Politica de confidențialitate
Nesta página
Această Politică de confidențialitate explică modul în care Swopli LTDA („Swopli”, „noi”, „ne”, „nostru”) colectează, utilizează, partajează și protejează datele cu caracter personal atunci când utilizați platforma Swopli — site-ul nostru web, aplicația mobilă și serviciile conexe (colectiv, „Platforma”). Swopli este o piață de schimb de tip peer-to-peer care permite utilizatorilor să schimbe produse și servicii direct, fără tranzacții financiare între utilizatori.
Această politică este organizată într-o secțiune Global Baseline care se aplică tuturor utilizatorilor din întreaga lume, urmată de secțiuni specifice jurisdicțiilor care oferă drepturi, dezvăluiri și protecții suplimentare cerute de legea locală. Dacă locuiți într-o jurisdicție acoperită de una dintre secțiunile specifice de mai jos, acea secțiune completează (și, în caz de conflict, prevalează asupra) Global Baseline.
Operatorul de date: Swopli LTDA CNPJ: 61.902.473/0001-79 Rua Alm Protogenes 289, Sala 122, Cond Office Jd Negocios C, Jardim, Santo Andre/SP, CEP 09090-760, Brazilia
Ofițerul pentru protecția datelor (DPO): E-mail: dpo@swopli.com
Global Baseline
Această secțiune se aplică tuturor utilizatorilor Swopli din țările în care funcțiile relevante ale Swopli sunt disponibile, conform Disponibilității funcțiilor. Aplicăm principiile prioritare GDPR ca standard mondial, ceea ce înseamnă că toți utilizatorii beneficiază de standarde înalte de protecție a datelor, indiferent de cerințele legilor locale.
Datele pe care le colectăm
Datele furnizate de dumneavoastră
| Categorie | Momentul colectării | Exemple |
|---|---|---|
| Identificare | Înregistrare | Nume complet, nume de utilizator, e-mail, telefon (E.164), data nașterii |
| Profil | Înregistrare | Fotografie, biografie, oraș, limba preferată |
| Adresă | Activarea expedierii | Stradă, număr, completare, cod poștal, oraș, județ/stat, țară |
| Conținut | Utilizarea platformei | Produse listate, fotografii, descrieri, mesaje, recenzii |
| Plată | Achiziție VIP/Boost | Date de plată procesate de RevenueCat (iOS/Android), Paddle (web) sau Stripe (Protecția Schimbului) — Swopli nu stochează numerele de card |
Date colectate automat
| Categorie | Cum sunt colectate | Scop |
|---|---|---|
| Identificatori tehnici | Jurnale de server | Adresă IP, agent utilizator (user agent), identificator dispozitiv |
| Utilizarea platformei | Evenimente în aplicație | Pagini vizitate, acțiuni întreprinse, marcaje temporale |
| Locație aproximativă | Geolocalizare IP (automată) | Detectarea jurisdicției pentru bannerul de module cookie, prevenirea fraudei |
| Locație precisă | Permisiune dispozitiv (opt-in) | Filtre pentru raza de căutare (precizie ~100m) |
| Module cookie funcționale | Browser | Sesiune, preferință de limbă, consimțământ module cookie |
| Module cookie de analiză | Browser, după consimțământ | Evenimente de utilizare PostHog (găzduit în UE: eu.posthog.com) |
Date de la terți
Când vă înregistrați prin Google, Apple sau Facebook, primim de la furnizor: e-mail, nume complet (dacă este autorizat), fotografia de profil (dacă este autorizată) și un identificator unic de furnizor. Nu primim parola contului dumneavoastră de la furnizor.
Scopuri și temeiuri juridice
| Scop | Temei juridic | Referință GDPR |
|---|---|---|
| Înregistrarea și operarea contului | Executarea contractului | Art. 6(1)(b) |
| Facilitarea schimburilor între utilizatori | Executarea contractului | Art. 6(1)(b) |
| Procesarea plăților VIP/Boost/expediere | Executarea contractului | Art. 6(1)(b) |
| Comunicări tranzacționale (notificări de schimb, mesaje) | Executarea contractului | Art. 6(1)(b) |
| Conformitate fiscală și reglementară | Obligație legală | Art. 6(1)(c) |
| Prevenirea fraudei și securitatea platformei | Interes legitim | Art. 6(1)(f) |
| Îmbunătățirea platformei prin analize (PostHog) | Consimțământ | Art. 6(1)(a) |
| Rezolvarea disputelor între utilizatori | Executarea contractului + Interes legitim | Art. 6(1)(b) + Art. 6(1)(f) |
| Conformitatea cu hotărârile judecătorești sau solicitările autorităților | Obligație legală | Art. 6(1)(c) |
Nu utilizăm datele dumneavoastră cu caracter personal pentru: luarea de decizii automatizate sau crearea de profiluri care produc efecte juridice (GDPR Art. 22), vânzarea datelor dumneavoastră către terți sau publicitate direcționată bazată pe datele dumneavoastră cu caracter personal.
Sub-persoane împuternicite
Swopli partajează datele cu caracter personal cu următorii sub-persoane împuternicite, fiecare operând în baza unui Acord de Procesare a Datelor (DPA):
| Sub-persoană împuternicită | Scop | Locație | Mecanism de transfer |
|---|---|---|---|
| Supabase (AWS sa-east-1) | Găzduire bază de date, autentificare, stocare fișiere | Brazilia (AWS sa-east-1) — Supabase Inc. are sediul în SUA | Domestic pentru utilizatorii brazilieni; SCC Modulul 2 pentru utilizatorii internaționali |
| Stripe Inc | Plăți tranzacții Protecție Schimb, garanție de expediere, KYC Connect (vânzători) | SUA | SCC Modulul 2 + DPF |
| RevenueCat Inc | Orchestrarea abonamentelor multi-platformă (iOS/Android/Web), Centru Clienți, gestionarea drepturilor VIP | SUA | SCC Modulul 2 + UK IDTA (International Data Transfer Addendum) — nu este certificat DPF |
| Paddle.com Market Limited | Comerciant înregistrat (Merchant of Record) pentru plata pe web (VIP/Boost), colectarea taxelor globale, conversie valutară automată | UK + SUA | Decizie de adecvare a Regatului Unit (Decizia de punere în aplicare a Comisiei (UE) 2025/2574 de modificare a Deciziei (UE) 2021/1772, valabilă până la 2031-12-27); SCC UE cu Addendumul aprobat de Regatul Unit pentru UK→SUA |
| Apple Inc / Google LLC | Notificări push + procesarea achizițiilor în aplicație (comerciant înregistrat pentru iOS/Android) | SUA | DPA-uri de platformă; domeniu In-App Purchase (IAP) |
| Resend | Livrarea e-mailurilor tranzacționale | SUA | SCC Modulul 3 |
| Cloudflare | CDN, protecție DDoS, geolocalizare IP pentru bannerul de module cookie | Global | SCC Modulul 3; reprezentant în UE desemnat |
| PostHog | Analiza produselor (condiționată de consimțământ în UE/UK/CH) | UE (Frankfurt) | Nu este necesar niciun transfer (găzduit în UE) |
| Sentry | Monitorizarea erorilor (datele de identificare personală eliminate înainte de transmitere) | SUA | SCC Modulul 3 |
| Nominatim | Geocodare inversă pentru afișarea locației | UE (OSM auto-găzduit) | Nu este necesar niciun transfer (găzduit în UE) |
| OpenAI OpCo, LLC / OpenAI Ireland Ltd. | Moderare automată a conținutului și analiză trust and safety | SUA / Irlanda (după caz) | SCC Modulul 2 + UK Addendum; OpenAI DPA |
| Melhor Envio | Generarea etichetelor de expediere și urmărire (numai în Brazilia) | Brazilia | Nu este necesar niciun transfer (domestic) |
Pentru lista completă și actualizată a sub-persoanelor împuternicite, cu jurnal de modificări și notificări de actualizare cu 30 de zile înainte, consultați Lista sub-persoanelor împuternicite.
Retenția datelor
| Categorie | Perioadă de retenție | Motiv |
|---|---|---|
| Date cont activ | Atât timp cât contul există | Operarea serviciului |
| Mesaje între utilizatori | Atât timp cât contul există; șterse la ștergerea contului | Contextul schimbului |
| Înregistrări tranzacții financiare | 5 ani după tranzacție | Obligație fiscală (Brazilia: Art. 173 CTN; UE: variază în funcție de statul membru) |
| Jurnale de acces server | 6 luni | Monitorizarea securității |
| Jurnale de audit de securitate | 1 an | Interes legitim de securitate |
| Date analitice (PostHog) | 12 luni (identificatori anonimizați) | Îmbunătățirea produsului (pe bază de consimțământ) |
| Rapoarte de eroare (Sentry) | 90 de zile | Ciclul de rezolvare a erorilor |
| Date anonimizate/agregate | Nedefinit | Nu mai constituie date cu caracter personal |
După perioada aplicabilă, datele sunt șterse permanent sau anonimizate ireversibil. Revizuim perioadele de retenție anual.
Măsuri de securitate
Implementăm măsuri tehnice și organizatorice pentru a vă proteja datele:
- Criptare în tranzit: Toate conexiunile utilizează TLS 1.2+.
- Criptare la stocare (at rest): Datele sensibile sunt criptate de furnizorii de infrastructură (Supabase, Stripe).
- Controlul accesului: Row Level Security (RLS) în baza de date previne accesul la date între utilizatori.
- Autentificare: Autentificare bazată pe OAuth (Google, Apple) cu gestionarea securizată a sesiunilor prin Supabase Auth.
- Monitorizarea erorilor: Sentry pentru detectarea incidentelor (datele de identificare personală eliminate).
- Jurnalizare audit: Acțiunile sensibile sunt jurnalizate cu actorul, marcajul temporal și tipul acțiunii.
- Gestionarea dependențelor: Actualizări de securitate aplicate în mod regulat.
În ciuda acestor măsuri, niciun sistem nu este 100% sigur. În cazul unei încălcări a securității datelor care vă afectează datele cu caracter personal, vă vom notifica pe dumneavoastră și autoritățile relevante, conform cerințelor legii aplicabile (72 de ore pentru autoritățile de supraveghere din UE, conform GDPR Art. 33; „timp rezonabil” pentru ANPD, conform LGPD Art. 48).
Restricție de vârstă
Swopli nu este destinat persoanelor sub vârsta de 18 ani. Nu colectăm cu bună știință date cu caracter personal de la minori. Verificăm vârsta prin data nașterii furnizată la înregistrare. Dacă identificăm contul unui minor, îl vom dezactiva imediat și vom șterge datele asociate.
Dacă sunteți părinte sau tutore legal și credeți că un minor a creat un cont, contactați dpo@swopli.com pentru eliminarea imediată.
Drepturile dumneavoastră (Global)
Toți utilizatorii, indiferent de jurisdicție, își pot exercita următoarele drepturi:
| Drept | Cum se exercită |
|---|---|
| Acces | Setări > Confidențialitate și date > Exportă datele mele (descărcare ZIP) sau e-mail la dpo@swopli.com |
| Rectificare | Setări > Editează profilul sau e-mail la dpo@swopli.com |
| Ștergere | Setări > Confidențialitate și date > Șterge contul meu (ștergere definitivă în termen de 24 de ore) |
| Portabilitatea datelor | Exportul furnizează fișiere JSON structurate într-o arhivă ZIP |
| Retragerea consimțământului | Setări > Notificări prin e-mail; /ro/confidentialitate/preferinte pentru module cookie |
| Opoziție | E-mail la dpo@swopli.com pentru procesarea bazată pe interesul legitim |
| Plângere | Contactați autoritatea locală de protecție a datelor (consultați secțiunile privind jurisdicțiile de mai jos) |
Timp de răspuns: Până la 30 de zile (se poate prelungi cu 60 de zile pentru solicitări complexe, cu notificare). Exercitarea acestor drepturi este gratuită.
Formular web: Trimiteți o solicitare a persoanei vizate la swopli.com/ro/confidentialitate/datele-mele sau prin e-mail la dpo@swopli.com.
Module cookie
Swopli utilizează module cookie și tehnologii similare pe site-ul său web. Pentru detalii complete despre modulele cookie pe care le utilizăm, scopurile acestora, perioadele de retenție și modul de gestionare a acestora, consultați Politica privind modulele cookie.
- UE/SEE/UK/CH: Banner de consimțământ la prima vizită; opt-in necesar pentru modulele cookie neesențiale.
- Alte jurisdicții: Banner de notificare cu opt-out pentru analize; modulele cookie strict necesare sunt întotdeauna active.
- Toți utilizatorii: Gestionați preferințele la /ro/confidentialitate/preferinte în orice moment.
Modificări ale acestei politici
Putem actualiza această Politică de confidențialitate pentru a reflecta modificările practicilor noastre, ale tehnologiei sau ale cerințelor legale.
Modificări substanțiale (care vă afectează drepturile, categoriile de date sau scopurile procesării): o notificare prealabilă de cel puțin 30 de zile prin e-mail și/sau notificare în aplicație, cu o descriere clară a modificărilor.
Modificări nesubstanțiale (clarificări, formatare): pot intra în vigoare fără notificare prealabilă. Data „Ultimei actualizări” reflectă întotdeauna cea mai recentă revizuire.
Brazil (LGPD)
Se aplică: Utilizatorilor care au reședința în Brazilia. Legea aplicabilă: Lei Geral de Proteção de Dados (LGPD — Legea nr. 13.709/2018).
Operatorul și DPO
Swopli LTDA este operatorul (controlador) datelor dumneavoastră cu caracter personal conform LGPD.
Ofițerul pentru protecția datelor (DPO): E-mail: dpo@swopli.com Adresa poștală: Rua Alm Protogenes 289, Sala 122, Cond Office Jd Negocios C, Jardim, Santo Andre/SP, CEP 09090-760 (Desemnat ca „Encarregado” conform LGPD Art. 41)
DPO-ul este responsabil pentru: acceptarea reclamațiilor și comunicărilor de la persoanele vizate; primirea comunicărilor de la ANPD; îndrumarea angajaților și contractorilor cu privire la practicile de protecție a datelor; și îndeplinirea sarcinilor atribuite de operator (Art. 41 LGPD).
Temeiuri juridice conform LGPD
LGPD oferă temeiuri juridice specifice pentru procesarea datelor cu caracter personal (Art. 7). Ne bazăm pe:
| Scop | Temei juridic | Articolul LGPD |
|---|---|---|
| Crearea contului și furnizarea serviciului | Executarea contractului | Art. 7, V |
| Obligații fiscale și reglementare | Obligație legală | Art. 7, II |
| Prevenirea fraudei, securitatea platformei | Interes legitim | Art. 7, IX |
| Analize (PostHog) | Consimțământ | Art. 7, I |
| Exercitarea drepturilor în proceduri judiciare | Exercitarea drepturilor | Art. 7, VI |
| Protecția creditului (verificarea vânzătorului) | Protecția creditului | Art. 7, X |
Drepturile dumneavoastră conform LGPD (Art. 18)
În plus față de drepturile enumerate în Secțiunea Globală, utilizatorii brazilieni au următoarele drepturi specifice conform Art. 18 din LGPD:
- Confirmarea procesării — confirmați dacă vă procesăm datele cu caracter personal.
- Acces — obțineți o copie a datelor dumneavoastră cu caracter personal.
- Corecție — corectați datele incomplete, inexacte sau învechite.
- Anonimizare, blocare sau ștergere — a datelor inutile, excesive sau neconforme.
- Portabilitate — transferați datele dumneavoastră către un alt furnizor de servicii (Art. 18, V).
- Ștergere — a datelor cu caracter personal procesate pe baza consimțământului, atunci când consimțământul este retras.
- Informații despre partajare — aflați cu ce entități publice și private au fost partajate datele dumneavoastră.
- Informații despre consimțământ — fiți informat despre posibilitatea și consecințele neacordării consimțământului.
- Retragerea consimțământului — retrageți consimțământul în orice moment (Art. 18, IX).
Localizarea datelor
Datele principale ale contului dumneavoastră sunt stocate în Brazilia (Supabase AWS sa-east-1, regiunea São Paulo). Transferurile internaționale către sub-persoane împuternicite (Stripe, RevenueCat, Sentry, Resend, Cloudflare — toți cu sediul în SUA) sunt acoperite de Clauze Contractuale Standard și respectă Art. 33 din LGPD.
Limbă
Această Politică de confidențialitate este disponibilă în portugheză (pt-BR), conform cerințelor legii braziliene de protecție a consumatorilor (CDC Art. 31). În caz de conflict între versiunea în portugheză și cea în engleză, versiunea în portugheză prevalează pentru utilizatorii brazilieni.
Autoritatea de supraveghere
Autoridade Nacional de Proteção de Dados (ANPD) Site web: https://www.gov.br/anpd E-mail: comunicacao@anpd.gov.br
EU/UK/CH (GDPR)
Se aplică: Utilizatorilor care au reședința în Spațiul Economic European (30 de țări), Regatul Unit și Elveția. Legea aplicabilă: Regulamentul General privind Protecția Datelor (GDPR — Regulamentul (UE) 2016/679), UK GDPR (UK Data Protection Act 2018), Legea federală elvețiană privind protecția datelor (FADP/nDSG).
Reprezentant în UE (Art. 27 GDPR)
Deoarece Swopli LTDA are sediul în afara UE, suntem în proces de numire a unui reprezentant în UE în temeiul Art. 27 GDPR și a unui reprezentant în Regatul Unit în temeiul Art. 27 din UK GDPR:
Reprezentant UE/UK: Numire în curs — detaliile vor fi publicate aici odată ce vor fi finalizate. Între timp, contactați dpo@swopli.com.
Reprezentantul numit va acționa și ca reprezentant al nostru în temeiul Art. 13 din Regulamentul privind serviciile digitale (DSA).
Temeiuri juridice (Art. 6 GDPR)
Procesăm datele dumneavoastră cu caracter personal pe baza temeiurilor juridice descrise în secțiunea Globală. Acolo unde ne bazăm pe interesul legitim (Art. 6(1)(f)), am efectuat teste de echilibru (Evaluări ale Interesului Legitim) pentru a ne asigura că interesele noastre nu prevalează asupra drepturilor și libertăților dumneavoastră fundamentale. Puteți solicita detalii despre aceste evaluări contactând dpo@swopli.com.
Acolo unde ne bazăm pe consimțământ (Art. 6(1)(a)), vă puteți retrage consimțământul în orice moment prin Setări > Confidențialitate și date sau /privacy/preferences. Retragerea nu afectează legalitatea procesării bazate pe consimțământ înainte de retragerea acestuia.
Drepturile dumneavoastră GDPR (Art. 15-22)
În plus față de drepturile din Secțiunea Globală, utilizatorii din UE/UK/CH au următoarele drepturi specifice:
- Dreptul de acces (Art. 15): Obținerea confirmării procesării și a unei copii a datelor dumneavoastră, inclusiv informații despre scopuri, categorii, destinatari, perioade de retenție și garanții pentru transferurile internaționale.
- Dreptul la rectificare (Art. 16): Corectarea datelor inexacte și completarea datelor incomplete.
- Dreptul la ștergere (Art. 17): Solicitarea ștergerii datelor dumneavoastră cu caracter personal („dreptul de a fi uitat”). Ștergerea contului prin Setări este permanentă (ștergere definitivă în 24 de ore). Excepții: obligații legale, apărarea revendicărilor legale, interes public.
- Dreptul la restricționarea procesării (Art. 18): Restricționarea procesării atunci când contestați acuratețea, procesarea este ilegală, nu mai avem nevoie de date sau v-ați opus până la verificare.
- Dreptul la portabilitatea datelor (Art. 20): Primirea datelor dumneavoastră într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat (JSON în ZIP).
- Dreptul la opoziție (Art. 21): Opoziția față de procesarea bazată pe interesul legitim. Vom înceta procesarea, cu excepția cazului în care demonstrăm motive legitime convingătoare.
- Dreptul de a nu face obiectul unor decizii automatizate (Art. 22): Swopli nu ia decizii bazate exclusiv pe procesarea automatizată care produc efecte juridice care vă privesc.
Transferuri internaționale (Capitolul V)
Transferurile de date cu caracter personal în afara SEE/UK/CH respectă Capitolul V din GDPR prin următoarele mecanisme:
- UE→Brazilia (Supabase): Clauze Contractuale Standard (SCC) Modulul 2 (operator către persoană împuternicită), adoptate prin Decizia Comisiei Europene 2021/914, completate de o Evaluare a Impactului Transferului (TIA).
- UE→SUA (Stripe): SCC Modulul 2 + Cadrul de confidențialitate a datelor UE-SUA (DPF), unde este cazul.
- UE→SUA (RevenueCat): SCC Modulul 2 + UK IDTA (International Data Transfer Addendum). RevenueCat nu este certificat DPF.
- UE→UK (Paddle): Decizie de adecvare a Regatului Unit (Decizia de punere în aplicare a Comisiei (UE) 2025/2574 din 19 decembrie 2025, de modificare a Deciziei (UE) 2021/1772, valabilă până la 27-12-2031). Sub-persoanele împuternicite UK→SUA sunt acoperite de SCC UE cu Addendumul aprobat de UK.
- UE→SUA (Sentry, Resend, Cloudflare): SCC Modulul 3 (persoană împuternicită către persoană împuternicită) + TIA.
- UE→UE (PostHog): Nu este necesar niciun transfer — găzduit în Frankfurt.
Puteți solicita o copie a SCC-urilor și TIA-urilor aplicabile contactând dpo@swopli.com.
Consimțământul pentru module cookie (Directiva ePrivacy)
Modulele cookie neesențiale (analiză, marketing) necesită consimțământul dumneavoastră prealabil de tip opt-in în jurisdicțiile UE/SEE/UK/CH. Bannerul nostru de module cookie este afișat la prima vizită și vă permite să acceptați tot, să respingeți modulele neesențiale sau să personalizați pe categorii. Consultați Politica privind modulele cookie pentru detalii.
Conformitatea cu DSA
Swopli respectă Regulamentul privind serviciile digitale (Regulamentul (UE) 2022/2065) în calitate de serviciu de găzduire. Practicile noastre de moderare a conținutului, procedurile de notificare și acțiune și obligațiile de transparență sunt detaliate în Politica de moderare și eliminare a conținutului.
Autorități de supraveghere
Aveți dreptul de a depune o plângere la autoritatea de supraveghere din țara dumneavoastră de reședință:
- Lista completă a autorităților din SEE: https://edpb.europa.eu/about-edpb/about-edpb/members_en
- UK Information Commissioner's Office (ICO): https://ico.org.uk/make-a-complaint/
- Swiss Federal Data Protection and Information Commissioner (FDPIC): https://www.edoeb.admin.ch/
United States
Se aplică: Utilizatorilor care au reședința în Statele Unite. Legea aplicabilă: California Consumer Privacy Act (CCPA), astfel cum a fost modificată prin California Privacy Rights Act (CPRA); Virginia Consumer Data Protection Act (VCDPA); Colorado Privacy Act (CPA); și alte legi de stat aplicabile privind confidențialitatea.
Swopli aplică CCPA/CPRA ca o linie de bază la nivelul întregii SUA, oferind tuturor utilizatorilor din SUA protecție la nivelul Californiei, indiferent de statul lor de reședință.
Categorii de informații cu caracter personal (Informații CCPA)
În conformitate cu secțiunile 1798.100 și 1798.110 din CCPA, dezvăluim categoriile de informații cu caracter personal colectate în ultimele 12 luni:
| Categorie CCPA | Colectată | Exemple | Scop comercial |
|---|---|---|---|
| A. Identificatori | Da | Nume, e-mail, nume de utilizator, adresă IP, ID dispozitiv, ID OAuth | Operarea contului, comunicări |
| B. Codul Civil Cal. 1798.80(e) | Da | Nume, adresă (când este furnizată pentru expediere) | Servicii ale platformei, expediere |
| C. Clasificări protejate | Da | Data nașterii (numai pentru verificarea vârstei) | Verificarea eligibilității |
| D. Informații comerciale | Da | Produse listate, istoricul schimburilor, achiziții VIP/Boost | Servicii ale platformei, analize |
| F. Activitate pe internet | Da | Istoricul navigării pe platformă, interacțiuni, evenimente analitice | Analize, îmbunătățire, prevenirea fraudei |
| G. Geolocalizare | Da | Aproximativă (IP); precisă numai cu consimțământ (raza de căutare) | Căutare, prevenirea fraudei |
| K. Inferențe | Da | Categorii de interes pentru produse, modele de implicare | Îmbunătățirea platformei |
Categoriile E, H, I, J, L: Nu sunt colectate.
RevenueCat primește Categoria A (identificatori) și Categoria D (date despre achiziții). Paddle primește Categoria A, Categoria D și ultimele 4 cifre ale cardului. Niciunul nu introduce categorii CCPA suplimentare dincolo de cele dezvăluite mai sus.
Nu vindem și nu partajăm datele dumneavoastră
Swopli NU vinde informații cu caracter personal, astfel cum sunt definite în secțiunea 1798.140(ad) din CCPA. Swopli NU partajează informații cu caracter personal pentru publicitate comportamentală cross-context, astfel cum este definită în secțiunea 1798.140(ah) din CCPA.
Dacă acest lucru se va schimba vreodată, vom furniza un link vizibil „Nu vindeți și nu partajați informațiile mele cu caracter personal”, conform cerințelor secțiunii 1798.135 din CCPA. Un link Nu vindeți și nu partajați este disponibil în subsolul site-ului nostru web.
Drepturile dumneavoastră CCPA/CPRA
Toți utilizatorii din SUA își pot exercita aceste drepturi:
- Dreptul de a cunoaște (§1798.100): Solicitarea dezvăluirii categoriilor și a informațiilor specifice colectate, a surselor, scopurilor și destinatarilor terți.
- Dreptul la ștergere (§1798.105): Solicitarea ștergerii informațiilor cu caracter personal. Prin Setări > Confidențialitate și date > Șterge contul meu, sau e-mail la dpo@swopli.com.
- Dreptul la rectificare (CPRA): Solicitarea corectării informațiilor inexacte. Prin Setări > Editează profilul.
- Dreptul de a refuza (Opt-Out) vânzarea/partajarea (§1798.120): În prezent nu este aplicabil — nu vindem și nu partajăm.
- Dreptul de a limita informațiile sensibile (§1798.121): Colectăm doar data nașterii ca informație sensibilă, utilizată exclusiv pentru verificarea vârstei. Fără utilizări suplimentare.
- Dreptul la nediscriminare (§1798.125): Nu vă vom discrimina pentru exercitarea oricărui drept CCPA.
Exercitarea drepturilor
- În aplicație: Setări > Confidențialitate și date (export, ștergere, corecție)
- Formular web: swopli.com/ro/confidentialitate/datele-mele
- E-mail: dpo@swopli.com
Vom confirma primirea în termen de 10 zile lucrătoare și vom răspunde pe fond în termen de 45 de zile calendaristice (se poate prelungi cu 45 de zile, cu notificare). Vă verificăm identitatea înainte de a onora solicitările. Agenții autorizați trebuie să furnizeze o autorizație scrisă semnată.
Controlul global al confidențialității (GPC)
Swopli respectă semnalul de browser Global Privacy Control (GPC), conform reglementărilor CCPA. Când este detectat un semnal GPC, îl tratăm ca pe o solicitare validă de refuz (opt-out) al vânzării/partajării.
Autorități de supraveghere
- California Attorney General: https://oag.ca.gov/privacy — (916) 210-6276
- Federal Trade Commission: https://www.ftc.gov/complaint
Canada (PIPEDA)
Se aplică: Utilizatorilor care au reședința în Canada. Legea aplicabilă: Personal Information Protection and Electronic Documents Act (PIPEDA); Legea Quebecului privind protecția informațiilor cu caracter personal în sectorul privat (Legea 25).
Principiile PIPEDA
Swopli respectă cele 10 principii ale informațiilor corecte din Anexa 1 la PIPEDA:
- Responsabilitate: Swopli LTDA este responsabilă pentru informațiile cu caracter personal aflate sub controlul său. Ofițerul nostru pentru protecția datelor (dpo@swopli.com) supraveghează conformitatea.
- Identificarea scopurilor: Identificăm scopurile colectării în momentul colectării sau înainte de acesta (consultați Secțiunea Globală — Scopuri și temeiuri juridice).
- Consimțământ: Obținem consimțământ semnificativ pentru colectare, utilizare și dezvăluire. Consimțământul poate fi expres (crearea contului, analize) sau implicit (operațiuni necesare ale platformei).
- Limitarea colectării: Colectăm doar informațiile necesare pentru scopurile identificate.
- Limitarea utilizării, dezvăluirii și retenției: Informațiile cu caracter personal sunt utilizate și dezvăluite numai în scopurile pentru care au fost colectate și sunt păstrate doar atât timp cât este necesar.
- Acuratețe: Luăm măsuri rezonabile pentru a ne asigura că informațiile cu caracter personal sunt exacte, complete și actualizate. Vă puteți corecta informațiile prin Setări > Editează profilul.
- Garanții: Protejăm informațiile cu caracter personal prin măsuri de securitate proporționale cu sensibilitatea datelor (consultați Secțiunea Globală — Măsuri de securitate).
- Transparență: Această Politică de confidențialitate detaliază politicile și practicile noastre privind gestionarea informațiilor cu caracter personal.
- Acces individual: Puteți solicita accesul la informațiile dumneavoastră cu caracter personal și puteți contesta acuratețea acestora (consultați Secțiunea Globală — Drepturile dumneavoastră).
- Contestarea conformității: Puteți contesta respectarea de către noi a acestor principii contactând dpo@swopli.com. Dacă nu putem rezolva problema dumneavoastră, puteți depune o plângere la Biroul Comisarului pentru Confidențialitate.
Legea 25 din Quebec
Pentru utilizatorii care au reședința în Quebec, se aplică următoarele prevederi suplimentare:
- Evaluarea impactului asupra confidențialității (PIA): Efectuăm PIA pentru transferurile transfrontaliere care implică informații cu caracter personal ale rezidenților din Quebec, conform cerințelor Legii 25.
- Ofițer de confidențialitate: DPO-ul nostru (dpo@swopli.com) servește ca ofițer de confidențialitate desemnat pentru conformitatea cu Legea 25 din Quebec.
- Limba franceză: Această Politică de confidențialitate este disponibilă în franceză pentru utilizatorii din Quebec.
- Consimțământ: Consimțământul expres este necesar pentru colectarea și utilizarea informațiilor sensibile cu caracter personal, inclusiv date biometrice (Swopli nu colectează date biometrice) și geolocalizarea precisă (numai opt-in).
Transferuri transfrontaliere
Transferurile de informații cu caracter personal în afara Canadei sunt dezvăluite în tabelul Sub-persoanelor împuternicite (Secțiunea Globală). Ne asigurăm că toate transferurile respectă art. 5(3) din PIPEDA și că organizațiile destinatare oferă niveluri comparabile de protecție.
Autoritatea de supraveghere
Office of the Privacy Commissioner of Canada (OPC) Site web: https://www.priv.gc.ca Fără taxe: 1-800-282-1376
Commission d'accès à l'information du Québec (CAI) (pentru rezidenții din Quebec) Site web: https://www.cai.gouv.qc.ca
Latin America
Se aplică: Utilizatorilor care au reședința în Mexic, Argentina, Chile, Columbia, Peru, Uruguay, Costa Rica, Guatemala, Honduras și Nicaragua.
Legile privind protecția datelor din America Latină urmează, în general, cadrul drepturilor ARCO (Acceso, Rectificación, Cancelación, Oposición). Swopli respectă aceste drepturi pentru toți utilizatorii din America Latină.
Drepturile dumneavoastră ARCO
| Drept | Descriere | Cum se exercită |
|---|---|---|
| Acceso (Acces) | Să știți ce date cu caracter personal deținem despre dumneavoastră | Setări > Confidențialitate și date > Exportă datele mele |
| Rectificación (Rectificare) | Corectarea datelor inexacte sau incomplete | Setări > Editează profilul |
| Cancelación (Anulare/Ștergere) | Solicitarea ștergerii datelor dumneavoastră cu caracter personal | Setări > Confidențialitate și date > Șterge contul meu |
| Oposición (Opoziție) | Opoziția față de procesarea datelor dumneavoastră în scopuri specifice | E-mail la dpo@swopli.com |
Timp de răspuns: Până la 20 de zile lucrătoare (variază în funcție de țară).
Note specifice fiecărei țări
Mexic (LFPDPPP): Notificarea de confidențialitate Swopli (aviso de privacidad) este această Politică de confidențialitate. Procesăm datele dumneavoastră pe baza consimțământului obținut la înregistrare. Vă puteți revoca consimțământul în orice moment contactând dpo@swopli.com. Transferurile către terți sunt dezvăluite în tabelul Sub-persoanelor împuternicite.
Argentina (Legea 25.326): Aveți dreptul de a vă accesa datele cu caracter personal gratuit la intervale de cel puțin 6 luni (Art. 14). Dirección Nacional de Protección de Datos Personales (DNPDP) este autoritatea de supraveghere: https://www.argentina.gob.ar/aaip/datospersonales
Columbia (Legea 1581 din 2012): Procesăm datele dumneavoastră pe baza autorizației (autorización) obținute la înregistrare. Aveți drepturi de acces, corecție, ștergere și revocare a autorizației. Superintendencia de Industria y Comercio (SIC): https://www.sic.gov.co
Chile (Legea 19.628): Aveți drepturi de acces, rectificare, anulare și opoziție. Noul cadru de protecție a datelor consolidează aceste drepturi. Consejo para la Transparencia: https://www.consejotransparencia.cl
Peru (Legea 29733): Datele dumneavoastră cu caracter personal sunt procesate pe baza consimțământului dumneavoastră. Vă puteți exercita drepturile ARCO contactând dpo@swopli.com. Autoridad Nacional de Protección de Datos Personales: https://www.gob.pe/anpd
Uruguay (Legea 18.331): Uruguay are o decizie de adecvare din partea UE, oferind un nivel ridicat de protecție a datelor. Unidad Reguladora y de Control de Datos Personales (URCDP): https://www.gub.uy/unidad-reguladora-control-datos-personales
Costa Rica, Guatemala, Honduras, Nicaragua: Aplicăm principiile prioritare GDPR ca bază pentru țările în care cadrele de protecție a datelor sunt încă în curs de dezvoltare.
Transferuri transfrontaliere
Transferurile internaționale de date cu caracter personal pentru utilizatorii din America Latină sunt acoperite de mecanismele descrise în tabelul Sub-persoanelor împuternicite din Secțiunea Globală. Ne asigurăm că transferurile respectă cerințele locale aplicabile, inclusiv transferurile bazate pe consimțământ, acolo unde este necesar.
India (DPDPA)
Se aplică: Utilizatorilor care au reședința în India. Legea aplicabilă: Digital Personal Data Protection Act, 2023 (DPDPA).
Fiducia de date (Data Fiduciary)
Swopli LTDA acționează ca o Fiducie de date conform DPDPA în ceea ce privește datele cu caracter personal ale utilizatorilor indieni.
Consimțământul ca bază principală
Conform DPDPA, consimțământul este temeiul juridic principal pentru procesarea datelor cu caracter personal. Spre deosebire de GDPR, DPDPA nu recunoaște „interesul legitim” ca temei juridic independent.
Obținem consimțământul dumneavoastră pentru procesare în momentul înregistrării contului. Consimțământul dumneavoastră acoperă toate scopurile enumerate în Secțiunea Globală, inclusiv prevenirea fraudei și securitatea platformei. Consimțământul dumneavoastră este:
- Liber: Nu este condiționat de servicii suplimentare.
- Informat: Această Politică de confidențialitate servește ca notificare (Secțiunea 5 DPDPA).
- Specific: Consimțământul este obținut pentru fiecare scop identificat.
- Necondiționat: Nu este legat de condiții fără legătură.
Vă puteți retrage consimțământul în orice moment prin Setări > Confidențialitate și date sau prin e-mail la dpo@swopli.com. Retragerea poate afecta capacitatea dumneavoastră de a utiliza anumite funcții ale platformei.
Drepturile dumneavoastră conform DPDPA
| Drept | Descriere |
|---|---|
| Dreptul la acces | Obținerea unui rezumat al datelor dumneavoastră cu caracter personal și a activităților de procesare (Secțiunea 11) |
| Dreptul la corecție și ștergere | Solicitarea corectării datelor inexacte și ștergerea datelor cu caracter personal (Secțiunea 12) |
| Dreptul la soluționarea reclamațiilor | Depunerea reclamațiilor la Ofițerul nostru de reclamații (Secțiunea 13) |
| Dreptul de a nominaliza | Nominalizarea unei alte persoane pentru a vă exercita drepturile în caz de deces sau incapacitate (Secțiunea 14) |
Ofițer de reclamații
Ofițer de reclamații: dpo@swopli.com Timp de răspuns: În termen de 72 de ore de la primire, cu rezolvare în termen de 30 de zile.
Dacă nu sunteți mulțumit de răspunsul nostru, puteți depune o plângere la Consiliul de Protecție a Datelor din India (Data Protection Board of India), odată ce acesta va fi constituit.
Datele copiilor
Pentru utilizatorii sub 18 ani din India, DPDPA necesită consimțământul parental verificabil înainte de procesarea datelor cu caracter personal. Deoarece Swopli solicită ca toți utilizatorii să aibă peste 18 ani, această prevedere este îndeplinită prin restricția noastră de vârstă.
Transferuri transfrontaliere
DPDPA permite transferurile transfrontaliere, cu excepția țărilor restricționate în mod specific de Guvernul Central. La data prezentei Politici, nu au fost notificate restricții. Transferurile sunt dezvăluite în tabelul Sub-persoanelor împuternicite (Secțiunea Globală).
Restricție privind scopul comercial
Procesăm datele cu caracter personal ale utilizatorilor indieni numai pentru scopurile specifice dezvăluite în această Politică de confidențialitate. Procesarea dincolo de aceste scopuri necesită un nou consimțământ.
Asia-Pacific
Se aplică: Utilizatorilor care au reședința în Indonezia, Malaezia, Filipine, Singapore, Thailanda, Vietnam, Japonia, Coreea de Sud, Taiwan și Hong Kong.
Legile privind protecția datelor din regiunea Asia-Pacific variază semnificativ. Această secțiune abordează cerințele cheie pentru fiecare jurisdicție.
Japan (APPI)
Legea privind protecția informațiilor cu caracter personal (APPI) guvernează procesarea datelor în Japonia.
- Dezvăluirea transferului extern: Dezvăluim faptul că datele dumneavoastră cu caracter personal sunt transferate în țările enumerate în tabelul Sub-persoanelor împuternicite (Secțiunea Globală). Japonia are o decizie de adecvare din partea UE, facilitând transferurile.
- Informații sensibile: Swopli nu colectează informații cu caracter personal care necesită îngrijire specială (要配慮個人情報), astfel cum sunt definite în Art. 2(3) din APPI. Dacă va trebui vreodată să colectăm astfel de date, vom obține consimțământul dumneavoastră prealabil de tip opt-in.
- Refuzul (Opt-Out) furnizării către terți: Puteți refuza furnizarea datelor către terți contactând dpo@swopli.com.
- Personal Information Protection Commission (PPC): https://www.ppc.go.jp/en/
South Korea (PIPA)
Legea privind protecția informațiilor cu caracter personal (PIPA) oferă drepturi cuprinzătoare de protecție a datelor.
- Consimțământ: Obținem consimțământul dumneavoastră pentru colectare, utilizare și transfer transfrontalier la înregistrare. Consimțământul pentru transferurile transfrontaliere dezvăluie în mod specific: destinatarii, țările, scopurile și tipurile de date transferate.
- Transfer transfrontalier: Transferurile sunt dezvăluite în tabelul Sub-persoanelor împuternicite. Respectăm Art. 17 și Art. 28-2 din PIPA cu privire la transferurile în străinătate.
- Drepturi: Acces, corecție, ștergere și suspendarea procesării. Prin Setări sau dpo@swopli.com.
- Personal Information Protection Commission (PIPC): https://www.pipc.go.kr/eng/
Singapore (PDPA)
Legea privind protecția datelor cu caracter personal din 2012 (PDPA) guvernează procesarea datelor în Singapore.
- Ofițer pentru protecția datelor: dpo@swopli.com servește ca DPO desemnat pentru conformitatea cu PDPA.
- Consimțământ: Colectăm și utilizăm datele cu caracter personal pe baza consimțământului obținut la înregistrare sau a consimțământului prezumat acolo unde este de așteptat în mod rezonabil (PDPA s. 15).
- Transfer: Ne asigurăm că destinatarii oferă o protecție comparabilă, conform cerințelor art. 26 din PDPA.
- Registrul „Nu apelați” (Do Not Call Registry): Swopli nu efectuează telemarketing.
- Personal Data Protection Commission (PDPC): https://www.pdpc.gov.sg/
Thailand (PDPA)
Legea privind protecția datelor cu caracter personal B.E. 2562 (2019) este în vigoare. Reglementările de punere în aplicare sunt încă în curs de finalizare.
- Status: MONITORIZARE — Zero acțiuni de aplicare a legii împotriva platformelor străine la data prezentei Politici. Aplicăm principiile prioritare GDPR ca bază.
- Drepturi: Acces, corecție, ștergere, restricționare, portabilitate și opoziție — toate disponibile prin Setări sau dpo@swopli.com.
- Office of the Personal Data Protection Committee (PDPC): https://www.pdpc.or.th/
Vietnam (PDP Decree)
Decretul 13/2023/ND-CP privind protecția datelor cu caracter personal este în vigoare.
- Status: MONITORIZARE — Portalul de depunere obligatorie pentru transferurile transfrontaliere (MPS) nu a fost încă lansat. Vom depune documentația când portalul va deveni operațional.
- Consimțământ: Obținem consimțământul pentru procesare și transferuri transfrontaliere la înregistrare.
- Evaluarea impactului asupra protecției datelor (DPIA): Menținem șabloane DPIA gata de depunere atunci când se deschide portalul MPS.
Indonesia (PDP Law)
Legea nr. 27 din 2022 privind protecția datelor cu caracter personal este în vigoare. Reglementările de punere în aplicare sunt în așteptare.
- Status: MONITORIZARE — Reglementările de punere în aplicare nu au fost încă emise. Aplicăm principiile prioritare GDPR.
- Consimțământ: Obținem consimțământul pentru procesare la înregistrare.
- Drepturi: Acces, corecție, ștergere și restricționare.
Malaysia (PDPA 2010)
- Consimțământ: Obținut la înregistrare. Respectăm Legea privind protecția datelor cu caracter personal din 2010.
- Drepturi: Acces, corecție și retragerea consimțământului.
- Department of Personal Data Protection: https://www.pdp.gov.my/
Philippines (DPA 2012)
- Consimțământ: Obținut la înregistrare. Respectăm Legea Republicii nr. 10173.
- Drepturi: Acces, corecție, ștergere, opoziție și portabilitate.
- National Privacy Commission (NPC): https://www.privacy.gov.ph/
Taiwan (PDPA)
- Consimțământ: Obținut la înregistrare. Respectăm Legea privind protecția datelor cu caracter personal.
- Drepturi: Acces, corecție, ștergere și încetarea procesării.
Hong Kong (PDPO)
- Consimțământ: Respectăm Ordonanța privind datele cu caracter personal (confidențialitate) (Cap. 486).
- Principii de protecție a datelor: Practicile noastre se aliniază cu cele șase DPP-uri.
- Office of the Privacy Commissioner for Personal Data: https://www.pcpd.org.hk/
Rest of World
Se aplică: Utilizatorilor care au reședința în Australia, Noua Zeelandă, Africa de Sud, Emiratele Arabe Unite, Bahrain, Egipt, Israel, Iordania, Kuweit, Oman, Qatar, Liban, Moldova, Ucraina, Azerbaidjan și Pakistan.
Pentru țările din această secțiune, aplicăm principiile prioritare GDPR ca bază mondială. Acolo unde legea locală oferă drepturi sau cerințe specifice suplimentare, le abordăm mai jos.
Australia (Privacy Act 1988)
Principiile australiene de confidențialitate (APP) guvernează manipularea datelor.
- APP 1 (Transparență): Această Politică de confidențialitate servește ca politica noastră de confidențialitate conformă cu APP.
- APP 5 (Notificare): Vă notificăm în momentul colectării sau înainte de acesta cu privire la aspectele cerute de APP 5.
- APP 8 (Dezvăluirea transfrontalieră): Dezvăluim transferurile în străinătate în tabelul Sub-persoanelor împuternicite și luăm măsuri rezonabile pentru a ne asigura că destinatarii respectă APP-urile.
- APP 12 (Acces): Puteți accesa informațiile dumneavoastră cu caracter personal prin Setări sau dpo@swopli.com.
- APP 13 (Corecție): Vă puteți corecta informațiile cu caracter personal prin Setări > Editează profilul.
- Office of the Australian Information Commissioner (OAIC): https://www.oaic.gov.au/
New Zealand (Privacy Act 2020)
- Principiile de confidențialitate a informațiilor (IPP): Practicile noastre respectă cele 13 IPP-uri.
- Transfer transfrontalier: Ne asigurăm că destinatarii sunt supuși unor protecții de confidențialitate comparabile.
- Office of the Privacy Commissioner: https://www.privacy.org.nz/
South Africa (POPIA)
Legea nr. 4 din 2013 privind protecția informațiilor cu caracter personal (POPIA) este în vigoare.
- Partea responsabilă: Swopli LTDA este partea responsabilă pentru procesarea informațiilor cu caracter personal.
- Condiții pentru procesarea legală: Respectăm cele 8 condiții din Capitolul 3 al POPIA.
- Transfer transfrontalier: Transferurile respectă art. 72 din POPIA (protecție adecvată, consimțământ sau necesitate contractuală).
- Drepturi: Acces, corecție, ștergere, opoziție. Prin Setări sau dpo@swopli.com.
- Information Regulator: https://inforegulator.org.za/
Middle East (UAE, Bahrain, Egypt, Israel, Jordan, Kuwait, Oman, Qatar, Lebanon)
Cadrele de protecție a datelor din regiunea Orientului Mijlociu sunt în evoluție. Aplicăm principiile prioritare GDPR ca bază și respectăm cerințele specifice acolo unde este cazul:
- EAU (Decretul-Lege Federal nr. 45 din 2021): Procesăm datele pe baza consimțământului și a necesității contractuale. Biroul de Protecție a Datelor: https://tdra.gov.ae/
- Israel (Legea privind protecția confidențialității 5741-1981): Israel are o decizie de adecvare din partea UE. Respectăm cerințele Autorității Israeliene pentru Protecția Confidențialității. https://www.gov.il/en/departments/the_privacy_protection_authority
- Bahrain (PDPL 2018): Obținem consimțământul pentru procesare și transferuri transfrontaliere.
- Egipt: MONITORIZARE — Centrul de Protecție a Datelor (DPC) nu a devenit încă operațional. Vom respecta cerințele operaționale când se va lansa DPC.
- Qatar (Legea nr. 13 din 2016): Procesăm datele pe baza consimțământului și respectăm cerințele Oficiului Național pentru Confidențialitatea Datelor.
Eastern Europe (Moldova, Ukraine, Azerbaijan)
- Ucraina (Legea privind protecția datelor cu caracter personal nr. 2297-VI): Procesăm datele pe baza consimțământului și respectăm cerințele de protecție a datelor. Având în vedere situația actuală, acordăm o atenție sporită securității datelor pentru utilizatorii ucraineni.
- Moldova: Aplicăm principii de protecție a datelor aliniate cu cele ale UE.
- Azerbaidjan: Aplicăm principiile prioritare GDPR ca bază.
Pakistan
Cadrul de protecție a datelor din Pakistan este în curs de dezvoltare. Aplicăm principiile prioritare GDPR și vom respecta cerințele specifice atunci când legislația va fi promulgată și aplicată.
Contact general pentru Restul lumii
Pentru utilizatorii din orice țară din Restul lumii, exercitați-vă drepturile privind datele prin:
- În aplicație: Setări > Confidențialitate și date
- E-mail: dpo@swopli.com
- Formular web: swopli.com/ro/confidentialitate/datele-mele
Întrebări despre această Politică de confidențialitate? Contactați Ofițerul nostru pentru protecția datelor la dpo@swopli.com sau scrieți la: Swopli LTDA, Rua Alm Protogenes 289, Sala 122, Santo Andre/SP, CEP 09090-760, Brazilia.
Pentru detalii despre modulele noastre cookie, consultați Politica privind modulele cookie. Pentru detalii despre sub-persoanele noastre împuternicite, consultați Lista sub-persoanelor împuternicite. Pentru solicitări ale persoanelor vizate, vizitați /ro/confidentialitate/datele-mele.