1. Operatorul și domeniul aplicării
Operatorul serviciului identificat mai jos este operatorul datelor colectate prin acest site și prin serviciul de producție video. Atunci când un client furnizează date personale despre alte persoane, acesta este responsabil să aibă un temei legal și să transmită informările necesare.
Definiții
Legile privind protecția datelor includ toate legile, reglementările și cadrele aplicabile care guvernează colectarea, prelucrarea, stocarea, transferul și protecția Datelor cu caracter personal — inclusiv, dar fără limitare la, Regulamentul general privind protecția datelor (GDPR) al Uniunii Europene, UK GDPR, California Consumer Privacy Act (CCPA) și orice alte legi naționale sau internaționale privind confidențialitatea relevante pentru prelucrarea datelor în baza acestui Acord.
Date cu caracter personal înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă (“Persoană vizată”). Datele cu caracter personal exclud datele anonimizate sau agregate care nu pot fi folosite pentru identificarea unei persoane.
Prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra Datelor cu caracter personal, prin mijloace automatizate sau manual — inclusiv colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, divulgarea, transmiterea, restricționarea, ștergerea sau distrugerea Datelor cu caracter personal.
Drepturile persoanelor vizate înseamnă drepturile acordate persoanelor fizice de Legile aplicabile privind protecția datelor, inclusiv accesul, rectificarea, ștergerea, restricționarea, portabilitatea, opoziția și dreptul de a depune plângeri la o Autoritate de supraveghere.
Subprocesator autorizat înseamnă orice furnizor terț, prestator de servicii sau contractor angajat de BrandCapture pentru a prelucra Datele cu caracter personal ale Clientului strict în numele și conform instrucțiunilor BrandCapture. Toți Subprocesatorii trebuie să respecte aceleași obligații de protecție a datelor, menținând securitatea, confidențialitatea și conformitatea de reglementare.
Date de cont înseamnă toate informațiile legate de activitatea comercială colectate, stocate și prelucrate de BrandCapture în legătură cu relația contractuală cu Clientul. Acestea includ nume, adrese de e-mail, numere de telefon, detalii de plată și credențiale de acces ale persoanelor autorizate de Client să administreze și să opereze contul pe platformă. Datele de cont sunt folosite strict în scopuri administrative, de facturare și suport.
2. Informațiile pe care le prelucrăm
- Date de contact, despre afacere și de facturare, inclusiv numele, compania, adresa de e-mail, telefonul, țara și informațiile pentru factură.
- Brief-uri creative, instrucțiuni, mesaje, aprobări, observații privind reviziile și conversații cu echipa de asistență.
- Sigle, imagini, materiale video și audio, documente și alte fișiere de producție încărcate.
- Conținutul public al site-ului afacerii și rezultatele tehnice necesare pregătirii planului creativ.
- Starea plății și referințele tranzacției; datele complete ale cardului sunt gestionate de furnizorul de plăți și nu sunt stocate de noi.
- Jurnale de securitate, dispozitiv, solicitări și funcționare a serviciului. Datele analitice opționale despre audiență sunt colectate numai după exprimarea consimțământului pentru analiză.
3. De ce folosim datele și temeiurile legale
- Pentru a furniza planul solicitat, a executa comanda, a produce și livra fișierele, a gestiona reviziile, a emite facturi și a oferi asistență — operațiuni necesare pentru executarea contractului sau pentru demersuri solicitate înainte de încheierea acestuia.
- Pentru a securiza serviciul, a preveni abuzurile, a păstra evidențe, a îmbunătăți fiabilitatea și a apăra pretenții legale — interesele noastre legitime, puse în balanță cu drepturile persoanelor.
- Pentru îndeplinirea obligațiilor fiscale, contabile, privind protecția consumatorilor, sancțiunile și a altor obligații legale — respectarea legii.
- Pentru comunicări de marketing opționale sau analizarea opțională a audienței — pe baza consimțământului, atunci când acesta este necesar. Consimțământul poate fi retras oricând, fără a afecta prelucrarea legală anterioară.
4. Analiza site-urilor și datele publice
Scannerul accesează numai pagini disponibile public ale site-ului trimis de utilizator. Folosim acest conținut pentru a înțelege afacerea și a redacta un plan creativ privat. Faptul că informațiile sunt publice nu reprezintă permisiunea de a republica într-un material video date personale ale terților.
5. Date de contact comerciale și marketing direct
Putem folosi o adresă comercială publicată sau o bază de date cu contacte de afaceri furnizată în mod legal pentru a trimite o prezentare limitată și relevantă a acestui serviciu, atunci când legislația locală permite. Sursa poate fi site-ul unei companii, un registru public al companiilor sau un furnizor care declară că poate furniza legal aceste informații. Înregistrăm starea livrării și a opoziției, pentru ca o adresă care a refuzat comunicările să nu mai fie contactată în scopuri de marketing.
Vă puteți opune marketingului direct oricând și fără costuri, folosind linkul din mesaj sau contactându-ne. După opoziție, încetăm să folosim adresa pentru marketing direct; putem păstra o evidență minimă de suprimare, exclusiv pentru a respecta această opțiune. Normele privind marketingul electronic diferă de la o țară la alta, iar un mesaj este trimis numai atunci când regulile configurate pentru piața respectivă permit acest lucru.
6. Prelucrare asistată de AI
Anumite informații din brief, texte publice de pe site sau fișiere de producție pot fi transmise furnizorilor AI și media configurați, atunci când acest lucru este necesar pentru analiză, scenariu, voce, imagini, traducere, editare ori controlul calității. Limităm datele transmise și folosim opțiunile de control oferite de furnizori. Nu includeți date sensibile care nu sunt necesare. Dacă nu este convenită în mod expres o înregistrare umană, voice-overul poate folosi o voce AI sintetică în locul înregistrării unei persoane reale.
Nu folosim decizii exclusiv automatizate care produc efecte juridice sau efecte similare semnificative pentru client. O persoană controlează deciziile de producție și verifică materialele înainte de livrare.
7. Destinatari și persoane împuternicite
Datele sunt transmise numai în măsura necesară furnizorilor de infrastructură și găzduire, serviciilor de livrare a conținutului și securitate, procesatorilor de plăți, furnizorilor de e-mail, serviciilor private de stocare, consultanților profesioniști și furnizorilor AI sau media configurați pentru producție. După caz, furnizorii acționează în baza propriilor condiții sau angajamente de prelucrare.
Putem divulga informații atunci când legea o impune, pentru protejarea persoanelor sau a serviciului ori în cadrul unui transfer al afacerii realizat cu garanții adecvate. Nu vindem date personale.
5. Subprocesatori
BrandCapture angajează Subprocesatori terți pentru a ajuta la furnizarea și menținerea serviciului. Acești Subprocesatori îndeplinesc funcții specifice precum găzduirea infrastructurii, procesarea plăților, e-mail tranzacțional și securitate. Ne asigurăm că toți Subprocesatorii angajați respectă obligații de protecție a datelor echivalente celor descrise în acest DPA, susținute de acorduri semnate.
O listă actualizată este disponibilă la cerere de la [email protected]. Subprocesatorii actuali includ (dar nu se limitează la):
- Stripe — procesarea plăților, facturare și verificări antifraudă.
- Mailgun — livrarea e-mailurilor tranzacționale și de notificare.
- Cloudflare — CDN și protecție DDoS.
- Furnizori de baze de date administrate — stocare criptată în repaus pentru datele aplicației.
8. Transferuri internaționale
Unii furnizori pot prelucra date în afara țării dumneavoastră sau a Spațiului Economic European. Atunci când este necesar, ne bazăm pe o decizie privind caracterul adecvat, clauze contractuale standard sau un alt mecanism legal de transfer și aplicăm garanții suplimentare, după caz.
BrandCapture poate transfera Date cu caracter personal în afara Spațiului Economic European (SEE), Regatului Unit sau Elveției pentru a facilita furnizarea serviciilor. Când au loc astfel de transferuri, ne asigurăm că există garanții juridice adecvate, inclusiv:
- Clauze contractuale standard (SCCs) aprobate de Comisia Europeană sau de alte autorități competente.
- Măsuri suplimentare — garanții tehnice, organizaționale și contractuale suplimentare.
- Alte mecanisme de transfer aprobate recunoscute de legea aplicabilă.
9. Perioada de păstrare
Păstrăm informațiile numai atât timp cât sunt necesare proiectului, livrării, asistenței, securității și obligațiilor legale. Perioada diferă în funcție de evidență: solicitările fără rezultat sunt eliminate când nu mai sunt utile; fișierele de producție sunt păstrate pe durata fluxului activ și pentru o perioadă rezonabilă de asistență și descărcare; facturile și tranzacțiile sunt păstrate pe durata legală de arhivare contabilă; evidențele privind litigiile și securitatea sunt păstrate cât timp pretenția sau riscul rămâne relevant. Fișierele finale și materialele de producție active rămân disponibile, de regulă, timp de 90 de zile după livrarea finală.
BrandCapture păstrează Datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea obligațiilor din acest Acord sau cât cer legile aplicabile. Urmăm principiile minimizării datelor: datele sunt păstrate doar pentru nevoi comerciale legitime și de conformitate și sunt șterse sau anonimizate când nu mai sunt necesare.
Clienții pot solicita ștergerea Datelor cu caracter personal oricând. La încetarea serviciilor, BrandCapture va șterge sau returna Datele cu caracter personal conform instrucțiunilor Clientului. Dacă nu se face nicio cerere de ștergere, Datele cu caracter personal sunt șterse automat într-un termen rezonabil, cu excepția cazului în care se aplică cerințe legale de păstrare (evidențe fiscale, investigații de prevenire a fraudei etc.).
10. Securitate
Folosim controale de acces, stocare privată, pagini pentru clienți protejate prin token, criptarea comunicațiilor, validare și monitorizare operațională. Trebuie să protejați linkurile private ale proiectului și să ne anunțați prompt dacă unul a fost expus. Nicio metodă de stocare sau transmitere nu poate fi garantată ca fiind complet sigură.
11. Drepturile dumneavoastră
În funcție de legea aplicabilă, puteți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau vă puteți opune prelucrării și vă puteți retrage consimțământul. De asemenea, puteți depune o plângere la autoritatea locală pentru protecția datelor. Este posibil să fie necesar să vă verificăm identitatea înainte de a da curs solicitării.
- Dreptul de acces — confirmarea faptului că datele sunt prelucrate și accesul la acestea.
- Dreptul la rectificare — corectarea datelor inexacte sau incomplete.
- Dreptul la ștergere (“Dreptul de a fi uitat”) — ștergerea Datelor cu caracter personal, sub rezerva obligațiilor legale și contractuale.
- Dreptul la restricționarea prelucrării — limitarea prelucrării Datelor cu caracter personal în anumite condiții.
- Dreptul la portabilitatea datelor — obținerea și transferarea Datelor cu caracter personal către alt operator, atunci când este fezabil tehnic.
- Dreptul la opoziție — față de prelucrarea bazată pe interese legitime, marketing direct sau decizii automate.
- Dreptul de retragere a consimțământului — oricând, dacă prelucrarea se bazează pe consimțământ.
Răspundem fără întârzieri nejustificate și, în mod normal, în termen de o lună conform GDPR. Perioada poate fi prelungită pentru solicitări complexe sau numeroase, atunci când legea permite, iar noi vom explica orice prelungire.
12. Copii
Acest serviciu destinat afacerilor nu se adresează copiilor și nu este conceput pentru comenzi plasate de persoane care nu pot încheia un contract obligatoriu.
13. Modificări și contact
Putem actualiza această informare atunci când se modifică serviciul sau cerințele legale. Versiunea curentă și data revizuirii sunt publicate aici. Contact pentru confidențialitate: [email protected].