Politica de confidențialitate

1. Cine este responsabil

hopzup (hopzup.online) este operat de Armin Ravkić. Contact pentru orice întrebare privind confidențialitatea: privacy@hopzup.online. Adresa poștală: vezi datele de identificare.

Operatorul prelucrării descrise în această politică este Armin Ravkić, persoană fizică din Bosnia și Herțegovina. Pentru planurile plătite, Paddle este operator independent pentru datele de plată, fiscale și de prevenire a fraudei.

2. Ce face hopzup

hopzup transferă text, linkuri, fotografii și fișiere între dispozitive pe care le-ați conectat între ele. Transferurile private obișnuite nu necesită cont. Un cont de e-mail verificat, opțional, servește la restaurarea și gestionarea accesului plătit Pro și Team, a calității de membru Team, a invitațiilor și a asocierii dispozitivelor. Partajarea cu un Team are loc numai când expeditorul alege explicit Trimite către Team.

3. Ce prelucrăm și de ce

Conținutul pe care îl trimiteți (text, fișiere, nume, tipuri și dimensiuni de fișiere): stocat criptat pe serverul nostru doar pentru a fi livrat dispozitivului ales. Este șters automat la 10 minute după finalizarea încărcării sau mai devreme, dacă îl ștergeți. Nu citim, nu analizăm și nu scanăm conținutul. Conținutul fișierelor nu este inclus în copiile de siguranță ale bazei de date; mesajele text scurte pot fi incluse criptat, împreună cu cheia lor, dacă o copie se face cât timp există. Un utilizator Pro autentificat poate prelungi explicit un anumit fișier până la 24 de ore.
Datele dispozitivului: un ID aleatoriu, numele ales de dumneavoastră, tipul dispozitivului (telefon, tabletă, computer), limba interfeței, un token de securitate sub formă de hash, ce dispozitive sunt conectate între ele, data creării și a ultimei utilizări, precum și volumul de date trimis pe zi pentru limitele de utilizare.
Date tehnice de conexiune: adresa IP este prelucrată la conectare, pentru furnizarea serviciului și protecția împotriva abuzurilor (de exemplu limite de frecvență păstrate doar în memorie). Serverul nostru web păstrează 14 zile jurnale de acces cu adresa IP, ora, adresa solicitată, starea și identificarea browserului, pentru securitate și depanare. Limita gratuită urmează un cookie aleatoriu al browserului (vezi pagina Cookie-uri). Ca rezervă în cazul ștergerii cookie-urilor, fiecare acțiune gratuită stochează și un hash unidirecțional cu cheie al rețelei de proveniență (niciodată adresa IP în sine), iar o rețea are o limită comună mai mare. Hash-ul este eliminat după încheierea perioadei gratuite.
Feedbackul trimis: mesajul, categoria, opțional adresa de e-mail și, dacă lăsați caseta bifată, browserul, sistemul de operare și versiunea aplicației.
Statistici de utilizare: doar totaluri zilnice agregate (de exemplu câte transferuri au reușit pe zi) și ce ID-uri de dispozitiv au fost active într-o anumită zi, pentru a măsura fiabilitatea și retenția. Nu se folosesc conținut, nume de fișiere sau adrese IP pentru statistici. Nu folosim analiză de la terți, publicitate sau urmărire între site-uri.
Date opționale de cont și facturare pentru planurile plătite: adresa de e-mail, momentele verificării și autentificării, ID-urile dispozitivelor asociate, hash-uri ale tokenurilor de sesiune și de autentificare unică, starea și perioada abonamentului, precum și identificatorii de client și abonament Paddle. Datele cardului și de plată sunt procesate de Paddle și nu ajung niciodată la hopzup.
Notificări (doar dacă le activați): adresa push și cheile browserului pentru acest dispozitiv și ce tipuri de notificări doriți. O notificare numește dispozitivul sau persoana care trimite și tipul elementului, niciodată conținutul sau numele fișierelor. Este criptată pentru browserul dumneavoastră și livrată de serviciul push al producătorului browserului (de exemplu Google, Apple, Mozilla sau Microsoft), care vede doar adresa push.

4. Temeiul juridic

Prelucrăm conținutul și datele dispozitivului pentru a furniza serviciul solicitat (art. 6 alin. (1) lit. b) GDPR). Datele de conexiune, jurnalele, protecția împotriva abuzurilor și statisticile agregate se bazează pe interesul nostru legitim pentru un serviciu sigur și fiabil (art. 6 alin. (1) lit. f) GDPR). Datele de cont și facturare sunt prelucrate pentru executarea contractului plătit (art. 6 alin. (1) lit. b) GDPR) și pentru obligațiile fiscale și contabile (art. 6 alin. (1) lit. c) GDPR). Adresa de e-mail din feedback este folosită pentru că ne-o dați ca să primiți un răspuns (art. 6 alin. (1) lit. a) GDPR); vă puteți retrage acest consimțământ oricând.

Aplicăm Regulamentul general privind protecția datelor al UE (GDPR) și, acolo unde se aplică, Legea privind protecția datelor cu caracter personal din Bosnia și Herțegovina.

5. Cookie-uri și stocare locală

hopzup folosește un cookie strict necesar care identifică dispozitivul, pentru ca acesta să rămână conectat. Dacă vă autentificați într-un cont opțional, un al doilea cookie HttpOnly strict necesar menține sesiunea contului; pe un computer partajat durează doar sesiunea. Limba aleasă și, temporar, un cod de asociere sunt păstrate în stocarea locală a browserului. Versiunea instalabilă păstrează fișierele aplicației (nu transferurile) în memoria cache a browserului. Acestea sunt necesare pentru serviciul solicitat, așa că nu este nevoie de un banner de consimțământ. Nu folosim cookie-uri de publicitate sau de urmărire.

6. Cine primește datele

Serverele noastre sunt operate de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, ca persoană împuternicită pe baza unui acord de prelucrare a datelor. Serverele se află în Uniunea Europeană. Conținutul trimis este livrat numai conform autorizării de dispozitiv privat sau de Team alese; conținutul Team este limitat la lista de destinatari fixată la trimitere și la membrii activi. Pentru planurile plătite, Paddle acționează ca Merchant of Record și prelucrează datele de plată, facturare și fiscale conform propriilor condiții; datele cardului nu ajung niciodată la hopzup. Nu vindem date și nu le transmitem altor terți decât dacă legea ne obligă. E-mailul de asistență și linkurile de autentificare unică sunt gestionate de PurelyMail (căsuță poștală) și Resend (livrare).

Unii furnizori prelucrează date în afara UE/SEE: PurelyMail și Resend (e-mail, SUA) și Paddle (Regatul Unit, împreună cu partenerii săi de plată). Aceste transferuri se bazează pe o decizie de adecvare (Regatul Unit; Cadrul UE-SUA privind confidențialitatea datelor pentru destinatarii certificați) sau pe clauzele contractuale standard ale Comisiei Europene. De asemenea, putem divulga date consultanților profesionali obligați la confidențialitate și autorităților sau instanțelor, când legea o cere.

7. Cât timp păstrăm datele

Conținut transferat: până la expirare (10 minute după încărcare, implicit) sau până când îl ștergeți. După aceea, o scurtă înregistrare fără conținut (tip, dimensiune, stare) rămâne vizibilă până la o oră, pentru ca ambele dispozitive să arate că a expirat.
Datele dispozitivului: până alegeți „Uită acest dispozitiv” sau automat după 180 de zile de neutilizare (12 ore pentru „computer partajat — doar această sesiune”).
Contoare de utilizare zilnică: 40 de zile. Statistici agregate: până la 400 de zile. Jurnalele serverului web: 14 zile.
Feedback: până la soluționare, cel mult 24 de luni.
Copii de siguranță ale bazei de date (conținutul fișierelor nu este copiat; poate fi inclus text scurt criptat cu cheia sa, plus metadate și înregistrări de cont și facturare): 14 zile local; copiile externe depind de setările de păstrare de acolo.
Date de cont (planuri plătite): până solicitați ștergerea; linkurile de autentificare unică expiră după 15 minute, sesiunile după 12 ore sau 30 de zile, după cum dispozitivul este memorat; evidențele de facturare se păstrează cât cere legislația fiscală și contabilă.
Setările notificărilor: până când dezactivați notificările, uitați dispozitivul sau browserul încheie abonamentul.

8. Securitate

Conexiunile sunt criptate cu HTTPS. Conținutul aflat în așteptare pe server este criptat cu o cheie separată pentru fiecare element; cheia este ștearsă când elementul expiră sau este șters. Nu este criptare end-to-end: tehnic, serverul ar putea decripta conținutul cât timp așteaptă. Fișierele nu sunt verificate de viruși.

9. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor și de opoziție față de prelucrarea bazată pe interes legitim. Puteți șterge oricând singur datele dispozitivului cu „Uită acest dispozitiv”. Transferurile obișnuite nu necesită cont; dacă ați creat unul, menționați adresa de e-mail a acestuia când ne contactați, altfel ID-ul dispozitivului afișat în Setări. Aveți și dreptul de a depune o plângere la o autoritate de supraveghere.

Când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta prelucrarea anterioară. Răspundem cererilor în termen de o lună; pentru cererile complexe termenul se poate prelungi cu două luni și vă anunțăm acest lucru. Puteți depune plângere la autoritatea de supraveghere din locul în care locuiți sau lucrați, de exemplu autoritatea de protecție a datelor din UE sau Agenția pentru Protecția Datelor cu Caracter Personal din Bosnia și Herțegovina.

10. Copii

hopzup nu se adresează copiilor sub 16 ani.

Dacă credeți că un copil sub 16 ani ne-a furnizat date personale, scrieți la privacy@hopzup.online și le vom șterge.

11. Acțiuni rapide și Boomerang

Acțiunile rapide și Boomerang vă permit să prelucrați conținut în browser. Conținutul fișierelor folosite nu ne este trimis și nu este încărcat la un serviciu terț de IA sau de conversie. Transferul original este în continuare stocat temporar exact cum s-a descris mai sus.

Dacă trimiteți explicit un rezultat prelucrat către alt dispozitiv, acesta este încărcat ca transfer temporar și expiră cel târziu odată cu fișierul original. Rezultatele păstrate doar pe dispozitiv sunt eliminate când originalul expiră sau când le ștergeți. Fișierele descărcate rămân pe dispozitivul dumneavoastră, în afara controlului nostru.

12. Modificări

Actualizăm această politică atunci când se schimbă serviciul sau legea. Data din partea de sus arată versiunea în vigoare.

13. Hopzup Team

Pentru calitatea de membru Team prelucrăm o adresă de e-mail verificată, starea contului și a calității de membru, invitațiile (inclusiv hash-uri ale tokenurilor unice de invitație și de asociere a dispozitivelor), rolul în Team, locurile rezervate, identificatorii de Team și abonament, precum și autorizările de dispozitiv pe care le creați. E-mailurile de invitație conțin un link unic, niciodată conținutul transferat. Păstrăm metadatele invitațiilor până la 90 de zile după încheierea invitației și un jurnal de securitate al Team-ului fără conținut până la 24 de luni.

Un transfer partajat cu Team-ul este stocat o singură dată și este disponibil numai persoanelor din lista de destinatari care sunt încă membri activi când îl solicită. Proprietarul Team-ului vede membrii și numărul de dispozitive, dar nu transferurile private, fișierele, textul OCR, conversiile, rezultatele Boomerang sau activitatea Acțiunilor rapide ale membrilor. Rezultatele prelucrării în Team sunt private pentru membrul care le-a creat până când le partajează explicit. Fișierele Team expiră după aceleași reguli ca celelalte transferuri, iar rezultatele derivate nu supraviețuiesc niciodată sursei lor.