Această Politică de confidențialitate explică ce date cu caracter personal colectează ClawBack.capital, de ce, cu cine le partajăm, cât timp le păstrăm și ce drepturi aveți. Se aplică fiecărui serviciu ClawBack.capital: site-ul web clawback.capital și subdomeniile sale, aplicațiile noastre și orice API pe care îl furnizăm.
1. Cine suntem
| Responsabilul prelucrării (controller) | [Registered name], care activează sub numele comercial ClawBack.capital, [Registered office address] |
| Contact | privacy@clawback.capital |
| Înregistrare | Înregistrați la autoritatea de protecție a datelor din Regatul Unit, nr. [Registration number] |
ClawBack.capital este un nume comercial al [Registered name], societate cu răspundere limitată (private limited company) înregistrată în England and Wales, număr de înregistrare [Company number]. Sediul social: [Registered office address]. În această politică, "noi", "nouă" și "al nostru" desemnează această societate. Suntem responsabilul prelucrării (controller) datelor cu caracter personal descrise aici, în temeiul UK GDPR și al Data Protection Act 2018.
2. Ce colectăm
2.1 Ce ne furnizați
- Contul dumneavoastră: numele, adresa de e-mail, parola (stocată doar sub forma unui hash securizat unidirecțional), limba și tema și, dacă alegeți să vă autentificați cu Google sau Apple, identificatorul și adresa de e-mail pe care ni le transmit aceștia.
- Autentificarea în doi pași, dacă o configurați: secretul din spatele aplicației dumneavoastră de autentificare (stocat criptat), cheia publică a fiecărei chei de acces (amprenta, fața sau codul PIN al dispozitivului nu părăsesc niciodată dispozitivul dumneavoastră) și codurile de recuperare (stocate doar sub formă de hash-uri unidirecționale).
- Planul și plățile dumneavoastră: planurile, perioadele de probă, facturile, plățile și rambursările. Datele cardului ajung la partenerii noștri de plată și nu ajung niciodată la noi. Dacă plătiți în cripto, acolo unde acceptăm acest lucru: tranzacția și adresa de la care a provenit, care sunt publice pe blockchain.
- Ce ne trimiteți: tichetele de asistență și mesajele acestora, precum și graficele sau textele pe care le trimiteți spre analiză, acolo unde un serviciu vă permite acest lucru.
- Alegerile dumneavoastră: documentele pe care le-ați acceptat, momentul acceptării, precum și adresa IP și browserul de pe care le-ați acceptat; și alegerea dumneavoastră privind cookie-urile.
2.2 Ce colectăm automat
- Înregistrări de autentificare și de securitate: când și cum a început și s-a încheiat fiecare sesiune, precum și adresa IP și browserul de pe care a provenit.
- Țara dumneavoastră: preluată din informațiile pe care furnizorul nostru de rețea le adaugă fiecărei cereri, pentru a vă putea afișa prețurile în moneda dumneavoastră. Nu vă cerem niciodată locația exactă.
- Utilizarea serviciilor noastre: înregistrările de care avem nevoie pentru a le furniza și pentru a aplica limitele planului dumneavoastră, cum ar fi apelurile API contorizate în cadrul planului.
- Jurnalele serverului: adresele solicitate, codurile de stare, adresa IP și browserul. Păstrate 90 de zile, pentru a remedia erori și a detecta abuzuri.
- Jurnalele aplicației: mesaje de eroare din sistemele noastre. Pot conține un identificator de cont, niciodată o parolă.
2.3 Ce primim de la alții
- Google sau Apple, dacă vă autentificați prin intermediul lor: identificatorul și adresa de e-mail pe care ni le transmit.
- Stripe și Onelink, când plătiți cu cardul: starea fiecărei plăți și rambursări, țara de facturare și taxa aplicată.
3. Cum folosim informațiile dumneavoastră
| Scop | Temei juridic |
|---|---|
| Administrarea contului, a planului și a serviciilor pe care le utilizați | Contract |
| Încasarea plăților, emiterea chitanțelor și gestionarea rambursărilor | Contract; obligație legală (evidențe fiscale) |
| Trimiterea e-mailurilor de care serviciul are nevoie: coduri de autentificare, chitanțe și notificări de securitate | Contract |
| Răspunsul la solicitările de asistență și la reclamații | Contract; interes legitim |
| Înregistrarea documentelor pe care le-ați acceptat și a alegerii privind cookie-urile | Obligație legală; interes legitim (dovedirea a ceea ce s-a convenit) |
| Analiza graficelor și a textelor cu analistul nostru bazat pe inteligență artificială | Contract (analizele pe care le solicitați); interes legitim (pregătirea Outlook-urilor) |
| Menținerea securității serviciilor și investigarea erorilor și a litigiilor | Interes legitim (trebuie să putem reconstitui activitatea din orice zi pentru a investiga erori și litigii) |
| Respectarea legii, inclusiv a regulilor privind evidențele fiscale și a solicitărilor legale ale autorităților | Obligație legală |
Nu vă vindem datele, nu le folosim pentru publicitate sau pentru crearea de profiluri și nu le folosim pentru a antrena modele de inteligență artificială. Amazon Bedrock, care rulează analizele noastre bazate pe inteligență artificială, nu folosește datele pe care i le trimitem pentru a-și antrena modelele.
4. Unde stocăm datele
- Amazon Web Services în Statele Unite (regiunea us-east-1): bazele noastre de date, stocarea fișierelor, trimiterea e-mailurilor și modelele de inteligență artificială. Datele sunt criptate în stare de repaus.
- Cloudflare, furnizorul nostru de rețea: gestionează fiecare cerere în drumul ei către noi (DNS, criptarea în tranzit, rutarea și protecția).
- Browserul dumneavoastră: cookie-urile descrise în Politica noastră privind cookie-urile.
Secțiunea 11 explică modul în care protejăm transferurile către Statele Unite.
5. Cu cine le partajăm
Partajăm datele cu caracter personal doar cu destinatarii de mai jos și doar în măsura în care fiecare dintre ei are nevoie de ele:
| Destinatar | Ce primesc | De ce |
|---|---|---|
| Stripe și Onelink (Onelink este serviciul de revânzare al Stripe pentru plățile cu cardul) | numele, e-mailul, țara, planul și detaliile de plată | pentru a vă vinde un plan, a vă debita cardul, a emite chitanțe și facturi fiscale, a gestiona rambursările și a preveni frauda. Onelink acționează ca responsabil separat al prelucrării (controller) pentru plată și pentru propria asistență pentru clienți. |
| Amazon Web Services (găzduire, stocare, e-mail și modele de inteligență artificială prin Amazon Bedrock) | toate datele descrise în această politică | găzduirea, trimiterea e-mailurilor și rularea analizelor noastre bazate pe inteligență artificială |
| Cloudflare | datele din fiecare cerere: adresa IP, antetele și adresa solicitată | rutarea și protejarea traficului către serviciile noastre |
| Google și Apple | doar dacă vă autentificați prin intermediul lor | pentru a vă confirma identitatea |
| Adobe Fonts | adresa IP și adresa paginii, pe fiecare pagină | pentru a livra fonturile noastre (Adobe afirmă că nu vă stochează adresa IP) |
| TradingView | doar după ce acceptați conținutul de la terți | pentru a afișa graficul gratuit |
| Serverul nostru de transmisiuni live | identificatorul contului dumneavoastră, cât timp urmăriți | pentru a livra sesiunile live |
| Telegram | doar dacă îi scrieți botului nostru | pentru a primi mesajul dumneavoastră și a vă răspunde |
| Servicii de date blockchain | doar pentru o plată în cripto, acolo unde o acceptăm: datele publice ale tranzacției | pentru a vă confirma plata |
Nu vă partajăm datele cu companii de publicitate, brokeri de date sau companii de analiză care creează profiluri ale persoanelor.
Dacă legea ne obligă să divulgăm date, de exemplu în baza unei hotărâri judecătorești, o vom face; acolo unde legea permite, vă informăm mai întâi și divulgăm doar ceea ce este necesar.
6. Cât timp le păstrăm
| Date | Perioada de păstrare |
|---|---|
| Contul dumneavoastră | cât timp există contul; șterse sau anonimizate în termen de 30 de zile după ce îl ștergeți |
| Facturi, plăți și rambursări | 6 ani de la încheierea exercițiului financiar căruia îi aparțin (legislația fiscală) |
| Documentele pe care le-ați acceptat și momentul acceptării | cât timp există contul, apoi 6 ani |
| Tichete de asistență | cât timp există contul; șterse în termen de 30 de zile după ce îl ștergeți |
| Înregistrări de autentificare și de securitate | 12 luni de la ultima autentificare |
| Datele de autentificare în doi pași | până când le eliminați sau vă ștergeți contul |
| Jurnalele serverului | 90 de zile |
| Jurnalele de erori ale aplicației | 30 de zile |
| Copii de rezervă | 30 de zile |
Când vă ștergeți contul, ștergem sau anonimizăm datele dumneavoastră cu caracter personal în termen de 30 de zile, cu excepția cazurilor în care legea ne obligă să le păstrăm mai mult timp (de exemplu, evidențele fiscale).
7. Drepturile dumneavoastră
Aveți dreptul:
- De acces la datele cu caracter personal pe care le deținem despre dumneavoastră.
- De rectificare a datelor greșite sau incomplete.
- De ștergere a datelor, cu excepția cazului în care legea ne obligă să le păstrăm.
- De restricționare a modului în care vă folosim datele, în anumite circumstanțe.
- De opoziție față de modul în care vă folosim datele, atunci când ne bazăm pe interesul legitim.
- La portabilitatea datelor: să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
- De a vă retrage consimțământul în orice moment, atunci când ne bazăm pe consimțământ.
Vă puteți exporta datele sau vă puteți șterge contul singur, din GENKAN › Cont. Pentru orice altceva, scrieți la privacy@clawback.capital. Răspundem în termen de o lună sau vă informăm dacă o solicitare complexă necesită până la încă două luni.
Reclamații. Puteți depune mai întâi o reclamație la noi: scrieți la privacy@clawback.capital. Confirmăm primirea unei reclamații în termen de 30 de zile și vă spunem ce facem în privința ei. Puteți depune o reclamație și la autoritatea de protecție a datelor din Regatul Unit (ico.org.uk).
8. Securitate
Vă protejăm datele prin măsuri adecvate gradului lor de sensibilitate:
- Criptare: fiecare conexiune la serviciile noastre este criptată (TLS), iar datele stocate sunt criptate în stare de repaus.
- Parole și coduri: parolele și codurile de recuperare sunt stocate doar sub formă de hash-uri unidirecționale; datele cardului nu ajung niciodată la noi.
- Acces: doar persoanele și sistemele care au nevoie de date pentru a furniza serviciul le pot accesa.
Nicio măsură de securitate nu este perfectă. Dacă o încălcare a securității datelor vă afectează, vă vom informa pe dumneavoastră și autoritatea de reglementare, așa cum cere legea — autoritatea de reglementare în termen de 72 de ore de la momentul în care aflăm de încălcare, atunci când aceasta este susceptibilă să vă pună în pericol drepturile și libertățile.
9. Cookie-uri
Folosim cookie-uri așa cum este descris în Politica noastră privind cookie-urile.
10. Confidențialitatea copiilor
Serviciile noastre nu se adresează copiilor sub 18 ani și nu colectăm în mod intenționat date de la copii. Dacă credeți că am colectat date de la un copil, contactați privacy@clawback.capital și le vom șterge.
11. Transferuri internaționale
Găzduim serviciul la Amazon Web Services, în Statele Unite, așa că datele dumneavoastră sunt transferate acolo, indiferent dacă locuiți în Regatul Unit sau în altă parte. Unii dintre furnizorii noștri, precum Stripe și Google, prelucrează și ei date în Statele Unite. Protejăm aceste transferuri prin puntea de date (data bridge) dintre Regatul Unit și Statele Unite, în cazul furnizorilor certificați în cadrul acesteia, sau prin UK International Data Transfer Agreement (acordul Regatului Unit privind transferul internațional de date) ori prin Addendum, incluse în contractele noastre cu aceștia. Ne puteți cere o copie la privacy@clawback.capital.
12. Modificări ale acestei Politici de confidențialitate
Putem actualiza această Politică de confidențialitate. Vă informăm despre o modificare semnificativă prin intermediul serviciilor noastre sau prin e-mail, cu cel puțin 30 de zile înainte ca aceasta să intre în vigoare. Versiunea afișată împreună cu această politică se schimbă de fiecare dată când politica se schimbă.
13. Contact
[Registered name], care activează sub numele comercial ClawBack.capital — [Registered office address]. E-mail: privacy@clawback.capital. Telefon: [Phone number].