Politica de confidențialitate
Ultima actualizare: 2026-10-20
Bun venit pe TisTos („TisTos”, „noi”, „nouă”, „nostru/noastră”). TisTos este o platformă online disponibilă la adresa https://tistos.com/, care oferă instrumente și funcționalități online pentru crearea, publicarea și gestionarea conținutului digital (denumite în continuare, împreună, „Serviciile”).
Prezenta Politică de confidențialitate explică ce date cu caracter personal colectăm, de ce le colectăm, cum le utilizăm și le partajăm, cât timp le păstrăm și ce opțiuni și drepturi aveți. Prin utilizarea Serviciilor, confirmați că ați citit această Politică. Se aplică, de asemenea, Termenii și condițiile de utilizare.
1. Rolul nostru și rolul dumneavoastră
Rolul nostru și rolul dumneavoastră depind de tipul datelor în cauză:
- Suntem operatorul de date (sau „compania” în sensul anumitor legi ale statelor din SUA) pentru datele despre dumneavoastră în calitate de utilizator și despre vizitatorii propriului nostru site web: datele contului, abonamentului și facturării, datele privind utilizarea, securitatea și publicitatea, precum și comunicările dumneavoastră cu noi. Noi stabilim scopurile și mijloacele prelucrării acestor date, iar dumneavoastră sunteți persoana la care se referă datele.
- Suntem persoană împuternicită de operator / furnizor de servicii pentru conținutul și datele clienților pe care le gestionați prin intermediul Serviciilor (de exemplu, conținutul publicat, fișierele stocate, datele de intrare și rezultatele funcțiilor AI, datele colectate de la vizitatorii conținutului dumneavoastră, informațiile despre propriii clienți și cumpărători, precum și datele utilizatorilor finali ai aplicațiilor dezvoltate cu API-ul nostru). În acest caz, dumneavoastră sunteți operatorul de date (sau „compania”), iar noi suntem persoana împuternicită de operator: dumneavoastră decideți scopurile și modul în care sunt utilizate datele. Noi le prelucrăm numai pentru a furniza Serviciile și conform instrucțiunilor dumneavoastră, le păstrăm confidențiale și în siguranță, vă ajutăm să răspundeți solicitărilor vizitatorilor și clienților dumneavoastră și le ștergem conform celor descrise în secțiunea Păstrarea datelor. Sunteți responsabil pentru asigurarea unui temei juridic al prelucrării, furnizarea informărilor impuse de lege propriilor vizitatori și clienți și gestionarea solicitărilor acestora.
- Putem avea ambele roluri pentru aceleași date. De exemplu, prelucrăm date tehnice despre vizitele la conținutul publicat de utilizatorii noștri în calitate de persoană împuternicită de operator, pentru a le furniza statistici, și în calitate de operator de date, în scopuri proprii, precum securitatea, prevenirea fraudelor, afișarea publicității și îmbunătățirea Serviciilor.
- Spații de lucru pentru echipe. Pentru datele contului dumneavoastră personal, suntem operatorul de date. Pentru conținutul și activitatea dintr-un spațiu de lucru, proprietarul acestuia (de exemplu, angajatorul sau organizația dumneavoastră) decide modul de utilizare a datelor, iar noi acționăm în calitate de persoană împuternicită de operator.
- Furnizorii noștri de servicii. Furnizorii de servicii de găzduire, stocare, e-mail și inteligență artificială prelucrează date pentru a ne ajuta să furnizăm Serviciile, conform celor descrise în secțiunea Cum partajăm datele cu caracter personal.
- Procesatorii de plăți și partenerii publicitari acționează independent. Atunci când conectați un procesator de plăți terț, acesta este un operator de date independent pentru datele de plată pe care le prelucrează. În mod similar, partenerii publicitari, precum Google, sunt operatori independenți pentru datele colectate prin intermediul reclamelor. Fiecare acționează în conformitate cu propriii termeni și propria politică de confidențialitate.
- Termeni privind prelucrarea datelor. În cazul în care legislația privind protecția datelor impune încheierea unui acord de prelucrare a datelor pentru datele prelucrate de dumneavoastră prin intermediul Serviciilor, vă putem furniza un astfel de acord la cerere, la adresa [email protected].
- Obligațiile dumneavoastră. Dacă publicați conținut, efectuați analize sau colectați date de la vizitatori ori clienți, trebuie să respectați legislația aplicabilă activității dumneavoastră, inclusiv normele privind consimțământul pentru cookie-uri și urmărire, consimțământul pentru comunicări de marketing, protecția consumatorilor și impozitarea.
2. Datele cu caracter personal pe care le colectăm
Datele pe care ni le furnizați
- Datele contului: numele, adresa de e-mail, parola (stocată sub formă de hash), limba, fusul orar și setările profilului. Dacă vă autentificați prin intermediul unui cont terț (precum Google), primim informațiile de bază ale profilului pe care ne autorizați să le accesăm.
- Datele privind abonamentul și facturarea: planul ales, perioada de facturare, facturile, numele și adresa de facturare și codul de identificare fiscală. Datele cardului de plată și ale contului bancar utilizate pentru plata propriilor noastre abonamente sunt colectate și prelucrate de furnizorii noștri de servicii de plată; noi nu stocăm numerele complete ale cardurilor.
- Conținutul creat sau încărcat de dumneavoastră: texte, linkuri, imagini, fișiere, date de contact, setări și orice alte materiale pe care le adăugați în Servicii.
- Datele de intrare și rezultatele funcțiilor AI: solicitări, mesaje de chat, imagini, fișiere audio, texte trimise spre prelucrare și rezultatele generate pentru dumneavoastră.
- Datele introduse în instrumente: texte, domenii, adrese URL, numere sau alte date pe care le introduceți în instrumentele online.
- Setările de plată: dacă conectați un procesator de plăți, stocăm identificatorii contului și datele de autentificare API pe care ni le furnizați, protejate prin criptare, împreună cu setările referitoare la încasări. Nu avem nevoie de parola contului dumneavoastră de plată și nu o solicităm.
- Datele echipei: dacă creați sau vă alăturați unui spațiu de lucru pentru echipă, adresele de e-mail și numele membrilor invitați, rolurile și permisiunile acestora, precum și conținutul și activitatea create în spațiul de lucru.
- Datele API: chei API (stocate într-o formă protejată), solicitările efectuate, jurnalele solicitărilor și erorilor, adresele IP și volumele de utilizare.
- Datele domeniilor personalizate: numele domeniilor conectate, înregistrările DNS asociate, starea verificării și certificatele de securitate emise pentru acestea.
- Setările de tip white-label: denumirea mărcii, sigla, culorile și alte elemente de identitate vizuală furnizate de dumneavoastră.
- Asistență și comunicări: mesajele pe care ni le trimiteți, feedbackul și răspunsurile la sondaje.
Datele pe care le colectăm automat
- Date despre dispozitiv și jurnale: adresa IP, tipul browserului, sistemul de operare, identificatorii dispozitivului, limba, adresa URL de referință, paginile vizualizate, datele și orele accesărilor și jurnalele de erori.
- Date privind utilizarea: funcționalitățile utilizate, limitele și cotele planului consumate și acțiuni precum crearea de conținut sau generarea unui rezultat AI.
- Cookie-uri și tehnologii similare: consultați secțiunea Cookie-uri și tehnologii similare de mai jos.
- Locația aproximativă: dedusă din adresa IP (la nivel de țară sau oraș), utilizată pentru localizare, prevenirea fraudelor și analiză.
Date despre vizitatorii conținutului dumneavoastră
Atunci când o persoană vizitează sau interacționează cu conținutul publicat de un utilizator TisTos, putem colecta date tehnice despre vizita respectivă (precum țara și orașul deduse din adresa IP, tipul dispozitivului, browserul, sistemul de operare, sursa de referință, limba și linkul sau butonul accesat) pentru a furniza statistici, a aplica limitele de utilizare și a proteja Serviciile. Aceste date sunt puse la dispoziția utilizatorului care deține conținutul. În funcție de configurație, adresele IP pot fi anonimizate sau trunchiate. Aceste prevederi se aplică și atunci când conținutul este furnizat printr-un domeniu personalizat sau sub propria dumneavoastră marcă.
Date despre clienții și cumpărătorii dumneavoastră
Dacă utilizați funcționalitățile de plată, prelucrăm informațiile necesare pentru afișarea și înregistrarea tranzacțiilor, precum detaliile comenzilor sau produselor, suma, moneda, starea plății, numele și adresa de e-mail a cumpărătorului, datele de livrare sau facturare și alte câmpuri pe care alegeți să le colectați. Nu primim și nu stocăm numerele complete ale cardurilor cumpărătorilor; acestea sunt gestionate de procesatorul de plăți.
Date provenite de la terți
Putem primi date de la furnizorii și procesatorii de plăți (de exemplu, starea plăților și a încasărilor, detalii limitate de facturare și notificări privind rambursările și disputele), de la furnizorii serviciilor de autentificare și de la serviciile de securitate și prevenire a fraudelor.
3. Cum utilizăm datele cu caracter personal
- Pentru a furniza, opera, întreține și securiza Serviciile, inclusiv pentru a crea contul dumneavoastră și a pune la dispoziție funcționalitățile pe care le utilizați.
- Pentru a procesa plățile aferente abonamentelor noastre, a gestiona planurile, a emite facturi și a preveni fraudele de plată.
- Pentru a ne conecta la procesatorul de plăți ales de dumneavoastră, a afișa informațiile despre finalizarea comenzilor și tranzacții și a transmite detalii despre tranzacții între dumneavoastră, clienții dumneavoastră și procesatorul de plăți.
- Pentru a prelucra conținutul dumneavoastră, inclusiv pentru a genera rezultate AI, a stoca fișiere și a furniza conținutul publicat.
- Pentru a opera funcționalitățile de echipă, API, domenii personalizate și white-label pe care alegeți să le utilizați.
- Pentru a vă furniza statistici privind traficul și activitatea asociate conținutului dumneavoastră.
- Pentru a afișa și măsura publicitatea, inclusiv publicitatea personalizată acolo unde este permisă.
- Pentru a comunica cu dumneavoastră prin notificări privind Serviciile, alerte de securitate, mesaje de facturare, răspunsuri din partea serviciului de asistență și, acolo unde este permis, actualizări despre produse și comunicări de marketing. Vă puteți dezabona de la comunicările de marketing în orice moment.
- Pentru a detecta, investiga și preveni utilizarea abuzivă, spamul, phishingul, programele malware, fraudele, conținutul ilegal și încălcările Termenilor noștri.
- Pentru a îmbunătăți, testa și dezvolta Serviciile, inclusiv prin măsurarea performanței și remedierea erorilor.
- Pentru a respecta obligațiile legale și a ne exercita drepturile.
4. Temeiuri juridice (SEE, Regatul Unit și legislații similare)
În cazul în care se aplică legislații precum RGPD al UE sau al Regatului Unit, ne bazăm pe următoarele temeiuri juridice:
- Executarea unui contract: pentru crearea contului dumneavoastră și furnizarea Serviciilor solicitate.
- Interese legitime: pentru securizarea și îmbunătățirea Serviciilor, prevenirea fraudelor și abuzurilor și comunicarea cu dumneavoastră în legătură cu Serviciile, în măsura în care aceste interese nu prevalează asupra drepturilor dumneavoastră.
- Consimțământ: pentru cookie-urile neesențiale, publicitatea personalizată, e-mailurile de marketing și orice prelucrare pentru care consimțământul este obligatoriu. Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
- Obligație legală: pentru obligații fiscale și contabile și pentru a răspunde solicitărilor legale.
5. Funcționalități AI și prelucrare automatizată
Funcționalitățile noastre bazate pe inteligență artificială sunt susținute, în parte, de furnizori terți de modele AI. Atunci când le utilizați:
- Datele de intrare (precum solicitări, texte, imagini, fișiere audio și orice alte fișiere transmise) sunt trimise furnizorului relevant exclusiv pentru a genera rezultatul solicitat, iar rezultatele sunt returnate în contul dumneavoastră.
- Stocăm datele de intrare și rezultatele în contul dumneavoastră, pentru a vă permite să accesați istoricul, până când le ștergeți, vă ștergeți contul sau se aplică prevederile din secțiunea Păstrarea datelor.
- Nu vindem datele de intrare sau rezultatele dumneavoastră. Nu utilizăm datele de intrare sau rezultatele dumneavoastră pentru a ne antrena propriile modele.
- Accesăm acești furnizori prin intermediul API-urilor lor oficiale. Aceștia prelucrează datele în conformitate cu propriii termeni și propriile politici de confidențialitate, care reglementează modul în care datele sunt gestionate, păstrate și utilizate, inclusiv eventuala păstrare în scopul monitorizării abuzurilor. Dacă utilizați funcționalitățile AI, vă rugăm să consultați aceste politici.
- Nu utilizăm înregistrările vocale sau imaginile pe care le transmiteți pentru a identifica persoane ori pentru a crea profiluri biometrice.
- Rezultatele AI pot fi inexacte, incomplete sau similare cu rezultate generate pentru alți utilizatori. Nu vă bazați pe acestea ca pe consultanță profesională și verificați-le înainte de utilizare.
- Nu încărcați înregistrări vocale, fotografii sau date cu caracter personal ale altor persoane fără un temei juridic și fără consimțământul necesar. Nu utilizați funcționalitățile AI pentru a crea imitații înșelătoare ale altor persoane sau conținut care încalcă Termenii noștri.
Putem utiliza instrumente automatizate, inclusiv clasificatoare bazate pe inteligență artificială, pentru a detecta spamul, abuzurile și conținutul interzis. Nu luăm decizii bazate exclusiv pe prelucrarea automatizată care produc efecte juridice sau efecte similare semnificative asupra dumneavoastră, cu excepția aplicării automate a măsurilor împotriva încălcărilor evidente (precum blocarea linkurilor către programe malware), măsuri pe care ne puteți solicita să le reexaminăm.
6. Plăți și tranzacții
Taxele aferente propriilor noastre abonamente
Atunci când achiziționați un plan cu plată de la noi, plata este procesată de furnizorii noștri de servicii de plată. Primim confirmarea plății și detalii limitate de facturare, dar nu primim numărul complet al cardului sau al contului bancar. Dacă alegeți o plată recurentă, furnizorii noștri de plăți pot păstra metoda de plată sau un token care o reprezintă, pentru a încasa plățile aferente reînnoirilor viitoare până când anulați abonamentul.
Plățile dintre dumneavoastră și clienții dumneavoastră
Serviciile vă permit să conectați propriul cont la procesatori de plăți terți compatibili, astfel încât clienții dumneavoastră să vă poată plăti, iar fondurile să fie transferate direct în contul dumneavoastră de la procesatorul de plăți. În cadrul acestor tranzacții:
- Dumneavoastră sunteți vânzătorul. Vânzarea are loc între dumneavoastră și clientul dumneavoastră. Noi nu suntem parte la tranzacție, nu suntem bancă, instituție de plată sau furnizor de servicii de transfer de bani și nu primim, nu deținem și nu transferăm fondurile clienților dumneavoastră.
- Sunteți responsabil pentru datele clienților dumneavoastră. Dumneavoastră decideți ce date colectați, trebuie să aveți un temei juridic și să furnizați clienților o informare privind confidențialitatea și trebuie să gestionați solicitările acestora, rambursările, disputele, impozitele și facturile. Noi prelucrăm datele tranzacțiilor și ale clienților exclusiv în numele dumneavoastră și conform instrucțiunilor dumneavoastră, pentru a opera Serviciile.
- Procesatorul de plăți gestionează datele de plată. Datele cardurilor și ale conturilor bancare sunt introduse și prelucrate de procesatorul de plăți, în conformitate cu propriii termeni și propria politică de confidențialitate, nu cu ale noastre. Procesatorul poate colecta date direct de la clienții dumneavoastră, poate efectua propriile verificări antifraudă și de conformitate și poate partaja date cu băncile, rețelele de carduri și autoritățile.
- Standarde de securitate și verificare. Datele cardurilor sunt introduse direct în interfața securizată de plată a procesatorului, sunt gestionate în conformitate cu standardele industriei cardurilor de plată (PCI DSS) și nu sunt stocate pe serverele noastre. Procesatorii vă pot solicita să vă verificați identitatea sau activitatea comercială (verificări de tip „cunoașterea clientelei” și împotriva spălării banilor) și pot reține, întârzia sau refuza plățile în conformitate cu propriile reguli; aceste decizii aparțin procesatorului, nu TisTos.
- Date de autentificare. Cheile API sau identificatorii contului pe care ni le furnizați sunt stocate criptat și utilizate exclusiv pentru conectarea la contul dumneavoastră de la procesatorul de plăți. Puteți deconecta procesatorul în orice moment, după care nu vom mai utiliza datele de autentificare respective.
- Înregistrări. Păstrăm evidențele tranzacțiilor atât timp cât este necesar pentru furnizarea Serviciilor, pentru a vă permite accesul la istoricul vânzărilor și pentru a respecta cerințele legale, conform celor descrise în secțiunea Păstrarea datelor.
7. Echipe, acces API, domenii personalizate și white-label
Echipe
- Un spațiu de lucru pentru echipă are un proprietar sau administratori care pot invita și elimina membri, atribui roluri și vizualiza, gestiona, exporta sau șterge conținutul și activitatea din spațiul de lucru, în conformitate cu permisiunile stabilite.
- Dacă vă alăturați unui spațiu de lucru, proprietarul sau administratorii pot vedea numele, adresa de e-mail, rolul și activitatea dumneavoastră din acel spațiu. Dacă spațiul de lucru vă este pus la dispoziție de angajator, de o instituție de învățământ sau de o altă organizație, organizația respectivă decide modul de utilizare a datelor din spațiul de lucru, iar solicitările privind confidențialitatea acestor date trebuie adresate mai întâi organizației.
- Proprietarul spațiului de lucru este responsabil pentru invitarea exclusivă a persoanelor care și-au exprimat acordul de a fi invitate, gestionarea accesului membrilor și informarea acestora cu privire la modul de prelucrare a datelor lor.
- Conținutul creat într-un spațiu de lucru este gestionat de proprietarul acestuia și, în general, rămâne disponibil proprietarului atunci când un membru părăsește spațiul, cu excepția cazului în care proprietarul îl șterge.
Acces API
- Înregistrăm solicitările API, adresele IP, erorile și datele de utilizare pentru a opera și securiza API-ul, a impune limite de utilizare și a preveni abuzurile.
- Dacă transmiteți date cu caracter personal prin API sau dezvoltați o aplicație pentru propriii utilizatori, sunteți operatorul acestor date, iar noi suntem persoana împuternicită de operator. Sunteți responsabil pentru temeiul juridic, informările privind confidențialitatea și securitatea aplicației dumneavoastră.
- Păstrați secrete cheile API, nu le includeți în codul public și revocați imediat orice cheie despre care suspectați că a fost expusă. Sunteți responsabil pentru activitățile efectuate folosind cheile dumneavoastră.
Domenii personalizate
- Atunci când conectați un domeniu personalizat, prelucrăm numele domeniului, datele DNS și de verificare, precum și traficul vizitatorilor către acel domeniu, pentru a furniza conținutul și a emite și reînnoi certificatele de securitate.
- Este posibil ca vizitatorii unui domeniu personalizat să nu vadă numele TisTos, însă continuăm să le prelucrăm datele tehnice în calitate de furnizor de servicii al dumneavoastră, conform prezentei Politici.
- Sunteți responsabil pentru domeniu, setările DNS și informările privind cookie-urile, consimțământul și confidențialitatea impuse pentru vizitatorii domeniului. Eliminați înregistrările DNS atunci când încetați să utilizați domeniul împreună cu Serviciile.
White-label
- Funcționalitatea white-label vă permite să prezentați Serviciile sub propria marcă. Este posibil ca TisTos să nu fie vizibil pentru vizitatorii sau clienții dumneavoastră, însă continuăm să le prelucrăm datele în numele dumneavoastră, conform prezentei Politici.
- Trebuie să furnizați vizitatorilor și clienților dumneavoastră propria informare privind confidențialitatea, în care să vă identificați drept partea responsabilă pentru datele lor și să precizați că furnizori de servicii precum TisTos prelucrează aceste date în numele dumneavoastră. Nu trebuie să sugerați că prezenta Politică este propria dumneavoastră politică.
- Rămâneți responsabil pentru gestionarea solicitărilor privind confidențialitatea primite de la vizitatorii și clienții dumneavoastră. Vă vom oferi asistență în calitate de persoană împuternicită de operator.
10. Publicitate
Afișăm reclame în cadrul Serviciilor, inclusiv prin Google AdSense. Partenerii publicitari, inclusiv Google, utilizează cookie-uri, identificatori ai dispozitivelor și tehnologii similare pentru a afișa și măsura reclamele, inclusiv reclamele bazate pe vizitele dumneavoastră la Servicii și pe alte site-uri web.
- Furnizorii terți, inclusiv Google, utilizează cookie-uri pentru a afișa reclame bazate pe vizitele anterioare la Servicii și la alte site-uri web.
- Utilizarea cookie-urilor publicitare de către Google permite companiei și partenerilor săi să vă afișeze reclame bazate pe vizitele dumneavoastră la Servicii și/sau pe alte site-uri de pe internet.
- Puteți dezactiva publicitatea personalizată accesând Setările Google Ads. De asemenea, puteți refuza utilizarea cookie-urilor pentru publicitate personalizată de către unii furnizori terți accesând www.aboutads.info.
- Pentru a afla mai multe despre modul în care Google utilizează datele atunci când accesați site-urile și aplicațiile partenerilor săi, consultați Modul în care Google utilizează informațiile de pe site-urile sau din aplicațiile care folosesc serviciile sale.
- Spațiul Economic European, Regatul Unit și Elveția: personalizarea reclamelor și cookie-urile asociate sunt utilizate numai dacă vă exprimați consimțământul prin intermediul bannerului nostru de consimțământ. În lipsa consimțământului, reclamele nu sunt personalizate și pot fi limitate sau pot să nu fie afișate. Vă puteți modifica opțiunea în orice moment.
- Statele SUA cu legislație privind confidențialitatea: puteți refuza publicitatea direcționată și partajarea datelor dumneavoastră în scopuri publicitare, inclusiv printr-un semnal Global Privacy Control sau prin controalele noastre privind opțiunile de confidențialitate. După exprimarea opțiunii de refuz, oprim publicitatea personalizată și limităm modul în care partenerii publicitari vă prelucrează datele, conform cerințelor legislației aplicabile.
11. Transferuri internaționale de date
Operăm la nivel global, iar datele dumneavoastră pot fi prelucrate în alte țări decât cea în care locuiți, inclusiv în țări ale căror legi privind protecția datelor pot fi diferite de cele aplicabile în țara dumneavoastră. Atunci când este necesar, utilizăm garanții adecvate pentru transferuri, precum Clauzele Contractuale Standard ale Comisiei Europene, Actul adițional britanic privind transferurile internaționale de date, decizii privind caracterul adecvat al nivelului de protecție sau alte mecanisme de transfer permise de lege. Ne puteți contacta pentru a solicita detalii despre aceste garanții. Lista principalilor noștri furnizori de servicii (subîmputerniciți) este disponibilă la cerere, la adresa [email protected].
12. Păstrarea datelor
Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile descrise în prezenta Politică:
- Cont și conținut: atât timp cât contul dumneavoastră este activ. Atunci când ștergeți contul, ștergem sau anonimizăm datele cu caracter personal și conținutul într-un interval rezonabil (în general, în cel mult 30 zile), cu excepția cazurilor în care legea ne obligă să le păstrăm sau păstrarea este necesară pentru scopurile legitime descrise mai jos.
- Fișiere stocate și istoric AI: până când le ștergeți sau vă ștergeți contul; fișierele pot rămâne în copiile de siguranță pentru o perioadă limitată.
- Documente de facturare: conform cerințelor legislației fiscale și contabile (adesea între 5 și 10 ani).
- Înregistrările tranzacțiilor aferente vânzărilor dumneavoastră: atât timp cât contul este activ, pentru a vă permite accesul la istoricul vânzărilor, iar ulterior numai atât cât este necesar în scopuri juridice, pentru soluționarea disputelor și prevenirea fraudelor. Rămâneți responsabil pentru păstrarea documentelor impuse de legislația fiscală și contabilă aplicabilă activității dumneavoastră.
- Date despre echipe, API și domenii: atât timp cât spațiul de lucru, conexiunea domeniului sau cheia API este activă. Jurnalele solicitărilor API sunt păstrate, în general, pentru o perioadă limitată. După eliminarea unui domeniu, a unui membru sau a unei chei, datele asociate sunt șterse sau anonimizate într-un interval rezonabil, sub rezerva cerințelor legale și de securitate.
- Jurnale și date de securitate: de regulă, pentru o perioadă limitată sau mai mult timp, dacă este necesar pentru investigarea abuzurilor ori a incidentelor.
- Statistici despre vizitatori: în conformitate cu planul dumneavoastră și cu setările de păstrare a datelor din Servicii.
- Înregistrări privind asistența și marketingul: mesajele de asistență sunt păstrate atât timp cât este necesar pentru soluționarea solicitării și respectarea cerințelor legale, iar datele de contact utilizate în scopuri de marketing sunt păstrate până când vă dezabonați sau solicitați ștergerea lor.
- Conturi gratuite și fișiere inactive: pot fi șterse după o perioadă de inactivitate, cu notificare prealabilă atunci când acest lucru este posibil.
13. Securitate
Utilizăm măsuri tehnice și organizatorice menite să protejeze datele cu caracter personal, inclusiv criptarea datelor în tranzit, criptarea datelor de autentificare pentru plăți stocate, stocarea parolelor sub formă de hash, controale de acces și monitorizare. Niciun sistem nu este complet sigur, prin urmare nu putem garanta securitatea absolută. Vă recomandăm să utilizați o parolă puternică și unică, să păstrați confidențialitatea datelor de autentificare și a cheilor API și ale procesatorilor de plăți, să gestionați cu atenție rolurile și permisiunile echipei și să revocați orice cheie despre care considerați că a fost compromisă. Dacă luăm cunoștință de o încălcare a securității datelor care vă afectează datele, vă vom notifica pe dumneavoastră și autoritățile competente, conform cerințelor legale.
14. Drepturile și opțiunile dumneavoastră
În funcție de locul în care locuiți, puteți beneficia de unele sau de toate drepturile următoare:
- Acces la datele dumneavoastră cu caracter personal și obținerea unei copii a acestora.
- Rectificare a datelor inexacte sau incomplete.
- Ștergere a datelor cu caracter personal.
- Restricționarea anumitor activități de prelucrare sau opoziție față de acestea, inclusiv față de marketingul direct.
- Portabilitatea datelor: primirea datelor într-un format structurat, utilizat în mod curent.
- Retragerea consimțământului în orice moment.
- Protecție împotriva deciziilor bazate exclusiv pe prelucrare automatizată care produc efecte semnificative.
- Refuzul publicității direcționate și al vânzării sau partajării datelor dumneavoastră cu caracter personal, în cazurile în care legea prevede acest drept.
- Depunerea unei plângeri la autoritatea locală pentru protecția datelor.
Vă puteți exercita multe dintre aceste drepturi direct, prin instrumentele disponibile în contul dumneavoastră și pe site-ul nostru, cum ar fi editarea profilului, exportarea sau ștergerea datelor, ștergerea contului și gestionarea preferințelor privind cookie-urile și e-mailurile. Pentru orice acțiune pe care nu o puteți efectua personal, contactați-ne la adresa [email protected]. Este posibil să fie necesar să vă verificăm identitatea și vă vom răspunde în termenul prevăzut de lege (în general, 30 de zile). Nu vă vom trata în mod discriminatoriu pentru exercitarea drepturilor dumneavoastră. Dacă refuzăm o solicitare, vă vom explica motivele, iar dacă legea vă acordă dreptul de a contesta decizia, puteți formula o contestație răspunzând la mesajul nostru; de asemenea, puteți contacta autoritatea locală pentru protecția datelor.
15. Informații regionale
Spațiul Economic European, Regatul Unit și Elveția
Beneficiați de drepturile descrise mai sus în temeiul RGPD, al RGPD din Regatul Unit și al Legii federale elvețiene privind protecția datelor (FADP). Puteți depune o plângere la autoritatea națională de supraveghere.
California, SUA (CCPA/CPRA) și alte state din SUA
În ultimele 12 luni, este posibil să fi colectat categoriile de informații cu caracter personal descrise în secțiunea Datele cu caracter personal pe care le colectăm în scopurile comerciale prezentate în secțiunea Cum utilizăm datele cu caracter personal și să le fi divulgat categoriilor de destinatari descrise în secțiunea Cum partajăm datele cu caracter personal. Rezidenții Californiei și ai altor state din SUA pot solicita informații despre datele colectate, accesul la acestea, rectificarea și ștergerea lor, precum și renunțarea la vânzarea sau partajarea datelor ori la publicitatea direcționată și limitarea utilizării informațiilor sensibile cu caracter personal. Puteți desemna un agent autorizat să depună solicitări în numele dumneavoastră.
Brazilia, Canada, Australia, Singapore, Vietnam, Japonia, Coreea de Sud, India și alte țări
Atunci când se aplică legislații locale precum LGPD, PIPEDA, Privacy Act 1988 (Australia), PDPA (Singapore), Legea privind protecția datelor cu caracter personal din Vietnam și reglementările sale de punere în aplicare (inclusiv Decretul 356/2025/ND-CP), APPI (Japonia), PIPA (Coreea de Sud) sau Legea DPDP (India), beneficiați de drepturile prevăzute de aceste acte normative, care sunt, în general, compatibile cu cele enumerate mai sus. În cazul în care aceste legi impun consimțământul dumneavoastră pentru prelucrarea datelor sau transferul acestora peste granițe, îl solicităm înainte de a ne baza pe acesta (de exemplu, la înregistrare sau prin intermediul unui banner de consimțământ). Contactați-ne pentru a vă exercita drepturile.
16. Confidențialitatea copiilor
Serviciile nu sunt destinate copiilor cu vârsta sub 16 ani (sau sub vârsta minimă mai ridicată prevăzută în țara dumneavoastră), iar noi nu colectăm cu bună știință date cu caracter personal de la aceștia. Dacă aveți motive să credeți că un copil ne-a furnizat date cu caracter personal, contactați-ne la adresa [email protected], iar noi le vom șterge.
17. Linkuri și servicii ale terților
Conținutul, linkurile și instrumentele disponibile prin intermediul Serviciilor vă pot redirecționa către site-uri web sau servicii pe care nu le controlăm, inclusiv către procesatori de plăți. Nu suntem responsabili pentru practicile lor privind confidențialitatea. Vă rugăm să consultați politicile acestora.
18. Modificări ale prezentei Politici
Putem actualiza periodic prezenta Politică. Dacă efectuăm modificări semnificative, vă vom notifica prin e-mail, printr-o notificare în aplicație sau printr-un anunț vizibil în cadrul Serviciilor înainte ca acestea să intre în vigoare, atunci când legea impune acest lucru. Data „Ultima actualizare” indică versiunea cea mai recentă. Continuarea utilizării Serviciilor după intrarea în vigoare a modificărilor înseamnă că acceptați Politica actualizată. Prezenta Politică poate fi pusă la dispoziție în mai multe limbi, pentru comoditate; în cazul oricărei neconcordanțe, versiunea în limba engleză prevalează în măsura permisă de lege.
19. Contactați-ne
Pentru întrebări sau solicitări privind prezenta Politică ori datele dumneavoastră cu caracter personal:
- E-mail: [email protected]