Versiunea din 30 septembrie 2026 · pilot gratuit

Notă de confidențialitate

Petdocus păstrează o singură fișă pentru fiecare câine și pisică salvați. Pentru asta, stochează și unele date cu caracter personal despre oamenii care îl folosesc. Această notă explică ce date, de ce, unde, cât timp și ce poți face în privința lor.

Cine este responsabil

Pe durata pilotului gratuit, Petdocus (petdocus.com) este administrat de Condria Eduard-Dragos, persoană fizică cu domiciliul în România. El este operatorul pentru datele contului, jurnalele de securitate și emailurile trimise de Petdocus.

Adăposturile și clinicile veterinare sunt operatori pentru datele cu caracter personal pe care le introduc despre alte persoane (de exemplu adoptatori, persoane care îngrijesc animale în foster sau proprietari). Pentru aceste date, Petdocus acționează ca persoană împuternicită de operator, în baza Acordului de prelucrare a datelor pe care îl acceptă fiecare organizație.

Contact pentru protecția datelor: condriaeduarddragos@gmail.com sau formularul de contact, începând mesajul cu „Cerere privind datele personale”. Răspundem în termen de o lună.

Ce stocăm

Cont: nume, email, parolă (doar sub formă de hash securizat), limbă, opțional verificarea în doi pași; data și versiunea termenilor și a acestei note pe care le-ai acceptat.
Organizații: nume, țară, limbă, număr de înregistrare (clinici); membri, roluri, permisiuni; numerele de licență ale medicilor veterinari (clinici).
Animale: identitate (inclusiv microcipul), poze, date medicale (tratamente, greutăți, afecțiuni), status și documente. Documentele animalelor, cum ar fi pașapoartele, conțin adesea numele și adresa unui proprietar — tratăm orice document ca date cu caracter personal: privat, iar fiecare vizualizare este înregistrată.
Proprietari: când un adăpost predă fișa unui animal unui adoptator, numele și emailul adoptatorului sunt stocate ca proprietar. Se înregistrează cine a vizualizat datele de contact ale proprietarului.
Istoricul modificărilor (jurnal de activitate): cine a făcut ce și când, ce s-a modificat (vechi → nou) și o adresă IP prescurtată (fără ultima parte). De asemenea, autentificările, autentificările eșuate, căutările după cip făcute de clinici, vizualizările de documente și de date de contact.
Formularul de contact: numele, emailul și mesajul tău.

Nu colectăm categorii speciale de date (cum ar fi date privind sănătatea persoanelor). Câmpurile de note libere le amintesc utilizatorilor să nu scrie detalii personale despre oameni.

De ce (temeiuri legale)

Contract (art. 6 alin. (1) lit. (b) GDPR): conturi, organizații, fișele pe care le creezi, transferuri de adopție, acces veterinar.
Interes legitim (art. 6 alin. (1) lit. (f)): securitate, istoricul modificărilor protejat la modificări și păstrarea completă a istoricului medical al animalelor, pentru bunăstarea lor — inclusiv după ce o persoană pleacă.
Obligație legală (art. 6 alin. (1) lit. (c)): facturi, odată ce vor exista planuri plătite; răspunsuri către autorități.
Consimțământ doar acolo unde este cu adevărat opțional (de exemplu emailuri de marketing — în prezent nu trimitem).

Când o clinică veterinară cere să vadă fișa unui animal, decizia proprietarului sau a adăpostului (aprobare / refuz) este stocată împreună cu data, modalitatea și o adresă IP prescurtată.

Unde sunt stocate și cine le mai primește

Baza de date și fișierele: Cloudflare, cu stocare sub jurisdicție UE. Emailuri: Cloudflare Email Service. Mesajele din formularul de contact și cererile privind datele personale ajung în căsuța Google (Gmail) a celui care administrează serviciul. Vezi lista subîmputerniciților. Cloudflare și Google sunt companii din SUA; transferurile sunt acoperite de Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework) și de clauze contractuale standard. Datele partajate cu parteneri sau adoptatori din Regatul Unit sunt acoperite de decizia UE privind caracterul adecvat al nivelului de protecție pentru Regatul Unit.

Nu vindem date cu caracter personal, nu le folosim pentru publicitate și nu le partajăm cu nimeni altcineva, cu excepția cazului în care legea o cere.

Cât timp

Datele contului: cât timp există contul. Îl poți șterge singur oricând (vezi mai jos).
Fișele animalelor și istoricul modificărilor lor: pe toată durata de existență a fișei (organizația decide când o arhivează). Istoricul medical al unui animal se păstrează când o persoană pleacă; înregistrările sunt apoi atribuite lui „Former user”.
Jurnalele de securitate privind autentificările și căutările: păstrate ca parte a jurnalului de activitate protejat la modificări.
Mesajele de contact: șterse când nu mai sunt necesare pentru a-ți răspunde.
Planificat: conturile inactive primesc o notificare după 2 ani și sunt șterse după 3 ani.

Drepturile tale — în regim self-service

Acces și portabilitate: Contul meu → Descarcă datele mele îți oferă tot ce stocăm despre tine (JSON), inclusiv animalele și activitatea ta.
Ștergere: Contul meu → Șterge contul meu. Numele, emailul și datele tale de autentificare sunt șterse și ieși din toate organizațiile; istoricul medical al animalelor rămâne, atribuit lui „Former user”; animalele pe care le deții sunt arhivate.
Rectificare: îți editezi numele în Contul meu; cere organizației să corecteze ce a înregistrat despre tine.
Ne poți cere, de asemenea, restricționarea prelucrării sau te poți opune prelucrării și poți depune o plângere la autoritatea de protecție a datelor — în România, ANSPDCP.

Pentru datele pe care o organizație le-a introdus despre tine (de exemplu ca adoptator), poți contacta și direct organizația respectivă.

Securitate

HTTPS peste tot; parolele doar ca hash-uri securizate; verificare în doi pași obligatorie pentru administratori.
Fiecare cerere este verificată de un singur modul central de permisiuni; oamenii văd doar ce au voie să vadă.
Fișierele sunt private și sunt livrate doar după verificarea permisiunilor; fiecare vizualizare de document este înregistrată.
Istoric al modificărilor doar cu adăugare, înlănțuit prin hash; restaurare zilnică a bazei de date la un moment dat (point-in-time recovery).
Dacă o încălcare a securității îți pune datele în pericol, notificăm ANSPDCP în 72 de ore, acolo unde este obligatoriu, organizațiile vizate fără întârziere, iar pe tine atunci când riscul este ridicat.

Cookie-uri

Aplicația folosește un cookie esențial ca să rămâi autentificat și unul care reține limba aleasă (ca să primești emailurile în acea limbă); tema aleasă este reținută în browserul tău. Nu folosim cookie-uri de publicitate sau de urmărire, deci nu există banner de cookie-uri.

Vârsta

Petdocus este destinat persoanelor cu vârsta de 18 ani sau peste.

Modificări

Când această notă se modifică în mod semnificativ, ți se cere să accepți noua versiune la următoarea autentificare.