- Nu stocăm nimic pe dispozitivul tău. Site-ul nu folosește cookie-uri și nu încarcă nimic de la terți.
- Nu vindem date, nu afișăm reclame și nu facem profiluri.
- Vedem ce caută asistentul tău (Claude, ChatGPT) în Adeveri. Conversația ta rămâne la el.
- Îți poți descărca datele sau șterge contul oricând, din pagina contului.
1. Cine suntem
Adeveri (adeveri.com) este operat de STEMDARK S.R.L., cu sediul în Str. Sg. Constantin Moise nr. 5D, bl. 2, sc. 2, ap. B5, sector 6, 061421 București, înregistrată la Registrul Comerțului sub nr. J2023023617404, CUI RO49256843. Noi decidem cum și de ce sunt folosite datele descrise aici, deci suntem operatorul lor. Ne scrii la [email protected] pentru orice întrebare despre datele tale.
2. Ce date prelucrăm, de ce și cât timp
| Ce | De ce | Temei | Cât timp |
|---|---|---|---|
| Contul: email, parola (doar ca hash Argon2, niciodată în clar), secretul pentru autentificarea în doi pași (criptat), codurile de recuperare (hash), metodele de intrare (identificatorul Google sau Facebook și emailul primit de la ei), datele creării și ultimei intrări | Ca să ai cont și să intri în siguranță | Contractul (art. 6 alin. (1) lit. b) GDPR) | Cât ai cont. După ștergere, dispar în cel mult 30 de zile, iar din copiile de siguranță în cel mult 35 |
| Aplicațiile conectate: ce aplicație (Claude, ChatGPT), când ai conectat-o și când a fost folosită ultima dată, tokenurile (doar ca hash) | Ca aplicația să poată căuta în numele tău și ca s-o poți deconecta | Contractul | Până o deconectezi sau ștergi contul |
| Conexiunile fără cont: un identificator aleatoriu pentru fiecare conexiune, fără legătură cu persoana ta | Limitele pentru folosirea fără cont | Interes legitim (art. 6 alin. (1) lit. f)): un serviciu gratuit care nu poate fi abuzat | 90 de zile de la ultima folosire |
| Căutările: ce trimite asistentul către Adeveri (cuvinte căutate, articole cerute), aplicația și identificatorul de utilizator trimis de ea. Păstrăm forma căutării; textul integral doar pentru căutările care nu au găsit nimic | Să răspundem, să găsim erori și să îmbunătățim căutarea | Contractul; interes legitim pentru îmbunătățire | Jurnalele serverului: 30 de zile. Telemetria: 60 de zile. Erorile: 30 de zile |
| Căutarea în dosarele instanțelor: când asistentul caută după numele unei părți, numele ajunge la noi și la serviciul care interoghează portalul instanțelor | Să găsim dosarele cerute, din surse publice | Interes legitim (accesul la informații publice despre justiție) | Ca la căutări |
| Date tehnice: adresa IP, tipul de browser sau de client, ora cererii | Securitate, limite, diagnosticarea erorilor | Interes legitim | 30 de zile |
| Mesajele tale: ce ne scrii pe email sau prin funcția de feedback din aplicație | Să-ți răspundem și să reparăm ce ne semnalezi | Interes legitim | Până rezolvăm, apoi cel mult 12 luni |
| Facturarea (când vor exista planuri plătite, prin comerciantul înregistrat) | Obligații contabile | Obligație legală (art. 6 alin. (1) lit. c)), Legea nr. 82/1991, art. 25 | 5 ani de la 1 iulie a anului următor |
Asistentul decide singur ce trimite către Adeveri. Dacă îi dai date personale (ale tale sau ale altcuiva), le poate pune într-o căutare. Când nu e nevoie, nu le include.
3. Ce nu facem
- Nu vindem și nu închiriem date.
- Nu facem publicitate și nu lucrăm cu rețele de publicitate.
- Nu luăm decizii automate cu efecte juridice asupra ta (art. 22 GDPR).
- Nu trimitem emailul tău în telemetrie. Acolo apari doar ca un identificator aleatoriu.
4. Cookie-uri și stocare pe dispozitiv
Nu folosim cookie-uri, local storage sau alte tehnologii care stochează ori citesc informații de pe dispozitivul tău. De aceea nu îți cerem acordul pentru ele (Legea nr. 506/2004, art. 4 alin. (5)). Fonturile, imaginile și scripturile vin toate de pe adeveri.com.
Dacă alegi să intri cu Google sau Facebook, ajungi pe paginile lor, care își pun propriile cookie-uri, după regulile lor.
5. Cine mai primește date
Lucrăm cu furnizori care prelucrează date doar la instrucțiunile noastre, pe baza unor contracte de prelucrare:
| Furnizor | Pentru | Unde |
|---|---|---|
| Pidgin Host | Serverul care rulează Adeveri și conturile | România |
| Cloudflare, Inc. | Rețea și protecție împotriva atacurilor; tot traficul trece prin ei | Global, inclusiv SUA |
| Functional Software, Inc. (Sentry) | Raportarea erorilor și monitorizarea disponibilității | UE (Germania) |
| Hound Technology, Inc. (Honeycomb) | Telemetrie, doar ca să ne asigurăm că serviciul funcționează: cât durează cererile și unde apar probleme. Nu o folosim ca să urmărim persoane | SUA |
| Sendinblue SAS (Brevo) | Emailurile de confirmare și de resetare a parolei | UE (Franța) |
| Scaleway SAS | Copii de siguranță criptate ale conturilor | UE (Franța) |
| DosarJust (dosarjust.ro) | Căutarea în dosarele instanțelor | România |
Separat, unii destinatari decid singuri ce fac cu datele, după propriile politici: Anthropic (Claude) și OpenAI (ChatGPT), pentru conversațiile tale cu asistenții lor; Google și Meta, dacă intri cu contul lor. De la Google sau Meta primim doar identificatorul și adresa de email.
Dăm date autorităților doar când legea ne obligă și doar cât ne obligă.
6. Transferuri în afara UE
Cloudflare și Honeycomb pot prelucra date în SUA. Transferul se face pe baza Cadrului UE–SUA privind protecția datelor, în care ambele companii sunt certificate. Ne poți cere o copie a garanțiilor la [email protected].
7. Drepturile tale
Poți cere să vezi ce date avem despre tine, să le corectăm, să le ștergem, să le restrângem folosirea sau să le primești într-un format pe care îl poate citi un calculator. Te poți opune oricând prelucrărilor bazate pe interes legitim, inclusiv dacă numele tău apare în căutările din dosarele instanțelor.
Multe le faci singur, din pagina contului: descarci datele, deconectezi aplicații, ștergi contul. Pentru restul, scrie-ne la [email protected]. Îți răspundem în cel mult o lună.
Trimite aceste cereri pe email, nu prin funcția de feedback din aplicație. Feedback-ul ajunge la noi anonim, deci nu putem ști că e al tău și nu îți putem răspunde.
Dacă crezi că am greșit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București.
8. Cum protejăm datele
Conexiunile sunt criptate (HTTPS). Parolele sunt păstrate doar ca hash Argon2id. Tokenurile pentru aplicații expiră în 15 minute, iar cele de reînnoire sunt păstrate doar ca hash. Copiile de siguranță sunt criptate. Dacă se întâmplă totuși o breșă care te pune în pericol, îți scriem și anunțăm autoritatea în cel mult 72 de ore.
9. Vârsta minimă
Contul este pentru persoane de cel puțin 16 ani. Dacă afli că un copil mai mic și-a făcut cont, scrie-ne și îl ștergem.
10. Modificări
Când schimbăm ceva important, îți scriem cu cel puțin 30 de zile înainte, dacă ai cont, și anunțăm pe site. Versiunile vechi rămân publicate, cu datele lor.
