POLITICA DE CONFIDENȚIALITATE — CLIMP

Data ultimei actualizări: 19 august 2026

Prezenta Politică de Confidențialitate („Politica") descrie modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal în legătură cu aplicația și serviciile CLIMP („Serviciile"), în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și cu legislația română aplicabilă (inclusiv Legea nr. 190/2018).

1. Operatorul de date

Operatorul datelor cu caracter personal, în sensul art. 4 pct. 7 GDPR, este:

SEACORTEX S.R.L., societate română cu sediul în Mun. Constanța, Str. Cameliei nr. 2A, bl. LE51, sc. A, et. 3, ap. 11, Jud. Constanța, Cod Unic de Înregistrare 52169135 („CLIMP", „noi").

Pentru orice întrebări sau solicitări privind protecția datelor, ne puteți contacta la: [email protected].

2. Categoriile de date pe care le prelucrăm

2.1 Date de cont

La crearea și administrarea contului prelucrăm: nume de utilizator, adresă de e-mail, parolă (stocată exclusiv în formă criptografic protejată — hash), setări și preferințe de cont.

2.2 Conținutul încărcat și datele generate prin utilizarea Serviciilor

Serviciile prelucrează materialele pe care le furnizați și rezultatele derivate din acestea:

• fișiere video și audio încărcate, înregistrări locale, sesiuni de înregistrare, linkuri către surse video online furnizate de dumneavoastră;
• transcrieri automate ale conținutului audio, cu identificarea vorbitorilor și sincronizare la nivel de cuvânt;
• date derivate din analiza materialului video, inclusiv detectarea și gruparea fețelor și a caracteristicilor vocale ale persoanelor care apar în material, exclusiv în scopul urmăririi și încadrării corecte a acestora în clipurile rezultate (a se vedea Secțiunea 4);
• clipurile generate, versiunile editate, subtitrările, titlurile, notele de revizuire, verdictele de păstrare/eliminare și instrucțiunile de editare;
• mesajele transmise către echipa de suport și feedbackul voluntar.

Vă recomandăm să nu includeți în materialele încărcate și în câmpurile de text informații sensibile care nu sunt necesare.

2.3 Date colectate automat (date tehnice)

La utilizarea Serviciilor colectăm automat: tipul dispozitivului și al browserului, sistemul de operare, versiunea aplicației, adresa IP, identificatori de sesiune, momentele de acces și durata sesiunilor, funcționalitățile utilizate, jurnale de erori și rapoarte de funcționare, metrici de performanță ale procesărilor.

2.4 Date de plată

Plățile sunt procesate de furnizori specializați de servicii de plată. CLIMP nu stochează datele complete ale cardului dumneavoastră. Prelucrăm datele necesare facturării și evidenței tranzacțiilor (nume, sume, date ale tranzacțiilor, istoricul creditelor).

2.5 Date privind conturile de social media conectate

Dacă alegeți să conectați conturi de platforme terțe (de exemplu TikTok, Instagram, Facebook, YouTube — în funcție de disponibilitatea integrării), prelucrăm: identificatorul contului, numele afișat și tokenurile de autorizare (OAuth) emise de platformă. Tokenurile sunt stocate criptat. Nu colectăm și nu stocăm parolele conturilor dumneavoastră de social media.

2.6 Modul local

Dacă utilizați modul local de procesare, pixelii materialului video rămân pe dispozitivul dumneavoastră; către serverele noastre se transmit doar componenta audio, metadate și scurte fragmente video la rezoluție redusă, strict necesare analizei și deciziilor de editare. Randarea finală are loc în browserul dumneavoastră.

2.7 Date pe care nu le colectăm în mod activ

Nu solicităm și nu colectăm în mod activ categorii speciale de date (art. 9 GDPR): date biometrice destinate identificării unice a unei persoane, date privind sănătatea, originea rasială sau etnică, convingerile politice sau religioase, orientarea sexuală. Materialele video pe care le încărcați pot conține însă, prin natura lor, astfel de informații (de exemplu, o persoană care vorbește despre convingerile sale); acestea sunt prelucrate exclusiv în măsura necesară furnizării Serviciilor, asigurării securității, prevenirii abuzurilor și respectării obligațiilor legale.

3. Scopurile și temeiurile juridice ale prelucrării

Interesele noastre legitime includ: administrarea tehnică a platformei, remedierea erorilor, prevenirea abuzurilor, aplicarea Termenilor și Condițiilor și gestionarea solicitărilor de suport. Ați dreptul de a vă opune prelucrărilor întemeiate pe interes legitim (a se vedea Secțiunea 8).

4. Persoanele care apar în materialele video (date ale terților)

Materialele pe care le încărcați pot conține imaginea, vocea și afirmațiile unor terțe persoane. În cadrul procesării, Serviciile detectează și grupează automat fețele și caracteristicile vocale ale persoanelor din material, exclusiv pentru a stabili cine apare în fiecare cadru și pentru a încadra corect subiectul în clipurile rezultate. Aceste date derivate sunt asociate materialului respectiv și nu sunt utilizate pentru a identifica persoanele în afara materialului prelucrat, pentru a le urmări între proiecte diferite sau în orice alt scop de identificare biometrică.

În calitate de utilizator care furnizează materialul, aveți obligația:

• să informați persoanele care apar în material cu privire la prelucrarea acestuia prin Servicii;
• să obțineți, acolo unde este necesar, acordul acestora, în special pentru publicarea clipurilor rezultate;
• să vă asigurați că există un temei legal pentru furnizarea materialului către CLIMP.

Răspunderea pentru legalitatea furnizării materialului aparține utilizatorului care îl furnizează. CLIMP nu poate verifica practic, în fiecare caz, existența acordurilor. Persoanele care apar în materiale își pot exercita drepturile prevăzute de GDPR contactându-ne la [email protected]; în caz de plângeri, CLIMP își rezervă dreptul de a restricționa, șterge sau suspenda accesul la datele în cauză și poate coopera cu autoritățile competente.

5. Destinatarii datelor

5.1 Persoane împuternicite (procesatori)

Pentru furnizarea Serviciilor, transmitem date către următoarele categorii de furnizori, care prelucrează datele numai pe baza instrucțiunilor noastre, în temeiul unor contracte de prelucrare a datelor:

1. Furnizori de infrastructură cloud și găzduire — pentru stocarea datelor și operarea platformei; 2. Furnizori de sisteme de inteligență artificială și transcriere — în prezent OpenAI (SUA), Google (serviciile Gemini) și AssemblyAI (SUA): componenta audio și/sau fragmente ale materialului, transcrierile și instrucțiunile de editare sunt transmise acestor furnizori pentru transcriere, analiză semantică și decizii de editare automată. A se vedea Secțiunea 6 privind transferurile internaționale; 3. Furnizori de servicii de plată — pentru procesarea plăților; CLIMP nu are acces la datele complete ale cardului; 4. Furnizori de servicii tehnice auxiliare — monitorizare, jurnalizare, securitate cibernetică, prevenirea fraudelor.

5.2 Platforme terțe la instrucțiunea dumneavoastră

Atunci când utilizați funcțiile de livrare sau publicare, clipurile și metadatele asociate (titlu, descriere) sunt transmise, la instrucțiunea dumneavoastră, către platforma aleasă (de exemplu TikTok, Instagram, Facebook, YouTube, Google Drive, WhatsApp). Din acel moment, prelucrarea de către platforma respectivă este guvernată de politica sa proprie de confidențialitate, platforma acționând ca operator independent.

5.3 Alte situații de divulgare

Datele pot fi divulgate: în cadrul unor tranzacții corporative (fuziune, achiziție, vânzare de active), cu notificarea utilizatorilor; pentru respectarea obligațiilor legale (hotărâri judecătorești, solicitări ale autorităților); pentru protejarea drepturilor, proprietății sau siguranței CLIMP, a utilizatorilor sau a publicului; către consultanți externi (auditori, avocați, contabili) ținuți de obligații de confidențialitate.

CLIMP nu vinde, nu închiriază și nu comercializează datele dumneavoastră personale către terți în scopuri de marketing.

6. Transferuri internaționale de date

Anumiți furnizori (în special furnizorii de AI și transcriere, precum OpenAI și AssemblyAI) sunt stabiliți în Statele Unite ale Americii, în afara Spațiului Economic European.

Transferurile către acești furnizori se realizează pe baza unor garanții adecvate conform Capitolului V GDPR: Clauze Contractuale Standard aprobate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei Europene și/sau, unde este cazul, certificarea furnizorului în cadrul EU-U.S. Data Privacy Framework. Am încheiat cu acești furnizori acorduri de prelucrare a datelor care încorporează garanțiile respective. Aplicăm, de asemenea, măsuri suplimentare: criptare în tranzit, minimizarea datelor transmise și restricții contractuale de utilizare (inclusiv interdicția utilizării datelor pentru antrenarea modelelor proprii ale furnizorilor, conform condițiilor contractuale aplicabile serviciilor API utilizate).

Copii ale mecanismelor de transfer pot fi solicitate la [email protected]. Luați act că legislația din state terțe poate permite, în anumite condiții, accesul autorităților publice la datele transferate; depunem eforturi rezonabile pentru selectarea atentă a furnizorilor și aplicarea protecțiilor disponibile.

7. Durata de stocare a datelor

La expirarea perioadelor de stocare, datele sunt șterse ireversibil sau anonimizate. Stocarea poate fi prelungită atunci când este necesară pentru respectarea unor obligații legale, investigații, proceduri judiciare, prevenirea fraudelor sau incidente de securitate. Puteți solicita ștergerea anticipată în condițiile Secțiunii 8.

Datele transmise furnizorilor de AI sunt supuse și politicilor de retenție ale acestora, în limitele acordurilor de prelucrare încheiate.

8. Drepturile dumneavoastră

În temeiul GDPR și al Legii nr. 190/2018, beneficiați de următoarele drepturi:

• Dreptul de acces (art. 15) — să confirmați dacă prelucrăm date despre dumneavoastră și să obțineți o copie a acestora;
• Dreptul la rectificare (art. 16) — să corectați datele inexacte sau incomplete; datele de cont pot fi actualizate direct din aplicație;
• Dreptul la ștergere (art. 17) — să solicitați ștergerea datelor atunci când nu mai sunt necesare, când vă retrageți consimțământul fără alt temei ori când prelucrarea este ilegală; închiderea contului declanșează ștergerea datelor, sub rezerva perioadelor de retenție obligatorii;
• Dreptul la restricționarea prelucrării (art. 18);
• Dreptul la portabilitatea datelor (art. 20) — să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• Dreptul la opoziție (art. 21) — să vă opuneți prelucrărilor întemeiate pe interes legitim, precum și, fără nicio justificare, prelucrării în scop de marketing direct;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22) — deciziile editoriale ale Serviciilor (selecția momentelor, încadrarea, subtitrarea) sunt generate automat, dar nu produc efecte juridice asupra dumneavoastră și nu vă afectează în mod similar semnificativ; rezultatele pot fi revizuite, modificate sau respinse de dumneavoastră în orice moment. Puteți solicita intervenție umană la [email protected];
• Dreptul de a vă retrage consimțământul — oricând, pentru prelucrările întemeiate pe consimțământ, fără a afecta legalitatea prelucrărilor anterioare.

Exercitarea drepturilor. Transmiteți solicitările la [email protected]. Răspundem în cel mult 30 de zile calendaristice (termen prelungibil cu până la 60 de zile în cazuri complexe, cu informarea dumneavoastră). Putem solicita informații rezonabile pentru verificarea identității. Nu percepem taxe, cu excepția solicitărilor vădit nefondate sau excesive.

Dreptul de a depune plângere. Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București; telefon +40.318.059.211; e-mail [email protected]; www.dataprotection.ro.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, incluzând: criptarea datelor în tranzit și în repaus, stocarea criptată a tokenurilor de autorizare, stocarea parolelor exclusiv în formă hash, controlul accesului pe bază de roluri și principiul necesității de a cunoaște, jurnalizarea și monitorizarea sistemelor, proceduri de răspuns la incidente.

Nicio transmisie prin internet și niciun sistem de stocare nu pot fi garantate ca fiind 100% sigure. În cazul unei încălcări a securității datelor susceptibile să genereze un risc pentru drepturile și libertățile dumneavoastră, vom proceda la notificările prevăzute de art. 33-34 GDPR.

10. Inteligența artificială și riscuri specifice

Funcțiile centrale ale Serviciilor (transcrierea, analiza semantică, selecția momentelor, deciziile de încadrare, generarea subtitrărilor) se bazează pe sisteme AI furnizate de terți (în prezent OpenAI, Google și AssemblyAI). Pentru aceste operațiuni, componenta audio, fragmente ale materialului și transcrierile sunt transmise acestor furnizori.

Luați act de următoarele:

• sistemele AI sunt modele automate probabilistice și pot produce rezultate incomplete, inexacte, ambigue sau nepotrivite contextual; CLIMP nu garantează acuratețea, coerența sau caracterul complet al rezultatelor;
• materialele prelucrate pot conține informații personale despre dumneavoastră sau despre terți; furnizarea materialelor care conțin date ale terților se face pe răspunderea dumneavoastră (a se vedea Secțiunea 4);
• conform condițiilor contractuale ale serviciilor API pe care le utilizăm, furnizorii AI nu utilizează datele transmise pentru antrenarea modelelor lor proprii;
• CLIMP poate utiliza date de utilizare, jurnale și feedback pentru furnizarea Serviciilor, depanare, prevenirea fraudelor și abuzurilor, asigurarea securității, analiză, testare și optimizare, cu respectarea legii și a contractelor cu furnizorii;
• vă recomandăm să nu includeți în materiale și în câmpurile de text date sensibile inutile (documente de identitate, parole, date financiare complete, date medicale).

11. Protecția minorilor

Serviciile sunt destinate persoanelor de cel puțin 16 ani. Nu colectăm în mod intenționat date personale de la minori sub 16 ani. Dacă aveți cunoștință de crearea unui cont de către un minor sub 16 ani, vă rugăm să ne notificați imediat la [email protected], pentru ștergere. CLIMP poate solicita informații rezonabile de verificare a vârstei și poate suspenda sau șterge conturile utilizate de persoane neeligibile, sub rezerva obligațiilor legale de păstrare.

12. Linkuri și servicii ale terților

Serviciile pot conține linkuri către site-uri sau aplicații ale terților și pot interacționa cu platforme terțe. Prezenta Politică nu se aplică acestora, iar prezența unui link nu implică o validare a practicilor de confidențialitate ale terților. Vă recomandăm să consultați politicile de confidențialitate ale terților înainte de utilizare. Interacțiunile dumneavoastră cu terții au loc exclusiv între dumneavoastră și terțul respectiv.

13. Modificarea Politicii

CLIMP poate actualiza prezenta Politică. Pentru modificări substanțiale care afectează drepturile dumneavoastră sau prelucrarea datelor, vă vom notifica prin e-mail și/sau prin aplicație cu cel puțin 15 zile înainte de intrarea în vigoare. Modificările care necesită un consimțământ nou (de exemplu, extinderea scopurilor de prelucrare pentru date deja colectate) vor fi implementate numai cu acordul dumneavoastră explicit. Politica actualizată va afișa data ultimei revizuiri. Continuarea utilizării Serviciilor după intrarea în vigoare a modificărilor reprezintă acceptarea Politicii revizuite, în măsura permisă de lege.

14. Contact

Pentru orice întrebări, solicitări de exercitare a drepturilor sau nelămuriri privind confidențialitatea:

E-mail: [email protected]

Adresă poștală: SEACORTEX S.R.L., Mun. Constanța, Str. Cameliei nr. 2A, bl. LE51, sc. A, et. 3, ap. 11, Jud. Constanța, România

Ne angajăm să depunem eforturi rezonabile pentru a răspunde în cel mult 30 de zile calendaristice.