Politica de confidențialitate
Versiune de lucru, în curs de verificare juridică. Textul final se publică înainte de deschiderea platformei pentru public.
Platforma PushSong (denumită în continuare „Platforma”) este operată de WHITE BEAR MANAGEMENT S.R.L., CUI RO42774562, Nr. Reg. Com. J2020002831237, cu sediul în Intrarea Niță Pintea 2, 077190 Voluntari, jud. Ilfov, România („noi”), în calitate de operator de date cu caracter personal. Ne poți scrie la contact@pushsong.com.
1. Ce date prelucrăm
- Cont: adresa de e-mail, numele afișat, numele de utilizator, descrierea profilului, rolul (artist/creator); dacă intri cu Google, numele și poza de profil transmise de Google.
- Activitate: campaniile create, video-urile trimise (link-uri), deciziile de review, link-urile postărilor publice, XP, niveluri, insigne.
- Plăți (artiști): sumele plătite și starea plății. Datele cardului le introduci direct la Stripe; noi nu le vedem și nu le stocăm.
- Plăți și taxe (creatori): metoda de plată aleasă, statutul fiscal și datele de identificare cerute de lege pentru reținerea impozitului și raportarea DAC7 (nume, adresă, cod de identificare fiscală, cont bancar).
- Tehnic: jurnale de securitate (adresa IP, data și ora accesului) păstrate de furnizorii noștri de infrastructură.
2. De ce și pe ce temei
- ca să-ți oferim contul și Platforma, să procesăm campaniile și plățile — executarea contractului (art. 6 alin. 1 lit. b GDPR);
- facturare, contabilitate, reținerea impozitului, raportarea DAC7 — obligație legală (art. 6 alin. 1 lit. c);
- securitatea Platformei și prevenirea fraudei — interesul nostru legitim (art. 6 alin. 1 lit. f);
- e-mailurile de login și notificările despre campaniile tale — executarea contractului. Nu trimitem newslettere fără acordul tău.
3. Cine mai vede datele
- Supabase — baza de date și autentificarea (servere în Frankfurt, UE);
- Netlify — găzduirea site-ului (SUA; transfer pe baza clauzelor contractuale standard / EU-US Data Privacy Framework);
- Stripe — procesarea plăților (Irlanda / SUA, aceleași garanții);
- SmartBill — emiterea facturilor și transmiterea lor în e-Factura (România);
- GlobeHosting — serverul de e-mail al domeniului (România);
- ANAF — pentru obligațiile fiscale și raportarea DAC7.
Profilul public (nume afișat, nume de utilizator, nivel, insigne, statistici) și campaniile active sunt vizibile pentru toți vizitatorii. Draft-urile video sunt vizibile doar pentru tine și artistul campaniei. Nu vindem date.
4. Cât timp păstrăm datele
- datele contului — cât timp contul e activ, apoi încă 3 ani pentru eventuale pretenții;
- documentele financiar-contabile — 5 ani de la încheierea anului în care au fost întocmite, conform legii contabilității;
- evidențele DAC7 — 10 ani, conform legii fiscale;
- jurnalele tehnice — de regulă cel mult 90 de zile.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, în condițiile GDPR. Scrie-ne la contact@pushsong.com; răspundem în cel mult o lună. Unele date nu le putem șterge cât timp legea ne obligă să le păstrăm. Te poți plânge și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
6. Cookie-uri și stocare locală
Folosim doar stocarea strict necesară pentru a te ține logat (sesiunea, păstrată în browser). Nu folosim cookie-uri de analiză sau de marketing și nu încărcăm scripturi de urmărire, de aceea nu îți cerem consimțământul printr-un banner. Fonturile și codul site-ului sunt servite de pe serverele noastre.
7. Minori
Platforma este destinată persoanelor de cel puțin 18 ani. Dacă aflăm că un cont aparține unui minor, îl închidem și ștergem datele care nu trebuie păstrate legal.