Confidențialitate

Pe scurt

3bobite ține carnetul de sănătate al animalului tău. Datele din carnet sunt ale tale. Nu le vindem, nu le dăm mai departe pentru reclame și nu le folosim pentru altceva decât pentru a face aplicația să funcționeze. Singurele informații care ajung la alți oameni sunt cele pe care alegi tu să le dai: pagina de urgență, fișa trimisă unei clinici și, dacă animalul tău e donator de sânge, răspunsul tău la o alertă.

Pe paginile publice — prezentarea, blogul, formularele de cont — măsurăm traficul și, dacă ești de acord, care reclamă te-a adus aici. Alegi din bannerul de la prima vizită și poți schimba oricând. Din carnet nu pleacă nimic, niciodată.

Cine răspunde de date

Operatorul datelor este echipa 3bobite. Pentru orice întrebare sau cerere legată de datele tale, scrie la contact@3bobite.ro.

Ce date păstrăm

Contul: numele, adresa de email, parola (păstrată doar ca amprentă criptografică, niciodată în clar) și, dacă le completezi, telefonul, orașul și județul.
Animalele: nume, specie, rasă, data nașterii, sex, microcip, grupă sanguină, sterilizare, alergii, afecțiuni cronice, tratamente în curs, fotografie și, numai dacă le pornești, dacă e donator de sânge, dacă e disponibil acum și data ultimei donări.
Dosarul medical: vaccinuri, deparazitări, consulturi, analize, intervenții, tratamente — cu date, clinică, medic, note și date de expirare, așa cum le scrii tu.
Tratamentele cu ore (medicamente sau îngrijire): numele, doza, ritmul și perioada, plus jurnalul dozelor — ce era de dat, ce ai bifat și la ce oră. Jurnalul se șterge singur după doi ani; tratamentele rămân cât ține carnetul.
Documentele pe care le încarci (fotografii și PDF-uri) și cântăririle.
Sesiunile: momentul autentificării, adresa IP și tipul browserului, ca să putem închide o sesiune și să limităm abuzurile.
Abonamentul de notificări, dacă le pornești din Profil: adresa tehnică prin care browserul tău primește notificări, tipul dispozitivului, când a primit ultima notificare și când ai deschis-o ultima dată. Îl poți scoate oricând, tot din Profil.
Aplicația 3bobite pentru Android, dacă o folosești: identificatorul prin care Google îi livrează notificările, versiunea aplicației și un cod secret al telefonului (la noi stă doar amprenta lui criptografică), prin care aplicația bifează o doză din notificare fără să-ți ceară parola. Ca și la browser, notăm când a ajuns o notificare și când ai deschis-o. Pe telefon aplicația ține lista dozelor din următoarele 48 de ore (animalul, medicamentul, ora), ca alarmele să sune și fără internet; lista dispare când ieși din cont sau dezinstalezi aplicația.
Pagina de urgență a fiecărui animal, pe telefonul tău. Când deschizi Acasă sau lista animalelor cu internet, telefonul (sau browserul) păstrează o copie a paginii de urgență — exact ce vede cine scanează medalionul —, ca s-o poți arăta unui medic și fără semnal. Copia arată ora la care a fost salvată. Dispare când ieși din cont, când ștergi contul sau cu „Șterge copiile offline de pe acest dispozitiv” din Profil; o copie mai veche de 30 de zile nu mai e folosită.
Carnetul, pe telefonul tău. Ca să-l poți citi și fără semnal, telefonul (sau browserul) păstrează o copie a ecranelor carnetului — Acasă, animalele, fișele, dosarul, contul — și a pozelor din ele. Copia apare doar fără internet, cu ora la care a fost salvată, și dispare la fel ca pagina de urgență: când ieși din cont, când ștergi contul, cu butonul din Profil sau după 30 de zile. Dacă bifezi o doză fără semnal, bifa stă pe telefon până revine internetul, apoi pleacă la noi cu ora la care ai apăsat.
Mesajele trimise din „Scrie-ne” (și din formularul de sugestii din Profil): textul și la ce se referă. Le legăm de cont doar ca să numărăm oameni, nu mesaje, și ca să limităm trimiterile la cinci pe zi; cine le citește vede textul, fără numele sau adresa ta.
Răspunsurile la întrebarea „ți-a fost utilă pagina?” de pe paginile publice de urgență, cu comentariul opțional. Nu reținem cine le-a trimis.

Nu cerem CNP, adresă poștală, date de card sau documente de identitate. Nu există plăți în aplicație.

Pagina publică de urgență

Fiecare animal are un link secret către o pagină de urgență. Pagina nu cere parolă: oricine are linkul (sau scanează codul QR) o poate deschide. Asta e rostul ei — cine găsește un animal pierdut trebuie să afle imediat de ce are nevoie.

Telefonul apare doar dacă alegi tu, separat pentru fiecare animal.
Documentele se publică unul câte unul. Un document publicat e vizibil oricui are linkul, până când îl retragi.
Poți schimba linkul oricând, din pagina animalului. Vechiul link încetează imediat, iar codurile QR tipărite cu el nu mai funcționează.
Copiile salvate offline nu pot fi retrase. Dacă cineva a deschis pagina pe telefonul lui, browserul poate păstra o copie locală. Nici noi, nici tu nu o putem șterge de la distanță.
Paginile de urgență cer motoarelor de căutare să nu le indexeze (noindex), dar asta e o cerere, nu o garanție.

Fișa trimisă unei clinici

Din „Arată medicului” poți da unei clinici alese de tine tot carnetul unui animal — date, alergii, afecțiuni, tratamente, vaccinuri, istoricul cu notele, valorile de laborator, documentele și poza — printr-un link pe care îl scanează de pe ecranul tău sau pe care i-l trimitem pe email, la adresa scrisă de tine. Fișa nu conține numele, emailul sau telefonul tău.

Linkul merge 24 de ore; îl poți opri oricând înainte, cu „Oprește accesul”.
Notăm de câte ori a fost deschis și adresa de email a clinicii, pe care o ștergem la 7 zile după ce linkul a expirat.
Ce a descărcat sau a tipărit clinica între timp rămâne la ea, sub răspunderea ei ca unitate medicală — nu îl putem retrage.

Rețeaua de donatori de sânge

Rețeaua leagă un animal care are nevoie de o transfuzie de stăpâni ai căror animale pot dona. Încă nu trimite alerte: o pornim după ce regulile de compatibilitate sunt verificate de un medic veterinar și te anunțăm atunci. Până la pornire, singurul lucru pe care îl păstrăm sunt comutatoarele de donator din pagina animalului.

Participi doar dacă vrei: animalul intră în rețea numai dacă pornești „Animalul e donator” și „Disponibil acum”. Le poți opri oricând. Disponibilitatea se reconfirmă: după 90 de zile te întrebăm dacă mai e valabilă, după 180 nu mai primești alerte până o confirmi.
Alerta o pune un stăpân sau o clinică verificată: specia, grupa de sânge căutată, orașul și județul, clinica și adresa ei, un telefon de contact și, opțional, o descriere. Orice cont autentificat vede lista alertelor; telefonul de contact și descrierea apar pe pagina alertei.
Cine primește notificarea: stăpânii animalelor donatoare de aceeași specie, cu grupă potrivită și eligibile (greutate, vârstă, cel puțin 90 de zile de la ultima donare), din județul din profil — sau din toată țara, dacă în județ sunt prea puțini. Notificarea spune specia, orașul, grupa și numele animalului tău; nu spune nimic despre autorul alertei.
Când răspunzi, autorul alertei (sau echipa clinicii care a pus-o) vede numele și telefonul tău, numele, specia și grupa animalului și mesajul tău — nu emailul, nu adresa. Fereastra de răspuns îți spune asta înainte să trimiți. Poți retrage răspunsul cât alerta e activă.
Administratorul vede alertele (fără datele celor care au răspuns) și primește o copie a fiecărei alerte noi, ca să poată interveni la abuzuri.

Conturile clinicilor

O clinică verificată are un cont de echipă. Membrii ei își văd unii altora numele, emailul și rolul, iar invitațiile pleacă pe email. Clinica vede răspunsurile la alertele puse de ea — și atât: nu are acces la carnetele din 3bobite decât prin fișa pe care i-o trimiți tu.

De ce avem voie să le păstrăm

Datele contului și ale carnetului le prelucrăm pentru a-ți oferi serviciul pe care l-ai cerut (executarea contractului). Datele de sănătate ale animalului nu sunt date despre sănătatea unei persoane; le păstrăm pentru că tu le introduci și le folosești. Notificările, inclusiv cele din aplicația Android, fac parte din același serviciu și le pornești tu. Publicarea telefonului și a documentelor pe pagina de urgență, fișa trimisă unei clinici și participarea la rețeaua de donatori se fac pe baza consimțământului tău, pe care îl poți retrage oricând: oprind publicarea sau schimbând linkul, oprind accesul clinicii, oprind comutatoarele de donator. Logurile tehnice, limitele de trafic și copia alertelor trimisă administratorului țin de interesul nostru legitim de a ține serviciul în picioare și de a opri abuzurile.

Cât timp le păstrăm

Cât timp ai contul. Ștergi un animal sau un document — dispare imediat din aplicație.
Fișierele șterse se elimină de pe disc după aproximativ 24 de ore. Fereastra există ca o ștergere greșită să poată fi reparată dintr-o copie de siguranță.
Copiile de siguranță ale bazei de date se păstrează 60 de zile, apoi se șterg automat. Ceva șters azi poate exista într-o copie până la 60 de zile.
Alertele de sânge și răspunsurile la ele rămân cât există contul celui care le-a scris; pleacă odată cu el.
Ștergerea contului elimină definitiv contul, animalele, dosarele, documentele, tratamentele, dispozitivele de notificare, alertele și răspunsurile tale. Paginile publice încetează imediat; fișierele pleacă de pe disc în cel mult 24 de ore. Rămâne doar jurnalul de administrare, care ține identificatorul tehnic al contului (nu numele sau emailul) și ce acțiuni s-au făcut asupra lui.

Cine mai vede datele

Administratorul platformei vede cifre (câte conturi, câte animale, cât spațiu) și poate bloca un cont sau confirma un număr de telefon. Nu are acces la dosare, la documente sau la note — nu există nicio pagină în aplicație prin care să le poată deschide. Fiecare acțiune administrativă se scrie într-un jurnal, cu motivul ei.
Brevo (Franța) trimite emailurile serviciului (confirmarea adresei, resetarea parolei, reamintirile, fișa trimisă unei clinici, invitațiile în echipa unei clinici și, în primele zile, cel mult trei emailuri de început — bun venit, „adaugă primul animal”, „primul vaccin” —, pe care le poți opri din Profil). Primește adresa destinatarului și conținutul mesajului.
Serviciile de notificări ale browserului (Google, Apple sau Mozilla, după browser) livrează notificările pe telefon, dacă le-ai pornit: termenele de vaccin și deparazitare care se apropie, programările, dozele de tratament și alertele de sânge. Primesc adresa tehnică a abonamentului și conținutul notificării, criptat cap-coadă — numele animalului, ce expiră sau ce medicament și la ce oră —, nimic altceva din carnet.
Google Firebase Cloud Messaging livrează notificările în aplicația Android. Primește identificatorul aplicației de pe telefon și același conținut al notificării. Aici conținutul e criptat pe drum, dar nu cap-coadă: Google îl poate citi tehnic, ca orice serviciu de notificări al unei aplicații Android.
Sentry primește erorile aplicației, ca să le putem repara. Erorile sunt curățate înainte de trimitere: fără numere de telefon, fără linkuri de pagini publice, fără conținut de documente.
Cloudflare verifică, pe formularele de cont (autentificare, înregistrare, cerere de parolă nouă), că în fața paginii stă un om și nu un robot — serviciul Turnstile. Primește adresa IP, tipul browserului și semnale despre felul în care e folosit browserul; nu primește adresa ta de email, parola sau ceva din carnet. Verificarea e strict necesară ca să apere conturile și serviciul, deci nu îți cerem acordul pentru ea — dar ai dreptul să știi că se întâmplă.
Google Analytics primește, de pe paginile publice, paginile vizitate și, numai cu acordul tău, un identificator de browser (vezi „Cookie-uri, statistici și măsurarea reclamelor”). Nu primește nimic din zona autentificată.
Meta (Facebook, Instagram) primește, numai cu acordul tău pentru măsurarea reclamelor, paginile publice pe care le deschizi și un identificator de browser — ca să putem vedea care anunț a adus un cont. Fără acordul acela, codul lor nu se încarcă în pagină. Nu primește niciodată adresa ta de email, nimic din zona autentificată și nimic din paginile de urgență.
Găzduirea este pe un server în România, la Chroot Network SRL, la care are acces doar administratorul platformei.
Copiile de siguranță se păstrează și în afara serverului, pe Google Drive, criptate pe serverul nostru înainte să plece: Google ține fișierele, dar nu le poate citi.

Clinicile veterinare văd un carnet numai prin fișa pe care le-o trimiți tu (mai sus).

Transferuri în afara Uniunii Europene

Datele contului și ale carnetului stau în România. Google (Analytics, notificări, Firebase), Meta, Cloudflare și Sentry sunt companii din Statele Unite: ce primesc ele, așa cum e descris mai sus, poate ajunge acolo. Transferul se sprijină pe cadrul UE–SUA pentru protecția datelor (Data Privacy Framework) și pe clauzele contractuale standard ale Comisiei Europene din contractele lor de prelucrare.

Noi folosim trei cookie-uri proprii, toate strict funcționale: cel de sesiune, care te ține autentificat; 3bobite-primii-pasi, care ține minte pe ce animale ai ascuns cardul „Primii pași”; și 3bobite-etichete, care ține minte că ai deschis foaia de etichete a unui animal. Ultimele două conțin doar identificatorii animalelor, stau un an și nu pleacă nicăieri în afară de serverul nostru. Restul sunt ale serviciilor de mai jos și depind de alegerea ta din bannerul de la prima vizită.

Pe cele trei formulare de cont, verificarea anti-robot a lui Cloudflare poate pune în browserul tău propria stocare tehnică (cookie-uri cf_* sau echivalentul lor), ca să nu treci prin aceeași verificare de două ori. Nu o citim și nu o folosim la nimic altceva. Verificarea e strict necesară pentru securitatea conturilor, deci nu depinde de banner.

Bannerul îți cere acordul pentru două lucruri diferite, cu câte un buton pentru fiecare răspuns:

Statistici — Google Analytics, ca să vedem câte persoane citesc ce pagini. Cu acord se pun cookie-urile _ga și _ga_* (până la 2 ani), care recunosc același browser la vizite repetate. Fără acord nu se pune niciun cookie și nu se păstrează niciun identificator: Google primește doar semnale anonime, agregate, despre paginile vizitate.
Măsurarea reclamelor — ca să știm care anunț plătit a adus un cont, și să nu plătim pentru anunțuri care nu ajută pe nimeni. Cu acord: Meta (Facebook și Instagram) primește, prin „pixelul” lor, paginile publice pe care le deschizi și pune cookie-urile _fbp și _fbc; iar Google primește semnalele de publicitate ale aceluiași Analytics (cookie-uri _gcl_*). Fără acord, pixelul Meta nu se încarcă deloc — nu e oprit, nu există în pagină.

Poți retrage oricare dintre cele două acorduri oricând, din linkul „Cookie-uri și măsurare” din subsolul paginilor publice. Statisticile și măsurarea reclamelor funcționează numai pe paginile publice — prezentarea, blogul și formularele de cont. Din zona în care ești autentificat și de pe paginile de urgență nu pleacă nimic, niciodată: nici adresa paginii, nici titlul ei, nici numele animalului. Nu legăm statisticile de contul tău și nu trimitem nici la Google, nici la Meta, nimic din carnet, din dosar sau din pagina de urgență.

Drepturile tale

Acces: vezi toate datele contului direct în aplicație.
Rectificare: le poți corecta oricând, din Profil și din pagina fiecărui animal.
Ștergerea contului (pe site sau din aplicația 3bobite pentru Android): intră în cont, deschide Profil și apasă „Șterge contul”. Este definitivă: contul, animalele, dosarele, tratamentele și documentele dispar imediat, fișierele de pe disc în cel mult 24 de ore, iar copiile de siguranță expiră în 60 de zile. Dacă nu mai poți intra în cont, scrie la contact@3bobite.ro de pe adresa contului și îl ștergem noi.
Portabilitate: butonul „Descarcă toate datele (zip)” din Profil îți dă o arhivă cu tot contul — animale, dosare, cântăriri și documentele încărcate. Dacă ai nevoie de alt format, scrie la contact@3bobite.ro.
Retragerea consimțământului: oprește publicarea unui document sau a telefonului, schimbă linkul public, oprește accesul unei clinici la fișă sau oprește comutatoarele de donator ale animalului.
Opoziție: pentru statistici și reclame, din „Cookie-uri și măsurare”; pentru notificări, din Profil sau din setările telefonului.
Plângere: te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Răspundem la orice cerere legată de date în cel mult o lună, la adresa de email a contului.

Copii

Serviciul se adresează adulților. Nu creăm conturi pentru persoane sub 16 ani.

Modificări

Dacă schimbăm această politică, actualizăm data de sus. La modificări importante te anunțăm și pe email. Funcțiile viitoare vor fi anunțate atunci când vor exista, împreună cu ce înseamnă ele pentru datele tale.

Termenii serviciului · Înapoi la pagina principală