Política de privadesa

Qui som

Clip Critic Studio és un servei gestionat per UNIHOLIX OÜ, una societat de responsabilitat limitada registrada a Estònia (codi de registre 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Som el responsable del tractament de les dades personals descrites en aquesta política. Contacte: ceo@uniholix.com.

Què tractem i per què

En resum: els seus vídeos s'obren al seu navegador i no es pengen mai. Quan fa servir una crítica, només se'ns envien vuit fotogrames fixos reduïts d'aquell vídeo i les seves notes opcionals per redactar-la, i no els conservem, com tampoc no conservem les crítiques.

• Els seus vídeos. Vostè afegeix vídeos curts des del seu dispositiu. El seu navegador els obre, fa la comprovació gratuïta (proporcions, resolució, durada, pantalla negra, imatge congelada i franges negres) i extreu vuit fotogrames fixos de cada vídeo. Els fitxers de vídeo no surten mai del seu dispositiu.
• Els fotogrames i les seves notes. Quan fa servir una crítica, el seu navegador envia al nostre servidor vuit fotogrames fixos d'aquell vídeo, de mida reduïda, el moment del vídeo en què apareixen, la mida i la durada del vídeo, i les notes opcionals que hagi indicat: on el publicarà, per a què són els vídeos, les notes sobre la seva marca i una imatge de referència de la marca. El nostre servidor els transmet al nostre proveïdor de models d'IA perquè redacti la crítica, un vídeo cada vegada. No conservem els fotogrames, les notes ni les crítiques un cop s'han generat. El registre de pagament del seu paquet conserva unes breus empremtes digitals irreversibles dels últims vídeos criticats amb aquest paquet, perquè un mateix vídeo que es torni a enviar en un termini d'un dia no es compti dues vegades. Aquestes empremtes no es poden tornar a convertir en els fotogrames.
• Persones que apareixen als seus vídeos. Si els seus vídeos mostren persones, els fotogrames poden contenir la seva imatge. La crítica analitza el vídeo, no qui hi apareix: no intentem reconèixer ni identificar ningú, i no creem cap plantilla biomètrica ni cap perfil de cap persona.
• Dades de pagament. El nostre proveïdor de serveis de pagament gestiona el seu pagament. Rebem la seva adreça electrònica, el seu país, l'import, la moneda, el paquet que ha comprat i l'estat del pagament, juntament amb la seva confirmació que ha sol·licitat el lliurament immediat. El registre de pagament també conserva quantes crítiques del paquet ha utilitzat i una empremta digital irreversible del codi del seu paquet, però mai el codi mateix. Les dades de la seva targeta només arriben al proveïdor de serveis de pagament i no ens arriben mai a nosaltres.
• El seu compte UNIHOLIX i Critic Pass Monthly. Només Critic Pass Monthly requereix un compte. Conservem la seva adreça electrònica (i el nom que ens comparteixi un servei extern d'inici de sessió), el seu identificador de client al nostre proveïdor de serveis de pagament, l'estat, el preu i la data de renovació de la seva subscripció, i quantes crítiques ha utilitzat en cada mes pagat, sense res del que ens hagi enviat.
• Correus electrònics que ens envia. Si ens escriu, utilitzem la seva adreça electrònica i el seu missatge per respondre-li.
• Dades tècniques. El nostre servidor utilitza la seva adreça IP durant un temps breu per limitar el nombre de sol·licituds i mantenir la seguretat del servei. El nostre proveïdor d'allotjament conserva registres estàndard de sol·licituds, com ara l'adreça IP, l'hora i la pàgina sol·licitada. Aquests registres no contenen els seus vídeos, fotogrames ni notes.
• Dades al seu dispositiu. Mentre paga, la pàgina conserva els fotogrames dels seus vídeos, la comprovació gratuïta, els noms dels fitxers i les seves notes a l'emmagatzematge del seu navegador, perquè hi continuïn quan torni de la pàgina de pagament. Els elimina un cop s'han lliurat les seves crítiques, quan torna a començar o al cap de 24 hores si no torna. També conserva les seves últimes crítiques, amb els noms dels fitxers i la comprovació gratuïta, els codis dels seus paquets amb el nombre de crítiques que els queden i el seu idioma a l'emmagatzematge local del seu navegador. Aquestes dades es queden al seu dispositiu. Les pot eliminar en qualsevol moment des de la configuració del navegador.
• Sense seguiment. No fem servir galetes d'analítica ni de publicitat, ni cap rastrejador d'analítica o de publicitat.

Afegeixi només vídeos que pugui compartir. Els vídeos poden mostrar altres persones, documents, pantalles, matrícules o material inèdit. Afegeixi només vídeos que hagi fet vostè o que tingui dret a utilitzar, i deixi'n fora les dades personals d'altres persones i el material confidencial. Abans de pagar, la pàgina li mostra els fotogrames que s'enviarien.

Si els fotogrames o les notes contenen dades personals d'altres persones, com ara persones que apareixen als seus vídeos, és vostè qui decideix per què i com es tracten. En aquest cas, nosaltres les tractem només per compte seu i seguint les seves instruccions, per generar les seves crítiques, com a encarregat del tractament d'acord amb l'art. 28 del GDPR. Els clients empresarials que necessitin un contracte d'encàrrec del tractament poden escriure a ceo@uniholix.com.

Les seves crítiques les genera la IA i són per a la seva pròpia informació. Poden ser errònies i no constitueixen assessorament professional. No les utilitzem per prendre cap decisió sobre vostè.

No venem les seves dades personals, no les utilitzem amb finalitats publicitàries i no utilitzem els seus fotogrames, notes ni crítiques per entrenar models d'IA.

El servei està adreçat a persones de 13 anys o més (o de l'edat mínima superior que s'apliqui al seu país), les persones menors de 18 anys només el poden utilitzar amb el permís d'un progenitor o tutor, i no tractem conscientment dades personals d'infants de menys edat.

Bases jurídiques

• Execució d'un contracte (art. 6(1)(b) del GDPR): generar les seves crítiques, gestionar el seu compte i la seva subscripció, cobrar el seu pagament i respondre les seves preguntes sobre una compra.
• Interessos legítims (art. 6(1)(f)): mantenir la seguretat del servei, prevenir el frau i els abusos, i respondre altres missatges.
• Obligacions legals (art. 6(1)(c)): conservar els registres comptables, inclosos els registres de pagament, tal com exigeix la legislació estoniana.

Qui les tracta per compte nostre

Fem servir proveïdors de serveis que tracten dades personals per compte nostre i seguint les nostres instruccions. Aquí els descrivim per categories.

• Proveïdor de serveis de pagament: cobra els pagaments i li envia el rebut per correu electrònic. També tracta dades de pagament com a responsable del tractament independent per complir les seves pròpies obligacions legals, com ara la prevenció del frau, d'acord amb la seva pròpia política de privadesa.
• Proveïdor de models d'IA: genera les seves crítiques a partir dels fotogrames i de les seves notes. Només utilitzem un servei comercial que no fa servir les seves dades per entrenar els seus models. Pot conservar les dades d'entrada i els resultats durant un temps limitat per detectar usos indeguts, d'acord amb les seves pròpies condicions.
• Proveïdor d'allotjament: fa funcionar el lloc web i conserva els registres de sol·licituds.
• Proveïdor de comptes i de base de dades: gestiona el nostre sistema d'inici de sessió i emmagatzema els registres del seu compte i de la seva subscripció.
• Proveïdor de correu electrònic: rep i emmagatzema els correus electrònics que ens envia, i envia la confirmació quan desisteix d'una subscripció.

Alguns d'aquests proveïdors tracten dades fora de l'Espai Econòmic Europeu, per exemple als Estats Units. En aquests casos, la transferència es basa en una decisió d'adequació de la Comissió Europea o en les clàusules contractuals tipus de la Comissió.

Com les protegim

Totes les connexions amb el servei i amb els nostres proveïdors estan xifrades. L'accés als nostres sistemes està limitat a les persones que el necessiten i està protegit amb un inici de sessió en dos passos. Les dades de les targetes només les gestiona el nostre proveïdor de serveis de pagament.

Quant de temps les conservem

• Els seus vídeos: no els rebem mai.
• Els fotogrames, les seves notes i les crítiques: no es conserven. Només s'utilitzen mentre es generen les seves crítiques.
• Registres de pagament, inclosos el recompte del seu paquet, les empremtes digitals dels últims vídeos criticats amb aquest paquet i la seva confirmació del lliurament immediat: 7 anys, tal com exigeix la Llei de comptabilitat d'Estònia.
• Registres del seu compte i de la seva subscripció: fins que elimini el seu compte.
• Correus electrònics que ens envia: mentre els necessitem per atendre la seva sol·licitud, i no més de 2 anys després que s'hagi tancat, tret que formin part dels registres comptables.
• Registres de sol·licituds i de seguretat: fins a 2 anys. Les dades que s'utilitzen per limitar les sol·licituds només es conserven a la memòria, durant uns quants minuts.

Els seus drets

Ens pot demanar que li donem accés a les seves dades personals, que les rectifiquem o les suprimim, que en limitem el tractament o que deixem de tractar-les, i que li proporcionem una còpia en un format portable.

Per exercir aquests drets, escrigui a ceo@uniholix.com. Responem en el termini d'un mes. Si una sol·licitud és complexa, és possible que necessitem fins a dos mesos més, i l'informarem d'això dins del primer mes. També pot eliminar el seu compte vostè mateix des de la pàgina del seu compte. Com que no conservem els seus fotogrames, notes ni crítiques, normalment no tenim cap dada personal seva a part dels registres de pagament, el seu compte si s'ha subscrit i els correus electrònics que ens hagi enviat.

També pot presentar una reclamació davant la Inspecció de Protecció de Dades d'Estònia (Andmekaitse Inspektsioon, AKI, www.aki.ee) o davant l'autoritat de protecció de dades del país on viu o treballa.

Avisos addicionals per a algunes regions

Califòrnia. Si viu a Califòrnia, la Llei de privadesa del consumidor de Califòrnia, modificada per la Llei de drets de privadesa de Califòrnia (CCPA/CPRA), li reconeix el dret a saber quina informació personal recollim, utilitzem i divulguem, el dret que se suprimeixi, el dret que es rectifiqui i el dret a no rebre un tracte discriminatori per exercir aquests drets. No venem ni compartim la seva informació personal, en el sentit que aquesta llei dona a aquests termes. Per exercir els seus drets, escrigui a ceo@uniholix.com.

Regne Unit. Si es troba al Regne Unit, l'UK GDPR i la Llei de protecció de dades de 2018 (Data Protection Act 2018) li reconeixen els drets descrits més amunt. També pot presentar una reclamació davant l'Oficina del Comissionat d'Informació (ICO).

Brasil. Si es troba al Brasil, la Llei general de protecció de dades personals (LGPD) li reconeix drets que inclouen la confirmació que tractem les seves dades, l'accés, la rectificació, l'anonimització, el bloqueig o la supressió, la portabilitat i la informació sobre amb qui les compartim. Per exercir aquests drets, escrigui a ceo@uniholix.com. També pot presentar una reclamació davant l'Autoritat Nacional de Protecció de Dades (ANPD).

República de Corea. Si es troba a la República de Corea, la Llei de protecció de la informació personal (PIPA) li reconeix el dret d'accedir a la seva informació personal i de sol·licitar-nos que la rectifiquem, que la suprimim o que en deixem de fer el tractament. Per exercir aquests drets, escrigui a ceo@uniholix.com. La seva informació personal és tractada fora de Corea pels proveïdors de serveis descrits en aquesta política.

Canvis

Podem actualitzar aquesta política quan canviïn el servei o la legislació. La versió vigent sempre es troba en aquesta pàgina. Si un canvi afecta significativament la manera com tractem les seves dades personals, l'anunciarem al servei abans que entri en vigor.