RestartiX Webinars

Română

English

Română

English

Appearance

Termeni și Condiții SaaS ​

Între [PLATFORM PROVIDER] („[PLATFORM PROVIDER]", „noi", „nouă") și [CUSTOMER ORGANIZATION] („Client", „dumneavoastră")Data intrării în vigoare: [DATE]

Notă: Prezentul document reglementează relația B2B dintre [PLATFORM PROVIDER] și organizațiile-Client. Este separat de Termenii și Condițiile pentru Participanți (terms-of-service.md), care reglementează relația dintre Client și participanții la evenimentele acestuia.

1. Acceptarea Termenilor ​

Prin faptul că vă abonați la platforma de evenimente [PLATFORM PROVIDER] („Serviciile"), o accesați ori o utilizați, sunteți de acord să fiți ținut de prezenții Termeni și Condiții („Termenii") și de Acordul de Prelucrare a Datelor („DPA") încorporat prin referință.

Dacă acceptați prezenții Termeni în numele unei organizații, declarați și garantați că aveți autoritatea de a angaja acea organizație.

Dacă nu sunteți de acord, nu utilizați Serviciile.

2. Definiții ​

  • „Serviciile" înseamnă platforma de evenimente [PLATFORM PROVIDER], care cuprinde site-ul web public, funnel-urile de achiziție și paginile de destinație, aplicația pentru participanți, tabloul de bord, infrastructura aplicației mobile, API-urile, Cloud Functions, motoarele de automatizare de marketing și de difuzare către segmente, webhook-urile de intrare pentru comerț electronic și pentru formulare, măsurarea link-urilor urmărite și a recomandărilor, moderarea automată a chatului, precum și funcționalitățile de generare cu AI descrise în Secțiunea 6.4
  • „Datele Clientului" înseamnă toate datele transmise Serviciilor de către Client sau de participanții Clientului
  • „Participanți" înseamnă utilizatorii finali (persoane fizice) care se înregistrează și participă la evenimentele Clientului
  • „Abonament" înseamnă planul de acces plătit sau de probă al Clientului pentru Servicii
  • „Documentația" înseamnă documentația tehnică a produsului [PLATFORM PROVIDER], disponibilă la [[PLATFORM PROVIDER DOCS URL]]. Corpusul juridic publicat sub legal/ — DPA și Anexele sale, Registrul Activităților de Prelucrare, Evaluarea Impactului asupra Protecției Datelor, Politica de Retenție a Datelor, Planul de Răspuns la Breșe de Date, Procedura DSAR și Ghidul de Conformitate pentru Clienți — nu constituie Documentație în sensul garanției de conformitate prevăzute în Secțiunea 10.1. Aceste documente obligă părțile, în măsura în care o fac, prin DPA și prin Anexele acestuia
  • „DPA" înseamnă Acordul de Prelucrare a Datelor dintre părți (dpa.md)

3. Serviciile ​

3.1 Domeniu de Aplicare ​

[PLATFORM PROVIDER] furnizează o platformă de evenimente multi-organizație, care permite Clienților să:

  • Găzduiască evenimente live, evergreen și replay
  • Colecteze înregistrările participanților și evidențele de consimțământ
  • Urmărească implicarea comportamentală a participanților (cu consimțământ)
  • Trimită participanților comunicări prin e-mail, push și SMS
  • Realizeze calificarea prospecților și analiza de marketing
  • Se integreze cu platforme publicitare pentru urmărirea conversiilor
  • Gestioneze prin tabloul de bord cererile de exercitare a drepturilor persoanelor vizate, formulate în temeiul GDPR
  • Construiască și să opereze funnel-uri de achiziție cu mai mulți pași, alături de pagini publice de destinație, inclusiv link-uri urmărite de distribuire și de redirecționare, atribuirea recomandărilor și măsurarea vizitatorilor unici pe paginile funnel-ului
  • Primească webhook-uri de intrare pentru comenzi și pentru formulare de la platforma de comerț electronic sau de formulare a Clientului (MerchantPro, WooCommerce, Tally sau un expeditor generic) și să preia datele cu caracter personal purtate de acele payload-uri
  • Ruleze automatizări de marketing și difuzări unice către segmente de contacte
  • Genereze brief-uri de pagină de destinație, cod HTML pentru pagini de destinație, texte de marketing și întrebări pentru sondajele din webinare, printr-un subîmputernicit AI angajat de [PLATFORM PROVIDER] (Secțiunea 6.4)
  • Filtreze automat mesajele de chat ale participanților în raport cu o listă de cuvinte interzise configurată de Client; textul care corespunde listei este mascat pe loc, iar potrivirile obfuscate sunt eliminate din fluxul de chat live (Secțiunea 6.2)
  • Afișeze un număr simulat de participanți, în locul numărului real de vizitatori concomitenți, atunci când Clientul activează această funcționalitate (Secțiunea 4.1)

WhatsApp nu este un canal de livrare disponibil. Platforma consemnează scopurile de consimțământ whatsapp_notifications și whatsapp_marketing, le afișează pe pagina de preferințe a participantului și expune un comutator WhatsApp în setările de integrare, însă niciun mesaj WhatsApp nu poate fi trimis: motorul de mesagerie implementează exclusiv pași de e-mail și de SMS, iar WhatsApp apare în produs numai sub forma unor link-uri de distribuire pe partea de client. Nici scopurile de consimțământ push_marketing și sms_marketing nu condiționează nimic.

GAP-CONSENT-06 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Această secțiune afirma anterior că WhatsApp se numără printre canalele de comunicare puse la dispoziție prin Servicii, iar corpusul juridic [PLATFORM PROVIDER] prezintă consimțământul pentru WhatsApp drept un control aplicat efectiv. În Servicii nu există nicio cale de trimitere prin WhatsApp, astfel încât consimțămintele whatsapp_notifications și whatsapp_marketing sunt colectate, afișate și stocate, dar nu condiționează nimic. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

3.2 Domenii Per-Organizație ​

Fiecare Client primește trei subdomenii:

  • webinars.{domain} — pagini publice de destinație pentru evenimente
  • live.{domain} — aplicația de înregistrare și de vizionare a participanților
  • dashboard.{domain} — tabloul de bord de administrare

Configurarea domeniului este responsabilitatea Clientului. [PLATFORM PROVIDER] furnizează instrucțiuni DNS.

3.3 Disponibilitatea Serviciului ​

[PLATFORM PROVIDER] vizează o disponibilitate lunară de 99,5% pentru aplicația de bază pentru participanți și pentru API, cu excepția întreținerii programate. Întreținerea programată va fi anunțată cu cel puțin 48 de ore înainte, prin notificare în tabloul de bord sau prin e-mail.

Disponibilitatea se măsoară ca disponibilitate a funcționalităților de înregistrare a participanților și de vizionare a evenimentului. Tabloul de bord și funcționalitățile necritice sunt excluse din calculele SLA.

Remedii SLA privind disponibilitatea (dacă se aplică planului Clientului):

  • < 99,5%: credit de serviciu de 10% pentru luna afectată
  • < 99,0%: credit de serviciu de 25% pentru luna afectată
  • < 98,0%: credit de serviciu de 50% pentru luna afectată

Creditele de serviciu constituie singurul remediu pentru indisponibilitate. Creditele se aplică facturii următoare, la cerere scrisă formulată în 30 de zile de la incident.

3.4 Modificări ale Serviciului ​

[PLATFORM PROVIDER] își rezervă dreptul de a:

  • Adăuga, modifica sau elimina funcționalități cu preaviz rezonabil (modificări substanțiale: preaviz de 30 de zile)
  • Actualiza infrastructura, subîmputerniciții sau măsurile de securitate (în temeiul Secțiunilor 4.2 și 5.3 din DPA)
  • Retrage API-uri cu preaviz de 60 de zile

4. Obligațiile Clientului ​

4.1 Utilizare Acceptabilă ​

Clientul se obligă să NU utilizeze Serviciile pentru:

  • Prelucrarea datelor persoanelor sub 16 ani, fără consimțământul verificabil al titularului răspunderii părintești
  • Trimiterea de spam, marketing nesolicitat sau comunicări fără un consimțământ GDPR valabil
  • Colectarea datelor din categorii speciale (sănătate, religie, opinii politice etc.) fără garanții adecvate
  • Găzduirea de evenimente care promovează activități ilegale, discurs instigator la ură sau conținut ce încalcă legislația aplicabilă
  • Tentativele de accesare a datelor altor clienți ori de eludare a izolării datelor la nivel de organizație, pe care platforma o implementează
  • Dezasamblarea, decompilarea sau tentativele de extragere a codului sursă al platformei
  • Utilizarea platformei pentru antrenarea modelelor AI fără consimțământul scris expres al [PLATFORM PROVIDER]
  • Depășirea limitelor de utilizare prevăzute în planul de abonament al Clientului
  • Prezentarea denaturată a indicatorilor de audiență către participanți, inclusiv prin înfățișarea unei cifre simulate de vizitatori concomitenți ca și cum ar fi o măsurătoare reală

Simularea numărului de participanți. Atunci când Clientul activează simularea numărului de participanți pentru o sesiune, cifra afișată participanților în antetul chatului live se calculează ca o bază configurată, la care se adaugă numărul real de vizitatori concomitenți înmulțit cu un factor configurat, cu o variație aleatorie aplicată în fiecare minut, astfel încât cifra să oscileze asemenea unui trafic organic. Participanților li se arată numai această cifră, prezentată drept număr de persoane „online", alături de un indicator de transmisiune live, fără nicio mențiune că ar fi simulată; numărul real este vizibil exclusiv personalului Clientului. Clientul declară și garantează că orice utilizare a acestei funcționalități respectă Directiva 2005/29/CE privind practicile comerciale neloiale, inclusiv Anexa I la aceasta, iar în România, Legea nr. 363/2007, și că nu o va utiliza — și nici vreun alt indicator de implicare pus la dispoziție prin Servicii — pentru a induce în eroare participanții.

4.2 Obligațiile Clientului în calitate de Operator, potrivit GDPR ​

Clientul este Operatorul datelor cu caracter personal ale participanților săi. Clientul răspunde în mod exclusiv pentru:

  • Publicarea, către participanți, a unei Politici de Confidențialitate și a unei Politici privind Cookie-urile conforme
  • Asigurarea unui temei juridic valabil pentru fiecare activitate de prelucrare
  • Colectarea unui consimțământ valabil acolo unde acesta este necesar
  • Soluționarea cererilor de exercitare a drepturilor persoanelor vizate ([PLATFORM PROVIDER] acordă asistență în temeiul DPA)
  • Ținerea propriei evidențe a activităților de prelucrare (ROPA)
  • Notificarea autorității sale de supraveghere în cazul unei încălcări a securității datelor cu caracter personal care afectează participanții săi
  • Gestionarea relațiilor cu terții pe care Clientul însuși le configurează: NewsmanApp SRL (livrarea e-mailurilor tranzacționale și de marketing), propriul proiect Firebase al Clientului acolo unde se folosesc notificări push pe mobil, platformele publicitare activate de Client, SendSMS.ro (SMS-uri tranzacționale), precum și orice platformă de comerț electronic sau de formulare pe care Clientul o conectează la un webhook de intrare

Cloudflare, Inc. și Anthropic PBC nu sunt gestionate de Client. Cloudflare este un proxy invers obligatoriu, plasat în producție în fața traficului participanților: realizează terminarea TLS pentru fiecare cerere venită de la aceștia și are acces la conținutul acesteia, inclusiv la formularele de înregistrare transmise, care poartă adresa de e-mail, numele și numărul de telefon în clar; pentru acest trafic, adresa IP a clientului pe care platforma o consemnează sau o transmite mai departe este preluată dintr-un antet furnizat de Cloudflare, antet pe care modulul său de extragere a adresei IP îl verifică înaintea oricărui alt antet de proxy. Anthropic PBC este angajat de [PLATFORM PROVIDER] printr-o unică cheie API la nivel de platformă, nu constituie o integrare furnizată de Client și nu poate fi dezactivat pentru o anumită organizație. Ambele entități au calitatea de subîmputernicit al [PLATFORM PROVIDER] și sunt enumerate ca atare în Anexa III (annex-sub-processors.md).

Trimiteri și dezvăluiri care funcționează în afara condiției de consimțământ de marketing. Clientul ia act de faptul că Serviciile pun la dispoziție funcții acceptate care transmit către contacte sau le dezvăluie fără raportare la consimțământul de marketing și că numai Clientul stabilește legalitatea fiecărei asemenea utilizări. Acestea sunt: difuzările către segmente, care citesc componența brută a segmentului și exclud numai contactele care fac obiectul unei restricționări a prelucrării în temeiul art. 18 GDPR și contactele marcate pentru bounce, reclamație sau dezabonare globală; condițiile de segmentare care selectează contactele tocmai pentru că le lipsește un anumit consimțământ; exportul contactelor dintr-un segment, care returnează adrese de e-mail și nume în clar, independent de consimțământul de marketing, și care, la cerere, include și contactele marcate; precum și importatorul în masă de contacte, care scrie consimțăminte acordate data_processing și tos_acceptance — și email_marketing atunci când rândul importat poartă acel indicator — consemnate cu versiunea de politică în vigoare și cu metoda „import". email_marketing condiționează un singur lucru: sincronizarea contactului în lista și în segmentele furnizorului de e-mail de marketing. Orice altă cale de e-mail — confirmarea înregistrării, notificările de reamintire, mesajele „începe acum", replay-ul, e-mailurile din automatizări, retrimiterea și difuzarea către segmente — funcționează exclusiv pe condiția tranzacțională (contact nesuprimat și nerestricționat). Utilizarea acestor funcții de către Client constituie instrucțiunile documentate ale Clientului în sensul Secțiunii 3 din DPA, iar Clientul răspunde pentru respectarea art. 13 din Directiva 2002/58/CE și, în România, a Legii nr. 506/2004.

Prelucrări care se efectuează independent de decizia participantului privind cookie-urile. Pentru a permite Clientului să publice o Politică de Confidențialitate și o Politică privind Cookie-urile exacte, [PLATFORM PROVIDER] aduce la cunoștință că următoarele prelucrări se efectuează în temeiul juridic stabilit de Client în calitate de Operator și nu sunt puse la dispoziție ca opțiune individuală a participantului:

  • Meta Pixel și TikTok Pixel intră în grupul de scripturi strict necesare și, prin urmare, se încarcă la fiecare vizualizare de pagină, înainte de decizia vizitatorului în bannerul de cookie-uri și independent de aceasta. Fiecare transmite în acel moment câte o vizualizare de pagină către Meta, respectiv către TikTok, astfel încât ambele platforme primesc adresa IP a vizitatorului, user agent-ul și URL-ul paginii înainte de acordarea vreunui consimțământ. Ambii sunt încărcați într-o stare de consimțământ reținut — fbq('consent','revoke') pentru Meta și ttq.holdConsent() pentru TikTok — menită să împiedice scrierea cookie-urilor publicitare de identificare (_fbp, _fbc, _ttp, _ttclid) până când vizitatorul acceptă categoria publicitară, moment în care starea consimțământului este comutată pe acordat. Absența unui cookie este motivul pentru care aceste scripturi sunt clasificate în prezent ca necesare; ea nu reprezintă o constatare potrivit căreia încărcarea anterioară consimțământului ar fi permisă în temeiul art. 5 alin. (3) din Directiva 2002/58/CE (ePrivacy), iar clasificarea face obiectul unei analize.
  • Independent de pixelii din browser, pentru fiecare vizitator uman al unei pagini de destinație a unui funnel se transmite, pe partea de server, o vizualizare de pagină prin Meta Conversions API, atunci când organizația a activat integrarea Meta. Aceasta poartă adresa IP brută a vizitatorului, user agent-ul brut, URL-ul paginii, identificatorul de click fbclid și valorile cookie-urilor _fbp / _fbc, acolo unde acestea există; în lipsa cookie-ului — situație întâlnită la vizitatorul care nu a acceptat cookie-urile publicitare — se folosește exclusiv identificatorul de click pentru a reconstitui o valoare fbc. Pe această cale nu există nicio verificare a consimțământului; singura condiție este ca organizația să fi activat integrarea Meta.
  • La fiecare înregistrare, evenimentele de conversie sunt oglindite pe server către platformele publicitare activate de Client, fără nicio condiție de consimțământ publicitar. TikTok Events API este activ începând cu 8 mai 2026. Pentru fiecare înregistrare, acesta transmite CompleteRegistration: adresa de e-mail, prenumele, numele și identificatorul extern sub formă de hash SHA-256, la care se adaugă adresa IP brută a clientului, user agent-ul brut, identificatorul de click ttclid și valoarea cookie-ului _ttp. Pe această cale nu se transmite niciun număr de telefon: câmpul rămâne gol la compunerea evenimentului, oricare ar fi numărul deținut în fișa contactului. Vizualizarea de pagină de pe server nu este oglindită către TikTok. Oglindirea este suprimată exclusiv pentru contactele care fac obiectul unei restricționări a prelucrării în temeiul art. 18 GDPR. Oglindirea înregistrărilor prin Meta Conversions API funcționează în aceleași condiții.
  • Un identificator pseudonim de vizitator — un hash SHA-256 al adresei IP și al user agent-ului vizitatorului — este consemnat o singură dată pe vizitator, pe pas de funnel și pe zi. Hash-ul este stabil în timp — același vizitator produce aceeași valoare la fiecare vizită — și constituie, prin urmare, un identificator pseudonim persistent. Pe această măsurare nu există nicio condiție de consimțământ.
  • Atunci când un vizitator urmează o redirecționare urmărită, platforma transmite mai departe, către URL-ul de destinație, parametrii de campanie și identificatorii de click publicitar — utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, gclid, ttclid, li_fat_id, sursa de recomandare — iar acest URL aparține frecvent unui site terț.
  • Prompturile de generare a paginilor instruiesc modelul să includă un <link> către Google Fonts ori de câte ori tipografia aleasă impune acest lucru, iar calea de generare a brief-ului de design îl instruiește în acest sens în toate cazurile. Atunci când o pagină publicată este servită, aplicația publică rescrie aceste link-uri către domeniul propriu al paginii (/fonts/…) și preia foile de stil și fișierele de font de la Google pe partea de server, astfel încât browserul vizitatorului nu contactează niciodată fonts.googleapis.com sau fonts.gstatic.com, iar adresa IP și user agent-ul vizitatorului nu ajung la Google. Google primește numai cererile proprii ale serverelor platformei, care nu conțin date ale vizitatorilor. Previzualizarea din editorul de pagini nu este rescrisă: atunci când un membru al personalului previzualizează o pagină generată în tabloul de bord, browserul acestuia încarcă fonturile direct de la Google. Aplicațiile Next.js își găzduiesc propriile fonturi.
  • Pagina de vizionare a participantului încorporează fluxul video într-un iframe www.youtube.com — nu în varianta fără cookie-uri — fără nicio condiție de consimțământ și fără un substituent care să impună un click pentru încărcare, astfel încât un webinar găzduit pe YouTube transmite către Google adresa IP, user agent-ul și comportamentul de vizionare ale participantului și setează cookie-uri Google pe durata sesiunii. URL-ul de redare este furnizat de organizație, așa încât și un alt furnizor terț de găzduire video poate fi încorporat în același mod.
  • Rezultatul bannerului de cookie-uri este stocat exclusiv într-un cookie propriu, pe dispozitivul vizitatorului (rx_cookie_consent, o valoare JSON care consemnează opțiunile pentru categoriile necesare, de analiză și de publicitate, un marcaj temporal și o versiune, păstrată douăsprezece luni). El nu este niciodată scris în registrul consimțămintelor, astfel încât platforma nu deține nicio evidență pe server despre cine a acceptat sau a respins cookie-urile și nu poate proba ulterior o decizie privind consimțământul pentru cookie-uri.

GAP-CONSENT-07 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Această secțiune afirma anterior că stabilirea unui temei juridic valabil pentru fiecare activitate de prelucrare și colectarea unui consimțământ valabil revin exclusiv Clientului, iar Secțiunea 4.1 îi interzice Clientului să trimită comunicări fără un consimțământ GDPR valabil. În realitate, Serviciile pun la dispoziție funcții acceptate care transmit către contacte și le dezvăluie fără raportare la consimțământul de marketing și efectuează urmărirea descrisă mai sus independent de decizia participantului privind cookie-urile, fără un control per organizație care să o dezactiveze, astfel încât Clientul nu își poate îndeplini integral această responsabilitate prin produsul livrat. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Consultați Ghidul de Conformitate pentru Clienți (customer-compliance-guide.md) pentru orientări detaliate.

4.3 Securitatea Acreditărilor ​

Clientul este responsabil pentru:

  • Securizarea tuturor acreditărilor tabloului de bord. Autentificarea în tabloul de bord se face cu adresă de e-mail și parolă, prin Firebase Authentication; Serviciile nu oferă autentificare cu mai mulți factori, astfel încât puterea acreditărilor și păstrarea lor în siguranță rămân singurele controale aflate la dispoziția Clientului
  • Păstrarea confidențialității acreditărilor contului de serviciu Firebase (dacă utilizează notificări push pe mobil)
  • Revocarea accesului pentru personalul care părăsește organizația
  • Raportarea imediată a oricărui acces neautorizat suspectat, la [PLATFORM PROVIDER SECURITY EMAIL]

GAP-SEC-01 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Această secțiune afirma anterior că Clientul ar trebui să activeze autentificarea cu mai mulți factori pentru conturile din tabloul de bord. În Servicii nu există nicăieri o funcționalitate de autentificare cu mai mulți factori, astfel încât recomandarea nu putea fi pusă în aplicare de Client, iar niciun al doilea factor nu protejează un cont din tabloul de bord. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Rolurile de personal. Platforma definește patru roluri de personal — admin, moderator, marketer și staff — asociate cu trei grupuri de permisiuni (marketing, live, setări). Rolul staff nu deține niciun grup de permisiuni și este, în fapt, unul de tip „doar citire"; marketer deține grupul de marketing; moderator deține grupul live; admin le deține pe toate trei. Rolul este ales explicit la crearea contului; nu există un rol implicit de tip „doar citire". Privilegiile de administrator sunt necesare pentru un singur endpoint, acela de listare a jurnalului de audit. Orice altă acțiune distructivă — ștergerea webinarelor, a sesiunilor, a funnel-urilor, a segmentelor, a paginilor, a ofertelor, a sondajelor, a fișierelor încărcate și a testimonialelor — este autorizată prin grupul de permisiuni marketing sau live, pe care rolurile neadministrative marketer și moderator le îndeplinesc. Clientul ar trebui să atribuie rolurile pornind de la această realitate, iar nu de la presupunerea că numai administratorii pot șterge date.

4.4 Informații Exacte ​

Clientul trebuie să furnizeze informații de facturare, detalii organizaționale și configurații tehnice exacte. [PLATFORM PROVIDER] nu răspunde pentru disfuncționalitățile serviciului cauzate de configurarea incorectă efectuată de Client.

5. Abonament și Plată ​

5.1 Planuri și Prețuri ​

Planurile de abonament, prețurile și seturile de funcționalități incluse sunt definite la [[PLATFORM PROVIDER PRICING URL]] și în formularul de comandă al Clientului. Planurile pot include limite privind:

  • Participanții activi lunar
  • Numărul de evenimente pe lună
  • Stocarea (fișiere de înregistrare/replay)
  • Volumul apelurilor API
  • Membrii echipei (locuri de personal)

5.2 Facturare ​

  • Abonamentele se facturează în avans (lunar sau anual)
  • Plata este scadentă în 14 zile de la data facturii
  • Plata întârziată poate atrage suspendarea serviciului după un preaviz scris de 7 zile
  • Toate tarifele sunt exprimate fără TVA și fără alte taxe; Clientul răspunde pentru taxele aplicabile

5.3 Modificări de Plan ​

  • Upgrade-uri: Produc efecte imediat; facturare pro-rata
  • Downgrade-uri: Produc efecte la ciclul de facturare următor
  • Depășiri: Utilizarea care depășește limitele planului se facturează la tariful de depășire prevăzut în plan sau poate atrage limitarea serviciului

5.4 Rambursări ​

  • Planuri anuale: Garanție de rambursare în 30 de zile, exclusiv de la achiziția inițială
  • Planuri lunare: Fără rambursări pentru luni parțiale
  • Credite pentru indisponibilitate: În temeiul Secțiunii 3.3 de mai sus — singurul remediu pentru indisponibilitatea serviciului

5.5 Încetarea Abonamentului la Inițiativa Clientului ​

Clientul poate anula abonamentul în orice moment, prin e-mail la [PLATFORM PROVIDER BILLING EMAIL]. Nu există nicio cale de anulare în regim de autoservire: tabloul de bord nu expune niciun ecran de abonament sau de facturare. Anularea produce efecte la sfârșitul perioadei de facturare curente. Nu se acordă nicio rambursare pentru perioada rămasă.

La anulare, Clientul are la dispoziție 30 de zile pentru a solicita exportul Datelor Clientului și pentru a opta între ștergerea sau restituirea acestora, în temeiul Secțiunii 10 din DPA. Nici exportul, nici ștergerea nu constituie operațiuni în regim de autoservire; ambele se realizează astfel cum se arată în Secțiunea 13.4.

6. Proprietate Intelectuală ​

6.1 Proprietatea Intelectuală a [PLATFORM PROVIDER] ​

Platforma [PLATFORM PROVIDER], inclusiv tot software-ul, algoritmii, design-urile, documentația și mărcile comerciale, este proprietatea exclusivă a [PLATFORM PROVIDER]. Clientul primește o licență limitată, neexclusivă, netransferabilă și revocabilă de a utiliza Serviciile pe durata perioadei de Abonament.

Clientul NU poate:

  • Copia, reproduce sau crea opere derivate ale platformei
  • Sublicenția platforma către terți
  • Elimina vreo mențiune de proprietate sau vreun element de brand

6.2 Proprietatea Intelectuală și Datele Clientului ​

Clientul păstrează toate drepturile asupra Datelor Clientului. Clientul acordă [PLATFORM PROVIDER] o licență limitată de a prelucra Datele Clientului exclusiv pentru furnizarea Serviciilor.

Moderarea automată a conținutului. Clientul autorizează [PLATFORM PROVIDER] să filtreze conținutul de chat generat de participanți în raport cu lista de cuvinte interzise pe care Clientul o configurează pentru o sesiune și să modifice, să elimine și să păstreze conținutul respectiv în consecință. Atunci când un mesaj corespunde listei, textul corespunzător este înlocuit pe loc cu o mască de lungime fixă. Atunci când o scriere obfuscată continuă să corespundă listei și după mascare, întregul mesaj este eliminat din fluxul de chat live, iar mesajul original complet, împreună cu identitatea autorului său și cu motivul eliminării, este scris într-un flux separat al mesajelor eliminate, care poate fi citit de personalul Clientului. Participantul nu este înștiințat în niciuna dintre situații. Aceeași filtrare poate fi aplicată retroactiv mesajelor deja stocate. Mesajele eliminate sunt păstrate spre a fi analizate de personal; eliminarea din fluxul live nu le șterge.

[PLATFORM PROVIDER] NU:

  • Partajează Datele Clientului cu alți clienți
  • Utilizează Datele Clientului pentru antrenarea modelelor AI
  • Utilizează Datele Clientului pentru publicitatea proprie a [PLATFORM PROVIDER]

[PLATFORM PROVIDER], la instrucțiunea Clientului și ca parte inerentă a Serviciilor:

  • Transmite Datele Clientului către platformele publicitare activate de Client, inclusiv evenimente de conversie trimise de pe server, fără nicio condiție de consimțământ publicitar (Secțiunea 4.2)
  • Transmite conținutul Clientului și testimonialele aprobate ale participanților către Anthropic PBC, atunci când un membru al personalului Clientului inițiază o generare cu AI (Secțiunea 6.4)
  • Transmite, în clar, numerele de telefon ale participanților și corpul mesajelor către SendSMS.ro, atunci când se trimite un mesaj SMS

Păstrarea Datelor Clientului după încetarea abonamentului este reglementată de Secțiunea 10 din DPA și de Secțiunea 13.4 din prezenții Termeni.

6.3 Feedback ​

Dacă Clientul furnizează feedback, sugestii sau solicitări de funcționalități, Clientul acordă [PLATFORM PROVIDER] o licență perpetuă și cu titlu gratuit de a utiliza respectivul feedback pentru îmbunătățirea Serviciilor. [PLATFORM PROVIDER] nu este obligat să implementeze niciun feedback.

6.4 Rezultatul Generat cu AI ​

Serviciile includ funcționalități de generare cu AI: brief-uri de pagină de destinație, cod HTML pentru pagini de destinație și texte de marketing în editorul de pagini, precum și întrebări pentru sondajele din webinare. Acestea sunt executate pe partea de server de Anthropic PBC (Claude API), printr-o unică cheie API la nivel de platformă, deținută de [PLATFORM PROVIDER]. Anthropic PBC este subîmputernicit al [PLATFORM PROVIDER], nu o integrare furnizată de Client, și nu poate fi dezactivat pentru o anumită organizație.

Datele de intrare. O cerere de generare poartă denumirea organizației, titlul, descrierea și tipul webinarului, brief-ul paginii și presetarea de stil, instrucțiunile personalizate redactate de personal, imaginile de referință încărcate de personal din biblioteca media a Clientului, incluse inline în format base64, textul extras din orice URL de referință terț indicat de un membru al personalului, precum și testimonialele aprobate ale participanților — numele afișat al participantului, citatul în format liber, denumirea companiei și nota acordată. Nu se transmit: conținutul mesajelor din chat, înregistrările, adresele de e-mail ale contactelor, numerele de telefon, răspunsurile la sondaje, datele de participare și evenimentele comportamentale. Generarea sondajelor primește, în particular, numai titlul, descrierea și tipul webinarului, denumirea organizației și eventualele instrucțiuni ale personalului. Pentru fiecare cerere, promptul de sistem, promptul utilizatorului, instrucțiunile personalizate, identificatorul modelului, rezultatul integral al modelului și numărul de token-uri sunt păstrate în baza de date analitică a [PLATFORM PROVIDER], împreună cu identificatorul membrului personalului care a inițiat jobul.

Titularitatea drepturilor. În raporturile dintre părți, [PLATFORM PROVIDER] cesionează Clientului toate drepturile pe care le-ar putea deține asupra rezultatului generat pentru Client prin aceste funcționalități, iar un asemenea rezultat constituie Date ale Clientului. [PLATFORM PROVIDER] nu formulează nicio declarație potrivit căreia un asemenea rezultat ar fi original ori susceptibil de protecție prin drept de autor sau prin vreun alt drept de proprietate intelectuală, în vreo jurisdicție. Un rezultat identic ori substanțial similar poate fi generat și pentru alți clienți.

Absența garanțiilor. Rezultatul generat cu AI este furnizat „CA ATARE". [PLATFORM PROVIDER] nu garantează că acesta este exact, complet, adecvat vreunui scop, lipsit de prejudecăți sau de erori ori neafectat de încălcarea drepturilor de proprietate intelectuală, a dreptului la propria imagine sau a altor drepturi ale vreunui terț și nu garantează că respectă legislația privind publicitatea, protecția consumatorului ori reglementările sectoriale. Clientul răspunde în mod exclusiv pentru analizarea, verificarea și aprobarea rezultatului generat cu AI înainte de publicare sau de distribuire.

Excluderea din obligația de despăgubire. Obligația de despăgubire prevăzută în Secțiunea 12.2 nu se extinde asupra vreunei pretenții decurgând din rezultatul generat cu AI, din rezultatul obținut pe baza materialelor furnizate de Client sau de personalul său ca date de intrare pentru generare ori din publicarea sau utilizarea unui asemenea rezultat de către Client. Pretențiile de această natură intră în sfera obligației de despăgubire a Clientului, prevăzută în Secțiunea 12.1.

Testimonialele participanților. Participanților nu li se solicită și nu li se aduce la cunoștință niciun consimțământ care să acopere transmiterea testimonialului lor către un furnizor de AI, iar generarea cu AI este tratată drept o acțiune inițiată de personal, întemeiată pe interesul legitim al Clientului de a produce conținut de marketing. Evidențele de generare cu AI sunt asociate unei entități și unui utilizator din personal, iar nu unui contact, și, prin urmare, nu sunt atinse de fluxul de ștergere, astfel încât citatul unui testimonial și numele autorului său persistă în promptul stocat și după ștergerea contactului respectiv. Clientul stabilește, în calitate de Operator, temeiul juridic al acestei prelucrări.

7. Confidențialitate ​

7.1 Definiție ​

„Informații Confidențiale" înseamnă informațiile nepublice pe care oricare dintre părți le dezvăluie și care sunt desemnate ca fiind confidențiale ori care ar trebui înțelese în mod rezonabil ca având acest caracter (inclusiv Datele Clientului, prețurile, arhitectura tehnică, planurile de afaceri).

7.2 Obligații ​

Fiecare parte se obligă:

  • Să păstreze stricta confidențialitate a Informațiilor Confidențiale ale celeilalte părți
  • Să utilizeze Informațiile Confidențiale exclusiv în scopul executării prezenților Termeni
  • Să dezvăluie Informațiile Confidențiale numai angajaților și colaboratorilor care au nevoie să le cunoască, în baza unor obligații echivalente de confidențialitate

7.3 Excepții ​

Obligațiile de confidențialitate nu se aplică informațiilor care:

  • Sunt sau devin publice fără culpa părții beneficiare
  • Erau deja cunoscute părții beneficiare înainte de dezvăluire
  • Sunt dezvoltate independent, fără utilizarea Informațiilor Confidențiale
  • Trebuie dezvăluite în temeiul legii sau al unei hotărâri judecătorești (cu notificarea promptă a părții care a furnizat informațiile, acolo unde acest lucru este permis)

8. Protecția Datelor ​

Obligațiile părților în materie de protecție a datelor sunt reglementate exclusiv de Acordul de Prelucrare a Datelor (DPA), atașat ca Anexa A. În cazul unui conflict între prezenții Termeni și DPA cu privire la aspectele de protecție a datelor, DPA prevalează.

Obligații-cheie din DPA (rezumat):

  • [PLATFORM PROVIDER] prelucrează Datele Clientului numai pe baza instrucțiunilor documentate ale Clientului
  • [PLATFORM PROVIDER] implementează măsuri tehnice și organizatorice adecvate de securitate
  • [PLATFORM PROVIDER] va notifica Clientul în termen de 24 de ore de la momentul în care ia cunoștință de o încălcare a securității datelor cu caracter personal, în temeiul Secțiunii 9.1 din DPA. Termenul de 72 de ore prevăzut la art. 33 GDPR constituie o obligație distinctă: este termenul în care Clientul, în calitate de Operator, trebuie să notifice autoritatea sa de supraveghere
  • [PLATFORM PROVIDER] va șterge sau va restitui Datele Clientului la încetarea contractului, în temeiul Secțiunii 10 din DPA. Secțiunea 13.4 din prezenții Termeni consemnează modul în care se realizează această operațiune și categoriile pe care niciun proces automat nu le elimină

9. Securitate ​

[PLATFORM PROVIDER] implementează măsuri de securitate astfel cum sunt documentate în Anexa II (Măsuri de Securitate, annex-security-measures.md). Printre măsurile-cheie se numără:

  • Criptarea la repaus și în tranzit
  • Row Level Security în PostgreSQL — izolarea datelor la nivel de organizație exclusiv în baza de date relațională, astfel cum se arată mai jos
  • Autentificarea Firebase cu expirarea token-ului JWT
  • Jurnalizarea accesului și o pistă de audit de tip „doar adăugare" a acțiunilor personalului

Izolarea între organizații. Izolarea datelor la nivel de organizație în PostgreSQL este impusă prin Row Level Security. Treizeci și două dintre cele treizeci și trei de tabele au o coloană org_id și au Row Level Security activat, cu o politică ce restrânge atât citirile, cât și inserările la rândurile al căror org_id corespunde identificatorului de organizație stabilit pe conexiune; singura excepție este jurnalul rulărilor de joburi ale planificatorului, comun întregii platforme, care nu conține date cu caracter personal. Identificatorul organizației este stabilit prin SET LOCAL, în interiorul unei tranzacții, la începutul fiecărei cereri, iar aplicația se conectează printr-un rol dedicat, fără privilegii de superutilizator, căruia Row Level Security i se aplică. În producție, API-ul refuză să pornească dacă acel șir de conexiune dedicat lipsește, astfel încât calea cererilor nu poate reveni la conexiunea privilegiată.

Limitele sale reziduale sunt următoarele:

  • Row Level Security este activat, dar nu forțat. Proprietarul unui tabel sau o conexiune de superutilizator nu se supune politicilor, așa că izolarea depinde de menținerea conectării aplicației prin rolul restricționat.
  • Anumite căi publice de cerere folosesc deliberat conexiunea privilegiată, deoarece trebuie să rezolve un token opac înainte de a cunoaște organizația: căutarea token-ului de distribuire, căutarea token-ului de urmărire al unui funnel, căutarea pasului de funnel și a vizualizării de pagină și căutarea secretului de webhook al funnel-ului. Row Level Security nu oferă nicio plasă de siguranță pentru aceste interogări.
  • Identificatorul organizației este interpolat în instrucțiunea SET LOCAL sub formă de șir de caractere, nu este legat ca parametru. În funcționarea normală provine dintr-un atribut de token verificat; pe calea de autentificare de serviciu și pe cea auxiliară de dezvoltare provine dintr-un antet furnizat de apelant.
  • În stratul de bază de date există funcții auxiliare pentru un context administrativ de ocolire, însă acestea nu sunt utilizate, iar nicio politică din vreo migrare nu face referire la variabila de sesiune pe care o stabilesc, așa că nu conferă nimic.

Cele trei stocări Firebase nu impun izolarea la nivel de organizație:

Realtime Database (datele sesiunilor live). Accesul la datele sesiunilor live din Realtime Database este autorizat exclusiv pe baza atributului role din token-ul de autentificare al apelantului. Regulile de securitate nu conțin niciun identificator de organizație și nu fac nicio comparație între organizația apelantului și organizația proprietară a sesiunii, astfel încât un utilizator autentificat al tabloului de bord, cu oricare dintre rolurile admin, moderator, marketer sau staff — din orice organizație de pe platformă — poate citi datele oricărei sesiuni live dacă îi cunoaște identificatorul. Sunt vizate fluxul de chat, fluxul mesajelor moderate, prezența, participarea, cronologia prezenței, numărul de mesaje per actor, click-urile pe oferte, răspunsurile de feedback și memoria cache de identitate care asociază identificatorul anonim de actor al unui participant cu hash-ul adresei sale de e-mail. Separat, fluxul de chat, directorul de actori (care conține numele afișate ale participanților), listele de actori blocați și restricționați, definiția formularului de feedback și tabelul link-urilor urmărite pot fi citite de orice utilizator autentificat, ceea ce include fiecare participant anonim al fiecărei sesiuni. Toate organizațiile folosesc un singur proiect Firebase per mediu, deci un singur set de reguli guvernează întreaga platformă.

Cloud Storage (fișierele media încărcate și paginile generate). Regulile de securitate Cloud Storage acordă acces public necondiționat de citire tuturor celor șapte căi delimitate pe organizație — webinars/, pages/, offers/, media/, page_templates/, branding/ și staff/ — astfel încât orice obiect stocat sub prefixul unei organizații poate fi citit, fără autentificare, de oricine îi cunoaște sau îi poate ghici calea. Accesul de scriere pe aceleași căi impune doar ca apelantul să fie autentificat; identificatorul de organizație din cale nu este niciodată comparat cu cel din token-ul apelantului, astfel încât un utilizator autentificat al unei organizații poate suprascrie elementele de brand, fișierele media, șabloanele de pagină și fișierele paginilor de destinație ale altei organizații. O regulă finală, cu caracter general (catch-all), acordă drept de citire și de scriere asupra tuturor celorlalte obiecte din bucket oricărui utilizator autentificat, ceea ce include fiecare participant anonim.

Firestore (configurare, contacte și înregistrări). Regulile de securitate Firestore restrâng configurarea organizației, fișele utilizatorilor din personal, fișele de pagină, webinarele private, evidențele de consimțământ la nivel de contact și subcolecția cu datele cu caracter personal ale înregistrărilor la membrii autentificați ai organizației proprietare și interzic orice acces al clienților la colecțiile de nivel superior care conțin coduri de verificare și link-uri magice. Ele nu restrâng două categorii de date cu caracter personal:

  • Datele cu caracter personal ale contactelor. Documentul de la orgs/{orgId}/contacts/{emailHash}/pii/private, care conține adresa de e-mail în clar, numele și numărul de telefon ale contactului, poate fi citit de orice utilizator Firebase autentificat — inclusiv de orice participant web anonim și de orice utilizator mobil cu adresa de e-mail verificată, din orice organizație — cu condiția să cunoască identificatorul organizației și hash-ul adresei de e-mail. Hash-ul este un SHA-256 fără sare criptografică, calculat pe adresa convertită în minuscule și lipsită de spațiile de la capete, astfel încât calea documentului poate fi determinată direct de oricine cunoaște adresa persoanei vizate. Listarea colecției rămâne rezervată personalului organizației proprietare.
  • Documentele de înregistrare. Documentele de la orgs/{orgId}/webinars/{webinarId}/sessions/{sessionId}/registrations/{registrationId} pot fi citite fără autentificare, ceea ce expune starea înregistrării, hash-ul adresei de e-mail, marcajul temporal al înregistrării și metadatele acesteia. Regula acordă read, ceea ce acoperă atât citirea individuală, cât și listarea colecției, în pofida unui comentariu din fișierul de reguli potrivit căruia listarea ar necesita calitatea de membru al personalului. Documentele de înregistrare pot fi și create fără autentificare — acesta este mecanismul prin care funcționează formularul public de înregistrare.

Documentele de sesiune, documentele webinarelor care nu sunt private, sondajele, ofertele și testimonialele sunt, la rândul lor, lizibile public, iar testimonialele și sesizările de abuz pot fi create public, prin proiectare.

GAP-ISO-01 · CONFIG — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Această secțiune afirma anterior că „Row Level Security (izolarea datelor la nivel de organizație)" este măsura prin care datele unui Client sunt izolate de ale altuia, iar Secțiunea 4.1 îi interzice Clientului să eludeze „izolarea datelor la nivel de organizație implementată de platformă". Row Level Security operează exclusiv în PostgreSQL; regulile Realtime Database, Cloud Storage și Firestore nu conțin nicio verificare a organizației, astfel încât izolarea descrisă în această secțiune nu se aplică la nivelul întregii platforme. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Gestionarea vulnerabilităților. Scanarea dependențelor și a vulnerabilităților se realizează manual. În depozitul de cod nu există nicio linie de integrare continuă, niciun serviciu automat de actualizare a dependențelor și nicio scanare automată de securitate a commit-urilor, a dependențelor sau a imaginilor de container. Vulnerabilitățile sunt identificate prin analiza manuală a avertizărilor privind dependențele și prin notele de securitate publicate de furnizorii de găzduire și de întreținătorii framework-urilor, iar remedierea se face prin realizarea și implementarea directă a modificării de către un dezvoltator.

Ciclul de dezvoltare securizată. Modificările sunt redactate și revizuite de echipa de inginerie și verificate local cu ajutorul comenzilor de lint, vet, verificare de tipuri și build din depozitul de cod, înainte de implementare. Nu există nicio linie automată care să impună aceste verificări: depozitul nu conține nicio configurare de integrare continuă, astfel încât verificările au caracter orientativ și depind de rularea lor de către dezvoltator. Acoperirea automată cu teste se limitează la cinci fișiere de teste unitare din Go API, care acoperă handlerele de urmărire a e-mailurilor, utilitarele de e-mail, redirecționările prin link-uri urmărite și funcțiile auxiliare pentru pagini; nu există teste automate pentru autentificare, autorizare, Row Level Security sau izolarea datelor la nivel de organizație și niciun test automat nu simulează o interogare între organizații.

Monitorizare și alertare. Platforma emite jurnale de aplicație structurate la ieșirea standard, pe care furnizorul de găzduire le păstrează și le face căutabile, și expune un endpoint de stare a sistemului, accesibil numai administratorilor, care raportează contoare de cereri și contoare de citiri din baza de date. Aceste contoare sunt ținute în memoria procesului și se resetează la fiecare repornire sau implementare. Nu există niciun serviciu de urmărire a erorilor, nicio integrare de apelare a echipei de gardă și nicio alertare automată: detectarea incidentelor depinde de o persoană care observă jurnalele, endpoint-ul de stare sau o sesizare din partea unui client.

GAP-PROC-03 · PROCESS — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Această secțiune afirma anterior că printre măsurile-cheie de securitate se numără „revizuirile periodice de securitate", iar Anexa II descrie scanarea automată a dependențelor, analiza statică, o linie de integrare continuă impusă automat și alertarea automată. În depozitul de cod nu există nicio configurare de integrare continuă, nu se efectuează nicio scanare automată de securitate și nu există nicio integrare de alertare; verificările descrise sunt rulate manual, la aprecierea dezvoltatorului. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Clientul este responsabil pentru securizarea propriilor sisteme, acreditări și integrări.

10. Garanții și Declinări de Răspundere ​

10.1 Garanțiile [PLATFORM PROVIDER] ​

[PLATFORM PROVIDER] garantează că:

  • Serviciile vor fi în conformitate substanțială cu Documentația tehnică a produsului, astfel cum este definită în Secțiunea 2, pe durata perioadei de Abonament. Prezenta garanție nu se extinde asupra corpusului juridic publicat sub legal/, pe care Secțiunea 2 îl exclude din definiția Documentației
  • [PLATFORM PROVIDER] are dreptul de a furniza Serviciile Clientului
  • [PLATFORM PROVIDER] va prelucra Datele Clientului în conformitate cu DPA și cu legislația aplicabilă în materie de protecție a datelor

GAP-GOV-06 · PROCESS — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Această secțiune afirma anterior că Serviciile vor fi în conformitate substanțială cu Documentația, pe care Secțiunea 2 o definea astfel încât să includă întregul corpus juridic publicat sub legal/. Mai multe dintre acele documente conțin afirmații pe care comportamentul Serviciilor nu le susține, printre care retenția și ștergerea automate, scanarea automată a dependențelor și de securitate, alertarea automată și izolarea la nivel de organizație în stocările Firebase; fiecare asemenea afirmație este marcată în prezent în documentul în care apare. Secțiunea 2 a fost restrânsă în consecință, astfel încât garanția de conformitate să acopere numai documentația tehnică a produsului. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

10.2 Declinare de Răspundere ​

CU EXCEPȚIA CELOR PREVĂZUTE EXPRES ÎN SECȚIUNEA 10.1, SERVICIILE SUNT FURNIZATE „CA ATARE", FĂRĂ NICIUN FEL DE GARANȚII, INCLUSIV FĂRĂ GARANȚII IMPLICITE DE VANDABILITATE, DE ADECVARE PENTRU UN ANUMIT SCOP SAU DE NEÎNCĂLCARE A DREPTURILOR TERȚILOR.

[PLATFORM PROVIDER] nu garantează că:

  • Serviciile vor fi neîntrerupte sau lipsite de erori
  • Toate erorile vor fi corectate într-un anumit interval de timp
  • Serviciile sunt adecvate pentru un anumit mediu de reglementare ori pentru o anumită industrie
  • Rezultatul generat cu AI este exact, complet, original, neafectat de încălcarea drepturilor terților sau apt de publicare ori de distribuire fără o verificare umană (Secțiunea 6.4)

11. Limitarea Răspunderii ​

11.1 Plafonul Răspunderii ​

RĂSPUNDEREA TOTALĂ A [PLATFORM PROVIDER], DECURGÂND DIN PREZENȚII TERMENI SAU ÎN LEGĂTURĂ CU ACEȘTIA, NU VA DEPĂȘI TARIFELE PLĂTITE DE CLIENT ÎN CELE 12 LUNI ANTERIOARE FORMULĂRII PRETENȚIEI.

11.2 Excluderea Prejudiciilor Indirecte ​

NICIUNA DINTRE PĂRȚI NU VA RĂSPUNDE PENTRU PREJUDICII INDIRECTE, ACCIDENTALE, SPECIALE, SUBSECVENTE SAU PUNITIVE, INCLUSIV PENTRU BENEFICIUL NEREALIZAT, PIERDEREA DE DATE SAU ÎNTRERUPEREA ACTIVITĂȚII, CHIAR DACĂ A FOST ÎNȘTIINȚATĂ CU PRIVIRE LA POSIBILITATEA PRODUCERII UNOR ASEMENEA PREJUDICII.

11.3 Excepții (Fără Plafon) ​

Limitările de mai sus NU se aplică în cazul:

  • Culpei grave sau al faptei ilicite săvârșite cu intenție
  • Fraudei sau al inducerii în eroare prin declarații frauduloase
  • Răspunderii [PLATFORM PROVIDER] în temeiul DPA pentru încălcări ale securității datelor cu caracter personal cauzate de neimplementarea de către [PLATFORM PROVIDER] a măsurilor de securitate convenite
  • Răspunderii care nu poate fi limitată potrivit legislației aplicabile (inclusiv art. 82 GDPR)
  • Obligațiilor de despăgubire ale Clientului

12. Despăgubire ​

12.1 Despăgubirea de către Client ​

Clientul se obligă să despăgubească, să apere și să exonereze de răspundere [PLATFORM PROVIDER], precum și pe reprezentanții, administratorii și angajații săi, pentru orice pretenții, pierderi, prejudicii sau cheltuieli (inclusiv onorarii de avocat) decurgând din:

  • Încălcarea de către Client a prezenților Termeni sau a DPA
  • Nerespectarea GDPR de către Client, în calitate de Operator
  • Pretențiile participanților Clientului, izvorâte din utilizarea platformei de către Client
  • Încălcarea de către Client a drepturilor terților
  • Conținutul pe care Clientul îl încarcă sau îl distribuie prin platformă (conținut de eveniment, mesaje de chat)
  • Utilizarea de către Client a funcționalității de simulare a numărului de participanți ori a oricărui alt indicator de implicare pus la dispoziție prin Servicii, într-un mod care denaturează, în fața participanților, dimensiunea audienței
  • Utilizarea de către Client a difuzărilor către segmente, a exportului de contacte dintr-un segment, a segmentării după statutul consimțământului sau a importatorului în masă de contacte, precum și orice comunicare trimisă în afara condiției de consimțământ de marketing (Secțiunea 4.2)
  • Publicarea sau distribuirea de către Client a rezultatului generat cu AI (Secțiunea 6.4)

12.2 Despăgubirea de către [PLATFORM PROVIDER] ​

[PLATFORM PROVIDER] se obligă să despăgubească Clientul pentru pretențiile terților prin care se susține că Serviciile, astfel cum sunt furnizate și utilizate în conformitate cu prezenții Termeni, încalcă drepturile de proprietate intelectuală ale unui terț.

Prezenta obligație de despăgubire nu se extinde asupra Datelor Clientului, a conținutului Clientului, a materialelor furnizate de Client sau de personalul său și nici asupra rezultatului generat cu AI ori asupra vreunei pretenții care intră în sfera excluderii prevăzute în Secțiunea 6.4.

13. Durată și Încetare ​

13.1 Durată ​

Prezenții Termeni produc efecte de la Data Intrării în Vigoare și continuă pe perioada Abonamentului, cu reînnoire automată dacă nu sunt anulați în temeiul Secțiunii 5.5.

13.2 Rezilierea pentru Motive Temeinice ​

Oricare dintre părți poate rezilia prezenții Termeni de îndată, prin notificare scrisă, dacă:

  • Cealaltă parte încalcă în mod esențial prezenții Termeni și nu remediază încălcarea în 14 zile de la notificarea scrisă
  • Cealaltă parte intră în stare de insolvență, formulează o cerere de deschidere a procedurii falimentului ori își încetează activitatea comercială
  • Cealaltă parte încalcă DPA într-un mod care nu poate fi remediat

13.3 Denunțarea Unilaterală ​

Clientul poate înceta contractul în temeiul Secțiunii 5.5 (anularea abonamentului). [PLATFORM PROVIDER] poate denunța unilateral contractul cu o notificare scrisă de 60 de zile, cu rambursarea pro-rata a sumelor achitate în avans pentru perioada rămasă.

13.4 Efectele Încetării ​

La încetare:

  • Accesul Clientului la Servicii este suspendat
  • Clientul are la dispoziție 30 de zile pentru a solicita exportul Datelor Clientului și pentru a opta între ștergerea sau restituirea acestora, în temeiul Secțiunii 10 din DPA
  • [PLATFORM PROVIDER] șterge sau restituie Datele Clientului în conformitate cu Secțiunea 10 din DPA
  • Secțiunile 6 (Proprietate Intelectuală), 7 (Confidențialitate), 8 (Protecția Datelor), 11 (Răspundere), 12 (Despăgubire) și 14 (Legea Aplicabilă) supraviețuiesc încetării

Modul în care se realizează exportul și ștergerea. Serviciile nu oferă niciun export la nivel de organizație și nicio golire la nivel de organizație: funcțiile de export disponibile operează per contact, per listă de contacte și per segment, iar nicio operațiune nu șterge datele unei organizații din cele patru stocări. Prin urmare, executarea unui export ori a unei ștergeri la încetarea contractului reprezintă o procedură operațională manuală, realizată de personalul de inginerie al [PLATFORM PROVIDER] în PostgreSQL, Firestore, Realtime Database și Cloud Storage, iar nu o funcționalitate a produsului.

Printre categoriile pe care niciun proces automat nu le elimină și care persistă după încetare până la eliminarea lor manuală se numără:

  • Datele sesiunilor live din Realtime Database. Datele sesiunilor live din Realtime Database sunt păstrate pe termen nelimitat. Nu există nicio funcție programată de curățare: baza de cod Cloud Functions exportă zece funcții, dintre care nouă sunt declanșatoare de bază de date, iar una este un job de reconciliere a prezenței care rulează din minut în minut, și niciuna nu șterge datele sesiunii. Nici trecerea unei sesiuni în starea de replay sau de arhivă nu le elimină — jobul de ciclu de viață scrie în Firestore un instantaneu cu statistici și nu efectuează nicio ștergere în Realtime Database. Singurele operațiuni care elimină un nod de sesiune live sunt ștergerea manuală a sesiunii și ștergerea manuală a webinarului asociat. Prin urmare, textul mesajelor din chat, numele afișate ale participanților, evidențele de prezență și de participare, voturile la sondaje, reacțiile, click-urile pe oferte și răspunsurile de feedback persistă pe toată durata de viață a fișei webinarului.
  • Jurnalul de audit și registrul cererilor persoanelor vizate. Jurnalul de audit și registrul cererilor persoanelor vizate nu se numără printre tipurile de date pe care jobul de retenție le recunoaște, iar nimic altceva din platformă nu șterge din ele, deci ambele cresc nelimitat. Jurnalul de audit consemnează adresa IP și user agent-ul utilizatorului care acționează, iar intrările create de fluxul drepturilor persoanelor vizate consemnează în metadatele lor hash-ul adresei de e-mail a persoanei vizate. Rolul de bază de date al aplicației deține numai privilegii de selectare și de inserare asupra jurnalului de audit, ceea ce îl face să fie doar de adăugare pentru aplicație, dar înseamnă totodată că nu poate fi golit prin conexiunea acesteia.
  • Jurnalul de livrare a SMS-urilor și jurnalul destinatarilor difuzărilor către segmente. Două tabele care conțin date cu caracter personal cheiate pe hash-ul adresei de e-mail nu sunt atinse de rutina de ștergere și nu au nicio cheie străină către fișa contactului, deci nu sunt eliminate nici în cascadă.
  • Evidențele de generare cu AI. Promptul stocat pentru fiecare generare păstrează orice testimonial aprobat al unui participant pe care l-a conținut, inclusiv numele afișat al autorului testimonialului. Aceste evidențe sunt asociate unei entități și unui utilizator din personal, iar nu unui contact (Secțiunea 6.4).
  • Lista de suprimare a furnizorului de e-mail. Ștergerea la nivelul furnizorului de e-mail este o suprimare, nu o eliminare. La finalizarea unei ștergeri, platforma transmite furnizorului de e-mail adresa contactului cu statutul de respins definitiv, astfel încât niciun mesaj viitor să nu îi mai poată fi livrat. Prin proiectare, aceasta menține adresa de e-mail în clar în evidențele furnizorului pe termen nelimitat.

GAP-PROC-10 · PROCESS — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezentul document arăta anterior că Clientul are la dispoziție treizeci de zile pentru a exporta Datele Clientului și că [PLATFORM PROVIDER] șterge apoi definitiv toate Datele Clientului. Nu există niciun mecanism de retragere a unei organizații de pe platformă: nu există export la nivel de organizație, nu există golire la nivel de organizație, iar categoriile enumerate mai sus nu sunt atinse de nicio cale automată de ștergere, astfel încât nici exportul, nici ștergerea descrise anterior nu pot fi executate ori probate ca operațiune a produsului. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

14. Legea Aplicabilă și Soluționarea Litigiilor ​

14.1 Legea Aplicabilă ​

Prezenții Termeni sunt guvernați de legea română și de legislația UE aplicabilă (inclusiv GDPR), fără a lua în considerare normele privind conflictul de legi.

14.2 Soluționarea Litigiilor ​

Părțile convin să încerce mai întâi soluționarea pe cale amiabilă. Oricare dintre părți poate iniția soluționarea pe cale amiabilă prin notificare scrisă; părțile vor negocia cu bună-credință timp de 30 de zile.

Dacă soluționarea pe cale amiabilă eșuează:

  • Clienți din UE/SEE: Competența exclusivă revine instanțelor din [City, Romania]
  • Clienți din afara SEE: Litigiile pot fi supuse arbitrajului ICC (Paris), cu excepția cazului în care s-a convenit altfel în scris

14.3 Drepturile Consumatorilor din UE ​

Prezenții Termeni nu înlătură niciun drept imperativ de protecție a consumatorilor, aplicabil în temeiul legislației UE.

15. Dispoziții Generale ​

15.1 Acordul Integral ​

Prezenții Termeni, împreună cu DPA, cu Formularul de Comandă și cu orice acte adiționale, constituie acordul integral dintre părți cu privire la Servicii. Aceștia înlocuiesc toate acordurile și declarațiile anterioare.

15.2 Ordinea de Precedență ​

În caz de conflict: DPA > prezenții Termeni > Formularul de Comandă > Documentația.

15.3 Modificări ​

[PLATFORM PROVIDER] poate actualiza prezenții Termeni cu un preaviz de 30 de zile pentru modificările substanțiale. Continuarea utilizării după perioada de preaviz constituie acceptare. Clienții pot respinge modificările substanțiale prin încetarea Abonamentului înainte de intrarea în vigoare a modificărilor (cu rambursare pro-rata).

15.4 Cesiune ​

Clientul nu poate cesiona prezenții Termeni fără consimțământul scris al [PLATFORM PROVIDER]. [PLATFORM PROVIDER] poate cesiona către un afiliat sau către un succesor într-o fuziune ori achiziție, cu un preaviz de 30 de zile către Client.

15.5 Forță Majoră ​

Niciuna dintre părți nu răspunde pentru întârzieri sau neexecutări cauzate de evenimente aflate în afara controlului său rezonabil (dezastre naturale, întreruperi ale internetului, atacuri cibernetice, măsuri guvernamentale, neexecutări ale subîmputerniciților). Partea afectată trebuie să înștiințeze cealaltă parte în 5 zile lucrătoare și să reia executarea de îndată ce acest lucru devine posibil în mod rezonabil.

15.6 Separabilitate ​

Dacă vreo prevedere este declarată inaplicabilă, celelalte prevederi rămân pe deplin în vigoare. Prevederea inaplicabilă va fi modificată în măsura minimă necesară pentru a deveni aplicabilă.

15.7 Absența Renunțării ​

Neexercitarea unui drept sau neaplicarea unei prevederi nu constituie renunțare.

15.8 Notificări ​

Notificările juridice trebuie făcute în scris și transmise prin e-mail la:

  • [PLATFORM PROVIDER]: [PLATFORM PROVIDER LEGAL EMAIL]
  • Client: Adresa de e-mail din contul Clientului (sau cea prevăzută în Formularul de Comandă)

16. Contact ​

[PLATFORM PROVIDER] [Address, City, Country] [Company Registration Number] TVA: [VAT Number]

Email: [PLATFORM PROVIDER LEGAL EMAIL] Suport: [PLATFORM PROVIDER SUPPORT EMAIL] Securitate: [PLATFORM PROVIDER SECURITY EMAIL] Facturare: [PLATFORM PROVIDER BILLING EMAIL]

Anexa A — Acordul de Prelucrare a Datelor ​

Acordul de Prelucrare a Datelor (dpa.md) este încorporat în prezenții Termeni prin referință și constituie Anexa A.

Versiunea Documentului: 1.0 (DRAFT) Întocmit de: [Legal Team] Stadiul Revizuirii: ⚠️ NECESITĂ REVIZUIRE JURIDICĂ — Trebuie revizuit de consilier juridic calificat înainte de utilizare cu clienții.

Ultima actualizare: [DATE]