Confidențialitate: ce păstrăm despre tine și cât timp

Cine suntem

AirplayChart este administrat de CarleonTech, care decide ce se colectează aici și de ce. Conform legislației privind protecția datelor, CarleonTech este operatorul. Pentru a ne contacta în legătură cu datele tale, folosește formularul de contact de pe carleontech.com.

Ce colectăm

Adresa ta de email, doar dacă o adaugi la o cerere de post. Păstrăm adresa pe care ai introdus-o și limba paginii și le folosim pentru a-ți trimite cel mult două emailuri: unul când începem să monitorizăm postul și unul când lista sa de redare Spotify este gata.

Ce ceri. Numele postului pe care îl introduci în caseta de cerere, sau o căutare fără rezultate, este păstrat împreună cu cererea, ca să putem căuta postul. Pentru a-l găsi, putem trimite acel text unei căutări web și unui asistent AI. Textul numește un post, nu pe tine.

Un cod amestecat generat din adresa ta IP. Fiecare cerere stochează un hash cu cheie al adresei IP de la care a venit, niciodată adresa în sine. Îl folosim doar pentru a împiedica o persoană să inunde coada și pentru a observa când trimiți aceeași cerere de două ori.

Adresa ta de email, doar dacă te înscrii pe lista de așteptare pentru raportul unui post, de pe pagina postului. Păstrăm adresa, postul, rolul ales, limba paginii, momentul în care ți-ai dat acordul și un cod amestecat generat din adresa ta IP. Le folosim pentru a-ți trimite un singur email când raportul este gata și pentru a vedea ce posturi îl doresc, și nu trimitem nimic altceva. Ștergem totul la 180 de zile după înscriere. Pentru a fi eliminat mai devreme, folosește formularul de contact de pe carleontech.com.

Numele, adresa de email și mesajul tău, doar dacă folosești formularul de contact. Acestea ne sunt trimise prin email, ca să îți putem răspunde, și nu sunt stocate pe acest site. Păstrăm timp de o zi un cod criptat, creat din adresa ta IP, pentru a preveni inundarea formularului cu mesaje.

Contul tău. Dacă te autentifici, păstrăm adresa ta de e-mail ca să-ți putem trimite linkuri de autentificare și numărăm, pe zi, ce pagini deschizi după autentificare (difuzări mai vechi și comparații), ca să știm cum este folosit site-ul. Autentificarea setează două cookie-uri: ac_session te menține autentificat timp de 30 de zile, iar ac_in doar îi spune paginii că ești autentificat.

Jurnalele serverului. Serverul nostru web înregistrează fiecare vizită: adresa IP, pagina cerută (inclusiv cuvintele căutate), tipul browserului și pagina de unde ai venit. Le folosim pentru a menține site-ul în siguranță și pentru a remedia erorile.

Cereri API. Dacă folosești API-ul nostru, fiecare cerere este înregistrată împreună cu adresa IP, țara și user agentul de la care provine, precum și cu cheia folosită. Folosim aceste date pentru a rula serviciul și pentru a-l proteja de abuzuri.

Cookie-uri. Nu setăm cookie-uri de urmărire sau de publicitate. Dacă alegi o limbă, o reținem într-un cookie numit lang, iar dacă comuți între zi și noapte, reținem asta în propriul tău browser. Ambele există doar pentru că le-ai ales tu.

De ce le putem folosi

Adresa ta de email: consimțământul tău, pe care îl dai introducând-o și îl poți retrage oricând prin linkul de dezabonare (GDPR art. 6(1)(a), LGPD art. 7, I). Hash-ul cererii, jurnalele serverului și serviciile de mai jos: interesul nostru legitim de a administra un site sigur, funcțional și care nu poate fi folosit abuziv (GDPR art. 6(1)(f), LGPD art. 7, IX).

Cine le mai vede

Resend (Statele Unite) trimite emailurile noastre, așa că primește adresa ta și emailul pe care ți-l trimitem.

Cloudflare (Statele Unite) transportă tot traficul către acest site, așa că vede fiecare vizită. Folosim și Cloudflare Web Analytics, care numără vizitele fără cookie-uri și fără a-ți construi un profil.

Cloudflare Turnstile verifică dacă persoana care trimite formularul de contact nu este un robot. Rulează în browserul tău, doar pe pagina de contact.

Spotify. Paginile listelor de redare și ale cântecelor încorporează playerul Spotify, care se încarcă de la Spotify și intră sub politica de confidențialitate proprie a Spotify, inclusiv cookie-urile.

Posturile de radio. Când apeși play, sunetul vine direct de pe serverul postului, care îți vede adresa IP ca orice site pe care îl vizitezi.

Google Drive. O copie a bazei noastre de date este salvată acolo în fiecare noapte, ca backup.

Resend, Cloudflare și Google se află în Statele Unite. Toate trei sunt certificate conform Cadrului UE-SUA privind protecția datelor, inclusiv extensiei sale pentru Regatul Unit, pe care Comisia Europeană o acceptă ca bază sigură pentru transferul datelor personale acolo. Resend și Cloudflare includ și clauzele contractuale standard ale UE în condițiile lor de prelucrare a datelor, așa că transferul rămâne acoperit chiar dacă acel cadru încetează.

Cât timp le păstrăm

Adresa ta de email este ștearsă imediat ce nu mai avem nevoie de ea: după ultimul email trimis, la închiderea cererii (cel târziu la 90 de zile după ce ai făcut-o) sau în momentul în care te dezabonezi, oricare dintre acestea are loc prima. Ca să respectăm dezabonarea în continuare, păstrăm doar un hash cu cheie al adresei, care nu o dezvăluie.

Codul generat din adresa ta IP este șters la 30 de zile după încheierea cererii tale.

Îți păstrăm contul până îl ștergi. Poți face asta oricând, singur, pe pagina contului tău: se șterg imediat adresa ta de email, sesiunile, linkurile de autentificare, contoarele de utilizare și cheile API. Păstrăm doar o notă că un cont a fost șters și când, fără nimic care să te identifice. Un link de autentificare nu mai funcționează după 20 de minute sau după ce a fost folosit și este șters la 30 de zile după trimitere, iar deconectarea încheie imediat sesiunea respectivă.

Jurnalele serverului sunt șterse după 14 zile.

Jurnalele cererilor API păstrează adresa IP timp de 90 de zile, apoi adresa este ștearsă. Restul rândului (cheia, ruta, ora și rezultatul) este păstrat ca să putem raporta utilizarea. Dacă îți ștergi contul, cheile tale sunt șterse, iar rândurile cererilor tale pierd imediat adresa IP și user agentul, astfel încât ce rămâne nu mai trimite la tine.

Numele postului pe care l-ai cerut rămâne la cerere, pentru că descrie un post, nu o persoană.

Backupurile păstrează câte o copie pentru fiecare dintre ultimele 7 zile și câte una pentru fiecare săptămână dinainte, timp de 26 de săptămâni. După aceea, backupul este șters. Așadar, o adresă pe care am șters-o poate rămâne într-un backup până la 26 de săptămâni. Backupurile nu sunt folosite niciodată pentru a trimite emailuri, iar dacă restaurăm vreodată unul, orice adresă a cărei cerere a fost închisă sau care s-a dezabonat este ștearsă din nou imediat ce pornește site-ul.

Drepturile tale

Poți cere să vezi datele pe care le deținem despre tine, să le corectezi, să fie șterse sau să te opui modului în care le folosim și îți poți retrage consimțământul oricând. Linkul de dezabonare din fiecare email îți șterge adresa imediat, fără alți pași. Pentru orice altceva, folosește formularul de contact de pe carleontech.com și spune-ne ce adresă ai folosit și aproximativ când. Răspundem în termenul stabilit de lege.

Dacă crezi că ți-am gestionat greșit datele, poți depune o plângere la autoritatea pentru protecția datelor din țara în care locuiești. În Brazilia, aceasta este ANPD (Autoridade Nacional de Proteção de Dados).