Politica de confidențialitate

Pretly e o aplicație în care scrii o dată rețeta unui produs și printezi eticheta lui de câte ori ai nevoie. Ca să facă asta, ține datele firmei tale și ale produselor tale. Mai jos e scris exact ce ține, de ce, cui ajunge și ce poți cere.

1. Cine prelucrează datele

Operatorul este DIMA TECHNOLOGIES S.R.L., CUI 44650706, cu sediul în Bvd. Racoțeanu nr. 216, Etaj 1, Camera 1, Filiași, județul Dolj, 205300. Pentru orice cerere legată de datele tale, scrie la contact@dimatech.ro.

2. Ce date prelucrăm

Datele firmei tale

Denumirea, adresa, punctul de lucru, CUI-ul, numărul autorizației sanitar-veterinare și sigla. Ele se tipăresc pe fiecare etichetă, fiindcă art. 9 alin. (1) lit. (h) din Reg. (UE) 1169/2011 cere numele și adresa operatorului pe ambalaj.

Datele produselor

Denumiri, rețete cu cantități, ingrediente, alergeni confirmați, gramaje, prețuri, coduri de bare, termene și condiții de păstrare, machetele alese. Din ele se calculează lista de ingrediente în ordinea greutății, alergenii de evidențiat și, dacă pornești declarația nutrițională, valorile la 100 g.

Contul tău

Fiecare om din firmă are contul lui: numele, adresa de e-mail și rolul. Toate trei sunt date cu caracter personal. Parola nu se păstrează: ținem doar o amprentă a ei (PBKDF2-SHA256, cu o sare proprie fiecărui cont), din care parola nu se poate reface.

Jurnalul de activitate

Jurnalul păstrează, pentru fiecare printare: numele, momentul, tipul acțiunii (printare, PDF, PNG, conectare), formatul, macheta, lotul și produsele cu cantitățile și prețurile din acel moment. Îl ținem ca să se poată reface, la un control sau la o retragere de lot, ce etichetă a ieșit și când.

Jurnalul de erori și încercările de logare

Când un ecran se oprește cu o eroare, păstrăm mesajul ei, numele omului care era conectat, pagina pe care se afla și numele browserului, ca să se poată repara. Jurnalul e al firmei tale: nu-l vede altă firmă. Separat de el, numărăm încercările greșite de logare pe adresa IP de la care vin, ca să putem opri ghicitul parolelor.

Ce rămâne pe dispozitivul tău

Setările firmei, produsele și sigla se păstrează și local, în IndexedDB, ca aplicația să meargă și fără internet. Un service worker ține în memorie fișierele aplicației. Poți șterge amândouă din setările browserului; datele din cloud nu se șterg astfel.

3. Temeiul legal

Datele firmei, ale produselor și ale conturilor le prelucrăm ca să putem executa contractul cu tine (art. 6 alin. (1) lit. (b) GDPR): fără ele, aplicația n-are ce tipări și nu știe cine intră. Jurnalul de activitate, jurnalul de erori și contorul de încercări la logare le prelucrăm în interesul legitim de a ține serviciul sigur și de a putea dovedi ce s-a printat (art. 6 alin. (1) lit. (f) GDPR).

4. Cui ajung datele

Nu vindem date și nu le dăm nimănui pentru publicitate. Le prelucrează, pe seama noastră, doar furnizorii de care avem nevoie ca serviciul să funcționeze:

• Cloudflare — găzduiește aplicația și stochează datele firmei și ale produselor.
• Anthropic — numai când folosești tu una din cele două funcții cu poză: „citește eticheta furnizorului" și „recunoaște produsul din poză". Atunci fotografia pe care o faci pleacă la modelul lor ca să fie transformată în text. Dacă nu folosești funcțiile alea, nu pleacă nicio poză.
• Open Food Facts — numai când cauți un cod de bare. Se trimite codul, nimic altceva. E o bază de date publică.

Pe pagina publică pretly.ro nu avem instrumente de analiză și nu punem cookie-uri de urmărire. Filmul de prezentare se încarcă de la YouTube numai după ce apeși pe el, de pe domeniul fără cookie-uri.

5. Unde ajung datele

Cloudflare și Anthropic sunt societăți din Statele Unite. Datele firmei stau într-o găleată Cloudflare R2 care nu e legată de o regiune anume, deci pot fi păstrate și prelucrate în afara Spațiului Economic European. Amândoi furnizorii oferă, prin contractele lor de prelucrare, clauzele contractuale standard aprobate de Comisia Europeană — temeiul pe care se face transferul. Dacă ai nevoie de păstrare strict în Uniunea Europeană, scrie-ne: găleata se poate lega explicit de jurisdicția europeană.

6. Cât le ținem

Cât ai contul deschis. Dacă nu mai plătești, contul se blochează, dar datele rămân ale tale și nu se șterg: le poți exporta oricând. După închiderea contului le păstrăm 365 de zile, apoi le ștergem. Jurnalul de activitate se păstrează cât ține contul, fiindcă e singura dovadă a ce s-a printat.

7. Drepturile tale

Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate (exportul e în aplicație) și de opoziție. Scrie la contact@dimatech.ro și îți răspundem în cel mult o lună.

Dacă nu ești mulțumit de răspuns, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.

8. Cookie-uri

În aplicație punem un singur cookie, strict necesar: cel care ține minte în ce cont ești. E semnat, ca să nu poată fi rescris, și expiră singur. N-are nimic de-a face cu publicitatea și nu urmărește nimic în afara aplicației. Pe pagina publică nu punem niciunul.

9. Securitate

Fiecare om intră cu e-mailul și parola lui, iar ce poate face vine din rolul contului. Parolele nu se păstrează în clar. Încercările greșite de logare sunt limitate, ca parola să nu poată fi ghicită. Datele fiecărei firme stau separat, iar sesiunea e semnată, ca să nu poată fi rescrisă. Traficul e criptat. Dacă ai motive să crezi că o parolă a ajuns unde nu trebuie, închide contul din Conturi și fă-i unul nou.

10. Copii

Pretly e un instrument de lucru pentru firme și nu se adresează minorilor. Nu colectăm date de la copii cu bună știință.

11. Modificări

Dacă schimbăm ceva important, actualizăm data din capul paginii și te anunțăm în aplicație înainte să intre în vigoare.