Notificare de confidențialitate v1.9-2026-08-30
Versiunea 1.9 — ultima actualizare 30 august 2026. Hablexo este operat de Hablexo Ltd, societate înregistrată în Anglia și Țara Galilor (număr de societate 17354416), sediu social 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd este operatorul de date pentru datele de cont, de eligibilitate, de facturare și operaționale descrise mai jos. Contact: hello@hablexo.com.
Această notificare este publicată în limba dumneavoastră pentru ca să înțelegeți ce se întâmplă cu informațiile dumneavoastră. Versiunea în limba engleză este versiunea de referință și este actualizată prima: citiți-o în engleză.
Hablexo livrează traducere vocală în timp real pe telefoanele participanților. L-am construit ca să păstreze cât mai puține date cu caracter personal: pe serverele noastre conținutul în direct este procesat în memorie și nu este stocat niciodată. În afara acelui plan de conținut, păstrăm doar ceea ce ne trebuie pentru a verifica și a administra conturile, a factura utilizarea, a securiza și a susține Serviciul și a respecta legea. O parte din conținutul evenimentului poate fi stocată — nu de către noi, ci pe dispozitivul propriu al organizatorului: mesajele de pe forum întotdeauna, iar transcrierile sau înregistrările audio doar dacă organizatorul le activează. A se vedea mai jos.
Pe scurt
- Subtitrările, traducerile și sunetul nu sunt stocate niciodată pe serverele Hablexo. Sunt distribuite către dispozitive în memorie și apoi eliminate — nu păstrăm nicio transcriere și nicio înregistrare.
- Un organizator poate alege să retransmită sunetul în direct al evenimentului către ascultători. Este dezactivată în mod implicit. Când organizatorul o activează, orice persoană care are linkul QR al evenimentului poate asculta în direct — inclusiv persoane care nu se află în sală — iar pagina participantului anunță acest lucru cât timp transmisia este pornită. Sunetul este retransmis neprelucrat, în timp real, prin serverele noastre și nu este înregistrat sau stocat de Hablexo. Organizatorul poate alege separat să își înregistreze propriul eveniment; o astfel de înregistrare are loc pe echipamentul său, în afara retransmisiei Hablexo.
- O parte din conținut este stocată pe dispozitivul propriu al organizatorului evenimentului — niciodată pe al nostru. Dacă scrieți pe forumul unui eveniment, mesajul dumneavoastră (și numele de forum ales, dacă există) este salvat de aplicația Hablexo a organizatorului pentru ca forumul să supraviețuiască unei reporniri; este păstrat o perioadă limitată — implicit 7 zile — iar organizatorul îl poate șterge oricând. Iar dacă organizatorul activează jurnalizarea transcrierilor sau înregistrarea audio (ambele sunt dezactivate implicit), subtitrările sau sunetul evenimentului sunt stocate și ele pe dispozitivul organizatorului.
- Participanții nu au conturi. Scanarea unui cod QR pentru a citi subtitrări nu ne oferă nici autentificare, nici identitate. Pentru a livra subtitrări pe telefonul dumneavoastră prelucrăm în mod necesar adresa sa de rețea (adresa IP) și păstrăm câteva preferințe pe propriul dumneavoastră dispozitiv — a se vedea Dacă sunteți participant.
- În afara planului de conținut în direct, păstrăm date operaționale limitate — datele de contact ale persoanelor menționate pe un cont, datele de identitate și de eligibilitate ale Clientului, contorizări agregate de utilizare, evidențe de plată, jurnale minime de securitate și materialele de asistență pe care alegeți să ni le trimiteți — niciodată conținutul subtitrărilor.
- Dacă figurați pe contul unei organizații — ca Admin sau Membru — sunteți persoana vizată în nume propriu, nu doar o parte din dosarul organizației dumneavoastră. Păstrăm propria dumneavoastră adresă de e-mail și datele de autentificare, rolul dumneavoastră și o evidență a evenimentelor pe care le-au susținut dispozitivele dumneavoastră. A se vedea Dacă figurați pe contul unei organizații.
- Nu vindem niciodată datele dumneavoastră, nu le folosim pentru publicitate și trimitem noutăți despre produs doar persoanelor care le-au cerut — ceea ce, la data acestei versiuni, înseamnă nimeni: în prezent nu trimitem deloc e-mailuri de marketing.
Informațiile pe care le colectăm
- Cont: adresa de e-mail cu care vă înregistrați sau vă autentificați și fie o parolă (stocată doar ca hash cu sare), fie — dacă folosiți „Continuați cu Google” — adresa de e-mail verificată de Google.
- Identitatea și eligibilitatea clientului: denumirea juridică sau a organizației, tipul de client, țara, numărul de înregistrare (acolo unde este cazul) și declarațiile privind scopul comercial și competența pe care le furnizați la înregistrarea sau verificarea unui cont. Consemnăm de asemenea versiunea declarației și momentul acceptării ei.
- Apartenență și rol: pe conturile căror organizații figurați și dacă sunteți Admin sau Membru, împreună cu cine v-a invitat și când ați intrat sau ați plecat. Aceeași adresă de e-mail poate ocupa un loc pe mai multe conturi de organizații; fiecare este o apartenență distinctă.
- Invitații: când un Admin invită un coleg, păstrăm adresa de e-mail indicată, rolul oferit, cine a trimis invitația și dacă a fost acceptată, refuzată, revocată sau lăsată să expire. Păstrăm adresa respectivă din momentul trimiterii invitației — înainte ca persoana să aibă vreun cont la noi — pentru a o putea livra și pentru ca Adminul să vadă ce a trimis. O invitație neacceptată expiră și nu este folosită pentru nimic altceva.
- Utilizare și facturare: contorizări agregate ale minutelor și mesajelor traduse (doar numere, fără conținut), soldul dumneavoastră de credit și evidențele tranzacțiilor. Fiecare evidență poartă în plus ce apartenență a produs-o — a se vedea mai jos, pentru că înseamnă că Adminii propriei dumneavoastră organizații pot vedea ce ați consumat.
- Preferința de comunicare: dacă ați cerut noutăți despre produs și dovada acelei alegeri — când ați făcut-o, pe ce ecran și ce versiune a acestei note v-a fost arătată. Dacă vă dezabonați ulterior, consemnăm și acest lucru și păstrăm o evidență „a nu se contacta” pentru ca alegerea să nu poată fi anulată din greșeală.
- Jurnale operaționale: jurnale tehnice minime (de exemplu, evenimente de conectare și de eroare) pentru a menține serviciul fiabil și sigur. Acestea nu conțin conținutul subtitrărilor.
- Asistență: dacă luați legătura cu asistența sau trimiteți o sesizare de problemă din aplicație, primim ceea ce alegeți să trimiteți — textul sesizării, o adresă de e-mail opțională pentru răspuns și un scurt extras de jurnal tehnic curățat de secrete înainte de a vă părăsi dispozitivul.
Noi nu colectăm și nu stocăm sunetul, transcrierile, traducerile, mesajele de pe forum sau vocea sintetizată care trec prin serviciu. Observați nuanța: un mesaj de pe forum — și, atunci când organizatorul a activat jurnalizarea transcrierilor sau înregistrarea audio, o transcriere sau o înregistrare — este stocat de aplicația organizatorului, pe dispozitivul propriu al organizatorului, așa cum se descrie mai sus și mai jos.
Dacă sunteți participant
Ați scanat un cod QR ca să citiți subtitrări în limba dumneavoastră. Nu aveți cont la noi și nu vă întrebăm cine sunteți. Pentru majoritatea participanților, asta este tot ce se întâmplă:
- Adresa IP a telefonului dumneavoastră este prelucrată de serverul nostru cât timp dispozitivul dumneavoastră este conectat, pentru că o subtitrare nu poate fi livrată unui dispozitiv fără ea. Nu o jurnalizăm pentru a construi un profil și nu o folosim pentru a vă identifica.
- Limba pe care o alegeți este trimisă serverului nostru ca să știe ce flux de subtitrări să vă transmită. Nu este legată de nicio identitate.
- Câteva preferințe sunt păstrate chiar pe telefonul dumneavoastră (limba, tema, dimensiunea textului și numele de forum, dacă ați setat unul) pentru ca pagina să și le amintească. Rămân pe dispozitivul dumneavoastră; nu ne sunt transmise ca profil, iar ștergerea datelor din browser le elimină.
- Subtitrările și traducerile nu sunt stocate de noi. Nici aplicația organizatorului nu le stochează, cu excepția cazului în care organizatorul a activat jurnalizarea transcrierilor sau înregistrarea audio — ambele sunt dezactivate implicit, iar tot ce se captează astfel este stocat exclusiv pe dispozitivul propriu al organizatorului, sub controlul acestuia (a se vedea Păstrarea datelor, mai jos).
Dacă scrieți pe un forum, lucrurile stau altfel, și merită citit de două ori: mesajul dumneavoastră și numele de forum ales sunt salvate pe dispozitivul organizatorului evenimentului (nu pe serverele Hablexo), păstrate o perioadă limitată — implicit 7 zile — și pot fi șterse de organizator oricând. Aplicația Hablexo vă spune acest lucru în momentul în care deschideți un forum, înainte de a putea scrie ceva.
Cine răspunde pentru datele dumneavoastră. Organizația sau profesionistul din spatele evenimentului decide de ce și cum se desfășoară acesta — așa că, pentru conținutul evenimentului, acea entitate este în mod normal operatorul de date. Organizatorul vizibil poate fi însă un furnizor audiovizual sau un alt persoană împuternicită care acționează pentru acel operator. Hablexo acționează ca persoană împuternicită sau subîmputernicită, după caz, potrivit instrucțiunilor acestora. Dacă doriți să vă exercitați drepturile asupra conținutului unui eveniment sau asupra istoricului forumului său, contactați mai întâi organizatorul; el poate identifica operatorul relevant. Pentru datele de cont proprii ale Hablexo, jurnalele operaționale de securitate sau corespondența cu asistența, scrieți-ne la hello@hablexo.com.
Conturile Hablexo sunt destinate utilizării profesionale și organizaționale, nu în totalitate sau în principal utilizării personale, familiale sau casnice. Participanții nu devin clienți Hablexo prin simpla accesare a linkului unui eveniment. Dacă apreciați că Serviciul este operat în scopuri casnice sau că organizatorul nu vă poate spune cine răspunde pentru datele dumneavoastră, luați legătura cu noi.
Dacă ne trimiteți o opinie despre un eveniment
Există un caz în care paragraful de mai sus nu se aplică, iar aici precizia contează. Pagina participantului are un buton Opinie — un balon de dialog — pe care îl puteți folosi ca să ne spuneți cum a fost, să semnalați o problemă sau să cereți o funcționalitate. Dacă îl folosiți, scrieți către Hablexo, nu către organizator, iar pentru acel mesaj, Hablexo este operatorul de date: noi decidem de ce colectăm datele, cum le triem și cât timp le păstrăm. Aceasta se află în afara prelucrării pe care o realizăm în numele organizatorului. Vă prelucrăm în continuare datele — doar că nu o facem în calitate de persoană împuternicită a acestuia.
Când trimiteți o sesizare, primim:
- Mesajul dumneavoastră — rezumatul și orice detalii pe care le scrieți, precum și care dintre cele trei tipuri este (opinie, problemă sau cerere de funcționalitate).
- O adresă de e-mail, doar dacă scrieți una. Este opțională, există exclusiv ca să putem răspunde și nu este dată niciodată organizatorului.
- Detalii tehnice despre sesiunea dumneavoastră, doar dacă lăsați bifată caseta de diagnosticare. Puteți debifa caseta înainte de trimitere, iar formularul vă arată mai întâi exact ce este inclus. Este o listă fixă și scurtă: limba de subtitrare aleasă și limba vorbită (acolo unde aplicația organizatorului o raportează); limba interfeței dumneavoastră, tema și dimensiunea textului; dacă s-a întrerupt conexiunea și de câte ori, cu codul numeric de închidere a conexiunii; ce cale vocală a redat sunetul, numele vocii și dacă a funcționat; formatul audio folosit; dacă ecranul a fost menținut aprins; dimensiunea ferestrei dumneavoastră; și șirul user-agent al browserului dumneavoastră, cu mențiunea dacă acesta acceptă sunet Opus și voce.
- Un identificator de sesizare și un identificator de sesiune aleatoriu generate de browserul dumneavoastră pentru acea vizită, plus semnale pe care le folosim pentru a opri abuzul automatizat: adresa dumneavoastră IP, un câmp invizibil pe care o persoană nu îl completează niciodată și un jeton care arată de cât timp era deschis formularul. Identificatorul de sesiune trăiește în fila browserului dumneavoastră și dispare când o închideți.
- La evenimentul cărei organizații ați fost, atunci când linkul dumneavoastră conținea o cheie de eveniment validă. Cheia în sine este rezolvată pe serverul nostru și nu apare niciodată în e-mail, în jurnalele noastre sau altundeva. Puteți trimite o sesizare fără nicio cheie — este intenționat, pentru că „codul QR nu funcționează” sosește tocmai atunci când nu există una.
Ce nu colectăm niciodată prin acest formular, indiferent ce ați bifat: textul subtitrărilor sau al traducerilor, mesajele de pe forum, numele dumneavoastră afișat, orice ați scris pe un forum, capturi de ecran sau cheia evenimentului. Lista de diagnosticare de mai sus este lista completă — formularul nu poate colecta nimic în afara ei, iar serverul nostru respinge în mod independent orice se află în afara ei.
Temeiul juridic. Interese legitime (articolul 6 alineatul (1) litera (f)) — înțelegerea și remedierea problemelor unui serviciu pe care oamenii îl folosesc în direct și îmbunătățirea lui. Am evaluat acest lucru: scopul este limitat, iar datele sunt minime; dumneavoastră alegeți să ne scrieți și alegeți dacă includeți diagnosticarea; nimic nu este folosit pentru a vă profila, a vă targeta sau a vă face publicitate; iar mesajul dumneavoastră nu îi este arătat organizatorului. Când oferiți o adresă de e-mail ca să putem răspunde, este alegerea dumneavoastră și o folosim doar pentru a răspunde.
Cine îl mai vede. Sesizarea dumneavoastră este livrată de Resend și ajunge într-o căsuță poștală pe care o ținem la Migadu, ambele menționate mai jos la Furnizori de servicii. Dacă o sesizare descrie o eroare sau o funcționalitate la care intenționăm să lucrăm, este posibil să consemnăm un rezumat anonimizat în sistemul nostru de tichete (Atlassian): niciodată mesajul dumneavoastră brut, adresa de e-mail, cheia evenimentului, identificatorul de sesiune, user-agentul exact sau diagnosticarea completă. Dacă vom folosi vreodată un serviciu de IA pentru a traduce o sesizare care sosește în altă limbă, acesta va fi numit aici înainte de a o face, iar lucrul acesta se întâmplă doar când citim mesajul — niciodată automat, la trimitere.
Păstrarea datelor. Sesizările rămân în căsuța de opinii cât timp sunt utile și sunt revizuite periodic; le ștergem când nu mai sunt. Contorizările folosite pentru limitele împotriva abuzului sunt doar numere și expiră în câteva ore. Pentru a solicita ștergerea unei sesizări sau pentru a întreba ce păstrăm, scrieți la hello@hablexo.com — menționarea identificatorului de sesizare pe care vi l-a arătat pagina grăbește mult lucrurile, dar nu este obligatorie.
Opiniile participanților nu sunt vizibile pentru organizator, sub nicio formă. Dacă plângerea dumneavoastră privește evenimentul, nu Hablexo, spuneți-i direct organizatorului — nu o putem transmite noi în locul dumneavoastră.
Dacă sunteți traducător la un eveniment
Un organizator poate invita un traducător uman în direct: cineva care ascultă evenimentul și rostește o traducere în propriul dispozitiv, pentru ascultătorii care aleg acea limbă. Dacă acela sunteți dumneavoastră: nu aveți cont la noi și nu vă întrebăm cine sunteți. Deschideți un link pe care vi-l arată organizatorul, alegeți limba în care veți vorbi și cereți să intrați; operatorul evenimentului vă admite.
- Vocea dumneavoastră este retransmisă prin serverele noastre, doar în memorie, către ascultătorii care v-au ales limba — ca tot conținutul evenimentului, nu este stocată niciodată pe serverele Hablexo. Când limba pe care o vorbiți este acceptată pentru transcriere, vorbirea dumneavoastră este de asemenea transcrisă tranzitoriu de furnizorii de recunoaștere vocală enumerați mai jos, pentru a produce subtitrări pentru ascultătorii dumneavoastră.
- O credențială de reconectare este păstrată în stocarea de sesiune a browserului dumneavoastră pentru ca o scurtă pierdere de semnal să nu vă scoată din eveniment; este eliminată când închideți fila. Alegerea limbii este reținută pe propriul dumneavoastră dispozitiv.
- Contorizăm minutele de sunet retransmis al traducătorului, doar ca numere — niciodată conținutul — pentru că organizația organizatorului este facturată pentru ele.
Ca în cazul întregului conținut al evenimentului, organizația sau profesionistul din spatele evenimentului este în mod normal operatorul vorbirii dumneavoastră retransmise, iar Hablexo o prelucrează ca persoană împuternicită sau subîmputernicită. Organizatorul poate alege separat să își înregistreze evenimentul pe propriul echipament, în afara prelucrării Hablexo — întrebați-l dacă doriți să știți dacă face acest lucru.
Dacă figurați pe contul unei organizații
Un cont Hablexo aparține unei organizații — clientul cu care contractăm și pe care îl facturăm. Persoanele care îl folosesc sunt menționate individual pe el: un Admin poate invita colegi, poate cumpăra credit și poate administra evenimente; un Membru poate susține evenimente, dar nu poate cheltui bani și nu poate schimba accesul. Pentru acestea — datele dumneavoastră, spre deosebire de cele ale organizației — Hablexo este operatorul de date. Este opusul aranjamentului descris mai sus pentru conținutul evenimentelor, unde organizatorul este operatorul, iar noi suntem persoană împuternicită, și este motivul pentru care această notă vă ajunge direct, nu prin organizația dumneavoastră.
- Adresa dumneavoastră de e-mail și modul în care vă autentificați — o parolă (stocată doar ca hash cu sare) sau adresa dumneavoastră de e-mail verificată de Google.
- Rolul dumneavoastră și cum l-ați obținut — cărei organizații îi aparțineți, dacă sunteți Admin sau Membru, cine v-a invitat și când ați intrat sau ați plecat.
- Dispozitivele de pe care vă autentificați — numele pe care îl raportează fiecare instalare Hablexo, ca dumneavoastră și Adminii dumneavoastră să puteți deosebi un dispozitiv de altul și să deconectați unul pierdut.
- Ce ați susținut — evenimentele pe care le-au transmis dispozitivele dumneavoastră și minutele și mesajele consumate. Doar contorizări: niciodată subtitrările în sine.
Organizația dumneavoastră poate vedea care Membru a folosit creditul. Evidențele de utilizare poartă apartenența care le-a produs, astfel încât un Admin poate vedea cum a fost cheltuit soldul organizației și de către cine. Considerăm că exact asta ar trebui să poată vedea o organizație care plătește nota, iar dumneavoastră ar trebui să o știți, nu să o descoperiți. Ce nu poate vedea un Admin prin intermediul nostru este orice subtitrare, traducere sau mesaj de pe forum: nu stocăm niciunul pe serverele noastre, iar ce păstrează propriul dispozitiv al unui organizator este descris mai sus și la Păstrarea datelor.
Puteți aparține mai multor organizații cu o singură adresă de e-mail. Rămân separate: fiecare are propriul rol, propriul credit și propriile evidențe de utilizare, iar la autentificare se întreabă în numele căreia acționați. Un Admin al unei organizații nu vede nimic despre apartenența dumneavoastră la alta.
Dacă plecați sau un Admin vă elimină. Accesul dumneavoastră încetează imediat — dispozitivele sunt deconectate, iar aplicația dumneavoastră de operator nu mai transmite. Două lucruri, în mod deliberat, nu se întâmplă. Evidența apartenenței dumneavoastră este retrasă, nu ștearsă, iar istoricul de utilizare deja atașat nu este rescris: acelea sunt evidențele de facturare ale organizației, iar rescrierea lor de dragul ordinii ar distruge dovada a ceea ce s-a facturat efectiv. Dacă ne cereți să vă ștergem datele cu caracter personal, eliminăm persoana — adresa dumneavoastră de e-mail și datele de autentificare — și lăsăm o referință opacă ce nu identifică pe nimeni. A se vedea Drepturile dumneavoastră.
Temeiul juridic. Ne bazăm pe contract și pe interesul nostru legitim de a administra în siguranță contul unei organizații și de a-l factura corect. Nu vă cerem consimțământul pentru nimic din toate acestea, iar accesul dumneavoastră nu depinde de acceptarea marketingului — aceea este o alegere separată și explicită, descrisă mai jos.
Autentificarea cu Google
Dacă alegeți „Continuați cu Google”, Google ne comunică doar adresa de e-mail verificată și profilul de bază (numele), ca să putem crea sau identifica contul dumneavoastră. Nu primim și nu stocăm jetoane de acces sau de reîmprospătare Google și nu solicităm acces la Gmail, Drive, contactele sau orice alte date Google ale dumneavoastră. Vă puteți autentica oricând cu o parolă în schimb.
Utilizarea de către Hablexo a informațiilor primite de la API-urile Google respectă Politica privind datele utilizatorilor serviciilor API Google, inclusiv cerințele privind utilizarea limitată.
Plăți
Plățile cu cardul sunt procesate de Stripe. Datele cardului merg direct la Stripe și nu ating niciodată serverele Hablexo. Primim doar confirmarea și metadatele necesare pentru a vă credita contul.
E-mailurile pe care vi le trimitem
E-mailuri de cont și de serviciu — verificarea adresei dumneavoastră, resetarea parolei, confirmarea unei plăți, anunțul că vă așteaptă o invitație, avertizarea că s-a epuizat creditul. Le trimitem pentru că fac parte din administrarea contului dumneavoastră, iar dumneavoastră le primiți indiferent de orice alegere privind marketingul: dezabonarea de la noutățile despre produs nu oprește niciodată o resetare de parolă sau o notificare de securitate. Dacă doriți să înceteze, închideți contul.
Noutățile despre produs sunt separate și se trimit doar la cerere expresă. Le trimitem doar persoanelor care le-au cerut în mod expres, în temeiul consimțământului, iar vă puteți retrage oricând din setările contului sau printr-un link din mesajul însuși. La data acestei versiuni nu trimitem deloc e-mailuri de marketing — preferința există tocmai ca să nu fim nevoiți să ghicim mai târziu. Dacă acest lucru se schimbă, nota de față va fi actualizată pentru a numi instrumentul folosit la trimitere înainte de plecarea primului mesaj.
Evidența „a nu se contacta”. Când vă dezabonați — sau ne cereți să nu vă contactăm niciodată — păstrăm o evidență a acelei cereri și o păstrăm ca hash unidirecțional al adresei dumneavoastră de e-mail, nu ca adresa însăși. Rămâne chiar dacă vă ștergeți contul sau vă ștergem datele, iar acesta este chiar rostul: o listă de excludere care ar dispărea odată cu contul ar permite unei liste vechi de contacte, unui reimport sau unei înregistrări noi să reia discret trimiterile. Nu conține decât hash-ul, motivul și data; nu poate fi transformată înapoi într-o adresă și este folosită pentru un singur lucru — recunoașterea unei adrese căreia nu trebuie să îi scriem.
De ce vă prelucrăm datele (temeiuri juridice)
Pentru un întreprinzător individual sau un profesionist care este personal Clientul, ne bazăm pe contract (inclusiv pe demersurile solicitate înainte de încheierea lui) pentru a verifica eligibilitatea, a administra contul, a contoriza utilizarea și a factura. Când o persoană fizică creează sau folosește un cont pentru o organizație, ne bazăm pe interesul nostru legitim de a verifica reprezentanții și de a administra contul și contractul organizației. Ne bazăm de asemenea pe interesele legitime pentru a menține serviciul sigur și fiabil (jurnale operaționale) și pentru a trata cererile de asistență. Aceleași două temeiuri acoperă persoanele menționate pe contul unei organizații — atât Adminii, cât și Membrii — pentru administrarea accesului lor, atribuirea utilizării apartenenței corecte și securizarea contului; pentru niciunul dintre acestea nu este nevoie de consimțământ și nu se cere niciunul. Consimțământul este folosit pentru exact un lucru: noutățile despre produs. Pentru evidențele financiare păstrate ne bazăm pe o obligație legală (legislația fiscală și contabilă din Regatul Unit). Pentru conținutul evenimentelor acționăm ca persoană împuternicită sau subîmputernicită potrivit instrucțiunilor operatorului relevant; acel operator răspunde de temeiul juridic al evenimentului.
Furnizori de servicii (persoane împuternicite)
Folosim un set restrâns de furnizori strict pentru a livra serviciul; aceștia prelucrează datele potrivit instrucțiunilor noastre și doar în măsura necesară:
- Recunoaștere vocală: Soniox, ElevenLabs, Deepgram, Google Cloud și AWS prelucrează tranzitoriu sunetul în direct pentru a produce transcrieri. Sunetul captat la eveniment este transmis furnizorului de recunoaștere vocală direct de pe dispozitivul organizatorului, folosind jetoane de acces de scurtă durată — nu trece prin serverele Hablexo. (Sunetul vocal sintetizat opțional ajunge la telefoane prin serverele noastre doar în memorie, la fel ca subtitrările.)
- Traducere: Makora, DeepInfra și Google Cloud prelucrează tranzitoriu textul transcrierilor pentru a produce traduceri. (DeepInfra este o rezervă pentru Makora — găzduiește același model de traducere și primește conținut doar cât timp este activă o comutare de la Makora.) Acest conținut nu este păstrat de noi.
- Plăți: Stripe.
- E-mail: Migadu (corespondență, inclusiv căsuța care primește opiniile participanților) și Resend (e-mailuri de cont și de verificare și livrarea sesizărilor în acea căsuță).
- Urmărirea tichetelor: Atlassian (Jira), unde consemnăm un rezumat anonimizat al unei erori sau al unei cereri de funcționalitate. Niciodată mesaje brute, adrese de e-mail sau diagnosticare completă.
- Găzduire: serverele noastre rulează pe infrastructură cloud (Oracle Cloud) în Regatul Unit (regiunea Londra). Acolo se află și sunt efectiv folosite datele dumneavoastră de cont și de facturare.
- Livrarea conținutului: Cloudflare asigură DNS-ul pentru domeniile noastre și servește fișierele statice ale paginii participantului (aplicația în sine — identică pentru fiecare eveniment) din rețeaua sa de margine, ca pagina să se încarce rapid când se conectează simultan un public numeros. Cloudflare vede adresa de rețea și momentul acelor cereri de pagină, ca orice gazdă de site. Nu vede subtitrări, sunet, forum sau codul linkului evenimentului: conținutul în direct circulă direct între dispozitivul participantului și serverele noastre, iar codul linkului rămâne în partea din adresă pe care un browser nu o transmite niciodată.
- Stocarea copiilor de siguranță: pentru ca o defecțiune a acelei infrastructuri să nu vă poată distruge contul, păstrăm copii ale bazei de date de conturi și facturare în afara ei. O replică continuă este ținută de Cloudflare (R2) în jurisdicția sa din Uniunea Europeană, iar o copie de arhivă lunară este ținută de Backblaze (B2) în Țările de Jos. Păstrarea copiei lunare la o a doua companie, fără legătură cu prima, este intenționată: înseamnă că pierderea contului nostru Cloudflare nu poate lua toate copiile deodată. Ambele copii conțin doar date de cont și de facturare — niciodată subtitrări, forum sau sunet de eveniment.
Copia de arhivă trimisă către Backblaze este criptată înainte de a părăsi sistemele noastre, cu o cheie păstrată offline pe care nu o dăm niciunuia dintre cei doi furnizori de stocare. Prin urmare, Backblaze nu poate citi ce stochează pentru noi. Replica continuă a Cloudflare este criptată de Cloudflare în tranzit și în repaus.
Atunci când un furnizor prelucrează date cu caracter personal în afara Regatului Unit sau a SEE, instituim o garanție adecvată pentru transfer (precum International Data Transfer Agreement al Regatului Unit sau addendumul acestuia, ori clauze contractuale standard). Lista actuală a subîmputerniciților din planul de conținut, cu localizările lor, este publicată în Anexa privind prelucrarea datelor (engleză).
Păstrarea datelor
Pe serverele Hablexo: datele din planul de conținut (subtitrări, traduceri, forum, sunet) sunt păstrate doar în memorie pentru cele câteva secunde sau minute necesare livrării în direct, apoi eliminate. Datele de identitate, de eligibilitate și de facturare ale contului sunt păstrate atât timp cât este necesar pentru a administra și a apăra contul și contractul iar, după închidere, doar atât cât este cerut sau justificat de scopuri juridice, contabile, fiscale, de prevenire a fraudei și de soluționare a litigiilor. Acolo unde detaliile complete nu mai sunt necesare, le ștergem sau le agregăm.
Apartenențele și evidențele lor de utilizare. Când cineva părăsește o organizație, apartenența este retrasă, nu ștearsă, iar evidențele de utilizare deja atașate nu sunt rescrise — ele constituie istoricul de facturare al organizației. Dacă ștergem datele unei persoane, eliminăm partea de identificare (adresa de e-mail, datele de autentificare) și păstrăm apartenența ca referință opacă, astfel încât evidențele organizației să se potrivească în continuare, deși persoana din spatele lor a dispărut. Nu reetichetăm acele evidențe ca anonime, pentru că nu s-ar putea deosebi de o utilizare căreia nu i-a fost atașată niciodată o persoană. Evidența „a nu se contacta” este singurul lucru pe care îl păstrăm dincolo de acestea, ca hash, și din motivul indicat acolo.
Copii de siguranță. Copiile descrise mai sus sunt protejate în mod deliberat împotriva modificării sau a ștergerii premature, pentru că o copie de siguranță pe care un atacator o poate șterge nu este o copie de siguranță. O consecință merită spusă limpede: când vă ștergem sau vă pseudonimizăm datele, modificarea se aplică imediat sistemului activ, dar copiile existente conțin în continuare starea anterioară până la expirarea lor — până la 30 de zile pentru copiile zilnice și aproximativ 13 luni pentru copiile de arhivă lunare. Aceste copii au acces restricționat și sunt izolate — nu sunt folosite pentru prelucrarea curentă și sunt citite doar pentru a ne reveni după o defecțiune. Sunt șterse automat la încheierea perioadei lor de păstrare. Dacă vom restaura vreodată dintr-o copie de siguranță, nu o folosim pentru a readuce o ștergere, o opoziție la marketing sau o altă alegere pe care ați făcut-o după realizarea acelei copii.
Pe dispozitivul propriu al organizatorului, aplicația de operator Hablexo scrie un număr mic de fișiere. Acestea se află pe dispozitivul organizatorului, sub controlul său, și nu ne sunt trimise niciodată:
- Istoricul forumului — mesajele participanților și numele de forum, pentru fiecare forum. Cele mai recente 50 pe forum, șterse după 7 zile în mod implicit. Un forum poate fi setat doar pe memorie, astfel încât să nu se scrie nimic. Se poate șterge din Setări › Diagnosticare.
- Înregistrări audio — dezactivate în mod implicit. Numai dacă organizatorul pornește înregistrarea. O înregistrare este ștearsă după 28 de zile, iar dosarul este ținut în limita unui buget de disc; organizatorul stabilește ambele valori și poate șterge înregistrări oricând.
- Transcrieri — dezactivate în mod implicit. Doar dacă organizatorul activează jurnalizarea transcrierilor.
- Sesizări de problemă netrimise — doar cât timp o sesizare nu poate ajunge la noi (offline); șterse după 30 de zile în mod implicit.
- Un jurnal tehnic de diagnosticare — evenimente operaționale și erori, cu dimensiunea limitată prin rotație. Nu este o transcriere și este curățat de secrete înainte ca vreo parte din el să ne fie trimisă împreună cu o sesizare de problemă.
O copie pleacă odată cu copia de siguranță a dispozitivului însuși. Pe un telefon sau o tabletă, aceste fișiere se află în stocarea obișnuită a aplicației, astfel încât copia de siguranță a dispozitivului însuși le poate duce în contul iCloud sau Google al organizatorului. O înregistrare are aproximativ 14 MB pe oră, iar o copie păstrată într-o copie de siguranță se află în afara păstrării indicate mai sus — poate supraviețui înregistrării pe care aplicația o șterge. Copia de siguranță îi aparține organizatorului însuși, într-un cont pe care nu îl vedem și în care nu am pus nimic, și se exclude ori se dezactivează din setările dispozitivului însuși.
Un organizator care înregistrează sunet sau jurnalizează transcrieri prelucrează acel conținut pe propriul echipament. Este operator acolo unde decide de ce și cum să îl prelucreze, sau persoană împuternicită acolo unde operează echipamentul pentru un client care este operator.
Drepturile dumneavoastră
În funcție de locul unde vă aflați (inclusiv potrivit RGPD din Regatul Unit sau din UE), puteți solicita accesul la datele contului dumneavoastră, rectificarea sau ștergerea lor și vă puteți opune anumitor prelucrări sau puteți cere restricționarea lor. Le puteți exercita față de noi indiferent dacă sunteți persoana care a creat contul sau un coleg invitat pe el. Două limite merită spuse limpede, în loc să vă lăsăm să le descoperiți: ștergerea datelor dumneavoastră nu elimină istoricul de facturare al organizației, pe care îl păstrăm ca evidență a ceea ce s-a facturat, și nu șterge o evidență „a nu se contacta”, care există tocmai pentru a-i supraviețui. Pentru o solicitare sau o întrebare, scrieți la hello@hablexo.com. Nu trebuie să ne scrieți ca să ștergeți un cont — a se vedea Ștergerea contului dumneavoastră mai jos, ceea ce puteți face singur și care spune exact ce dispare și ce rămâne. Dacă sunteți în Regatul Unit, aveți de asemenea dreptul de a depune plângere la Information Commissioner’s Office (ico.org.uk); dacă sunteți în UE/SEE, la autoritatea locală de supraveghere. Am aprecia ocazia de a vă ajuta mai întâi.
Ștergerea contului dumneavoastră
Vă puteți șterge singur contul, în consolă, la Cont → Ștergere cont. Nu trebuie să ne scrieți, iar aplicația trimite către aceeași pagină. Există două lucruri diferite pe care le-ați putea dori, iar pagina le ține separate: părăsirea unei organizații, care vă elimină și lasă organizația și creditul ei funcționale pentru toți ceilalți; și ștergerea organizației, care o închide pentru toată lumea. Doar un Admin poate face al doilea lucru, iar ultimul Admin nu poate pleca fără să îl aleagă.
Se întâmplă imediat și nu poate fi anulat. Nu există perioadă de grație și nici vreo cale prin care să reactivăm un cont ulterior, motiv pentru care vă cerem să vă confirmați parola — sau să vă autentificați din nou cu Google sau Apple — înainte de execuție. Toate dispozitivele sunt deconectate deodată, inclusiv orice eveniment aflat în desfășurare în acel moment, iar toate cheile de eveniment încetează să funcționeze, așa că participanții aflați pe o pagină în direct o pierd.
Ce se șterge imediat: adresa dumneavoastră de e-mail, numele, datele de autentificare, denumirea organizației dumneavoastră și declarația pe care ne-a dat-o, precum și fiecare cheie de eveniment pe care o deținea. Cardurile salvate sunt eliminate, astfel încât nimic să nu mai poată fi taxat.
Ce păstrăm și de ce:
- Evidența financiară — ce s-a facturat și ce s-a consumat — timp de șase ani de la sfârșitul exercițiului contabil în care se încadrează, pentru că legea societăților ne obligă să o păstrăm (Companies Act 2006, s.388). Nu mai poartă numele sau e-mailul dumneavoastră; este legată de o referință care nu identifică pe nimeni. O ștergem la încheierea acelei perioade.
- Sectorul pentru care ne-ați spus că folosiți Hablexo — o categorie precum „educație” sau „comerț și ospitalitate”. Descrie un tip de organizație, nu o persoană; o păstrăm doar ca să înțelegem cui i se adresează produsul și nu este niciodată legată de dumneavoastră.
- Evidența proprie a furnizorului nostru de plăți. Stripe își ține propria evidență a plăților dumneavoastră, inclusiv numele și e-mailul, potrivit propriilor reguli de păstrare și în calitate de operator distinct. Aceasta nu ne revine nouă să o ștergem și este motivul pentru care propria noastră evidență de facturare poate fi anonimă.
- O evidență „a nu se contacta”, dacă aveți una — a se vedea mai sus. Există tocmai pentru a supraviețui ștergerii.
Subtitrările, traducerile și sunetul nu au fost stocate niciodată, așa că acolo nu există nimic de șters — a se vedea dacă sunteți participant.
Dacă a rămas credit în cont, pagina vă spune exact ce se va întâmpla cu el înainte să confirmați. Când plata este suficient de recentă pentru ca furnizorul nostru de plăți să o poată storna, o rambursăm pe cardul cu care ați plătit; orice este mai vechi de atât, precum și orice credit pe care l-am acordat în loc să îl vindem, nu poate fi rambursat și se scoate din evidență.
Cookie-uri și stocare pe dispozitivul dumneavoastră
Folosim doar stocarea necesară funcționării aplicației și nu folosim cookie-uri de publicitate sau de urmărire ale terților. Concret:
- Consola operatorului: un token de autentificare, păstrat doar până când închideți fila, și un identificator aleatoriu de dispozitiv în stocarea locală, astfel încât lista dumneavoastră de dispozitive să afișeze acest browser o singură dată, nu o dată pentru fiecare autentificare. Nu spune nimic despre computerul dumneavoastră, iar ștergerea datelor din browser îl elimină.
- Pagina participantului: limba aleasă, tema, dimensiunea textului, numele de forum și dacă ați văzut nota de confidențialitate a forumului — toate păstrate în stocarea locală a browserului dumneavoastră, pe propriul dispozitiv. Nimic din toate acestea nu vă identifică față de noi, iar ștergerea datelor din browser le elimină.
- Pagina traducătorului: alegerea limbii în stocarea locală și o credențială de reconectare în stocarea de sesiune, eliminată la închiderea filei.
Modificări
Putem actualiza această notă pe măsură ce serviciul evoluează; modificările substanțiale vor fi reflectate aici, cu o nouă dată a versiunii.
Hablexo Ltd · Înregistrată în Anglia și Țara Galilor · Număr de societate 17354416 · Sediu social: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Pagina principală Hablexo · Termeni și condiții (engleză) · Anexa privind prelucrarea datelor (engleză) · EULA (engleză) · Înregistrare