Politica de confidențialitate

DRAFT — pending legal review. CIORNĂ — în așteptarea revizuirii juridice. Acest text este un înlocuitor structural pentru notificarea prevăzută la art. 13/14 GDPR. Nu a fost redactat sau aprobat de un jurist și nu trebuie invocat până când nu este înlocuit de o versiune revizuită. Versiunea în limba engleză este cea de referință, cu excepția cazului în care juristul stabilește altfel.

1. Operatorul și datele de contact

Operatorul pentru datele de cont din regiunea UE este [denumirea entității juridice, adresa, numărul de înregistrare — de confirmat de jurist]. Contact pentru protecția datelor: [DPO sau persoană de contact — de confirmat de jurist].

Pentru conținutul spațiului de lucru (clienții, proiectele, fișierele tale), operatorul este de regulă proprietarul spațiului de lucru, iar noi acționăm ca persoană împuternicită conform Acordului de prelucrare a datelor.

2. Datele pe care le prelucrăm

• Date de cont: nume, adresă de e-mail, hash-ul parolei, sesiuni de autentificare, preferințe de limbă și afișare.
• Date ale spațiului de lucru: profilul studioului, membri și roluri, clienți și persoane de contact, lead-uri, oferte, contracte, proiecte, sarcini, calendar, facturi și cheltuieli.
• Fișiere și media: fișiere încărcate, livrabile video, comentarii de revizuire și marcaje de timp.
• Activitatea din portalul clienților: acțiuni efectuate prin linkurile de portal și token pe care le distribui.
• Comunicări: notificări prin e-mail și SMS trimise prin serviciu.
• Analize de utilizare: evenimente de analiză a produsului, doar dacă permiți cookie-urile de analiză.
• Date tehnice: jurnale și trasări de server (identificatori pseudonimi de spațiu de lucru, adrese IP trunchiate) și rapoarte de erori din browser fără identificatori.
• Evidențe juridice și de consimțământ: ce versiuni ale documentelor noastre ai acceptat și opțiunile tale privind cookie-urile.

3. Scopuri și temeiuri juridice

[Jurist: confirmarea fiecărui temei și a testelor de echilibrare.]

4. Destinatari și subprocesatori

Folosim subprocesatorii enumerați în lista subprocesatorilor, pentru găzduire, stocare, livrare video, e-mail, SMS, analiză, diagnosticare, funcții AI și plăți.

5. Transferuri internaționale

Datele clienților din regiunea UE sunt stocate în Uniunea Europeană. Unii subprocesatori pot prelucra date în afara SEE, în special Cloudflare (transcodare și livrare video), HyperDX (diagnosticare pseudonimă a serviciului) și furnizorii de modele AI, în funcție de configurare. [Jurist: mecanismele de transfer pentru fiecare furnizor, de exemplu clauzele contractuale standard sau Cadrul UE-SUA privind confidențialitatea datelor.]

6. Durata de păstrare

• Datele spațiului de lucru: cât timp există spațiul de lucru, apoi se șterg conform acordului de prelucrare.
• Datele de cont: cât timp există contul.
• Evidențele acceptării documentelor juridice: cât timp există contul, plus perioada stabilită de jurist. [Jurist]
• Copii de rezervă și jurnale: pentru o perioadă operațională limitată. [Jurist: perioade]

7. Drepturile tale

Poți cere acces, rectificare, ștergere, restricționare, portabilitate și te poți opune prelucrării bazate pe interes legitim. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, de exemplu din „Setări cookie-uri” din subsolul paginii. Poți depune și o plângere la o autoritate de supraveghere; în România aceasta este ANSPDCP. [Jurist: confirmarea autorității și a datelor de contact.]

8. Cookie-uri

Descriem cookie-urile și stocarea similară în Politica de cookie-uri. Analizele se încarcă doar după ce îți dai consimțământul.

9. Securitate

Folosim controale de acces, securitate la nivel de rând, transport criptat și stocare criptată a secretelor. Niciun sistem nu este perfect sigur. [Jurist: formulare.]

10. Modificări

Versionăm această politică și afișăm versiunile anterioare pe această pagină. Îți vom cere să analizezi modificările semnificative.