Salt la conținut

Politica de confidențialitate

Ce face Weleaks cu datele clienților săi — și cu datele persoanelor pe care le caută.

1. Cine este responsabil

1.1 Controlerul datelor personale procesate prin https://www.weleaks.com este Weeleaks Technology Limited (C 116871), .

1.2 Orice întrebare despre această politică și orice solicitare de exercitare a unui drept pot fi trimise la [email protected].


2. Două tipuri de oameni sunt afectați

2.1 Weleaks procesează datele clienților săi, așa cum face orice serviciu — și datele persoanelor pe care clienții săi le caută, care nu l-au contactat niciodată. Această politică se adresează ambelor. Secțiunea 12 este scrisă pentru al doilea grup.

2.2 Această politică se aplică conform Regulamentului (UE) 2016/679 (GDPR) și Legii privind protecția datelor din Malta, împreună cu legislația locală a țării de reședință a persoanei, acolo unde acea lege oferă o protecție suplimentară.


3. Date despre clienți

Datele contului
Adresă de email, nume acolo unde este furnizat, o parolă hash-uită sau identificatorul contului social folosit pentru autentificare și limbă.
Datele de căutare
Identificatorii căutați, data fiecărei căutări și rapoartele produse, păstrate în istoricul contului.
Datele de facturare
Înregistrări de abonament și plată, sume, date și statut, și facturile emise, care poartă numele și adresa cumpărătorului. Detaliile cardului sunt introduse direct la furnizorul de plăți și nu sunt niciodată primite de Weleaks.
Datele de suport
Conținutul mesajelor trimise prin formularul de contact sau prin email.
Datele tehnice
Adresă IP, agent utilizator, timpi de acces, jurnale de aplicație și rapoarte de eroare, și cookie-ul care identifică o previzualizare gratuită anonimă.

4. Date despre persoanele căutate

4.1 Când un client efectuează o căutare, Weleaks interoghează surse publice — motoare de căutare, referințe enciclopedice, profiluri publice pe platforme deschise — și asamblează ceea ce returnează într-un raport.

4.2 Datele în cauză sunt, prin urmare, date pe care subiectul sau altcineva le-a făcut deja publice: nume, profiluri și handle-uri publice, ocupație și angajator declarate, educație, publicații, mențiuni în presă și linkurile către paginile care le conțin.

4.3 Weleaks nu deține o bază de date pre-construită de indivizi, nu cumpără fișiere de date personale și nu are acces la înregistrări private, administrative, bancare, medicale, judiciare sau de telecomunicații. Un raport este produs la cerere, din pagini care erau deja publice, iar fiecare element al acestuia se leagă de sursa din care provine.

4.4 Baza legală pentru acest proces este interesul legitim al Weleaks și al clienților săi de a găsi și consolida informațiile pe care o persoană le-a publicat sau care au fost publicate despre ea, echilibrat cu drepturile subiectului. Acest echilibru este ceea ce articolele 5 și 12 implementează: sursele sunt întotdeauna dezvăluite, rapoartele nu pot fi folosite pentru decizii de eligibilitate, păstrarea este scurtă, iar orice subiect poate fi exclus complet și gratuit.

4.5 Weleaks nu caută date din categorii speciale — sănătate, credințe, opinii politice, orientare sexuală, date biometrice sau genetice — și nu construiește profiluri de infracțiuni sau condamnări.


5. De ce sunt procesate datele și pe ce bază

ScopBază legală
Crearea și menținerea contului clientului; autentificarea utilizatoruluiExecutarea contractului
Efectuarea unei căutări și producerea raportului solicitat de clientExecutarea contractului, în ceea ce privește clientul
Colectarea informațiilor publice despre persoana căutatăInteres legitim, echilibrat așa cum este descris în Secțiunea 4
Păstrarea istoricului căutărilor în contExecutarea contractului
Operarea listei de excludere, astfel încât o persoană exclusă să rămână exclusăObligație legală; interes legitim
Acceptarea plății, emiterea facturilor, păstrarea înregistrărilor contabileExecutarea contractului; obligație legală
Prevenirea fraudelor, abuzurilor și disputelor de platăInteres legitim în protejarea serviciului
Răspuns la solicitările de suport și eliminareExecutarea contractului; obligație legală
Măsurarea audienței și îmbunătățirea serviciuluiInteres legitim
Răspuns la o solicitare din partea unei autorități competenteObligație legală

5.1 Nicio decizie care produce efecte legale pentru cineva nu este luată exclusiv prin mijloace automate. Un raport este material pentru o persoană de citit, iar Termenii interzic utilizarea acestuia ca factor într-o decizie despre eligibilitatea subiectului pentru angajare, locuință, credit, asigurare sau educație.


6. Cine altcineva procesează datele

6.1 Datele personale nu sunt niciodată vândute sau închiriate. Ele sunt partajate doar cu furnizorii de mai jos, fiecare legat printr-un acord de procesare a datelor, și cu o autoritate publică acolo unde legea o impune.

FurnizorRolDate în cauză
OVHcloud (OVH SAS)Găzduirea aplicației și a bazei de date, în Uniunea EuropeanăToate datele deținute de serviciu
Furnizori de date de căutare și web interogați pentru o căutareReturnarea rezultatelor publice pentru un identificatorIdentificatorul căutat
Furnizori de inteligență artificială contactați printr-o poartă de inferențăScrierea rezumatului din materialul adunatMaterialul adunat pentru acel raport
Stripe Payments Europe, Ltd.Plată, stocarea cardului, gestionarea abonamentului și prevenirea fraudelorIdentitatea de facturare, metoda de plată, tranzacții
Cloudflare, Inc.Livrarea de conținut, protecție împotriva atacurilor și verificarea anti-bot la înscriereAdresă IP, metadate ale cererii
Resend, Inc.Trimiterea de emailuri tranzacționaleAdresă de email și conținutul mesajului
Google Ireland, Ltd.Măsurarea audienței și gestionarea etichetelorDate de navigare și identificatori de cookie

7. Transferuri în afara SEE

7.1 Aplicația și baza de date sunt găzduite în Uniunea Europeană.

7.2 Unii furnizori enumerați mai sus procesează date în afara Spațiului Economic European. Aceste transferuri sunt acoperite de Clauzele Contractuale Standard ale Comisiei Europene, împreună cu măsurile tehnice și organizaționale necesare pentru a le face eficiente, și — acolo unde furnizorul este certificat — de cadrul de protecție a datelor UE–SUA.


8. Cât timp sunt păstrate datele

CategoriePăstrare
Datele contului clientuluiAtât timp cât contul există
Căutările și rapoartele din istoricul unui contPână la ștergerea de către client sau până când contul este șters
Cache-ul tehnic al unui raport7 zile
Lista de excludereIndefinit — un record hash-uit este singura modalitate de a menține o excludere eficientă
Facturi și înregistrări contabile10 ani, așa cum este cerut de legislația contabilă și fiscală
Jurnale de aplicație și date tehnice12 luni
Corespondență de suport și eliminare3 ani de la ultima schimbare
Cookie-uri de măsurare a audienței13 luni cel mult

8.1 Weleaks nu păstrează nicio înregistrare permanentă a persoanelor căutate dincolo de rapoartele deținute în conturile care le-au solicitat și cache-ul de scurtă durată. Când acestea sunt șterse, nimic despre subiect nu rămâne.


9. Securitate

9.1 Traficul este criptat în tranzit. Parolele sunt stocate hash-uite, niciodată în clar. Un raport este citibil doar de contul care l-a solicitat, verificat la fiecare citire.

9.2 Accesul la sistemele de producție este restricționat personalului care are nevoie de el, printr-o rețea privată, și este înregistrat.

9.3 Acolo unde o breșă este probabil să rezulte într-un risc ridicat pentru drepturile persoanelor afectate, acestea și autoritatea de supraveghere sunt notificate în termenii prescriși de GDPR.


10. Cookie-uri și tehnologii similare

10.1 Site-ul folosește:

  • cookie-uri strict necesare — sesiunea, limba, verificarea anti-bot, protecțiile de securitate și cookie-ul care atribuie o previzualizare gratuită anonimă vizitatorului care a efectuat-o;
  • cookie-uri de măsurare a audienței (Google Analytics, desfășurat prin Google Tag Manager) care măsoară modul în care este utilizat Site-ul, în ansamblu;
  • un cookie de atribuire care înregistrează modul în care un vizitator a ajuns pe Site, folosit pentru a măsura publicitatea.

10.2 Cookie-urile de măsurare și atribuire pot fi refuzate prin setările browser-ului sau prin add-on-ul de opt-out al Google. Refuzarea cookie-urilor strict necesare împiedică funcționarea serviciului.


11. Drepturile clienților

11.1 Fiecare client are dreptul de acces, rectificare, ștergere, restricție, obiecție și portabilitate, precum și dreptul de a retrage un consimțământ deja dat.

11.2 Căutările pot fi șterse individual din istoricul contului, iar contul în sine poate fi șters din setările contului.

11.3 Orice altă solicitare poate fi trimisă la [email protected], și este răspunsă în termen de o lună, extinsă cu două luni acolo unde solicitarea este complexă.


12. Drepturile persoanelor căutate

12.1 Dacă informațiile despre tine pot fi returnate de Weleaks, poți fi exclus. Scrie la [email protected], sau folosește pagina de eliminare de pe Site. Este gratuit, iar un cont nu este necesar.

12.2 O excludere este introdusă pe o listă de excludere care este consultată înainte ca orice sursă să fie interogată, pentru fiecare client și fiecare căutare viitoare. De la acel moment Weleaks nu returnează nimic despre tine. Lista stochează doar ceea ce este necesar pentru a recunoaște excluderea, iar nimic despre tine nu este păstrat pentru alte scopuri.

12.3 De asemenea, ai dreptul de acces — de a fi informat dacă informațiile despre tine au fost adunate și ce sunt acestea — dreptul de a le rectifica, dreptul de a te opune procesării pe motive legate de situația ta și dreptul la ștergere.

12.4 O excludere elimină informațiile din Weleaks. Nu le elimină din sursa care le-a publicat: pagina de bază rămâne online și continuă să fie găsită de motoarele de căutare. Pentru a fi eliminată, editorul acelei pagini trebuie abordat.

12.5 Un client care a cumpărat un raport înainte de excludere deține o copie pe care Weleaks nu o poate accesa. Termenii îi cer să o distrugă la cerere, iar aceasta este disponibilă la cerere pentru a te ajuta să faci acea solicitare.

12.6 Oricine consideră că drepturile lor nu au fost respectate poate depune o plângere la Oficiul Comisarului pentru Informații și Protecția Datelor din Malta sau la autoritatea de supraveghere a propriei țări de reședință.


13. Minori

13.1 Serviciile nu sunt destinate persoanelor sub optsprezece (18) ani, iar niciun cont nu poate fi creat de una.

13.2 O căutare care pare să vizeze un minor este tratată ca o solicitare de eliminare și persoana este exclusă, fără a fi necesară o solicitare.


14. Modificări ale acestei politici

14.1 Această politică poate fi actualizată. Versiunea care se aplică este cea publicată pe Site în momentul consultării; o modificare materială este notificată prin email sau în cont.


Cum utilizează Google datele dvs.

Când acceptați modulele cookie de publicitate și de măsurare, Google prelucrează datele dvs. cu caracter personal în calitate de operator independent și în scopuri proprii. Google explică aceste utilizări și opțiunile pe care le aveți aici: Cum utilizează Google datele de pe site-urile sau aplicațiile care folosesc serviciile sale