Politica de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal este Igor Oprządek.

Bągart 14A, Polonia
E-mail: privacy[at]weborbiton.com

2. Responsabilul cu protecția datelor

Nu a fost desemnat un responsabil cu protecția datelor.

3. Natura serviciului

MevaSearch este un motor de căutare privat pe internet, disponibil într-un model premium.

• fără istoric de căutare asociat utilizatorului
• fără profilarea utilizatorilor
• fără urmărire între site-uri
• fără identificatori de urmărire
• fără vânzarea datelor utilizatorilor către terți

4. Datele prelucrate

Utilizarea MevaSearch necesită crearea unui cont și achiziționarea accesului prin intermediul unui Procesator de plăți extern.

În legătură cu aceasta, pot fi prelucrate următoarele date:

Datele contului

• adresa de e-mail
• informații despre abonamentul / accesul activ
• starea Modului pentru copii (activat/dezactivat), setată de titularul contului

Datele de plată

• date tranzacționale prelucrate de Procesatorul de plăți autorizat. Nu stocăm pe serverele noastre datele complete ale cardului tău.

Date tehnice

• adresa IP (exclusiv în scopuri tehnice, de securitate și de diagnosticare)
• data și ora solicitării
• tipul de browser și de dispozitiv

Datele de căutare

• nu sunt salvate într-un mod care să permită identificarea utilizatorului
• nu sunt asociate contului
• nu creează un istoric de căutare
• sunt transmise furnizorilor externi de indexuri de căutare în formă anonimă (vezi secțiunea 8)

Datele căutării după fotografie

Căutarea după fotografie funcționează doar dacă alegi tu o fotografie și accepți informarea afișată la prima utilizare. Iată ce se întâmplă cu fotografia ta:

• Pe dispozitivul tău: înainte să fie trimis ceva, browserul micșorează fotografia și elimină informațiile ascunse stocate în fișier, cum ar fi locul în care a fost făcută și modelul telefonului.
• Recunoașterea: fotografia este trimisă către Claude, un serviciu AI al companiei Anthropic (vezi secțiunea 8), care ne spune ce conține. Dacă adaugi o întrebare opțională (de exemplu „de unde îl pot cumpăra?”), aceasta este trimisă împreună cu fotografia și păstrată la fel de puțin timp. Primești o scurtă descriere și rezultatele căutării pentru ea.
• MevaSearch nu păstrează nimic: fotografia nu este salvată pe serverele noastre, nu este scrisă în jurnalele noastre și nu este asociată contului tău. Există doar câteva secunde, cât este nevoie pentru a fi prelucrată.
• Fără recunoaștere facială: AI-ul are instrucțiuni să nu spună niciodată cine este o persoană din fotografie.
• Nu pentru copii: căutarea după fotografie este dezactivată în Modul pentru copii și pe profilurile copiilor, deoarece un copil nu își poate da singur acest consimțământ.
• Limita planului tău: fiecare căutare după fotografie se numără ca o întrebare AI din planul tău. Numărăm doar câte întrebări folosești, nu despre ce au fost.
• Conținut ilegal: fotografiile care arată abuzul sexual sau exploatarea copiilor sunt refuzate. Înregistrăm atunci doar ora, numărul contului tău și motivul, niciodată fotografia, iar după încercări repetate căutarea după fotografie este dezactivată pentru contul tău timp de 24 de ore (vezi și Termenii și condițiile, secțiunea 8).

5. Analiză: PriviMetrics

Serviciul folosește propriul sistem de analiză, PriviMetrics, construit cu prioritate pentru confidențialitate și găzduit pe serverele proprii.

• fără cookie-uri / fără urmărirea utilizatorilor
• date agregate, cu respectarea confidențialității (număr de vizite, țară, tip de browser)

6. Scopuri și temeiuri juridice (RGPD)

• furnizarea serviciului (cont, acces premium): art. 6 alin. (1) lit. (b) din RGPD
• asigurarea securității și funcționării serviciului: art. 6 alin. (1) lit. (f) din RGPD
• analiza traficului cu respectarea confidențialității: art. 6 alin. (1) lit. (f) din RGPD
• transmiterea interogărilor anonime către furnizori externi de indexuri pentru a livra rezultate: art. 6 alin. (1) lit. (b) din RGPD
• transmiterea interogărilor anonime către un furnizor AI pentru a genera rezumate ale conținutului: art. 6 alin. (1) lit. (b) din RGPD
• căutarea după fotografie (trimiterea unei fotografii alese de tine către un serviciu AI pentru a o recunoaște): consimțământul tău, art. 6 alin. (1) lit. (a) din RGPD. Îl poți retrage oricând ștergând datele MevaSearch din setările browserului; nicio fotografie nu mai este trimisă până nu îți dai din nou acordul. Retragerea consimțământului nu afectează căutările făcute anterior.
• gestionarea setărilor Modului pentru copii (funcție de control parental): art. 6 alin. (1) lit. (b) din RGPD

7. Jurnalele serverului

Serverul înregistrează jurnale tehnice care conțin adresa IP exclusiv în scopuri tehnice și de securitate.

8. Destinatarii datelor și persoanele împuternicite

MevaSearch folosește următorii furnizori de servicii externi. Atunci când sunt transmise interogări de căutare sau solicitări către AI, acestea sunt trimise în formă anonimă, fără niciun identificator de utilizator, referință la cont sau date cu caracter personal. Furnizorii de mai jos primesc doar textul interogării și metadatele tehnice standard ale solicitării (de ex. adresa IP a serverului MevaSearch). Singura excepție este conținutul încărcat direct de browserul tău, descris mai jos la „Conținut încărcat direct de browserul tău”.

Infrastructură și plăți

• Hostinger: furnizor de găzduire (infrastructura serverelor). Fișierele serviciului și datele conturilor utilizatorilor sunt stocate pe servere aflate în Lituania (principale), cu copii de rezervă în Franța. Ambele locații se află în Spațiul Economic European (SEE). Serviciul folosește în plus o rețea globală de livrare a conținutului (CDN) pentru fișierele statice (scripturi, foi de stil, fonturi). Nodurile CDN se pot afla în afara SEE; în nodurile CDN nu sunt stocate și nu sunt prelucrate date cu caracter personal ale utilizatorilor.
• Polar.sh (Polar Signals Inc.): procesator de plăți și revânzător autorizat
• Titan Mail (Titan World Inc.): furnizor de e-mail profesional, folosit pentru trimiterea și primirea corespondenței privind conturile și asistența.
• Brevo (Sendinblue SAS): furnizor de livrare a e-mailurilor tranzacționale și legate de cont. Folosit pentru trimiterea notificărilor de serviciu către utilizatori (de ex. mesaje privind contul, facturarea și securitatea). Pentru această prelucrare se aplică termenii și politica de confidențialitate Brevo.

Furnizori de indexuri de căutare (doar interogări anonime)

• Brave Search API (Brave Software, Inc.): index de căutare web. Interogările sunt transmise fără niciun identificator de utilizator; se trimit doar textul interogării și adresa IP a serverului MevaSearch. Prelucrarea datelor de către furnizor este guvernată de termenii standard ai API-ului și de politica de confidențialitate Brave: brave.com/privacy. Nicio dată cu caracter personal a utilizatorilor MevaSearch nu este partajată cu Brave.
• Mojeek API (Mojeek Ltd.): index de căutare web independent. Interogările sunt transmise anonim, fără niciun identificator de utilizator.
• WebAtlas Index API: index de căutare web. Interogările sunt transmise anonim, fără niciun identificator de utilizator.
• Odysee API (Odysee/LBRY, Inc.): index de căutare video. Interogările sunt transmise anonim, fără niciun identificator de utilizator.
• PeerTube prin Sepia Search (Framasoft): căutare video pe serverele PeerTube pentru fila Videoclipuri. Interogările sunt transmise anonim, fără niciun identificator de utilizator.
• Unsplash API (Unsplash Inc.): căutare de fotografii gratuite pentru fila Imagini. Interogările sunt transmise anonim, fără niciun identificator de utilizator. Fotografiile sunt încărcate direct de browserul tău (vezi mai jos „Conținut încărcat direct de browserul tău”). Unsplash prelucrează datele conform propriei politici de confidențialitate: unsplash.com/privacy.
• Wikimedia Commons (Wikimedia Foundation, Inc.): căutare de imagini gratuite pentru fila Imagini și pentru banda opțională de imagini din rezultatele web. Interogările sunt trimise de pe serverele noastre fără niciun identificator de utilizator. Imaginile Commons nu sunt afișate cu SafeSearch Strict sau în Modul pentru copii.
• Deezer API (Deezer S.A.): căutare de muzică pentru fila opțională Muzică (piese, artiști și albume). Interogările sunt trimise de pe serverele noastre fără niciun identificator de utilizator.
• Podcast Index (Podcast Index LLC): căutare de podcasturi pentru fila opțională Podcasturi. Interogările sunt trimise de pe serverele noastre fără niciun identificator de utilizator. Podcast Index își păstrează jurnalele de solicitări până la 90 de zile. Dacă nu este disponibil, interogarea este trimisă în schimb către Apple iTunes Search API (Apple Inc.), tot fără niciun identificator de utilizator.
• Surse specializate pentru rezultate suplimentare: când ceri mai multe rezultate după rezultatele principale și cele Mojeek, serverele noastre pot căuta în Stack Exchange / Stack Overflow (Stack Exchange, Inc.) pentru întrebări de programare, în MDN Web Docs (Mozilla Corporation) pentru documentație de dezvoltare web, în OpenAlex (OurResearch, organizație non-profit) pentru lucrări științifice, în Europe PMC (EMBL-EBI) pentru lucrări medicale și din științele vieții, în Open Library (Internet Archive) pentru cărți, în Zenodo (CERN) pentru date de cercetare și software, în Codeberg (Codeberg e.V.) pentru proiecte open source și în Vulnerability-Lookup (CIRCL, Luxemburg) pentru vulnerabilități de securitate (doar când se caută un număr CVE). Aceste servicii primesc doar textul interogării, fără niciun identificator de utilizator.

Alte servicii folosite de funcțiile de căutare (fără date cu caracter personal)

Unele funcții au nevoie de informații suplimentare despre un rezultat sau un loc. Aceste solicitări sunt făcute de serverele noastre, astfel încât serviciile de mai jos văd doar adresa IP a serverului MevaSearch și datele enumerate, niciodată adresa ta IP sau contul tău.

• WeatherAPI.com: vremea și calitatea aerului în sugestiile și rezultatele căutării. Primește doar numele localității căutate.
• Informații despre domeniu: când deschizi detaliile domeniului unui rezultat, serverul nostru solicită registrelor publice de domenii (prin RDAP, rdap.org sau WHOIS) data înregistrării și registratorul, iar de la Internet Archive (archive.org) data primei arhivări a site-ului. Acestea primesc doar numele domeniului.
• Verificarea rezultatelor: dacă marcarea linkurilor moarte este activată (implicit), serverul nostru verifică pe scurt paginile rezultatelor, pentru a vedea dacă mai funcționează și dacă publică o evaluare oficială. Site-urile văd doar o solicitare de la serverul MevaSearch, nu de la tine.
• Proxy pentru imagini: miniaturile YouTube (de la YouTube / Google LLC), miniaturile videoclipurilor PeerTube (de pe serverele independente care găzduiesc videoclipurile), copertele Deezer și imaginile podcasturilor sunt descărcate de serverul nostru și afișate de pe mevasearch.com, astfel încât aceste servicii nu îți văd adresa IP.

Conținut încărcat direct de browserul tău

Câteva elemente sunt încărcate direct de la un alt serviciu. Atunci acel serviciu îți vede adresa IP și detaliile browserului (ca la vizitarea oricărui site), dar nu căutarea ta și nici contul tău:

• Brave (Brave Software, Inc.): pictogramele site-urilor (favicon) și miniaturile rezultatelor de la icons.search.brave.com și imgs.search.brave.com. Poți dezactiva favicon-urile și miniaturile din Setări.
• Wikimedia Commons: previzualizări de imagini de la upload.wikimedia.org în fila Imagini și în banda de imagini (banda poate fi dezactivată din Setări).
• Unsplash (Unsplash Inc.): fotografiile din fila Imagini sunt încărcate de la images.unsplash.com, așa cum cer termenii API-ului Unsplash. Unsplash îți vede adresa IP și detaliile browserului și poate număra vizualizările acestor fotografii folosind un identificator anonim, dar nu îți vede căutarea și nici contul.
• Odysee (Odysee/LBRY, Inc.): miniaturile videoclipurilor de la thumbnails.odycdn.com în fila Videoclipuri.
• Deezer: fragmente de 30 de secunde din piese, doar când apeși redare în fila Muzică.
• Gazdele podcasturilor: episoadele podcasturilor sunt redate direct de pe serverul editorului podcastului, doar când apeși redare în fila Podcasturi.

Generarea de conținut cu AI (doar interogări anonime)

• Claude AI (Anthropic PBC): stă la baza tuturor funcțiilor AI, adică rezumatele AI de deasupra rezultatelor, chatul MevaSearch AI, căutările asociate și prezentarea AI din panoul de cunoștințe. Interogările sunt trimise de pe serverele noastre fără datele contului tău și fără niciun alt identificator, iar MevaSearch nu partajează cu Anthropic nicio dată cu caracter personal a utilizatorilor săi pentru aceste funcții. Folosim API-ul plătit Anthropic, iar conform termenilor săi comerciali Anthropic nu folosește interogările tale sau răspunsurile pentru a-și antrena modelele; le păstrează doar o perioadă limitată, pentru a detecta utilizarea abuzivă a serviciului său și atunci când legea o cere. Se aplică termenii Anthropic: anthropic.com/legal/commercial-terms.
• Claude AI (Anthropic PBC), căutarea după fotografie: dacă folosești căutarea după fotografie și ești de acord, fotografia micșorată (fără detaliile ascunse) este trimisă de pe serverele noastre către Claude, care recunoaște ce arată. Datele contului tău nu sunt trimise. Conform termenilor comerciali Anthropic, fotografia și răspunsul nu sunt folosite pentru antrenarea modelelor, iar Anthropic le păstrează doar o perioadă limitată, pentru a detecta utilizarea abuzivă a serviciului său și atunci când legea o cere. Anthropic prelucrează aceste date în numele nostru, ca persoană împuternicită, în baza acordului său de prelucrare a datelor (Data Processing Addendum).

9. Modul pentru copii și minorii

Când Modul pentru copii este activ:

• SafeSearch este blocat pe filtrarea Strictă
• accesul la facturare, setările de plată și gestionarea abonamentului este blocat
• modul poate fi dezactivat doar prin introducerea parolei contului

MevaSearch nu colectează date cu caracter personal suplimentare de la copii sau despre aceștia. Nu este creat un profil separat pentru copil. Contul rămâne înregistrat pe numele titularului adult al contului.

Responsabilitatea părintelui: Titularul contului (părinte/tutore) este singurul responsabil pentru activarea Modului pentru copii și pentru supravegherea utilizării. MevaSearch nu garantează filtrarea completă a tuturor conținuturilor potențial nepotrivite și nu își asumă răspunderea pentru conținutul accesat prin rezultatele căutării.

MevaSearch este un serviciu destinat adulților (18+). Minorii pot folosi Serviciul doar sub supravegherea părinților, părintele sau tutorele legal fiind titularul înregistrat al contului.

MevaSearch nu colectează în mod intenționat date cu caracter personal de la copii sub 16 ani fără consimțământul verificat al părintelui, în conformitate cu art. 8 din RGPD și cu legislația poloneză aplicabilă. Notă: vârsta de 16 ani menționată la art. 8 din RGPD se referă strict la legalitatea prelucrării datelor cu caracter personal ale minorilor și este separată de cerința generală ca titularul contului să fie adult (18+).

10. Cookie-uri și stocare locală

MevaSearch folosește cookie-uri și localStorage din browser strict pentru funcționarea tehnică a Serviciului. Nu sunt folosite cookie-uri de publicitate, de urmărire sau de analiză.

Cookie-uri

• Cookie de sesiune: menține sesiunea de autentificare în contul tău (sesiune standard de 48 de ore, reînnoită la folosire, sau sesiune de 30 de zile, reînnoită la folosire, cu „ține-mă minte”). Strict necesar; fără el Serviciul nu te poate autentifica.
• meva_appLanguage: reține limba interfeței pe care ai ales-o. Păstrat până la 12 luni.

Stocare locală

Serviciul folosește localStorage din browser pentru a reține preferințele tale de interfață exclusiv pe dispozitivul tău, de exemplu:

• tema de culoare, culorile de accent/fundal/text și fontul
• nivelul SafeSearch și regiunea de căutare
• preferințele de afișare a rezultatelor (aspect, favicon-uri, descrieri, miniaturi, stilul linkurilor)
• comutatoarele funcțiilor (de ex. rezumate AI, bară de căutare fixă, căutări asociate, filele Muzică și Podcasturi, banda de imagini, marcarea linkurilor moarte, linkuri curate)
• ordinea filelor, tipul implicit de căutare și domeniile fixate sau ascunse de tine
• starea Modului pentru copii și hash-ul parolei acestuia, setate de titularul contului
• faptul că ai fost de acord cu căutarea după fotografie, pentru ca informarea să nu mai fie afișată pe acest dispozitiv

După o căutare după fotografie, descrierea și o miniatură mică a fotografiei tale sunt păstrate doar în fila curentă a browserului (stocare de sesiune), pentru a putea fi afișate deasupra rezultatelor. Nu sunt trimise nicăieri și dispar când închizi fila.

Aceste valori sunt stocate local în browserul tău, nu sunt transmise către serverele MevaSearch și nici citite de acestea și nu sunt partajate cu terți.

• Toate cele de mai sus sunt strict necesare pentru afișarea și funcționarea corectă a interfeței.
• În aceste mecanisme nu sunt stocate date cu caracter personal în afara preferințelor pe care le setezi tu.
• Ștergerea datelor stocate în browser readuce aceste preferințe la valorile implicite.

11. Perioada de stocare

• jurnale tehnice: până la 30 de zile
• datele contului: pe durata furnizării serviciului
• date de analiză: până la 12 luni
• interogări de căutare: nu sunt păstrate în niciun mod legat de un utilizator (anonime, nestocate cu vreun identificator)
• contoarele de protecție împotriva abuzurilor (câte căutări a făcut astăzi un cont sau un profil și intervalul dintre ele, niciodată interogările în sine): până la 3 zile
• memorii cache tehnice (rezultate anonime de la serviciile din secțiunea 8, informații despre domenii, verificarea rezultatelor și imagini prin proxy): șterse automat după 1 până la 15 zile; nu conțin niciodată contul tău, adresa IP sau alt identificator
• solicitările către AI: nu sunt păstrate pe serverele MevaSearch (prelucrate în tranzit)
• fotografiile folosite pentru căutarea după fotografie: nu sunt păstrate deloc de MevaSearch; Anthropic le păstrează doar o perioadă limitată pentru a detecta abuzurile și atunci când legea o cere (vezi secțiunea 8)
• evidența căutărilor după fotografie refuzate (ora, numărul contului și motivul, niciodată fotografia): până la 90 de zile

12. Drepturile utilizatorului

• accesul la date, rectificarea și ștergerea acestora
• restricționarea prelucrării și portabilitatea datelor
• opoziția față de prelucrare și retragerea consimțământului
• dreptul de a depune o plângere la o autoritate de supraveghere (PUODO, Oficiul Polonez pentru Protecția Datelor cu Caracter Personal)

Contact: privacy[at]weborbiton.com

13. Caracterul voluntar al furnizării datelor

Furnizarea datelor contului este voluntară, dar necesară pentru utilizarea serviciului.

14. Profilarea și deciziile automatizate

Serviciul nu folosește profilarea sau procesul decizional automatizat care afectează utilizatorii (art. 22 din RGPD).

15. Transferul datelor în afara SEE

Datele conturilor utilizatorilor și fișierele serviciului sunt găzduite fizic în Spațiul Economic European (SEE). Serverele principale sunt în Lituania, iar copiile de rezervă în Franța.

Următoarele implică prelucrări care pot avea loc în afara SEE:

• Hostinger CDN (rețea globală de livrare a conținutului): fișierele tehnice statice (scripturi, foi de stil, fonturi) pot fi stocate temporar și livrate din noduri CDN aflate în afara SEE, inclusiv în Statele Unite. Prin nodurile CDN nu sunt stocate sau transmise date cu caracter personal, informații despre conturi sau interogări de căutare.
• Polar.sh (Polar Signals Inc.): Statele Unite. Transferurile de date sunt supuse unor garanții juridice adecvate (clauze contractuale standard sau echivalente).
• Brave Software, Inc.: Statele Unite. Interogări anonime de pe serverele noastre; pictogramele site-urilor și miniaturile sunt încărcate direct de browserul tău.
• Anthropic PBC (Claude AI): Statele Unite. Interogări anonime și, cu consimțământul tău, fotografii trimise pentru căutarea după fotografie, prelucrate conform termenilor comerciali Anthropic, acordului său de prelucrare a datelor (Data Processing Addendum) și mecanismelor de transfer aplicabile (clauze contractuale standard).
• Titan World Inc. (Titan Mail): Statele Unite. Transferurile de date sunt supuse unor garanții juridice adecvate (clauze contractuale standard sau echivalente).
• Sendinblue SAS (Brevo): Uniunea Europeană (Franța). Fără transfer în afara SEE.
• Odysee/LBRY, Inc.: Statele Unite. Doar interogări anonime.
• Wikimedia Foundation, Inc.: Statele Unite. Interogări anonime de pe serverele noastre; previzualizările imaginilor sunt încărcate direct de browserul tău.
• Podcast Index LLC și Apple Inc. (iTunes Search API): Statele Unite. Doar interogări anonime.
• Deezer S.A.: Uniunea Europeană (Franța). Interogări anonime; fragmentele pieselor sunt încărcate direct de browserul tău când apeși redare.
• Unsplash Inc.: Statele Unite. Interogări anonime de pe serverele noastre; fotografiile sunt încărcate direct de browserul tău.
• Framasoft (Sepia Search, PeerTube): Uniunea Europeană (Franța). Doar interogări anonime. Miniaturile videoclipurilor sunt preluate de serverele noastre de pe serverele PeerTube independente care găzduiesc videoclipurile și care se pot afla oriunde în lume; acestea primesc doar o solicitare de la serverul MevaSearch, niciodată adresa ta IP sau contul tău.
• Stack Exchange, Inc., Mozilla Corporation, OurResearch (OpenAlex) și Internet Archive (Open Library): Statele Unite. EMBL-EBI (Europe PMC): Regatul Unit. Doar interogări anonime. CERN (Zenodo): Elveția; Codeberg e.V.: Uniunea Europeană (Germania); CIRCL: Uniunea Europeană (Luxemburg).
• WeatherAPI.com, Internet Archive, registrele de domenii și Google LLC (miniaturi YouTube): se pot afla în afara SEE, inclusiv în Statele Unite. Primesc de pe serverele noastre doar numele unei localități, numele unui domeniu sau o solicitare de imagine, fără date cu caracter personal.

Toate transferurile care implică date cu caracter personal se efectuează în conformitate cu capitolul V din RGPD, folosind garanții adecvate.

16. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Utilizatorii vor fi informați prin e-mail despre modificările semnificative.