Politica de confidențialitate

În funcție de date, rolurile diferă:

• Datele de cont, jurnalele de securitate, solicitările de contact și de acces, facturarea: noi stabilim scopul și modul de prelucrare, deci suntem operator.
• Conținutul pe care o organizație îl pune în Workspace-ul ei (afirmațiile verificate, linkurile, imaginile, notițele, panourile, rapoartele, fișierele și orice date personale ale altor persoane cuprinse în ele): organizația este operatorul, iar noi acționăm ca persoană împuternicită de operator, doar pe baza instrucțiunilor ei, conform Acordului privind prelucrarea datelor.

Pentru conținutul din Workspace-ul organizației tale, primul interlocutor este administratorul organizației; noi îl ajutăm să răspundă.

• Cont: nume și prenume, nume afișat, adresă de email, parolă (gestionată de furnizorul nostru de autentificare; nu o păstrăm niciodată în formă lizibilă), fotografie de profil opțională, număr de telefon dacă activezi autentificarea în doi pași prin SMS, preferințele de limbă și afișare, opțiunile de notificare, versiunea și momentul acceptării Termenilor.
• Dispozitive autentificate: descrierea browserului și a dispozitivului trimisă de browser, momentele autentificării. Nu afișăm adrese IP pentru sesiuni.
• Organizație: numele organizației, membrii și rolurile lor, codul organizației, invitațiile (adresa de email invitată), cererile de alăturare, planul, soldul de tokeni și evidența acțiunilor plătite (cine, ce acțiune, când), facturile.
• Conținutul trimis de tine: căutările și cuvintele-cheie, linkurile lipite, domeniile și profilurile de pe rețele sociale verificate și cifrele introduse de pe un profil, imaginile verificate în Geo Lens, cadrele statice dintr-un video (8 cadre extrase în browserul tău; fișierul video nu părăsește dispozitivul), notițele, linkurile, imaginile, fișierele, panourile și conexiunile din Workspace, elementele din Targeted News și titlurile lor, rapoartele generate de Veruno. Acest conținut poate cuprinde date personale ale altor persoane (de exemplu persoane menționate în știri, titulari de conturi, persoane din fotografii).
• Fișiere încărcate: imaginile din Workspace, fotografiile de profil, fotografiile din feedback și siglele clienților sunt re-codate la stocare, ceea ce elimină metadatele precum EXIF și locația. Documentele din Workspace (PDF, DOCX, XLSX, PPTX, TXT, CSV) se păstrează așa cum le încarci, inclusiv cu metadatele lor. Imaginile verificate în Geo Lens se păstrează în fișierul original, cu metadate, pentru că acestea pot conta în verificare.
• Jurnale de utilizare și securitate: contoare de limitare și încercări eșuate de autentificare (cont sau email, adresă IP, acțiune, moment), evidența ștergerilor în masă și a acțiunilor administratorilor, jurnale de erori. Sistemul nostru elimină din jurnalele de erori adresele de email, adresele IP, tokenurile și cheile; pot rămâne identificatori de cont sau de organizație.
• Mesaje: mesajele din formularul de contact și solicitările de acces (nume, email, subiect, mesaj, limbă), feedbackul (nota, textul, fotografia opțională, numele), întrebările adresate asistentului (întrebarea, pagina și, doar dacă o lași pentru răspuns, adresa de email).
• Email: mesajele pe care le schimbi cu noi la contact@veruno.eu; emailurile trimise de sistem (resetarea parolei, emailul de început pentru organizațiile Pro, notificările către echipa noastră despre mesaje și feedback noi, alertele de securitate către echipa noastră).

Nu folosim publicitate, pixeli de urmărire sau instrumente de analiză a traficului.

Când ne bazăm pe interesul legitim, te poți opune (vezi Drepturile tale). Dacă organizația ta prelucrează date în scop jurnalistic, i se pot aplica, în calitate de operator, derogările de la art. 85 GDPR și art. 7 din Legea nr. 190/2018.

Transmitem date doar furnizorilor de mai jos, fiecăruia pentru sarcina lui și numai datele necesare acesteia. Ei acționează ca persoane împuternicite de noi (sau, în cazul registrelor publice și al YouTube, ca destinatari independenți). Nu vindem date.

Când se încarcă previzualizarea unui link sau o imagine, serverul nostru accesează site-ul indicat de tine; acel site vede serverul nostru, nu pe tine.

Putem divulga date și atunci când legea ne obligă (de exemplu unei instanțe sau unei autorități competente).

Mai mulți furnizori au sediul în afara Spațiului Economic European, în special în Statele Unite. Când datele părăsesc SEE, transferul se bazează pe o decizie privind caracterul adecvat (de exemplu Cadrul UE–SUA privind confidențialitatea datelor, pentru furnizorii certificați) sau pe clauzele contractuale standard adoptate de Comisia Europeană, împreună cu măsurile de securitate ale furnizorului. Ne poți cere detalii despre garanția folosită pentru un anumit furnizor.

Dacă îți ștergi contul în timp ce faci parte dintr-o organizație cu alți membri, cardurile adăugate de tine rămân la acea organizație (ea este operatorul acelui conținut). Dacă ești singurul membru, organizația și toate datele ei se șterg.

Conform GDPR, ai dreptul:

• de acces la date și de a primi o copie;
• la rectificarea datelor inexacte (majoritatea datelor de cont se pot modifica din Settings);
• la ștergerea datelor („dreptul de a fi uitat”; îți poți șterge și singur contul din Settings);
• la restricționarea prelucrării;
• la portabilitatea datelor furnizate pe bază de contract sau de consimțământ;
• de a te opune prelucrării bazate pe interesul legitim;
• de a-ți retrage consimțământul oricând, fără a afecta prelucrarea anterioară.

Scrie-ne la contact@veruno.eu de pe adresa asociată contului (sau spune-ne cum putem verifica că ești tu). Răspundem în termen de o lună; pentru cereri complexe termenul se poate prelungi cu încă două luni, iar în acest caz îți explicăm motivul.

Pentru conținutul din Workspace-ul unei organizații, transmitem cererea organizației și o ajutăm să răspundă.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea din statul UE în care locuiești ori lucrezi. Ne-ar bucura să avem mai întâi ocazia să rezolvăm problema.

Veruno nu ia decizii cu privire la tine care să producă efecte juridice sau efecte similare semnificative. Rapoartele sale sunt semnale de triaj despre afirmații, surse și imagini, scrise parțial de AI și marcate ca atare; nu sunt verdicte, iar decizia rămâne întotdeauna la un om.

Protejăm datele prin criptare în tranzit (HTTPS), separarea organizațiilor în baza de date, stocare privată a fișierelor cu linkuri de scurtă durată, tokeni de autentificare în cookie-uri securizate pe care scripturile paginii nu le pot citi, verificarea parolelor noi în breșele cunoscute, limite de utilizare și de cheltuieli, jurnale curățate și evidența acțiunilor administratorilor. Niciun sistem nu este perfect sigur; dacă o încălcare a securității îți afectează datele, te informăm pe tine și autoritatea, așa cum cere legea.

Veruno este un serviciu profesional și nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date despre copii.

Când modificăm această politică, actualizăm data și versiunea de sus. Pentru modificări importante îi anunțăm pe titularii de cont prin email sau în aplicație, înainte să intre în vigoare.