GDPR și drepturile tale

Această pagină descrie drepturile pe care le aveți asupra datelor personale, conform Legii nr. 195/2024 privind protecția datelor cu caracter personal și, pentru persoanele aflate în Uniunea Europeană, Regulamentului (UE) 2016/679 (GDPR), cum le exercitați și condițiile în care Geminel Studio prelucrează date în numele clienților săi (acordul de prelucrare a datelor, „DPA").

1. Drepturile persoanei vizate

2. Cum vă exercitați drepturile

2.1. Trimiteți cererea la contact@geminel.studio, de preferință de pe adresa asociată contului. Menționați dreptul pe care doriți să-l exercitați și, dacă este cazul, Spațiul de lucru vizat.

2.2. Pentru a vă proteja datele, putem cere informații suplimentare pentru verificarea identității.

2.3. Răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, cu informarea dumneavoastră în prima lună.

2.4. Exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă sau putem refuza cererea, motivat.

3. Rolul nostru pentru datele clienților

3.1. Pentru datele despre clienți și utilizatorii Platformei (cont, facturare, plăți, securitate) suntem operator; vezi Politica de confidențialitate.

3.2. Pentru datele personale pe care clientul le încarcă sau le conectează în Spațiul său de lucru, în special datele audienței din conturile sociale (nume și profiluri publice, comentarii, mesaje directe), persoanele care apar în materialele video și foto, datele din documentele încărcate, clientul este operator, iar Geminel Studio este persoană împuternicită.

4. Acordul de prelucrare a datelor (DPA)

Secțiunile de mai jos constituie acordul de prelucrare a datelor dintre client (operator) și Geminel Studio (persoană împuternicită), încheiat conform Legii nr. 195/2024 și art. 28 GDPR, cu excepția cazului în care părțile au semnat un acord separat.

4.1. Obiectul și durata. Prelucrăm datele doar pentru prestarea Serviciilor contractate (producție de conținut, publicare, răspunsuri la comentarii și mesaje, statistici), pe durata contractului.

4.2. Categorii de persoane și date. Publicul conturilor sociale ale clientului (identificatori și nume publice, conținutul comentariilor și al mesajelor), persoanele care apar în materialele clientului (imagine, voce), angajații și colaboratorii clientului. Nu solicităm categorii speciale de date; dacă materialele clientului le conțin, clientul răspunde de existența unui temei legal.

4.3. Instrucțiuni. Prelucrăm datele doar conform instrucțiunilor documentate ale clientului, exprimate prin contract și prin setările din Platformă (reguli de răspuns, nivel de autonomie, publicări programate). Dacă o instrucțiune ni se pare contrară legii, îl informăm pe client.

4.4. Confidențialitate. Persoanele autorizate să prelucreze datele sunt obligate să păstreze confidențialitatea.

4.5. Securitate. Aplicăm măsurile descrise în Politica de confidențialitate: criptare în tranzit, secrete criptate în repaus, izolarea Spațiilor de lucru la nivelul bazei de date (row-level security), control al accesului pe roluri, jurnal de audit, copii de siguranță.

4.6. Sub-împuterniciți. Clientul ne autorizează să folosim sub-împuterniciți pentru: găzduire (Contabo, UE); stocare de fișiere și DNS (Cloudflare R2); stocare temporară și modele AI (Google Cloud, Vertex AI); alte modele AI de limbaj și de sinteză vocală (de exemplu, Anthropic și ElevenLabs); randare video (Amazon Web Services, regiunea Frankfurt, când funcția este activă); trimiterea de e-mailuri. Lista actualizată se comunică la cerere. Informăm clientul înainte de adăugarea sau înlocuirea unui sub-împuternicit, iar acesta se poate opune; dacă nu ajungem la o soluție, clientul poate înceta contractul. Impunem sub-împuterniciților obligații de protecție echivalente.

4.7. Transferuri. Transferurile în afara Republicii Moldova și a UE se fac numai cu garanțiile cerute de lege (decizii de adecvare sau clauze contractuale standard).

4.8. Asistență. Îl sprijinim pe client, în măsura posibilului, să răspundă cererilor persoanelor vizate, să realizeze evaluări de impact și să își îndeplinească obligațiile de securitate și de notificare.

4.9. Încălcarea securității datelor. Notificăm clientul fără întârzieri nejustificate, în cel mult 48 de ore după ce luăm cunoștință de o încălcare a securității datelor sale, cu informațiile disponibile despre natura ei, datele afectate și măsurile luate, astfel încât clientul să poată notifica autoritatea în termenul legal de 72 de ore.

4.10. Sfârșitul prelucrării. La încetarea contractului, clientul își poate exporta datele timp de 30 de zile; apoi le ștergem, inclusiv din copiile de siguranță la expirarea ciclului acestora, cu excepția cazului în care legea impune păstrarea.

4.11. Audit. Punem la dispoziția clientului informațiile necesare pentru a demonstra respectarea acestor obligații și permitem audituri rezonabile, cu notificare prealabilă și cu respectarea confidențialității celorlalți clienți.

5. Voce și imagine

Clonarea vocii, atunci când funcția este disponibilă, se face doar cu acordul expres al persoanei, înregistrat în Platformă cu data, ora și versiunea declarației. Acordul poate fi retras oricând; după retragere, vocea clonată nu mai este folosită pentru materiale noi.