1. Operator
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Germania
E-mail: privacy@thebutler.network
Responsabil cu protecția datelor: În prezent nu am desemnat un responsabil cu protecția datelor. Conform § 38 alin. 1 BDSG (legea federală germană privind protecția datelor) nu există o astfel de obligație, întrucât nu cel puțin 20 de persoane se ocupă în permanență de prelucrarea automatizată a datelor cu caracter personal. Verificăm continuu dacă din art. 37 alin. (1) lit. (b) RGPD (Regulamentul general privind protecția datelor) rezultă o obligație de desemnare și documentăm această verificare. Pentru orice chestiune legată de protecția datelor, vă rugăm să vă adresați la adresa indicată mai sus.
2. Principiu
Prelucrăm cât mai puține date cu caracter personal posibil. Concret, aceasta înseamnă:
- Puteți folosi theButler.network fără cont.
- Fără autentificare, niciun istoric de chat nu este stocat pe serverele noastre.
- Nu folosim niciun pixel publicitar și nicio urmărire între site-uri. Pentru o măsurare a audienței cu un minim de date folosim Vercel Web Analytics, fără cookie-uri și fără stocare pe dispozitivul dumneavoastră (punctul 3.12).
- Aplicația noastră nu înregistrează adrese IP, conținuturi ale promptului și identificatori de utilizator în jurnalele aplicației. Jurnalele de acces ale furnizorului nostru de găzduire înregistrează, din motive tehnice, adresa IP și datele browserului — acest lucru este descris la punctul 3.1.
- Nu vindem date.
3. Prezentare generală a prelucrărilor
3.1 Accesarea site-ului
| Date | Adresa IP, momentul, pagina accesată, statusul HTTP, volumul de date transferat, tipul browserului, sistemul de operare |
| Scop | Livrarea site-ului, securitatea funcționării, diagnosticarea erorilor |
| Temei juridic | Art. 6 alin. (1) lit. (f) RGPD (interes legitim pentru o ofertă sigură și funcțională; cf. considerentul 49) |
| Locul prelucrării | Conținuturile statice sunt livrate prin rețeaua CDN mondială a Vercel; prelucrarea pe partea de server are loc în regiunea Dublin, Irlanda (dub1). Persoana împuternicită de operator este Vercel Inc., SUA |
| Durata de stocare | Jurnalele de execuție 24 de ore, apoi ștergere automată de către furnizorul de găzduire |
3.2 Protecția împotriva abuzurilor și limitarea solicitărilor
| Date | Adresa IP (drept cheie de numărare), fereastra de timp, numărul de solicitări |
| Scop | Respingerea solicitărilor automate în masă; limitarea costurilor pentru solicitările către AI |
| Temei juridic | Art. 6 alin. (1) lit. (f) RGPD |
| Locul prelucrării | Hetzner Online GmbH, centrul de date din Falkenstein (Germania); copii de rezervă criptate la Helsinki (Finlanda) |
| Durata de stocare | Maximum 24 de ore, apoi ștergere automată |
3.3 Căutare și chat cu Edwin — fără autentificare
| Date | Solicitarea dumneavoastră (promptul), istoricul sesiunii curente, termenii de căutare derivați |
| Scop | Furnizarea recomandării |
| Temei juridic | Art. 6 alin. (1) lit. (b) RGPD (furnizarea serviciului solicitat de dumneavoastră), respectiv art. 6 alin. (1) lit. (f) |
| Destinatar | OpenAI Ireland Ltd. în calitate de persoană împuternicită de operator |
| Locul prelucrării | SUA. Partenerul contractual este OpenAI Ireland Ltd.; prelucrarea propriu-zisă are loc în Statele Unite |
| Durata de stocare | Nu stocăm permanent solicitările dumneavoastră. Pe durata prelucrării există memorii temporare de scurtă durată (până la 15 minute). La OpenAI, solicitările pot fi stocate până la 30 de zile în scopul detectării abuzurilor |
| Mențiune | Solicitările dumneavoastră nu sunt folosite pentru antrenarea modelelor de AI |
3.4 Istoricul chatului — cu autentificare
| Date | Conversații complete (mesajele dumneavoastră și răspunsurile), titlul conversației, asocierea cu contul dumneavoastră |
| Scop | Punerea la dispoziție a istoricului dumneavoastră de-a lungul sesiunilor și al dispozitivelor |
| Temei juridic | Art. 6 alin. (1) lit. (b) RGPD |
| Locul prelucrării | Supabase, regiunea eu-west-1 (Irlanda) |
| Durata de stocare | 180 de zile de la ultima activitate dintr-o conversație, apoi ștergere automată. Puteți șterge oricând singur fiecare conversație |
Când vă autentificați pentru prima dată, vă întrebăm dacă conversațiile stocate până atunci doar local în browser trebuie preluate în contul dumneavoastră. Fără acordul dumneavoastră acest lucru nu se întâmplă.
3.5 Profil de preferințe
| Date | Până la patru caracteristici care rezultă din solicitările dumneavoastră: tipul animalului de companie, preferința de stil, preferința de gen, preferința de dispoziție |
| Scop | Recomandări mai potrivite fără repetarea acelorași informații |
| Temei juridic | Art. 6 alin. (1) lit. (b) RGPD |
| Ce nu stocăm în mod deliberat | Informații despre materiale și intoleranțe. O afirmație precum „fără nichel” poate indica o alergie și poate constitui astfel un dat privind sănătatea în sensul art. 9 alin. (1) RGPD. Pentru aceasta ar fi necesar consimțământul dumneavoastră explicit; atât timp cât nu îl obținem, o astfel de informație are efect doar în cadrul conversației în curs și nu este stocată permanent |
| Locul prelucrării | Supabase, regiunea eu-west-1 (Irlanda) |
| Durata de stocare | Până la revocare sau până la ștergerea contului dumneavoastră |
| Controlul dumneavoastră | La Setări → Ce își amintește Edwin vedeți în clar toate informațiile stocate și puteți șterge fiecare în parte. O informație ștearsă nu revine, chiar dacă o sesiune mai veche o mai păstrează în browser |
3.6 Cont și autentificare
| Date | Adresa de e-mail, momentul înregistrării și al ultimei autentificări, identificatorul de sesiune |
| Scop | Autentificare prin Magic Link (fără parolă) |
| Temei juridic | Art. 6 alin. (1) lit. (b) RGPD |
| Destinatar | Supabase în calitate de persoană împuternicită de operator (și pentru trimiterea e-mailului de autentificare) |
| Durata de stocare | Până la ștergerea contului dumneavoastră |
3.7 Favorite
Lista dumneavoastră de Favorite este stocată exclusiv local, în browserul dumneavoastră, și nu este transmisă către noi. Dacă ștergeți memoria locală a browserului, lista de Favorite se pierde.
3.8 Redirecționarea către comercianți
Dacă apăsați pe oferta unui comerciant, părăsiți theButler.network. Comerciantul și rețeaua parteneră respectivă primesc astfel adresa dumneavoastră IP și pot plasa propriile cookie-uri. Se aplică prevederile privind protecția datelor ale furnizorului respectiv.
3.9 Imaginile produselor
Imaginile produselor sunt încărcate direct de pe serverele comercianților, respectiv ale serviciilor lor de imagini. În acest fel, furnizorul respectiv primește adresa dumneavoastră IP, tipul browserului și pagina accesată — chiar și atunci când nu apăsați pe ofertă. Din punct de vedere tehnic acest lucru nu poate fi evitat, deoarece unii parteneri (în special Amazon) interzic prin contract stocarea temporară a imaginilor lor.
Temei juridic: art. 6 alin. (1) lit. (f) RGPD (interes legitim pentru prezentarea ofertelor).
3.10 Contactarea noastră
| Date | Adresa de e-mail, conținutul mesajului dumneavoastră, eventual alte informații pe care le furnizați |
| Scop | Soluționarea solicitării dumneavoastră |
| Temei juridic | Art. 6 alin. (1) lit. (b), respectiv lit. (f) RGPD |
| Durata de stocare | 6 luni după încheierea soluționării; termenele legale de păstrare rămân neatinse |
3.11 Interfața MCP (asistenți AI)
Punem la dispoziție un endpoint MCP prin care asistenți AI ai unor terți (de exemplu Claude sau ChatGPT) pot căuta în catalogul nostru de produse. Dacă utilizați un astfel de asistent și acesta interoghează theButler.network, se aplică următoarele.
| Date | Informații tehnice pentru fiecare apel: instrumentul apelat, piața, limba, verticala, numărul de rezultate și oferte, timpul de răspuns, motivul de eroare sau de rezultat gol, dacă a fost creată o ierarhizare, identificatorii ofertelor returnate, lungimea solicitării dumneavoastră, un hash al solicitării dumneavoastră, precum și un identificator de sesiune hash-uit |
| Nu se stochează | Textul solicitării dumneavoastră și adresa dumneavoastră IP. Solicitarea este redusă înainte de stocare la un hash SHA-256; textul integral nu este niciodată scris |
| Identificator de sesiune | Dacă asistentul dumneavoastră trimite un ID de sesiune, acesta este hash-uit. Dacă nu trimite, identificatorul este derivat din adresa de conexiune, software-ul client și un interval de zece minute și este hash-uit. Hash-ul unei adrese IP rămâne date cu caracter personal (CJUE C-582/14, Breyer) — de aceea această secțiune este aici și de aceea termenul de stocare de mai jos i se aplică și lui |
| Scop | Furnizarea căutării de produse în asistenți AI ai unor terți, precum și măsurarea dacă această căutare funcționează: de câte ori nu găsește nimic, de câte ori eșuează, cât timp durează |
| Temei juridic | Art. 6 alin. (1) lit. (f) RGPD. Interesul nostru legitim este operarea și îmbunătățirea unei interfețe pe care o punem la dispoziție gratuit |
| Destinatari | Transmitem textul solicitării dumneavoastră, în scopul căutării, către OpenAI Ireland Ltd. în calitate de persoană împuternicită de operator (secțiunile 5 și 6); acolo poate fi stocat până la 30 de zile în scopul detectării abuzurilor și nu este folosit pentru antrenarea modelelor de AI. Celelalte date menționate mai sus nu sunt transmise mai departe. Asistentul AI pe care îl utilizați nu este un destinatar al acestor date — el primește exclusiv rezultatul căutării |
| Locul prelucrării | Hetzner Online GmbH, centrul de date din Falkenstein (Germania); copii de rezervă criptate la Helsinki (Finlanda). Prelucrarea solicitării dumneavoastră de către OpenAI are loc în Statele Unite |
| Durata de stocare | 90 de zile, apoi ștergere automată |
3.12 Măsurarea audienței (Vercel Web Analytics)
| Date | Pentru fiecare accesare a unei pagini: pagina accesată (fără parametri de căutare și ancore, deci fără textul căutării dumneavoastră), pagina de proveniență, momentul, țara și regiunea (derivate din adresa IP), tipul dispozitivului, sistemul de operare și browserul, cu versiunea acestuia |
| Recunoaștere | Fără cookie-uri și fără nimic stocat pe dispozitivul dumneavoastră. Pentru a număra vizitele, Vercel generează din cerere un hash, care este eliminat după 24 de ore. Adresa dumneavoastră IP nu este stocată în acest scop |
| Scop | Statistici agregate privind paginile accesate, frecvența accesării lor și proveniența vizitatorilor, în vederea îmbunătățirii ofertei |
| Temei juridic | Art. 6 alin. (1) lit. (f) RGPD (interes legitim pentru o măsurare a audienței cu un minim de date). Vă puteți opune oricând (art. 21 RGPD); un program de blocare a reclamelor sau a scripturilor din browserul dumneavoastră împiedică, de asemenea, măsurarea |
| Destinatar | Vercel Inc. în calitate de persoană împuternicită de operator |
| Locul prelucrării | Vercel Inc., SUA (secțiunile 5 și 6) |
| Durata de stocare | Hash-ul folosit pentru recunoaștere este eliminat după 24 de ore. După aceea, punctele de măsurare individuale nu mai conțin nicio legătură cu persoana dumneavoastră |
4. Stocarea pe dispozitivul dumneavoastră
Stocăm următoarele informații în browserul dumneavoastră. Această stocare este strict necesară pentru funcțiile solicitate de dumneavoastră și, prin urmare, conform § 25 alin. 2 nr. 2 TDDDG (legea germană privind protecția datelor în telecomunicații și servicii digitale), nu necesită consimțământ.
| Cheie | Locul stocării | Scop | Durată |
|---|---|---|---|
sb-*-auth-token |
Cookie | Autentificare | Durata sesiunii |
tbn-threads |
Stocare locală | Conversațiile dumneavoastră (fără cont, doar local) | Până la ștergere |
tbn-active-thread-id |
Stocare locală | Ultima conversație deschisă | Până la ștergere |
tbn-streaming-thread |
Stocare locală | Restabilire după o întrerupere | De scurtă durată |
tbn-chat-transfer |
Stocare locală | Preluarea sesiunii într-o filă nouă | De scurtă durată |
tbn-chat-session |
Stocare de sesiune | Sesiunea în curs | Până la închiderea filei |
tbn-watchlist |
Stocare locală | Lista dumneavoastră de Favorite | Până la ștergere |
tbn-theme |
Stocare locală | Afișare deschisă sau întunecată | Până la ștergere |
tbn-sidebar-collapsed |
Stocare locală | Starea barei laterale | Până la ștergere |
tbn-pending-login-email |
Stocare de sesiune | Adresa dumneavoastră de e-mail între cererea de autentificare și pagina de confirmare | Până la închiderea filei |
tbn-synced:ID-cont |
Stocare locală | Indicator că unele conversații locale au fost deja preluate | Până la ștergere |
tbn-sync-decision:ID-cont |
Stocare locală | Decizia dumneavoastră privind preluarea conversațiilor locale, cu data și ora | Până la ștergere |
Nu folosim cookie-uri de analiză, de urmărire sau de publicitate. Puteți șterge oricând toate datele stocate local din setările browserului dumneavoastră; alternativ, folosiți în acest scop funcția „Șterge toate datele locale” din setările noastre. Nici măsurarea audienței de la punctul 3.12 nu stochează nimic pe dispozitivul dumneavoastră.
5. Persoane împuternicite de operator și destinatari
| Furnizor | Serviciu | Sediu | Temeiul transferului |
|---|---|---|---|
| Vercel Inc. | Găzduire, livrare, măsurarea audienței | Sediul companiei în SUA; prelucrare pe partea de server în Irlanda (dub1), livrarea conținuturilor statice printr-o rețea CDN mondială |
Contract de împuternicire pentru prelucrare, clauze contractuale standard ale UE |
| Supabase | Cont și autentificare, istoricul chatului, profil de preferințe, trimiterea e-mailului de autentificare | Prelucrare în Irlanda (eu-west-1), sediul grupului în Singapore |
Contract de împuternicire pentru prelucrare, clauze contractuale standard ale UE |
| Hetzner Online GmbH | Servere pentru catalogul de produse și datele din secțiunile 3.2 și 3.11; copii de rezervă criptate | Prelucrare în Germania (centrul de date din Falkenstein), copii de rezervă în Finlanda (Helsinki) | Contract de împuternicire pentru prelucrare; prelucrare exclusiv în UE |
| OpenAI Ireland Ltd. | Prelucrarea solicitărilor dumneavoastră prin modele lingvistice | Partener contractual în Irlanda, prelucrare în SUA | Contract de împuternicire pentru prelucrare, clauze contractuale standard ale UE |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Date despre produse și prețuri, decontarea comisioanelor | UE / SUA / Regatul Unit | Nu transmitem niciun fel de date cu caracter personal către aceste rețele. Interogăm exclusiv date despre produse. Legătura cu persoana dumneavoastră apare abia atunci când apăsați pe un link al unui comerciant |
Tabelul de mai sus este lista completă a persoanelor împuternicite de noi. Dacă se adaugă sau se retrage una, actualizăm această notă.
6. Transferul către țări terțe
Unii dintre prestatorii noștri prelucrează date în SUA. Am încheiat cu toți cei implicați clauzele contractuale standard ale Comisiei Europene (Decizia 2021/914) și am documentat pentru fiecare furnizor o evaluare a riscurilor transferului.
Acolo unde sunt disponibile, folosim regiuni europene de prelucrare: conturile, istoricul chatului și profilurile de preferințe se află la Supabase în Irlanda (eu-west-1), catalogul de produse și datele din secțiunile 3.2 și 3.11 la Hetzner în Germania (copiile de rezervă criptate în Finlanda), prelucrarea site-ului pe partea de server are loc în Irlanda (dub1).
Solicitările dumneavoastră către modelul lingvistic nu sunt prelucrate în Europa. Rezidența datelor în UE oferită de OpenAI presupune o configurație separată, specifică proiectului, de care nu dispunem; datele introduse de dumneavoastră sunt prelucrate, prin urmare, în SUA. Temeiul îl constituie clauzele contractuale standard, împreună cu o evaluare documentată a riscurilor. Dacă nu doriți acest lucru, folosiți căutarea fără asistent.
7. Drepturile dumneavoastră
Aveți dreptul la:
- Acces la datele stocate cu privire la persoana dumneavoastră (art. 15 RGPD)
- Rectificarea datelor inexacte (art. 16 RGPD)
- Ștergere (art. 17 RGPD)
- Restricționarea prelucrării (art. 18 RGPD)
- Portabilitatea datelor într-un format care poate fi citit automat (art. 20 RGPD)
- Opoziție față de prelucrările întemeiate pe interese legitime (art. 21 RGPD)
- Retragerea consimțămintelor acordate cu efect pentru viitor (art. 7 alin. (3) RGPD)
Cele mai multe dintre aceste drepturi le puteți exercita direct, fără să ne scrieți:
- Setări → Descarcă datele mele — export complet în format JSON
- Setări → Ce își amintește Edwin — consultarea și ștergerea fiecărei caracteristici
- Setări → Șterge contul — ștergerea completă a contului dumneavoastră și a tuturor datelor aferente
- Bara laterală → Șterge conversația — ștergerea unor conversații individuale
La solicitările scrise răspundem în termen de o lună. În cazul solicitărilor complexe, acest termen se poate prelungi cu două luni; vă vom informa în acest sens.
Dreptul de a depune plângere: Puteți depune o plângere la o autoritate de supraveghere pentru protecția datelor. Pentru noi este competentă Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Vă puteți adresa și autorității de supraveghere din țara dumneavoastră de reședință.
8. Decizii automate și crearea de profiluri
Folosim inteligența artificială pentru a înțelege solicitarea dumneavoastră și pentru a selecta și ordona produse. În acest proces sunt luate în considerare solicitarea dumneavoastră și — dacă există — profilul dumneavoastră de preferințe.
Nu are loc nicio decizie automată în sensul art. 22 RGPD. Recomandările de produse nu produc efecte juridice și nu vă afectează în mod semnificativ. În orice caz, sunteți liber să nu urmați recomandările.
Ce factori determină ordinea explicăm la Cum se formează recomandările.
9. Securitate
Aplicăm măsuri tehnice și organizatorice conform art. 32 RGPD, în special: transmisie criptată (TLS), restricționarea accesului la nivel de bază de date, autentificare cu mai mulți factori pentru accesele administrative, limitarea ratei de solicitări, anteturi de securitate și actualizarea periodică a componentelor utilizate.
10. Minori
Oferta noastră nu se adresează copiilor. Nu colectăm cu bună știință date cu caracter personal de la persoane sub 16 ani. Dacă aflați că un copil ne-a transmis date, vă rugăm să ne informați — le ștergem imediat.
11. Modificări
Adaptăm această politică de confidențialitate atunci când se schimbă prelucrările noastre sau situația juridică. Versiunea în vigoare o găsiți întotdeauna pe această pagină. În cazul unor modificări esențiale, informăm prin e-mail utilizatoarele și utilizatorii autentificați.