Legal
Acord privind prelucrarea datelor
Ultima actualizare: 14 oct. 2026
Această traducere este oferită pentru confortul tău. Dacă diferă de versiunea în engleză, se aplică versiunea în engleză.
Acest Acord de prelucrare a datelor (DPA) face parte din Termenii și condițiile dintre Mimet Tech Solutions („persoana împuternicită de operator”) și clientul business care folosește Reelamo („operatorul”). El îndeplinește cerințele articolului 28 din Regulamentul general privind protecția datelor (GDPR) și se aplică automat când accepți Termenii și condițiile ca client business.
Domeniu și roluri
Acest DPA acoperă datele cu caracter personal pe care operatorul le introduce în Reelamo sau le generează cu ajutorul acestuia, cum ar fi fotografii, videoclipuri sau voci ale persoanelor, nume din briefuri și feedback de la recenzori pe linkurile de partajare. Pentru aceste date, clientul este operatorul, iar Reelamo este persoana împuternicită de operator. Pentru datele de cont și facturare, Reelamo este însăși operatorul, așa cum este descris în Politica de confidențialitate.
Detalii despre prelucrare
- Obiect și scop
- Crearea, stocarea și livrarea ad-urilor video și a storyboard-urilor aferente, precum și furnizarea aplicației, API-ului, linkurilor de partajare și suportului.
- Natura prelucrării
- Stocare, analiză prin modele AI, editare, randare, transmitere către operator și ștergere.
- Durată
- Pe durata acordului, plus perioadele de ștergere menționate mai jos.
- Categorii de persoane vizate
- Persoane afișate sau numite în conținutul operatorului (cum ar fi angajați, clienți, modele), utilizatori invitați în workspace și recenzori ai ads-urilor partajate.
- Categorii de date personale
- Imagini, video și înregistrări vocale, nume, date de contact și orice alte date cu caracter personal pe care operatorul le include în briefuri sau încărcări. Operatorul nu încarcă categorii speciale de date cu caracter personal decât dacă este strict necesar și legal.
Instrucțiuni și confidențialitate
Reelamo prelucrează date cu caracter personal doar la instrucțiunile documentate ale operatorului, care constau în acord, acest DPA și utilizarea de către operator a funcțiilor serviciului. Dacă Reelamo consideră că o instrucțiune încalcă GDPR, va informa operatorul. Reelamo nu prelucrează datele în scopuri proprii, nu le vinde și nu le folosește pentru a antrena modele AI.
Toți cei de la Reelamo care au acces la date personale sunt obligați la confidențialitate și au acces doar acolo unde este necesar pentru munca lor.
Măsuri de securitate
Reelamo implementează măsuri tehnice și organizatorice adecvate în temeiul articolului 32 GDPR, inclusiv:
- criptarea tuturor conexiunilor (TLS) și criptarea la stocare a fișierelor și backupurilor;
- separarea datelor clienților pe workspace și stocare privată accesibilă doar prin linkuri semnate cu durată scurtă de viață;
- parole hash-uite în siguranță, autentificare opțională în doi pași, verificări pentru parole compromise, limitare de rată și protecție împotriva boților;
- acces la sistemele de producție limitat la personal autorizat cu autentificare puternică și jurnalizarea evenimentelor de securitate;
- ștergerea automată a fișierelor ad-urilor după 7 zile, backupuri zilnice și proceduri de restaurare testate;
- actualizări de securitate la timp și moderare automată a conținutului împotriva abuzurilor.
Subprocesatori
Operatorul oferă autorizare generală pentru utilizarea subîmputerniciților de mai jos. Reelamo impune fiecărui subîmputernicit obligații de protecție a datelor cel puțin la fel de stricte ca acest DPA și rămâne responsabil pentru îndeplinirea lor.
| Subprocesator | Scop | Locație | Măsură de protecție la transfer |
|---|---|---|---|
| Hetzner Online GmbH | Găzduirea aplicației, bazei de date și a randării video | Germania și Finlanda (UE) | Procesare în UE |
| Cloudflare, Inc. | Stocare fișiere (R2), securitatea rețelei, protecție bot (Turnstile) și rutare email | Europa de Vest (stocare fișiere); rețea globală | Clauzele contractuale standard ale UE și Cadrul UE-SUA privind confidențialitatea datelor |
| OpenAI | Scrierea scenariilor, voiceoverelor, imaginilor AI, transcriere și moderarea conținutului | Statele Unite | Clauzele contractuale standard ale UE; datele API nu sunt folosite pentru antrenarea modelelor |
| Stripe | Plăți, abonamente, facturi și calculul taxelor | Irlanda (UE) și Statele Unite | Clauzele contractuale standard ale UE și Cadrul UE-SUA privind confidențialitatea datelor |
| Resend | Trimiterea emailurilor contului, precum confirmările și resetările de parolă | Uniunea Europeană (regiunea de trimitere); companie cu sediul în Statele Unite | Clauzele contractuale standard ale UE |
Reelamo va anunța cu cel puțin 30 de zile în avans, prin email către proprietarul contului și pe această pagină, orice subprocesator nou sau înlocuit. Operatorul poate obiecta pe motive întemeiate; dacă nu putem găsi împreună o soluție, operatorul poate închide serviciul afectat și va primi rambursarea sumelor plătite în avans pentru perioada rămasă.
Transferuri internaționale
Reelamo găzduiește date în UE. Atunci când un subcontractor prelucrează date cu caracter personal în afara Spațiului Economic European, Reelamo asigură un nivel adecvat de protecție printr-o decizie de adecvare (cum ar fi EU-US Data Privacy Framework) sau prin Clauzele contractuale standard ale Comisiei Europene, completate cu măsuri suplimentare, dacă este necesar.
Asistență și cereri ale persoanelor vizate
Ținând cont de natura prelucrării, Reelamo ajută operatorul să răspundă solicitărilor persoanelor vizate, de exemplu prin oferirea funcțiilor de export și ștergere în aplicație. Dacă Reelamo primește direct o astfel de solicitare, o transmite operatorului fără a răspunde el însuși, cu excepția cazului în care primește alte instrucțiuni. Reelamo oferă, de asemenea, asistență pentru evaluările de impact asupra protecției datelor și consultările prealabile, atunci când este rezonabil necesar.
Încălcări ale datelor cu caracter personal
Reelamo notifică operatorul fără întârzieri nejustificate și, în orice caz, în termen de 48 de ore după ce a luat cunoștință de o încălcare a datelor cu caracter personal care afectează datele operatorului. Notificarea include, pe cât se cunoaște, natura încălcării, categoriile și numărul aproximativ de persoane vizate și de înregistrări afectate, consecințele probabile și măsurile luate sau propuse. Reelamo furnizează actualizări pe măsură ce devin disponibile mai multe informații și sprijină operatorul în notificarea autorității de supraveghere și a persoanelor vizate.
Informații și audituri
Reelamo pune la dispoziție informațiile necesare pentru a demonstra conformitatea cu acest DPA. Operatorul poate solicita un audit o dată pe an, efectuat de un auditor independent obligat la confidențialitate, pe cheltuiala operatorului, după cel puțin 30 de zile de notificare, și fără a perturba în mod disproporționat serviciul. Reelamo poate oferi mai întâi documentație sau rapoarte de audit existente, dacă acestea sunt suficiente.
Ștergerea la sfârșitul serviciului
Înainte ca contul să fie închis, operatorul își poate descărca datele. După închiderea contului, Reelamo șterge datele personale ale operatorului în termen de 30 de zile și din copiile de siguranță în cadrul ciclului de backup de 14 zile, cu excepția cazului în care legislația UE sau olandeză impune o păstrare mai îndelungată.
Răspundere și prioritate
Limitările de răspundere din Termenii și condițiile se aplică acestui DPA, în măsura permisă de GDPR. Dacă acest DPA intră în conflict cu Termenii și condițiile, acest DPA prevalează în ceea ce privește prelucrarea datelor cu caracter personal. Acest DPA este guvernat de legislația olandeză.
Copie semnată
Ai nevoie de o copie semnată pentru evidențele tale? Trimite un email la [email protected] cu numele companiei, adresa și adresa de email a contului tău Reelamo, iar noi îți vom trimite o copie spre semnare.