Ultima actualizare: 2026-11-02
Pe scurt
Această politică explică ce date cu caracter personal prelucrează Codebase Media UG (haftungsbeschränkt) atunci când utilizați EditingTools.io: site-urile noastre web, instrumentele web, contul dumneavoastră, aplicațiile și plug-in-urile noastre și profilurile noastre de pe rețelele sociale. Explică de ce prelucrăm datele, cât timp le păstrăm, cine altcineva le primește și ce drepturi aveți.
EditingTools.io este utilizat de persoane fizice și de societăți. Dacă îl utilizați în numele angajatorului sau al unui client, o parte din ceea ce încărcați este prelucrată la instrucțiunile organizației respective, și nu ale noastre. Secțiunea de mai jos privind rolurile explică diferența.
Pe scurt: serverele noastre proprii se află în Germania, iar traficul trece prin rețeaua Cloudflare (SUA) pentru livrare rapidă și protecție împotriva atacurilor. Fișierele pe care le încărcați într-un convertor sau într-un instrument de IA sunt șterse imediat după prelucrare. Rezultatele sunt păstrate doar pe perioada pe care o alegeți. Nu setăm cookie-uri publicitare sau de analiză, nu vindem date și nu folosim fișierele dumneavoastră pentru antrenarea modelelor de IA.
Domeniul de aplicare al acestei politici
Această politică se aplică site-urilor web de la editingtools.io, editing.tools, editingtools.com, editingtools.eu și editingtools.de, inclusiv tuturor subdomeniilor acestora, aplicațiilor EditingTools.io din Apple App Store, extensiilor și plug-in-urilor noastre de pe Adobe Exchange, precum și profilurilor noastre de pe Instagram, Threads, LinkedIn, YouTube și X.
Nu se aplică site-urilor web și serviciilor altor furnizori către care trimitem prin linkuri și nici prelucrărilor pe care magazinele de aplicații, furnizorii de servicii de plată și rețelele sociale le efectuează pe propria răspundere. Acolo unde acest lucru contează, politica o spune și vă trimite la notificările lor privind confidențialitatea.
Operator
Operatorul în sensul articolului 4 punctul 7 din RGPD este:
- Societate
- Codebase Media UG (haftungsbeschränkt)
- Adresă
- Im Mediapark 5, 50670 Köln, Germania
- [email protected]
Responsabilul cu protecția datelor
Nu avem obligația de a desemna un responsabil cu protecția datelor în temeiul articolului 37 din RGPD sau al § 38 BDSG și nu am desemnat unul în mod voluntar. Solicitările privind protecția datelor se trimit la [email protected] și sunt tratate de conducere.
Drepturile dumneavoastră
Potrivit RGPD, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:
- Acces (articolul 15): dreptul de a fi informat dacă prelucrăm date despre dumneavoastră și de a primi o copie a acestora.
- Rectificare (articolul 16): dreptul de a obține corectarea datelor inexacte și completarea datelor incomplete.
- Ștergere (articolul 17): dreptul de a obține ștergerea datelor atunci când nu mai există un motiv legal pentru a le păstra.
- Restricționare (articolul 18): dreptul de a obține limitarea prelucrării cât timp se soluționează o dispută privind exactitatea sau legalitatea.
- Portabilitatea datelor (articolul 20): dreptul de a primi datele pe care le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat sau de a le transmite altui operator.
- Opoziție (articolul 21): a se vedea caseta de mai jos.
- Retragerea consimțământului (articolul 7 alineatul (3)): atunci când prelucrarea se bazează pe consimțământul dumneavoastră, dreptul de a-l retrage în orice moment, cu efect pentru viitor, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Dreptul de opoziție. Atunci când prelucrăm datele dumneavoastră pe baza intereselor legitime (articolul 6 alineatul (1) litera (f) din RGPD), vă puteți opune în orice moment, din motive legate de situația dumneavoastră particulară. În acest caz, vom înceta prelucrarea, cu excepția situației în care putem demonstra că avem motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că prelucrarea servește constatării, exercitării sau apărării unor drepturi în instanță. Atunci când folosim datele dumneavoastră pentru marketing direct, vă puteți opune în orice moment fără a indica motive, iar noi vom înceta să le folosim în acest scop.
Pentru a exercita oricare dintre aceste drepturi, scrieți la [email protected]. Răspundem în termen de o lună, conform articolului 12 alineatul (3) din RGPD. Vă putem solicita informații pentru a vă confirma identitatea și solicităm doar ceea ce este necesar pentru a ne asigura că nu divulgăm datele dumneavoastră unei alte persoane.
Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere în temeiul articolului 77 din RGPD, în special în statul membru în care locuiți sau lucrați ori în care a avut loc presupusa încălcare. Autoritatea competentă pentru noi este Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Fișiere jurnal ale serverului
Ori de câte ori deschideți una dintre paginile noastre sau utilizați unul dintre instrumentele noastre, serverele noastre înregistrează automat informațiile pe care browserul sau aplicația dumneavoastră le transmite:
- Pagina, fișierul sau interfața solicitată și starea returnată
- Data și ora solicitării
- Cantitatea de date transferate
- URL-ul de proveniență (referrer), atunci când browserul dumneavoastră trimite unul
- Tipul și versiunea browserului sau a aplicației și sistemul de operare
- Adresa IP
Scop și temei juridic: furnizarea site-urilor web și a instrumentelor, diagnosticarea defecțiunilor și apărarea împotriva atacurilor și a abuzurilor automatizate. Temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD; interesul nostru legitim este un serviciu care funcționează și este sigur. Nu combinăm aceste date cu alte surse și nu le folosim pentru crearea de profiluri ale vizitatorilor.
Păstrare: fișierele jurnal sunt șterse după 14 zile. O înregistrare individuală necesară pentru investigarea unui incident de securitate specific este păstrată până la închiderea investigației respective.
Găzduire și infrastructură
Site-urile noastre web, instrumentele și datele contului dumneavoastră rulează pe servere din Germania. Găzduirea și infrastructura sunt furnizate de IONOS SE (Montabaur), IONOS Cloud GmbH (Berlin) și Hetzner Online GmbH (Gunzenhausen). IONOS găzduiește, de asemenea, propriul nostru server de e-mail, prin care trimitem și primim e-mailuri.
Toate acționează ca persoane împuternicite de noi în temeiul articolului 28 din RGPD, în baza unor acorduri de prelucrare a datelor, și prelucrează datele numai la instrucțiunile noastre. Temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD atunci când găzduirea este necesară pentru executarea unui contract cu dumneavoastră și, în rest, articolul 6 alineatul (1) litera (f) din RGPD, interesul nostru legitim pentru o infrastructură fiabilă și sigură.
Rețea de livrare a conținutului și protecție împotriva atacurilor
Folosim Cloudflare ca rețea de livrare a conținutului și pentru a ne proteja serverele împotriva atacurilor. Toate solicitările către site-urile noastre web, instrumentele și aplicațiile noastre, inclusiv încărcările, datele introduse în formulare și autentificările, trec mai întâi prin rețeaua mondială a Cloudflare. Conexiunea este criptată între browserul dumneavoastră și Cloudflare și din nou între Cloudflare și serverele noastre (TLS cu validarea certificatului, modul „Full (strict)”). Pentru a direcționa solicitările, a filtra traficul de atac și a stoca fișiere în memoria cache, Cloudflare decriptează traficul în rețeaua sa. Prin urmare, prelucrează adresa dumneavoastră IP, URL-ul solicitat, datele tehnice ale conexiunii și conținutul transmis și stochează fișiere statice în memoria cache. Cloudflare poate seta cookie-uri de securitate strict necesare pentru a deosebi oamenii de roboți (a se vedea Cookie-uri).
Temei juridic: articolul 6 alineatul (1) litera (f) din RGPD. Interesul nostru legitim este securitatea și disponibilitatea serviciului, în special protecția împotriva atacurilor de tip denial-of-service și a abuzurilor automatizate.
Cloudflare, Inc. are sediul în Statele Unite ale Americii. Este certificată în cadrul Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework), iar cu ea am încheiat, de asemenea, clauzele contractuale standard ale Comisiei Europene.
Cookie-uri și stocare locală
Nu folosim cookie-uri de analiză, publicitare sau de urmărire și nici instrumente de urmărire ale unor terți. Stocăm doar ceea ce este strict necesar pentru a furniza serviciul pe care l-ați solicitat:
- Sesiune și autentificare: vă menține autentificat și vă asociază solicitările cu contul dumneavoastră. Se șterge când vă deconectați sau când sesiunea expiră.
- Securitate: protejează formularele împotriva falsificării solicitărilor între site-uri (cross-site request forgery) și detectează solicitările automatizate abuzive. Aici intră cookie-urile de securitate setate de Cloudflare, precum „__cf_bm” (detectarea roboților, 30 de minute) și „cf_clearance” (o verificare de securitate trecută, pentru o perioadă scurtă).
- Limbă: reține limba pe care ați ales-o (un cod de două litere, nimic altceva).
- Setări de afișare: reține alegeri precum o temă luminoasă sau întunecată, de regulă în stocarea locală a browserului dumneavoastră, fără a ni le trimite nouă.
Stocarea și citirea acestor informații sunt strict necesare pentru a furniza serviciul pe care l-ați solicitat în mod expres, astfel încât nu necesită consimțământ în temeiul § 25 alin. (2) nr. 2 din Legea germană privind protecția datelor și a vieții private în telecomunicații și serviciile digitale (TDDDG). Orice date cu caracter personal implicate sunt prelucrate în temeiul articolului 6 alineatul (1) litera (b) din RGPD (pentru furnizarea contului dumneavoastră) și al articolului 6 alineatul (1) litera (f) din RGPD (securitate). Puteți șterge cookie-urile în orice moment din setările browserului; veți fi apoi deconectat.
Contul dumneavoastră
Puteți utiliza multe instrumente fără cont. Pentru funcțiile plătite, pentru stocarea rezultatelor și pentru instrumentele de proiect aveți nevoie de unul. Când vă înregistrați și utilizați contul, prelucrăm:
- Adresa de e-mail, numele și parola (stocată doar sub formă de hash cu salt) și limba aleasă de dumneavoastră
- Pentru achiziții: numele și adresa de facturare, denumirea societății și codul de TVA, dacă le furnizați, precum și planul, licențele și soldul de credite
- Setările dumneavoastră, inclusiv cât timp sunt păstrate rezultatele dumneavoastră și ce e-mailuri doriți să primiți
- Adresa IP și ora înregistrării, autentificărilor și acțiunilor relevante pentru securitate
Autentificarea cu Google, Apple sau Adobe: dacă alegeți acest lucru, furnizorul (Google Ireland Limited, Apple Distribution International Ltd. sau Adobe Systems Software Ireland Ltd.) ne confirmă identitatea dumneavoastră și ne transmite numele și adresa dumneavoastră de e-mail sau, în cazul Apple, o adresă de redirecționare (relay) dacă alegeți să o ascundeți pe a dumneavoastră. Nu primim nicio parolă. Furnizorul află că v-ați autentificat în EditingTools.io. Membrii unui cont de întreprindere se pot autentifica prin autentificarea unică (single sign-on) a organizației lor, caz în care furnizorul de identitate al organizației ne confirmă identitatea lor. Notificările proprii de confidențialitate ale furnizorilor se aplică prelucrărilor efectuate de aceștia.
Verificări împotriva abuzurilor: pentru a proteja conturile împotriva preluării și serviciul împotriva abuzurilor, verificăm la înregistrare dacă o adresă de e-mail există și dacă aparține unui furnizor de adrese temporare sau de unică folosință și păstrăm în acest scop o listă a unor astfel de domenii.
Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD pentru furnizarea contului și a contractului; articolul 6 alineatul (1) litera (f) din RGPD pentru adresa IP, verificările împotriva abuzurilor și jurnalul de securitate, interesul nostru legitim fiind prevenirea utilizării abuzive și dovedirea faptului că o înregistrare a avut loc.
Păstrare: datele contului sunt păstrate atât timp cât există contul dumneavoastră. Conturile nu sunt șterse doar pentru că un abonament încetează; ele continuă ca conturi gratuite. Conturile gratuite fără AI Credits, licențe, abonament sau proiecte stocate, care nu prezintă nicio autentificare, nicio utilizare a instrumentelor și nicio plată timp de 36 luni, pot fi șterse după ce v-am avertizat prin e-mail cu cel puțin 30 de zile înainte. Înregistrările din jurnalul de securitate sunt șterse după 12 luni. Datele pe care trebuie să le păstrăm din motive de drept fiscal și comercial sunt păstrate pe perioada legală descrisă la secțiunea privind contabilitatea și sunt blocate pentru orice altă utilizare.
Fișierele pe care le prelucrați cu instrumentele noastre
Când utilizați un instrument, prelucrăm fișierele pe care le încărcați și rezultatele pe care le generăm pentru dumneavoastră. Acestea pot conține date cu caracter personal, de exemplu vocile și chipurile persoanelor dintr-o înregistrare, nume dintr-un scenariu sau dintr-o listă de montaj sau metadate. Cât timp le păstrăm:
- Fișierele încărcate pentru convertoare și instrumente de IA sunt șterse automat imediat ce prelucrarea s-a încheiat.
- Fișierele generate fără cont sunt păstrate mai puțin de o oră, pentru ca să le puteți descărca, apoi sunt șterse.
- Fișierele generate în contul dumneavoastră sunt păstrate pe perioada de stocare pe care o alegeți în profilul dumneavoastră, de la „niciuna” (doar memorie cache temporară, cel mult o oră), prin 1, 3, 7, 10 sau 14 zile, până la 90 zile. Valoarea implicită este de 3 zile. Ulterior sunt șterse automat.
- Proiectele din Live Timecode Notes, Archive Kitchen și CueSheet.pro sunt stocate până când le ștergeți. Un proiect care nu a fost deschis sau modificat timp de 5 ani este șters după ce v-am avertizat prin e-mail.
Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD, deoarece prelucrarea fișierelor dumneavoastră este serviciul pe care l-ați solicitat. Dacă fișierele conțin date cu caracter personal ale altor persoane, dumneavoastră sunteți responsabil pentru a avea dreptul de a le prelucra; dacă utilizați EditingTools.io pentru o organizație, prelucrăm aceste fișiere în numele acesteia (a se vedea mai jos rolurile).
Nu ne uităm la fișierele dumneavoastră în desfășurarea obișnuită a activității. Accesul are loc doar la solicitarea dumneavoastră, de exemplu pentru investigarea unui caz de asistență, sau atunci când este necesar pentru restabilirea serviciului, și este înregistrat în jurnal.
Nu folosim fișierele sau rezultatele dumneavoastră pentru a antrena modele de inteligență artificială și nu le vindem și nu le publicăm.
Fișierele pot conține și categorii speciale de date cu caracter personal (articolul 9 din RGPD), de exemplu voci sau imagini din care se pot deduce starea de sănătate sau originea etnică. Nu căutăm, nu analizăm și nu evaluăm astfel de date. Ele sunt prelucrate numai ca parte a prelucrării pe care o inițiați, automat și fără evaluare, și sunt șterse așa cum este descris mai sus. Dacă încărcați înregistrări ale altor persoane, asigurați-vă că aveți dreptul să o faceți.
Metadate muzicale de la biblioteci și edituri
Pentru a identifica muzica în cue sheet-uri, Cue Sheet Converter și Cue Sheet Manager folosesc metadate de catalog pe care bibliotecile muzicale, editurile și casele de discuri ni le furnizează sau le-au publicat împreună cu înregistrările lor: nume de fișiere, titluri de piese, numere de catalog și numele compozitorilor, ale artiștilor, ale aranjorilor, ale editurilor și ale caselor de discuri. Numele persoanelor sunt date cu caracter personal chiar și atunci când au fost deja publicate. Le afișăm utilizatorilor al căror montaj conține piesa, astfel încât cue sheet-ul să indice titularii de drepturi corecți.
Sursa: biblioteca muzicală, editura sau casa de discuri în cauză ori creditele publicate ale înregistrării. Temei juridic: articolul 6 alineatul (1) litera (f) din RGPD. Interesul nostru legitim, pe care îl împărtășesc titularii de drepturi și utilizatorii noștri, constă în cue sheet-uri corecte, astfel încât utilizarea muzicii să fie raportată, iar titularii de drepturi să fie plătiți. Păstrare: atât timp cât piesa face parte din catalogul furnizat de bibliotecă sau de editură. Corectăm sau ștergem o intrare din catalog atunci când furnizorul ne solicită acest lucru sau când ne arătați că este greșită. Vă puteți opune în temeiul articolului 21 din RGPD (a se vedea Drepturile dumneavoastră mai jos).
Instrumente de IA și servicii de prelucrare specializate
Majoritatea instrumentelor noastre rulează pe propriile noastre servere din Germania. Pentru câteva instrumente folosim furnizori specializați, și numai atunci când porniți instrumentul respectiv. Fișierul dumneavoastră sau textul în cauză este apoi trimis furnizorului, prelucrat, iar rezultatul ne este returnat:
- LALAL.AI (OmniSale GmbH, Risch-Rotkreuz, Elveția): curățarea vocii și separarea în piste (stems) a fișierelor audio. Elveția beneficiază de o decizie de adecvare a Comisiei Europene.
- DeepL (DeepL SE, Köln, Germania): traducerea textelor, a subtitrărilor și a transcrierilor, precum și a solicitărilor de asistență.
- Google Cloud (Google Cloud EMEA Limited, Dublin, Irlanda): traducerea textelor, a subtitrărilor și a transcrierilor, precum și a solicitărilor de asistență.
Acești furnizori acționează ca persoane împuternicite de noi în temeiul articolului 28 din RGPD. Ei pot utiliza datele numai pentru a ne furniza serviciul și nu în scopuri proprii, inclusiv pentru antrenarea modelelor lor. Temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD, deoarece prelucrarea este necesară pentru a executa instrumentul pe care l-ați pornit.
Atunci când grupul unui furnizor include societăți din afara SEE, orice acces de acolo este acoperit de clauzele contractuale standard ale Comisiei Europene. Lista actuală a tuturor furnizorilor, cu adresa și scopul, se află pe pagina noastră privind subcontractanții.
Rezultatele IA sunt generate automat și pot fi greșite. Instrumentele noastre de IA nu iau decizii cu privire la dumneavoastră; a se vedea mai jos secțiunea privind procesul decizional automatizat.
Achiziții și plată
Achizițiile de pe site-ul nostru sunt procesate de Paddle în calitate de merchant of record și revânzător autorizat. Paddle vă vinde licența, încasează plata, emite factura și se ocupă de impozite. În funcție de locul în care vă aflați, vânzătorul este:
- Paddle.com Inc., 3811 Ditmars Blvd. #1071, Astoria, New York 11105-1803, SUA, pentru cumpărătorii din Statele Unite ale Americii
- Paddle.com (Canada) Ltd., 22 Adelaide Street West, Suite 3400, Toronto, Ontario M5H 4E3, Canada, pentru cumpărătorii din Canada
- Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Regatul Unit, pentru cumpărătorii din toate celelalte țări
Paddle este un operator independent pentru datele de plată și fiscale pe care le colectează; se aplică notificarea sa privind confidențialitatea de la paddle.com/legal/privacy. Nu vedem niciodată datele complete ale cardului sau ale contului dumneavoastră bancar. Primim numele dumneavoastră, adresa de e-mail, țara, produsul cumpărat și starea plății. Când o pagină afișează prețuri, browserul dumneavoastră contactează Paddle pentru a le încărca în moneda dumneavoastră, iar Paddle primește în acest scop adresa dumneavoastră IP; temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD, interesul nostru legitim de a afișa prețuri corecte, și articolul 6 alineatul (1) litera (b) din RGPD din momentul în care începeți o achiziție.
În cazuri excepționale, de exemplu pentru comenzi convenite individual, plata este procesată de Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irlanda, în calitate de prestator de servicii de plată; în aceste cazuri, noi suntem vânzătorul. Se aplică notificarea Stripe privind confidențialitatea de la stripe.com/privacy.
Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD pentru încheierea și executarea contractului și articolul 6 alineatul (1) litera (c) din RGPD pentru evidențele pe care le impun dreptul fiscal și dreptul comercial.
Mementouri de finalizare a comenzii: dacă ați început o achiziție și nu ați finalizat-o și ați fost de acord să primiți mementouri, vă putem trimite un e-mail cu un link pentru a continua. Temeiul juridic este consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a) din RGPD), pe care îl puteți retrage în orice moment.
Aplicații și plug-in-uri
Apple App Store: aplicațiile noastre sunt distribuite prin App Store al Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Aplicațiile, achizițiile în aplicație și abonamentele în aplicație sunt vândute de Apple. Apple prelucrează ID-ul dumneavoastră Apple, datele de plată și de descărcare pe propria răspundere, iar noi nu primim de la Apple date personale de plată, ci doar rapoarte anonimizate de vânzări și de erori. Se aplică politica de confidențialitate a Apple de la apple.com/legal/privacy.
Permisiuni ale dispozitivului: o aplicație solicită acces la fișierele, microfonul, camera sau alte funcții ale dispozitivului dumneavoastră numai atunci când o funcție are nevoie de ele și numai când utilizați funcția respectivă. Puteți retrage permisiunile în orice moment din setările dispozitivului. Prelucrarea care rulează local pe dispozitivul dumneavoastră nu ne trimite datele; atunci când o aplicație folosește unul dintre instrumentele noastre online, datele sunt prelucrate așa cum este descris mai sus pentru instrumente.
Adobe Exchange: unele dintre plug-in-urile noastre sunt oferite și pe Adobe Exchange, operat de Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlanda. Achizițiile de acolo sunt gestionate de Adobe și de furnizorul său de comerț electronic, care prelucrează pe propria răspundere datele contului dumneavoastră Adobe și datele de plată. Se aplică politica de confidențialitate a Adobe de la adobe.com/privacy. Când un plug-in folosește unul dintre instrumentele noastre online sau contul dumneavoastră EditingTools.io, se conectează la serverele noastre, iar datele sunt prelucrate așa cum este descris în această politică.
Temei juridic pentru propria noastră prelucrare în aplicații și plug-in-uri: articolul 6 alineatul (1) litera (b) din RGPD pentru furnizarea funcțiilor pe care le utilizați și articolul 6 alineatul (1) litera (f) din RGPD pentru securitate și analiza erorilor.
E-mailuri de la noi
E-mailuri de serviciu: trimitem e-mailuri necesare pentru contul și contractele dumneavoastră, cum ar fi confirmări, facturi, notificări de securitate, avertizări înainte de ștergere și modificări importante ale serviciului sau ale acestor documente. Acestea nu sunt marketing și nu vă puteți dezabona de la ele cât timp aveți un cont. Temei juridic: articolul 6 alineatul (1) literele (b) și (c) din RGPD.
E-mailuri opționale: cu consimțământul dumneavoastră, trimitem e-mailurile pe care le-ați selectat:
- Buletin informativ (newsletter)
- Actualizări de produs
- Actualizări trimestriale
- Anunțuri privind produse noi
- Sfaturi de flux de lucru
Abonarea folosește o dublă confirmare (double opt-in): după ce vă înscrieți, vă trimitem un e-mail prin care vă cerem să confirmați, astfel încât nimeni să nu poată înscrie pe altcineva. Înregistrăm momentul înscrierii și al confirmării, precum și adresa IP utilizată, pentru a putea dovedi consimțământul dumneavoastră. Temeiul juridic este consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a) din RGPD); evidența acestuia se bazează pe articolul 6 alineatul (1) litera (f) din RGPD, interesul nostru legitim de a-l dovedi.
Vă puteți dezabona de la fiecare tip în orice moment prin linkul din fiecare e-mail, din setările contului dumneavoastră sau scriindu-ne. După dezabonare, putem păstra adresa dumneavoastră timp de până la trei ani pentru a dovedi că a fost dat consimțământul, iar într-o listă de blocare atât timp cât este necesar pentru a ne asigura că nu primiți nimic în continuare.
Trimitem toate e-mailurile noi înșine, de pe propriul nostru server de e-mail găzduit de IONOS SE în Germania. Nu folosim un serviciu de newsletter și nu urmărim dacă sau când deschideți e-mailurile noastre.
Trimitem e-mailuri de marketing numai cu consimțământul dumneavoastră. Nu folosim adresa de e-mail dintr-o achiziție sau dintr-un cont gratuit pentru publicitate, cu excepția cazului în care v-ați dat acordul.
Vă rugăm să rețineți că e-mailul este, în general, criptat pe drumul dintre servere, dar nu criptat de la un capăt la altul. Pentru materiale confidențiale, folosiți încărcarea din contul dumneavoastră în loc de un atașament la e-mail.
Contact și asistență
Când ne contactați, prelucrăm ceea ce ne trimiteți: numele dumneavoastră, adresa de e-mail, conținutul solicitării și orice detalii tehnice sau fișiere pe care le includeți pentru a putea reproduce o problemă. Atunci când este necesar, traducem solicitările de asistență cu DeepL sau Google Cloud Translation.
Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD atunci când solicitarea se referă la un contract cu dumneavoastră sau la pregătirea acestuia și, în rest, articolul 6 alineatul (1) litera (f) din RGPD, interesul nostru legitim de a răspunde persoanelor care ne scriu.
Păstrare: corespondența de asistență este păstrată timp de trei ani de la sfârșitul anului în care cazul a fost închis, pentru a putea recunoaște o problemă recurentă, apoi este ștearsă, cu excepția cazului în care trebuie păstrată mai mult timp ca scrisoare comercială în temeiul dreptului comercial sau fiscal.
Reziliere și retragere
Dacă reziliați un contract prin pagina noastră de reziliere sau vă retrageți dintr-un contract prin pagina noastră de retragere, prelucrăm numele dumneavoastră, informațiile care identifică contractul, adresa dumneavoastră de e-mail, conținutul declarației dumneavoastră și data și ora la care am primit-o și vă trimitem o confirmare de primire. Același lucru se aplică sesizărilor privind conținutul ilegal prin formularul nostru de sesizare, unde prelucrăm și locația conținutului și explicația dumneavoastră. Pentru a preveni abuzurile, numărăm trimiterile pe conexiune folosind o valoare derivată din adresa dumneavoastră IP cu o cheie secretă; aceasta este păstrată cel mult o oră.
Temei juridic: articolul 6 alineatul (1) litera (c) din RGPD coroborat cu §§ 312k și 356a din Codul civil german (BGB) și cu articolul 16 din Regulamentul privind serviciile digitale, precum și articolul 6 alineatul (1) litera (b) din RGPD pentru prelucrarea rezilierii sau a retragerii. Păstrare: trei ani de la sfârșitul anului în care contractul a încetat sau în care sesizarea a fost soluționată, termenul general de prescripție, pentru a putea dovedi primirea; mai mult timp doar atunci când dreptul fiscal o impune.
Apeluri video
Pentru apelurile cu clienții folosim Zoom, furnizat de Zoom Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, SUA. Zoom prelucrează numele participanților, adresele de e-mail, adresele IP, informațiile despre dispozitiv, precum și sunetul și imaginea video în timpul apelului. Nu înregistrăm apelurile decât dacă toți participanții sunt de acord în prealabil; o înregistrare este ștearsă după 30 de zile, cu excepția cazului în care este necesară mai mult timp pentru scopul convenit. Invitațiile și notițele sunt păstrate ca corespondență comercială până la șase ani atunci când dreptul comercial o impune, altfel sunt șterse când nu mai sunt necesare.
Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD atunci când apelul se referă la un contract sau la pregătirea acestuia și, în rest, articolul 6 alineatul (1) litera (f) din RGPD, interesul nostru legitim pentru o comunicare eficientă. Zoom este certificată în cadrul Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework), iar cu ea am încheiat un acord de prelucrare a datelor cu clauze contractuale standard.
Videoclipuri YouTube încorporate
Unele pagini afișează videoclipuri tutorial de pe YouTube, un serviciu al Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Videoclipul nu este încărcat când deschideți pagina; vedeți o imagine de previzualizare și abia când faceți clic pe ea este încărcat playerul de la youtube-nocookie.com. Din acel moment, Google primește adresa dumneavoastră IP și informații despre pagină, poate stoca informații pe dispozitivul dumneavoastră și poate asocia vizita cu contul dumneavoastră Google, dacă sunteți autentificat.
Temei juridic: consimțământul dumneavoastră prin apăsarea butonului de redare (articolul 6 alineatul (1) litera (a) din RGPD și § 25 alin. (1) TDDDG). Puteți evita acest lucru nepornind videoclipul. Pentru încărcarea playerului, noi și Google suntem operatori asociați (articolul 26 din RGPD); Google este singurul responsabil pentru prelucrarea sa ulterioară.
Google poate transfera date către Statele Unite ale Americii; Google LLC este certificată în cadrul Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework). Se aplică politica de confidențialitate a Google de la policies.google.com/privacy.
Profilurile noastre de pe rețelele sociale
Avem profiluri pe următoarele rețele, pentru a prezenta EditingTools.io și pentru a comunica acolo cu persoanele interesate:
- Instagram și Threads: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda
- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda
- YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
- X: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda
Când vizitați profilurile noastre, rețeaua prelucrează datele dumneavoastră pe propria răspundere, de regulă inclusiv în scopuri publicitare și pentru crearea de profiluri de utilizare, și eventual în țări din afara UE. Vedem ceea ce partajați public cu noi sau ne trimiteți, precum și statistici anonimizate despre vizitele pe profilul nostru. Pentru aceste statistici („Page Insights”) suntem operatori asociați cu Meta pentru Instagram și cu LinkedIn pentru LinkedIn, în temeiul articolului 26 din RGPD; rețelele au convenit să își asume responsabilitatea principală pentru informarea dumneavoastră și pentru tratarea cererilor dumneavoastră de exercitare a drepturilor, iar acordurile lor sunt disponibile pe site-urile lor web.
Temei juridic: articolul 6 alineatul (1) litera (f) din RGPD, interesul nostru legitim de a ne prezenta produsele și de a comunica cu persoanele interesate. Atunci când o rețea vă solicită consimțământul, se aplică consimțământul acesteia.
Vă puteți exercita drepturile față de noi sau direct față de rețea; rețeaua este de regulă mai bine plasată pentru a acționa, deoarece numai ea are acces la datele de bază. Se aplică politicile proprii de confidențialitate ale rețelelor.
Blog
Blogul nostru nu are funcție de comentarii și nu setează cookie-uri suplimentare. Citirea lui implică doar fișierele jurnal ale serverului descrise mai sus.
Dezvoltare personalizată și proiecte pentru clienți
Pentru dezvoltarea personalizată și pentru lucrul la proiecte prelucrăm datele de contact ale persoanelor de contact ale clienților noștri, conținutul comunicării noastre și documentele de proiect. Temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD atunci când clientul este persoana de contact și, în rest, articolul 6 alineatul (1) litera (f) din RGPD, interesul legitim al ambelor părți de a realiza proiectul.
Atunci când prelucrăm date cu caracter personal în numele clientului nostru într-un astfel de proiect, o facem în calitate de persoană împuternicită de acesta, în baza unui acord de prelucrare a datelor, iar clientul este operatorul.
Contabilitate și impozite
Prelucrăm contactele de facturare și evidențele tranzacțiilor pentru a factura, a ține contabilitatea și a ne depune declarațiile fiscale. Pentru contabilitate folosim lexoffice, furnizat de Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Germania, în calitate de persoană împuternicită de noi, și transmitem evidențe consultantului nostru fiscal, care este obligat la secretul profesional.
Temei juridic: articolul 6 alineatul (1) literele (b) și (c) din RGPD. Păstrare: registrele contabile, situațiile financiare anuale și documentele necesare pentru înțelegerea lor sunt păstrate zece ani, documentele justificative contabile, cum ar fi facturile, opt ani, iar scrisorile comerciale șase ani, în fiecare caz de la sfârșitul anului calendaristic în cauză (§ 147 din Codul fiscal german (AO), § 257 din Codul comercial german (HGB)). Acestea sunt obligații legale pe care o cerere de ștergere nu le poate scurta; datele sunt blocate pentru orice altă utilizare.
Ale cui date prelucrăm și în ce rol
Cine este responsabil pentru datele dumneavoastră depinde de modul în care utilizați EditingTools.io:
- Noi suntem operatorul pentru vizitatorii site-ului web, pentru consumatorii care utilizează EditingTools.io în scopuri private proprii, pentru datele de contact, de cont și de facturare ale tuturor clienților și pentru orice altceva descris în această politică.
- Noi suntem persoană împuternicită pentru conținutul pe care un client profesionist (inclusiv un client care lucrează pe cont propriu pentru clienții săi) îl încarcă în EditingTools.io sau îl face să fie încărcat de utilizatorii săi. Clientul profesionist este operatorul pentru acel conținut și decide ce se întâmplă cu el, iar noi acționăm la instrucțiunile sale în temeiul acordului nostru de prelucrare a datelor.
Dacă utilizați EditingTools.io prin intermediul angajatorului dumneavoastră și doriți acces la datele din contul organizației dumneavoastră sau ștergerea lor, vă rugăm să vă adresați mai întâi angajatorului. Vom transmite orice astfel de solicitare care ne ajunge și vă vom informa.
Destinatarii datelor dumneavoastră
Divulgăm date cu caracter personal numai atunci când avem un temei juridic. Destinatarii sunt:
- Persoanele noastre împuternicite pentru găzduire, livrarea conținutului, instrumente specializate, e-mail și contabilitate, fiecare obligată printr-un acord în temeiul articolului 28 din RGPD
- Paddle, Stripe, Apple sau Adobe pentru achizițiile efectuate prin intermediul lor
- Furnizorul pe care îl alegeți pentru autentificare (Google, Apple, Adobe sau organizația dumneavoastră)
- Consultantul nostru fiscal și avocații noștri, care sunt obligați la secretul profesional
- Autoritățile publice, atunci când avem obligația legală de a divulga date
- Better Stack, Inc. (SUA), care găzduiește pagina noastră de stare; dacă deschideți pagina de stare sau vă abonați la notificările acesteia, Better Stack prelucrează adresa dumneavoastră IP și, pentru abonamente, adresa dumneavoastră de e-mail
Lista persoanelor noastre împuternicite, cu adresa, scopul și datele primite de fiecare societate, precum și a furnizorilor de plăți și a altor furnizori de servicii care primesc date, este publicată și actualizată permanent pe pagina noastră privind subcontractanții. Magazinele de aplicații, furnizorii de autentificare, rețelele sociale și consilierii profesionali menționați mai sus sunt descriși în secțiunile relevante ale prezentei politici.
Nu vindem date cu caracter personal și nu le partajăm pentru publicitatea altcuiva.
Transferuri în afara SEE
Serverele noastre proprii se află în Germania, iar traficul trece prin rețeaua Cloudflare (a se vedea mai sus). Unii furnizori sunt situați în afara Spațiului Economic European sau aparțin unor grupuri care sunt:
- Elveția (LALAL.AI) și Regatul Unit (Paddle.com Market Limited): decizii de adecvare ale Comisiei Europene în temeiul articolului 45 din RGPD.
- Statele Unite ale Americii: pentru Cloudflare și Zoom, Cadrul UE-SUA privind confidențialitatea datelor (articolul 45 din RGPD) și, în plus, clauzele contractuale standard; pentru Paddle.com Inc. (numai cumpărătorii din SUA), necesitatea transferului pentru contractul pe care îl încheiați cu Paddle (articolul 49 alineatul (1) litera (b) din RGPD) și clauzele contractuale standard.
- Canada (Paddle.com (Canada) Ltd. pentru cumpărătorii canadieni): decizia de adecvare a Comisiei Europene pentru organizațiile comerciale.
- Furnizori din UE cu societăți din grup în afara SEE (Google, Stripe): clauze contractuale standard pentru orice acces din afara SEE.
Puteți solicita o copie a garanțiilor la [email protected].
Informații pentru utilizatorii din Statele Unite ale Americii
Nu vindem informații personale și nu le partajăm pentru publicitate comportamentală între contexte (cross-context behavioural advertising), așa cum sunt definiți acești termeni în California Consumer Privacy Act și în legile similare ale statelor americane. Nu folosim informații personale sensibile pentru a deduce caracteristici despre dumneavoastră.
Site-urile noastre web tratează semnalele Global Privacy Control (GPC) ca o cerere valabilă de renunțare la vânzare și partajare, deși nu există nimic de la care să se renunțe. Puteți solicita accesul la informațiile dumneavoastră personale, corectarea sau ștergerea lor, așa cum este descris mai sus la „Drepturile dumneavoastră”, și nu vă vom discrimina pentru aceasta.
Securitatea datelor
Toate conexiunile la site-urile noastre web, instrumente și aplicații sunt criptate cu TLS. Aplicăm măsuri tehnice și organizatorice adecvate riscului, în temeiul articolului 32 din RGPD, inclusiv autentificare multifactor pentru accesul administrativ, criptarea datelor stocate și copii de siguranță criptate și testate (păstrate timp de 30 de zile), și le revizuim pe măsură ce serviciul se schimbă. Acestea sunt descrise în Anexa 2 la acordul nostru de prelucrare a datelor.
Sunteți obligat să furnizați date?
Nu trebuie să ne furnizați date cu caracter personal pentru a citi site-urile noastre web. Atunci când un formular marchează un câmp ca fiind obligatoriu, avem nevoie de datele respective pentru a încheia sau a executa un contract cu dumneavoastră sau pentru a răspunde solicitării dumneavoastră. Fără ele nu putem face acest lucru; nu există nicio altă consecință.
Procesul decizional automatizat
Nu luăm decizii bazate exclusiv pe prelucrarea automatizată care produc efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă (articolul 22 din RGPD) și nu vă creăm profiluri. La înregistrare, adresele de e-mail de unică folosință sunt respinse automat; aceasta vă cere doar să folosiți o altă adresă. Dacă credeți că v-a afectat în mod greșit, scrieți-ne, iar o persoană va analiza situația.
Copii
Serviciile noastre nu se adresează copiilor sub 16 ani. Nu prelucrăm cu bună știință datele cu caracter personal ale copiilor sub 16 ani fără consimțământul titularului răspunderii părintești.
Versiuni lingvistice și traducere automată
Documentele noastre juridice sunt publicate în mai multe limbi. Textul în limba engleză este cel original. Celelalte versiuni lingvistice au fost realizate cu ajutorul traducerii automate și al unor instrumente de traducere bazate pe inteligență artificială, iar o traducere poate pierde o nuanță pe care originalul o avea.
Dacă o traducere diferă de originalul în limba engleză, prevalează originalul. Acest lucru nu restrânge niciun drept pe care vi-l conferă legislația imperativă de protecție a consumatorilor.
Articolul 12 alineatul (1) din RGPD ne impune să vă furnizăm aceste informații într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, folosind un limbaj clar și simplu. Dacă orice parte a acestei politici nu vă este clară în orice limbă, scrieți-ne la [email protected], iar noi vă vom explica și vom corecta formularea.
Modificări ale acestei politici
Actualizăm această politică atunci când serviciul sau legea se schimbă. Data ultimei modificări este afișată în partea de sus. Dacă o modificare afectează în mod semnificativ modul în care tratăm datele dumneavoastră, vom informa în prealabil, prin e-mail, titularii de conturi.