Politica de confidențialitate

1. Cine răspunde de date

MyCast este furnizat de societatea de mai jos, operator al datelor necesare administrării conturilor, securității și relației cu utilizatorii.

Pentru datele personale incluse de organizația ta în materialele încărcate, organizația stabilește scopul utilizării. Ne poți scrie pentru identificarea responsabilităților și gestionarea unei solicitări.

2. Datele pe care le folosim

• Cont și acces: identificatorul contului Google, adresa de email și starea verificării sale, numele de profil când este disponibil, organizația, rolul și sesiunile MyCast.
• Conținut și dispozitive: materialele pe care le încarci, metadatele lor, playlisturile, programele, configurațiile și identificatorii dispozitivelor, împreună cu starea tehnică raportată.
• Securitate și asistență: date tehnice ale cererilor, inclusiv adresa IP pentru protecția accesului, evenimente de operare și mesajele pe care ni le trimiți.

Datele provin de la tine, din autentificarea Google sau din utilizarea serviciului și a dispozitivelor conectate.

3. Autentificarea cu Google

Solicităm permisiunile de bază openid, email și profile pentru a verifica identitatea, a crea sau recunoaște contul tău MyCast și a afișa numele contului. Pentru un cont Google nou, cu email verificat, prima autentificare creează un cont MyCast și un spațiu de lucru propriu, cu excepția unui cont configurat în prealabil pentru organizația ta. MyCast nu primește parola ta Google și nu solicită acces la Gmail, Google Drive, contacte sau calendar.

Datele de identificare necesare contului sunt păstrate în baza de date proprie MyCast. Autentificarea Google nu înlocuiește contul, permisiunile sau stocarea MyCast. Nu folosim datele primite de la Google pentru publicitate personalizată și nu le vindem.

Fără datele necesare verificării identității nu putem acorda acces la dashboard. Pagina principală și paginile legale pot fi consultate fără autentificare.

4. Scopurile și temeiurile prelucrării

• Furnizarea și administrarea serviciului: executarea contractului sau demersurile solicitate înaintea lui, când ești parte la acesta.
• Protecția conturilor, prevenirea abuzului și diagnosticarea erorilor: interesul legitim de a furniza și proteja serviciul.
• Îndeplinirea obligațiilor legale aplicabile și răspunsul la solicitările autorităților, atunci când există o obligație legală.

Nu luăm decizii cu efect juridic asupra ta exclusiv prin profilare automată.

5. Stocare și destinatari

Datele conturilor, sesiunilor, permisiunilor și configurărilor sunt stocate în baza de date MySQL a MyCast. Fișierele media sunt păstrate în Hetzner Object Storage și pot fi transferate pe dispozitivele autorizate ale organizației pentru redare. Datele sunt separate între organizații; membrii autorizați au acces potrivit rolului lor.

Furnizorii de găzduire și stocare, inclusiv Hetzner, prelucrează datele necesare furnizării infrastructurii. Personalul autorizat poate accesa datele pentru operare și asistență. Datele pot fi comunicate autorităților când legea o cere.

Autentificarea prin Google este supusă și politicii de confidențialitate Google. Google poate prelucra date în afara Spațiului Economic European, folosind mecanismele descrise în politica sa privind transferurile. Pentru infrastructură, poți consulta și politica Hetzner.

6. Cookie-uri și stocare în browser

Folosim cookie-uri necesare verificării browserului, fluxului de autentificare și menținerii sesiunii. Acestea sunt protejate prin HTTPS și nu pot fi citite de JavaScript. Durata lor depinde de scop: aproximativ 10 minute pentru fluxul OAuth, o oră pentru verificarea browserului și, în configurația standard, 12 ore pentru sesiune.

Editorul poate păstra temporar în fila browserului o schiță nesalvată, separată după cont și organizație, pentru recuperarea editării. Site-ul nu include instrumente de publicitate sau analiză comportamentală. Cookie-urile Google sunt guvernate de politica Google.

7. Cât păstrăm datele

Durata depinde de scop: funcționarea contului și a organizației, existența materialelor și programelor gestionate, investigarea incidentelor și obligațiile legale aplicabile. Expirarea unui cookie sau retragerea accesului nu înseamnă ștergerea imediată a tuturor înregistrărilor asociate.

Pentru închiderea contului sau ștergerea datelor, scrie la contact@saasestate.io. Solicitarea este analizată și în raport cu drepturile organizației asupra conținutului, necesitățile de securitate și obligațiile legale de păstrare.

8. Drepturile tale

În condițiile prevăzute de GDPR, poți solicita acces, rectificare, ștergere, restricționare și portabilitate și te poți opune prelucrării bazate pe interes legitim. Ne poți contacta la adresa de mai sus; putem cere informațiile necesare verificării identității.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau la autoritatea competentă din statul în care locuiești ori lucrezi.

9. Modificări și contact

Versiunea curentă este publicată pe această pagină, cu data actualizării. Pentru întrebări despre datele tale, contactează contact@saasestate.io.