Politica de confidențialitate
Ce face Weleaks cu datele clienților săi — și cu datele persoanelor pe care le caută.
1. Cine este responsabil
1.1 Controlerul datelor personale procesate prin https://www.weleaks.com este Weeleaks Technology Limited (C 116871), .
1.2 Orice întrebare despre această politică și orice solicitare de exercitare a unui drept pot fi trimise la [email protected].
2. Două tipuri de oameni sunt afectați
2.1 Weleaks procesează datele clienților săi, așa cum face orice serviciu — și datele persoanelor pe care clienții săi le caută, care nu l-au contactat niciodată. Această politică se adresează ambelor. Secțiunea 12 este scrisă pentru al doilea grup.
2.2 Această politică se aplică conform Regulamentului (UE) 2016/679 (GDPR) și Legii privind protecția datelor din Malta, împreună cu legislația locală a țării de reședință a persoanei, acolo unde acea lege oferă o protecție suplimentară.
3. Date despre clienți
- Datele contului
- Adresă de email, nume acolo unde este furnizat, o parolă hash-uită sau identificatorul contului social folosit pentru autentificare și limbă.
- Datele de căutare
- Identificatorii căutați, data fiecărei căutări și rapoartele produse, păstrate în istoricul contului.
- Datele de facturare
- Înregistrări de abonament și plată, sume, date și statut, și facturile emise, care poartă numele și adresa cumpărătorului. Detaliile cardului sunt introduse direct la furnizorul de plăți și nu sunt niciodată primite de Weleaks.
- Datele de suport
- Conținutul mesajelor trimise prin formularul de contact sau prin email.
- Datele tehnice
- Adresă IP, agent utilizator, timpi de acces, jurnale de aplicație și rapoarte de eroare, și cookie-ul care identifică o previzualizare gratuită anonimă.
4. Date despre persoanele căutate
4.1 Când un client efectuează o căutare, Weleaks interoghează surse publice — motoare de căutare, referințe enciclopedice, profiluri publice pe platforme deschise — și asamblează ceea ce returnează într-un raport.
4.2 Datele în cauză sunt, prin urmare, date pe care subiectul sau altcineva le-a făcut deja publice: nume, profiluri și handle-uri publice, ocupație și angajator declarate, educație, publicații, mențiuni în presă și linkurile către paginile care le conțin.
4.3 Weleaks nu deține o bază de date pre-construită de indivizi, nu cumpără fișiere de date personale și nu are acces la înregistrări private, administrative, bancare, medicale, judiciare sau de telecomunicații. Un raport este produs la cerere, din pagini care erau deja publice, iar fiecare element al acestuia se leagă de sursa din care provine.
4.4 Baza legală pentru acest proces este interesul legitim al Weleaks și al clienților săi de a găsi și consolida informațiile pe care o persoană le-a publicat sau care au fost publicate despre ea, echilibrat cu drepturile subiectului. Acest echilibru este ceea ce articolele 5 și 12 implementează: sursele sunt întotdeauna dezvăluite, rapoartele nu pot fi folosite pentru decizii de eligibilitate, păstrarea este scurtă, iar orice subiect poate fi exclus complet și gratuit.
4.5 Weleaks nu caută date din categorii speciale — sănătate, credințe, opinii politice, orientare sexuală, date biometrice sau genetice — și nu construiește profiluri de infracțiuni sau condamnări.
5. De ce sunt procesate datele și pe ce bază
| Scop | Bază legală |
|---|---|
| Crearea și menținerea contului clientului; autentificarea utilizatorului | Executarea contractului |
| Efectuarea unei căutări și producerea raportului solicitat de client | Executarea contractului, în ceea ce privește clientul |
| Colectarea informațiilor publice despre persoana căutată | Interes legitim, echilibrat așa cum este descris în Secțiunea 4 |
| Păstrarea istoricului căutărilor în cont | Executarea contractului |
| Operarea listei de excludere, astfel încât o persoană exclusă să rămână exclusă | Obligație legală; interes legitim |
| Acceptarea plății, emiterea facturilor, păstrarea înregistrărilor contabile | Executarea contractului; obligație legală |
| Prevenirea fraudelor, abuzurilor și disputelor de plată | Interes legitim în protejarea serviciului |
| Răspuns la solicitările de suport și eliminare | Executarea contractului; obligație legală |
| Măsurarea audienței și îmbunătățirea serviciului | Interes legitim |
| Răspuns la o solicitare din partea unei autorități competente | Obligație legală |
5.1 Nicio decizie care produce efecte legale pentru cineva nu este luată exclusiv prin mijloace automate. Un raport este material pentru o persoană de citit, iar Termenii interzic utilizarea acestuia ca factor într-o decizie despre eligibilitatea subiectului pentru angajare, locuință, credit, asigurare sau educație.
6. Cine altcineva procesează datele
6.1 Datele personale nu sunt niciodată vândute sau închiriate. Ele sunt partajate doar cu furnizorii de mai jos, fiecare legat printr-un acord de procesare a datelor, și cu o autoritate publică acolo unde legea o impune.
| Furnizor | Rol | Date în cauză |
|---|---|---|
| OVHcloud (OVH SAS) | Găzduirea aplicației și a bazei de date, în Uniunea Europeană | Toate datele deținute de serviciu |
| Furnizori de date de căutare și web interogați pentru o căutare | Returnarea rezultatelor publice pentru un identificator | Identificatorul căutat |
| Furnizori de inteligență artificială contactați printr-o poartă de inferență | Scrierea rezumatului din materialul adunat | Materialul adunat pentru acel raport |
| Stripe Payments Europe, Ltd. | Plată, stocarea cardului, gestionarea abonamentului și prevenirea fraudelor | Identitatea de facturare, metoda de plată, tranzacții |
| Cloudflare, Inc. | Livrarea de conținut, protecție împotriva atacurilor și verificarea anti-bot la înscriere | Adresă IP, metadate ale cererii |
| Resend, Inc. | Trimiterea de emailuri tranzacționale | Adresă de email și conținutul mesajului |
| Google Ireland, Ltd. | Măsurarea audienței și gestionarea etichetelor | Date de navigare și identificatori de cookie |
7. Transferuri în afara SEE
7.1 Aplicația și baza de date sunt găzduite în Uniunea Europeană.
7.2 Unii furnizori enumerați mai sus procesează date în afara Spațiului Economic European. Aceste transferuri sunt acoperite de Clauzele Contractuale Standard ale Comisiei Europene, împreună cu măsurile tehnice și organizaționale necesare pentru a le face eficiente, și — acolo unde furnizorul este certificat — de cadrul de protecție a datelor UE–SUA.
8. Cât timp sunt păstrate datele
| Categorie | Păstrare |
|---|---|
| Datele contului clientului | Atât timp cât contul există |
| Căutările și rapoartele din istoricul unui cont | Până la ștergerea de către client sau până când contul este șters |
| Cache-ul tehnic al unui raport | 7 zile |
| Lista de excludere | Indefinit — un record hash-uit este singura modalitate de a menține o excludere eficientă |
| Facturi și înregistrări contabile | 10 ani, așa cum este cerut de legislația contabilă și fiscală |
| Jurnale de aplicație și date tehnice | 12 luni |
| Corespondență de suport și eliminare | 3 ani de la ultima schimbare |
| Cookie-uri de măsurare a audienței | 13 luni cel mult |
8.1 Weleaks nu păstrează nicio înregistrare permanentă a persoanelor căutate dincolo de rapoartele deținute în conturile care le-au solicitat și cache-ul de scurtă durată. Când acestea sunt șterse, nimic despre subiect nu rămâne.
9. Securitate
9.1 Traficul este criptat în tranzit. Parolele sunt stocate hash-uite, niciodată în clar. Un raport este citibil doar de contul care l-a solicitat, verificat la fiecare citire.
9.2 Accesul la sistemele de producție este restricționat personalului care are nevoie de el, printr-o rețea privată, și este înregistrat.
9.3 Acolo unde o breșă este probabil să rezulte într-un risc ridicat pentru drepturile persoanelor afectate, acestea și autoritatea de supraveghere sunt notificate în termenii prescriși de GDPR.
10. Cookie-uri și tehnologii similare
10.1 Site-ul folosește:
- cookie-uri strict necesare — sesiunea, limba, verificarea anti-bot, protecțiile de securitate și cookie-ul care atribuie o previzualizare gratuită anonimă vizitatorului care a efectuat-o;
- cookie-uri de măsurare a audienței (Google Analytics, desfășurat prin Google Tag Manager) care măsoară modul în care este utilizat Site-ul, în ansamblu;
- un cookie de atribuire care înregistrează modul în care un vizitator a ajuns pe Site, folosit pentru a măsura publicitatea.
10.2 Cookie-urile de măsurare și atribuire pot fi refuzate prin setările browser-ului sau prin add-on-ul de opt-out al Google. Refuzarea cookie-urilor strict necesare împiedică funcționarea serviciului.
11. Drepturile clienților
11.1 Fiecare client are dreptul de acces, rectificare, ștergere, restricție, obiecție și portabilitate, precum și dreptul de a retrage un consimțământ deja dat.
11.2 Căutările pot fi șterse individual din istoricul contului, iar contul în sine poate fi șters din setările contului.
11.3 Orice altă solicitare poate fi trimisă la [email protected], și este răspunsă în termen de o lună, extinsă cu două luni acolo unde solicitarea este complexă.
12. Drepturile persoanelor căutate
12.1 Dacă informațiile despre tine pot fi returnate de Weleaks, poți fi exclus. Scrie la [email protected], sau folosește pagina de eliminare de pe Site. Este gratuit, iar un cont nu este necesar.
12.2 O excludere este introdusă pe o listă de excludere care este consultată înainte ca orice sursă să fie interogată, pentru fiecare client și fiecare căutare viitoare. De la acel moment Weleaks nu returnează nimic despre tine. Lista stochează doar ceea ce este necesar pentru a recunoaște excluderea, iar nimic despre tine nu este păstrat pentru alte scopuri.
12.3 De asemenea, ai dreptul de acces — de a fi informat dacă informațiile despre tine au fost adunate și ce sunt acestea — dreptul de a le rectifica, dreptul de a te opune procesării pe motive legate de situația ta și dreptul la ștergere.
12.4 O excludere elimină informațiile din Weleaks. Nu le elimină din sursa care le-a publicat: pagina de bază rămâne online și continuă să fie găsită de motoarele de căutare. Pentru a fi eliminată, editorul acelei pagini trebuie abordat.
12.5 Un client care a cumpărat un raport înainte de excludere deține o copie pe care Weleaks nu o poate accesa. Termenii îi cer să o distrugă la cerere, iar aceasta este disponibilă la cerere pentru a te ajuta să faci acea solicitare.
12.6 Oricine consideră că drepturile lor nu au fost respectate poate depune o plângere la Oficiul Comisarului pentru Informații și Protecția Datelor din Malta sau la autoritatea de supraveghere a propriei țări de reședință.
13. Minori
13.1 Serviciile nu sunt destinate persoanelor sub optsprezece (18) ani, iar niciun cont nu poate fi creat de una.
13.2 O căutare care pare să vizeze un minor este tratată ca o solicitare de eliminare și persoana este exclusă, fără a fi necesară o solicitare.
14. Modificări ale acestei politici
14.1 Această politică poate fi actualizată. Versiunea care se aplică este cea publicată pe Site în momentul consultării; o modificare materială este notificată prin email sau în cont.
Cum utilizează Google datele dvs.
Când acceptați modulele cookie de publicitate și de măsurare, Google prelucrează datele dvs. cu caracter personal în calitate de operator independent și în scopuri proprii. Google explică aceste utilizări și opțiunile pe care le aveți aici: Cum utilizează Google datele de pe site-urile sau aplicațiile care folosesc serviciile sale