Politica de confidențialitate

Cine suntem

One-Tap Studio este un serviciu operat de UNIHOLIX OÜ, o societate cu răspundere limitată înregistrată în Estonia (cod de înregistrare 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Suntem operatorul datelor cu caracter personal descrise în prezenta politică. Contact: ceo@uniholix.com.

Ce prelucrăm și de ce

Studiourile sunt concepute astfel încât ceea ce creați să rămână la dumneavoastră. Cea mai mare parte a lucrului are loc în browserul dumneavoastră, iar noi primim cât mai puține date posibil.

• Camera, microfonul, fotografiile și înregistrările. Camera, microfonul, fotografiile pe care le faceți, sunetele pe care le înregistrați și fișierele pe care le deschideți sunt prelucrate în browser, pe dispozitivul dumneavoastră. Acestea nu sunt niciodată încărcate la noi sau la altcineva.
• Opțiunile muzicale. Atunci când compuneți muzică, pagina trimite serverului nostru opțiunile alese din meniu: genul, starea, tempoul, tonalitatea, durata și un număr aleatoriu care permite reproducerea piesei. Serverul nostru scrie partitura pe baza acestor opțiuni și v-o trimite înapoi. Aceste opțiuni nu conțin date cu caracter personal și nu le păstrăm după trimiterea partiturii.
• Date de plată. Dacă cumpărați un permis de 24 de ore, plata dumneavoastră este gestionată de procesatorul nostru de plăți. Primim adresa dumneavoastră de e-mail, țara, suma, moneda și starea plății, împreună cu permisul ales și confirmarea dumneavoastră că ați dorit ca acesta să înceapă imediat. Serverul nostru transmite apoi browserului dumneavoastră un permis pe care acesta îl poate verifica timp de 24 de ore. Datele cardului dumneavoastră ajung numai la procesatorul de plăți și nu ajung niciodată la noi.
• Contul dumneavoastră UNIHOLIX. Aveți nevoie de un cont numai pentru Studio Pass Monthly. Când vă autentificați, primim adresa dumneavoastră de e-mail. Dacă vă autentificați cu un cont extern ales de dumneavoastră, primim și numele și adresa de e-mail pe care acel cont ni le comunică. Păstrăm contul dumneavoastră, identificatorul de client pe care vi-l atribuie procesatorul nostru de plăți, precum și starea, prețul și data de reînnoire ale fiecăruia dintre abonamentele dumneavoastră. Datele cardului dumneavoastră ajung numai la procesatorul de plăți și nu ajung niciodată la noi.
• Obținerea permisului pe un alt dispozitiv. După plată, pagina afișează un cod de recuperare și un cod QR pentru permisul dumneavoastră. Dacă ne solicitați să vă retrimitem permisul, introduceți adresa de e-mail cu care ați plătit. O comparăm cu evidența plății dumneavoastră deținută de procesatorul nostru de plăți și, dacă în ultimele 24 de ore a fost plătit un permis cu această adresă, vă trimitem prin e-mail un link către acel permis. Nu stocăm această adresă de e-mail. Pentru a limita abuzurile, serverul nostru păstrează în memorie doar o formă codificată ireversibil a acesteia, timp de cel mult o oră.
• Identificatorul dispozitivului. Pentru ca un permis să funcționeze pe cel mult două dispozitive, pagina creează un identificator aleatoriu în spațiul de stocare al browserului dumneavoastră. Acesta nu este preluat de pe dispozitivul dumneavoastră și nu vă identifică. O formă codificată a acestuia este păstrată împreună cu evidența plății dumneavoastră la procesatorul nostru de plăți.
• E-mailurile trimise nouă. Dacă ne scrieți, folosim adresa dumneavoastră de e-mail și mesajul dumneavoastră pentru a vă răspunde.
• Datele tehnice. Serverul nostru folosește adresa dumneavoastră IP pentru scurt timp, pentru a limita numărul de solicitări și pentru a menține securitatea serviciului. Furnizorul nostru de găzduire păstrează jurnale standard ale solicitărilor, cum ar fi adresa IP, ora și pagina solicitată. Aceste jurnale nu conțin fotografii, înregistrări sau fișiere ale dumneavoastră.
• Date pe dispozitivul dumneavoastră. Pagina păstrează limba aleasă, permisele dumneavoastră și creațiile pe care alegeți să le păstrați în „Biblioteca mea” în spațiul de stocare al browserului de pe dispozitivul dumneavoastră. Aceste date rămân pe dispozitivul dumneavoastră. Le puteți șterge oricând din pagină sau din setările browserului.
• Fără urmărire. Nu folosim cookie-uri de analiză sau de publicitate și nu folosim niciun instrument de urmărire în scopuri de analiză sau de publicitate.

Studiourile nu folosesc furnizori de modele AI: muzica și tiparele sunt create pe baza unor reguli, pe serverul nostru sau în browserul dumneavoastră, iar efectele foto rulează în browserul dumneavoastră.

Nu vindem datele dumneavoastră cu caracter personal, nu le folosim în scopuri publicitare și nu vedem și nu folosim niciodată ceea ce creați.

Serviciul se adresează persoanelor cu vârsta de cel puțin 13 ani (sau vârsta minimă mai mare prevăzută în țara lor), persoanele sub 18 ani îl pot folosi numai cu permisiunea unui părinte sau tutore, iar noi nu prelucrăm în cunoștință de cauză date cu caracter personal ale copiilor mai mici.

Temeiuri juridice

• Contract (GDPR, art. 6(1)(b)): funcționarea studiourilor pe care le folosiți, furnizarea permisului dumneavoastră, gestionarea contului și a abonamentului dumneavoastră, încasarea plății și răspunsul la întrebările dumneavoastră privind o achiziție.
• Interesele legitime (art. 6 alin. (1) lit. (f)): menținerea securității serviciului, prevenirea fraudei și a abuzurilor și răspunsul la alte mesaje.
• Obligațiile legale (art. 6 alin. (1) lit. (c)): ținerea evidențelor contabile, inclusiv a evidențelor plăților, conform legislației estoniene.

Cine le prelucrează în numele nostru

Folosim furnizori de servicii care prelucrează date cu caracter personal în numele nostru și conform instrucțiunilor noastre. Îi descriem aici pe categorii.

• Procesatorul de plăți: încasează plățile și vă trimite chitanța prin e-mail. De asemenea, prelucrează datele de plată în calitate de operator independent, pentru propriile obligații legale, cum ar fi prevenirea fraudei, în temeiul propriei politici de confidențialitate.
• Furnizorul de găzduire: asigură funcționarea site-ului și a serverului nostru și păstrează jurnalele solicitărilor.
• Furnizorul de conturi și baze de date: asigură funcționarea sistemului nostru de conectare și stochează evidențele contului și ale abonamentelor dumneavoastră.
• Furnizorul de e-mail: primește și stochează e-mailurile pe care ni le trimiteți. De asemenea, trimite e-mailurile pe care le solicitați, cum ar fi linkul către permisul dumneavoastră, precum și confirmarea atunci când vă retrageți dintr-un abonament.

Unii dintre acești furnizori prelucrează date în afara Spațiului Economic European, de exemplu în Statele Unite. În aceste cazuri, transferul se bazează pe o decizie privind caracterul adecvat a Comisiei Europene sau pe clauzele contractuale standard ale Comisiei.

Cum le protejăm

Toate conexiunile la serviciu și la furnizorii noștri sunt criptate. Accesul la sistemele noastre este limitat la persoanele care au nevoie de el și este protejat prin autentificare în doi pași. Datele cardului sunt gestionate numai de procesatorul nostru de plăți.

Cât timp le păstrăm

• Evidențele plăților, inclusiv confirmarea dumneavoastră că permisul trebuia să înceapă imediat: 7 ani, conform Legii contabilității din Estonia.
• Evidențele privind contul și abonamentele dumneavoastră: atât timp cât există contul dumneavoastră. Când vă ștergeți contul, vă anulăm abonamentele și eliminăm contul; evidențele plăților se păstrează timp de 7 ani, conform cerințelor legale.
• Fotografiile, înregistrările și fișierele: nu le primim niciodată. Ceea ce păstrați în Biblioteca mea rămâne în browserul dumneavoastră până când ștergeți.
• Opțiunile muzicale: nu le păstrăm după trimiterea partiturii.
• E-mailurile trimise nouă: atât timp cât avem nevoie de ele pentru a soluționa solicitarea dumneavoastră și nu mai mult de 2 ani de la închiderea acesteia, cu excepția cazului în care fac parte din evidențele contabile.
• Jurnalele solicitărilor și de securitate: cel mult 2 ani. Datele folosite pentru limitarea solicitărilor sunt păstrate numai în memorie, timp de câteva minute.
• Solicitările de retrimitere a permisului: nu păstrăm nicio adresă de e-mail. Forma codificată folosită pentru limitarea solicitărilor este eliminată din memorie în cel mult o oră. Identificatorii codificați ai dispozitivelor sunt păstrați împreună cu evidența plății.

Drepturile dumneavoastră

Ne puteți solicita să vă oferim acces la datele dumneavoastră cu caracter personal, să le rectificăm sau să le ștergem, să restricționăm prelucrarea lor sau să încetăm prelucrarea lor și să vă furnizăm o copie într-un format portabil.

Pentru a vă exercita aceste drepturi, trimiteți un e-mail la ceo@uniholix.com. Răspundem în termen de o lună. Dacă o cerere este complexă, este posibil să avem nevoie de încă cel mult două luni și vă vom informa în acest sens în prima lună. De asemenea, vă puteți șterge contul chiar dumneavoastră, din pagina contului. Dacă nu ați cumpărat un permis și nu v-ați abonat, de regulă nu deținem date cu caracter personal despre dumneavoastră, în afara jurnalelor de cereri.

Puteți depune, de asemenea, o plângere la Inspectoratul estonian pentru protecția datelor (Andmekaitse Inspektsioon, AKI, www.aki.ee) sau la autoritatea pentru protecția datelor din țara în care locuiți sau lucrați.

Informări suplimentare pentru anumite regiuni

California. Dacă locuiți în California, Legea privind confidențialitatea consumatorilor din California, astfel cum a fost modificată prin Legea privind drepturile la confidențialitate din California (CCPA/CPRA), vă conferă dreptul de a ști ce informații personale colectăm, utilizăm și divulgăm, dreptul de a obține ștergerea acestora, dreptul de a obține rectificarea acestora și dreptul de a nu fi discriminat pentru exercitarea acestor drepturi. Nu vindem și nu partajăm informațiile dumneavoastră personale, în sensul în care acești termeni sunt definiți în legea respectivă. Pentru a vă exercita drepturile, trimiteți un e-mail la ceo@uniholix.com.

Regatul Unit. Dacă vă aflați în Regatul Unit, UK GDPR și Legea privind protecția datelor din 2018 (Data Protection Act 2018) vă conferă drepturile descrise mai sus. De asemenea, puteți depune o plângere la Biroul Comisarului pentru Informații (Information Commissioner's Office, ICO).

Brazilia. Dacă vă aflați în Brazilia, Legea generală privind protecția datelor cu caracter personal (LGPD) vă conferă drepturi care includ confirmarea faptului că vă prelucrăm datele, accesul, rectificarea, anonimizarea, blocarea sau ștergerea, portabilitatea, precum și informații despre persoanele cu care le partajăm. Pentru a vă exercita aceste drepturi, trimiteți un e-mail la ceo@uniholix.com. De asemenea, puteți depune o plângere la Autoritatea Națională pentru Protecția Datelor (ANPD).

Republica Coreea. Dacă vă aflați în Republica Coreea, Legea privind protecția informațiilor personale (PIPA) vă conferă dreptul de a accesa informațiile dumneavoastră personale și de a ne solicita să le rectificăm, să le ștergem sau să încetăm prelucrarea lor. Pentru a vă exercita aceste drepturi, trimiteți un e-mail la ceo@uniholix.com. Informațiile dumneavoastră personale sunt prelucrate în afara Coreei de către furnizorii de servicii descriși în prezenta politică.

Modificări

Putem actualiza prezenta politică atunci când serviciul sau legislația se modifică. Versiunea în vigoare se află întotdeauna pe această pagină. Dacă o modificare afectează în mod semnificativ modul în care vă prelucrăm datele cu caracter personal, o vom anunța în cadrul serviciului înainte de intrarea sa în vigoare.