germania prin § 7 alin. (3) UWG, numai când toate condițiile sale sunt îndeplinite. Pentru această alternativă în Germania cerem și o plată anterioară reușită; consimțământul explicit pentru e-mail poate permite trimiterea fără o achiziție. Când art. 13 alin. (2) se aplică, nu este necesară o condiție separată din art. 6 GDPR (CJUE, C-654/23, 13 noiembrie 2025). Puteți opri e-mailurile promoționale din setările contului sau din linkul de dezabonare al fiecărui mesaj. Salvarea opțiunii de e-mail dezactivate oprește ambele alternative. O permisiune explicită ulterioară sau noul buton „Accept toate”, care explică și scopul e-mailului, vă poate reabona. Nu vindem adresa și nu trimitem publicitatea altor companii; restricțiile de siguranță și cele aplicabile țării rămân.
Pentru a vă sugera un plan în aplicație - când sunteți autentificat, ecranul de trimitere vă poate arăta una dintre sugestiile noastre de plan, aleasă după cum v-ați folosit contul în ultima vreme: de exemplu cât de mari au fost transferurile dumneavoastră, dacă trimiteți mereu la aceeași adresă sau dacă un transfer a fost refuzat pentru mărimea lui și nu a fost plătit. Numai dumneavoastră o vedeți, este decisă din datele propriului cont și nu schimbă nimic din Serviciul pe care îl primiți. Dacă ați permis analiza, browserul dumneavoastră raportează că s-a calificat pentru o sugestie de acel fel și în care dintre cele două grupuri ale testului nostru s-a aflat, pe calea din Secțiunea 10 și numai sub identificatorul aleatoriu de analiză; raportul nu conține niciodată contul, un fișier, o adresă sau o mărime. Temei juridic: interesele noastre legitime (GDPR Art. 6(1)(f)) de a oferi propriile planuri persoanelor care ar putea avea nevoie de ele, echilibrate prin faptul că folosim doar utilizarea dumneavoastră la noi, nu păstrăm un profil al ei și arătăm fiecare sugestie cu măsură. Vă puteți opune acestor sugestii oricând și fără a indica motive, din setările contului sau prin e-mail; Secțiunea 8 explică acest drept. Închiderea unei sugestii cu „Nu acum” o îndepărtează pentru acea vizită; Politica privind cookie-urile spune ce păstrează browserul dumneavoastră ca să nu o repete.
Pentru a comunica cu dumneavoastră despre propriul cont - mesaje de serviciu privind contul, transferurile și abonamentul dumneavoastră. Temei juridic: executarea unui contract (GDPR Art. 6(1)(b)) pentru mesajele pe care Serviciul vi le datorează și interesele noastre legitime (GDPR Art. 6(1)(f)) pentru notificările de securitate și operaționale pe care nu le-ați solicitat în mod expres.
Pentru a trimite e-mailuri destinatarilor aleși de expeditor - livrarea linkului de descărcare sau a unei solicitări de fișiere către adresele de e-mail introduse de expeditor și înregistrarea faptului că livrarea a reușit, pentru a nu o repeta. Față de expeditor, aceasta este executarea unui contract (GDPR Art. 6(1)(b)): trimiterea e-mailului este chiar serviciul solicitat. Destinatarul nu are un contract cu noi, așa că față de el ne bazăm pe interesele legitime ale noastre și ale expeditorului (GDPR Art. 6(1)(f)) de a livra un transfer adresat în mod deliberat acestuia - echilibrate prin trimiterea doar a ceea ce livrarea impune, prin neutilizarea adresei pentru marketing sau creare de profiluri și prin dezabonarea cu un singur clic descrisă în Secțiunea 5.
Pentru a respecta o dezabonare - păstrarea unei înregistrări de suprimare pentru fiecare adresă dezabonată, astfel încât niciun transfer ulterior să nu îi mai poată trimite e-mailuri. Temei juridic: respectarea obligațiilor noastre legale (GDPR Art. 6(1)(c)), întrucât Art. 21 ne obligă să încetăm prelucrarea, iar nu putem înceta în mod fiabil fără a reține cine ne-a cerut acest lucru, precum și interesele noastre legitime (GDPR Art. 6(1)(f)) de a nu contacta persoanele care ne-au cerut să nu o facem.

Dacă trebuie să ne furnizați aceste date. Adresa dumneavoastră de e-mail este necesară pentru încheierea contractului cu noi: fără ea nu vă putem crea contul și nu vă putem livra transferuri, deci nu putem furniza Serviciul. O adresă poștală este necesară pentru finalizarea oricărui checkout: fără ea Stripe nu poate finaliza plata, deci achiziția nu se poate face. Adresa de facturare și codul de identificare în scopuri de TVA sunt cerute de legislația fiscală numai atunci când trebuie emisă o factură. Toate celelalte date sunt opționale.

Nicio decizie automată. Nu luăm nicio decizie care produce efecte juridice asupra dumneavoastră sau care vă afectează în mod similar într-o măsură semnificativă, bazată exclusiv pe prelucrarea automată, inclusiv crearea de profiluri (GDPR Art. 22). Limitele împotriva abuzului descrise în Secțiunea 11 restrâng ritmul cererilor unei rețele și nu decid nimic despre dumneavoastră.

4. Cu cine partajăm datele dumneavoastră

Nu vindem datele dumneavoastră cu caracter personal. Le partajăm doar cu furnizorii de servicii și alți destinatari care ne ajută să operăm Serviciul, în baza unui contract și numai în măsura necesară:

Google (Google Ireland Limited) - pentru autentificarea contului și, în cazul în care vă dați consimțământul, analiza produsului (măsurarea utilizării), măsurarea publicității și audiențele publicitare. Pentru măsurarea publicității primește identificatorul de clic purtat de link și, dacă aveți un cont, o formă criptată unidirecțional (SHA-256) a adresei de e-mail a contului dumneavoastră; niciodată adresa în sine sau vreo informație despre fișiere. Pentru autentificare, pentru analiză și pentru asocierea acestei forme criptate cu reclama pe care ați apăsat, Google acționează ca persoană împuternicită de noi; pentru conversia astfel asociată și pentru audiențe, Google acționează ca operator independent al datelor pe care le primește, în temeiul propriilor condiții. Dacă acceptați cookie-urile de publicitate sau dacă activați „Folosește adresa mea de e-mail pentru reclamele Transferify pe Google” în setările contului, Google primește aceeași formă criptată unidirecțional a adresei de e-mail a contului dumneavoastră, pentru a vă putea păstra în audiențe publicitare destinate propriilor noastre reclame pe serviciile Google; pentru asocierea acesteia cu conturile sale autentificate este persoană împuternicită de noi, iar pentru audiența în sine este operator independent. Niciuna dintre cele două căi nu este activă până când nu o alegeți, iar dezactivarea din oricare dintre ele îi cere Google să vă elimine, ceea ce durează de obicei aproximativ o zi.
Microsoft, Yahoo și Facebook - acționează fiecare ca operator independent pentru autentificarea pe care o efectuează pe propriile pagini și în temeiul propriei politici de confidențialitate, și numai dacă alegeți acel furnizor; nu transmitem nimic unui furnizor pe care nu l-ați ales, iar de la cel ales primim doar identificatorul și adresa dumneavoastră de e-mail, prin Google, ca persoană împuternicită de noi.
Reddit (Reddit, Inc.) - în cazul în care vă dați consimțământul pentru măsurarea publicității, pentru a măsura dacă reclamele noastre de pe Reddit duc la înregistrări și achiziții, printr-o etichetă de măsurare în browserul dumneavoastră și prin rapoarte de evenimente corespunzătoare trimise de serverele noastre către Reddit. Reddit primește identificatorul clicului pe reclama prin care ați ajuns la noi, o formă criptată unidirecțional (SHA-256) a identificatorului contului și a adresei de e-mail, și evenimentul în sine (înregistrare, sau achiziție cu suma plătită). Reddit acționează ca operator independent al datelor pe care le primește, în temeiul propriilor condiții.
Microsoft Advertising (Microsoft Ireland Operations Limited) - în cazul în care vă dați consimțământul pentru măsurarea publicității și ați ajuns dintr-o reclamă Microsoft, pentru a măsura dacă reclamele noastre Microsoft duc la înregistrări și achiziții, prin rapoarte de evenimente trimise de serverele noastre către Microsoft. Microsoft primește identificatorul clicului pe reclama prin care ați ajuns la noi, momentul fiecărui eveniment și evenimentul în sine (înregistrare, primul transfer, atingerea unei limite a planului, începerea unei plăți sau o plată, cu suma ei). Pentru conversia asociată, Microsoft acționează ca operator independent al datelor pe care le primește, în temeiul propriilor condiții și al Declarației de confidențialitate Microsoft (https://privacy.microsoft.com/privacystatement).
Meta (Meta Platforms Ireland Limited) - în cazul în care vă dați consimțământul pentru măsurarea publicității pe transferify.ro și pe paginile în limba română de pe transferify.eu, pentru a măsura dacă reclamele noastre de pe Facebook și Instagram duc la înregistrări și achiziții și pentru audiențele publicitare descrise în secțiunea 3, printr-o etichetă de măsurare în browserul dumneavoastră și prin rapoarte de evenimente trimise de serverele noastre către Meta, așa cum este descris în secțiunea 3. Pentru colectarea acestor date prin etichetă și transmiterea lor către Meta, noi și Meta suntem operatori asociați; Meta acționează ca operator independent pentru ceea ce face ulterior cu datele, în temeiul propriilor condiții.
Cloudflare (Cloudflare, Inc.) - persoana împuternicită de noi pentru stocarea fișierelor găzduite (restricționată la jurisdicția UE), pentru rețeaua prin care trec conexiunile către API-ul nostru (Cloudflare încheie conexiunea TLS la marginea rețelei sale și transmite cererea către serverele noastre) și pentru retransmiterea fluxurilor peer-to-peer criptate atunci când nu se poate stabili o conexiune directă (TURN). Cloudflare nu poate citi conținutul fișierelor unui transfer P2P.
Amazon Web Services (AWS) - persoana împuternicită de noi pentru gestionarea cheilor de criptare, pentru operarea serverelor și a bazei noastre de date și pentru stocarea fișierelor găzduite - toate în Uniunea Europeană - precum și pentru livrarea site-ului nostru prin rețeaua sa de distribuție a conținutului.
Stripe - acționează ca persoană împuternicită de noi atunci când prelucrează date de plată și de abonament, inclusiv adresele pe care le introduceți la checkout, conform instrucțiunilor noastre. Stripe acționează ca operator independent pentru scopurile stabilite de acesta, inclusiv prevenirea fraudei, securitatea și respectarea obligațiilor legale și de reglementare; pentru acea prelucrare se aplică propria sa informare de confidențialitate.
Mailjet SAS (companie din grupul Sinch) - persoana împuternicită pentru livrarea e-mailurilor. Fiecare e-mail trimis de Serviciu - livrări de transferuri, solicitări de fișiere, activarea contului, coduri de autentificare și mesaje de serviciu - este predat către Mailjet pentru livrare, printr-o conexiune autentificată și criptată. Mailjet livrează exclusiv conform instrucțiunilor noastre și nu utilizează adresele în scopuri proprii. E-mailurile de autentificare și cele tranzacționale sunt trimise fără măsurarea deschiderilor sau a clicurilor. E-mailurile cu oferte conțin un pixel invizibil de deschidere și linkuri măsurate numai dacă ați activat „Măsoară deschiderile și clicurile pe linkuri în e-mailurile mele cu oferte” în setările contului; această opțiune este dezactivată implicit și este independentă de alegerea de a primi e-mailuri cu oferte. Când este activată, furnizorul nostru de e-mail Mailjet, acționând ca persoană împuternicită de noi, înregistrează fiecare deschidere sau clic, momentul acestuia, linkul accesat, adresa dumneavoastră IP și țara derivată din aceasta, precum și identificatorul programului dumneavoastră de e-mail. Mailjet le păstrează în statisticile sale timp de 90 de zile. Puteți dezactiva opțiunea oricând; modificarea se aplică e-mailurilor trimise ulterior, iar e-mailurile deja livrate păstrează elementele de măsurare cu care au fost trimise. Blocarea imaginilor externe în programul de e-mail poate limita măsurarea deschiderilor, dar nu în mod garantat: unele servicii de e-mail încarcă imaginile automat sau printr-un proxy, astfel încât o deschidere înregistrată nu înseamnă întotdeauna că e-mailul a fost citit. Separat de această opțiune, când folosiți un link personal de ofertă dintr-un e-mail al nostru, sistemele noastre înregistrează că și când a fost folosit linkul, pentru aplicarea ofertei, iar cererea apare, ca orice vizită, în jurnalele serverelor noastre.

De asemenea, putem divulga date cu caracter personal atunci când legea o impune, pentru a răspunde solicitărilor legale ale autorităților publice sau pentru a ne proteja drepturile, utilizatorii și Serviciul. O listă actualizată a persoanelor împuternicite poate fi furnizată la cerere la support@transferify.ro.

5. Dacă cineva v-a trimis fișiere: adresa dumneavoastră ca destinatar

Această secțiune se adresează persoanelor care primesc un e-mail Transferify fără să se fi înregistrat vreodată. Nu am obținut adresa dumneavoastră de e-mail de la dumneavoastră, prin urmare acestea sunt informațiile pe care vi le datorăm în temeiul GDPR Art. 14. Atunci când vă trimitem o solicitare de fișiere, acel e-mail conține și o versiune scurtă, de prim nivel, a acestei informări.

De unde provine adresa dumneavoastră. Un expeditor Transferify - persoana sau organizația care vă trimite fișiere ori vă solicită să încărcați fișiere - a introdus-o în Serviciu. Acel expeditor este singura sursă. Nu cumpărăm, nu închiriem, nu extragem și nu obținem în alt mod adrese de destinatari și nu vă adăugăm pe nicio listă de corespondență.
Ce prelucrăm despre dumneavoastră. Adresa dumneavoastră de e-mail; dacă mesajul către dumneavoastră a fost acceptat pentru livrare și starea reîncercărilor în caz contrar; precum și metadatele transferului necesare livrării - identificatorul transferului, linkul de descărcare, expirarea și eventuala limită de descărcare. Dacă expeditorul a ales să adauge propria adresă de e-mail, aceasta însoțește mesajul pentru ca dumneavoastră să vedeți cine l-a trimis și să îi puteți răspunde. În cazul unei solicitări de fișiere, numele solicitantului, adresa sa de e-mail și nota scrisă de acesta constituie conținutul e-mailului pe care îl primiți.
Ce NU se află, în mod deliberat, într-un e-mail de livrare a transferului. Mesajul liber al expeditorului, numele fișierelor, numărul de fișiere și dimensiunile acestora nu sunt incluse în e-mail și nu sunt transmise furnizorului nostru de e-mail. Ele rămân în spatele linkului de descărcare.
De ce vă trimitem e-mailuri și în ce temei juridic. Pentru a livra transferul sau solicitarea pe care expeditorul vi le-a adresat și pentru nimic altceva. Temeiurile sunt prezentate în Secțiunea 3: GDPR Art. 6(1)(b) față de expeditor, la instrucțiunea căruia acționăm, și GDPR Art. 6(1)(f) față de dumneavoastră, pe baza interesului legitim al nostru și al expeditorului de a livra un transfer adresat în mod deliberat dumneavoastră. Nu folosim adresa dumneavoastră pentru marketing, publicitate, crearea de profiluri sau decizii automate.
Cine o mai vede. Doar Mailjet SAS, persoana împuternicită pentru livrarea e-mailurilor (Secțiunea 4), Amazon Web Services, care găzduiește sistemele ce stochează înregistrarea transferului, și Cloudflare, prin a cărei rețea trece conexiunea expeditorului către Serviciul nostru. Ceilalți destinatari ai aceluiași transfer nu vă văd niciodată adresa: trimitem fiecărui destinatar propriul mesaj, iar câmpul vizibil "Către" conține doar adresa noastră de expediere.
Cât timp o păstrăm. Adresa dumneavoastră face parte din înregistrarea transferului și este ștearsă odată cu aceasta - consultați Secțiunea 7. Dacă vă dezabonați, nu păstrăm adresa în sine: stocăm pe lista de suprimare o amprentă criptografică unidirecțională a acesteia, atât timp cât dezabonarea rămâne în vigoare, exclusiv pentru ca niciun transfer ulterior să nu vă mai poată trimite e-mailuri. Amprenta ne permite să verificăm un transfer nou în raport cu dezabonarea dumneavoastră, dar nu poate fi transformată înapoi în adresa dumneavoastră și nici folosită pentru a întocmi lista celor care s-au dezabonat. Dezabonarea dumneavoastră supraviețuiește expeditorului: dacă contul care v-a scris este șters ulterior, înregistrarea de suprimare rămâne, pentru că uitarea ei este singurul lucru care ar permite unui transfer nou să ajungă din nou la dumneavoastră.
Cum opriți aceste e-mailuri. Fiecare e-mail de transfer și fiecare solicitare de fișiere pe care le trimitem conțin un link de dezabonare, iar clienții de e-mail care acceptă dezabonarea cu un singur clic pot acționa direct asupra lui. Confirmarea oprește e-mailurile de transfer de fișiere către adresa dumneavoastră de la toți expeditorii Transferify, nu doar de la cel care v-a scris. Acesta este și modul în care vă exercitați dreptul la opoziție prevăzut de GDPR Art. 21; ca politică a noastră, o respectăm necondiționat, fără a vă cere un motiv. Pagina de dezabonare are nevoie de linkul semnat din e-mail, deci nu poate fi accesată tastând adresa; dacă nu mai aveți e-mailul, scrieți-ne la support@transferify.ro și vom înregistra noi dezabonarea - și o vom elimina dacă ulterior vă răzgândiți.
Dacă v-ați dezabonat deja. Păstrăm în continuare amprenta adresei dumneavoastră pe lista de suprimare și verificăm în continuare transferurile noi în raport cu aceasta - este singurul mod de a menține e-mailurile oprite - însă nu veți primi din nou informarea de mai sus, pentru că nu vă trimitem niciun e-mail. Ați primit-o odată cu mesajul care v-a determinat să vă dezabonați.

Celelalte drepturi ale dumneavoastră - acces, rectificare, ștergere, restricționare, portabilitate și plângere la o autoritate de supraveghere - se află în Secțiunea 8 și vi se aplică întocmai ca titularilor de cont. Operatorul este EchoStream SRL, care poate fi contactat la support@transferify.ro.

6. Transferuri internaționale de date

Fișierele găzduite sunt stocate în Uniunea Europeană: la Cloudflare, în stocare restricționată la jurisdicția UE, sau la AWS. Pentru transferurile găzduite implicite, serviciul de gestionare a cheilor al AWS din Uniunea Europeană protejează cheile criptate ale fișierelor stocate de noi; nu deținem cheile Zero-Knowledge. Cloudflare, Inc. și Amazon Web Services sunt companii cu sediul în Statele Unite. Cloudflare poate prelucra date tehnice de conexiune și jurnalizare (cum ar fi adresele IP) pentru o perioadă limitată și în Statele Unite. Unii dintre furnizorii noștri - în special Google și Stripe - pot prelucra anumite date (cum ar fi datele de autentificare, de analiză sau de plată și de facturare/fiscale) în afara Spațiului Economic European, inclusiv în Statele Unite. Pentru Cloudflare ne bazăm pe certificarea sa în temeiul Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework, decizia de adecvare a Comisiei Europene din 10 iulie 2023) și, în subsidiar, pe Clauzele Contractuale Standard (SCC) ale Comisiei Europene cuprinse în acordul său de prelucrare a datelor. Pentru AWS ne bazăm pe SCC cuprinse în acordul său de prelucrare a datelor și, acolo unde se aplică, pe certificarea sa în temeiul aceluiași cadru. Pentru Google ne bazăm pe certificarea sa în temeiul Cadrului UE-SUA privind confidențialitatea datelor (decizia de adecvare a Comisiei Europene din 10 iulie 2023) și, în subsidiar, pe SCC cuprinse în condițiile sale de prelucrare a datelor; nu întemeiem acest transfer pe consimțământul dumneavoastră. Celelalte transferuri sunt acoperite de SCC împreună cu orice decizie de adecvare aplicabilă. Stripe răspunde pentru propriile transferuri atunci când acționează ca operator independent.

Livrarea e-mailurilor. Persoana noastră împuternicită pentru e-mail, Mailjet SAS, este o societate franceză și face parte din grupul Sinch. Sinch publică un acord de prelucrare a datelor care încorporează Clauzele Contractuale Standard ale Comisiei Europene (modulul operator - persoană împuternicită), cu entitatea Sinch în calitate de importator de date, precum și o listă de subîmputerniciți care arată că centrele de date ale Mailjet sunt furnizate de Google Cloud France SARL în UE (Germania și Belgia), în timp ce mai mulți subîmputerniciți asociați Mailjet prelucrează atât în Statele Unite, cât și în UE - Mailgun Technologies, Inc. pentru suport, implementare și furnizarea serviciului, Atlassian Corporation pentru gestionarea tichetelor de suport și a incidentelor, iar Stripe Payments Europe, Limited pentru facturare. Informarea de confidențialitate a Sinch precizează că platforma unui client este găzduită din centre de date situate în Statele Unite sau în Europa, în funcție de zona de implementare aleasă de client, prin urmare regiunea este o caracteristică a contului nostru, nu a Mailjet în general. Ori de câte ori o etapă de prelucrare are loc în afara Spațiului Economic European, aceasta este acoperită de Clauzele Contractuale Standard ale UE, incluse în acordul public de prelucrare a datelor încheiat de Sinch pentru Mailjet; puteți solicita o copie a garanțiilor aplicabile scriind la support@transferify.ro.

7. Cât timp păstrăm datele dumneavoastră (păstrarea)

Fișierele găzduite. Linkul de descărcare încetează să funcționeze la expirarea aleasă de expeditor sau la expirarea mai timpurie pe care o stabilește o schimbare a planului expeditorului (Termeni, secțiunea 3) sau de îndată ce este atinsă o limită de descărcare stabilită de expeditor, oricare survine mai întâi; din acel moment nu mai poate fi începută nicio descărcare nouă prin Serviciu, însă o descărcare deja în curs se poate încheia. O limită de descărcare atinsă blochează descărcările noi, dar nu scurtează stocarea: fișierele criptate rămân până la expirarea aleasă. După expirare, fișierele sunt eliminate prin procesarea automată de ștergere, a noastră și a furnizorului de stocare (Cloudflare sau AWS); aceasta se încheie în mod normal la scurt timp după expirare, dar nu promitem un moment fix al ștergerii, iar linkul este oricum indisponibil de la expirare. În trei situații fișierele sunt păstrate mai mult: dacă expeditorul a activat recuperarea la crearea transferului, iar expirarea lui nu a fost stabilită de o schimbare a planului, fișierele sunt păstrate încă 30 de zile după expirare, pentru ca expeditorul să poată reactiva linkul o singură dată, iar la sfârșitul celor 30 de zile, indiferent dacă linkul a fost reactivat, fereastra de recuperare se închide și fișierele sunt eliminate prin aceeași procesare de ștergere; un transfer creat fără expirare este păstrat până când este șters, până când este șters contul căruia îi aparține sau până când o schimbare a planului îi dă o expirare; un transfer plasat sub o păstrare juridică este păstrat, iar linkul lui nu expiră, până când păstrarea este ridicată, și cât timp aceasta este activă nici transferul, nici fișierele lui nu pot fi șterse. Noi nu aplicăm păstrări juridice. Le aplică expeditorul transferului, iar pentru fișierele încărcate ca răspuns la o solicitare de fișiere, persoana care le-a încărcat. Expeditorul poate ridica oricând păstrarea juridică, la fel și persoana care a trimis solicitarea de fișiere, pentru fișierele încărcate ca răspuns la ea. Păstrarea juridică nu împiedică încetarea contractului dumneavoastră atunci când vă retrageți din el sau îl denunțați ori atunci când îl denunțăm noi. Dacă contractul dumneavoastră încetează în timp ce există o păstrare juridică, păstrăm transferurile aflate sub păstrare juridică până la ridicarea păstrărilor, iar contul dumneavoastră rămâne păstrat, împreună cu ce se mai află în el, până la ridicarea păstrărilor și ștergerea contului (temeiul juridic este în secțiunea 3). Pentru a vă șterge contul, ridicați mai întâi păstrările juridice de pe transferurile trimise de dumneavoastră și de pe fișierele încărcate ca răspuns la solicitările dumneavoastră de fișiere; o păstrare juridică pe fișierele pe care le-ați încărcat ca răspuns la solicitarea altcuiva nu împiedică ștergerea. Puteți șterge și dumneavoastră, cu efect imediat asupra disponibilității: ștergerea unui singur fișier retrage imediat accesul la acel fișier și nu șterge celelalte fișiere ale transferului; ștergerea întregului transfer sau a ultimului fișier rămas dezactivează imediat linkul transferului și elimină transferul din istoricul contului. În oricare dintre cazuri, fișierele stocate sunt apoi eliminate prin aceeași procesare de ștergere. Un transfer pe care îl suspendăm în urma unei sesizări de abuz este blocat pentru destinatari, dar este șters după același calendar ca oricare altul.
Înregistrările transferurilor și activitatea de descărcare. Eliminarea automată a fișierelor stocate după expirare nu elimină înregistrarea transferului. Ștergerea unui transfer, inclusiv prin ștergerea ultimului său fișier rămas, elimină acea înregistrare. Înregistrarea (numele, dimensiunile și tipurile fișierelor, marcajele temporale, mesajul, adresele destinatarilor introduse și numărul de descărcări, niciodată conținutul fișierelor) rămâne în istoricul de transferuri al contului căruia îi aparține transferul până când transferul sau acel cont este șters. Jurnalul descărcărilor și al vizitelor pe pagina de descărcare păstrează momentul, ce s-a deschis sau descărcat și țara cât timp există înregistrarea, pentru ca expeditorul să poată vedea activitatea de descărcare și pentru ca noi să putem investiga abuzurile; adresa IP și identificatorul browserului din acest jurnal sunt șterse după ce împlinesc 180 de zile, printr-o curățare care rulează zilnic. Copiile de rezervă automate ale bazei de date sunt păstrate 7 zile, așa că o înregistrare ștearsă poate rămâne într-o copie de rezervă cel mult 7 zile.
Transferurile P2P nu sunt stocate: conținutul fișierelor există doar pe durata transferului activ.
Datele de cont și de identitate. Înregistrarea contului dumneavoastră și identitățile de autentificare asociate acestuia, descrise în secțiunea 2, sunt păstrate atât timp cât contul dumneavoastră există și sunt șterse odată cu contul; după ștergerea contului rămân doar categoriile limitate enumerate în această secțiune. Identificatorul temporar al unei sesiuni anonime (secțiunea 2) este șters automat de furnizorul nostru de autentificare la un moment dat după ce împlinește 30 de zile. Dacă vă creați un cont din acea sesiune, identificatorul devine identificatorul contului dumneavoastră și se păstrează așa cum este descris mai sus.
Ștergerea contului. După ce acceptăm cererea, accesul la cont și accesul la funcțiile cu plată sunt dezactivate imediat. Ștergerea datelor de la furnizori și a datelor de produs este procesată asincron. Procesarea ștergerii elimină datele de produs și fișierele găzduite deținute și șterge profilul de client Stripe asociat, ceea ce anulează abonamentele active fără a aștepta sfârșitul perioadei și elimină datele cardurilor salvate. Un pas eșuat poate necesita reîncercare sau remediere. Potrivit secțiunii 9 din Termeni, suma corespunzătoare zilelor pe care nu le mai folosiți vă este rambursată automat, proporțional, pe metoda de plată inițială. Dacă doriți să păstrați accesul plătit până la sfârșitul perioadei, anulați abonamentul și ștergeți contul abia după aceea. Ștergerea contului este separată de retragere; drepturile dumneavoastră legale la rambursare și retragere rămân neafectate. Categoriile limitate de păstrare și limitele scopurilor sunt descrise mai jos.
Registre contabile obligatorii și documente justificative. Registrele contabile obligatorii și documentele justificative au acces restricționat și sunt păstrate timp de 5 ani, calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite. Sunt păstrate numai pentru îndeplinirea obligațiilor contabile și fiscale române aplicabile.
Înregistrări pentru regimul unional OSS. Numai atunci când se aplică regimul unional One Stop Shop, înregistrările obligatorii ale tranzacțiilor au acces restricționat și sunt păstrate 10 ani de la sfârșitul anului în care a avut loc tranzacția.
Înregistrări pentru pretenții juridice. Înregistrările minime necesare pentru constatarea, exercitarea sau apărarea unor pretenții juridice pot fi păstrate pe durata termenului de prescripție aplicabil. Accesul este restricționat, iar înregistrările nu sunt folosite pentru furnizarea Serviciului sau pentru marketing.
Înregistrări legale ale achizițiilor. Confirmarea comenzii pe care o trimitem după o achiziție, acordul dumneavoastră expres pentru începerea imediată a prestării, dat la plată, evenimentul Stripe care dovedește când s-a finalizat plata, înregistrarea versiunii Termenilor și a prețului afișate la plată și confirmarea noastră de primire a unei declarații de retragere sunt păstrate până la sfârșitul celui de-al treilea an calendaristic complet de după încetarea contractului pe care îl documentează, apoi sunt șterse. Trei ani este termenul de prescripție pentru pretențiile contractuale atât potrivit § 195 din Codul civil german, cât și potrivit art. 2517 din Codul civil român; îl calculăm de la sfârșitul anului, așa cum o face § 199 alin. (1) din Codul civil german, astfel încât aceeași perioadă se aplică fiecărei achiziții. Dacă începeți o plată și nu o finalizați, înregistrarea versiunii Termenilor și a prețului este ștearsă după aproximativ o lună, când nicio plată nu mai poate fi confirmată pentru ea. Dacă vă ștergeți contul înainte de încheierea acestei perioade, numai aceste înregistrări ale achizițiilor sunt păstrate, separate de cont, pentru restul perioadei, pentru constatarea, exercitarea sau apărarea unor pretenții juridice (art. 17 alin. (3) lit. e) GDPR). Accesul este restricționat, iar înregistrările nu sunt folosite pentru furnizarea Serviciului sau pentru marketing.
Înregistrări de securitate și prevenire a recreării contului. Înregistrări minime privind starea ștergerii și legătura cu identitatea pot fi păstrate numai cât este necesar pentru a bloca autentificarea sau recrearea contului și pentru a proteja Serviciul. Accesul este restricționat, iar înregistrările sunt șterse sau anonimizate când nu mai sunt necesare acestor scopuri.
Înregistrări pentru finalizarea și auditarea ștergerii. Starea minimă a ștergerii, metadatele privind reîncercarea sau remedierea și dovezile de audit pot fi păstrate numai cât este necesar pentru finalizarea, remedierea sau demonstrarea procesului de ștergere. Accesul este restricționat, iar înregistrările sunt șterse sau anonimizate când nu mai sunt necesare acestor scopuri, cu excepția cazului în care o altă obligație legală declarată sau o pretenție juridică impune păstrarea.
Înregistrări Stripe. Adresele pe care le introduceți la checkout sunt păstrate în profilul dumneavoastră de client Stripe, împreună cu datele de facturare, atât timp cât există acel profil; ștergerea contului șterge profilul, astfel cum este descris mai sus. Atunci când acționează ca operator independent, Stripe poate păstra date de plată, facturare, adrese, prevenire a fraudei și conformitate potrivit propriilor obligații legale și perioade de păstrare.
Jurnalele serverului. Nu păstrăm jurnalele serverului pentru o perioadă fixă. O înregistrare din jurnal este păstrată atât timp cât este necesară pentru securitate, investigarea abuzurilor, depanare și funcționarea Serviciului și este ștearsă sau anonimizată de îndată ce nu mai este necesară pentru niciunul dintre aceste scopuri; o înregistrare reținută ca probă a unui incident concret este păstrată până când acel incident și orice pretenție legală rezultată din el sunt soluționate.
Datele de analiză. Datele de analiză sunt păstrate atât timp cât sunt necesare pentru scopurile statistice descrise în secțiunea 3: măsurarea modului în care este utilizat Serviciul, pentru a-l putea îmbunătăți. O înregistrare care încă poate fi asociată cu dumneavoastră este ștearsă sau anonimizată de îndată ce nu mai este necesară pentru aceste statistici; dincolo de acest punct păstrăm doar statistici agregate care nu mai pot fi asociate unei persoane identificabile.
Înregistrările privind limitele împotriva abuzului. Părțile Serviciului pe care oricine le poate apela fără autentificare sunt limitate ca rată, ceea ce păstrează câte o înregistrare per rețea și per fereastră, care conține o amprentă calculată cu o cheie secretă, un număr de cereri și un moment de timp - niciodată o adresă în clar și niciodată obiectul cererii. O astfel de înregistrare este necesară doar pe durata ferestrei sale, de regulă o oră, iar ulterior o rutină de curățare o elimină. Rutina parcurge înregistrările consumate într-un ritm limitat, comun tuturor părților protejate ale Serviciului, așa că o înregistrare consumată poate persista dincolo de fereastra sa - în perioade de trafic susținut, considerabil mai mult - până îi vine rândul; între timp ea nu mai este citită.
Datele despre proveniența vizitei și de măsurare a publicității - canalul general, domeniul site-ului care v-a trimis la noi și prima pagină de intrare, păstrate pentru analiza produsului, și identificatorul de clic, păstrat pentru măsurarea publicității, toate descrise în secțiunea 3 - sunt păstrate cel mult 365 de zile și apoi sunt șterse, indiferent dacă mai sunteți client. Sunt șterse imediat dacă vă ștergeți contul.
Înregistrări privind dezabonarea destinatarilor. Dacă vă dezabonați de la e-mailurile de transfer, înregistrăm o amprentă criptografică unidirecțională a adresei dumneavoastră - nu adresa în sine - împreună cu data și cu modalitatea prin care a sosit dezabonarea: antetul de dezabonare cu un singur clic sau pagina de confirmare. Păstrăm acea înregistrare atât timp cât dezabonarea rămâne în vigoare, fără o dată de încetare prestabilită, deoarece ștergerea ei ar permite reluarea e-mailurilor de transfer către adresa dumneavoastră. Este folosită exclusiv pentru a bloca livrarea - niciodată pentru a vă contacta și niciodată pentru marketing. Scrieți-ne la support@transferify.ro dacă doriți eliminarea înregistrării, pentru ca expeditorii să vă poată contacta din nou.
Preferințele de marketing și istoricul consimțământului. Păstrăm aceste înregistrări împreună cu contul pentru a respecta ultima alegere și a demonstra consimțământul sau retragerea înregistrată, inclusiv potrivit GDPR Art. 7(1). Retragerea oprește viitoarele trimiteri promoționale, fără a șterge istoricul. Înregistrările se șterg odată cu contul. Înainte de asocierea cu acesta, o permisiune în așteptare și confirmarea ei de timp sunt ținute în Session Storage-ul acestui tab. Pot fi folosite cel mult 30 de minute și se elimină după confirmare, anulare sau verificarea expirării. Confirmarea de timp nu ajunge în statisticile anonime ale alegerilor.
Înregistrări privind livrarea e-mailurilor. Mailjet prelucrează mesajele pe care le livrează pentru noi și păstrează propriile jurnale de livrare în calitate de persoană împuternicită de noi. Aceste jurnale sunt prelucrate în temeiul acordului de prelucrare a datelor exclusiv pentru livrare, depanare și prevenirea abuzurilor - niciodată în scopuri proprii ale Mailjet. O înregistrare este păstrată atât timp cât este necesară pentru livrarea e-mailurilor trimise de Serviciu, pentru dovedirea și depanarea acelei livrări și pentru prevenirea abuzurilor, și este ștearsă de îndată ce nu mai este necesară pentru niciunul dintre aceste scopuri; atunci când legea îi impune lui Mailjet să păstreze o anumită înregistrare mai mult timp, aceasta este ștearsă când acea obligație legală încetează.

8. Drepturile dumneavoastră

Sub rezerva condițiilor și excepțiilor prevăzute în GDPR, aveți dreptul de a:

Acces - obține o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră.
Rectificare - corecta datele inexacte sau incomplete.
Ștergere - ne solicita să ștergem datele dumneavoastră cu caracter personal ("dreptul de a fi uitat").
Restricționare - ne solicita să limităm modul în care prelucrăm datele dumneavoastră.
Portabilitate - primi datele dumneavoastră într-un format structurat, care poate fi citit automat.
Opoziție - vă opune prelucrării bazate pe interesele noastre legitime.
Retragerea consimțământului - atunci când ne bazăm pe consimțământ (cum ar fi analiza, măsurarea publicității și audiențele publicitare), îl retrage în orice moment, fără a afecta prelucrarea deja efectuată.

Dreptul la opoziție (GDPR Art. 21)

Vă puteți opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor dumneavoastră cu caracter personal pe care o întemeiem pe interesele noastre legitime (GDPR Art. 6(1)(f)). În acest caz încetăm prelucrarea, cu excepția situației în care demonstrăm motive legitime imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță. Prelucrării în scop de marketing direct vă puteți opune oricând și fără a indica motive, inclusiv sugestiilor de plan afișate în aplicație; în acest caz nu vă mai folosim datele în acest scop. Vă puteți opune prin e-mail la support@transferify.ro, prin linkul de dezabonare din orice e-mail cu oferte sau din setările contului dumneavoastră.

Vă puteți șterge singur contul și datele din interiorul produsului - pașii se află pe pagina Instrucțiuni de ștergere a datelor.

Dacă ați primit un e-mail de transfer sau o solicitare de fișiere și doriți pur și simplu ca acestea să înceteze, nu este nevoie să ne scrieți mai întâi: folosiți linkul de dezabonare din acel e-mail. Aceasta este modalitatea directă de a vă exercita dreptul la opoziție prevăzut de GDPR Art. 21 față de prelucrarea descrisă în Secțiunea 5 și se aplică simultan tuturor expeditorilor.

Pentru a exercita oricare dintre aceste drepturi, inclusiv după închiderea contului, contactați EchoStream SRL la support@transferify.ro. Vom gestiona cererile privind prelucrarea noastră și, după caz, le vom coordona cu Stripe sau le vom transmite acestuia. Stripe poate păstra date pentru obligațiile sale legale independente, astfel cum este descris mai sus. De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru drepturile dumneavoastră privind protecția datelor, GDPR se aplică direct, oriunde ați locui. Legea care guvernează contractul și instanța la care se poate introduce o acțiune sunt stabilite în secțiunea 15 din Termenii și condițiile noastre, care lasă neatinsă legislația imperativă privind protecția consumatorilor din țara dumneavoastră de reședință. În plus, dacă sunteți consumator cu domiciliul în Uniunea Europeană, în temeiul articolelor 18 și 19 din Regulamentul (UE) nr. 1215/2012 ne puteți acționa în justiție întotdeauna la instanța de la domiciliul dumneavoastră, iar noi vă putem acționa în justiție numai la instanțele statului membru în care aveți domiciliul.

9. Cum vă protejăm datele (securitatea)

Utilizăm măsuri tehnice și organizatorice concepute pentru a vă proteja datele, printre care:

Criptarea în tranzit pentru conexiunile către și în cadrul Serviciului.
Criptarea pe partea de client a conținutului fișierelor (AES-256-GCM) pentru transferurile găzduite, inclusiv trimiterile către destinatari prin e-mail sau către grupuri și încărcările prin solicitări de fișiere, cu păstrarea implicită a cheii în custodie sau cu modul Zero-Knowledge selectat, conform secțiunii 1.
Criptarea end-to-end pentru transferurile peer-to-peer, astfel încât conținutul fișierelor să nu fie expus serverelor noastre.
Criptarea în repaus pentru fișierele găzduite stocate la Cloudflare și AWS.
Modul Zero-Knowledge (cu plată), în care cheia fișierului nu ajunge niciodată pe serverele noastre și nu putem decripta fișierele dumneavoastră.

Nicio metodă de transmitere sau de stocare nu este complet sigură, așa că, deși depunem eforturi pentru a vă proteja datele, nu putem garanta o securitate absolută.

10. Cookie-uri, analiză și publicitate

Utilizăm un număr redus de cookie-uri esențiale și tehnologii similare pentru a opera Serviciul și - numai cu consimțământul dumneavoastră, separat pentru fiecare scop - serviciul de analiză al Google pentru analiza produsului și etichetele publicitare Google pentru măsurarea campaniilor și pentru audiențele publicitare. Cele două ajung la Google pe căi diferite. Niciun serviciu de analiză nu rulează în browserul dumneavoastră: browserul dumneavoastră trimite ceea ce măsoară către serverele noastre, iar noi transmitem mai departe către Google, așadar nu se încarcă niciun script de analiză Google și nu se setează niciun cookie de analiză. Publicitatea folosește într-adevăr o etichetă Google în browserul dumneavoastră, iar aceasta se încarcă doar după ce acordați scopul de publicitate. Până când acordați un scop, nu se măsoară nimic, nu se încarcă nicio etichetă Google, iar browserul dumneavoastră nu trimite către Google nicio cerere de niciun fel. O singură transmitere nu are loc deloc în browser, deși răspunsul dumneavoastră de aici o poate porni: serverele noastre transmit către Google o formă criptată unidirecțional a adresei dumneavoastră dacă acceptați aici scopul publicitar sau dacă activați „Folosește adresa mea de e-mail pentru reclamele Transferify pe Google” în setările contului, scop pe care secțiunea 3 îl prezintă separat. Autentificarea este separată: este strict necesară, folosește serviciul de autentificare al Google și funcționează indiferent de alegerea pe care o faceți aici. Pentru detalii despre ceea ce utilizăm și despre cum puteți controla acest lucru, consultați Politica noastră privind cookie-urile separată, pe care o puteți deschide din același meniu juridic ca și această Politică de confidențialitate.

11. Statistici anonime pe care le numărăm fără consimțământ

Două lucruri sunt numărate indiferent de răspunsul dumneavoastră la bannerul pentru cookie-uri - iar unul dintre ele este numărat chiar dacă nu răspundeți deloc. Totalurile în sine sunt statistici agregate, nu date cu caracter personal, așa că pentru niciunul nu vă cerem acordul. Adresa dumneavoastră IP este însă o dată cu caracter personal și ajunge la noi pe acest drum, așa că GDPR Art. 13 se aplică acelei părți - iar în loc să prezentăm doar acea parte, descriem mai jos ambele numărători.

Răspunsul dumneavoastră la bannerul pentru cookie-uri. Când acceptați, respingeți sau vă salvați propria alegere din "Setări cookie", numărăm câte o decizie pentru fiecare scop la care ați răspuns - opțiunea de oferte prin email fiind inclusă doar după ce ați răspuns la ea: dacă a fost acordat sau refuzat și care dintre cele trei comenzi a înregistrat răspunsul. Nimic altceva nu însoțește această numărătoare - niciun cookie, nicio sesiune, niciun cont, nicio adresă de email și niciun identificator de niciun fel - iar nimic din ce stocăm nu arată ce a răspuns un anumit vizitator. O răzgândire ulterioară este numărată ca o decizie nouă, așa că totalurile măsoară decizii, nu persoane. Le numărăm pentru că un vizitator care refuză este, prin însăși construcția sistemului, invizibil pentru orice etichetă de analiză sau de publicitate, astfel încât o numărătoare proprie este singurul mod de a ști ce proporție dintre vizitatori refuză.
Cum a ajuns la noi vizita dumneavoastră. Din momentul în care deschideți site-ul stabilim, în browserul dumneavoastră, o singură categorie generală de achiziție, pornind de la tipul de site din care a venit vizita, de la pagina pe care a ajuns, de la faptul că linkul a purtat sau nu un parametru de clic publicitar ori codul de recomandare al cuiva și de la etichetele pe care le punem noi pe propriile reclame și postări. Această categorie este un singur cuvânt dintr-o listă închisă: paid-search, paid-social, organic, ai, social, referral, direct, recipient-page, recipient-page-game, recipient-page-control, request-page sau referral-invite. Cuvântul ai arată doar că vizita a venit de pe site-ul unui asistent AI, niciodată ce a fost întrebat acolo. Cuvintele recipient-page-game și recipient-page-control arată doar în care dintre cele două grupuri de test a fost repartizată încărcarea paginii de descărcare, niciodată ce ați făcut pe ea. Grupul este ales la întâmplare la fiecare încărcare a paginii; dacă ați permis analiza, este stabilit în schimb pe baza identificatorului dumneavoastră de analiză, ca să rămână același de la o vizită la alta. Acest cuvânt și un marcaj fix pus pe prima cerere a fiecărei încărcări de pagină care poartă cuvântul, care spune doar că a început o vizită, sunt singurele lucruri pe care această numărătoare ni le trimite. Adresa site-ului din care ați venit nu este trimisă niciodată pentru această numărătoare, iar pagina pe care ați ajuns, orice altceva din adresă, orice identificator de clic publicitar și orice cod de recomandare nu sunt colectate pentru ea. Cuvântul nu numește niciun transfer, nicio solicitare și nicio persoană.
Ce se întâmplă cu ele. Categoria însoțește cererile care poartă deja jetonul dumneavoastră de autentificare, iar pentru un vizitator care nu s-a autentificat acesta este sesiunea anonimă temporară descrisă în Secțiunea 2 - spunem acest lucru deschis, în loc să lăsăm să pară un mesaj separat și fără legătură. O citim în două momente. Atunci când un cont este creat pentru prima dată, adăugăm o unitate la un total agregat pentru acea categorie. Iar la fiecare cerere care poartă categoria, adăugăm o unitate la totalul de cereri al acelei zile pentru categorie și, dacă cererea poartă marcajul de vizită, o unitate la totalul ei de vizite. Din ea păstrăm câte un rând pe zi și pe categorie, cu aceste două numere, și nimic altceva: nu se scrie nimic în dreptul contului dumneavoastră, nimic despre cerere nu este stocat alături de numere, iar niciun total nu poate fi legat de o anumită vizită sau înregistrare de cont. O categorie pe care nu o primim sau pe care nu o putem recunoaște este numărată drept untracked în totalul înregistrărilor de cont, nu ghicită, și nu adaugă nimic la totalurile zilnice. Totalurile zilnice numără fiecare vizită care poartă o categorie, inclusiv numeroasele vizite ale persoanelor care citesc o pagină și pleacă fără să se autentifice sau să își creeze vreodată un cont; ele ne arată câte vizite ne trimite fiecare sursă. Dacă ați acordat scopul de publicitate, etichetele pe care noi le punem pe propriile reclame sunt păstrate în dreptul contului dumneavoastră, ceea ce este un lucru separat, descris în Secțiunea 3. Numărăm acest lucru pentru că măsurarea publicității bazată pe consimțământ, descrisă în Secțiunea 3, poate vedea doar persoanele care și-au dat consimțământul, ceea ce face ca imaginea oferită de ea să fie sistematic greșită; acest total este cel care ne arată cu cât.

Ce nu este niciodată colectat pentru aceste totaluri. Niciuna dintre cele două numărători nu poartă un nume, o adresă de e-mail sau vreun identificator propriu și niciuna nu creează ceva în browserul dumneavoastră: nu se setează niciun cookie și nu se face nicio înregistrare stocată pentru ele. Pe niciuna dintre cele două căi nu se colectează valoarea identificatorului de clic și nicio adresă de pagină, nu se reține nimic despre ele în dreptul dumneavoastră sau al contului dumneavoastră și nimic nu este trimis către Google sau către alt furnizor de analiză ori de publicitate. Totalurile sunt simple numărători: nu sunt folosite pentru a vă individualiza și nu sunt niciodată folosite pentru a vă crea un profil, pentru a vă direcționa reclame sau pentru a lua vreo decizie cu privire la dumneavoastră. Nu pretindem mai mult de atât: categoria de achiziție călătorește alături de jetonul dumneavoastră de sesiune, așa cum am arătat mai sus, iar la un trafic foarte scăzut o numărătoare a bannerului și înregistrarea limitei împotriva abuzului descrisă mai jos ar putea, în principiu, să cadă în același minut - și, în mod similar, la un trafic foarte scăzut, minutul în care se modifică un total al canalelor ar putea, în principiu, să fie pus alături de minutul în care a fost creat un cont - motiv pentru care acea înregistrare este în mod deliberat legată de o rețea, nu de un dispozitiv: ea nu poate indica un echipament anume și, singură, nu poate indica o persoană.

Adresa dumneavoastră IP. Ca orice cerere către orice site web, și aceste cereri sosesc purtând adresa dumneavoastră IP - internetul nu funcționează altfel. Ea nu este stocată în clar nicăieri pe această cale și niciodată alături de ceea ce a fost numărat; jurnalele de server obișnuite, acolo unde există, sunt descrise în Secțiunea 7. Atunci când o numărătoare sosește ca o cerere de sine stătătoare, adresa este folosită doar pentru a aplica o limită împotriva abuzului asupra acelei interfețe: este mai întâi redusă la rețeaua din care face parte, nu la dispozitivul dumneavoastră individual, apoi este transformată într-o amprentă criptografică ireversibilă, calculată cu o cheie secretă, iar din ea se păstrează doar această amprentă, alături de un număr de cereri și de un moment de timp înregistrat cu o precizie de cel mult un minut. Acea înregistrare nu reține nimic despre ce ați răspuns sau de unde ați venit. Ea este necesară doar cât timp rulează fereastra acelei limite - în prezent o oră - iar ulterior o rutină de curățare o elimină. Rutina parcurge înregistrările consumate într-un ritm limitat, comun tuturor părților protejate ale Serviciului, așa că o înregistrare consumată poate persista dincolo de fereastra sa - în perioade de trafic susținut, considerabil mai mult - până îi vine rândul; între timp ea nu mai este citită.

Temei juridic. Totalurile în sine sunt statistici agregate și nu constituie date cu caracter personal, așa că păstrarea lor nu necesită nici temei juridic, nici consimțământul dumneavoastră (GDPR Art. 4 pct. 1 și considerentul 26). Etapa prin care se ajunge la ele implică însă date cu caracter personal: adresa dumneavoastră IP sosește odată cu fiecare cerere și, atunci când o numărătoare sosește ca o cerere de sine stătătoare, este folosită pentru a aplica limita împotriva abuzului descrisă mai sus; iar categoria de achiziție călătorește alături de jetonul dumneavoastră de sesiune. Pentru amândouă ne întemeiem pe interesele noastre legitime (GDPR Art. 6(1)(f)) de a ști câte vizite ne trimite fiecare sursă și dacă propriile noastre măsurători sunt reprezentative, și de a menține utilizabilă o interfață pe care o poate apela oricine, puse în balanță cu faptul că adresa este redusă la o rețea și transformată în amprentă înainte de a se scrie ceva și nu este niciodată stocată alături de ceea ce a fost numărat. Vă puteți opune în orice moment prelucrării întemeiate pe interesele noastre legitime - consultați Secțiunea 8; întrucât totalurile nu conțin niciun identificator, putem da curs unei opoziții pentru viitor, dar nu putem extrage din ele o numărătoare deja efectuată.

12. Copii

Serviciul nu este destinat copiilor cu vârsta sub 16 ani și nu colectăm în mod conștient date cu caracter personal de la aceștia. Dacă credeți că un copil ne-a furnizat date cu caracter personal, contactați-ne la support@transferify.ro, iar noi vom lua măsurile corespunzătoare pentru a le șterge.

13. Modificări ale acestei politici

Este posibil să actualizăm din când în când această Politică de confidențialitate. Atunci când efectuăm modificări semnificative, vom actualiza data "Ultima actualizare" de mai sus și, dacă este cazul, vă vom notifica prin intermediul Serviciului. Vă încurajăm să consultați periodic această pagină.

14. Cum ne puteți contacta

Pentru orice întrebări despre această politică sau despre datele dumneavoastră cu caracter personal, contactați EchoStream SRL la support@transferify.ro sau în scris la sediul nostru social din Str. Soporului nr. 8, bl. C, sc. 1, ap. 8, 400482 Cluj-Napoca, România.