Politica de confidențialitate

Operator: PRAIVON (praivon.com), un serviciu tehnologic de protecție a identității la nivel mondial, cu datele stocate în Uniunea Europeană.

Contact pentru toate problemele de confidențialitate: privacy@praivon.com

Serviciile pe care le oferim: monitorizare pentru scurgeri de identitate, uzurpare de identitate și deepfake-uri, gestionarea fotografiilor de referință și a mostrelor de voce, cereri de eliminare gestionate de experți și alerte când găsim ceva.

Această Politică de confidențialitate explică ce date cu caracter personal colectăm, în ce scopuri, cum le utilizăm și le protejăm, precum și drepturile de care beneficiezi conform GDPR și altor legi aplicabile.

(a) Informații furnizate direct de tine

• Cont: nume complet, adresă de email, parolă (niciodată stocată într-o formă lizibilă), limba preferată
• Profil de protecție a identității: numele tău legal, aliasuri, nume de utilizator pe platformele de monitorizat, cuvinte cheie de brand pe care dorești să le urmărești
• Fotografii de referință și mostre de voce (necesare pentru protecția feței și a vocii): folosite, cu acordul tău explicit, doar pentru a te recunoaște în conținutul găsit online și pentru a te proteja
• Informații de plată: procesate de furnizorul nostru securizat de plăți; primim un ID de referință al clientului, nivelul abonamentului, starea facturării, sumele plătite și facturile și ultimele patru cifre ale cardului, niciodată numărul complet al cardului sau datele bancare
• Comunicări cu suportul: mesajele și atașamentele trimise la privacy@praivon.com

(b) Informații colectate automat

• Metadate tehnice: adresă IP, tip browser, tip dispozitiv, sistem de operare, setare de limbă și marcaje temporale ale conexiunilor
• Date de jurnal și utilizare: pagini vizitate, acțiuni efectuate în dashboard, erori întâlnite, utilizate pentru operarea serviciului, depanare și monitorizarea securității
• Cookies: cookie-urile esențiale de sesiune sunt mereu active; cookies pentru analiză și marketing sunt utilizate doar cu consimțământul tău explicit (vezi Politica de cookies)

(c) Informații de la terți

• Google OAuth (dacă alegi să te conectezi cu Google): nume, adresă de email, fotografie de profil Google, doar ceea ce este necesar pentru crearea contului și autentificare
• Surse de detecție: când monitorizarea noastră identifică o potențială potrivire în conținut disponibil public, stocăm URL-ul, platforma, tipul de detecție și contextul aferent ca probe pentru susținerea oricărei cereri de eliminare

(d) Verificarea gratuită

Când faci o verificare gratuită păstrăm adresa ta de email, limba, dacă ai cerut sfaturi și oferte și un scurt rezumat al rezultatului (numărul de rezultate pe categorii și previzualizări mascate; niciodată numele sau numele de utilizator căutat). Le folosim ca să-ți trimitem rezultatul și, doar dacă ai bifat căsuța, trei emailuri cu sfaturi și oferte, fiecare cu un link de dezabonare. Linkul către rezultat expiră după 24 de ore. Rezumatul rezultatului se șterge după 30 de zile. Dacă nu ai bifat căsuța, se șterge după 30 de zile și adresa de email; dacă ai bifat-o, o păstrăm până te dezabonezi sau îți faci cont.

• Prelucrăm fotografiile de referință și mostrele de voce DOAR cu acordul tău explicit și informat, dat în timpul configurării contului
• Păstrăm o evidență a acordului tău, așa cum cer articolele 7 și 9 din GDPR
• Sunt folosite, cu acordul tău explicit, pentru a te recunoaște în conținutul găsit online și pentru a te proteja, nu sunt vândute niciodată, nu sunt folosite în alte scopuri și nu sunt folosite niciodată pentru antrenarea modelelor AI
• Îți poți șterge definitiv fotografiile de referință și mostra de voce oricând din Setări → „Șterge datele biometrice”, sunt șterse imediat
• Când îți ștergi contul, fotografiile de referință și mostra de voce sunt șterse definitiv
• Datele tale sunt criptate, iar accesul la ele este strict limitat
• La selfie-ul live verificăm și că ești adult. Nu păstrăm selfie-ul, iar rezultatul îl păstrăm doar ca da/nu.

Datele vocii (protecția vocii)

• Scopul: în planurile cu protecția vocii (Premium, Signature și Custom), mostra ta de voce e folosită doar ca să recunoaștem copiile și clonele vocii tale în conținutul găsit online, ca să le putem elimina. Nu e folosită niciodată în alt scop, nu e vândută și nu e folosită la antrenarea modelelor AI
• Temeiul legal: acordul tău explicit (GDPR, art. 9 alin. (2) lit. a)), dat printr-o căsuță separată, nebifată, înainte să înregistrezi sau să încarci o mostră. Păstrăm o evidență a acordului, cu data și versiunea textului cu care ai fost de acord
• Unde e prelucrată: furnizorul nostru de servicii de recunoaștere a vocii creează un profil vocal din mostra ta și compară cu el vocile găsite online. Face asta în Statele Unite, în baza Clauzelor Contractuale Standard ale Comisiei Europene (GDPR, art. 46), doar la instrucțiunile noastre și în baza unui acord de prelucrare a datelor
• Cât timp o păstrăm: mostra de voce și profilul vocal se păstrează doar cât timp acordul și planul tău sunt active. Se șterg, la noi și la furnizor, de îndată ce îți retragi acordul sau îți ștergi datele vocii ori contul, și la 30 de zile după ce se încheie planul. Dispar din backup-uri în cel mult 7 zile
• Cum îți retragi acordul: Setări → „Retrag acordul pentru voce” (sau „Șterge datele biometrice”). Mostra de voce și profilul vocal se șterg imediat, iar verificările vocii se opresc. Retragerea nu afectează ce s-a făcut înainte, iar mai târziu poți da din nou acordul

• Furnizarea și menținerea serviciului: scanare, detecție, coordonarea eliminărilor, acces la dashboard și transmiterea alertelor
• Gestionarea contului: autentificare, verificarea identității, procesarea plăților și comunicări legate de cont
• Securitate și prevenirea fraudei: detectarea utilizării abuzive, limitarea ratei și protecția împotriva accesului neautorizat sau preluării neautorizate a contului
• Conformitate legală: procesarea notificărilor DMCA, gestionarea cererilor persoanelor vizate conform GDPR/CCPA, respectarea ordinelor judecătorești și menținerea evidențelor fiscale
• Îmbunătățirea serviciului: analiză agregată și complet anonimizată (fără profilare comportamentală individuală) privind utilizarea funcționalităților, pentru prioritizarea dezvoltării produsului
• Comunicări de marketing: doar cu consimțământul tău explicit, cu dezabonare cu un singur clic disponibilă în fiecare email pe care ți-l trimitem

• Executarea contractului (GDPR Articolul 6(1)(b)): furnizarea serviciului de protecție a identității pentru care te-ai abonat și plătit, inclusiv toate activitățile de monitorizare, detecție și coordonare a eliminărilor
• Consimțământ (GDPR Articolul 9(2)(a) și Articolul 6(1)(a)): prelucrarea datelor biometrice: consimțământ explicit la configurarea inițială; comunicări de marketing: exclusiv prin opt-in; cookies opționale de analiză, consimțământ prin bannerul de cookies
• Interese legitime (GDPR Articolul 6(1)(f)): securitatea serviciului, prevenirea fraudei și îmbunătățirea performanței serviciului, echilibrate întotdeauna față de drepturile și libertățile tale, fără a le prevala niciodată
• Obligație legală (GDPR Articolul 6(1)(c)): menținerea evidențelor fiscale, răspunsul la ordinele judecătorești, procesarea cererilor de reglementare obligatorii și conformitatea DMCA

• Folosim datele tale, inclusiv fotografiile de referință și mostra de voce, doar pentru a găsi conținut care te poate privi și pentru a te proteja
• Cererile de eliminare se trimit doar în baza autorizării pe care ne-o dai. Cazurile clare (reîncărcări ale unui conținut deja eliminat, conținutul tău, conturi false care îți folosesc poza) se trimit automat; orice altă cerere este verificată mai întâi de o persoană din echipa noastră. Aceasta nu este o decizie automată cu efecte juridice sau efecte similare semnificative asupra ta în sensul articolului 22 din GDPR și poți cere oricând o verificare umană.
• Nu folosim niciodată datele tale personale, fotografiile de referință sau mostra de voce pentru a antrena modele AI, nici pentru noi, nici pentru altcineva
• Acolo unde Regulamentul UE privind inteligența artificială se aplică serviciului nostru, îi respectăm cerințele
• Ai dreptul să ceri o verificare umană și o explicație semnificativă pentru orice rezultat automat, contactează privacy@praivon.com

Lucrăm cu un număr limitat de furnizori de servicii care prelucrează date în numele nostru, doar la instrucțiunile noastre și pe bază de acorduri de prelucrare a datelor (de exemplu găzduire, plăți, livrarea emailurilor și asistență pentru clienți). Plățile sunt gestionate de furnizorul nostru securizat de plăți. Nu îți vindem niciodată datele.

• Putem partaja informații când suntem obligați legal (ordine judecătorești, cereri de reglementare, cereri ale autorităților de aplicare a legii cu temei legal corespunzător), vom încerca să te notificăm dacă nu suntem legal împiedicați să o facem
• Putem partaja date cu consimțământul tău explicit și specific pentru scopuri care nu sunt enumerate mai sus
• În cazul unui transfer de afaceri (vânzare, fuziune, achiziție sau restructurare), datele tale pot fi transferate entității succesoare, vei fi notificat în avans cu posibilități concrete privind datele tale

Nu vindem niciodată datele tale cu caracter personal. Punct.

• Datele tale sunt stocate în UE. Dacă un furnizor de servicii prelucrează date în afara UE/SEE, transferul este protejat prin Clauzele Contractuale Standard ale Comisiei Europene sau printr-o decizie de adecvare.
• Datele vocii (protecția vocii) sunt prelucrate de furnizorul nostru de servicii de recunoaștere a vocii în Statele Unite, în baza Clauzelor Contractuale Standard ale Comisiei Europene (vezi secțiunea 3)
• Pentru clienții business cu plan Custom: oferim Acorduri de prelucrare a datelor (DPA) semnate și, la cerere, clauze contractuale standard (SCC) suplimentare, adaptate cerințelor tale de conformitate

• Cont activ: toate datele sunt păstrate pe durata în care contul tău este activ și abonamentul este în regulă
• Când îți ștergi contul: totul este șters imediat din sistemele noastre active și dispare din backup-uri în cel mult 35 de zile. Păstrăm o evidență că ștergerea a avut loc. Păstrăm, fără numele sau adresa ta de email, evidențele de plăți, rambursări, retrageri și consimțăminte pe care le cer legislația fiscală și cea de protecție a consumatorului (ele conțin numerele de referință ale procesatorului de plăți).
• Poze de referință și mostra de voce: șterse imediat când le ștergi (Setări) sau când îți ștergi contul și dispar din backup-uri în cel mult 7 zile. Dacă planul se încheie și nu îl reînnoiești, se șterg după 30 de zile; îți scriem cu 7 zile înainte. Pentru fiecare căutare facială pe tot webul trimitem o fotografie de referință furnizorului nostru de căutare facială, care o șterge în cel mult 30 de zile.
• Conturile care n-au avut niciodată un plan activ se șterg automat la 30 de zile după înregistrare, împreună cu tot ce a fost completat. Când un plan se încheie, îți ștergem pozele, selfie-ul, mostra de voce și datele de scanare după 30 de zile. Contul tău rămâne, ca să poți reveni, până când îl ștergi sau până când e inactiv 2 ani. Statisticile agregate și complet anonime pot fi păstrate mai mult
• Jurnalul de securitate (autentificări, cu adresele IP stocate criptat): 12 luni, apoi se șterge automat
• Backup-uri: datele șterse dispar din backup-urile noastre în cel mult 35 de zile (pozele de referință și mostra de voce în cel mult 7 zile)
• Blocaj legal: dacă Praivon face obiectul unui litigiu, al unei investigații de reglementare sau al unei cereri judecătorești de conservare a datelor, datele specifice pot fi păstrate dincolo de perioadele standard de retenție până la soluționarea completă a cazului

• Datele tale sunt criptate, iar accesul la ele este strict limitat
• Autentificare în doi pași: disponibilă pentru toate conturile, recomandată, o activezi din Setări
• Folosim o verificare anti-abuz la autentificare și înscriere, pentru a bloca atacurile automate.
• Dacă o breșă îți afectează vreodată datele, te anunțăm în 72 de ore
• Îți protejăm datele prin criptare, acces strict controlat și stocare în UE. Niciun sistem conectat la internet nu este complet ferit de atacuri, așa că te rugăm și pe tine să folosești o parolă puternică și unică și să activezi 2FA

Jurnalul de securitate

• Pentru securitate, prevenirea fraudei și disputele de plată, păstrăm o evidență a autentificărilor tale și a acceptării Termenilor (data și ora, versiunea, adresa IP și browserul), în baza interesului nostru legitim. Adresa și browserul se șterg când îți ștergi contul.
• Scop: securitatea contului tău și prevenirea abuzurilor asupra Praivon, de exemplu cineva care intră în contul tău sau poze cu fața folosite fără acordul persoanei
• Temei legal: interesul nostru legitim de a păstra conturile și serviciul în siguranță (art. 6 alin. (1) lit. f) GDPR)
• Cât timp: autentificările 12 luni, apoi se șterg automat; dovada acceptării Termenilor cât timp există contul (adresa și browserul se șterg când îți ștergi contul).
• Acces: strict restricționat și înregistrat. Îl dezvăluim doar când legea o cere, de exemplu în baza unei hotărâri judecătorești. În Setări → Activitatea contului îți vezi dispozitivele și autentificările recente, iar îți scriem pe e-mail când un dispozitiv nou intră în cont

Conform GDPR (și protecțiilor echivalente din UK GDPR, FADP elvețian revizuit, LGPD brazilian și reglementări similare la nivel mondial), ai dreptul la:

• Acces: obținerea unei copii a tuturor datelor cu caracter personal pe care le deținem despre tine (GDPR Articolul 15)
• Rectificare: corectarea datelor cu caracter personal incorecte sau incomplete (GDPR Articolul 16)
• Ștergere: eliminarea contului sau a unor date specifice, 'dreptul de a fi uitat' (GDPR Articolul 17), disponibil direct în dashboard
• Restricție: limitarea modalității în care prelucrăm datele tale în anumite circumstanțe (GDPR Articolul 18)
• Portabilitate: primirea datelor tale cu caracter personal într-un format structurat și lizibil automat, export ZIP disponibil în Setări → Date (GDPR Articolul 20)
• Obiecție: dreptul de a obiecta oricând față de prelucrarea bazată pe interese legitime (GDPR Articolul 21)
• Retragerea consimțământului: oricând pentru date biometrice și emailuri de marketing, retragerea nu afectează legalitatea prelucrărilor anterioare
• Protecție față de decizii automate: dreptul de a solicita verificare umană a oricărei detecții sau clasificări asistate de AI (GDPR Articolul 22)
• Depunerea unei plângeri: în România: ANSPDCP (dataprotection.ro); în alte state UE, autoritatea națională pentru protecția datelor; în Marea Britanie: ICO (ico.org.uk)

Pentru a exercita oricare dintre aceste drepturi, contactează privacy@praivon.com. Vom răspunde în termen de 30 de zile. Este posibil să fie nevoie să îți verificăm identitatea înainte de a procesa cererea.

• Informare: să cunoști categoriile de informații cu caracter personal pe care le colectăm, sursele, scopurile și cui le transmitem
• Ștergere: să soliciți eliminarea informațiilor cu caracter personal colectate despre tine
• Corectare: să soliciți corectarea informațiilor cu caracter personal incorecte
• Opt-out din vânzare sau partajare: Praivon nu vinde și nu partajează informații pentru publicitate comportamentală inter-contextuală, acest drept nu este aplicabil
• Non-discriminare: nu te vom discrimina pentru exercitarea drepturilor tale CCPA
• Limitarea utilizării informațiilor personale sensibile: utilizarea datelor biometrice este deja limitată la minimul necesar pentru furnizarea serviciului

Categorii de informații cu caracter personal colectate în ultimele 12 luni: Identificatori (email, nume); Informații comerciale (istoricul abonamentelor); Activitate pe internet și rețea (jurnale de utilizare); Informații biometrice (referințe faciale pe toate planurile; probe vocale pe planurile Premium, Signature și Custom); Informații profesionale (doar dacă sunt furnizate voluntar); Inferențe deduse din cele de mai sus.

Pentru a transmite o cerere de drepturi de confidențialitate California, trimite un email la privacy@praivon.com cu subiectul 'CCPA Request'.

• Rezidenți din Marea Britanie: Drepturile tale reflectă cele din GDPR-ul UE, extinse prin UK GDPR. Autoritate de supraveghere: Information Commissioner's Office (ICO) la ico.org.uk
• Elveția: Se aplică Legea federală elvețiană revizuită privind protecția datelor (revFADP). Autoritate de supraveghere: Comisarul federal pentru protecția datelor și informațiilor (FDPIC)
• Brazilia: Se aplică Lei Geral de Proteção de Dados (LGPD). Autoritate: Autoridade Nacional de Proteção de Dados (ANPD)
• Alte regiuni: Ne străduim să respectăm drepturile de confidențialitate echivalente în toate jurisdicțiile în care operăm. Dacă legea locală îți acordă drepturi mai puternice decât cele enumerate mai sus, acele drepturi mai puternice ți se aplică
• Pentru orice întrebare privind confidențialitatea specifică unei regiuni, contactează privacy@praivon.com

• Serviciile Praivon sunt destinate adulților cu vârsta de cel puțin 18 ani și nu se adresează copiilor sub 18 ani
• Nu colectăm cu bună știință informații cu caracter personal de la nicio persoană sub 18 ani
• Dacă crezi că un copil sub 18 ani a creat un cont sau a furnizat informații personale Praivon, contactează imediat privacy@praivon.com, vom șterge prompt contul și toate datele asociate
• Dacă verificarea vârstei devine necesară în anumite circumstanțe, ne rezervăm dreptul de a solicita documentație justificativă

• În cazul unei încălcări a securității datelor cu caracter personal susceptibile să genereze un risc pentru drepturile și libertățile tale, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore de la data la care am luat cunoștință de incident (GDPR Articolul 33)
• Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile tale, te vom notifica direct fără întârzieri nejustificate, descriind natura incidentului și măsurile luate (GDPR Articolul 34)
• Procesul nostru de răspuns la incidente de securitate include: contenție imediată, evaluare detaliată, notificare reglementară, notificarea directă a persoanelor afectate și remediere completă
• Notificarea va fi trimisă la adresa de email asociată contului tău Praivon

• Putem actualiza periodic această Politică de confidențialitate pentru a reflecta modificări ale serviciilor noastre, cerințelor legale sau bunelor practici în materie de confidențialitate
• Data 'Ultima actualizare' din partea superioară a acestei pagini reflectă versiunea aflată în vigoare
• Pentru modificări substanțiale: care afectează semnificativ drepturile tale sau modul în care utilizăm datele, vom notifica utilizatorii activi prin email cu cel puțin 30 de zile înainte de intrarea în vigoare
• Vom afișa, de asemenea, o notificare proeminentă pe site-ul Praivon și în dashboard pentru modificările substanțiale
• Utilizarea continuă a Praivon după data intrării în vigoare a oricărei actualizări constituie acceptarea Politicii de confidențialitate revizuite

• Praivon utilizează cookies esențiale pentru gestionarea sesiunii (menținerea autentificării) și preferința de limbă
• Cookies pentru analiză (dacă și când activate): plasate doar cu consimțământul tău explicit, pentru a înțelege utilizarea agregată a serviciului, fără profilare individuală
• Nu plasăm cookies de publicitate sau marketing
• Consimțământul pentru cookies este gestionat prin bannerul de consimțământ care apare la prima vizită, poți actualiza preferințele oricând din 'Preferințe cookies' din subsolul site-ului
• Pentru detalii complete despre fiecare cookie utilizat, consultă Politica noastră de cookies

Vezi Politica de cookie-uri

Pentru orice întrebare legată de confidențialitate, cerere a persoanei vizate sau nelămurire, suntem aici să te ajutăm:

• Email: privacy@praivon.com: singurul contact necesar pentru toate problemele de confidențialitate
• Timp de răspuns: Ne propunem să răspundem în termen de 30 de zile, adesea mult mai repede pentru solicitările directe

Ai, de asemenea, dreptul de a depune o plângere direct la autoritatea națională de supraveghere a protecției datelor (consultă Secțiunea 11 pentru detalii). Suntem mereu dispuși să colaborăm cu tine pentru a rezolva orice problemă înainte de escaladare.