Politica de confidențialitate

Operatorul de date și contactul pentru confidențialitate

Amed Bozo, care își desfășoară activitatea sub numele ChannelCockpit, este operatorul pentru prelucrările în scopurile noastre proprii descrise aici. Pentru chestiuni de confidențialitate, inclusiv cereri potrivit legislației aplicabile din afara UE, contactați direct operatorul la support@channelcockpit.app.

Această politică acoperă site-ul, aplicația, abonamentul și asistența. Când gestionăm conținut și date la instrucțiunile unui client, acesta stabilește scopurile, iar noi îl asistăm ca persoană împuternicită conform Acordului de prelucrare a datelor. Platformele sociale și prestatorii de plăți prelucrează, de asemenea, anumite date în scopuri proprii.

Operatorul îndeplinește și rolul de persoană responsabilă de protecția informațiilor personale în Québec, responsabil de confidențialitate conform legii din Noua Zeelandă și responsabil cu protecția datelor conform legii din Singapore, atunci când aceste norme se aplică. Contact: support@channelcockpit.app. Aceste funcții nu înseamnă că a fost desemnat un responsabil separat cu protecția datelor în temeiul articolului 37 RGPD.

Datele pe care le primim

• Cont: adresa de e-mail, identificatorul intern al utilizatorului, numele afișat opțional, informații de autentificare și securitate, preferințe și momentul și versiunea declarațiilor privind contractul și majoratul efectiv făcute.
• Conexiuni: identificatori ai platformelor și conturilor, numele și imaginea profilului, permisiunile acordate, datele de acces criptate și starea conexiunii. Acestea provin din conexiunea autorizată de dumneavoastră pe platformă; nu introduceți parola platformei în ChannelCockpit.
• Analize: indicatori disponibili pentru profiluri, postări și videoclipuri, marcaje temporale, titluri, informații afișate public și modificări înregistrate în timp.
• Publicare: imagini și videoclipuri încărcate, ciorne, texte, setări de format, conturi destinație, momente programate și starea livrării sau erorilor.
• Interacțiuni: comentarii, răspunsuri și mesaje acceptate, inclusiv text, identificatori de platformă, date afișate ale expeditorului, marcaje temporale și metadatele necesare conversațiilor sau atașamentelor. Fișierele atașate mesajelor Meta nu sunt copiate într-o arhivă separată de mesaje.
• Plată: referințe ale clientului și abonamentului, planul, starea plății și încetării, perioadele de facturare, utilizarea și înregistrări limitate pentru prevenirea repetării perioadelor de probă. Stripe/Link colectează datele de plată și facturare. Includem numele clientului, adresa de facturare, sumele și datele contractului necesare în evidențe contractuale protejate când sunt necesare pentru confirmările obligatorii. Nu stocăm numere complete de card.
• Contact și funcționare: mesajul, adresa de contact, referința contractului și, dacă este relevant, numele; înregistrări ale cererilor și confirmărilor și date tehnice de conexiune, securitate și erori, precum adresa IP, informații despre browser și marcaje temporale.

Conținutul poate include informații despre alte persoane, de exemplu autori de comentarii, participanți la conversații sau persoane reprezentate în materiale. Clienții trebuie să ne încredințeze date numai pentru prelucrare legală. Serviciul nu este conceput pentru prelucrarea intenționată a datelor deosebit de sensibile, precum informațiile medicale. Nu le includeți în cererile de asistență decât dacă este necesar.

Scopuri și temeiuri juridice

• Cont și contract: autentificarea, abonamentul, funcțiile de platformă solicitate, asistența contractuală și încetarea sunt prelucrate în măsura necesară executării contractului sau demersurilor solicitate de dumneavoastră înainte de încheierea lui (articolul 6 alineatul (1) litera (b) RGPD).
• Securitate și funcționare fiabilă: prevenirea abuzurilor, depanarea, jurnalele tehnice limitate și protecția împotriva repetării perioadelor de probă servesc intereselor noastre legitime privind un serviciu sigur, accesibil și funcțional (articolul 6 alineatul (1) litera (f)). Limităm conținutul, accesul și păstrarea în funcție de fiecare scop.
• Obligații legale: evidențele fiscale și contabile, confirmările obligatorii pentru consumatori, cererile privind confidențialitatea și solicitările oficiale obligatorii sunt prelucrate pentru respectarea legii (articolul 6 alineatul (1) litera (c)). Constatarea sau apărarea drepturilor în justiție se poate baza și pe articolul 6 alineatul (1) litera (f).
• Consimțământ voluntar: când este necesar, îl obținem separat (articolul 6 alineatul (1) litera (a)). Autorizarea unei platforme controlează accesul tehnic; nu înlocuiește automat orice temei cerut de legislația privind confidențialitatea.
• Date la instrucțiunile clientului: clientul stabilește temeiul juridic pentru prelucrarea conținutului său. Prelucrăm aceste date numai pentru furnizarea serviciului convenit și potrivit instrucțiunilor documentate.

Datele necesare de cont, contact și plată sunt necesare serviciului relevant; în lipsa lor este posibil să nu îl putem furniza. Informațiile opționale rămân opționale. Nu luăm decizii exclusiv automatizate cu efecte juridice sau similare semnificative în sensul articolului 22 RGPD. Ne puteți cere să examinăm o restricție tehnică de securitate sau de limită de utilizare.

Când se aplică alte legi privind confidențialitatea, ne bazăm pe consimțământ real și informat, dacă este cerut, sau pe o excepție legală efectiv aplicabilă. Un temei RGPD nu înlocuiește consimțământul cerut de altă lege. Explicăm scopurile și destinatarii importanți înaintea colectării relevante și nu adăugăm pe ascuns scopuri opționale noi.

Site, stocarea în browser și protecția împotriva abuzurilor

Datele tehnice de conexiune sunt prelucrate pentru a livra și proteja site-ul. Site-ul salvează preferințele de afișare și limbă local în browser. Aplicația folosește preferințe locale și datele de sesiune Firebase necesare pentru a vă menține autentificat. Puteți șterge datele locale sau vă puteți deconecta; aceasta poate elimina preferințele și sesiunea.

Cererile protejate ale aplicației folosesc Firebase App Check și Google reCAPTCHA. Google primește informații tehnice despre dispozitiv, browser și cerere pentru detectarea abuzurilor. Unele imagini de profil și previzualizare se pot încărca direct din rețelele CDN ale platformelor, care primesc date de conexiune. Nu folosim mecanisme de urmărire publicitară și nu creăm profiluri publicitare. Stocarea sau accesul strict necesar serviciului solicitat se bazează pe excepția aplicabilă serviciului esențial, inclusiv articolul 25 alineatul (2) TDDDG în Germania; această politică nu înlocuiește alte consimțăminte necesare.

Când sunt folosite, servicii terțe precum Google și rețelele CDN încărcate direct primesc date de conexiune și le pot asocia cu alte informații conform propriilor politici. Nu activăm propriile analize publicitare între site-uri. Prelucrarea independentă a acestor furnizori este guvernată de condițiile lor și de setările dumneavoastră la ei; lipsa mecanismelor noastre de urmărire publicitară nu înseamnă că niciun terț nu poate asocia activitatea între servicii.

Platforme conectate

Alegeți platformele și acordați permisiuni pe acestea. Folosim datele disponibile necesare funcției relevante. Publicările, răspunsurile și mesajele sunt trimise platformei selectate după aprobarea dumneavoastră. Operatorii platformelor prelucrează date conform propriilor condiții și informări de confidențialitate:

• Google/YouTube: Politica de confidențialitate Google și Condițiile de utilizare YouTube.
• TikTok: Politica de confidențialitate TikTok.
• Instagram/Facebook: Politica de confidențialitate Meta.

Datele utilizatorilor Google sunt folosite numai pentru funcțiile aplicației pe care le așteptați și le autorizați. Nu le vindem și nu le folosim pentru publicitate sau antrenarea modelelor AI. Transferurile se limitează la ceea ce este permis pentru aceste funcții, instrucțiunile dumneavoastră, securitate sau obligații legale. Accesul uman are loc numai când este necesar și permis, de exemplu cu acordul dumneavoastră într-un caz concret de asistență. Utilizarea și transferul informațiilor primite din API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele sale Limited Use privind utilizarea limitată.

Puteți deconecta platformele în aplicație și revoca autorizările la furnizor. Consultați Ștergerea datelor pentru detalii.

Furnizori de servicii și alți destinatari

Folosim următorii furnizori pentru funcționare și comunicare. Primesc numai datele necesare rolului lor; când acționează în numele nostru, sunt supuși unor condiții de prelucrare a datelor.

Stripe și Sold through Link prelucrează date de plată, facturare, prevenire a fraudei și, când este relevant, fiscale pentru rolurile lor respective. Acționează independent pentru anumite obligații și nu sunt automat subîmputerniciți pentru întregul conținut al aplicației. Consultați Politica de confidențialitate Stripe și Politica de confidențialitate Link.

Destinatarii pot include și platformele sociale conectate, consilierii juridici sau fiscali necesari și autoritățile competente, dacă există un temei juridic. Nu vindem date personale și nu le partajăm pentru publicitatea comportamentală a terților.

Prelucrare internațională

Baza de date a aplicației se află în Germania, iar materialele private R2 folosesc jurisdicția UE. Aceasta nu înseamnă că toate datele rămân exclusiv în UE. Autentificarea, rețelele globale, asistența, e-mailul și anumite jurnale ale furnizorilor pot implica SUA și alte țări.

Transferurile din SEE către altă țară necesită o decizie de adecvare aplicabilă sau garanții corespunzătoare, în special clauzele contractuale standard ale UE și măsurile suplimentare necesare. Cadrul UE–SUA de confidențialitate a datelor poate fi folosit numai pentru un destinatar certificat și un transfer acoperit de certificare. Condițiile furnizorilor indicate prin link explică garanțiile lor de transfer. Ne puteți solicita informații și o copie a garanțiilor relevante, cu protejarea informațiilor comerciale confidențiale și ale terților. Accesul legal al autorităților din țara destinatară nu poate fi exclus complet, în pofida garanțiilor.

Când se aplică legislația privind confidențialitatea din Noua Zeelandă, Singapore, Australia, Canada sau Elveția, evaluăm și condițiile sale proprii pentru prelucrarea în străinătate, inclusiv rolul real, obligațiile contractuale necesare, garanțiile comparabile și orice evaluare documentată a impactului cerută. Conformitatea cu RGPD nu este tratată ca respectare automată a fiecărei norme locale de transfer.

Perioade de păstrare

Păstrăm datele personale numai cât este necesar scopului sau cerut de lege. Se aplică următoarele perioade și criterii:

• Datele contului, conexiunile, ciornele și materialele private sunt în general păstrate pentru utilizarea activă; ștergerea sau deconectarea inițiază eliminarea relevantă. Evidențele de securitate și probatorii pot fi păstrate separat.
• Istoricul TikTok și observațiile înregistrate aferente sunt păstrate până la 90 de zile. O cerere validă care impune ștergerea mai devreme nu este amânată până la expirarea perioadei.
• Conținutul mesajelor Meta din memoria cache este păstrat până la 30 de zile, cu un extras limitat pe conversație. Comentariile sunt păstrate doar cât este necesar funcției și conexiunii selectate.
• Exporturile temporare au durată scurtă: linkurile de descărcare sunt valabile două minute, iar fișierele de export sunt programate pentru eliminare după zece minute. Curățarea în fundal și ștergerea copiilor de siguranță pot avea loc ulterior.
• Datele tehnice intermediare ale webhookurilor Meta au o perioadă de păstrare de 24 de ore; starea de finalizare redusă are o perioadă mai scurtă. Confirmările cererilor de ștergere Meta pot rămâne până la 90 de zile.
• Evenimentele tehnice de facturare sunt păstrate până la 30 de zile. Evidențele pseudonime limitate care previn repetarea perioadelor gratuite pot rămâne până la 365 de zile.
• Stările de reîncercare și limitare a cererilor formularului de contact au durată scurtă, de regulă aproximativ 24 până la 25 de ore. Stocarea lor tehnică nu conține corpul efectiv al mesajului. E-mailurile și evidențele necesare ale cazurilor din căsuță au scopuri proprii și sunt eliminate după soluționare, dacă o obligație sau o nevoie probatorie concretă nu impune păstrarea.
• Facturile și documentele contabile necesare fiscal sunt în general păstrate opt ani; corespondența comercială relevantă șase ani, iar anumite registre și situații financiare zece ani, conform regulilor legale de calcul. Nu fiecare e-mail către asistență intră în aceste categorii.
• Evidențele necesare privind contractele și drepturile rămân pe perioadele aplicabile de prescripție sau probă, de regulă până la sfârșitul celui de-al treilea an după încheierea anului relevant; un litigiu concret poate necesita păstrare mai lungă. Obligațiile legale aplicabile de păstrare mai îndelungată au prioritate.

Ștergerea nu înseamnă că fiecare copie de siguranță deținută de fiecare furnizor dispare fizic imediat. Copiile rămase au acces restricționat, sunt supuse ciclului relevant de ștergere și nu sunt folosite pentru scopuri noi ale produsului. Prestatorii de plăți pot avea obligații legale independente de păstrare.

Drepturile dumneavoastră

În condițiile aplicabile, puteți solicita acces, rectificare, ștergere, restricționare și portabilitate. Vă puteți retrage consimțământul oricând, pentru viitor. Vă puteți opune prelucrării bazate pe interese legitime din motive legate de situația dumneavoastră particulară și marketingului direct oricând, fără motiv.

Contactați support@channelcockpit.app. Acționăm fără întârzieri nejustificate, de regulă într-o lună sau în orice termen legal aplicabil mai scurt. Explicăm orice prelungire legală necesară în termenul inițial aplicabil de răspuns. Cererile canadiene de acces au în general un termen de 30 de zile calendaristice, iar deciziile de acces din Noua Zeelandă un termen de 20 de zile lucrătoare. Orice termen aplicabil mai scurt are prioritate. Cerem numai informațiile necesare identificării datelor și verificării îndreptățirii dumneavoastră. Cererile valide privind confidențialitatea sunt în general gratuite, iar exercitarea drepturilor nu conduce la discriminare. Excepțiile se aplică numai când sunt permise de lege.

Puteți depune plângere la autoritatea de supraveghere unde locuiți, lucrați sau considerați că s-a produs încălcarea. Autoritatea pentru sediul nostru este Comisarul landului Hessa pentru protecția datelor și libertatea informației. Se păstrează și căile aplicabile de plângere și contestare din alte țări. Consultați Ștergerea datelor pentru pași practici.

Drepturi internaționale suplimentare

Când legislația locală privind confidențialitatea se aplică dumneavoastră și prelucrării noastre, respectăm drepturile suplimentare, inclusiv accesul, rectificarea, plângerea sau reexaminarea internă a unei decizii. Reprezentanții autorizați pot depune cereri cu dovada adecvată a împuternicirii. Puteți cere reexaminarea unei decizii privind o cerere la support@channelcockpit.app.

Nu vindem informații personale și nu le partajăm pentru publicitate comportamentală între contexte diferite. Semnalele browserului precum „Do Not Track” nu declanșează, așadar, o funcție separată de urmărire publicitară; nu desfășurăm această urmărire. Aceasta nu limitează drepturile prevăzute de legile aplicabile din SUA. Contactul nostru desemnat pentru confidențialitate gestionează și cereri, de exemplu, din Canada, Australia, Noua Zeelandă, Singapore și Elveția.

support@channelcockpit.app este și adresa noastră desemnată pentru cererile prevăzute de legea statului Nevada de a nu vinde informații personale. Deja nu vindem aceste informații. Respectăm semnalele de refuz recunoscute legal și cererile de reexaminare sau contestare în măsura aplicabilă.

Adulți, newslettere și modificări

ChannelCockpit se adresează persoanelor de cel puțin 18 ani care pot încheia singure un contract valabil. Nu colectăm în mod obișnuit data nașterii. Contactați-ne dacă bănuiți că un minor și-a creat un cont, pentru a investiga.

În prezent nu trimitem newslettere. Dacă oferim unul, înscrierea va fi separată și voluntară, cu informații despre livrare și o modalitate simplă de dezabonare. Folosirea aplicației, contactarea asistenței sau acceptarea acestei politici nu constituie consimțământ pentru newsletter.

Actualizăm politica atunci când prelucrările sau cerințele legale se modifică și comunicăm adecvat schimbările importante. Simpla actualizare a politicii nu autorizează un scop nou care necesită consimțământ.