Politica de Confidențialitate

1. Introducere

GauchoGrid („noi", „nostru") se angajează să îți protejeze confidențialitatea. Această Politică de Confidențialitate se aplică site-ului nostru web (gauchogrid.com) și tuturor aplicațiilor software, extensiilor de browser și instrumentelor dezvoltate de GauchoGrid (colectiv, „Produsele").

1.1 Cine suntem

GauchoGrid este denumirea comercială sub care un dezvoltator independent proiectează și distribuie extensii de browser și instrumente de date axate pe confidențialitate. Pentru orice solicitări legate de protecția datelor, pentru a-ți exercita drepturile conform legilor aplicabile privind confidențialitatea, sau pentru a identifica partea responsabilă pentru o anumită chestiune, te rugăm să ne contactezi prin pagina noastră de suport la gauchogrid.com/support. Vom răspunde solicitărilor de identificare din partea autorităților de supraveghere și persoanelor vizate care își exercită drepturile statutare și vom furniza informații suplimentare de identificare acolo unde este cerut legal.

2. Principiul nostru fundamental de confidențialitate: procesare locală

Am proiectat Produsele noastre astfel încât toată procesarea datelor să aibă loc complet pe dispozitivul tău local. Principiile de mai jos descriu modul în care Produsele (extensia de browser și software-ul aferent) gestionează datele cu care interacționezi — pentru o notă separată privind procesarea tranzitorie a adresei IP de către CDN-ul site-ului nostru, consultă Secțiunea 6.

• Fără exfiltrare de date: Datele pe care le procesezi cu Produsele noastre nu părăsesc niciodată browserul sau dispozitivul.
• Fără dependență de cloud: Nu folosim API-uri bazate pe cloud pentru a procesa conținutul cu care interacționezi.
• Acces zero: Nu putem vedea, accesa sau recupera nicio dată pe care o procesezi folosind Produsele noastre.

3. Date pe care NU le colectăm

Pentru a fi expliciți, în toate Produsele actuale și viitoare, nu colectăm:

• Conținutul utilizatorului: Datele specifice, fișierele sau textul pe care le procesezi, exporti sau creezi.
• Activitatea de navigare: Site-urile web pe care le vizitezi sau istoricul de navigare.
• Informații personale: Numele, email-ul sau identitatea ta (cu excepția cazului în care ne contactezi voluntar pentru suport, sau trimiți voluntar informații prin formularul de feedback din aplicație).
• Telemetrie: Statistici de utilizare, urmărire clicuri sau analize comportamentale.
• Identificatori: Adrese IP (în produse) sau ID-uri unice de dispozitiv.

4. Permisiuni tehnice

Produsele noastre solicită permisiuni de browser necesare pentru funcționalitatea lor de bază. Aceste permisiuni sunt declarate în manifestul extensiei, care poate fi auditat public în Chrome Web Store.

• Acces la host (<all_urls>): Necesar pentru ca extensia să poată detecta tabele pe paginile pe care le vizitezi. Aceasta este o permisiune standard pentru instrumentele de extragere a datelor. Content script-ul extensiei rulează local pe fiecare pagină pe care o încarci pentru a identifica dacă este prezent un tabel și pentru a actualiza badge-ul popup-ului în consecință; această detecție este exclusiv în regim de citire și nicio dată nu este colectată, transmisă sau stocată de GauchoGrid. Extragerea și exportul propriu-zise au loc numai atunci când le invoci explicit prin popup-ul extensiei.
• Tab activ / Scripting: Pentru a interacționa cu și a procesa conținutul de pe pagina pe care o vizualizezi activ.
• Stocare: Pentru a salva preferințele și setările tale local pe dispozitivul tău.
• Descărcări: Pentru a salva datele procesate direct pe dispozitivul tău.

Restricții de rețea și ce NU permit aceste permisiuni

Extensia noastră declară o Politică de Securitate a Conținutului (CSP) în manifestul său care restricționează toate conexiunile de rețea de ieșire de la paginile extensiei (popup, opțiuni și procese de fundal) la doar trei destinații: extensia însăși, API-ul LemonSqueezy și Google Forms. Această CSP este aplicată de browser și nu poate fi suprascrisă de propriul cod al extensiei.

• API-ul LemonSqueezy: folosit exclusiv pentru validarea cheii de licență (versiunea PRO). Nu se transmit date generate de utilizator, activitate de navigare sau identificatori de dispozitiv.
• Google Forms: folosit exclusiv pentru a primi rapoarte de erori și feedback pe care le trimiți activ prin formularul nostru de feedback din aplicație. Nu se trimit date către acest endpoint decât dacă deschizi formularul de feedback, scrii o descriere și apeși trimite. Formularul nu colectează email-ul tău, numele tău sau orice identificator; URL-ul paginii pe care te aflai este inclus doar dacă optezi explicit prin bifarea unei căsuțe și este sanitizat înainte de trimitere pentru a elimina token-uri, ID-uri și tipare similare credențialelor. Vezi Secțiunea 5.1 pentru detalii.

Scriptul de conținut al extensiei, care citește datele tabelelor de pe paginile web pe care le vizitezi, nu inițiază nicio cerere de rețea către serverele GauchoGrid sau către orice terță parte. Acesta procesează datele local și le transmite către paginile interne ale extensiei pentru export. Pachetul complet al extensiei este disponibil pentru examinare în Chrome Web Store.

Produsele noastre nu solicită permisiunea tabs (care ar permite enumerarea tuturor tab-urilor deschise) sau permisiunea webNavigation (care ar permite monitorizarea tiparelor de navigare). Nu folosim niciun cod de analiză, telemetrie sau urmărire în cadrul extensiei.

5. Licențe și plăți (versiuni PRO)

Pentru Produsele care necesită o licență cu plată, folosim LemonSqueezy ca comerciant înregistrat pentru procesarea sigură a plăților și gestionarea licențelor.

• Date de plată: LemonSqueezy procesează toate detaliile de plată (informații despre cardul de credit, adresa de facturare). GauchoGrid nu primește, stochează sau are acces la informațiile tale de plată.
• Adresa de email: La achiziție, primim adresa de email pe care ai furnizat-o către LemonSqueezy doar în scopul livrării cheii tale de licență și a chitanțelor tranzacționale. Baza legală pentru această procesare este necesitatea contractuală (Art. 6(1)(b) GDPR). Nu folosim această adresă de email pentru comunicări de marketing.
• Validarea licenței: Pentru a activa funcțiile PRO, Produsul comunică cu API-ul LemonSqueezy pentru a verifica starea cheii de licență. Această cerere conține doar cheia de licență — nu se transmit date generate de utilizator, activitate de navigare sau identificatori de dispozitiv.
• Retenție: Păstrăm adresa ta de email pe durata abonamentului tău activ plus 30 de zile după anulare sau expirare. După această perioadă, email-ul tău este șters din evidențele noastre, cu excepția cazului în care retenția este cerută de reglementările fiscale sau contabile aplicabile.
• Ștergere: Poți solicita ștergerea adresei tale de email în orice moment contactându-ne prin pagina noastră de suport. La o astfel de solicitare, vom șterge email-ul tău în termen de 30 de zile, sub rezerva obligațiilor legale de retenție.

5.1 Trimiteri de feedback

Extensia include un formular opțional de feedback din aplicație pe care îl poți utiliza pentru a raporta erori sau a solicita suport pentru site-urile unde extragerea tabelelor nu funcționează conform așteptărilor. Formularul este complet voluntar și nu este invocat de extensie pe cont propriu.

Când trimiți feedback, următoarele informații sunt trimise către un Google Form găzduit într-un cont GauchoGrid:

• Descrierea text pe care ai scris-o (până la 500 de caractere).
• Domeniul paginii pe care te aflai (de ex., example.com), fără cale sau parametri de interogare.
• Metadate tehnice pentru a ne ajuta să reproducem problema: numărul de tabele detectate de extensia noastră pe pagină, un rezumat structural al elementelor HTML prezente pe pagină, statutul tău PRO (adevărat/fals), versiunea extensiei și un timestamp de trimitere.
• Opțional, și numai dacă bifezi activ căsuța corespunzătoare: URL-ul complet al paginii pe care te aflai, sanitizat pentru a elimina token-uri, identificatori și tipare similare credențialelor înainte de trimitere.

Formularul nu colectează numele tău, adresa de email sau orice alt identificator pe care l-am putea folosi pentru a te contacta. Nu avem capacitatea de a urmări o trimitere de feedback decât dacă ne contactezi separat prin pagina noastră de suport.

• Bază legală: consimțământ (Art. 6(1)(a) GDPR). Trimiterea este complet voluntară și este inițiată de tine de fiecare dată.
• Sub-procesator: Google LLC procesează trimiterile de feedback în numele nostru, în calitate de operator al Google Forms. Vezi Secțiunea 7.6 pentru detalii despre transferuri.
• Retenție: răspunsurile de feedback sunt păstrate pentru maximum 12 luni de la trimitere, după care sunt șterse, cu excepția cazului în care retenția este necesară pentru o chestiune în curs (de ex., investigarea unei erori).
• Ștergere: deoarece feedback-ul este trimis fără identificatori persistenți, solicitările de ștergere trebuie să includă suficiente informații pentru a localiza trimiterea ta specifică (de ex., data aproximativă și conținutul feedback-ului). Poți trimite solicitări de ștergere prin pagina noastră de suport.

6. Site web și servicii terțe

• Analize: Site-ul web GauchoGrid nu folosește Google Analytics, pixeli de urmărire, fingerprinting sau orice instrumente de analiză comportamentală.
• Cookie-uri: Nu folosim cookie-uri de urmărire sau de publicitate. Singurele cookie-uri care pot fi prezente sunt cele strict necesare pentru procesul de checkout (setate de LemonSqueezy).
• Jurnalele serverului: Site-ul nostru web este găzduit pe Cloudflare Pages, care acționează ca o rețea de livrare a conținutului (CDN) și un strat de securitate. Ca parte a operațiunilor standard de CDN și securitate, Cloudflare poate procesa temporar adresele IP ale vizitatorilor în scopuri precum protecția împotriva atacurilor DDoS, detectarea amenințărilor și optimizarea performanței. Baza legală pentru această procesare este interesul legitim (Art. 6(1)(f) GDPR). În planul nostru, GauchoGrid nu are acces la jurnalele persistente de cereri care conțin adrese IP; vizibilitatea este limitată la înregistrări de evenimente de securitate pe termen scurt (păstrate de Cloudflare până la 24 de ore) și analize agregate, neidentificabile. Gestionarea proprie a datelor de către Cloudflare este guvernată de politica lor de confidențialitate și termenii de procesare a datelor.

7. Conformitate cu reglementările

7.1 Abordarea noastră privind minimizarea datelor

GauchoGrid minimizează colectarea de date la minimul tehnic absolut. Singurele date personale pe care le putem procesa sunt:

• Adresa ta de email (dacă achiziționezi o licență PRO) — vezi Secțiunea 5
• Adresa ta IP (procesată tranzitoriu de furnizorul nostru de găzduire și CDN în scopuri de securitate) — vezi Secțiunea 6
• Textul și metadatele pe care le trimiți voluntar prin formularul nostru de feedback din aplicație — vezi Secțiunea 5.1
• Conținutul email-ului tău (dacă ne contactezi pentru suport) — vezi Secțiunea 7.5 de mai jos

7.2 Datele pe care le extragi folosind Produsele noastre

Datele pe care le extragi, procesezi sau exporti folosind Produsele noastre pot conține date personale supuse reglementărilor privind protecția datelor. GauchoGrid nu acționează nici ca operator de date, nici ca persoană împuternicită de operator în ceea ce privește aceste date, deoarece Produsele noastre le procesează în întregime pe dispozitivul tău local și nu le accesăm, transmitem, primim sau stocăm niciodată.

Tu ești singurul operator de date pentru orice date personale pe care le extragi folosind Produsele noastre. Este responsabilitatea ta să te asiguri că colectarea și procesarea de către tine a unor astfel de date respectă toate legile aplicabile privind protecția datelor, inclusiv obținerea oricărei baze legale necesare, îndeplinirea obligațiilor de transparență și respectarea drepturilor persoanelor vizate.

7.3 Drepturile tale (GDPR)

Dacă te afli în Spațiul Economic European (SEE), Regatul Unit (UK) sau Elveția, ai următoarele drepturi cu privire la datele personale limitate pe care le procesăm:

• Dreptul de acces: Poți solicita confirmarea datelor pe care le deținem despre tine.
• Dreptul la rectificare: Poți solicita corectarea datelor inexacte.
• Dreptul la ștergere: Poți solicita ștergerea datelor tale, sub rezerva obligațiilor legale de retenție.
• Dreptul la restricționarea procesării: Poți solicita să limităm modul în care folosim datele tale.
• Dreptul la portabilitatea datelor: Poți solicita datele tale într-un format structurat, citibil de mașină.
• Dreptul de opoziție: Poți obiecta la procesarea bazată pe interes legitim.
• Dreptul de a depune o plângere: Ai dreptul de a depune o plângere la autoritatea de supraveghere a protecției datelor din țara ta de reședință. O listă a autorităților de supraveghere din SEE este disponibilă la edpb.europa.eu.

Pentru a-ți exercita oricare dintre aceste drepturi, contactează-ne prin pagina noastră de suport la gauchogrid.com/support. Vom răspunde în termen de 30 de zile.

7.4 Drepturile tale (CCPA/CPRA)

Dacă ești rezident al Californiei, California Consumer Privacy Act, astfel cum a fost modificat prin California Privacy Rights Act (colectiv, „CCPA"), îți oferă drepturi specifice cu privire la informațiile tale personale. Ai dreptul de a ști ce informații personale colectăm, de a solicita ștergerea lor, de a corecta informațiile personale inexacte și de a renunța la vânzarea sau partajarea informațiilor personale.

GauchoGrid nu vinde informațiile tale personale. GauchoGrid nu partajează informațiile tale personale pentru publicitate comportamentală inter-context. Pentru a-ți exercita drepturile CCPA, contactează-ne prin pagina noastră de suport.

7.5 Comunicări de suport

Dacă ne contactezi pentru suport, procesăm conținutul comunicării tale doar pentru a-ți rezolva solicitarea și pentru a păstra o evidență în scopuri de asigurare a calității și de soluționare a litigiilor. Baza legală este necesitatea contractuală (Art. 6(1)(b) GDPR) și interesul legitim (Art. 6(1)(f) GDPR). Păstrăm comunicările de suport pentru maximum 12 luni după rezolvare, după care sunt șterse. Poți solicita ștergerea mai devreme în orice moment, sub rezerva oricărui litigiu în curs sau a oricărei obligații legale.

7.6 Transferuri internaționale de date

Trei categorii limitate de date personale pot fi transferate în afara Spațiului Economic European (SEE) când utilizezi Serviciul nostru:

LemonSqueezy (Statele Unite) — achiziții PRO. Când achiziționezi o licență PRO, adresa ta de email este procesată de LemonSqueezy, comerciantul nostru înregistrat, care operează din Statele Unite. Acest transfer este protejat de Clauzele Contractuale Standard (CCS) aprobate de Comisia Europeană în temeiul Articolului 46 GDPR, așa cum sunt prevăzute în Acordul de Procesare a Datelor al LemonSqueezy.

Google LLC (Statele Unite) — trimiteri de feedback. Când trimiți voluntar feedback prin formularul nostru de feedback din aplicație, răspunsurile tale sunt procesate de Google LLC, care operează Google Forms din Statele Unite. Google LLC este certificată în temeiul Cadrului de Confidențialitate a Datelor UE-SUA, pe care Comisia Europeană l-a recunoscut ca furnizând un nivel adecvat de protecție pentru datele personale transferate din SEE (Articolul 45 GDPR).

Cloudflare, Inc. (Statele Unite) — găzduire site și CDN. Site-ul nostru web este găzduit pe Cloudflare Pages, care acționează ca o rețea de livrare a conținutului și un strat de securitate pentru vizitatorii din întreaga lume. Cloudflare, Inc. este certificată în temeiul Cadrului de Confidențialitate a Datelor UE-SUA, care oferă o bază de adecvare pentru transferurile de date personale din SEE către Statele Unite (Articolul 45 GDPR). Procesarea adreselor IP ale vizitatorilor de către Cloudflare este limitată la scopurile operaționale și de securitate descrise în Secțiunea 6.

GauchoGrid nu transferă în mod independent date personale în afara țării în care sunt colectate inițial, cu excepția celor descrise mai sus.

8. Modificări ale acestei politici

Pe măsură ce GauchoGrid crește, putem actualiza această politică. Orice modificări vor fi reflectate în data „Ultima actualizare" din partea de sus a acestei pagini. Modificările semnificative vor fi anunțate prin intermediul site-ului nostru web sau în cadrul Produselor.

9. Informații de contact

Dacă ai întrebări despre această Politică de Confidențialitate sau trebuie să ne contactezi pentru probleme legale sau de conformitate, te rugăm să folosești formularul nostru de contact la: gauchogrid.com/ro/support.