Ce colectăm, de ce avem voie să o facem și ce ne poți obliga să ștergem.

ANDIAMO SOFTWARE SRL, societate înființată în România („Lovele”, „noi”, „operatorul”), este operatorul datelor cu caracter personal descrise în această politică. Datele de identificare ale operatorului sunt prezentate la rubrica „Informații despre companie”, la finalul acestei politici. Operatorul poate fi contactat prin e-mail la legal@lovele.app sau în scris, la sediul social. Această politică se aplică site-ului lovele.app, aplicațiilor Lovele pentru Android și pentru iOS, precum și fiecărui cont creat pe oricare dintre acestea.

Operatorul prelucrează următoarele categorii de date cu caracter personal. Date de cont și de identitate: numărul de telefon mobil în format internațional, care identifică contul și este confirmat printr-un cod trimis prin SMS la acel număr, împreună cu tipul liniei raportat de furnizorul care trimite codul; dacă titularul contului îl setează, un PIN din șase cifre, stocat numai sub formă de hash; o adresă de e-mail, numai dacă titularul contului o adaugă; pentru conturile create înainte de introducerea conectării cu numărul de telefon, adresa de e-mail și parola sub formă de hash, precum și identificatorul contului la Google, Facebook, Telegram sau Apple, dacă contul a fost legat de unul dintre aceștia; numele afișat, numele de utilizator, data nașterii, fotografia de profil, limba interfeței, țara declarată de titular, fusul orar, nivelul de încredere, starea contului, precum și momentele înregistrării și ale ultimei activități. Date de conținut: postări, comentarii, reacții, fotografii și videoclipuri atașate postărilor și conținutul criptat al mesajelor private, inclusiv fotografiile, videoclipurile și mesajele vocale trimise într-o conversație, împreună cu metadatele mesajelor descrise în secțiunea 5. Metadatele de localizare încorporate într-o fotografie încărcată, cum ar fi coordonatele de poziționare prin satelit, sunt eliminate pe dispozitiv, atunci când fotografia este încărcată de pe site, și pe server, înainte ca fișierul original al unei fotografii să fie păstrat; copia publicată este produsă de operator și nu conține astfel de metadate. Date privind relațiile: cererile de prietenie, prieteniile reciproce, blocările, preferințele de descoperire și de contact, numărul interacțiunilor pentru fiecare pereche de conturi, folosit pentru ordonarea fluxului de știri, și relațiile de invitare (referral) dintre conturi. Date privind activitatea și recompensele: revendicările de recompense și factorii aplicați fiecăreia, zilele de activitate, starea seriei de zile, rotirile roții și perechile server seed și client seed care le fac verificabile, duratele de vizualizare a reclamelor, ofertele finalizate, înscrierile în Fondurile de recompense și fiecare înregistrare din registrul contului. Date privind publicitatea: pentru fiecare reclamă afișată în serviciu, adică un banner, o postare sponsorizată în fluxul de știri sau un videoclip afișat înaintea unei recompense, evidența unei afișări validate, cu campania și amplasarea, timpul cât reclama a fost vizibilă pe ecran, dacă un videoclip a fost vizionat până la capăt, o atingere a reclamei, țara, clasa dispozitivului și o valoare hash unidirecțională cu cheie a adresei IP. Aceste date sunt colectate de serverele proprii ale operatorului, pe site și în aplicații, inclusiv în aplicația iOS, și sunt folosite pentru a credita punctele câștigate dintr-o reclamă, pentru a factura advertiserului numai afișările validate ca văzute și pentru a depista traficul invalid. Reclamele sunt servite de operator, nu de o rețea de publicitate terță, niciuna dintre aceste date nu este transmisă unei rețele de publicitate, iar aplicațiile nu citesc identificatorul de publicitate al dispozitivului, adică identificatorul Apple pentru advertiseri (IDFA) sau identificatorul de publicitate Google. Date financiare: soldul de puncte și totalurile din întreaga existență a contului, cererile de valorificare cu suma, metoda și starea lor, destinația valorificării, stocată în formă criptată, împreună cu un indiciu mascat al acesteia; iar, pentru un cont care cumpără publicitate, soldul de publicitate și fiecare alimentare a acestuia, cu suma, metoda, starea și referința plății la procesatorul de plăți, datele portofelului folosit fiind introduse pe pagina proprie a procesatorului de plăți și neajungând la operator, precum și, dacă soldul necheltuit este rambursat, adresa portofelului, criptoactivul și rețeaua la care se trimite rambursarea sau contul bancar în care se returnează o alimentare făcută prin transfer bancar. Date tehnice și ale dispozitivului: identificatorul dispozitivului furnizat de aplicație, platforma, versiunea aplicației, modelul dispozitivului, tokenul pentru notificări, pe un iPhone tokenul pentru apelurile primite, abonamentul pentru notificări creat de un browser web, dacă titularul contului permite notificările, adresa de protocol internet (adresa IP) văzută cel mai recent pentru un dispozitiv și adresa înregistrată pentru o sesiune web, împreună cu șirul user agent al browserului, înregistrările de sesiuni și de tokenuri, înregistrarea fiecărui dispozitiv marcat ca fiind de încredere după o conectare reușită, păstrată ca hash unidirecțional al tokenului stocat pe acel dispozitiv, dovada integrității dispozitivului trimisă de aplicații, adică, pe Android, tokenul de integritate produs de Google Play Integrity și, pe iOS, atestarea și aserțiunile semnate produse cu Apple App Attest, împreună cu identificatorul și cheia publică ale cheii atestate pentru acea instalare a aplicației și contorul aserțiunilor ei, păstrate pentru a verifica aserțiunile ulterioare, și, în scopul prevenirii abuzurilor, valori hash unidirecționale cu cheie ale identificatorului dispozitivului, ale adresei IP și ale numărului de telefon, inclusiv, pentru fiecare cod de conectare sau de ștergere a contului trimis, hashul cu cheie al numărului, prefixul internațional al acestuia, momentul și dacă codul a fost confirmat. Codul în sine este generat și verificat de furnizorul care îl trimite și nu este stocat de operator. Pentru o valorificare prin PayPal, adresa PayPal este destinația valorificării; dacă titularul contului cere, ea este păstrată criptat și în cont, până la eliminarea din setări, iar, pentru prevenirea abuzurilor, o valoare hash unidirecțională cu cheie a formei sale canonice leagă conturile care valorifică în același cont PayPal sau către o adresă pentru care PayPal a blocat ori anulat o plată. Date de siguranță și integritate: raportările trimise și primite, cazurile și deciziile de moderare, contestațiile, evidența frecvenței cu care raportările trimise de un cont au fost confirmate, indicatorii de risc și grupările de conturi rezultate din detectarea abuzurilor. Date privind verificarea identității: rezultatul verificării identității descrise în secțiunea 16, forma de verificare aleasă, codurile de motiv primite odată cu acesta, identificatorii sesiunilor de verificare, numărul de încercări și momentul fiecărei etape; imaginile și înregistrările video ale actului de identitate și, în forma cu scanarea feței, înregistrarea video a feței sunt păstrate de persoana împuternicită numită în acea secțiune și nu sunt copiate în sistemele operatorului. Date de suport și administrative: e-mailurile de suport pe care titularul contului le trimite la contact@lovele.app și răspunsurile operatorului, păstrate în căsuța de e-mail a operatorului și nu în cont, acceptările termenilor, deciziile de consimțământ și istoricul lor, cererile de export și de ștergere a datelor și evidențele acțiunilor administrative. Date de diagnosticare: rapoartele de erori trimise de site și de aplicații, numai dacă s-a dat consimțământul conform secțiunii 10, și evidențele erorilor care apar pe server; câmpurile de identificare sunt eliminate din ambele categorii înainte de stocare și niciuna dintre ele nu este asociată unui cont sau unei adrese IP.

Prelucrarea se întemeiază pe următoarele temeiuri juridice. În temeiul art. 6 alin. (1) lit. (b) din Regulamentul (UE) 2016/679, pentru executarea contractului încheiat la crearea contului: crearea și autentificarea contului, livrarea mesajelor și a conținutului din fluxul de știri, menținerea relațiilor de prietenie, operarea programului de puncte și a registrului acestuia, inclusiv creditarea punctelor câștigate din reclame, executarea cererilor de valorificare, operarea campaniilor de publicitate cumpărate de un titular de cont și a soldului de publicitate din care sunt plătite, trimiterea codurilor de conectare prin SMS și a mesajelor de serviciu, cum ar fi verificarea adresei, corecția soldului și confirmarea valorificării, precum și răspunsul la cererile de suport. În temeiul art. 6 alin. (1) lit. (c), pentru îndeplinirea obligațiilor legale care îi revin operatorului: păstrarea evidențelor contabile privind sumele plătite titularilor de conturi sau primite de la aceștia, pe durata cerută de legislația contabilă din România; păstrarea materialelor care înfățișează abuzul sexual asupra copiilor și a evidenței incidentului, precum și raportarea acestora către autoritățile competente, potrivit legii române aplicabile acestor materiale; și păstrarea evidențelor necesare pentru a demonstra respectarea Regulamentului, inclusiv evidența consimțământului cerută de art. 7 alin. (1) și evidența versiunii termenilor acceptate de fiecare titular de cont. În temeiul art. 6 alin. (1) lit. (f), pentru interesele legitime ale operatorului și ale celorlalți titulari de conturi: prevenirea fraudei și a abuzurilor asupra programului de recompense, pe care considerentul 47 al Regulamentului o recunoaște drept interes legitim; protejarea serviciului împotriva accesului automatizat și a utilizării neautorizate, inclusiv verificarea de tip challenge, limitarea ratei cererilor și evidențele de audit administrativ; verificarea tipului și a reputației liniei telefonice prezentate pentru conectare și limitarea numărului de coduri trimise către un număr, o rețea, un dispozitiv și o țară, care protejează serviciul împotriva abuzului de mesaje text; moderarea conținutului și gestionarea raportărilor; facturarea către advertiseri numai a afișărilor validate ca văzute și depistarea traficului publicitar invalid; înregistrarea erorilor care apar pe server, pentru a menține serviciul sigur și funcțional; publicarea pe site a unei evidențe mascate a valorificărilor finalizate, constând în primele două și ultimele două caractere ale numelui de utilizator, suma și durata valorificării; și publicarea rezultatelor fondurilor de recompense, cu numele de utilizator mascate ale beneficiarilor, pe pagina fiecărui fond și pe canalul public Lovele descris în secțiunea 6. În temeiul art. 6 alin. (1) lit. (a), pe baza consimțământului dat separat pentru fiecare scop, care poate fi retras oricând: diagnosticarea blocărilor și a erorilor, statisticile de utilizare a produsului și notificările promoționale. Tot în temeiul art. 6 alin. (1) lit. (a), la alegerea titularului contului: atunci când titularul contului distribuie dovada unei valorificări finalizate, publicarea, pe o pagină publică aflată la un link generat pentru aceasta și în imaginile de previzualizare ale acelei pagini, a sumei, a metodei și a datei valorificării și, numai dacă titularul contului alege, a prenumelui său sau a inițialei acestuia. O astfel de pagină este exclusă de la indexarea de către motoarele de căutare, iar titularul contului poate opri linkul oricând, ceea ce elimină pagina și îi șterge imaginile. Verificarea identității cerută înainte de prima valorificare, care implică date biometrice numai în forma cu scanarea feței, se efectuează pe temeiurile prevăzute în secțiunea 16. Datele cu caracter personal nu sunt prelucrate în niciun scop incompatibil cu scopul pentru care au fost colectate.

Operatorul utilizează o prelucrare automată care evaluează riscul asociat unui cont, dispozitivului de pe care este folosit și originii de rețea a unei cereri. Evaluarea folosește informații despre contul însuși, cum ar fi vechimea, starea verificării și nivelul acestuia; informații despre dispozitiv și despre originea de rețea, inclusiv dacă adresa IP aparține unei rețele de anonimizare, unei rețele private virtuale (VPN), unui furnizor de găzduire sau unui centru de date, aspect evaluat pe serverele proprii ale operatorului pe baza unor liste publice de adrese și, acolo unde este configurată, a unei baze de date privind proprietatea rețelelor; precum și informații despre relațiile observate între conturi. Această prelucrare poate, fără intervenție umană în momentul deciziei: să refuze o revendicare de recompensă pentru restul zilei; să crediteze o revendicare, plasând totodată contul sub o observare mai atentă; să suspende posibilitatea de a câștiga recompense; și să plaseze o cerere de valorificare în verificare în loc să o execute. O cerere de valorificare care depășește o sumă stabilită per cerere este întotdeauna plasată în verificare. Atunci când o decizie produce efecte juridice care privesc titularul contului sau îl afectează în mod similar într-o măsură semnificativă, titularul contului are dreptul, în temeiul art. 22 alin. (3) din Regulamentul (UE) 2016/679, de a obține intervenție umană, de a-și exprima punctul de vedere și de a contesta decizia. Acest drept se exercită prin contestația disponibilă în aplicație atunci când câștigul este suspendat și prin e-mail la contact@lovele.app în orice alt caz; pe ambele căi, rezultatul este decis de o persoană și titularul contului este informat cu privire la categoria generală a constatării, iar atunci când calea folosită este contestația, decizia este trimisă și prin e-mail. Operatorul nu publică semnalele individuale, pragurile sau ponderile folosite în evaluare, deoarece publicarea lor ar permite calibrarea, în funcție de ele, a comportamentului pe care evaluarea are rolul să îl prevină; art. 15 alin. (1) lit. (h) îi conferă titularului contului dreptul la informații pertinente privind logica utilizată, pe care această secțiune le furnizează, nu la parametrii modelului.

Mesajele private sunt criptate pe dispozitivul expeditorului și decriptate pe dispozitivul destinatarului. Operatorul stochează textul cifrat și nonce-ul asociat și nu efectuează, în niciun moment, nicio operație criptografică asupra conținutului mesajelor. Materialul cheii private a titularului contului este stocat numai într-o formă criptată cu o cheie derivată dintr-o frază de acces pentru chat, pe care titularul contului o alege pe dispozitiv la prima utilizare a mesageriei și care nu este trimisă niciodată operatorului, și, dacă a fost setată o frază de recuperare, cu o a doua cheie derivată din acea frază; dacă mesageria a fost configurată înainte de introducerea frazei de acces pentru chat, prima cheie este derivată din parola contului până când titularul contului alege o frază de acces pentru chat. Derivarea se face pe dispozitiv, iar operatorul nu deține și nu poate calcula cheia necesară pentru deschiderea vreunuia dintre cele două plicuri criptografice. Cheile de sesiune sunt stocate sigilate cu cheia publică a fiecărui dispozitiv destinatar și sunt furnizate numai destinatarului căruia îi sunt adresate. Operatorul prelucrează totuși următoarele date referitoare la mesajele private: identitatea participanților, momentul trimiterii fiecărui mesaj, poziția acestuia în conversație, tipul său, dimensiunea textului cifrat, marcajele de livrare și de citire, preferințele titularului contului privind confirmările de citire și indicatorul de scriere, starea de dezactivare a notificărilor și de arhivare, perioada de expirare a fișierelor media aleasă pentru conversație și cine a modificat-o ultima dată, schimbările amprentei cheilor și confirmarea lor, precum și, pentru fiecare zi și fiecare conversație, numărul mesajelor schimbate și orele distincte în care au fost schimbate, folosite pentru a stabili eligibilitatea pentru funcțiile de recompensare. Fotografiile, videoclipurile și mesajele vocale trimise într-o conversație sunt criptate pe dispozitiv înainte de încărcare; operatorul stochează obiectul rezultat, identificatorul său de stocare, dimensiunea și momentul la care expiră și nu deține cheia necesară pentru a-l decripta. Există o singură situație în care operatorul deține textul lizibil al unui mesaj: atunci când un titular de cont raportează un mesaj, dispozitivul său decriptează acel mesaj și îl trimite împreună cu o semnătură realizată cu propria cheie, astfel încât raportarea să poată fi analizată și autenticitatea ei verificată. Această trimitere are o dimensiune limitată, este păstrată separat de conversație pe perioada prevăzută în secțiunea 8 și este singurul loc din sistem care conține conținut lizibil al mesajelor. Schimbarea sau resetarea parolei contului nu are niciun efect asupra istoricului mesajelor. Dacă fraza de acces pentru chat este uitată și nu a fost setată o frază de recuperare, mesageria poate fi resetată, ceea ce face ca istoricul existent al mesajelor să devină definitiv ilizibil, inclusiv pentru operator. Apelurile vocale și video efectuate într-o conversație, inclusiv ecranele partajate, sunt criptate de la un capăt la altul (end-to-end) pe dispozitivele participanților, cu chei pe care operatorul nu le deține, și nu sunt înregistrate. Operatorul prelucrează următoarele date referitoare la apeluri: conversația, participanții și cine pe cine a invitat, tipul apelului, momentul în care fiecare participant a fost invitat, s-a alăturat și a ieșit, precum și începutul, sfârșitul și durata apelului; aceste date sunt folosite pentru conectarea apelului, pentru afișarea notificărilor de apel în conversație și pentru menținerea siguranței serviciului.

Operatorul folosește următoarele persoane împuternicite de operator și următorii destinatari. Fiecare acționează pe baza unor instrucțiuni documentate, în temeiul unui contract care îndeplinește cerințele art. 28 din Regulamentul (UE) 2016/679. În uz în prezent: Cloudflare, Inc., care primește tokenul de verificare și adresa IP a unei cereri pentru a distinge accesul automatizat de cel uman atunci când se solicită un cod de conectare, când se cere ștergerea unui cont fără conectare și la revendicarea recompenselor; care stochează, în spațiul său de stocare de obiecte situat în Uniunea Europeană, fotografiile de profil, fotografiile și videoclipurile din fluxul de știri, fișierele originale ale fotografiilor și videoclipurilor publicate, păstrate pe perioada prevăzută în secțiunea 8, precum și octeții criptați ai fotografiilor, videoclipurilor și mesajelor vocale din conversații, împreună cu identificatorii de stocare și dimensiunile acestora; care livrează fotografiile și videoclipurile publicate prin rețeaua sa și verifică, cu instrumentul său de scanare, fotografiile și, pentru fiecare videoclip, imaginea de copertă și câte un cadru pentru fiecare secundă a acestuia, pentru a depista materiale cunoscute de abuz sexual asupra copiilor, un element care corespunde fiind scos din vizualizare, păstrat ca probă și raportat; și care primește metadatele fiecărei cereri către lovele.app, inclusiv adresa IP, pentru a livra site-ul și a-l proteja împotriva atacurilor; Twilio Inc., furnizorul de mesaje text, care primește numărul de telefon în format internațional de fiecare dată când se solicită un cod de conectare sau un cod de ștergere a contului, pentru a trimite codul prin SMS, a-l verifica și a raporta tipul liniei; Resend, care livrează e-mailurile tranzacționale și primește adresa de e-mail și conținutul mesajului; Expo, Inc., care primește versiunea aplicației și platforma atunci când aplicația verifică dacă există o actualizare și care livrează notificările către aplicații, prin Google LLC, cu Firebase Cloud Messaging, pe Android, și prin Apple Inc., cu Apple Push Notification service, pe iOS; pentru fiecare notificare, acestea primesc tokenul de notificare al dispozitivului, titlul și textul notificării, care pot conține numele afișat al persoanei sau numele grupului la care se referă și, pentru o valorificare în PayPal, suma și o adresă de e-mail mascată, dar niciodată conținutul unui mesaj, precum și identificatori interni ai conversației sau ai apelului în cauză; Apple Inc., prin Apple Push Notification service, care primește direct de la operator, atunci când un iPhone primește un apel, tokenul de notificare pentru apeluri al acelui dispozitiv, numele apelantului și identificatori interni ai apelului, pentru ca telefonul să sune; serviciul de notificări push al browserului web folosit de titularul contului, operat de producătorul acelui browser, precum Google, Mozilla, Microsoft sau Apple, care primește o notificare criptată pentru acel browser, pe care nu o poate citi, și numai dacă titularul contului a permis notificările în acesta; LiveKit, Inc., care retransmite fluxurile audio, video și de partajare a ecranului ale apelurilor, criptate de la un capăt la altul pe dispozitivele participanților cu chei pe care nu le deține, astfel încât nu le poate decripta; care primește, pentru fiecare apel, un nume de cameră generat pentru acel apel, care nu dezvăluie nimic despre conversație sau despre participanți, identificatorul de cont al fiecărui participant, fără nume sau alte date de profil, și adresa IP a dispozitivului fiecărui participant; care îi comunică operatorului când un participant intră într-un apel sau iese din el și când un apel se încheie; și care poate prelucra aceste date în afara Uniunii Europene în temeiul clauzelor contractuale standard adoptate de Comisia Europeană; Didit Identity Spain, S.L., cu sediul în Barcelona, Spania, care efectuează verificarea identității descrisă în secțiunea 16; care primește de la operator identificatorul contului și limba interfeței; care colectează direct de la titularul contului, pe pagina sa de verificare sau în modulul său din aplicație, imagini și scurte înregistrări video ale actului de identitate și datele înscrise în acesta, în forma cu scanarea feței o înregistrare video a feței titularului contului realizată în timpul sesiunii, fără sunet, precum și adresa IP și datele tehnice ale dispozitivului folosit; care le folosește pentru a citi actul și, în forma cu scanarea feței, pentru a stabili că este prezentă o persoană vie și pentru a compara fața cu fotografia din act; care prelucrează aceste date în Uniunea Europeană; care acționează numai ca persoană împuternicită a operatorului și nu folosește aceste date pentru a-și antrena sau îmbunătăți propriile modele; și care îi transmite operatorului numai rezultatul și coduri scurte de motiv; Reloadly, care primește, atunci când punctele sunt valorificate pentru un card cadou, produsul, valoarea lui, țara și o referință internă a comenzii, codul cardului fiind livrat de operator, nu de Reloadly, iar atunci când punctele sunt valorificate pentru o reîncărcare de telefon mobil, numărul de telefon care urmează să fie creditat, care este numărul verificat al contului sau un alt număr din aceeași țară introdus de titularul contului, precum și țara acestuia, pentru a credita acel număr; și care poate prelucra aceste date în afara Uniunii Europene în temeiul clauzelor contractuale standard adoptate de Comisia Europeană; și furnizorul care găzduiește serverele și baza de date, care deține toate datele stocate de serviciu. Configurați, dar fără să primească încă date: NOWPayments, care va primi suma și o referință internă a unei alimentări a soldului de publicitate plătite în criptoactive; partenerii de oferte AdGem, ayeT-Studios, BitLabs, CPX Research, MyChips și Torox, care vor primi un identificator de cont și datele privind finalizarea ofertelor; PostHog, în regiunea sa europeană, care va primi evenimente de utilizare fără câmpuri de identificare; IPQualityScore, LLC, care va primi adresa IP a unei revendicări de recompensă sau a unei cereri de cod de conectare, precum și numărul de telefon pentru care se solicită un cod de conectare, și va returna un scor de reputație și indicatori privind folosirea unui proxy, a unei rețele private virtuale (VPN), originea dintr-un centru de date și numerele de telefonie prin internet; Google LLC, care va primi tokenul de integritate a dispozitivului produs de aplicația Android, pentru a stabili că aplicația rulează pe un dispozitiv autentic, inclusiv atunci când se solicită un cod de conectare din aplicație; Apple Inc., prin serviciul său App Attest, care va primi de la aplicația iOS cererea de atestare a unei chei generate pe dispozitiv pentru acea instalare a aplicației, pentru a stabili că cererile provin de la o copie autentică a aplicației, pe un dispozitiv Apple autentic, atestarea și aserțiunile semnate cu acea cheie fiind verificate la revendicarea recompenselor pe serverele proprii ale operatorului, pentru prevenirea fraudei și a abuzurilor; Telegram, care va primi rezultatele publicate pe canalul public Lovele: pentru fiecare fond de recompense, numărul recompenselor, punctele fiecărei recompense, numărul înscrierilor și al participanților, valorile care permit verificarea selecției și numele de utilizator mascate ale beneficiarilor, în ordinea în care au fost selectați, iar pentru fiecare rundă a provocării de invitații, numărul conturilor calificate, al înscrierilor și al recompenselor acordate, fără niciun nume; și Cloudflare, Inc., pentru verificarea imaginilor înainte de publicare și pentru clasificarea imaginilor, care va primi octeții imaginilor. Baza de date privind proprietatea rețelelor menționată în secțiunea 4 este furnizată de MaxMind, Inc. și este descărcată pe serverele proprii ale operatorului și interogată acolo, astfel încât nicio dată cu caracter personal nu este trimisă către MaxMind. Atunci când punctele sunt valorificate într-un cont PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, primește adresa de e-mail introdusă, suma și moneda, o referință internă, subiectul și nota mesajului de plată și, pentru o adresă fără cont PayPal, limba acelui mesaj, pentru a efectua plata; PayPal acționează ca operator independent, nu în temeiul art. 28.

Mai mulți dintre destinatarii enumerați în secțiunea 6 sunt stabiliți în afara Spațiului Economic European, în principal în Statele Unite. Atunci când datele cu caracter personal sunt transferate unui astfel de destinatar, transferul se face pe unul dintre următoarele temeiuri: o decizie privind caracterul adecvat adoptată de Comisia Europeană în temeiul art. 45 din Regulamentul (UE) 2016/679, inclusiv decizia privind caracterul adecvat care acoperă organizațiile certificate în cadrul EU-US Data Privacy Framework (Cadrul UE-SUA privind confidențialitatea datelor), dacă destinatarul este certificat astfel; sau clauzele contractuale standard adoptate de Comisia Europeană în temeiul art. 46 alin. (2) lit. (c), completate, dacă este necesar, cu măsuri suplimentare identificate printr-o evaluare a impactului transferului. PayPal, numit în secțiunea 6, este stabilit în Spațiul Economic European și transferă date în afara acestuia, în cadrul grupului PayPal, în calitate de operator, în temeiul regulilor corporatiste obligatorii aprobate potrivit art. 47. O copie a măsurilor de protecție pe care se bazează un anumit transfer, precum și temeiul pe care se bazează transferul către un anumit destinatar pot fi solicitate la adresa din secțiunea 13.

Următoarele perioade se aplică automat. Un cont pentru care se cere ștergerea este dezactivat imediat și este șters definitiv sau anonimizat după paisprezece zile, printr-o sarcină care rulează zilnic; conectarea în aceste paisprezece zile anulează ștergerea și restabilește contul. Punctele nu expiră: soldul de puncte se păstrează cât timp există contul, indiferent cât timp contul rămâne fără activitate, iar apoi se aplică secțiunea 9. Tokenurile de acces emise aplicației mobile expiră la cincisprezece minute de la emitere, iar tokenurile de reîmprospătare sunt înlocuite la fiecare utilizare. O conectare, în aplicație sau pe site, nu se încheie de la sine: durează până când titularul contului se deconectează sau o revocă, până când este revocată dintr-un motiv de securitate sau pentru că contul este suspendat sau dezactivat și cel mult până la trecerea a zece ani fără utilizare. Pe site, un token „ține-mă minte”, păstrat în browser, îl reconectează pe titularul contului atunci când înregistrarea sesiunii expiră, până la deconectare. Un dispozitiv marcat ca fiind de încredere după o conectare reușită rămâne de încredere până la trecerea a zece ani fără utilizare și încetează să mai fie de încredere atunci când titularul contului se deconectează de pe el. Înregistrările codurilor de conectare și de ștergere a contului descrise în secțiunea 2, care nu conțin niciun cod și niciun număr lizibil, sunt șterse la nouăzeci de zile după solicitarea codului, printr-o sarcină care rulează zilnic. Tokenurile de acces și sesiunile web sunt șterse atunci când un cont este dezactivat. Fotografiile, videoclipurile și mesajele vocale trimise într-o conversație sunt șterse din spațiul de stocare la expirare, printr-o sarcină care rulează în fiecare minut: la douăzeci și patru de ore după încărcare sau mai devreme, dacă pentru conversație a fost aleasă o perioadă mai scurtă, și anume douăsprezece ore, o oră sau cinci minute după trimitere ori cinci minute după ce toți destinatarii au deschis elementul; o regulă de stocare care elimină orice astfel de obiect mai vechi de douăzeci și patru de ore se aplică drept a doua măsură de protecție. Copia lizibilă a unui mesaj raportat, descrisă în secțiunea 5, este ștearsă la treizeci de zile după trimitere, printr-o sarcină care rulează zilnic, cu excepția perioadei în care raportarea căreia îi aparține este încă deschisă sau escaladată ori a cazului în care privește un cont care face obiectul unui incident de abuz sexual asupra copiilor. Fișierul original al unei fotografii sau al unui videoclip publicat este păstrat într-un spațiu de stocare privat timp de cel mult treizeci de zile după publicare, cât timp copia publicată este verificată pentru a depista materiale de abuz sexual asupra copiilor, și este apoi șters printr-o sarcină, cu excepția cazului în care a devenit probă într-un astfel de incident, caz în care se aplică secțiunea 9. Perioadele care se aplică datelor privind verificarea identității sunt prevăzute în secțiunea 16. Datele cu caracter personal pentru care mai sus nu este prevăzută nicio perioadă sunt păstrate cât timp există contul și sunt apoi supuse secțiunii 9.

La cerere, contul este dezactivat imediat: profilul nu mai este vizibil și nu mai poate fi găsit la căutare, toate sesiunile și tokenurile sunt revocate și nu mai este posibil niciun acces. Dacă titularul contului se conectează în termen de paisprezece zile, contul și conținutul său sunt restabilite în starea în care se aflau. După paisprezece zile sunt distruse definitiv următoarele: istoricul conversațiilor, fotografiile, videoclipurile și mesajele vocale trimise în conversații și cheile de criptare, inclusiv plicul criptografic al cheii care face istoricul lizibil; postările, comentariile, reacțiile, contestațiile, precum și fotografiile și videoclipurile postărilor; prieteniile, cererile de prietenie, blocările, preferințele de confidențialitate și starea recompenselor derivată din conversații; fotografia de profil și orice fotografii încărcate, dar nepublicate, inclusiv obiectele stocate propriu-zise; codul de invitație și linkul de invitație; evidența e-mailurilor privind ciclul de viață al contului și a deciziilor de consimțământ; evidența verificării identității, operatorul cerând în același timp persoanei împuternicite numite în secțiunea 16 să șteargă fiecare sesiune de verificare a contului, inclusiv imaginile, înregistrările video și datele extrase; precum și înregistrările sesiunilor web. Destinațiile de plată, înregistrările dispozitivelor, dispozitivele de încredere, PIN-ul, datele de autentificare cu doi factori și codurile de recuperare sunt șterse în același timp. Adresa PayPal reținută în cont este ștearsă odată cu acestea; adresa înregistrată pe o valorificare finalizată este păstrată, criptată, în evidența acelei valorificări, iar hashul ei cu cheie, în evidențele folosite pentru prevenirea fraudei. E-mailurile de suport sunt păstrate în căsuța de e-mail a operatorului, în afara contului, și sunt șterse în același timp, dacă legea permite, sau mai devreme, la cererea titularului contului. Orice sold de puncte rămas se pierde, printr-o înregistrare consemnată în registru, nu prin ștergerea registrului. Dacă un cont are istoric financiar, înregistrarea contului însuși este anonimizată, nu ștearsă, deoarece următoarele categorii trebuie păstrate, iar păstrarea lor nu ar avea sens dacă identificatorul care le leagă ar fi eliminat. După ștergere, operatorul păstrează: registrul în partidă dublă, înregistrarea contului și a soldului, în temeiul art. 17 alin. (3) lit. (b) din Regulamentul (UE) 2016/679 și al obligațiilor contabile ale operatorului, pe durata cerută de legislația contabilă din România; evidențele valorificărilor finalizate; relațiile de invitare (referral) și comisioanele deja creditate, care constituie evidența unui alt titular de cont; evidențele de bază ale fiecărei recompense creditate și perechile server seed și client seed care permit verificarea unui rezultat al roții, din care sunt eliminați identificatorii de dispozitiv și de rețea; evidențele folosite pentru prevenirea fraudei, inclusiv valorile hash cu cheie ale identificatorilor de dispozitiv, de rețea și de telefon și grupările derivate din acestea, în temeiul art. 6 alin. (1) lit. (f) și al considerentului 47, timp de doi ani de la ștergerea contului, fără de care un cont folosit abuziv și-ar putea șterge urmele ștergându-se și s-ar putea înregistra din nou de pe același telefon și același dispozitiv; evidențele de siguranță, inclusiv raportările, cazurile și deciziile de moderare, timp de doi ani de la închiderea cazului căruia îi aparțin, precum și probele păstrate privind materialele de abuz sexual asupra copiilor, în temeiul art. 17 alin. (3) lit. (e) și al obligației de raportare, întrucât o raportare trimisă de un titular de cont care pleacă reprezintă o probă privind persoana raportată și nu dispare odată cu persoana care a trimis-o; fișierele originale ale fotografiilor și videoclipurilor aflate încă în perioada prevăzută în secțiunea 8, până la sfârșitul acelei perioade; și evidența administrativă a ștergerii înseși, care este dovada că aceasta a fost efectuată. Probele păstrate privind materialele de abuz sexual asupra copiilor nu sunt șterse înainte ca incidentul să fie închis cu o referință din partea autorității competente și sunt apoi păstrate pentru o perioadă suplimentară stabilită în configurația serviciului, în prezent trei sute șaizeci și cinci de zile.

Art. 5 alin. (3) din Directiva 2002/58/CE, transpus în România prin Legea nr. 506/2004, permite stocarea de informații sau obținerea accesului la informațiile deja stocate în echipamentul terminal al unui utilizator numai cu consimțământul acestuia, cu excepția cazului în care acestea sunt strict necesare pentru furnizarea unui serviciu solicitat în mod expres de utilizator. Operatorul stochează următoarele pe baza necesității stricte, fără consimțământ: un identificator de sesiune, fără de care nu poate fi menținută o sesiune autentificată; un token folosit pentru protejarea cererilor împotriva falsificării cererilor între site-uri (CSRF); limba de interfață aleasă; tema de culori aleasă; după o conectare reușită pe site, un token care marchează browserul ca fiind de încredere, pentru ca un cod de conectare să nu fie cerut la fiecare vizită; evidența alegerii făcute în bannerul de cookie-uri, constând în versiunea acestei politici, momentul alegerii și categoriile alese, păstrată pentru ca întrebarea să nu fie repetată pe fiecare pagină; numai pentru membrii personalului operatorului, limba panoului de administrare; și, în spațiul de stocare al browserului, datele de care au nevoie funcțiile folosite de titularul contului pentru a funcționa, cum ar fi cheile de chat și mesajele netrimise ale acelui dispozitiv, ciornele nefinalizate și indicațiile închise, care nu sunt citite în niciun alt scop. Denumirea, scopul și durata fiecăruia dintre acestea sunt prezentate în tabelul din această secțiune. Furnizorul serviciului de verificare menționat în secțiunea 6 stochează informații în echipamentul terminal cât timp este rezolvată o verificare, iar această stocare este strict necesară pentru scopul de securitate pe care îl servește. Operatorul nu stochează nimic altceva în echipamentul terminal și nu obține acces la nimic altceva stocat acolo fără un consimțământ obținut în prealabil. Consimțământul este cerut separat pentru fiecare dintre următoarele scopuri și poate fi retras oricând la fel de ușor cum a fost dat: diagnosticarea blocărilor și a erorilor, care sunt trimise numai către serverele proprii ale operatorului; statisticile de utilizare a produsului; notificările promoționale; și, pe site, cookie-urile partenerilor. Cookie-urile partenerilor sunt cookie-urile și alte forme de stocare pe care partenerii de oferte menționați în secțiunea 6 (AdGem, ayeT-Studios, BitLabs, CPX Research, MyChips și Torox) le pot plasa în echipamentul terminal atunci când conținutul lor este încărcat în cadrul serviciului; acești terți decid ce stochează și pentru cât timp. Paginile advertiserilor din „Vizualizări plătite” nu sunt încărcate în cadrul serviciului: se deschid într-o filă separată a browserului, ca orice alt site, unde se aplică regulile proprii ale advertiserului privind cookie-urile. Pe site, diagnosticarea blocărilor și a erorilor și statisticile de utilizare a produsului sunt prezentate împreună sub denumirea „Analiză și diagnosticare”. Notificările promoționale sunt notificări push, în aplicație și în browserele în care titularul contului a activat notificările, despre oferte noi, promoțiile pentru invitații și fondurile de recompense la care titularul contului participă; consimțământul pentru ele se dă sau se retrage din comutatorul „Oferte și noutăți” din setările de notificări, titularul contului este întrebat o singură dată despre ele, după prima recompensă pe care o primește, iar notificările despre propriul cont nu depind de acest consimțământ. Fiecare scop opțional este inițial refuzat. Dacă cookie-urile partenerilor sunt refuzate, pereții de oferte nu sunt încărcați deloc; nicio altă funcție nu depinde de vreun consimțământ. Întrebarea este pusă din nou atunci când această politică se modifică într-un mod care o afectează. Consimțământul și retragerea lui sunt înregistrate împreună cu momentul deciziei și cu versiunea acestei politici în vigoare la acel moment: pe dispozitiv, în evidența descrisă mai sus, și, pentru un titular de cont conectat, în cont, astfel încât aceeași alegere să se aplice în fiecare browser în care titularul contului se conectează.

Serviciul este oferit numai persoanelor care au împlinit vârsta de 16 ani. La crearea unui cont se solicită data nașterii, care este stocată împreună cu contul, iar contul nu se creează dacă data declarată indică o vârstă sub vârsta minimă. Operatorul nu verifică în alt mod data declarată. Operatorul nu prelucrează cu bună știință datele cu caracter personal ale unei persoane sub vârsta minimă; un cont identificat ca aparținând unei astfel de persoane, fie printr-o raportare trimisă de un alt titular de cont, fie prin orice alt mijloc, este suspendat, iar datele sale sunt șterse în conformitate cu secțiunea 9. Un părinte sau un tutore care află că o persoană aflată în grija sa și-a creat un cont poate scrie la adresa din secțiunea 13, iar contul va fi eliminat.

În temeiul Regulamentului (UE) 2016/679, titularul contului are dreptul de acces (art. 15), dreptul la rectificare (art. 16), dreptul la ștergere (art. 17), dreptul la restricționarea prelucrării (art. 18), dreptul la portabilitatea datelor (art. 20), dreptul de a se opune prelucrării întemeiate pe interese legitime (art. 21) și, atunci când temeiul este consimțământul, dreptul de a retrage oricând acest consimțământ, fără a afecta legalitatea prelucrării efectuate înainte de retragere (art. 7 alin. (3)). Aceste drepturi se exercită după cum urmează. Accesul și portabilitatea: ecranul de date din aplicație generează, la cerere și fără indicarea unui motiv, un fișier care poate fi citit automat și care conține înregistrarea contului, soldul de puncte, registrul, cererile de valorificare, destinațiile de valorificare în formă mascată, lista de prieteni, acceptările termenilor și istoricul complet al deciziilor de consimțământ. O adresă PayPal reținută în cont apare integral. E-mailurile de suport nu fac parte din acest fișier, deoarece sunt păstrate în căsuța de e-mail a operatorului și nu în cont; o copie a acestora sau ștergerea lor poate fi solicitată prin e-mail la contact@lovele.app. Rectificarea: numele afișat, numele de utilizator, fotografia de profil, limba interfeței, țara și fusul orar se modifică direct în setările profilului; adresa de e-mail, data nașterii și numărul de telefon verificat nu pot fi modificate în aplicație și se corectează la cerere, la adresa din secțiunea 13. Ștergerea: ecranul de ștergere a contului sau, fără conectare, pagina lovele.app/delete-account, care trimite un cod prin SMS la numărul de telefon al contului și cere acel cod înainte de confirmarea ștergerii, în ambele cazuri sub rezerva secțiunii 9; ștergerea este refuzată cât timp o valorificare este încă în curs și poate fi cerută din nou după finalizarea acesteia. Restricționarea și opoziția: în scris, la adresa din secțiunea 13. O opoziție la prelucrarea efectuată pentru prevenirea fraudei va fi evaluată în raport cu art. 21 alin. (1), iar operatorul poate continua această prelucrare dacă demonstrează că are motive legitime și imperioase. Retragerea consimțământului: comenzile de consimțământ descrise în secțiunea 10, iar pentru verificarea identității, conform secțiunii 16. Operatorul răspunde în termen de o lună de la primirea unei cereri, termen care poate fi prelungit cu încă două luni atunci când este necesar, ținând seama de complexitatea și numărul cererilor, caz în care titularul contului este informat în prima lună.

Întrebările despre această politică și cererile formulate în temeiul secțiunii 12 se adresează la legal@lovele.app. Un titular de cont care consideră că prelucrarea datelor sale cu caracter personal încalcă Regulamentul (UE) 2016/679 are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în temeiul art. 77 din acel Regulament. Autoritatea de supraveghere competentă pentru operator este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Dreptul de a depune o plângere nu aduce atingere niciunei alte căi de atac administrative sau judiciare.

Atunci când titularul contului alege, în aplicația mobilă, să găsească alți titulari de cont printre contactele stocate pe dispozitivul său, și numai după ce titularul contului a acordat dispozitivului permisiunea de a citi contactele, aplicația convertește fiecare număr de telefon din agenda dispozitivului în formatul internațional E.164 și calculează pe dispozitiv un hash SHA-256 al acestuia. Numai aceste valori hash sunt transmise operatorului, în loturi, și numai cât timp titularul contului folosește funcția; numele, adresele de e-mail, fotografiile și orice alte date de contact rămân pe dispozitiv, iar agenda nu este niciodată citită sau transmisă în fundal. Operatorul compară valorile hash cu valorile hash ale numerelor de telefon pe care alți titulari de cont le-au verificat și pe care nu le-au exclus de la găsirea după numărul de telefon, îi returnează titularului contului conturile care corespund, împreună cu valoarea hash care a corespuns, și elimină fiecare valoare hash primită, fie că a corespuns, fie că nu, după trimiterea răspunsului. Valorile hash nu sunt stocate, nu sunt scrise în jurnale sau în rapoarte de erori, nu sunt folosite în niciun alt scop și nu sunt dezvăluite niciunui terț. Operatorul păstrează numai numărul valorilor hash primite și numărul corespondențelor, pentru fiecare cont și pentru fiecare zi, pentru a aplica limitele care împiedică folosirea funcției pentru a testa dacă anumite numere de telefon arbitrare aparțin unor titulari de cont. O valoare hash a unui număr de telefon nu face numărul anonim, iar operatorul o tratează ca dată cu caracter personal cât timp o prelucrează. Prelucrarea are loc la cererea titularului contului, în temeiul art. 6 alin. (1) lit. (b) din Regulamentul (UE) 2016/679 în ceea ce îl privește pe titularul contului și al art. 6 alin. (1) lit. (f) în ceea ce privește persoanele ale căror numere se află în agendă, ale căror interese sunt protejate prin eliminarea imediată a fiecărui număr care nu corespunde și prin lipsa oricărui contact cu acestea. Funcția este opțională și nicio altă parte a serviciului nu depinde de ea. Titularul contului poate retrage oricând permisiunea dispozitivului, din setările dispozitivului. Orice titular de cont poate împiedica găsirea sa după numărul de telefon, atât la căutare, cât și prin contactele altora, cu setarea „Lasă persoanele care au numărul meu să mă găsească”, din setările de confidențialitate ale contului. Numai această setare decide dacă un cont poate fi găsit după numărul său de telefon și dacă i se poate trimite o cerere de prietenie pe baza acestui număr, astfel cum este descris în secțiunea 15.

Operatorul nu îi arată niciunui titular de cont prietenii altui titular de cont: nu există sugestii de alți titulari de cont, nici numărul prietenilor comuni, nici lista sau numărul prietenilor altui titular de cont; fiecare titular de cont își vede numai propria listă de prieteni. Singura excepție este eticheta: persoanele pe care autorul le etichetează într-o postare sunt arătate oricui poate vedea postarea, deoarece etichetarea este alegerea autorului. O prietenie se stabilește numai (a) atunci când o persoană își creează un cont printr-un link personal de invitație, de unică folosință, trimis de un titular de cont existent, caz în care cei doi devin prieteni fără o cerere, sau (b) printr-o cerere de prietenie acceptată de destinatar, care poate fi trimisă numai de un titular de cont care furnizează numărul de telefon verificat al destinatarului, valoarea hash a acestuia obținută astfel cum este descris în secțiunea 14 sau codul de invitație al destinatarului. O cerere de prietenie bazată pe un număr de telefon este primită numai cât timp setarea „Lasă persoanele care au numărul meu să mă găsească” a destinatarului este activată; această setare este activată implicit. Căutările după nume sau după numele de utilizator returnează numai prietenii existenți ai celui care caută. Numărul de telefon propriu-zis nu este arătat niciodată nimănui. Prelucrarea este necesară pentru funcțiile sociale folosite de titularul contului, în temeiul art. 6 alin. (1) lit. (b) din Regulamentul (UE) 2016/679.

Înainte de prima valorificare a punctelor, operatorul îi cere titularului contului să își verifice identitatea o singură dată, pentru a confirma că titularul contului este o persoană reală și pentru a preveni frauda și abuzurile asupra programului de recompense, inclusiv folosirea mai multor conturi de către aceeași persoană. Verificarea este efectuată de persoana împuternicită Didit Identity Spain, S.L., Barcelona, Spania (Didit), pe pagina sa de verificare afișată pe site sau în modulul său din aplicație, iar titularul contului alege una dintre două forme. Prima formă cuprinde trei verificări: citirea unui act de identitate din imagini ale acestuia, fără citirea cipului actului; o verificare pasivă a prezenței unei persoane vii, în care o scurtă înregistrare video a feței este realizată în timpul sesiunii, fără sunet; și compararea feței din această înregistrare cu fotografia din act. Compararea fețelor presupune prelucrarea de date biometrice în scopul identificării unice a unei persoane fizice, o categorie specială de date cu caracter personal în sensul art. 9 alin. (1) din Regulamentul (UE) 2016/679. A doua formă, oferită oricărui titular de cont care preferă să nu i se scaneze fața, cuprinde numai citirea actului de identitate, fără citirea cipului actului: Didit realizează imagini ale actului și poate înregistra scurte videoclipuri ale acestuia, care arată fotografia tipărită pe act și pot surprinde și alte elemente aflate în câmpul camerei. În această formă, configurația operatorului dezactivează verificarea prezenței unei persoane vii, compararea fețelor și orice comparare a fotografiei din act cu o imagine preluată de cameră, astfel încât nicio față nu este recunoscută sau comparată și nu se prelucrează date biometrice; pagina de verificare Didit poate afișa totuși mențiunea sa generală că folosește recunoașterea facială și înregistrează un videoclip al sesiunii, mențiune care descrie fluxurile sale de verificare în general, nu această formă. A doua formă oferă un nivel de siguranță mai scăzut decât prima. Rezultatul ei este stabilit automat de Didit; o sesiune pe care Didit ar reține-o pentru analiză manuală este tratată ca nereușită, iar titularul contului poate încerca din nou în limita încercărilor descrise mai jos. Fiecare formă se efectuează numai cu consimțământul titularului contului, în temeiul art. 6 alin. (1) lit. (a) și, pentru datele biometrice din prima formă, cu consimțământul explicit în temeiul art. 9 alin. (2) lit. (a), dat prin bifarea unei căsuțe care descrie prelucrarea din forma aleasă înainte de deschiderea verificării; operatorul înregistrează consimțământul, forma aleasă, versiunea în vigoare a acestei politici și momentul în care a fost dat. Consimțământul pentru prelucrarea datelor biometrice nu este o condiție a valorificării: titularul contului care îl refuză își poate verifica identitatea prin a doua formă și poate valorifica în același mod. Didit stochează și prelucrează imaginile, înregistrările video și datele extrase din act în Uniunea Europeană, le păstrează timp de șase luni de la sesiunea de verificare și apoi le șterge automat; șablonul facial calculat pentru compararea fețelor este șters odată cu sesiunea. Operatorul nu le copiază în propriile sisteme; o persoană din echipa operatorului poate vizualiza o sesiune în consola Didit pentru a o analiza. Operatorul păstrează numai: rezultatul verificării, forma aleasă, codurile de motiv transmise de Didit, care indică verificarea nereușită și nu conțin niciuna dintre datele din act, identificatorii sesiunilor de verificare, numărul de încercări, momentul fiecărei etape și dacă decizia a fost luată de Didit sau de o persoană din echipa operatorului. Acestea sunt păstrate cât timp există contul, în temeiul art. 6 alin. (1) lit. (f), pentru prevenirea fraudei descrisă în secțiunea 3, inclusiv după retragerea consimțământului, și sunt incluse în exportul de date descris în secțiunea 12. Un cont poate deschide cel mult trei sesiuni de verificare în total, în oricare dintre cele două forme. Dacă o verificare este respinsă sau încercările s-au epuizat, o persoană din echipa operatorului o analizează la cererea trimisă la contact@lovele.app și o poate aproba. Consimțământul poate fi retras oricând, printr-un mesaj la adresa din secțiunea 13, fără a afecta legalitatea prelucrării efectuate înainte de retragere; operatorul îi cere apoi lui Didit să șteargă sesiunile de verificare ale contului. Întrucât o verificare într-una dintre cele două forme este o condiție a valorificării, titularul contului care nu își dă consimțământul pentru niciuna dintre forme sau îl retrage înainte ca verificarea să fie aprobată nu poate valorifica puncte; contul, punctele și toate celelalte părți ale serviciului rămân disponibile. Când contul este șters conform secțiunii 9, operatorul șterge evidența verificării și îi cere lui Didit să șteargă fiecare sesiune de verificare a contului, inclusiv imaginile, înregistrările video și datele extrase.