Confidențialitate

Data intrării în vigoare: 31 octombrie 2026 · Versiunea 2.3

Această politică de confidențialitate explică ce date cu caracter personal prelucrează Do4U (do4u.eu), în ce scop, pe ce temei juridic și pentru cât timp, cine le primește și ce drepturi ai. Aceasta se aplică vizitatorilor site-ului, persoanelor cu un cont Do4U și persoanelor care ne contactează. Când prelucrăm conținutul sarcinilor tale în numele unui client comercial, se aplică suplimentar acordul privind prelucrarea datelor (secțiunea 3).

1. Operatorul și datele de contact

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Polonia
Cod de înregistrare în scopuri de TVA: PL7252266190
E-mail: support@do4u.eu

Trimite întrebările și cererile privind protecția datelor la aceeași adresă. Nu am desemnat un responsabil cu protecția datelor. Articolul 37(1) din RGPD nu ne obligă să desemnăm unul: activitatea noastră principală nu constă nici în monitorizarea periodică și sistematică a persoanelor pe scară largă, nici în prelucrarea pe scară largă a unor categorii speciale de date. Dacă desemnăm unul, datele sale de contact vor apărea aici.

2. Pe scurt

• IA a Do4U rulează pe serverele noastre proprii din Polonia, în UE. Nu trimitem conținutul sarcinilor tale niciunui furnizor extern de IA și nu îl folosim pentru antrenarea modelelor de IA.
• Datele introduse și rezultatele sunt șterse automat: după 7 zile în Free și în demonstrația pentru vizitatori, după 30 zile cu un pachet cumpărat. Cu „Nu salva”, datele introduse sunt șterse imediat după prelucrare, iar rezultatul după ce a fost afișat o dată, cel târziu după o oră.
• Folosim numai modulele cookie de care site-ul are nevoie. Nu există analiză a utilizării, publicitate sau urmărire.
• Plățile sunt gestionate de Stripe, iar e-mailurile sunt trimise prin OVHcloud. Stripe și Google (reCAPTCHA) pot transfera date în SUA (secțiunea 17).
• În Datele mele poți vedea ce stocăm despre tine și pentru cât timp, poți șterge rezultatele anticipat, descărca toate datele tale și șterge contul.

3. Cele două roluri ale noastre: operator și persoană împuternicită de operator

Pentru site, contul tău, achiziții, facturi, e-mailuri și asistență, suntem operatorul.

Conținutul pe care îl furnizezi instrumentelor poate conține date cu caracter personal ale altor persoane, de exemplu un e-mail de la un client la care dorești să răspunzi. Dacă folosești Do4U ca întreprindere, prelucrăm acest conținut în numele tău și conform instrucțiunilor tale (art. 28 din RGPD); tu ești operatorul acestuia. Clienții comerciali pot încheia acordul privind prelucrarea datelor în panoul de control. Dacă folosești Do4U ca persoană privată în scopuri proprii, prelucrăm conținutul în calitate de operator, exclusiv pentru a executa sarcina ta.

4. Vizitarea site-ului

4.1 Jurnalele serverului web

Pentru fiecare cerere, serverul nostru web înregistrează adresa IP, ora, adresa solicitată, codul de stare și identificarea browserului. Jurnalele servesc funcționării și apărării împotriva atacurilor și sunt șterse după 14 zile. Temei juridic: art. 6(1)(f) din RGPD; interesul nostru legitim este un site sigur și funcțional.

4.2 Jurnalele aplicației

În plus, aplicația înregistrează fiecare vizualizare de pagină: adresa IP, țara dedusă din aceasta, ora, adresa paginii și pagina de proveniență (ambele fără parametri de interogare, astfel încât în jurnal să nu ajungă linkuri cu coduri de acces), identificarea browserului, tipul dispozitivului, sistemul de operare, browserul, limba și, dacă ești autentificat, contul tău. Acest jurnal de acces este șters după 60 zile. Erorile tehnice sunt înregistrate într-un jurnal de erori, după caz cu contul vizat; acesta este șters după 90 zile. Temei juridic: art. 6(1)(f) din RGPD (funcționare, remedierea problemelor, apărare împotriva abuzurilor).

Determinăm țara unei adrese IP cu o bază de date de pe serverul nostru propriu. Nu este consultată nicio terță parte.

4.3 Verificări gratuite și demonstrația pentru vizitatori

Unele instrumente pot fi folosite fără cont sau gratuit de un număr limitat de ori pe zi. Pentru a număra aceste utilizări, stocăm un hash cu cheie al adresei tale IP (sau al numărului contului tău), împreună cu data și numărul de rulări. Adresa IP în sine nu este stocată în acest scop. Înregistrările sunt șterse după două zile. Temei juridic: art. 6(1)(f) din RGPD (distribuirea echitabilă a capacității gratuite, protecție împotriva abuzurilor).

4.4 Fără resurse externe

Site-ul încarcă scripturi, stiluri și fonturi de pe serverul nostru propriu. Excepțiile sunt scriptul protecției noastre pentru formulare de la formconfirmed.com, un serviciu al aceluiași furnizor (secțiunea 4.5), și, când sunt trimise anumite formulare, scriptul Google reCAPTCHA (secțiunea 4.6). Nu există fonturi externe, rețea de distribuire a conținutului, analiză a utilizării sau instrumente publicitare. Numai când cumperi credite, browserul tău accesează pagina de plată Stripe (secțiunea 12).

4.5 Protecția noastră proprie pentru formulare (formconfirmed)

Pentru protecție împotriva mesajelor nesolicitate și a atacurilor automatizate, următoarele formulare sunt verificate de formconfirmed: autentificare, înregistrare, parolă uitată și resetarea parolei, fereastra de asistență, abonarea la buletinul informativ, demonstrația de pe pagina principală și, dacă nu ești autentificat, verificarea gratuită a site-ului, miniinstrumentele gratuite și formularul de retragere (secțiunea 12.4). formconfirmed este un produs al aceluiași furnizor (secțiunea 1) și rulează pe serverele acestuia din Polonia; nu sunt implicate terțe părți.

Când deschizi o pagină cu un astfel de formular (pentru fereastra de asistență: când o deschizi), browserul tău încarcă un script de la formconfirmed.com și preia de acolo o sarcină semnată. De îndată ce folosești formularul, browserul rezolvă sarcina în fundal (o dovadă a efectuării unui calcul) și trimite rezultatul împreună cu formularul ca token de unică folosință. În acest proces, formconfirmed.com primește de la browser adresa paginii, limba, adresa ta IP și identificatorul browserului. Tokenul conține sarcina, soluția ei, momentele în timp, dacă a fost completat un câmp invizibil pentru oameni și două semnale ale browserului: dacă browserul raportează că este controlat de la distanță (webdriver) și dacă au existat intrări reale (tastatură, mouse sau atingere). Fără JavaScript, aceste formulare nu pot fi trimise; în acest caz, scrie la support@do4u.eu.

Serverul nostru trimite tokenul împreună cu adresa ta IP și valoarea câmpului invizibil către formconfirmed pentru verificare. Dacă formularul conține o adresă de e-mail, și aceasta este trimisă; formconfirmed verifică numai domeniul ei (dacă aparține unui furnizor de adrese de e-mail de unică folosință și dacă acceptă e-mailuri) și nu stochează adresa — numai rezultatul verificării domeniului, timp de cel mult șapte zile. Pentru fereastra de asistență este trimis și textul mesajului tău; formconfirmed îl verifică pentru indicii de mesaje nesolicitate (colecții de linkuri, expresii tipice mesajelor nesolicitate, text fără sens), după caz și cu o IA pe serverele proprii ale furnizorului, și nu îl stochează. Nu trimitem parola ta sau alte date introduse. Pentru a evalua trimiterea, formconfirmed compară și adresa ta IP cu rețele cunoscute de centre de date, verifică dacă sarcina este trimisă înapoi din aceeași rețea din care a fost preluată (sarcina este legată de rețeaua ta) și dacă trimiteri din rețeaua ta au fost blocate recent pe alte site-uri protejate de formconfirmed (reputație la nivelul mai multor site-uri). În acest scop și pentru a detecta trimiteri repetate, stochează rețeaua ta numai ca interval de adrese trunchiat (IPv4 fără ultimul octet, IPv6 numai primii 48 de biți) și ca hash cu o cheie schimbată zilnic (pseudonimizat): împreună cu rezultatul verificării cel mult o oră, cu tokenul utilizat aproximativ unsprezece minute și în contorul sarcinilor preluate aproximativ o oră. Rezultatele verificărilor (acțiune, scor, motive, domeniu) sunt păstrate timp de 30 de zile fără acest hash. Textul unui mesaj este verificat numai în memorie. Ca la fiecare cerere, jurnalul serverului web de la formconfirmed.com înregistrează adresa IP completă și identificatorul browserului timp de 14 zile. Dacă formconfirmed respinge o trimitere, consemnăm acest lucru în jurnalul de erori fără adresa IP și fără conținut (secțiunea 4.2).

Dacă rezultatul este „blochează”, trimiterea este respinsă; poți încerca din nou sau ne poți scrie. Dacă rezultatul este „suspect” (de exemplu, o adresă de la un centru de date sau VPN, indicii ale unui browser automatizat sau ale unei adrese de e-mail de unică folosință), formularele de autentificare, înregistrare și parolă necesită suplimentar un rezultat clar de la Google reCAPTCHA cu un prag mai strict (secțiunea 4.6), altfel trimiterea este respinsă; cererile de asistență sunt acceptate și primesc o notă cu motivele (fără adresa IP), care este stocată și ștearsă împreună cu cererea; pentru celelalte formulare consemnăm suspiciunea în jurnalul de erori. Dacă formconfirmed nu poate fi contactat, trimiterea este acceptată. Protecția formularelor nu plasează module cookie, nu stochează nimic în browser și nu creează o amprentă a dispozitivului tău. Temei juridic: art. 6(1)(f) din RGPD; interesul nostru legitim este protejarea contului tău, a serviciilor noastre și a capacității gratuite împotriva mesajelor nesolicitate și a abuzurilor automatizate. În browser, protecția formularelor prelucrează numai ceea ce este necesar pentru trimiterea formularului pe care îl folosești (art. 5(3) din Directiva 2002/58/CE; în Polonia, art. 399(3)(2) din Legea comunicațiilor electronice, Prawo komunikacji elektronicznej). Nu se transferă date către o țară terță.

4.6 Protecție împotriva cererilor automatizate (Google reCAPTCHA)

Autentificarea, înregistrarea, parola uitată și resetarea parolei, fereastra de asistență și confirmarea unei retrageri fără cont (secțiunea 12.4) sunt verificate și de Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Scriptul este încărcat numai când trimiți unul dintre aceste formulare, nu când este accesată o pagină; paginile care nu le conțin nu îl încarcă deloc. Când rulează, creează o înregistrare în spațiul de stocare local al browserului („_grecaptcha”), iar browserul trimite către Google informații despre dispozitiv și utilizarea acestuia, inclusiv adresa ta IP. Pe această bază, Google evaluează dacă trimiterea provine de la un om și returnează un scor. Serverul nostru nu trimite către Google adresa ta IP sau conținutul formularului, ci tokenul generat în browser, și primește în schimb scorul. Dacă nu există un rezultat valid, dacă Google nu poate fi contactat sau dacă scorul este sub un prag, trimiterea este respinsă; dacă formconfirmed a evaluat-o ca suspectă (secțiunea 4.5), se aplică un prag mai strict. Poți apoi încerca din nou sau ne poți scrie la support@do4u.eu. Scorul decide numai asupra trimiterii individuale; în afara acesteia, nimeni nu este evaluat. Temei juridic: art. 6(1)(f) din RGPD; interesul nostru legitim este protejarea contului tău, a serviciilor noastre și a e-mailurilor trimise împotriva mesajelor nesolicitate și a abuzurilor automatizate. Verificarea rulează numai când un astfel de formular este efectiv trimis, iar accesul la browser este atunci strict necesar pentru a proteja acea trimitere (art. 5(3) din Directiva 2002/58/CE; în Polonia, art. 399(3)(2) din Legea comunicațiilor electronice, Prawo komunikacji elektronicznej); prin urmare, nu necesită consimțământ. Google poate prelucra datele și în SUA (secțiunea 17). Informații suplimentare: politica de confidențialitate Google.

5. Module cookie și stocare în browser

Stocăm în browser numai informații strict necesare pentru serviciul pe care îl soliciți. Nu este necesar consimțământul pentru aceasta (art. 5(3) din Directiva 2002/58/CE; în Polonia, art. 399(3)(2) din Legea comunicațiilor electronice). Temeiul juridic pentru prelucrarea aferentă este art. 6(1)(b) și (f) din RGPD.

• bpid – modul cookie de sesiune pentru autentificare, limbă și protecția formularelor. Se încheie când închizi browserul.
• bp_remember – numai dacă alegi să rămâi autentificat: te menține autentificat timp de 30 de zile. În baza noastră de date păstrăm numai un hash al acestuia.
• bp_device – un identificator aleatoriu al dispozitivului (un an). Ne permite să recunoaștem un dispozitiv cu care te-ai autentificat anterior și să te avertizăm prin e-mail despre o autentificare de pe un dispozitiv nou. În baza noastră de date păstrăm numai un hash al acestuia.
• __Host-sso-browser – numai pentru autentificarea prin sistemul de autentificare unică al unei echipe (secțiunea 10); valabil cinci minute.
• În spațiul de stocare local al browserului păstrăm setări care nu părăsesc niciodată dispozitivul: modul luminos sau întunecat, mișcare redusă, instrumentele tale preferate și, într-o echipă, ultima echipă și ultimul proiect selectate.

Nu folosim module cookie pentru analiză, publicitate sau de la terțe părți. Nici protecția formularelor (secțiunea 4.5) nu plasează module cookie și nu stochează nimic în browser. Google reCAPTCHA (secțiunea 4.6) creează o înregistrare în spațiul de stocare local al browserului („_grecaptcha”) când trimiți un formular protejat de acesta; și aceasta este strict necesară pentru a proteja trimiterea respectivă.

6. Contul și autentificarea

6.1 Înregistrarea și datele contului

Pentru un cont stocăm adresa ta de e-mail, numele, parola sub formă de hash, limba și dacă acționezi ca persoană privată sau ca întreprindere. Întreprinderile furnizează și denumirea, adresa, țara, codul de înregistrare în scopuri de TVA, dacă există, și, opțional, o adresă de e-mail separată pentru facturi. Fără adresă de e-mail și parolă nu putem crea un cont; fără datele întreprinderii nu putem furniza un cont comercial. Nu ești obligat să furnizezi aceste date, dar ele sunt necesare pentru contract. Temei juridic: art. 6(1)(b) din RGPD. Datele sunt păstrate până când ștergi contul; datele necesare pentru facturi sunt păstrate conform secțiunii 12.

6.2 Dovada acceptării

Când te înregistrezi și când cumperi, înregistrăm ce versiune a condițiilor, a acestei politici de confidențialitate și, pentru consumatori, a informării privind retragerea ți-a fost prezentată, împreună cu ora și adresa IP. Dacă confirmi acordul privind prelucrarea datelor ca întreprindere, înregistrăm ora și întreprinderea. Aceste înregistrări servesc drept dovadă a contractului (art. 6(1)(f) din RGPD). Sunt păstrate cât timp există contul și, după ștergerea contului, sunt șterse la patru ani de la acceptare. Înregistrările aferente unei achiziții sunt păstrate la fel ca achiziția (secțiunea 12).

6.3 Autentificare și securitate

• Pentru fiecare autentificare stocăm adresa IP, identificarea browserului, browserul, sistemul de operare și tipul dispozitivului, precum și ora ultimei activități. În setări poți vedea această listă și încheia autentificări individuale. Lista este păstrată cât timp există contul tău. Stocăm și ora și adresa IP ale ultimei autentificări împreună cu contul.
• Încercările de autentificare (ora, adresa IP, adresa de e-mail introdusă, reușita) sunt păstrate timp de șapte zile pentru a detecta și încetini atacurile. Contoarele împotriva unui număr prea mare de încercări sau înregistrări expiră după cel mult două zile.
• Dispozitivele cunoscute (hashul identificatorului dispozitivului, prima și ultima utilizare) sunt șterse la 365 de zile după ultima utilizare.
• Poți proteja autentificarea cu un al doilea factor (coduri de unică folosință dintr-o aplicație) sau cu o cheie de acces. Secretul pentru coduri este stocat criptat, codurile de recuperare numai ca valori de verificare; pentru o cheie de acces stocăm numai cheia publică, numele și ora utilizării.
• Acțiunile relevante pentru securitate din contul tău (de exemplu, înregistrare, autentificare și deconectare, schimbarea parolei sau a adresei de e-mail, exportul datelor, modificări într-o echipă) și acțiunile administrației noastre sunt înregistrate cu ora și adresa IP într-un jurnal de activitate. Acesta este șters după 365 zile.

Temei juridic: art. 6(1)(b) și (f) din RGPD (furnizarea în siguranță a contului, apărare împotriva abuzurilor).

6.4 Vizualizarea contului tău de către asistență

Dacă ne ceri ajutor, echipa noastră de asistență poate vedea contul tău așa cum îl vezi tu. Fiecare astfel de acces este înregistrat și apare în exportul datelor tale. Personalul nostru vede datele introduse și rezultatele sarcinilor tale numai dacă soliciți expres acest lucru într-o cerere de asistență sau când este necesar pentru a preveni utilizarea abuzivă ori încălcările legii (art. 6(1)(b) și (f) din RGPD); niciodată pentru sarcini cu „Nu salva”.

7. Sarcini pentru instrumentele IA

7.1 Ce prelucrăm

Prelucrăm ceea ce furnizezi unui instrument — texte, fișiere, adrese web, imagini și opțiunile alese — și rezultatul numai pentru a executa sarcina, a-ți afișa rezultatul și a-l factura (art. 6(1)(b) din RGPD). Înainte de fiecare rulare afișăm creditele estimate.

7.2 Unde și de către cine

IA rulează pe serverele noastre proprii din Polonia, în UE. Nu transmitem conținutul sarcinilor tale niciunui furnizor extern de IA. Calculatoarele care rulează IA preiau singure sarcinile și nu sunt accesibile de pe internet. Nu folosim datele introduse și rezultatele tale pentru antrenarea modelelor de IA. Prezentările noastre generale și jurnalele conțin numai metadate (instrument, oră, lungimea datelor introduse, credite, stare), nu conținutul.

7.3 Pentru cât timp

• Date introduse și rezultate: șterse după 7 zile în Free și în demonstrația pentru vizitatori, după 30 zile cu un pachet cumpărat.
• „Nu salva”: datele introduse sunt șterse imediat ce sarcina este finalizată, rezultatul după ce a fost afișat o dată, cel târziu după o oră.
• Imagini: șterse imediat ce sarcina este finalizată.
• Sarcini eșuate: conținutul este șters imediat.
• Loturi și pachete lingvistice: șterse la data afișată pentru ele, cel târziu odată cu contul tău.
• Înregistrarea sarcinii fără conținut (instrument, oră, stare, limbă, credite, lungimea datelor introduse și, pentru verificările site-urilor, domeniul și scorul): ștearsă la 400 de zile după sarcină. Avem nevoie de ea pentru facturare, pentru istoricul tău și pentru întrebări despre o taxare.

În Datele mele poți șterge mai devreme datele introduse și rezultatele unor sarcini individuale sau ale tuturor sarcinilor finalizate. Dacă pornești din nou aceeași sarcină în contul tău cât timp rezultatul ei este încă stocat, putem să îți afișăm acel rezultat stocat în loc să îl calculăm din nou; acest lucru nu se întâmplă niciodată între conturi și niciodată cu „Nu salva”.

7.4 Date cu caracter personal ale altor persoane

Introdu date cu caracter personal ale altor persoane numai dacă ai dreptul să o faci și numai în măsura necesară sarcinii. Nu introduce categorii speciale de date (de exemplu, date privind sănătatea), decât dacă este necesar și permis.

7.5 Evaluări, rambursări și citate

Dacă evaluezi un rezultat sau ceri creditele înapoi în temeiul promisiunii de returnare a creditelor, stocăm evaluarea sau motivul împreună cu sarcina; acestea sunt șterse împreună cu înregistrarea sarcinii. Dacă ne permiți să publicăm un citat scurt de la tine, stocăm textul, forma numelui pe care o alegi și, opțional, întreprinderea și site-ul și le afișăm pe site-ul nostru. Temeiul juridic este consimțământul tău (art. 6(1)(a) din RGPD). Îl poți retrage oricând în Datele mele; citatul este apoi eliminat.

Pentru a aplica automat promisiunea de returnare a creditelor, verificăm încă o dată automat rezultatele finalizate care au fost plătite cu credite, comparându-le cu datele introduse, pe calculatoarele noastre proprii (sarcina executată, fapte, limbă, cerințe). Aceasta prelucrează aceleași date ca sarcina în sine; nimic nu este transmis terților și, în afară de verdictul cu motive scurte, nu se stochează nimic suplimentar; verdictul este șters împreună cu sarcina. O astfel de verificare nu există pentru sarcinile cu „Nu salva”, pentru instrumentele de imagini, pentru loturi și pentru secvențele de mai multe instrumente. Temei juridic: art. 6(1)(b) din RGPD (îndeplinirea promisiunii) și art. 6(1)(f) din RGPD (calitate).

8. Citirea paginilor web

Unele instrumente citesc pagini web: numai adresa pe care ai introdus-o sau pagini ale aceluiași site pentru instrumentele care verifică un site întreg (de exemplu, pachete lingvistice, linkuri nefuncționale, llms.txt, raportul site-ului) și pagini pe care le-ai configurat pentru monitorizarea site-ului. Nu explorăm webul din proprie inițiativă și nu construim un index de căutare. Cererile noastre provin de pe serverele noastre proprii din Polonia, urmează cel mult trei redirecționări și nu accesează niciodată rețele interne. Modul de recunoaștere a acestora este descris pe pagina Cum preia Do4U paginile web.

Ceea ce citim este prelucrat numai pentru sarcină și stocat împreună cu aceasta ca date introduse sau rezultat pentru perioadele din secțiunea 7.3. Dacă o astfel de pagină conține date cu caracter personal, de exemplu nume în informațiile despre furnizor, le prelucrăm în temeiul art. 6(1)(f) din RGPD; interesul legitim este verificarea paginilor accesibile publicului la cererea clientului nostru. Pentru clienții comerciali, aceasta este prelucrare în numele lor. Operatorii site-urilor ne pot contacta la support@do4u.eu.

Monitorizarea site-ului: dacă configurezi o monitorizare, stocăm domeniul, paginile, intervalul și rezultatele rulărilor până când ștergi monitorizarea sau contul. Anunțăm anticipat prin e-mail fiecare rulare plătită.

Dovada proprietății: pentru unele funcții dovedești că un domeniu îți aparține printr-o etichetă meta, un fișier sau o înregistrare DNS. Stocăm domeniul și numai un hash al codului de verificare.

9. Partajarea rezultatelor și rapoarte în nume propriu

Linkuri de partajare: poți partaja rezultatul finalizat al anumitor verificări de site-uri ca link doar pentru citire. Oricine are linkul poate vedea rezultatul — acesta este scopul său. Pagina nu afișează nici datele introduse de tine, nici contul tău. Un link este valabil 1, 7 sau 30 de zile, niciodată mai mult decât este stocat rezultatul, și îl poți revoca oricând. Stocăm numai un hash al linkului, valabilitatea sa, numărul de vizualizări și ora ultimei vizualizări — nicio adresă IP, nicio identificare a browserului. Linkurile expirate și revocate sunt șterse după 30 de zile, iar toate linkurile odată cu contul tău.

Rapoarte în nume propriu: poți atribui rapoartelor propriul nume, un rând suplimentar și o siglă. Le stocăm împreună cu contul sau echipa ta până când le elimini ori contul sau echipa este ștearsă. Acestea apar în rapoarte și, numai dacă activezi opțiunea, în linkurile de partajare. Oricine primește un astfel de raport le vede.

Insignă: dacă adaugi o insignă Do4U pe site-ul tău, aceasta afișează scorul și data verificării și oferă un link către un raport public până la data indicată.

Etichetă IA: rezultatele conțin întotdeauna o mențiune prelucrabilă automat că au fost generate cu Do4U; aceasta nu poate fi dezactivată. Mențiunea vizibilă din interfața web este activată implicit; o poți dezactiva în setările contului.

Temei juridic: art. 6(1)(b) din RGPD.

10. Echipe

Într-o echipă, mai multe conturi partajează credite, proiecte și sarcini. Stocăm numele echipei, membrii cu rolurile lor, proiectele și invitațiile. O invitație conține adresa de e-mail a persoanei invitate; este ștearsă când expiră neutilizată. Membrii lucrează cu sarcinile echipei conform rolului lor; prezentarea generală a echipei arată utilizarea lunară pe proiect și pe membru, iar proprietarul poate stabili o limită lunară pe membru. O echipă poate configura autentificarea prin propriul furnizor de identitate (autentificare unică); primim apoi de la acel furnizor datele necesare autentificării, iar echipa decide asupra furnizorului. Cât timp deții o echipă cu alți membri, nu poți șterge contul. Temei juridic: art. 6(1)(b) din RGPD și art. 6(1)(f) din RGPD pentru membrii care nu au încheiat ei înșiși contractul (organizarea echipei).

11. API, webhookuri, module și conexiuni

Chei API: stocăm numele, începutul vizibil al cheii, ora creării și a ultimei utilizări, numărul de cereri și, după caz, revocarea — cheia în sine numai ca hash. Cererile sunt numărate timp de câteva minute pentru a aplica limitele. Pentru a recunoaște cererile repetate, păstrăm o confirmare fără conținut pentru o perioadă limitată (în prezent 24 de ore). Toate acestea sunt șterse odată cu contul tău sau când ștergi cheia.

Webhookuri: dacă introduci o adresă, o notificăm când o sarcină este finalizată sau soldul tău este scăzut. Stocăm adresa și un jurnal de livrare (stare, încercări, ultimul cod de răspuns). Jurnalul de livrare este șters împreună cu înregistrarea sarcinii. Destinatarul este adresa pe care ai ales-o.

Modul WordPress: modulul trimite date către Do4U numai când confirmi o sarcină în WordPress și preia rezultatul. În funcție de instrument, trimite adresa și titlul unei imagini, conținutul sau textul unei postări ori pagini sau adresa sa publică — plus cheia ta API, instrumentul, limba rezultatului și setarea „Nu salva”. Nu trimite date despre vizitatorii site-ului tău. Detaliile sunt pe pagina modulului.

reactive.chat: dacă îți conectezi contul cu reactive.chat, un serviciu al aceluiași furnizor, confirmi conexiunea în contul Do4U; reactive.chat primește apoi propria cheie, pe care o poți revoca pe pagina cheilor API. reactive.chat trimite numai întrebări pe care mai mulți vizitatori le-au formulat în același fel (implicit cel puțin trei), fără nume, adrese de e-mail, numere de telefon sau numere de comandă, împreună cu adresele paginilor. Aceste sarcini rulează întotdeauna cu „Nu salva”.

Canale de echipă: unde această funcție este oferită, poți trimite constatările monitorizării site-ului și verificările finalizate ale site-urilor către un canal configurat de tine în Slack, Microsoft Teams sau Discord. Stocăm adresa canalului criptată și o afișăm numai prescurtat. Aceste servicii sunt destinatari aleși de tine; prelucrează mesajul conform propriilor condiții (secțiunea 17).

Temei juridic pentru această secțiune: art. 6(1)(b) din RGPD.

12. Achiziții, plată și facturi

12.1 Plata prin Stripe

Plătești creditele prin Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda). Stripe primește numele și adresa ta de e-mail, achiziția (pachet, sumă, monedă) și numărul nostru de achiziție și de cont ca referință. Introduci datele de plată direct la Stripe; nu vedem niciodată datele complete ale cardului sau contului. Stripe ne comunică dacă plata a reușit, tipul metodei de plată și țara în care a fost emisă. Pentru prelucrarea plăților, Stripe este un operator distinct și prelucrează datele de plată pe propria răspundere; detalii: stripe.com/privacy.

Reîncărcare automată: unde este oferită și activată de tine, Stripe stochează metoda ta de plată pentru achiziții viitoare. Stocăm setările tale, afișarea metodei de plată (de exemplu, marca cardului și ultimele patru cifre) și, ca dovadă, textul cu care ai fost de acord, cu ora, adresa IP și identificarea browserului. Setarea este ștearsă odată cu contul tău; dovada este păstrată la fel ca achizițiile.

Transfer bancar: conturile comerciale pot plăti unele achiziții prin transfer bancar pe baza unei facturi pro forma. Prelucrăm apoi datele transferului pe care ni le arată banca noastră.

12.2 Verificări fiscale și juridice

• Verificăm un cod de înregistrare în scopuri de TVA prin sistemul VIES al Comisiei Europene. Se transmit codul țării și numărul; stocăm rezultatul, ora și numele înregistrat acolo. Dacă VIES nu este disponibil, repetăm verificarea mai târziu.
• Pentru a determina TVA-ul corect, stocăm la fiecare achiziție țara adresei tale, țara dedusă din adresa ta IP și țara metodei tale de plată.
• Nu vindem persoanelor și întreprinderilor din țări și teritorii supuse sancțiunilor UE; pentru aceasta verificăm țara adresei și a metodei de plată.

Temei juridic: art. 6(1)(c) din RGPD (legislația fiscală și legislația privind sancțiunile) și art. 6(1)(b) din RGPD.

12.3 Facturi și păstrare

Emitem noi înșine facturi și facturi de corecție și le trimitem ca link la adresa ta de e-mail pentru facturi sau la adresa contului. Achizițiile, facturile, înregistrările de credite aferente unei achiziții, datele tale de facturare (fără adresa de e-mail pentru facturi) și dovezile consimțămintelor date la cumpărare sunt păstrate timp de 5 ani de la sfârșitul anului în care impozitul aferent devine exigibil (pentru noi, anul următor facturii) — și după ștergerea contului — și nu sunt folosite în niciun alt scop (art. 6(1)(c) din RGPD coroborat cu legislația fiscală poloneză, în special art. 86 § 1 și art. 70 § 1 din Codul de procedură fiscală). În Datele mele poți vedea când se încheie această perioadă pentru facturile tale.

Oferte individuale: dacă soliciți un pachet individual, stocăm cererea și oferta. Cererile și ofertele deschise sunt șterse odată cu contul tău; o ofertă care a condus la o achiziție este păstrată împreună cu achiziția.

Celelalte înregistrări de credite (credite gratuite, utilizare, rezervări, expirare) sunt păstrate cât timp există contul tău și sunt șterse odată cu acesta.

12.4 Funcția de retragere

Cu funcția noastră de retragere (linkul „Retrageți-vă din contract aici”) poți declara o retragere online. Stocăm numele tău, adresa de e-mail, datele contractului pe care le furnizezi (dacă ești autentificat: achiziția selectată), textul declarației, data și ora primirii, limba, contul tău dacă ești autentificat și achiziția și contul cărora le atribuim declarația. Stocăm adresa ta IP numai în formă trunchiată (IPv4 fără ultimul octet, IPv6 numai primii 48 de biți) și ca valoare de verificare cu o cheie secretă (HMAC), pe care o folosim pentru a limita numărul declarațiilor. Primești imediat prin e-mail o confirmare de primire cu conținutul declarației și data și ora primirii; deschidem și o cerere de asistență cu declarația pentru a o procesa. Dacă nu ești autentificat, formularul este protejat de formconfirmed (secțiunea 4.5). Temei juridic: art. 6(1)(c) din RGPD coroborat cu art. 11a din Directiva 2011/83/UE (primirea și confirmarea declarației), art. 6(1)(b) din RGPD (procesarea retragerii) și art. 6(1)(f) din RGPD (protecție împotriva abuzurilor). Păstrăm declarațiile timp de 10 ani de la sfârșitul anului primirii, inclusiv dacă ștergi contul înainte de acest moment; apoi sunt șterse automat. Cererea de asistență urmează perioada din secțiunea 14.

13. E-mailuri

Trimitem e-mailuri legate de contul și sarcinile tale: confirmarea adresei, resetarea parolei, notificări de securitate (de exemplu, o autentificare de pe un dispozitiv nou), notificări despre un sold scăzut și cu puțin timp înainte de expirarea creditelor cumpărate, anunțuri și rezultate ale monitorizării site-ului, facturi, invitații într-o echipă și răspunsuri la cereri de asistență. Temei juridic: art. 6(1)(b) și (f) din RGPD.

Sfaturile prin e-mail (un e-mail cu primii pași) și buletinul informativ „Noutăți la Do4U” sunt trimise numai dacă ai consimțit în setările de e-mail (art. 6(1)(a) din RGPD). Poți retrage consimțământul oricând în setările de e-mail sau prin linkul din fiecare e-mail. Buletinul informativ nu este oferit în prezent; dacă va fi oferit, abonarea funcționează cu confirmare prin e-mail, iar noi păstrăm dovada consimțământului (ora, versiunea textului, limba, adresa IP a confirmării) timp de trei ani după dezabonare.

E-mailurile sunt trimise prin serviciul de e-mail OVHcloud (OVH SAS, Franța). În acest proces se transmit adresa destinatarului, subiectul și conținutul. E-mailurile trimise rămân în căsuța noastră de ieșire timp de 30 zile și apoi sunt șterse; exportul datelor enumeră numai când și ce e-mail a fost trimis, fără conținutul acestuia.

14. Asistență

Dacă ne scrii prin formularul de asistență, stocăm adresa ta de e-mail, subiectul, mesajul, adresa ta IP și țara dedusă din aceasta, identificarea browserului, pagina de pe care ai scris, limba și, dacă ești autentificat, contul tău. Adresa IP servește la protejarea formularului împotriva abuzurilor (cel mult trei cereri pe oră și adresă). Pentru a-ți răspunde, putem dispune traducerea mesajului sau pregătirea unui proiect de răspuns; acest lucru este realizat de IA pe serverele noastre proprii, iar adresele de e-mail și secvențele mai lungi de cifre sunt eliminate în prealabil. O persoană citește și trimite întotdeauna răspunsul. Temei juridic: art. 6(1)(b) din RGPD dacă ești client, altfel art. 6(1)(f) din RGPD (răspunsul la cererea ta). Cererile de asistență sunt păstrate timp de 2 ani după închiderea cererii (calculați de la ultimul nostru răspuns sau de la primire dacă nu a existat răspuns), inclusiv dacă ștergi contul înainte de acest moment; apoi sunt șterse automat.

15. Recomandări, vouchere și programul de parteneri

Acolo unde le oferim: dacă valorifici un voucher sau recomanzi Do4U, stocăm codul, valorificarea sau recomandarea împreună cu creditele înregistrate. Pentru a preveni abuzurile legate de recomandări, comparăm dacă două conturi au plătit cu aceeași metodă de plată; în acest scop păstrăm numai o valoare de verificare, niciodată datele de plată, și o ștergem odată cu contul tău. Celălalt cont implicat într-o recomandare nu îți vede identitatea. În programul de parteneri stocăm aprobarea ta și comisioanele, fără date despre persoanele recomandate. Temei juridic: art. 6(1)(b) și (f) din RGPD. Înregistrările creditelor pentru recomandări și ale valorificărilor de vouchere sunt păstrate ca dovadă a creditelor timp de 2 ani după valorificare sau recomandare (pentru o recomandare, calculați de la creditare sau decizia noastră asupra ei, în celelalte cazuri de la înregistrarea cu codul), inclusiv dacă ștergi contul înainte de acest moment; apoi sunt șterse automat. Recomandările din programul de parteneri sunt păstrate cel puțin cât timp mai pot genera un comision.

16. Destinatari și persoane împuternicite de operator

Nu vindem și nu închiriem date cu caracter personal. Operăm noi înșine serverele site-ului, IA și protecției formularelor (formconfirmed, secțiunea 4.5). Datele sunt primite numai de:

• OVH SAS (OVHcloud), Franța – trimiterea e-mailurilor, în calitate de persoană împuternicită de noi.
• Stripe Payments Europe, Limited, Irlanda – prelucrarea plăților, în calitate de operator distinct (secțiunea 12.1).
• Google Ireland Limited, Irlanda – protecția formularelor de autentificare, înregistrare, parolă, asistență și retragere împotriva cererilor automatizate (reCAPTCHA, secțiunea 4.6).
• Comisia Europeană – verificarea VIES a unui cod de înregistrare în scopuri de TVA.
• Banca noastră – pentru plăți prin transfer bancar și rambursări.
• Autorități și instanțe, de exemplu autorități fiscale, când suntem obligați prin lege să divulgăm date.
• Destinatari aleși de tine: adresele webhookurilor tale, canalele de echipă (Slack, Microsoft Teams, Discord), reactive.chat dacă îl conectezi, membrii echipei tale și orice persoană căreia îi dai un link de partajare sau un raport.

17. Transferuri către țări din afara UE

Prelucrăm datele tale în UE. Stripe poate transfera date către Stripe, Inc. în SUA, iar Google, pentru reCAPTCHA (secțiunea 4.6), către Google LLC în SUA. Acest transfer se bazează pe decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție oferit de Cadrul UE-SUA privind confidențialitatea datelor (Decizia de punere în aplicare (UE) 2023/1795, art. 45 din RGPD) și, alternativ, pe clauze contractuale standard (art. 46(2)(c) din RGPD). Dacă trimiți mesaje către Slack, Microsoft Teams sau Discord, aceste servicii le pot prelucra în afara UE; tu alegi această destinație, iar serviciul prelucrează mesajul conform propriilor condiții.

18. Securitate și copii de rezervă

Toate conexiunile la site și API sunt criptate (HTTPS). Parolele, cheile API, linkurile rezultatelor partajate și codurile de verificare sunt stocate numai ca hashuri, iar adresele canalelor și secretele pentru autentificarea cu doi factori numai criptate. Adresele web sunt citite cu protecție împotriva accesului la rețele interne. Accesul la administrare este limitat la persoane autorizate și protejat prin autentificare cu doi factori.

Facem periodic copii de rezervă ale întregului server. Păstrăm copiile de rezervă timp de 7 zile; apoi sunt suprascrise. Datele șterse pot, așadar, rămâne în copiile de rezervă cel mult 7 zile și sunt folosite numai pentru o restaurare.

19. Perioadele de păstrare pe scurt

• Date introduse și rezultate: 7 zile (Free, demonstrație pentru vizitatori), 30 zile (pachet); „Nu salva”: imediat sau după o afișare, cel târziu o oră; imagini: când sarcina este finalizată.
• Înregistrări ale sarcinilor fără conținut, evaluări, rambursări, livrări de webhookuri: 400 de zile.
• Jurnalele serverului web: 14 zile. Jurnal de acces: 60 zile. Jurnal de erori: 90 zile. Jurnal de activitate: 365 zile.
• Protecția formularelor (secțiunea 4.5): hashul intervalului de adrese trunchiat cu rezultatul verificării cel mult o oră, cu tokenul utilizat aproximativ unsprezece minute, în contorul sarcinilor aproximativ o oră; rezultatele verificărilor fără hash 30 de zile; rezultatul verificării domeniului e-mailului cel mult șapte zile; jurnalul serverului web de la formconfirmed.com 14 zile.
• Încercări de autentificare: 7 zile. Contoare pentru verificările gratuite și demonstrație: 2 zile. Dispozitive cunoscute: 365 de zile după ultima utilizare. Modul cookie pentru menținerea autentificării: 30 de zile.
• E-mailuri trimise în căsuța de ieșire: 30 zile.
• Linkuri de partajare: până la expirare sau revocare plus 30 de zile.
• Cont, setări, glosar, vocea mărcii, monitorizări, chei API, identitate vizuală: până când le ștergi sau ștergi contul.
• Autentificări (lista din setări, inclusiv autentificările încheiate): până când ștergi contul.
• Dovada acceptării condițiilor: cât timp există contul, apoi patru ani de la acceptare.
• Achiziții, facturi, date de facturare și dovezi aferente: 5 ani de la sfârșitul anului în care impozitul aferent devine exigibil (anul următor facturii).
• Declarații de retragere făcute cu funcția de retragere: 10 ani de la sfârșitul anului primirii, inclusiv după ștergerea contului (secțiunea 12.4).
• Cereri de asistență: 2 ani după închiderea cererii (secțiunea 14).
• Credite pentru recomandări și valorificări de vouchere: 2 ani după valorificare sau recomandare, inclusiv după ștergerea contului (secțiunea 15).

20. Drepturile tale

Ai dreptul de acces (art. 15 din RGPD), la rectificare (art. 16), la ștergerea datelor (art. 17), la restricționarea prelucrării (art. 18), la portabilitatea datelor (art. 20) și la opoziție (art. 21). Poți retrage oricând un consimțământ cu efect pentru viitor (art. 7(3)); aceasta nu afectează legalitatea prelucrării de până atunci. Răspundem în termen de o lună (art. 12(3) din RGPD).

Dreptul la opoziție (art. 21 din RGPD): când prelucrăm date pe baza interesului nostru legitim (art. 6(1)(f) din RGPD), de exemplu jurnale, prevenirea abuzurilor sau cereri de asistență de la persoane fără cont, te poți opune oricând din motive legate de situația ta particulară. Încetăm atunci prelucrarea, cu excepția cazului în care putem demonstra motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților tale sau prelucrarea servește constatării, exercitării ori apărării unui drept în instanță.

Cum funcționează în Do4U

• Vezi datele tale: Datele mele arată ce stocăm despre tine, câte înregistrări există, cât timp sunt păstrate și ce se întâmplă cu ele când ștergi contul.
• Descarcă datele tale: în Datele mele poți descărca, după introducerea parolei, un fișier în format JSON cu tot ceea ce stocăm despre contul tău (art. 15(3) și art. 20 din RGPD). Nu conține parole, chei API, secrete sau hashuri. Datele introduse și rezultatele sunt incluse cât timp sunt încă stocate.
• Corectează datele tale: poți modifica numele, adresa de e-mail, limba și datele de facturare în setări.
• Șterge rezultate: în Datele mele poți șterge datele introduse și rezultatele unor sarcini individuale, ale tuturor sarcinilor finalizate sau ale sarcinilor mai vechi de un anumit număr de zile.
• Șterge contul: în setări, după introducerea parolei. Sarcinile în curs sunt anulate mai întâi. Tot ceea ce este marcat „Va fi șters” în Datele mele este șters imediat. Achizițiile, facturile și înregistrările de facturare aferente sunt păstrate pe durata legală de păstrare (secțiunea 12.3) și nu sunt folosite în alt scop (art. 17(3)(b) din RGPD). Cererile de asistență sunt păstrate până la încheierea perioadei lor (secțiunea 14), la fel ca înregistrările creditelor pentru recomandări și ale valorificărilor de vouchere (secțiunea 15) și declarațiile de retragere făcute cu funcția de retragere (secțiunea 12.4). Cât timp deții o echipă în care lucrează alte persoane, ștergerea nu este posibilă; elimină mai întâi ceilalți membri sau scrie-ne.

Pentru toate celelalte cereri scrie la support@do4u.eu. Dacă cererea ta privește un conținut pe care un client comercial l-a prelucrat cu Do4U, acel client este operatorul; contactează-l mai întâi. Îl sprijinim în formularea răspunsului.

Plângere: poți depune o plângere la o autoritate de supraveghere (art. 77 din RGPD), în special în statul membru în care locuiești sau lucrezi ori în care a avut loc presupusa încălcare. Autoritatea competentă pentru noi este Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varșovia, Polonia.

21. Fără decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrare automată care produc efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă (art. 22(1) din RGPD). IA produce texte și verificări pe care le revizuiești tu însuți. Limitele automate (de exemplu, pentru rulări sau cereri gratuite) protejează numai serviciul. TVA-ul unei achiziții rezultă din verificarea VIES și din normele legale; dacă îl consideri greșit, scrie-ne și îl vom verifica manual.

22. Modificări ale acestei politici

Actualizăm această politică de confidențialitate când prelucrarea se schimbă. Versiunea care ți-a fost prezentată la înregistrare sau la o achiziție este înregistrată (secțiunea 6.2). În cazul diferențelor dintre versiunile lingvistice, prevalează versiunea poloneză.