Politika privatnosti

Rukovalac i kontakt

re:plyte, je rukovalac sajta, aplikacije i API-ja re:plyte. Pitanja ili zahteve o privatnosti pošaljite na privacy@replyte.com.

Šta ova politika pokriva

Ova politika pokriva replyte.com i mobilnu uslugu re:plyte. Ne pokriva informacije koje Apple, Google, Firebase, Twilio, Cloudflare, Stripe ili drugi pružalac obrađuje samostalno prema sopstvenom obaveštenju. re:plyte nije hitna služba; poruke, prijave i kanali podrške nisu praćeni radi trenutnog odgovora.

Podaci o nalogu, prijavljivanju i uređaju

U zavisnosti od načina prijavljivanja, obrađujemo identifikator naloga Apple, Google ili Firebase i ime, adresu e-pošte ili broj telefona koji pružalac učini dostupnim. Takođe obrađujemo ime i sliku profila, jezik i podešavanja privatnosti, uloge naloga, identifikator uređaja i token obaveštenja, zapise sesije i bezbednosti, kao i trenutno prihvatanje Pravila sadržaja. Za Prijavu pomoću Apple-a šifrovana akreditacija pružaoca čuva se samo kada je potrebna da se opozove pristup re:plyte pri brisanju naloga; jednokratni kod ovlašćenja se ne čuva.

Podaci o vozilu i korisničkom sadržaju

Vozilo se adresira državom izdavanja zajedno sa normalizovanom tablicom. Obrađujemo potraživana vozila, opcione detalje, pristup suvozača, prihvaćene razloge kontakta, podešavanja obaveštenja i QR ili predajne veze. Potraživanje može da uključi saobraćajnu dozvolu, ispravu, nasledni dokument, ugovor o prodaji ili ovlašćenje kompanije, pregledane da se proveri ovlašćenje nad vozilom. Ti dokumenti mogu da sadrže imena, kućne ili registrovane adrese, podatke o vlasništvu i sticanju i prodajnu cenu. Korisnički sadržaj može da uključi poruke, fotografije, glasovne beleške, priložene lokacije, putne informacije, ažuriranja, sadržaj zajednica i putnih grupa, materijal profila, reakcije, prijave i blokade. Prijave za moderaciju sadrže ograničen snimak prijavljene stavke i dostupni kontekst.

Lokacija i šta drugi vide

Kada zatražite rezultate U blizini, trenutni položaj i izabrani radijus šalju se za taj zahtev, ali položaj upita se ne upisuje u bazu. Ako objavite putnu informaciju, njene koordinate čuvaju se tokom životnog ciklusa informacije. Lokacija namerno priložena poruci čuva se sa tom porukom. Drugi korisnici mogu da vide državu izdavanja i tablicu, razlog kontakta i sadržaj koji odlučite da podelite; od re:plyte ne dobijaju vaše privatne podatke za prijavu niti broj telefona. Blokade su privatne i važe u oba smera.

Podaci sajta i podrške

Ako zatražite da budete obavešteni o dostupnosti, Cloudflare KV čuva adresu e-pošte malim slovima i datum slanja. Slan, skraćen heš iz IP zahteva služi samo kratkotrajnom brojaču ograničenja. Sajte nema reklamni piksel treće strane, skriptu bihejvioralne analitike niti kolačić za praćenje. Ako kontaktirate podršku ili privatnost, obrađujemo poruku i kontakt podatke potrebne za odgovor; ne šaljite lozinke, jednokratne kodove, tokene identiteta ili dokumente potraživanja vozila e-poštom.

Svrhe i pravni osnovi

Obrađujemo podatke o nalogu, vozilu, porukama, lokaciji i uređaju onoliko koliko je potrebno da pružimo uslugu koju tražite i izvršimo ugovor sa vama. Oslanjamo se na legitimne interese, izbalansirane prema vašim pravima, da obezbedimo uslugu, sprečimo prevaru i zloupotrebu, sprovedemo blokade, moderiramo prijave, dijagnostikujemo kvarove, štitimo korisnike i branimo pravne zahteve. Google komponente za autentifikaciju, instalaciju, obaveštenja, prenos i prepoznavanje na uređaju mogu da obrađuju ograničene informacije o uređaju, instalaciji, identifikatoru po instalaciji, korišćenju, kašnjenju, formatu/konfiguraciji slike, događajima i greškama za rad aplikacije, analitiku usluge i dijagnostiku; re:plyte te informacije ne koristi za oglašavanje niti praćenje između aplikacija. Slike kamere i prepoznati izlaz tablice/barkoda obrađuju se na uređaju i prepoznavač ih ne šalje Google-u niti API-ju re:plyte; samo normalizovani kandidat tablice koji izabere lokalni filter ide u postojeću tačnu pretragu tablice i države. Adresu za dostupnost obrađujemo na osnovu saglasnosti koju možete da povučete. Dozvole uređaja kontrolišu opcion pristup lokaciji, fotografijama, mikrofonu i obaveštenjima. Informacije obrađujemo kada je potrebno da se ispuni pravna obaveza ili da se utvrde, ostvare ili brane prava.

Pružaoci i drugi primaoci

Trenutna usluga koristi računanje i PostgreSQL skladište hostovano kod Hetzner-a; Cloudflare za sajt, DNS, usmeravanje e-pošte, ivicnu bezbednost, KV i privatno objektno skladište R2; Apple za prijavu, App Store distribuciju, isporuku obaveštenja i sistemsko Vision prepoznavanje na uređaju; Google za prijavu, Google Play distribuciju, Firebase telefonsku autentifikaciju, Firebase Cloud Messaging i ML Kit prepoznavanje na uređaju sa ograničenim merama opisanim gore; i Twilio za rezervni put SMS verifikacije; Apple i Google za naplatu Premium pretplate; i Stripe za fakturisanje Flote prema prilagođenim ugovorima. Ovlašćeno osoblje može da pregleda potraživanja vozila, zahteve za podršku i prijave za moderaciju kada je potrebno. Pružaoci postupa kao obrađivači ili nezavisni rukovaoci prema usluzi i svojim uslovima. Ne prodajemo lične podatke niti ih delimo za ciljano oglašavanje trećih strana.

Međunarodni prenosi

Neki pružaoci mogu da obrađuju podatke van Rumunije ili Evropskog ekonomskog prostora. Zakonit mehanizam prenosa zavisi od pružaoca, usluge i odredišta. Prenos ograničen pravilima EU dozvoljavamo samo kada je dostupan primenjiv mehanizam, kao što je odluka o adekvatnosti ili ugovorne garancije. Možete da zatražite informacije o zaštiti relevantnoj za vaše podatke. Infrastruktura i rute pružalaca mogu da se menjaju; ova politika ne tvrdi da svaka obrada ostaje u jednoj državi.

Konkretni rokovi čuvanja

E-poruke liste dostupnosti i datum slanja ističu najkasnije posle jedne godine; anonimni brojač slanja ističe posle jednog sata. Za svaku tačnu pretragu tablice ključovani, nepovratni sažetak tablice vezuje se za nalog u 24-časovnom brojaču zloupotrebe i upisuje se sa identifikatorom naloga u bezbednosni dnevnik rotiran po veličini; jasna tablica se ne beleži. Izazovi telefonske verifikacije ističu posle 10 minuta, a nedovršena otpremanja uklanjaju se posle 24 sata. Ažuriranja su dostupna tačno 24 sata, a njihov medij uklanja planirano čišćenje posle isteka. Informacija U blizini je aktivna 30 minuta. Ako se ranije ne ukloni, njene koordinate planiraju se za brisanje posle još 30 minuta; preostali red i audio planiraju se za brisanje 24 sata posle isteka. Poruke čuvane za nepotraživanu kombinaciju države izdavanja i tablice brišu se posle 30 dana. Dokumenti potraživanja brišu se u roku od 30 dana posle odluke, a ostaje ograničen revizijski ostatak. Snimci dokaza moderacije čuvaju se najviše 180 dana; ostatak prijave bez sadržaja može da ostane radi odgovornosti. Rotirajuće sesije osvežavanja imaju maksimalni vek 30 dana.

Povlačenje privatnog medija od strane autora ili moderatora

Kada autor povuče privatni medij ili moderator ukloni sadržaj koji ga sadrži, re:plyte odmah prestaje da ovlašćuje novi pristup tom mediju. Privremeni zapis čišćenja čuva sirovi ključ skladišta dok obavezno brisanje kod pružaoca skladišta, pokušano na ili posle 30 dana od zahteva za uklanjanje, ne uspe. Ako to brisanje ne može da se završi, na primer zbog kvara pružaoca ili mreže, ključ ostaje dok se brisanje ponavlja; nema fiksnog maksimuma do uspeha. Odvojeno trajno čuvamo kriptografski sažetak razdvojen po domenu, izveden iz kategorije skladišta i ključa, da se isti objekat ne prihvati ponovo niti dobije novo ovlašćenje pristupa. Sažetak ne sadrži sirovi ključ niti referencu naloga, ali ga tretiramo kao pseudonimni, ne anonimni, jer može da se ponovo izračuna kada je originalni ključ dostupan drugde. Ovaj proces povlačenja je odvojen od brisanja naloga.

Drugo čuvanje

Obični podaci o nalogu, vozilu i razgovoru čuvaju se dok su nalogu i usluzi potrebni, osim ako obrišete sadržaj, zatvorite nalog ili važi kraći rok gore. Ograničeni zapisi protivstrane, revizije, bezbednosti, moderacije ili pravni mogu da ostanu gde je potrebno ili dozvoljeno; neki se deidentifikuju, dok je trajni sažetak opoziva privatnog medija opisan gore pseudonimni, ne anonimni. Ne obećavamo brisanje tamo gde GDPR dozvoljava ili zahteva čuvanje, i pregledamo verifikovan zahtev prema tim izuzecima.

Brisanje naloga re:plyte kreiranog preko Apple, Google ili telefona

Možete da zakažete brisanje u aplikaciji ili da koristite replyte.com/delete-account. Zahtev odmah deaktivira pristup re:plyte i opoziva aktivne sesije; zadržano ovlašćenje Prijave pomoću Apple-a takođe se opoziva pre nego što deaktivacija završi. Isti reverzibilni 30-dnevni grejs period važi bilo da ste se prijavili preko Apple, Google ili broja telefona, a prijava u tom periodu može da otkaže zahtev. Posle grejs perioda planirano čišćenje pokušava svako primenjivo brisanje prijave kod pružaoca i brisanje sačuvanih privatnih objekata pre lokalnog brisanja. Tek kada te operacije kod pružalaca uspeju, briše ili deidentifikuje podobne identifikatore naloga, privatne redove i objavljeni sadržaj, arhivira potraživana vozila i opoziva QR veze. Ako brisanje kod pružaoca ne uspe, lokalno čišćenje se odlaže i ponavlja; podobni izvorni zapisi i ključevi skladišta mogu da ostanu do uspeha, bez fiksnog maksimuma dok neuspeh traje. Brisanje naloga samo po sebi ne stvara trajni sažetak opoziva objekta opisan gore. Ograničeni zapisi protivstrane, revizije, bezbednosti ili pravni i dokazi moderacije unutar granice od 180 dana takođe mogu da ostanu gde je potrebno ili dozvoljeno. Ovaj proces briše nalog re:plyte; ne briše vaš Apple ili Google nalog.

Rezervne kopije i dnevnici aplikacije

PostgreSQL rezervna kopija pravi se svake noći, proverava se kao čitljiva arhiva i čuva 14 dana. Podaci uklonjeni iz žive baze mogu stoga da ostanu u ograničenoj kopiji dok se ona ne rotira; kopije se ne koriste kao živi korisnički zapis, a vraćeni podaci ostaju podložni primenjivom procesu brisanja. Strukturirani događaji kontejnera aplikacije čuvaju se po veličini, ne po fiksnom broju dana: rotiraju se na 10 MB i ograničeni su na tri datoteke po kontejneru. Sirove mete HTTP zahteva i niske upita ne upisuju se u dnevnike pristupa aplikacije. Osetljivi ključevi i prepoznatljivi obrasci telefona, tokena, akreditacije i platne tajne maskiraju se pre prikaza dnevnika, ali nijedna bezbednosna kontrola nije apsolutna.

Vaša prava prema GDPR

Uz uslove i izuzetke u zakonu, možete da zatražite pristup, ispravku, brisanje, ograničenje, prenosivu kopiju ili da se usprotivite obradi zasnovanoj na legitimnim interesima. Možete da povučete saglasnost bez uticaja na raniju zakonitu obradu. Koristite kontrole naloga u aplikaciji, replyte.com/delete-account ili privacy@replyte.com; možda ćemo morati da verifikujemo vaš identitet. Obično odgovaramo bez neopravdane odgode i u roku od jednog meseca, uz objašnjenje svakog zakonitog produženja. Možete da podnesete pritužbu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) na dataprotection.ro ili drugom nadležnom nadzornom organu.

Bezbednost, obavezno otkrivanje i izmene

Koristimo kontrole pristupa, privatno objektno skladište, šifrovanje u prenosu, zaštićene akreditacije, ograničenja brzine, minimizaciju podataka i planirane kontrole čuvanja. Možemo da otkrijemo neophodni minimum kada to zahteva zakon, obavezujući zahtev organa ili zaštita prava i bezbednosti. Nijedna onlajn usluga ne može da garantuje apsolutnu bezbednost ili isporuku. Možemo da ažuriramo ovu politiku kada se promene usluga, pružaoci ili pravo; stranica će pokazati novi datum stupanja na snagu i daćemo dodatno obaveštenje tamo gde zakon to zahteva.