Politica de Confidentialitate

Această Politică de Confidențialitate explică modul în care TATAR VISION (denumită în continuare „TATARR”, „noi”, „noastră”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului ionuttatar.ro și ale clienților serviciilor noastre.

Tratăm protecția datelor tale ca pe o obligație continuă, conform Regulamentului General privind Protecția Datelor (UE) 2016/679 (GDPR), Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România, precum și a celorlalte reglementări aplicabile (ePrivacy, DSA, AI Act).

Colectăm doar datele necesare pentru furnizarea serviciilor și îndeplinirea obligațiilor legale:

• Date de identificare: nume, prenume, denumire artistică, denumire firmă;
• Date de contact: adresă e-mail, număr de telefon, adresă poștală (pentru facturare);
• Date de facturare: CUI/CIF, adresă sediu, cod TVA, IBAN;
• Date privind serviciile: canale YouTube, conturi pe platforme de streaming, ID-uri artist, statistici de performanță;
• Date tehnice automate: adresă IP, tip browser, sistem de operare, durată sesiune (prin cookie-uri și analytics);
• Date de plată: sunt procesate exclusiv de procesatorul autorizat (Stripe / Mollie / WooCommerce Payments) — noi nu stocăm datele bancare complete.

• Date contractuale și de facturare: 10 ani (conform Codului Fiscal);
• Date de marketing: până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune;
• Date analytics: agregate, păstrate maxim 26 luni;
• Date din formulare de contact: 2 ani de la ultima comunicare.

Datele tale pot fi partajate strict cu:

• Furnizori de servicii tehnice: Hostinger (hosting), Google Workspace (e-mail), Stripe/Mollie (plăți), WP Engine, Cloudflare;
• Platforme de servicii muzicale: YouTube, Meta, TikTok, Spotify (pentru artiștii pe care îi reprezentăm — cu acordul lor);
• Autorități publice: doar la solicitare legală (ANSPDCP, ANAF, instanțe);
• Consultanți profesioniști: avocat, contabil — cu obligație de confidențialitate.

Unele transferuri pot avea loc în afara SEE (ex.: SUA pentru Google/Meta). Aceste transferuri sunt protejate prin Standard Contractual Clauses (SCC) aprobate de Comisia Europeană sau prin certificare DPF (Data Privacy Framework).

Ai următoarele drepturi, exercitabile gratuit prin solicitare scrisă la contact@ionuttatar.ro:

• Dreptul de acces — să afli ce date despre tine deținem;
• Dreptul la rectificare — să corectezi datele inexacte;
• Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile art. 17 GDPR;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor — în format structurat;
• Dreptul la opoziție — față de prelucrările bazate pe interes legitim;
• Dreptul de a nu fi supus unei decizii automate — inclusiv profilare cu efecte semnificative;
• Dreptul la plângere către ANSPDCP (www.dataprotection.ro).

Răspundem solicitărilor în maximum 30 de zile de la primire.

Aplicăm măsuri tehnice și organizatorice adecvate: criptare SSL/TLS, autentificare cu doi factori, backup-uri periodice, controale de acces și logging. În cazul unei breșe de securitate care prezintă risc pentru drepturile tale, notificăm ANSPDCP în 72 ore și te informăm direct, dacă este cazul.

Conform AI Act (Regulamentul UE 2024/1689), nu utilizăm sistemele AI pentru decizii automate cu efecte juridice semnificative asupra utilizatorilor. În măsura în care folosim unelte de tip AI generativ pentru sprijin operațional (ex.: analiza performanței canalelor), datele cu caracter personal nu sunt introduse în prompts.

Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm cu bună-știință date despre minori. Dacă observi că un minor a furnizat date personale, contactează-ne pentru ștergerea imediată a acestora.

Putem actualiza această politică în funcție de modificările legislative sau ale serviciilor noastre. Versiunea curentă conține data ultimei modificări în partea de sus. Pentru schimbări substanțiale, te vom notifica prin e-mail sau printr-un anunț vizibil pe site.

Portalul TATARR Backstage oferă fiecărui artist posibilitatea de a-și conecta voluntar contul oficial TikTok prin TikTok Login Kit, exclusiv în scopul afișării statisticilor proprii în panoul de control. Conectarea se face pe baza consimțământului explicit al titularului de cont (art. 6(1)(a) GDPR) și poate fi revocată oricând.

Datele obținute de la TikTok

După autorizare, prin TikTok Display API primim despre contul conectat strict următoarele:

• user.info.basic — identificator open_id / union_id, nume afișat, fotografie de profil;
• user.info.profile — descriere de profil (bio), link public al profilului;
• user.info.stats — număr urmăritori, număr urmăriți, total aprecieri primite, număr total de videoclipuri publicate;
• video.list — lista propriilor videoclipuri publice, cu titlu, miniatură, durată, dată publicare, vizionări, aprecieri, comentarii și distribuiri.

Nu accesăm mesajele directe, contactele, datele altor utilizatori TikTok ori conținut privat.

Scopurile utilizării

Datele TikTok sunt utilizate exclusiv pentru:

• afișarea statisticilor proprii ale artistului în panoul său privat;
• monitorizarea performanței lansărilor și videoclipurilor proprii;
• sugestii interne de optimizare a strategiei de conținut.

Nu folosim datele TikTok pentru publicitate, profilare comercială, targetare sau pentru antrenarea modelelor de inteligență artificială.

Stocare și securitate

Token-urile de acces și de refresh sunt stocate criptat pe serverele noastre, separat per artist. Datele de profil și statisticile preluate sunt cache-uite pentru perioade scurte (sub 24 ore) și reîmprospătate periodic. Accesul intern la aceste date este restricționat la administratorul TATARR Vision și la titularul contului.

Partajare cu terți

Datele preluate de la TikTok nu sunt partajate cu terți, nu sunt vândute, nu sunt folosite pentru reclamă și nu sunt transmise altor platforme. Singurul destinatar este artistul însuși, prin panoul său privat.

Retenție și revocare

Datele TikTok rămân stocate atât timp cât conexiunea este activă. Artistul poate revoca oricând accesul:

• din panoul propriu — butonul „Deconectează TikTok”, sau
• direct din TikTok — tiktok.com/setting → Manage app permissions.

În maximum 30 de zile de la deconectare, ștergem token-urile, datele de profil și videoclipurile preluate din TikTok. Sunt păstrate doar agregate statistice anonime, care nu permit identificarea contului.

Conformitate

Integrarea respectă TikTok API Terms of Service, TikTok Developer Policy și TikTok Privacy Policy. Utilizatorul este informat că, în paralel, contul său rămâne supus Termenilor de Serviciu TikTok.

Portalul TATARR Backstage folosește YouTube API Services. Fiecare artist își poate conecta voluntar propriul canal YouTube prin autentificarea Google (OAuth), pe baza consimțământului explicit al titularului de cont (art. 6(1)(a) GDPR). Prin folosirea acestei funcții, artistul acceptă Termenii și condițiile YouTube, iar datele sunt prelucrate și conform Politicii de confidențialitate Google.

Datele și permisiunile solicitate

• youtube.readonly — datele publice și private ale canalului conectat: titlu, avatar, numărul de abonați, lista videoclipurilor proprii și detaliile lor;
• yt-analytics.readonly și yt-analytics-monetary.readonly — rapoartele YouTube Analytics ale canalului conectat: vizionări, timp de vizionare, public, surse de trafic și, opțional, veniturile estimate;
• youtube.force-ssl — actualizarea metadatelor videoclipurilor oficiale ale artistului (titlu, descriere, etichete, miniatură, playlisturi) și a descrierii canalului;
• youtube.upload — încărcarea videoclipurilor oficiale noi ale artistului pe propriul canal, ca videoclipuri private sau premiere programate;
• drive.file (opțional) — accesul doar la fișierele video pe care artistul le alege explicit din propriul Google Drive pentru încărcare; nu avem acces la restul fișierelor din Drive;
• openid, email, profile (opțional) — autentificarea în portal cu contul Google (nume, adresă de e-mail, fotografie de profil).

Nu accesăm conturile YouTube care nu au fost conectate de titularul lor, nu ștergem videoclipuri și nu publicăm comentarii.

Cum folosim datele

• afișarea statisticilor și, opțional, a veniturilor proprii ale artistului în panoul său privat;
• actualizarea descrierilor, etichetelor și a celorlalte metadate ale videoclipurilor oficiale, la cererea artistului; fiecare modificare este verificată și aprobată de echipa TATARR înainte de scriere, iar descrierea originală este salvată și poate fi restaurată oricând;
• încărcarea videoclipurilor oficiale noi pe canalul artistului, la cererea acestuia.

Nu folosim datele obținute prin API-urile Google pentru publicitate, profilare comercială, revânzare sau pentru antrenarea modelelor de inteligență artificială.

Stocare, securitate și partajare

Token-urile de acces și de refresh sunt stocate criptat pe serverele noastre, separat pentru fiecare artist. Statisticile preluate sunt păstrate temporar (cache) și reîmprospătate periodic. Accesul intern este limitat la administratorul TATARR și la titularul contului. Datele obținute prin API-urile Google nu sunt vândute și nu sunt partajate cu terți; singurul destinatar este artistul, prin panoul său privat.

Utilizarea și transferul către orice altă aplicație a informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use).

Retenție și revocare

Datele rămân stocate cât timp conexiunea este activă. Artistul poate revoca oricând accesul:

• din panoul propriu TATARR Backstage — butonul de deconectare YouTube, sau
• direct din contul Google — security.google.com/settings/security/permissions.

În maximum 30 de zile de la deconectare sau de la o cerere scrisă la contact@ionuttatar.ro, ștergem token-urile și datele preluate prin API-urile Google. Păstrăm doar statistici agregate anonime, care nu permit identificarea canalului.

Google & YouTube data — summary in English

TATARR Backstage uses YouTube API Services. By connecting a YouTube channel, users agree to be bound by the YouTube Terms of Service, and the Google Privacy Policy applies. With the channel owner’s explicit consent we access: channel and video data (youtube.readonly); YouTube Analytics reports, optionally including estimated revenue (yt-analytics.readonly, yt-analytics-monetary.readonly); video metadata updates — titles, descriptions, tags, thumbnails, playlists and the channel description (youtube.force-ssl); uploads of the artist’s new official videos to their own channel (youtube.upload); optionally, only the video files the user selects from their own Google Drive (drive.file) and Google sign-in (openid, email, profile).

The data is used only to show artists their own statistics and to manage their own official videos at their request. Every change is reviewed before it is written and original descriptions are backed up. Tokens are stored encrypted, per artist. We do not sell or share Google user data with third parties, do not use it for advertising or to train AI models, never delete videos or post comments, and only access channels connected by their owners. TATARR’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Users can revoke access at any time from their TATARR Backstage dashboard or at security.google.com/settings/security/permissions. Stored Google data is deleted within 30 days of disconnection or of a request sent to contact@ionuttatar.ro.

Pentru orice întrebare privind datele personale, scrie-ne la contact@ionuttatar.ro sau telefonic la +33 6 73 95 61 81.