Politica de confidențialitate

Contul tău. Nume de utilizator, adresă de email, parolă (stocată doar ca hash scrypt, niciodată în clar), data creării contului, data acceptării termenilor, ultima activitate, tipul contului și, dacă este cazul, blocarea contului. Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR).

Sesiunile de conectare. Un cod aleatoriu în cookie-ul de sesiune; pe server păstrăm doar amprenta lui criptografică, data creării și expirării, data ultimei folosiri și tipul browserului (user agent), ca să limităm contul la 3 dispozitive, să îți arătăm unde ești conectat (lista de dispozitive din aplicație) și să protejăm contul. Când conectezi un TV sau un browser cu codul QR, codul afișat și tipul dispozitivului sunt păstrate cel mult 10 minute. Dacă adaugi un passkey, păstrăm doar cheia lui publică, numele dispozitivului pe care l-ai creat și când a fost folosit; cheia privată rămâne pe dispozitivul tău. Temei: contract și interesul legitim de a asigura securitatea (art. 6 alin. (1) lit. b și f).

Mesajele din chat. Mesajele pe care le trimiți echipei sau altor utilizatori în aplicație, cu data lor, cine le-a citit, pe cine ai blocat și mesajele pe care le raportezi. Echipa citește conversațiile cu ea; conversațiile dintre utilizatori le vede doar când un mesaj din ele e raportat. Temei: contract și interesul legitim de a ține chat-ul sigur (art. 6 alin. (1) lit. b și f).

Profilul și prietenii. Avatarul, descrierea și serialele preferate pe care le alegi (le văd ceilalți utilizatori conectați), lista ta de prieteni și cererile de prietenie. Prietenii tăi văd dacă ești în aplicație sau urmărești LIVE și când ai fost activ ultima dată; aceste informații sunt ținute doar în memoria serverului, nu salvate. Poți alege să primești mesaje doar de la prieteni. Temei: contract (art. 6 alin. (1) lit. b).

Notificările. Dacă le permiți, păstrăm codul de notificare al telefonului (de la Apple), ca să-ți trimitem mesaje noi, cereri de prietenie și răspunsuri de la echipă. Mementourile pentru seriale rămân doar pe telefonul tău. Le poți opri oricând din setările telefonului. Temei: consimțământul tău (art. 6 alin. (1) lit. a).

Mesajele trimise nouă. Numele, adresa de email, subiectul și mesajul din formularul de contact sau din emailurile tale, ca să îți răspundem. Temei: interesul nostru legitim de a răspunde și, pentru cererile legate de cont, contractul (art. 6 alin. (1) lit. f și b).

Date tehnice și securitate. Adresa IP, data și ora, pagina accesată și tipul browserului apar în jurnalele serverului. Adresa IP este folosită și pentru limitarea încercărilor de conectare, de creare a contului și de trimitere a mesajelor, ca să oprim abuzurile. Temei: interesul legitim de a proteja serviciul (art. 6 alin. (1) lit. f).

Numărul de spectatori. Cât timp o pagină ToonMax este deschisă, browserul trimite un semnal la 15 secunde, cu un cod aleatoriu generat pentru fila respectivă, care nu este salvat pe dispozitivul tău. Îl folosim doar ca să numărăm câți spectatori sunt conectați acum. Pentru numărul de vizitatori distincți pe zi folosim o amprentă a adresei IP și a tipului de browser, criptată cu o cheie aleatorie care se schimbă zilnic și există doar în memoria serverului, așa că nu poate fi legată de alte zile. Păstrăm doar totaluri. Temei: interesul legitim de a ne cunoaște audiența (art. 6 alin. (1) lit. f).

Preferințele tale. Limba aleasă pentru videoclipurile de anunț și, dacă alegi tu, versiunea site-ului (web sau TV) sunt păstrate în browserul tău. Detalii în Politica de cookie-uri.

Numele de utilizator, adresa de email și parola sunt necesare pentru crearea contului; fără ele nu îți putem oferi serviciul. Restul datelor apar automat când folosești site-ul.

Accesul la date îl au doar membrii echipei ToonMax care au nevoie de ele, obligați să păstreze confidențialitatea. Mai folosim:

• furnizorul nostru de găzduire, pe serverele căruia rulează site-ul și sunt stocate datele;
• Cloudflare, care livrează site-ul și îl protejează de atacuri, procesând adresa IP și cererile către site;
• furnizorul nostru de email, pentru mesajele pe care ni le trimiți și răspunsurile noastre;

Putem divulga date autorităților doar când legea ne obligă sau pentru a ne apăra drepturile.

Unii furnizori, de exemplu Cloudflare, pot procesa date și în afara SEE, inclusiv în Statele Unite. În aceste cazuri ne bazăm pe garanțiile prevăzute de GDPR: o decizie de adecvare a Comisiei Europene (de exemplu, Cadrul UE-SUA privind confidențialitatea datelor) sau clauzele contractuale standard aprobate de Comisie.

• Contul: cât timp există. Îl poți șterge singur, imediat, din aplicație (Cont → Șterge contul); dacă ne ceri închiderea, îl ștergem în cel mult 30 de zile. Putem șterge conturile nefolosite de peste 2 ani, după ce te anunțăm pe email.
• Sesiunile: până te deconectezi sau cel mult 30 de zile.
• Mesajele din chat: 180 de zile de la trimitere, apoi se șterg automat (și odată cu contul).
• Profilul, prietenii și codurile de notificare: cât timp ai contul. Îl poți șterge oricând din aplicație (Cont → Șterge contul); se șterge imediat, cu tot ce ține de el.
• Mesajele trimise nouă: cel mult 12 luni după ce am rezolvat cererea.
• Jurnalele serverului: de regulă cel mult 30 de zile.
• Datele pentru limitarea abuzurilor: doar în memoria serverului, cel mult 24 de ore.
• Datele pentru numărarea spectatorilor: doar în memoria serverului, cel mult până la sfârșitul zilei; păstrăm numai totaluri anonime.

Conform GDPR ai dreptul:

• de acces la datele tale și de a primi o copie a lor;
• la rectificarea datelor incorecte;
• la ștergerea datelor („dreptul de a fi uitat”);
• la restricționarea prelucrării;
• la portabilitatea datelor pe care ni le-ai furnizat;
• de a te opune prelucrărilor bazate pe interesul nostru legitim;
• de a-ți retrage consimțământul, dacă prelucrarea se bazează pe acesta, fără să fie afectată legalitatea prelucrării de până atunci.

Scrie-ne la [email protected], de preferat de pe adresa contului, ca să putem confirma că ești tu. Îți răspundem în cel mult o lună.

Ai și dreptul să depui o plângere la autoritatea de protecție a datelor din țara UE în care locuiești, în care lucrezi sau în care crezi că a avut loc încălcarea. Lista autorităților se găsește pe site-ul Comitetului European pentru Protecția Datelor (edpb.europa.eu).

Folosim conexiuni criptate (HTTPS), stocăm parolele doar ca hash-uri scrypt cu sare, păstrăm pe server doar amprentele codurilor de sesiune, folosim cookie-uri HttpOnly și limităm încercările repetate de conectare. Accesul la panoul de administrare este restrâns la echipa ToonMax.

Contul poate fi creat de la 16 ani sau cu acordul unui părinte ori tutore. Dacă afli că un copil ne-a dat date fără acest acord, scrie-ne și vom șterge contul.

Când schimbăm această politică actualizăm data de mai sus. Pentru modificările importante te anunțăm pe site sau pe email.