Politica de confidențialitate

#1. Operatorul de date

Operatorul pentru prelucrările descrise aici, în sensul art. 4 pct. 7 din RGPD, este:

Societate

MATTALNET GRUPP OÜ

Adresă

Tuukri tn 19-315, 10120 Tallinn, Estonia

Număr de înregistrare

14744075

Cod de identificare TVA

EE102519059

E-mail

mail@vicelume.com

Scrieți la această adresă pentru orice aspect legat de această politică, inclusiv orice cerere formulată în temeiul secțiunii 15. Menționați „Protecția datelor” în subiect și vom direcționa mesajul corespunzător.

Nu am desemnat un responsabil cu protecția datelor. Prelucrările noastre nu ating pragurile prevăzute la art. 37 alin. (1) din RGPD: nu efectuăm o monitorizare periodică și sistematică pe scară largă și nu prelucrăm categorii speciale de date pe scară largă. Adresa de e-mail de mai sus este punctul de contact pentru chestiunile legate de protecția datelor.

#2. Ce acoperă această politică

Site-ul vicelume.com, aplicațiile ViceLume pentru iOS și Android, fluxul radio și e-mailurile de serviciu pe care le trimitem. Nu acoperă site-urile către care facem trimitere. Odată ce urmați un link către o publicație, se aplică propria politică de confidențialitate a acesteia, asupra căreia nu avem nicio influență.

#3. Activitățile de prelucrare, pe scurt

Fiecare rând reprezintă un scop, datele necesare, temeiul legal potrivit art. 6 alin. (1) din RGPD și durata de păstrare a datelor. Secțiunile de după tabel descriu fiecare rând în cuvinte.

#4. Contul dumneavoastră și passkey-urile

ViceLume nu folosește parole. Înregistrarea și autentificarea folosesc passkey-uri (WebAuthn). Dispozitivul dumneavoastră generează o pereche de chei; cheia privată nu îl părăsește niciodată, iar noi primim și stocăm doar cheia publică, id-ul de credențial și un contor de semnătură. Nu există nimic în baza noastră de date care ar putea fi refolosit ca parolă în cazul unei scurgeri de date și nu există nimic de capturat pentru o pagină de phishing.

Stocăm o adresă de e-mail alături de cont. Ea există pentru a putea confirma că adresa vă aparține, pentru a vă putea contacta în legătură cu serviciul (o notificare de securitate, o modificare a acestor documente, un răspuns la solicitarea dumneavoastră) și pentru a vă oferi un canal de recuperare. Nu este o credențială de autentificare și nu este niciodată folosită pentru a vă întocmi un profil.

Numele de utilizator este ceea ce alegeți dumneavoastră să fie. Dacă preferați să nu fiți identificabil, alegeți unul care nu este numele dumneavoastră real — nimic din serviciu nu impune unul real.

#5. Analiza utilizării

Măsurăm modul în care este utilizat serviciul, pentru a ști ce limbi, povești și posturi merită costul producției. Există două măsurători și ambele sunt dezactivate până când le activați dumneavoastră. Până atunci, nu se încarcă niciun script de analiză, nu se scrie niciun cookie de analiză și nimic despre vizita dumneavoastră nu este trimis nicăieri — nici către Google.

Măsurarea noastră proprie

Prima măsurătoare este de tip first-party: datele ajung pe propriul nostru server din Germania și la nimeni altcineva. Ea stă la baza rapoartelor din consola noastră de operare și este motivul pentru care putem spune dacă traducerea într-o limbă a meritat.

• O cheie de sesiune: un identificator aleatoriu generat de browser-ul sau aplicația dumneavoastră. Nu îl derivăm din nimic despre dumneavoastră și nu este corelat între dispozitive.
• Platforma (web, iOS, Android), limba interfeței, tipul evenimentului și un set mic și fix de proprietăți pentru acel tip — o cale fără șirul de interogare, un id de poveste, un link extern accesat, un identificator de post.
• Id-ul contului dumneavoastră, dar doar dacă sunteți autentificat în acel moment. Deconectat, un eveniment nu conține deloc vreo referință la un utilizator.
• Nu adresa dumneavoastră IP și nu șirul de agent utilizator. Niciunul nu este scris în magazinul de analiză.

Evenimentele brute sunt șterse la 400 de zile de la înregistrare. Numărătorile agregate pe care le păstrăm pentru rapoarte (vizite pe zi, redări pe post) nu conțin niciun identificator.

Google Analytics 4

A doua măsurătoare nu este a noastră. Dacă activați analiza, încărcăm Google Analytics 4 (proprietatea G-GS3J1SR3NS) de pe googletagmanager.com, iar acesta raportează vizualizările dumneavoastră de pagini către Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google este un terț. Prelucrează aceste date pe baza instrucțiunilor noastre, în temeiul art. 28 din RGPD, dar o face pe propria infrastructură, în propriile condiții, iar noi nu putem verifica ce deține. Adăugarea sa este o schimbare față de modul în care a funcționat până acum acest serviciu, iar această secțiune o spune deschis, în loc să o ascundă.

• Ce primește Google: calea paginii pe care vă aflați, site-ul care v-a trimis, limba interfeței dumneavoastră și date tehnice despre browser-ul, dispozitivul și ecranul dumneavoastră.
• Un identificator de tip cross-site. Google setează cookie-urile _ga descrise la secțiunea 10 și le folosește pentru a recunoaște același browser la vizite ulterioare. Este identificatorul Google, nu al nostru, iar noi nu putem vedea ce altceva asociază Google cu el.

#6. Radio, audio și povești vorbite

Radioul difuzează muzică instrumentală și vocală fără versuri generată de AI, buletine de știri vorbite citite de o voce sintetică de moderator și reclame audio. Niciunul dintre acestea nu este o înregistrare a unui interpret real, iar vocea niciunui ascultător nu este vreodată captată — serviciul nu are acces la microfon și nu folosește nicăieri intrare vocală.

Ascultarea este disponibilă utilizatorilor autentificați, astfel încât serverul știe care cont ascultă și contorizează redarea. Dacă ați acceptat analiza utilizării, redarea produce și un eveniment radio_play, așa cum este descris mai sus. Dacă ați refuzat analiza, se incrementează doar contorul de redare de pe server — asociat piesei, nu dumneavoastră.

#7. Notificări push și e-mail

Notificările push sunt opționale și mereu dezactivate până le activați. Când o faceți, browser-ul sau sistemul dumneavoastră de operare emite un punct terminal push și o pereche de chei, pe care le stocăm pentru ca un mesaj să poată fi livrat. Le folosim doar în scopul pentru care le-ați activat — rezumate noi, buletine de ultimă oră — și pentru nimic altceva.

Dezactivați-le din aplicație sau din setările site-ului browser-ului dumneavoastră, iar abonamentul este șters. Temei legal: consimțământul dumneavoastră, art. 6 alin. (1) lit. a) din RGPD.

Scrisori pe care le puteți activa

Există două scrisori, iar amândouă sunt dezactivate până le activați în setările de notificare ale contului dumneavoastră: o scrisoare săptămânală care rezumă ce s-a mișcat la subiectele pe care le urmăriți și alerte pentru o schimbare care nu ar trebui să aștepte până la sfârșitul săptămânii. Niciuna nu este trimisă vreodată cuiva care nu a activat-o. Temei legal: consimțământul dumneavoastră, art. 6 alin. (1) lit. a) din RGPD.

• Ce stocăm pentru a le putea trimite: cele două comutatoare, adresa dumneavoastră de e-mail, limba în care scriem, un token care identifică abonarea în interiorul unui link de dezabonare și fusul orar raportat de browser-ul dumneavoastră la activare — astfel încât scrisoarea săptămânală să ajungă dimineața la dumneavoastră, nu în miezul nopții. Scrisorile raportează despre subiectele din lista de urmărire alese de dumneavoastră înșivă; nimic altceva din ceea ce citiți nu intră în ele.
• Dezabonarea se face printr-un singur clic și rămâne valabilă. Fiecare scrisoare de flux poartă un buton de oprire în subsolul ei și un antet List-Unsubscribe, astfel încât funcționează și propriul buton de dezabonare al programului dumneavoastră de e-mail, fără să deschideți scrisoarea. Comutatoarele din contul dumneavoastră fac același lucru.
• Păstrăm o consemnare a faptului că cineva s-a dezabonat. Fiecare dezabonare adaugă un rând: care flux, pe ce cale (butonul din subsol, funcția de un singur clic a programului de e-mail, setările contului dumneavoastră sau un administrator), când, o formă mascată a adresei — r***@example.test, niciodată adresa în sine — și o referință la contul sau la intrarea din listă căreia îi aparținea. Există pentru a putea vedea o rată de dezabonare la o mie de scrisori trimise, iar așa se deosebește o scrisoare proastă de o săptămână obișnuită. Temei legal: art. 6 alin. (1) lit. f) din RGPD, interesul nostru legitim de a ști dacă propriile noastre mesaje funcționează.
• Acest jurnal nu este niciodată folosit pentru a scrie cuiva. Este citit de consola noastră de operare și nicăieri altundeva, iar niciun rând din el nu poate fi transformat înapoi într-o adresă.

#8. Jurnale de server, securitate și prevenirea abuzurilor

Serverul nostru web scrie un jurnal de acces standard: adresă IP, oră, URL solicitat, cod de răspuns, referrer și agent utilizator. Acesta ne permite să observăm că o pagină este defectă, că un crawler suprasolicită fluxul sau că cineva încearcă enumerarea passkey-urilor. Jurnalul este șters după 30 de zile și nu este niciodată folosit pentru a întocmi un profil sau combinat cu magazinul de analiză.

Limitele de rată asociate adresei IP protejează autentificarea, formularul de sesizare și punctele terminale AI. Acțiunile administrative și de moderare sunt scrise într-un jurnal de audit, astfel încât o decizie privind un conținut să poată fi reconstituită. Temei legal pentru toate acestea: art. 6 alin. (1) lit. f) din RGPD, interesul nostru legitim pentru un serviciu care rămâne disponibil și care nu este supus abuzurilor. Considerăm că acest interes nu este depășit de interesele dumneavoastră, întrucât datele sunt minime, cu durată scurtă de viață și nu sunt folosite niciodată în alte scopuri.

#9. Plăți

Facturarea nu este încă activă. Premium există ca plan, dar în prezent nu se percepe nicio plată și nu se prelucrează nicio dată de plată.

Odată activată facturarea, plățile vor fi gestionate de Stripe (Stripe Payments Europe, Limited, Irlanda, cu transfer ulterior către Stripe, Inc. din Statele Unite). Datele cardului se introduc pe infrastructura proprie a Stripe și nu ajung niciodată pe serverele noastre. Vom stoca statusul abonamentului, durata acestuia și id-ul de client atribuit de Stripe — suficient pentru a ști la ce sunteți îndreptățit, și nimic mai mult. Facturile vor fi păstrate timp de șapte ani, conform legislației contabile estoniene. Această politică va fi actualizată, iar această secțiune înlocuită, înainte de a se percepe prima plată.

#10. Cookie-uri și stocare locală

Nu folosim cookie-uri publicitare. Singurele cookie-uri ale unor terți pe care acest serviciu le poate seta sunt cele două cookie-uri Google Analytics de mai jos, iar ele există doar dacă ați activat analiza. Tot ceea ce serviciul stochează în browser-ul dumneavoastră este listat integral aici.

#11. Persoane împuternicite și subîmputernicite

Folosim următorii furnizori de servicii. Fiecare acționează pe baza instrucțiunilor noastre, în temeiul unui acord de prelucrare a datelor potrivit art. 28 din RGPD, sau — acolo unde nu ajunge deloc nicio dată cu caracter personal la aceștia — în temeiul unui contract de servicii obișnuit.

#12. Transferuri către țări terțe

Serverele, baza de date, copiile de rezervă și e-mailul rămân, toate, în interiorul Uniunii Europene. Trei transferuri merg mai departe. Doar primul dintre ele vă privește, și doar dacă ați activat analiza; celelalte privesc conținutul — textul articolelor publicate și propriile noastre scripturi — și sunt enumerate pentru ca imaginea să fie completă:

• Statele Unite — clauze contractuale standard în temeiul art. 46 alin. (2) lit. c) din RGPD, completate, acolo unde furnizorul este certificat, de EU–US Data Privacy Framework (art. 45 din RGPD). Google LLC este certificată în temeiul acestui cadru, iar pe acest temei ajung la ea datele de analiză descrise la secțiunea 5.
• Regatul Unit — acoperit de decizia de adecvare a Comisiei Europene din 28 iunie 2021, astfel încât nu este necesară nicio garanție suplimentară.
• China — clauze contractuale standard în temeiul art. 46 alin. (2) lit. c) din RGPD, împreună cu o evaluare a impactului transferului. Reducem practic riscul rezidual la zero prin trimiterea doar a unui text deja publicat, fără nicio dată cu caracter personal.

Puteți solicita o copie a garanțiilor aplicabile oricăruia dintre aceste transferuri scriind la mail@vicelume.com.

#13. De unde provine conținutul nostru

Rezumatele noastre sunt redactate pe baza articolelor de presă, a anunțurilor oficiale și a conținutului creatorilor pe care editorul le-a făcut deja publice. Acesta este conținut, nu date cu caracter personal despre dumneavoastră, astfel încât art. 14 din RGPD are o aplicabilitate redusă — dar, pentru a fi completi: dacă un articol public menționează o persoană, acel nume poate apărea într-un rezumat despre acesta, în temeiul art. 6 alin. (1) lit. f) din RGPD (interesul nostru și al publicului de a relata informații publicate), iar dumneavoastră vă puteți opune în temeiul art. 21, așa cum este descris mai jos.

Nu cumpărăm date, nu îmbogățim conturile din surse terțe și nu extragem date de pe profiluri de rețele sociale.

#14. Cât timp păstrăm datele

• Datele contului — până când ștergeți contul. Ștergerea se face în regim de auto-servire din profilul dumneavoastră: contul este marcat imediat ca șters și dispare din serviciu, iar înregistrarea este eliminată definitiv în 30 de zile. Un credențial passkey este eliminat imediat.
• Intrările din lista de e-mail — până la dezabonare sau până când lista de dinainte de lansare este eliminată după lansare.
• Jurnalul de dezabonare — fără termen separat de expirare: un rând este șters odată cu contul sau cu intrarea din listă la care trimite. Rândurile conțin o adresă mascată, niciodată o adresă.
• Evenimentele de analiză — 400 de zile.
• Jurnalele de acces ale serverului — 30 de zile.
• Abonamentele push — până la dezactivare sau expirare.
• Dosarele de sesizare și de reclamație — 3 ani de la închiderea cazului, astfel încât o reclamație repetată să poată fi judecată prin comparație cu prima.
• Jurnalul de audit administrativ — 12 luni.
• Facturi și evidențe contabile (odată ce facturarea este activă) — 7 ani, conform legislației estoniene.

#15. Drepturile dumneavoastră

Potrivit RGPD, aveți față de noi următoarele drepturi. Exercitarea oricăruia dintre ele este gratuită și răspundem în termen de o lună.

• Acces (art. 15) — o copie a datelor pe care le deținem despre dumneavoastră și o explicație a ceea ce facem cu ele. Profilul dumneavoastră oferă și un export în regim de auto-servire.
• Rectificare (art. 16) — corectarea a orice este inexact.
• Ștergere (art. 17) — ștergerea datelor dumneavoastră. În regim de auto-servire din profil sau scriindu-ne.
• Restricționare (art. 18) — o suspendare a prelucrării cât timp se soluționează un litigiu privind exactitatea sau legalitatea.
• Portabilitate (art. 20) — datele pe care ni le-ați furnizat, într-un format structurat, care poate fi citit automat, pentru a le lua în altă parte.
• Opoziție (art. 21) — vă puteți opune oricând, din motive legate de situația dumneavoastră particulară, prelucrărilor pe care le întemeiem pe interese legitime (secțiunile 8 și 13). În acest caz, încetăm prelucrarea, cu excepția cazului în care putem demonstra motive legitime imperioase care prevalează asupra intereselor dumneavoastră.
• Retragerea consimțământului (art. 7 alin. (3)) — pentru analiza utilizării, notificările push și lista de e-mail. Un singur clic, cu efect imediat, fără a afecta ceea ce a fost legal înainte de aceasta.

Scrieți la mail@vicelume.com. Este posibil să vă cerem să confirmați controlul asupra contului sau al adresei de e-mail înainte de a acționa — nu pentru a vă obstrucționa, ci pentru că înmânarea unui export de cont persoanei greșite ar constitui, ea însăși, o încălcare.

#16. Reclamații

Dacă considerați că vă prelucrăm datele în mod ilegal, aveți dreptul, în temeiul art. 77 din RGPD, de a depune o plângere la o autoritate de supraveghere — în statul membru în care locuiți, lucrați sau în care a avut loc presupusa încălcare. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Autoritatea noastră principală este cea estoniană:

Autoritate

Andmekaitse Inspektsioon (Autoritatea Estoniană pentru Protecția Datelor)

Adresă

Tatari 39, 10134 Tallinn, Estonia

E-mail

info@aki.ee

Website

https://www.aki.ee

Bineînțeles, sunteți binevenit să ne contactați mai întâi pe noi — de obicei este mai rapid, iar noi preferăm să corectăm o greșeală decât să ne certăm pe seama ei.

#17. Fără proces decizional automatizat

Nu efectuăm procese decizionale automatizate sau crearea de profiluri în sensul art. 22 alin. (1) din RGPD. Nimic despre dumneavoastră nu este decis de o mașină și din ceea ce citiți nu decurge nicio consecință juridică sau de o importanță similară.

AI este folosit pentru a produce conținut — rezumate, traduceri, planuri Coach, buletine vorbite, muzică — nu pentru a evalua persoane. Un plan Coach este o sugestie generată din timpul de joc și obiectivul introduse chiar de dumneavoastră; nu este o evaluare a persoanei dumneavoastră și nu are consecințe în afara planului pe care l-ați solicitat.

#18. Furnizarea datelor este obligatorie?

Nu. Citirea, ascultarea și căutarea nu necesită niciun cont și nicio dată. Dacă doriți un cont, un nume de utilizator, un passkey și o adresă de e-mail sunt necesare pentru a-l crea — fără acestea, contractul nu poate fi executat. Orice altceva este opțional și marcat în mod clar ca atare.

#19. Copii

Serviciul nu se adresează copiilor. Conturile sunt destinate utilizatorilor cu vârsta de 16 ani sau peste; sub această vârstă, consimțământul în temeiul art. 8 din RGPD ar trebui să provină de la un titular al răspunderii părintești, iar noi nu suntem pregătiți să îl verificăm. Dacă credeți că s-a înregistrat un copil, spuneți-ne și vom șterge contul.

#20. Modificări ale acestei politici

Actualizăm această politică atunci când serviciul se schimbă — când facturarea devine activă, când o persoană împuternicită este adăugată sau eliminată. Data de la început indică întotdeauna momentul. O modificare semnificativă este anunțată pe site înainte de a intra în vigoare și, dacă deținem adresa dumneavoastră de e-mail, prin e-mail.