Politica de confidențialitate Inimo

Versiunea 1.0. Ultima actualizare: 19.10.2026

Cine suntem. Operatorul datelor tale este AET JEWELRY VENTURES S.R.L., cu sediul în Șos. Alexandriei nr. 98-100A, parter, bl. 1, sc. 1, ap. 2, Bragadiru, jud. Ilfov, România, CUI RO48390650, nr. Reg. Com. J23/4126/2023 („noi”). Ne poți scrie oricând la hello@getinimo.com.

Pe scurt

• Folosim datele tale ca să funcționeze Inimo: contul, anunțurile, mesajele, programările, paginile organizațiilor și contractele de adopție.
• Nu vindem date. Nu facem reclamă țintită. Nu luăm decizii automate despre tine.
• Google Analytics pornește doar dacă apeși „Accept”. Fără acordul tău folosim doar ce e strict necesar.
• Baza de date este stocată în Uniunea Europeană.
• Îți poți descărca sau șterge datele oricând.

Ce date folosim, de ce și cât timp

1. Contul

• Ce: adresa de email, numele afișat, tipul de cont (utilizator, asociație, crescător, canisă, cabinet veterinar, petshop), limba, țara, orașul, data creării. Opțional: numărul de telefon, pe care îl verificăm printr-un cod. Dacă intri cu Google sau Facebook, primim de la ei doar un identificator al contului, adresa de email și numele.
• De ce: ca să îți creăm contul, să te autentifici și să poți folosi Inimo.
• Temei: contractul cu tine, adică acești termeni (art. 6 alin. (1) lit. b) GDPR).
• Cât timp: cât timp ai cont. După ce îți ștergi contul, ștergem datele în cel mult 30 de zile. Conturile nefolosite 24 de luni le ștergem, după ce te anunțăm pe email.
• Telefonul nu este public, decât dacă alegi tu să îl afișezi.

2. Autentificarea și securitatea

• Ce: un cookie de sesiune, codurile de verificare trimise pe email sau prin SMS (păstrăm doar o amprentă criptografică a codului, nu codul în sine), adresa IP, data și ora accesului, datele tehnice ale browserului, numărul de încercări.
• De ce: ca să rămâi autentificat, să îți protejăm contul și să oprim spamul, frauda și atacurile.
• Temei: contractul (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a ține Inimo în siguranță (art. 6 alin. (1) lit. f) GDPR).
• Cât timp: sesiunea până te deloghezi sau cel mult 60 de zile / 60 days. Codurile expiră în câteva minute și le ștergem în cel mult 24 de ore. Jurnalele tehnice cu IP le păstrăm cel mult 90 de zile.

3. Anunțurile și pozele

• Ce: tot ce scrii în anunț (specie, nume, sex, vârstă, rasă, descriere, sănătate, microcip, oraș, țară, distanța până la care te deplasezi, prețul la vânzare), pozele și starea anunțului. Datele despre animal nu sunt date personale, dar anunțul este legat de contul tău.
• De ce: ca să publicăm anunțul și să îl arătăm celor interesați.
• Temei: contractul (art. 6 alin. (1) lit. b) GDPR).
• Public: anunțurile sunt publice și pot apărea în motoarele de căutare. Lângă anunț afișăm numele tău afișat și orașul. Nu afișăm emailul.
• Pozele: ștergem automat din poze metadatele de locație (GPS). Nu pune în poze fețe de oameni, plăcuțe de înmatriculare sau adrese.
• Cât timp: cât timp anunțul este activ. Anunțurile închise (adoptat, vândut, retras) le ștergem după 12 luni sau mai devreme, dacă le ștergi tu.

4. Animale pierdute sau găsite

• Ce: anunțul, zona aproximativă și pozele.
• Recomandarea noastră: scrie zona, nu adresa exactă. Datele de contact rămân în mesajele din aplicație.
• Temei și durată: ca la punctul 3.

5. Mesajele

• Ce: textul mesajelor, data și ora, dacă mesajul a fost citit și anunțul la care se referă.
• De ce: ca să poți vorbi cu alți utilizatori.
• Temei: contractul (art. 6 alin. (1) lit. b) GDPR).
• Cine le vede: doar tu și persoana cu care vorbești. Echipa Inimo le vede numai când un mesaj ne este semnalat, în cazuri de fraudă, abuz sau securitate ori când legea ne obligă. Filtrele automate împotriva spamului folosesc doar date tehnice, de exemplu numărul de mesaje trimise.
• Cât timp: cât timp ai cont. Când îți ștergi contul, ștergem mesajele tale în cel mult 30 de zile. Mesajele semnalate le păstrăm cât e nevoie pentru moderare (punctul 11).

6. Favoritele și urmăririle

• Ce: anunțurile salvate și organizațiile pe care le urmărești.
• De ce: ca să le găsești ușor și să primești noutăți de la organizațiile urmărite.
• Temei: contractul (art. 6 alin. (1) lit. b) GDPR).
• Organizația vede numărul de urmăritori, nu cine sunt aceștia.
• Cât timp: până le ștergi sau până îți ștergi contul.

7. Programările, rezervările și reamintirile

• Ce: numele, datele de contact, data și ora, serviciul sau vizita, observațiile tale și starea programării.
• De ce: ca să faci programarea, să o transmitem organizației sau prestatorului și să îți trimitem reamintiri.
• Temei: contractul (art. 6 alin. (1) lit. b) GDPR).
• Cine le primește: organizația sau prestatorul la care faci programarea. Pentru datele pe care le primește, aceasta devine operator separat și răspunde de ele.
• Cât timp: 12 luni de la data programării.

8. Serviciile și cursele de transport

• Ce: datele pe care le publici despre serviciu (descriere, zonă, țări, preț, autorizații, dacă ești profesionist sau persoană fizică) și cursele programate (traseu, date, locuri disponibile).
• Temei: contractul (art. 6 alin. (1) lit. b) GDPR).
• Public: da. Cât timp: cât timp serviciul este publicat, apoi 12 luni.

9. Paginile de organizație

• Ce: denumirea, tipul, descrierea, orașul, adresa, telefonul, site-ul, numărul de înregistrare și autorizațiile, data verificării, galeria de poze, linkurile video, echipa (nume și rol), programul de vizită, cererile de voluntari, lista de nevoi și cazurile.
• Temei: contractul cu organizația (art. 6 alin. (1) lit. b) GDPR). Pentru membrii echipei: interesul legitim al organizației și al nostru de a prezenta cine lucrează acolo (art. 6 alin. (1) lit. f) GDPR). Organizația trebuie să își informeze membrii echipei. Oricare membru ne poate cere direct să îi scoatem numele.
• Cererile de voluntariat și mesajele trimise organizației ajung la organizație, care devine operator separat pentru ele.
• Videoclipurile: pe pagină apare doar o imagine. Clipul de pe YouTube sau de pe altă platformă se încarcă numai după ce apeși pe el. Din acel moment, platforma video îți primește adresa IP și poate pune propriile cookie-uri, după politica ei.
• Lista de nevoi poate avea linkuri către magazine externe. Când dai clic, ajungi pe site-ul magazinului și se aplică politica lui.
• Cât timp: cât timp pagina există. După închidere, o ștergem în cel mult 30 de zile.

10. Contractul de adopție semnat electronic

• Ce: datele completate în contract de cei doi semnatari (nume, adresă, telefon, email, datele actului de identitate dacă șablonul le cere), datele animalului și poza lui, semnătura desenată, data și ora semnării, adresa IP, datele tehnice ale browserului și amprenta criptografică a textului semnat. Nu cerem CNP-ul. Nu îl scrie în contract.
• De ce: ca să generăm contractul, ca amândoi semnatarii să îl primească și ca să se poată dovedi ce s-a semnat și când.
• Temei: contractul cu tine pentru instrumentul de semnare (art. 6 alin. (1) lit. b) GDPR) și interesul legitim al semnatarilor și al nostru de a putea dovedi semnarea (art. 6 alin. (1) lit. f) GDPR).
• Cine îl vede: doar cei doi semnatari. Fiecare dintre ei răspunde pentru copia lui.
• Cât timp: 5 ani de la semnare, ca să acopere termenele în care cineva poate cere ceva în baza contractului. Apoi îl ștergem.

11. Semnalările și moderarea

• Ce: conținutul semnalat, motivul, numele și emailul celui care semnalează, decizia, motivarea și eventuala contestație.
• De ce: ca să aplicăm procedura de semnalare, motivare și contestație.
• Temei: obligația legală din Regulamentul (UE) 2022/2065 privind serviciile digitale (art. 6 alin. (1) lit. c) GDPR) și interesul nostru legitim de a ține platforma sigură (art. 6 alin. (1) lit. f) GDPR).
• Nu îi spunem celui semnalat cine l-a semnalat, cu excepția cazurilor în care legea ne obligă.
• Cât timp: 12 luni de la decizie. Dacă închidem un cont pentru o încălcare gravă, păstrăm 2 ani o amprentă a adresei de email, ca să nu poată reveni cu același email.

12. Suportul

• Ce: tichetele, mesajele schimbate cu echipa și fișierele atașate.
• Temei: contractul și interesul nostru legitim de a răspunde și de a ne apăra în caz de reclamații (art. 6 alin. (1) lit. b) și f) GDPR).
• Cât timp: 24 de luni de la închiderea tichetului.

13. Plățile

• Plățile nu sunt active. Secțiunea „Istoric plăți” e goală. Înainte să pornim plățile, actualizăm politica și spunem cine procesează plata.

14. Emailurile

• Îți trimitem emailuri strict legate de cont: coduri de autentificare, mesaje noi, reamintiri, decizii de moderare, schimbări de termeni. Temei: contractul (art. 6 alin. (1) lit. b) GDPR). Unele notificări se pot opri din setări.
• Nu îți trimitem newslettere sau oferte fără acordul tău separat. Dacă vom avea newsletter, îl vei putea cere cu o bifă separată și te vei putea dezabona cu un clic.

15. Cookie-urile și Google Analytics

Strict necesare (fără acord, art. 4 alin. (5) din Legea 506/2004):

• cookie-ul de sesiune inimo_s, care te ține autentificat;
• alegerea ta din bannerul de cookie-uri, păstrată ca să nu te întrebăm la fiecare pagină;
• cookie-urile de securitate Cloudflare (de exemplu `__cf_bm` sau Turnstile), care opresc roboții și atacurile.

Doar cu acordul tău:

• Google Analytics 4 (cookie-urile `_ga` și `_ga_ID`). Ne arată ce pagini sunt folosite și unde se blochează oamenii. Datele sunt pseudonime: un identificator aleatoriu, paginile vizitate, tipul de dispozitiv, browserul și o localizare aproximativă (orașul sau țara). Google declară că Analytics 4 nu păstrează adresele IP ale utilizatorilor din UE. Am setat păstrarea datelor la 2 luni, iar cookie-urile expiră după cel mult 13 luni.
• Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea 506/2004).
• Google Analytics nu se încarcă deloc până nu apeși „Accept”. Dacă apeși „Refuz”, nu se încarcă. Îți poți schimba alegerea oricând, din linkul „Setări cookie” din subsolul paginii.

Nu folosim cookie-uri de reclamă, pixeli de rețele sociale sau remarketing.

Cui transmitem datele

Nu vindem și nu închiriem datele. Împuterniciții lucrează doar după instrucțiunile noastre, pe bază de contract (art. 28 GDPR). Transmitem datele doar:

• altor utilizatori, în măsura în care tu alegi: anunțurile și paginile publice, mesajele către destinatar, programările către organizație sau prestator, contractul către celălalt semnatar;
• furnizorului Cloudflare, Inc. (împuternicit): găzduirea aplicației, baza de date (configurată să stocheze datele în UE), stocarea pozelor, protecția împotriva atacurilor;
• furnizorului Brevo (Sendinblue SAS, Franța) (împuternicit): trimiterea emailurilor;
• furnizorului — (nu folosim SMS deocamdată / no SMS for now) (împuternicit): trimiterea codurilor de verificare prin SMS, dacă îți verifici telefonul;
• Google Ireland Ltd. și Google LLC (împuterniciți): Google Analytics, numai cu acordul tău;
• operatorilor separați, numai când tu folosești serviciul lor: Google sau Meta, dacă intri cu contul lor; YouTube sau altă platformă video, după ce dai clic pe un clip; magazinele externe din listele de nevoi; organizațiile și prestatorii cu care iei legătura;
• autorităților, numai când legea ne obligă.

Transferuri în afara UE

Cloudflare și Google sunt companii din SUA și pot accesa date din afara Spațiului Economic European. Transferurile se bazează pe Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), la care ambele sunt certificate, și pe clauzele contractuale standard aprobate de Comisia Europeană. Cerem aceleași garanții oricărui alt furnizor din afara UE.

Vârsta minimă

Inimo este pentru persoane de cel puțin 16 ani. Anunțurile, serviciile, rezervările și contractele de adopție sunt doar pentru persoane de cel puțin 18 ani. Dacă aflăm că un cont aparține unei persoane sub 16 ani, îl ștergem.

Decizii automate

Nu luăm decizii automate care să producă efecte juridice asupra ta și nu facem profiluri. Filtrele împotriva spamului pot bloca temporar trimiterea de mesaje. În acest caz, un om verifică la cerere.

Securitate

Baza de date este în UE. Sesiunile și codurile sunt păstrate doar ca amprente criptografice. Conexiunile sunt criptate. Accesul echipei este limitat la cine are nevoie și este protejat cu autentificare în doi pași. Dacă apare o încălcare a securității datelor care te poate afecta, anunțăm autoritatea în 72 de ore și te anunțăm și pe tine când legea o cere.

Drepturile tale

• Ai dreptul să ceri acces la datele tale, să le corectezi, să le ștergi, să restrângi prelucrarea, să primești o copie într-un format ușor de folosit (portabilitate) și să te opui prelucrării bazate pe interes legitim.
• Îți poți retrage consimțământul oricând (de exemplu pentru Google Analytics, din „Setări cookie”). Retragerea nu afectează ce s-a făcut legal înainte.
• Majoritatea datelor le poți modifica sau șterge direct din cont. Pentru restul, scrie-ne la hello@getinimo.com. Îți răspundem în cel mult o lună.
• Dacă crezi că ți-am încălcat drepturile, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea de protecție a datelor din țara ta.

Schimbarea operatorului

Inimo poate fi preluat de o societate înființată special pentru proiect. Dacă se întâmplă, te anunțăm pe email înainte de transfer, îți spunem cine este noul operator și îți poți închide contul dacă nu ești de acord.

Modificări

Dacă schimbăm ceva important în această politică, te anunțăm pe email sau în aplicație înainte ca schimbarea să intre în vigoare.

Contact: hello@getinimo.com

← Înapoi la Inimo