1. Părți și domeniu de aplicare
Acest Acord se aplică între organizația care folosește Veruno (operatorul) și Octavian Andrei Cincă, persoană fizică din Târgu Jiu, județul Gorj, România (persoana împuternicită de operator), pentru datele cu caracter personal din conținutul pe care organizația și membrii ei îl introduc în Veruno. Face parte din Termeni și condiții și se aplică de la crearea contului, fără semnătură separată.
2. Obiect, durată, natură și scop
- Obiect: găzduirea și prelucrarea conținutului din Workspace-ul organizației pentru furnizarea Veruno.
- Durată: cât timp organizația folosește Veruno, plus termenele de ștergere din Politica de confidențialitate.
- Natură: stocare, organizare, consultare, afișare, transmitere către persoanele împuternicite secundare de mai jos, generarea rapoartelor, ștergere.
- Scop: sprijinirea organizației în triajul afirmațiilor și păstrarea dovezilor, conform instrucțiunilor date prin folosirea serviciului.
3. Categorii de date și de persoane vizate
- Date: nume, declarații, imagini (care pot înfățișa persoane), nume de conturi și cifre publice de profil, linkuri, notițe și fișiere, precum și orice alte date personale pe care organizația alege să le includă. Categorii speciale de date pot apărea în conținutul de știri; organizația decide dacă le prelucrează.
- Persoane vizate: persoanele menționate în afirmații, știri și documente; titularii conturilor sau ai site-urilor verificate; persoanele din imagini; membrii organizației.
4. Obligațiile noastre ca persoană împuternicită
- Prelucrăm datele doar pe baza instrucțiunilor documentate ale organizației (folosirea Veruno și acești Termeni), cu excepția cazului în care legea impune altfel; informăm organizația dacă o instrucțiune pare să încalce legea.
- Toate persoanele care pot accesa datele sunt obligate la confidențialitate.
- Aplicăm măsuri de securitate adecvate (art. 32), descrise în Politica de confidențialitate. Administratorii platformei văd date operaționale (numele organizației, planul, membrii, consumul de tokeni), nu și conținutul din Workspace.
- Folosim persoanele împuternicite secundare enumerate mai jos. Anunțăm cu cel puțin 14 zile înainte, prin email sau în aplicație, adăugarea unei noi persoane împuternicite secundare; organizația se poate opune din motive întemeiate și, dacă nu putem răspunde obiecției, poate înceta să folosească serviciul.
- Impunem persoanelor împuternicite secundare aceleași obligații de protecție a datelor și rămânem răspunzători pentru ele.
- Sprijinim organizația în răspunsul la cererile persoanelor vizate și în îndeplinirea obligațiilor privind securitatea, notificarea încălcărilor, evaluările de impact și consultarea prealabilă, în limita rolului nostru.
- La încetarea serviciului ștergem sau returnăm datele, la alegerea organizației, cu excepția cazului în care legea ne obligă să le păstrăm; copiile de siguranță se înlocuiesc în termenul indicat în Politica de confidențialitate.
- Punem la dispoziție, la cerere, informațiile necesare pentru a demonstra conformitatea și permitem audituri rezonabile, cu notificare prealabilă rezonabilă și cu respectarea confidențialității.
5. Încălcarea securității datelor
Notificăm organizația fără întârzieri nejustificate după ce luăm cunoștință de o încălcare a securității care îi afectează datele, cu informațiile pe care le avem (natura încălcării, consecințele probabile, măsurile luate), și o ținem la curent. Notificările se trimit proprietarilor și administratorilor organizației prin email, de la contact@veruno.eu.
6. Persoane împuternicite secundare
Primesc datele organizației doar furnizorii necesari funcțiilor pe care aceasta le folosește:
| Destinatar | Scop | Date | Locație |
|---|---|---|---|
| Supabase | Scop: Baza de date, autentificarea, stocarea fișierelor, actualizările în timp real, potrivirea textelor din arhivă | Date: Toate datele de cont, de organizație și din Workspace; fișierele încărcate; sesiunile de autentificare | Locație: Companie din Statele Unite; baza de date găzduită în regiunea aleasă pentru proiectul nostru |
| Vercel | Scop: Găzduirea site-ului și a serverelor aplicației | Date: Tot ce trece prin site, inclusiv adresele IP din jurnalele de acces | Locație: Companie din Statele Unite; rețea globală |
| Anthropic | Scop: Redactarea părților AI din rapoarte; asistentul de ajutor | Date: Titlurile și descrierile scurte ale articolelor de știri și ale acoperirii; întrebările scrise în asistent. Fără date de cont. | Locație: Statele Unite |
| Currents API | Scop: Căutarea de știri pentru Claim Radar și pentru alte surse | Date: Cuvintele-cheie, categoria, țara și perioada căutării | Locație: În afara SEE |
| Brave Search API | Scop: Căutarea pe web a altor surse despre o afirmație | Date: Termenii de căutare extrași din afirmație | Locație: Statele Unite |
| Google Fact Check Tools | Scop: Căutarea verificărilor de fapte publicate | Date: Termenii de căutare extrași din afirmație | Locație: Statele Unite |
| Google Cloud Vision | Scop: Căutarea inversă a imaginilor (unde a mai apărut o imagine) | Date: Imaginea verificată | Locație: Statele Unite |
| Sightengine | Scop: Verificarea imaginilor și a cadrelor video pentru semne de generare cu AI | Date: Imaginea sau cadrele statice verificate | Locație: Franța (UE) |
| Botometer (OSoMe), via RapidAPI | Scop: Scor istoric de referință pentru conturile X mai vechi (doar dacă e conectat) | Date: Numele de utilizator X verificat | Locație: Statele Unite |
| Have I Been Pwned (Pwned Passwords) | Scop: Verificarea faptului că o parolă nouă nu apare în breșe de date cunoscute | Date: Doar primele 5 caractere ale unui hash al parolei; parola nu se trimite niciodată | Locație: Australia (servit la nivel global) |
| Resend | Scop: Trimiterea emailurilor (notificări către echipa noastră, emailuri de început și de securitate) | Date: Adresa destinatarului și conținutul emailului | Locație: Statele Unite |
| Sentry | Scop: Monitorizarea erorilor (când este activată) | Date: Rapoarte tehnice de eroare, curățate de emailuri, adrese IP și chei | Locație: Statele Unite |
| Titan Email (GoDaddy) | Scop: Căsuța noastră de email contact@veruno.eu | Date: Emailurile pe care ni le trimiți | Locație: În afara SEE |
| YouTube (Google) | Scop: Redarea unui videoclip YouTube adăugat de un utilizator pe un card din Workspace, doar după ce apeși play | Date: Adresa IP și datele dispozitivului, conform condițiilor YouTube | Locație: Statele Unite |
| RDAP registries (via rdap.org) | Scop: Datele de înregistrare ale domeniilor (Verify Source, verificarea gratuită de domeniu) | Date: Numele de domeniu verificat | Locație: Operatori de registre din întreaga lume |
7. Obligațiile organizației
Organizația răspunde pentru existența unui temei juridic pentru datele pe care le introduce în Veruno, pentru informarea persoanelor vizate, acolo unde este necesar, și pentru instrucțiunile pe care le dă prin folosirea serviciului.
Alte documente legale
Întrebări despre aceste documente? Scrie-ne la contact@veruno.eu.