Politica de Confidentialitate

Această Politică de Confidențialitate explică modul în care TATAR VISION (denumită în continuare „TATARR”, „noi”, „noastră”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului ionuttatar.ro și ale clienților serviciilor noastre.

Tratăm protecția datelor tale ca pe o obligație continuă, conform Regulamentului General privind Protecția Datelor (UE) 2016/679 (GDPR), Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România, precum și a celorlalte reglementări aplicabile (ePrivacy, DSA, AI Act).

Colectăm doar datele necesare pentru furnizarea serviciilor și îndeplinirea obligațiilor legale:

• Date de identificare: nume, prenume, denumire artistică, denumire firmă;
• Date de contact: adresă e-mail, număr de telefon, adresă poștală (pentru facturare);
• Date de facturare: CUI/CIF, adresă sediu, cod TVA, IBAN;
• Date privind serviciile: canale YouTube, conturi pe platforme de streaming, ID-uri artist, statistici de performanță;
• Date tehnice automate: adresă IP, tip browser, sistem de operare, durată sesiune (prin cookie-uri și analytics);
• Date de plată: sunt procesate exclusiv de procesatorul autorizat (Stripe / Mollie / WooCommerce Payments) — noi nu stocăm datele bancare complete.

• Date contractuale și de facturare: 10 ani (conform Codului Fiscal);
• Date de marketing: până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune;
• Date analytics: agregate, păstrate maxim 26 luni;
• Date din formulare de contact: 2 ani de la ultima comunicare.

Datele tale pot fi partajate strict cu:

• Furnizori de servicii tehnice: Hostinger (hosting), Google Workspace (e-mail), Stripe/Mollie (plăți), WP Engine, Cloudflare;
• Platforme de servicii muzicale: YouTube, Meta, TikTok, Spotify (pentru artiștii pe care îi reprezentăm — cu acordul lor);
• Autorități publice: doar la solicitare legală (ANSPDCP, ANAF, instanțe);
• Consultanți profesioniști: avocat, contabil — cu obligație de confidențialitate.

Unele transferuri pot avea loc în afara SEE (ex.: SUA pentru Google/Meta). Aceste transferuri sunt protejate prin Standard Contractual Clauses (SCC) aprobate de Comisia Europeană sau prin certificare DPF (Data Privacy Framework).

Ai următoarele drepturi, exercitabile gratuit prin solicitare scrisă la contact@ionuttatar.ro:

• Dreptul de acces — să afli ce date despre tine deținem;
• Dreptul la rectificare — să corectezi datele inexacte;
• Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile art. 17 GDPR;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor — în format structurat;
• Dreptul la opoziție — față de prelucrările bazate pe interes legitim;
• Dreptul de a nu fi supus unei decizii automate — inclusiv profilare cu efecte semnificative;
• Dreptul la plângere către ANSPDCP (www.dataprotection.ro).

Răspundem solicitărilor în maximum 30 de zile de la primire.

Aplicăm măsuri tehnice și organizatorice adecvate: criptare SSL/TLS, autentificare cu doi factori, backup-uri periodice, controale de acces și logging. În cazul unei breșe de securitate care prezintă risc pentru drepturile tale, notificăm ANSPDCP în 72 ore și te informăm direct, dacă este cazul.

Conform AI Act (Regulamentul UE 2024/1689), nu utilizăm sistemele AI pentru decizii automate cu efecte juridice semnificative asupra utilizatorilor. În măsura în care folosim unelte de tip AI generativ pentru sprijin operațional (ex.: analiza performanței canalelor), datele cu caracter personal nu sunt introduse în prompts.

Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm cu bună-știință date despre minori. Dacă observi că un minor a furnizat date personale, contactează-ne pentru ștergerea imediată a acestora.

Putem actualiza această politică în funcție de modificările legislative sau ale serviciilor noastre. Versiunea curentă conține data ultimei modificări în partea de sus. Pentru schimbări substanțiale, te vom notifica prin e-mail sau printr-un anunț vizibil pe site.

Portalul TATARR Backstage oferă fiecărui artist posibilitatea de a-și conecta voluntar contul oficial TikTok prin TikTok Login Kit, exclusiv în scopul afișării statisticilor proprii în panoul de control. Conectarea se face pe baza consimțământului explicit al titularului de cont (art. 6(1)(a) GDPR) și poate fi revocată oricând.

Datele obținute de la TikTok

După autorizare, prin TikTok Display API primim despre contul conectat strict următoarele:

• user.info.basic — identificator open_id / union_id, nume afișat, fotografie de profil;
• user.info.profile — descriere de profil (bio), link public al profilului;
• user.info.stats — număr urmăritori, număr urmăriți, total aprecieri primite, număr total de videoclipuri publicate;
• video.list — lista propriilor videoclipuri publice, cu titlu, miniatură, durată, dată publicare, vizionări, aprecieri, comentarii și distribuiri.

Nu accesăm mesajele directe, contactele, datele altor utilizatori TikTok ori conținut privat.

Scopurile utilizării

Datele TikTok sunt utilizate exclusiv pentru:

• afișarea statisticilor proprii ale artistului în panoul său privat;
• monitorizarea performanței lansărilor și videoclipurilor proprii;
• sugestii interne de optimizare a strategiei de conținut.

Nu folosim datele TikTok pentru publicitate, profilare comercială, targetare sau pentru antrenarea modelelor de inteligență artificială.

Stocare și securitate

Token-urile de acces și de refresh sunt stocate criptat pe serverele noastre, separat per artist. Datele de profil și statisticile preluate sunt cache-uite pentru perioade scurte (sub 24 ore) și reîmprospătate periodic. Accesul intern la aceste date este restricționat la administratorul TATARR Vision și la titularul contului.

Partajare cu terți

Datele preluate de la TikTok nu sunt partajate cu terți, nu sunt vândute, nu sunt folosite pentru reclamă și nu sunt transmise altor platforme. Singurul destinatar este artistul însuși, prin panoul său privat.

Retenție și revocare

Datele TikTok rămân stocate atât timp cât conexiunea este activă. Artistul poate revoca oricând accesul:

• din panoul propriu — butonul „Deconectează TikTok”, sau
• direct din TikTok — tiktok.com/setting → Manage app permissions.

În maximum 30 de zile de la deconectare, ștergem token-urile, datele de profil și videoclipurile preluate din TikTok. Sunt păstrate doar agregate statistice anonime, care nu permit identificarea contului.

Conformitate

Integrarea respectă TikTok API Terms of Service, TikTok Developer Policy și TikTok Privacy Policy. Utilizatorul este informat că, în paralel, contul său rămâne supus Termenilor de Serviciu TikTok.

Pentru orice întrebare privind datele personale, scrie-ne la contact@ionuttatar.ro sau telefonic la +33 6 73 95 61 81.