KatiTrust

Politica de confidențialitate

1. Operator

KatiTrust GbR
c/o flexdienst – #11271
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Germania
E-mail: [email protected]

2. Colectarea și prelucrarea datelor cu caracter personal

Această politică de confidențialitate se aplică site-ului, aplicației web și aplicației KatiTrust pentru Android și iOS. Când le folosești, se prelucrează următoarele date:

  • Poze și videoclipuri: Pozele și videoclipurile pe care le faci cu aplicația KatiTrust sunt transmise serverelor noastre pentru procesare și verificare.
  • Locație: Cu acordul tău, locația dispozitivului din momentul înregistrării este transmisă serverului nostru și rotunjită imediat la o precizie de aproximativ 10 km. Se păstrează doar această valoare rotunjită. Coordonatele exacte nu sunt niciodată scrise în baza noastră de date sau în jurnale.
  • Marcaj temporal: Ora înregistrării este salvată automat.
  • Hash: Din poză sau videoclip se generează o amprentă digitală unică (hash SHA-256), care este păstrată în baza de date a serverului nostru.
  • Informații despre dispozitiv/browser: Informațiile tehnice despre dispozitivul sau browserul tău (User-Agent) și adresa ta IP sunt salvate la fiecare înregistrare și la fiecare vizită, din motive de securitate și pentru remedierea erorilor.
  • Notă (opțional): Poți adăuga opțional o notă scurtă la o înregistrare. Nota este păstrată împreună cu înregistrarea și este vizibilă pentru oricine verifică codul de verificare corespunzător.
  • Feedback (opțional): Dacă folosești funcția de feedback din aplicație sau de pe site, mesajul tău și capturile de ecran atașate sunt trimise prin e-mail la adresa noastră de suport și nu sunt păstrate în baza noastră de date.
  • Rapoarte de erori: Dacă aplicația se blochează, la următoarea pornire trimite automat un raport de eroare la adresa noastră de suport. Acesta conține descrierea tehnică a erorii, modelul dispozitivului și versiunile sistemului de operare și ale aplicației, dar nicio poză, videoclip, locație sau notă. Îl folosim doar pentru a remedia erorile.
  • Galeria de pe dispozitivul tău: Aplicația păstrează o listă cu propriile tale înregistrări din ultimele 24 de ore (cod de verificare, ora înregistrării, imagine de previzualizare) doar pe dispozitivul tău, ca să le poți găsi din nou. Lista nu ne este trimisă și se șterge automat după 24 de ore sau când dezinstalezi aplicația.
  • Evaluarea aplicației: Aplicația te poate ruga o singură dată să o evaluezi prin funcția de evaluare din Google Play sau App Store. Acest lucru este gestionat integral de Google sau Apple; nu primim nicio dată cu caracter personal.
  • Verificarea dispozitivului: Pentru ca doar înregistrările reale să primească un cod de verificare, aplicația verifică la fiecare înregistrare că este aplicația originală care rulează pe un dispozitiv real. Pe Android folosește Google Play Integrity: aplicația transmite către Google o amprentă (hash SHA-256) a înregistrării, niciodată poza sau videoclipul în sine; Google verifică aplicația și dispozitivul și returnează un rezultat semnat pe care îl evaluează serverul nostru. Pe iPhone folosește Apple App Attest: o dată pe instalare, Apple confirmă o cheie creată pe dispozitivul tău, iar noi păstrăm cheia ei publică; după aceea aplicația semnează fiecare înregistrare direct pe dispozitiv. Pentru fiecare înregistrare păstrăm doar rezultatul verificării. Temeiul juridic este interesul nostru legitim de a preveni înregistrările falsificate (art. 6 alin. (1) lit. f GDPR).
  • Înregistrări respinse: Dacă verificarea automată respinge o poză sau primul cadru al unui videoclip (de exemplu pentru că arată un ecran sau un print), păstrăm imaginea pe serverul nostru cel mult 30 de zile pentru a testa și îmbunătăți verificarea, apoi o ștergem automat. Nu este legată de niciun cod de verificare sau înregistrare, nu poate fi consultată de nimeni și este accesată doar de echipa noastră în acest scop.

3. Scopul prelucrării datelor

Datele sunt prelucrate exclusiv în scopul verificării pozelor și videoclipurilor. Aceasta include:

  • Crearea unei amprente digitale (hash) a pozei sau a videoclipului
  • Păstrarea hash-ului în baza de date a serverului nostru
  • Verificarea cu ajutorul AI a manipulării imaginii (la videoclipuri se verifică primul cadru)
  • Verificarea autenticității pe baza datelor păstrate

4. Păstrare și ștergere

Pozele, videoclipurile și metadatele asociate (locația aproximativă, ora înregistrării, hash-ul SHA-256) sunt păstrate pe servere protejate timp de 24 de ore de la înregistrare, după care fișierul și toate datele înregistrării sunt șterse automat și definitiv. Rămâne doar codul de verificare cu ora expirării, fără alte date, ca la verificarea unui cod expirat să apară un mesaj clar. Până atunci, oricine are codul de verificare corespunzător poate consulta și vedea înregistrarea respectivă. Exact acesta e rostul verificării. Poți cere și ștergerea mai devreme a unei înregistrări, contactându-ne cu codul de verificare și motivul cererii; analizăm fiecare cerere și acționăm în consecință.

5. Drepturile tale

Ai dreptul de acces la datele tale cu caracter personal, de rectificare, de ștergere și de restricționare a prelucrării. Te rog contactează [email protected].

6. Găzduire

Acest site este găzduit de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. La vizitarea site-ului, date tehnice (adresa IP, tipul browserului, ora accesării) sunt salvate automat în fișierele jurnal ale serverului.

7. Cookie-uri

Acest site folosește Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) pentru a analiza utilizarea site-ului. Google Analytics folosește cookie-uri salvate pe dispozitivul tău. Informațiile generate de cookie despre utilizarea acestui site sunt de regulă transmise unui server Google din SUA și păstrate acolo. Folosim Google Analytics cu anonimizarea IP, așa că adresa ta IP este scurtată în prealabil în UE. Poți împiedica salvarea cookie-urilor din setările browserului sau refuzând cookie-urile din bannerul nostru. Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. a GDPR). Îți poți retrage oricând consimțământul făcând clic pe „Setări cookie” din subsolul paginii. În rest, site-ul folosește doar o intrare localStorage necesară din punct de vedere tehnic pentru a salva limba aleasă.

8. Modificări

Ne rezervăm dreptul de a actualiza această politică de confidențialitate atunci când este necesar. Versiunea actuală este mereu disponibilă pe această pagină.

Ultima actualizare: octombrie 2026