Politica de confidențialitate

Operatorul datelor este LIVUTIL SRL, cu sediul în Str. Trandafirilor 72 H, Găești, jud. Dâmbovița, 135200, România, CUI RO51729072, care operează PICKMAIN.ro.

Pentru orice întrebare despre datele tale, scrie la contact@pickmain.ro. Îți răspundem în cel mult o lună, de obicei mult mai repede.

Nu avem un responsabil cu protecția datelor desemnat: nu prelucrăm date la scară largă și nu monitorizăm sistematic pe nimeni. Întrebările merg la adresa de mai sus și le citește un om.

Nu colectăm ce nu ne trebuie. Nu avem urmăritoare, nu avem Google Analytics, nu avem pixeli de la rețele sociale, nu vindem și nu închiriem date nimănui, și nu facem profilare publicitară.

Ce urmează e lista completă a ceea ce atingem, nu un rezumat.

Aceasta e partea care contează cel mai mult, așa că o spunem prima.

Fotografia se păstrează 24 de ore, apoi se șterge automat. O primim, o redimensionăm și o trimitem modelului de inteligență artificială care citește ce produs e în ea, iar copia rămâne la noi o zi.

Motivul e unul singur: când căutarea răspunde greșit, fără poză nu putem afla de ce. „Nu am găsit nimic” arată la fel fie că am citit greșit produsul, fie că îl citim corect și nu îl avem în magazinele comparate, iar cele două se repară diferit. Fără imaginea care a produs răspunsul, nu se poate spune care dintre ele s-a întâmplat.

O poate deschide doar administratorul site-ului, dintr-o pagină care cere autentificare. Nu se publică, nu se indexează şi nu ajunge la nimeni din afară. Linkul cu rezultatul căutării, pe care îl poți trimite cui vrei, nu duce la fotografie.

După 24 de ore, o sarcină automată șterge fișierul de pe disc și golește referința din baza de date. Nu ținem arhivă.

Rămâne din ea o singură urmă permanentă: o amprentă numerică, un șir de cifre care descrie imaginea în mare. Serveşte la a recunoaște o căutare repetată, ca să nu o plătim de două ori. Din amprentă nu se poate reconstitui fotografia.

Temei legal: executarea contractului, adică furnizarea căutării pe care tocmai ai cerut-o. Pentru ziua în care păstrăm imaginea, temeiul este interesul legitim de a găsi și repara greșelile propriului sistem. Dacă nu vrei să fie păstrată, scrie-ne şi o ştergem înainte de termen.

O cerem doar dacă îți faci cont sau te abonezi. Fără cont, poți căuta fără să ne dai nimic.

O folosim ca să te recunoaștem la intrarea în cont, ca să îți trimitem linkul de autentificare, confirmările de plată, factura și reminderul dinaintea reînnoirii.

Nu îți trimitem newslettere și nu îți trimitem reclame. Dacă ne va trece vreodată prin cap, îți vom cere acordul separat, iar tu vei putea spune nu fără să pierzi nimic.

Temei legal: executarea contractului pentru mesajele legate de cont și de abonament; obligație legală pentru facturi.

Dacă te abonezi, îți cerem nume, telefon și adresă, iar dacă vrei factura pe firmă, denumirea, CUI-ul și opțional numărul de la Registrul Comerțului.

Le cerem din două motive concrete: procesatorul de plăți le pretinde pe toate ca să accepte tranzacția, iar o factură trebuie emisă pe un nume și o adresă reale ca să fie factură.

Nu le folosim la nimic altceva. Nu îți trimitem nimic prin poștă.

Temei legal: executarea contractului și obligația legală de a emite facturi.

Nu vedem și nu stocăm niciodată numărul cardului. Îl introduci direct pe pagina securizată a procesatorului.

Ce păstrăm, dacă te abonezi, e un token primit de la el, criptat în baza noastră de date. Este o referință care permite o singură operațiune: încasarea abonamentului tău lunar. Nu poate fi folosit în altă parte și din el nu se poate reconstitui cardul.

Când anulezi definitiv sau te retragi din contract, îl ștergem.

Nu o stocăm ca atare. O transformăm printr-o funcție criptografică într-un șir din care adresa nu poate fi dedusă înapoi, și păstrăm doar acel șir.

Îl folosim ca să limităm numărul de căutări dintr-o oră, ca cineva să nu poată consuma resursele tuturor, și ca să numărăm aproximativ câte dispozitive au instalat aplicația.

Temei legal: interesul nostru legitim de a menține serviciul funcțional și de a-l apăra de abuz.

Trei, toate ale noastre, toate strict necesare. De asta nu ai bannere de cookie-uri pe acest site: pentru cele strict necesare legea nu cere consimțământ, iar altele nu punem.

• pickmain_s — te ține conectat în cont. Durează 90 de zile. Conține un token aleator; în baza noastră stă doar amprenta lui, deci nici noi nu putem reconstitui sesiuni din ea.
• pickmain_v — numără căutările gratuite din acest browser, ca să știm când s-au terminat cele trei de azi. Durează un an. Conține doar un identificator aleator, fără nimic despre tine.
• pickmain_admin — doar pentru administratorii site-ului. Ție nu ți se pune niciodată.

Le poți șterge oricând din browser. Dacă o faci, ieși din cont, iar contorul de căutări gratuite al zilei repornește pe acest browser.

Pentru fiecare căutare păstrăm ce a citit sistemul din imagine, ce produs a găsit, cât a durat și cât ne-a costat. Ne trebuie ca să vedem unde greșește și ca să știm cât cheltuim.

Când dai clic către un magazin, înregistrăm că un clic a avut loc și către ce ofertă. Așa aflăm dacă o achiziție ne aduce comision. Nu urmărim ce faci apoi în magazin; magazinul ne spune doar dacă a existat o comandă.

Temei legal: interesul legitim de a înțelege și de a îmbunătăți propriul serviciu, și de a ne încasa comisioanele.

Lista completă a celor din afara firmei care ating date, și ce anume ating:

Modelul care citește fotografia poate fi al oricăruia dintre doi furnizori. Care anume citește este o setare a site-ului, pe care o putem schimba fără să rescriem această pagină, așa că îi scriem pe amândoi: în orice moment lucrează unul dintre ei, iar fotografia ajunge la acela.

• Anthropic PBC, din Statele Unite — primește fotografia, ca să identifice produsul. Nu o păstrează pentru a-și antrena modelele în cadrul folosirii comerciale a interfeței lor de programare. Chiar și când poza o citește celălalt furnizor, Anthropic rămâne cel care compară fotografia ta cu pozele produselor din magazine înainte ca site-ul să spună „produs identificat", și cel care caută pe internet codul pe care nu îl vede scris pe produs.
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda — primește fotografia în două situații. Prima: când modelul configurat să citească pozele este Gemini, al lor. A doua, indiferent de furnizorul care citește: când pe produs nu se citește niciun cod, poza este trimisă la căutarea după imagine, ca să găsim paginile pe care apare același produs. Pe abonamentul plătit, Google nu folosește pozele, instrucțiunile pe care le trimitem cu ele și nici răspunsurile ca să își îmbunătățească propriile produse; le poate păstra o perioadă limitată, ca să prindă folosirile abuzive.
• Motoarele de căutare Google, DuckDuckGo și Yahoo — primesc cuvintele citite din fotografie (marcă, model, fel de produs, culoare), atunci când căutăm produsul pe internet. Întrebarea pleacă de pe serverul nostru, nu din browserul tău: ele văd cuvintele, nu adresa ta și nici altceva despre tine. Fotografia nu ajunge la ele. Serverul nostru deschide apoi paginile magazinelor găsite, ca să le citească prețul, tot fără nimic despre tine.
• NETOPIA Payments — primește datele de facturare și procesează plata. Numărul cardului îl primește direct de la tine, nu prin noi.
• Oblio — primește datele de facturare și suma, ca să emită factura și să o transmită în sistemul RO e-Factura.
• Furnizorul de email prin care trimitem mesajele — vede adresa ta și conținutul mesajului, ca orice server de email.
• Furnizorul serverelor pe care rulează site-ul și căutarea pe internet.

Nu dăm date nimănui altcuiva, cu excepția cazului în care o autoritate ne-o cere legal.

Anthropic este o companie din Statele Unite. Fotografia trimisă spre identificare, și cuvintele citite din ea, ajung, prin urmare, în afara Uniunii Europene. Transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană, mecanismul prevăzut de regulament pentru asemenea situații.

Cu Google, contractul nu e cu o firmă americană, și e o diferență pe care merită să o spunem exact: pentru un client din România, partea care contractează este Google Cloud EMEA Limited, societate irlandeză, adică din Uniunea Europeană.

Asta nu înseamnă însă că fotografia rămâne în Europa. Prin contractul de prelucrare pe care îl aplică Google, ei și firmele pe care le folosesc la rândul lor pot prelucra datele în oricare dintre țările în care au centre de date, iar pozele și răspunsurile pot fi ținute pentru scurt timp sau în memoria tampon în oricare dintre ele. Pentru ieșirile din Uniune care rezultă din asta, temeiul sunt aceleași clauze contractuale standard, cuprinse în contractul lor de prelucrare.

Lista firmelor pe care Google le folosește la rândul lui pentru acest serviciu este publică și se ține la zi de ei, la adresa business.safety.google/subprocessors.

Motoarele de căutare primesc doar cuvintele unei căutări, trimise de serverul nostru, fără nimic care să te identifice; unele dintre ele sunt din Statele Unite.

Ceilalți furnizori enumerați mai sus sunt din România sau din Uniunea Europeană.

• Fotografia: 24 de ore, apoi se șterge automat. O vede doar administratorul, ca să poată afla de ce o căutare a răspuns greșit.
• Amprenta imaginii și datele despre căutare: cât timp sunt utile pentru cache și pentru a înțelege calitatea rezultatelor.
• Contul și adresa de email: cât timp ai contul. Le ștergi când vrei.
• Facturile și evidența plăților: zece ani, pentru că legea contabilității ne obligă. Acestea rămân și după ce îți ștergi contul; nu avem voie să le distrugem.
• Sesiunile: 90 de zile, sau până ieși din cont.
• Linkurile de intrare în cont: 20 de minute, și o singură folosire.

Adresa de email se înlocuiește cu una fără sens, care nu identifică pe nimeni. Sesiunile și linkurile de intrare se șterg. Datele de facturare se șterg. Tokenul cardului se șterge.

Rămân facturile și evidența plăților, pentru că legea ne obligă să le păstrăm zece ani. Rămân și datele despre căutări, dar dezlegate de tine: nu mai există nimic care să le lege de o persoană.

Identificarea produsului din fotografie e făcută automat, de un model de inteligență artificială. Nu este însă o decizie care să producă efecte juridice asupra ta sau să te afecteze semnificativ: rezultatul e o sugestie de cumpărare, pe care o poți ignora.

Nu facem scoring, nu evaluăm persoane și nu luăm decizii automate despre nimeni.

Nimic din ce cerem nu e obligatoriu prin lege pentru tine. Unele lucruri sunt însă necesare ca să putem face ce ai cerut, iar consecința e de fiecare dată aceeași: partea aceea nu funcționează.

• Fotografia: fără ea nu putem căuta după poză. Poți căuta în continuare după nume sau după link.
• Adresa de email: fără ea nu poți avea cont și nu îți putem trimite linkul de intrare. Fără cont, căutarea gratuită merge oricum.
• Datele de facturare: fără ele nu putem încasa abonamentul și nu putem emite factura. Procesatorul de plăți le pretinde ca să accepte tranzacția, iar factura trebuie emisă pe date reale ca să fie factură.

Nu refuzăm accesul la site pentru că nu ne dai ceva, și nu îți cerem nimic „pentru statistică".

Regulamentul general privind protecția datelor îți dă următoarele drepturi, iar noi le respectăm fără să te punem să insiști:

• Să afli ce date avem despre tine și să primești o copie.
• Să ceri corectarea a ceea ce e greșit.
• Să ceri ștergerea, în limitele obligațiilor noastre legale de arhivare.
• Să ceri restricționarea prelucrării.
• Să primești datele într-un format pe care îl poți duce altundeva.
• Să te opui prelucrărilor întemeiate pe interesul nostru legitim.

Scrie la contact@pickmain.ro. Răspundem în cel mult o lună.

Dacă nu ești mulțumit de răspuns, te poți plânge Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, sau te poți adresa instanței.

Serviciul nu se adresează copiilor sub 16 ani și nu le cerem date. Dacă afli că un copil ne-a dat date, scrie-ne și le ștergem.

Dacă schimbăm această politică, actualizăm data de la începutul paginii. Dacă schimbarea e importantă și ai cont, te anunțăm pe email.