Politica de confidențialitate

Operatorul responsabil de prelucrarea datelor tale cu caracter personal este:

În calitate de operator în sensul articolului 4 alineatul (7) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul general privind protecția datelor, denumit în continuare „GDPR”), Operatorul platformei Bindaro stabilește scopurile și mijloacele prelucrării datelor cu caracter personal colectate prin platforma Bindaro.

Dacă ai întrebări privind prelucrarea datelor tale cu caracter personal sau dorești să îți exerciți drepturile prevăzute de legislația aplicabilă în materie de protecție a datelor, contactează-ne la contact@bindaro.io.

Colectăm și prelucrăm următoarele categorii de date cu caracter personal, în funcție de modul în care interacționezi cu platforma Bindaro:

2.1. Date de cont și de identitate • Adresa de e-mail (la înregistrarea prin e-mail/parolă) • Numele de utilizator și numele afișat • Parola (stocată sub formă de hash criptografic — nu stocăm niciodată parole în clar) • Informațiile de profil pe care le furnizezi voluntar (avatar, descriere)

2.2. Date de autentificare socială • Google OAuth: adresa de e-mail, numele afișat, adresa URL a imaginii de profil și identificatorul contului Google • Facebook OAuth: adresa de e-mail, numele afișat, adresa URL a imaginii de profil și identificatorul contului Facebook • Nu accesăm contactele, postările sau alt conținut din conturile tale de rețele sociale

2.3. Date de blockchain și de portofel • Adrese publice de portofel (de exemplu Ethereum, Polygon) • Înregistrări ale tranzacțiilor blockchain legate de activitatea din piață (ETH, WETH, USDC) • Date privind deținerea de NFT-uri și metadatele tokenurilor (ERC-721 și ERC-1155) • Datele de semnătură ale portofelului folosite pentru autentificarea prin MetaMask • Notă: datele de pe blockchain sunt publice prin natura lor. Indexăm datele on-chain disponibile public pentru a oferi funcțiile platformei.

2.4. Date tehnice și despre dispozitiv • Adresa IP • Tipul și versiunea browserului • Sistemul de operare și tipul dispozitivului • Rezoluția ecranului și preferințele de limbă • Adresa URL de proveniență și paginile vizitate • Identificatorii dispozitivelor mobile (pentru aplicațiile Android și iOS)

2.5. Date de utilizare • Activitatea de creare, editare și distribuire a albumelor • Istoricul de navigare și de tranzacționare din piață • Interogările de analiză AI și jurnalele de interacțiune • Tiparele de utilizare a funcțiilor și durata sesiunilor • Căutările efectuate în cadrul platformei

2.6. Date din cookie-uri • Cookie-uri de sesiune, tokenuri de autentificare și cookie-uri de preferințe • Cookie-uri de analiză (vezi secțiunea 11 pentru detalii complete)

Prelucrăm datele tale cu caracter personal în următoarele scopuri:

3.1. Furnizarea serviciului (art. 6 alin. (1) lit. (b) GDPR) • Crearea și administrarea contului tău Bindaro • Autentificarea identității tale prin e-mail/parolă, autentificare socială sau semnătură de portofel • Activarea creării de albume, a gestionării colecțiilor NFT și a funcțiilor sociale • Facilitarea tranzacțiilor din piață (cumpărarea și vânzarea de NFT-uri) • Descoperirea automată a colecțiilor NFT din portofelele conectate • Furnizarea de analize și informații despre colecție bazate pe AI

3.2. Interese legitime (art. 6 alin. (1) lit. (f) GDPR) • Îmbunătățirea și optimizarea experienței pe platformă • Detectarea și prevenirea fraudei, a abuzurilor și a amenințărilor de securitate • Analizarea tiparelor de utilizare pentru a îmbunătăți funcțiile și performanța • Menținerea stabilității platformei și remedierea problemelor tehnice

3.3. Conformitatea legală (art. 6 alin. (1) lit. (c) GDPR) • Respectarea legilor, reglementărilor și procedurilor legale aplicabile • Răspunsul la solicitările legale ale autorităților publice • Păstrarea evidențelor impuse de reglementările financiare și cele privind activele digitale aplicabile

3.4. Consimțământ (art. 6 alin. (1) lit. (a) GDPR) • Trimiterea de comunicări de marketing (doar cu consimțământul tău explicit) • Plasarea de cookie-uri neesențiale și de instrumente de analiză • Prelucrarea datelor în scopuri neacoperite de alte temeiuri legale, atunci când am obținut consimțământul tău prealabil

Conform GDPR, avem obligația de a identifica un temei legal pentru fiecare activitate de prelucrare. Următoarele temeiuri legale se aplică prelucrării datelor tale cu caracter personal:

Pentru prelucrarea categoriilor speciale de date, dacă este cazul, ne întemeiem pe art. 9 alin. (2) GDPR. Cu toate acestea, Bindaro nu colectează și nu prelucrează intenționat categorii speciale de date cu caracter personal (de exemplu, originea rasială sau etnică, opiniile politice, convingerile religioase, datele privind sănătatea sau datele biometrice).

Este posibil să partajăm datele tale cu caracter personal cu următoarele categorii de destinatari:

5.1. Rețele blockchain • Atunci când efectuezi tranzacții în piață, adresa portofelului tău și datele tranzacției sunt înregistrate pe rețele blockchain publice (Ethereum, Polygon). Aceste date sunt vizibile public și imuabile prin construcție.

5.2. Furnizori de autentificare • Google (pentru autentificarea prin Google OAuth) • Facebook / Meta (pentru autentificarea prin Facebook OAuth) • Acești furnizori primesc doar datele necesare pentru a-ți autentifica identitatea.

5.3. Furnizori de infrastructură și găzduire • Furnizori de găzduire în cloud și de livrare de conținut care găzduiesc platforma Bindaro • Furnizori de baze de date și de stocare • Toți furnizorii de infrastructură sunt selectați pentru conformitatea cu GDPR și sunt obligați prin acorduri de prelucrare a datelor în temeiul art. 28 GDPR.

5.4. Furnizori de analize • Este posibil să folosim instrumente de analiză pentru a înțelege utilizarea platformei. Orice furnizor de analize este configurat astfel încât să anonimizeze adresele IP și să respecte cerințele GDPR.

5.5. Autorități legale și de reglementare • Putem divulga date cu caracter personal către organele de aplicare a legii, autoritățile de reglementare sau instanțe atunci când legea o impune sau ca răspuns la proceduri legale valabile.

Nu vindem datele tale cu caracter personal către terți. Nu partajăm datele tale cu terți în scopurile lor independente de marketing.

Datele tale cu caracter personal pot fi transferate și prelucrate în țări din afara Spațiului Economic European (SEE). Atunci când au loc astfel de transferuri, ne asigurăm că sunt instituite garanții adecvate, în conformitate cu capitolul V din GDPR:

Datele de pe blockchain sunt globale prin natura lor — datele tranzacțiilor înregistrate în rețelele Ethereum și Polygon sunt replicate pe noduri din întreaga lume. Aceasta este o caracteristică fundamentală a tehnologiei registrelor distribuite și se situează în afara sferei mecanismelor tradiționale de transfer al datelor.

În cazul furnizorilor de autentificare socială (Google, Meta), transferurile de date către Statele Unite sunt reglementate, acolo unde este cazul, de Cadrul UE-SUA privind confidențialitatea datelor sau de Clauzele contractuale standard.

Poți solicita informații despre garanțiile specifice aplicate transferurilor datelor tale scriindu-ne la contact@bindaro.io.

Păstrăm datele tale cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau cât impune legislația aplicabilă:

Atunci când datele cu caracter personal nu mai sunt necesare, acestea sunt șterse în siguranță sau anonimizate ireversibil.

Conform GDPR, ai următoarele drepturi cu privire la datele tale cu caracter personal. Le poți exercita oricând scriindu-ne la contact@bindaro.io.

Urzad Ochrony Danych Osobowych (UODO) ul. Stawki 2 00-193 Warszawa Polonia Site web: https://uodo.gov.pl E-mail: kancelaria@uodo.gov.pl

Vom răspunde tuturor cererilor privind drepturile în termen de o lună de la primire, conform art. 12 alin. (3) GDPR. Acest termen poate fi prelungit cu două luni suplimentare atunci când este necesar, ținând cont de complexitatea și numărul cererilor.

Dreptul la ștergere („dreptul de a fi uitat”) prevăzut la art. 17 GDPR este un drept fundamental pe care îl tratăm cu seriozitate. Cu toate acestea, folosirea tehnologiei blockchain introduce limitări importante de care trebuie să fii conștient:

9.1. Ce putem șterge La primirea unei cereri valabile de ștergere, vom șterge sau anonimiza următoarele date din sistemele noastre în termen de 30 de zile: • Profilul contului tău (e-mail, nume de utilizator, nume afișat, avatar, descriere) • Asocierile de autentificare socială (identificatori Google, Facebook) • Hashurile parolelor • Datele de utilizare, datele de analiză și jurnalele de sesiune • Istoricul interogărilor de analiză AI • Metadatele albumelor și datele de organizare a colecțiilor stocate off-chain • Datele din cookie-uri și identificatorii dispozitivelor

Poți iniția ștergerea contului direct din aplicație, mergând la Setări și folosind funcția Șterge contul din secțiunea Zonă periculoasă. Aceasta va declanșa procesul de ștergere descris mai sus.

9.2. Ce nu poate fi șters — datele de pe blockchain Următoarele date sunt înregistrate în rețele blockchain publice (Ethereum, Polygon) și nu pot fi modificate sau șterse de nicio parte, inclusiv de Operatorul platformei Bindaro: • Adrese publice de portofel asociate tranzacțiilor din piață • Înregistrări ale transferurilor de NFT-uri (transferuri de tokenuri ERC-721 și ERC-1155) • Hashurile tranzacțiilor din piață și interacțiunile cu contractele inteligente • Evidențele plăților în ETH, WETH sau USDC

Această limitare decurge din arhitectura fundamentală a tehnologiei blockchain. Datele înregistrate într-un registru distribuit sunt replicate pe mii de noduri independente din întreaga lume și sunt protejate criptografic împotriva alterării. Nici Operatorul platformei Bindaro, nici altă entitate nu are capacitatea tehnică de a modifica sau șterge înregistrările on-chain.

9.3. Măsuri de atenuare Pentru a reduce la minimum impactul acestei limitări asupra confidențialității tale: • Nu stocăm on-chain nicio legătură directă între identitatea ta (e-mail, nume) și adresa portofelului tău. Asocierea există doar în baza noastră de date off-chain și este ștearsă la cererea de ștergere. • După ștergerea contului, tranzacțiile tale on-chain rămân vizibile doar după adresa portofelului, fără nicio legătură cu contul tău Bindaro sau cu identitatea ta personală. • Ne proiectăm contractele inteligente astfel încât să reducem la minimum volumul de date cu caracter personal scrise on-chain.

9.4. Temeiul legal Ne întemeiem pe art. 17 alin. (3) lit. (b) GDPR (respectarea unei obligații legale) și pe imposibilitatea tehnică a ștergerii ca temei pentru păstrarea datelor on-chain. Această poziție este în concordanță cu orientările Comitetului european pentru protecția datelor (CEPD) privind tehnologia blockchain și conformitatea cu GDPR.

Bindaro folosește inteligența artificială pentru a oferi funcții de analiză a colecțiilor. Această secțiune explică modul în care este folosită AI și drepturile tale legate de prelucrarea automată.

10.1. Modele AI și tehnologie • Bindaro folosește modele din familia Qwen3 (dezvoltate de Alibaba Cloud), licențiate sub licența open-source Apache 2.0. • Modelul implementat este ajustat fin pentru analiza pieței NFT (denumit qwen3-nft-v1). • Toate modelele AI rulează pe propria noastră infrastructură edge — niciun fel de date nu sunt trimise către servicii AI cloud terțe. • Toate inferențele sunt efectuate local, pe infrastructura edge — niciun fel de date nu sunt trimise către API-uri AI externe.

10.2. Ce analizează AI AI prelucrează următoarele date pentru a genera analize: • Date on-chain disponibile public (prețuri floor, volume de tranzacționare, distribuția trăsăturilor) • Metadatele NFT-urilor și frecvența atributelor din cadrul colecțiilor • Prețurile istorice din piață și viteza vânzărilor • Scoruri de raritate calculate pe baza analizei frecvenței trăsăturilor

10.3. Tipuri de rezultate AI • Recomandări inteligente: sugerează NFT-uri de achiziționat, în funcție de componența colecției tale • Analize de raritate: identifică tokenuri subevaluate, cu combinații rare de trăsături • Oportunități de preț: detectează listări cu prețuri greșite, cu semnale BUY/HOLD/AVOID • Clasificare automată: încadrează colecțiile pe categorii (ART, PFP, GAMING, MUSIC, UTILITY) • Evaluarea colecționarului: estimează valoarea portofoliului pe baza mai multor semnale de date

10.4. Drepturile tale conform art. 22 GDPR În temeiul art. 22 GDPR, ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care te privesc sau care te afectează în mod similar într-o măsură semnificativă.

Analizele AI ale Bindaro sunt oferite exclusiv ca instrumente informative și recomandări. Nicio decizie automată de pe platformă nu produce efecte juridice și nu afectează utilizatorii în mod similar semnificativ. În mod concret: • Rezultatele AI au caracter consultativ — toate deciziile de cumpărare, vânzare și colecționare îți aparțin în întregime. • AI nu restricționează, nu limitează și nu condiționează accesul tău la funcțiile platformei. • Niciun scor sau clasificare generată de AI nu este folosită pentru a refuza serviciul, a modifica prețurile sau a discrimina între utilizatori. • Poți ignora orice recomandare AI, fără nicio consecință.

Cu toate acestea, dacă apreciezi că o decizie automată te-a afectat semnificativ, ai dreptul: • De a obține intervenție umană, scriind la contact@bindaro.io • De a-ți exprima punctul de vedere cu privire la decizia automată • De a contesta decizia și de a solicita o revizuire manuală

10.5. Minimizarea datelor în prelucrarea AI Analizele AI sunt efectuate pe date de piață agregate, disponibile public. Datele privind identitatea ta personală (e-mail, nume) nu sunt niciodată introduse în modelele AI. AI prelucrează date de nivel blockchain (adrese de portofel, ID-uri de tokenuri, date de tranzacții), care sunt deja disponibile public în rețelele respective.

Bindaro folosește cookie-uri și tehnologii similare pentru a furniza, securiza și îmbunătăți platforma. Această secțiune descrie tipurile de cookie-uri pe care le folosim și opțiunile tale în legătură cu acestea.

11.1. Cookie-uri strict necesare • Cookie-uri de sesiune: mențin sesiunea ta autentificată. Expiră când închizi browserul sau după 24 de ore de inactivitate. • Tokenuri CSRF: protejează împotriva atacurilor de tip cross-site request forgery. Bazate pe sesiune. • Preferințele de consimțământ pentru cookie-uri: stochează opțiunile tale privind cookie-urile. Păstrate 12 luni. Aceste cookie-uri sunt esențiale pentru funcționarea platformei și nu pot fi dezactivate.

11.2. Cookie-uri funcționale • Preferințele de limbă și de regiune • Setările de temă (mod întunecat/luminos) • Ultimul album sau ultima colecție vizualizată Păstrare: 12 luni. Aceste cookie-uri îți îmbunătățesc experiența, dar nu sunt strict necesare.

11.3. Cookie-uri de analiză • Indicatori de utilizare a platformei (pagini vizualizate, funcții folosite, durata sesiunii) • Monitorizarea performanței (timpi de încărcare, rate de eroare) • Tipare de utilizare anonimizate, pentru dezvoltarea funcțiilor Păstrare: până la 24 de luni. Aceste cookie-uri sunt plasate doar cu consimțământul tău.

11.4. Opțiunile tale privind cookie-urile Poți gestiona preferințele privind cookie-urile prin: • Bannerul de consimțământ afișat la prima ta vizită • Setările browserului (blocarea sau ștergerea cookie-urilor) • Setările platformei din preferințele contului tău

Dezactivarea cookie-urilor funcționale sau de analiză nu va afecta funcționalitatea de bază a platformei, dar poate reduce funcțiile de personalizare.

11.5. Do Not Track Bindaro respectă semnalul de browser Do Not Track (DNT). Când DNT este activat, nu vom plasa cookie-uri de analiză neesențiale.

Bindaro nu se adresează persoanelor sub 16 ani (sau sub vârsta minimă aplicabilă în jurisdicția relevantă). Nu colectăm cu bună știință date cu caracter personal de la copii sub 16 ani.

În conformitate cu art. 8 GDPR, atunci când prelucrarea datelor cu caracter personal se întemeiază pe consimțământ, solicităm ca acesta să fie acordat sau autorizat de titularul răspunderii părintești asupra copilului, în cazul copiilor sub 16 ani.

Dacă aflăm că am colectat din greșeală date cu caracter personal de la un copil sub vârsta minimă aplicabilă, fără consimțământul părintesc corespunzător, vom lua imediat măsuri pentru ștergerea acestor date din sistemele noastre.

Dacă ești părinte sau tutore și consideri că al tău copil a furnizat date cu caracter personal către Bindaro fără consimțământul tău, te rugăm să ne contactezi la contact@bindaro.io, ca să putem lua măsurile potrivite.

În plus, funcțiile de piață care implică tranzacții cu criptomonede și tranzacționarea de NFT-uri pot fi supuse unor cerințe suplimentare de vârstă, conform reglementărilor financiare aplicabile. Utilizatorii trebuie să verifice că îndeplinesc vârsta legală minimă pentru a efectua tranzacții cu active digitale în jurisdicția lor.

Operatorul platformei Bindaro implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele tale cu caracter personal împotriva accesului, alterării, divulgării sau distrugerii neautorizate, în conformitate cu art. 32 GDPR.

13.1. Măsuri tehnice • Criptare în tranzit: toate datele transmise între dispozitivul tău și serverele Bindaro sunt criptate cu TLS 1.2 sau superior. • Criptare în repaus: datele cu caracter personal sensibile stocate în bazele noastre de date sunt criptate cu AES-256. • Securitatea parolelor: parolele sunt hashuite cu algoritmi bcrypt, standard în industrie, cu valori de salt adecvate. Parolele în clar nu sunt stocate niciodată. • Autentificarea portofelului: autentificarea MetaMask folosește verificarea semnăturii criptografice — cheile private nu îți părăsesc niciodată portofelul și nu sunt transmise niciodată către serverele noastre. • Controale de acces: controalele de acces bazate pe roluri (RBAC) limitează accesul angajaților la datele cu caracter personal, strict în funcție de necesitate. • Securitatea infrastructurii: actualizări de securitate periodice, protecție prin firewall și sisteme de detectare a intruziunilor.

13.2. Măsuri organizatorice • Acorduri de prelucrare a datelor cu toți procesatorii terți, în temeiul art. 28 GDPR • Evaluări periodice de securitate și testarea vulnerabilităților • Proceduri de răspuns la incidente pentru notificarea încălcărilor de securitate, conform art. 33 și art. 34 GDPR • Instruirea personalului în privința protecției datelor și a practicilor de securitate

13.3. Notificarea încălcărilor de securitate În cazul unei încălcări a securității datelor cu caracter personal, Operatorul platformei Bindaro va: • Notifica autoritatea de supraveghere competentă (UODO) în termen de 72 de ore de la luarea la cunoștință a încălcării, conform art. 33 GDPR, cu excepția cazului în care este puțin probabil ca încălcarea să genereze un risc pentru drepturile și libertățile tale. • Notifica persoanele afectate fără întârziere nejustificată, atunci când este probabil ca încălcarea să genereze un risc ridicat pentru drepturile și libertățile lor, conform art. 34 GDPR.

În ciuda eforturilor noastre, nicio metodă de transmitere pe internet și nicio metodă de stocare electronică nu este complet sigură. Nu putem garanta securitatea absolută a datelor tale.

Bindaro oferă aplicații mobile native pentru Android (distribuite prin testarea închisă din Google Play) și iOS (distribuite prin Apple TestFlight). Această secțiune descrie practicile suplimentare privind datele, specifice aplicațiilor mobile.

14.1. Colectarea de date specifică dispozitivelor mobile Pe lângă datele descrise în secțiunea 2, aplicațiile mobile pot colecta: • Identificatori de dispozitiv (Android Advertising ID, iOS IDFA — doar cu consimțământ) • Tokenuri de notificare push (dacă activezi notificările push) • Modelul dispozitivului, versiunea sistemului de operare și versiunea aplicației • Rapoarte de eroare și diagnostice de performanță

14.2. Permisiuni Aplicațiile mobile pot solicita următoarele permisiuni pe dispozitiv: • Cameră: pentru scanarea codurilor QR legate de conectarea portofelului (opțional) • Stocare: pentru păstrarea în cache a datelor de album, în vederea accesului offline (opțional) • Notificări: pentru alerte push privind activitatea din piață și actualizările colecției (opțional) Toate permisiunile sunt opționale și pot fi gestionate din setările dispozitivului tău.

14.3. Date offline Aplicațiile mobile pot stoca local, pe dispozitivul tău, date despre albume, pentru vizualizare offline. Aceste date sunt păstrate în zona de stocare privată a aplicației și sunt șterse când dezinstalezi aplicația sau când îi golești datele.

14.4. Conformitatea cu Google Play Aplicația noastră Android respectă Politicile programului pentru dezvoltatori Google Play, inclusiv politica privind datele utilizatorilor, politica privind permisiunile și politica privind familiile. Transmitem către Google Play o declarație pentru secțiunea Siguranța datelor care reflectă cu exactitate practicile noastre de colectare și partajare a datelor.

14.5. Conformitatea cu Apple App Store Aplicația noastră iOS respectă Ghidurile de evaluare din App Store și cerințele App Store Connect. Furnizăm în App Store Connect etichete de confidențialitate („nutrition labels”) exacte, care reflectă practicile noastre de colectare, utilizare și corelare a datelor, așa cum sunt descrise în această Politică de confidențialitate.

14.6. App Tracking Transparency Pe iOS 14.5 și versiuni ulterioare, respectăm cadrul App Tracking Transparency (ATT) de la Apple. Îți vom cere permisiunea prin dialogul ATT înainte de a-ți urmări activitatea în aplicațiile și pe site-urile altor companii. Dacă refuzi, nu va avea loc nicio urmărire între aplicații.

Este posibil să actualizăm periodic această Politică de confidențialitate, pentru a reflecta schimbări în practicile noastre privind datele, în cerințele legale sau în funcțiile platformei.

15.1. Notificarea modificărilor • Modificări semnificative: te vom notifica cu privire la modificările semnificative prin e-mail (trimis la adresa asociată contului tău) și prin afișarea unui anunț vizibil pe platformă, cu cel puțin 30 de zile înainte ca modificările să intre în vigoare. • Modificări nesemnificative: clarificările sau corecturile minore pot fi făcute fără notificare prealabilă, însă data „Ultima actualizare” din partea de sus a acestei politici va reflecta întotdeauna cea mai recentă revizuire.

15.2. Continuarea utilizării Utilizarea în continuare a platformei Bindaro după data intrării în vigoare a unei Politici de confidențialitate revizuite constituie confirmarea faptului că ai luat cunoștință de modificări. Dacă nu ești de acord cu politica revizuită, ar trebui să încetezi utilizarea platformei și să soliciți ștergerea contului tău.

15.3. Versiuni anterioare Versiunile anterioare ale acestei Politici de confidențialitate pot fi obținute scriindu-ne la contact@bindaro.io.

Dacă ai întrebări, nelămuriri sau solicitări privind această Politică de confidențialitate sau prelucrarea datelor tale cu caracter personal, contactează-ne:

Pentru aspecte legate de protecția datelor și de conformitatea cu GDPR, poți contacta și autoritatea de supraveghere competentă:

Urzad Ochrony Danych Osobowych (UODO) Prezes Urzadu Ochrony Danych Osobowych ul. Stawki 2 00-193 Warszawa Polonia Telefon: +48 22 531 03 00 Site web: https://uodo.gov.pl E-mail: kancelaria@uodo.gov.pl

Ne propunem să rezolvăm prompt toate întrebările și cererile privind protecția datelor. Dacă nu ești mulțumit de răspunsul nostru, ai dreptul de a depune o plângere la autoritatea de supraveghere menționată mai sus.