01Despre această Politică de confidențialitate

1.1. Prezenta Politică de confidențialitate („Politica”) descrie modul în care BOSTAN ENTERPRISE S.R.L., cu sediul social în București, Sector 1, Intrarea Navigatorilor nr. 2A, înmatriculată la Registrul Comerțului sub nr. J2026046044002, având CUI 55281310 („Libertos”, „Operatorul” sau „noi”) colectează și prelucrează date cu caracter personal în legătură cu accesarea și utilizarea platformei Libertos, disponibilă la libertos.org, crearea și administrarea Contului, furnizarea Briefingurilor și utilizarea celorlalte servicii și funcționalități Libertos („Serviciul”).

1.2. Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), precum și cu celelalte dispoziții legale aplicabile în materia protecției datelor cu caracter personal.

1.3. Vă recomandăm să citiți această Politică împreună cu Termenii și Condițiile Libertos și, după caz, cu Politica privind cookie-urile, pentru a înțelege modul în care datele dumneavoastră sunt utilizate în contextul Serviciului.

1.4. Definiții. În sensul prezentului document:

• „Platforma” înseamnă website-ul www.libertos.org și serviciile digitale asociate acestuia;
• „Utilizator” înseamnă orice persoană care accesează sau utilizează Platforma, indiferent dacă deține sau nu un Cont;
• „Cont” înseamnă contul individual creat de Utilizator pentru accesarea serviciilor personalizate;
• „Abonat” înseamnă Utilizatorul care achiziționează un plan de abonament cu plată;
• „Serviciu” înseamnă funcționalitățile puse la dispoziție prin Libertos, inclusiv briefingurile și fluxurile de informații personalizate, accesul la conținut, selectarea intereselor și a frecvenței comunicărilor și alte funcționalități disponibile la un moment dat;
• „Briefing” înseamnă selecția și sinteza personalizată de informații creată de Libertos potrivit intereselor, domeniilor și parametrilor selectați de Utilizator;
• „Surse” înseamnă publicațiile, agențiile de presă, site-urile, bazele de date și alte surse terțe pe baza cărora sunt identificate și sintetizate informațiile;
• „Abonament” înseamnă accesul cu plată, pentru o perioadă determinată sau cu reînnoire automată, la funcționalitățile incluse în planul ales de Utilizator;
• „Comandă” înseamnă manifestarea electronică a voinței Utilizatorului de a achiziționa un Abonament sau alt Serviciu contra cost prin intermediul Platformei.

02Cine este operatorul datelor

2.1. Operatorul datelor cu caracter personal prelucrate în legătură cu Serviciul este: BOSTAN ENTERPRISE S.R.L., persoană juridică română, cu sediul în București, str. Navigatorilor 2 A, sector 1, înregistrată la Oficiul Registrului Comerțului sub nr. J2026046044002, CUI 55281310, e-mail de contact [email protected].

Libertos poate fi contactat pentru întrebări sau solicitări referitoare la prelucrarea datelor cu caracter personal și exercitarea drepturilor prevăzute de GDPR, la adresa de e-mail: [email protected].

2.2. Libertos oferă persoanelor fizice și profesioniștilor un serviciu digital de informare, prin intermediul căruia Utilizatorii pot primi Briefinguri și selecții de informații adaptate intereselor și preferințelor acestora.

În acest scop, Libertos utilizează tehnologii automatizate și sisteme de inteligență artificială pentru identificarea, selectarea, agregarea, analiza, sintetizarea și personalizarea informațiilor provenite din surse externe.

Obiectivul Libertos este de a facilita accesul Utilizatorilor la informații relevante pentru domeniile și subiectele de interes selectate, prin furnizarea unui flux informațional personalizat, structurat și raportat la sursele utilizate.

03De unde colectam datele tale?

3.1. În principal, colectăm datele cu caracter personal direct de la dumneavoastră, precum și ca urmare a utilizării și interacțiunii dumneavoastră cu Platforma Libertos.

3.2. În funcție de modul în care utilizați Platforma și Serviciile, putem obține date cu caracter personal din următoarele surse:

• direct de la dumneavoastră, inclusiv atunci când vă creați sau administrați Contul, selectați sau modificați subiectele și domeniile de interes, piețele sau țările de interes, limba, frecvența și ora Briefingurilor, furnizați informații în câmpurile de text liber, evaluați sau salvați conținut, transmiteți feedback sau ne contactați;
• Cu permisiunea dvs., înregistrăm articolele văzute sau deschise, timpul activ de lectură și accesarea surselor. Înregistrările sunt asociate contului și ne ajută să înțelegem utilizarea cititorului. Nu vă modifică interesele sau nivelul de detaliu. Evenimentele brute expiră după 30 de zile prin ștergere programată. Retragerea oprește colectarea nouă și programează ștergerea evenimentelor de lectură asociate acelui consimțământ. Curățarea rulează o dată pe oră, deci ștergerea poate dura încă cel mult o oră după expirare. De asemenea, permite ca statisticile site-ului să înregistreze acțiunile pe care le faceți în produs, cum ar fi autentificarea, generarea unui briefing sau începerea plății, și rezultatul lor împreună cu identificatorul intern al contului, starea de autentificare și tipul de plan; niciodată adresa de e-mail, numele sau conținutul citit.
• Personalizarea folosește doar preferințele declarate și feedbackul explicit. Activitatea pasivă de lectură și întrebările nu sunt folosite pentru a deduce interesele sau nivelul de detaliu.
• din surse publice și surse externe de informare, inclusiv publicații de presă, site-uri și pagini web accesibile publicului, comunicate, surse oficiale, baze de date accesibile publicului, precum și conținut public disponibil prin platforme și servicii terțe. În cadrul furnizării Serviciului, asemenea materiale pot conține date cu caracter personal referitoare inclusiv la persoane care nu sunt Utilizatori Libertos.

04Ce date personale colectam?

În funcție de modul în care utilizați Serviciul, putem prelucra următoarele categorii de date:

4.1. Date privind Contul și autentificarea, precum adresa de e-mail, parola stocată în formă securizată (hash), date privind sesiunile, adresa IP, informații privind browser-ul și datele necesare recuperării accesului la Cont.

4.2. Preferințe și informații furnizate de Utilizator, precum limba, domeniile și subiectele de interes, interesele descrise în câmpuri de text liber, țările sau piețele de interes, frecvența și ora Briefingurilor, fusul orar și, după caz, informații privind domeniul profesional sau activitatea profesională.

4.3. Cu permisiunea dvs., înregistrăm articolele văzute sau deschise, timpul activ de lectură și accesarea surselor. Înregistrările sunt asociate contului și ne ajută să înțelegem utilizarea cititorului. Nu vă modifică interesele sau nivelul de detaliu. Evenimentele brute expiră după 30 de zile prin ștergere programată. Retragerea oprește colectarea nouă și programează ștergerea evenimentelor de lectură asociate acelui consimțământ. Curățarea rulează o dată pe oră, deci ștergerea poate dura încă cel mult o oră după expirare. De asemenea, permite ca statisticile site-ului să înregistreze acțiunile pe care le faceți în produs, cum ar fi autentificarea, generarea unui briefing sau începerea plății, și rezultatul lor împreună cu identificatorul intern al contului, starea de autentificare și tipul de plan; niciodată adresa de e-mail, numele sau conținutul citit.

4.4. Personalizarea folosește doar preferințele declarate și feedbackul explicit. Activitatea pasivă de lectură și întrebările nu sunt folosite pentru a deduce interesele sau nivelul de detaliu.

4.5. Date privind Briefingurile și comunicările, precum conținutul Briefingurilor furnizate, data și starea generării sau transmiterii acestora, adresa destinatarului, identificatorul tehnic al mesajului și informațiile necesare administrării comunicărilor.

4.6. Date tehnice și de securitate, precum adresa IP, user agent, informații privind sesiunea, loguri tehnice, solicitări adresate serverului și alte informații necesare funcționării, securizării și protejării Platformei împotriva accesului neautorizat, fraudei sau abuzurilor.

4.7. Date provenite din surse publice sau externe. În cadrul activității de identificare, analiză, agregare și sintetizare a informațiilor, Libertos poate prelucra date cu caracter personal care apar în articole de presă, comunicate, pagini oficiale, postări publice, surse online și alte materiale utilizate pentru furnizarea Serviciului. Aceste date pot privi inclusiv persoane care nu sunt Utilizatori.

Libertos nu urmărește colectarea prin intermediul Contului a datelor privind numărul de telefon, adresa poștală, data nașterii, locația precisă sau a categoriilor speciale de date cu caracter personal, cu excepția situațiilor în care o asemenea prelucrare devine necesară și este realizată în conformitate cu legislația aplicabilă.

4.8. Date privind Abonamentele și plățile

În cazul contractării unui Abonament sau a unui alt Serviciu cu plată, Libertos poate prelucra informații necesare pentru administrarea Abonamentului și a plăților, precum:

• tipul Abonamentului sau al Serviciului contractat;
• valoarea, moneda și data plății;
• starea plății;
• identificatorul tranzacției;
• Data expirării cardului de debit/ credit cu care se face plata.
• istoricul Abonamentelor și al plăților;
• informații privind facturarea, atunci când sunt necesare;
• informații limitate privind metoda de plată, astfel cum sunt furnizate Libertos de către procesatorul de plăți.

Plățile electronice vor fi procesate prin intermediul unui furnizor specializat de servicii de plată. Datele complete ale cardului sau alte credențiale de plată introduse direct în infrastructura procesatorului de plăți nu vor fi stocate de Libertos, în măsura în care acestea nu sunt transmise Operatorului de către furnizorul de servicii de plată.

05În ce scopuri și în baza căror temeiuri juridice prelucrăm datele

Libertos prelucrează datele cu caracter personal numai atunci când există un scop determinat și un temei juridic aplicabil. În funcție de operațiunea de prelucrare, acestea pot include:

• Scopul prelucrăriiCrearea și administrarea Contului
  Date utilizateAdresa de e-mail, parola stocată în formă securizată (hash), datele și setările asociate Contului
  Temeiul juridicExecutarea contractului – art. 6 alin. (1) lit. b) GDPR, întrucât prelucrarea este necesară pentru crearea, administrarea și utilizarea Contului și furnizarea Serviciului
• Scopul prelucrăriiConfigurarea și furnizarea Briefingurilor
  Date utilizateLimba, subiectele și domeniile de interes, informațiile furnizate în câmpurile de text liber, piețele sau țările de interes, frecvența și ora livrării, fusul orar și celelalte preferințe selectate
  Temeiul juridicExecutarea contractului – art. 6 alin. (1) lit. b) GDPR, în măsura în care prelucrarea este necesară pentru furnizarea Serviciului solicitat
• Scopul prelucrăriiPersonalizarea Serviciului și a Briefingurilor
  Date utilizatePersonalizarea folosește doar preferințele declarate și feedbackul explicit. Activitatea pasivă de lectură și întrebările nu sunt folosite pentru a deduce interesele sau nivelul de detaliu.
  Temeiul juridicExecutarea contractului – art. 6 alin. (1) lit. b) GDPR, în măsura în care personalizarea este necesară pentru furnizarea Serviciului solicitat;
  și/sau
  Interesul legitim – art. 6 alin. (1) lit. f) GDPR, pentru anumite prelucrări suplimentare, după caz
• Scopul prelucrăriiContractarea și administrarea unui Abonament sau a unui alt Serviciu cu plată
  Date utilizateTipul Abonamentului/Serviciului, perioada de valabilitate, starea Abonamentului, data activării, reînnoirii sau încetării și informațiile necesare administrării acestuia
  Temeiul juridicExecutarea contractului – art. 6 alin. (1) lit. b) GDPR
• Scopul prelucrăriiProcesarea și administrarea plăților
  Date utilizateNumele și prenumele sau denumirea, după caz; adresa de e-mail; tipul Abonamentului/Serviciului; suma, moneda și data plății; statusul plății; identificatorul tranzacției; metoda de plată și informațiile limitate privind instrumentul de plată comunicate de procesatorul de plăți
  Temeiul juridicExecutarea contractului – art. 6 alin. (1) lit. b) GDPR, pentru procesarea plății și furnizarea Serviciului contractat;
  Îndeplinirea obligațiilor legale – art. 6 alin. (1) lit. c) GDPR, atunci când prelucrarea este necesară pentru îndeplinirea obligațiilor fiscale, contabile sau a altor obligații legale aplicabile
• Scopul prelucrăriiFacturarea și îndeplinirea obligațiilor fiscale și contabile
  Date utilizateDate de identificare și facturare, informații privind Abonamentul/Serviciul achiziționat, suma și data plății, informații privind tranzacția și factura
  Temeiul juridicÎndeplinirea unei obligații legale – art. 6 alin. (1) lit. c) GDPR, în vederea respectării obligațiilor fiscale, contabile și de arhivare aplicabile
• Scopul prelucrăriiAnularea Abonamentului și gestionarea rambursărilor
  Date utilizateAdresa de e-mail, informații privind Contul și Abonamentul, istoricul și statusul plăților, informațiile privind tranzacția și rambursarea și, dacă este solicitat în mod opțional, motivul anulării
  Temeiul juridicExecutarea contractului – art. 6 alin. (1) lit. b) GDPR, pentru administrarea încetării Abonamentului și a eventualei rambursări;
  Obligația legală – art. 6 alin. (1) lit. c) GDPR, pentru îndeplinirea obligațiilor fiscale, contabile și privind drepturile consumatorilor;
  Interesul legitim – art. 6 alin. (1) lit. f) GDPR, după caz, pentru prevenirea fraudelor, gestionarea disputelor și analizarea motivelor de anulare furnizate în mod opțional
• Scopul prelucrăriiPrevenirea fraudelor și asigurarea securității Contului, Platformei și tranzacțiilor
  Date utilizateAdresa IP, date privind sesiunea și dispozitivul, user agent, “loguri” tehnice și, după caz, informații privind tranzacțiile și tentativele de plată
  Temeiul juridicInteresul legitim – art. 6 alin. (1) lit. f) GDPR, constând în protejarea Platformei, a Utilizatorilor și a tranzacțiilor împotriva fraudei, accesului neautorizat și incidentelor de securitate; și, după caz, Îndeplinirea obligațiilor legale – art. 6 alin. (1) lit. c) GDPR
• Scopul prelucrăriiSoluționarea solicitărilor și reclamațiilor și apărarea drepturilor și intereselor legitime
  Date utilizateDate de identificare și contact, informații privind Contul, Abonamentul, plățile, comunicările și orice alte informații relevante pentru solicitare sau litigiu
  Temeiul juridicExecutarea contractului – art. 6 alin. (1) lit. b) GDPR; Îndeplinirea obligațiilor legale – art. 6 alin. (1) lit. c) GDPR;
  și/sau
  Interesul legitim – art. 6 alin. (1) lit. f) GDPR, constând în soluționarea reclamațiilor și constatarea, exercitarea sau apărarea drepturilor Operatorului
• Scopul prelucrăriiUtilizarea Sistemelor AI externe pentru furnizarea și personalizarea Serviciulu
  Date utilizateInterese și preferințe declarate, informații furnizate în câmpurile de text liber, subiecte de interes, feedback și evaluări, informații relevante privind interacțiunea cu conținutul și informații generate sau deduse în scopul personalizării
  Temeiul juridicExecutarea contractului – art. 6 alin. (1) lit. b) GDPR, în măsura în care utilizarea Sistemelor AI și transmiterea informațiilor către furnizorii acestora sunt necesare pentru furnizarea funcționalităților solicitate;
  și/sau
  Interesul legitim – art. 6 alin. (1) lit. f) GDPR, pentru anumite operațiuni suplimentare de analiză, personalizare și îmbunătățire a Serviciului, după caz. În măsura în care un furnizor extern utilizează datele primite în scopuri proprii, inclusiv pentru dezvoltarea, antrenarea sau îmbunătățirea modelelor ori serviciilor sale, o asemenea utilizare este supusă condițiilor și temeiului juridic aplicabile prelucrării efectuate de furnizorul respectiv. Informații suplimentare sunt prevăzute la art. 6.5.;
  și/sau
  Consimțământul – art. 6 alin. (1) lit. a) GDPR, în cazul operațiunilor pentru care Libertos solicită în mod specific acordul Utilizatorului, inclusiv, după caz, pentru transmiterea sau utilizarea datelor prin anumite Sisteme AI externe în scopuri care nu sunt necesare furnizării Serviciului.
• Scopul prelucrăriiStatistici ale site-ului
  Date utilizatePlausible găzduit pe serverele noastre măsoară vizitele pe pagini publice, vizitatorii unici, sesiunile, descărcările și accesările linkurilor externe fără cookie-uri de analiză. Folosește adresa IP și informațiile browserului pentru a calcula un identificator de vizitator cu o valoare aleatorie schimbată zilnic. Excludem paginile private, parametrii și fragmentele URL și, fără permisiunea dvs. pentru activitatea de lectură, nu trimitem identificatorul contului sau istoricul lecturii. Numără și acțiunile din produs, precum încercările de autentificare, cererile de briefing și inițierile de plată, împreună cu rezultatul lor. Refuzul sau retragerea permisiunii pentru activitatea de lectură nu oprește aceste statistici. BOSTAN ENTERPRISE S.R.L. operează acest serviciu pe serverele sale din România. Ștergerea automată a statisticilor site-ului nu este configurată.
  Temeiul juridicStatisticile site-ului fără cookie-uri funcționează independent de permisiunea opțională pentru activitatea de lectură, care este separată și acoperă doar înregistrările legate de cont descrise în rândul următor.
• Scopul prelucrăriiActivitate de lectură
  Date utilizateCu permisiunea dvs., înregistrăm articolele văzute sau deschise, timpul activ de lectură și accesarea surselor. Înregistrările sunt asociate contului și ne ajută să înțelegem utilizarea cititorului. Nu vă modifică interesele sau nivelul de detaliu. Evenimentele brute expiră după 30 de zile prin ștergere programată. Retragerea oprește colectarea nouă și programează ștergerea evenimentelor de lectură asociate acelui consimțământ. Curățarea rulează o dată pe oră, deci ștergerea poate dura încă cel mult o oră după expirare. De asemenea, permite ca statisticile site-ului să înregistreze acțiunile pe care le faceți în produs, cum ar fi autentificarea, generarea unui briefing sau începerea plății, și rezultatul lor împreună cu identificatorul intern al contului, starea de autentificare și tipul de plan; niciodată adresa de e-mail, numele sau conținutul citit.
  Temeiul juridicConsimțământ, articolul 6 alineatul (1) litera (a) GDPR.
• Scopul prelucrăriiOpțiunile dvs.
  Date utilizateMemorăm acceptarea și refuzul timp de 180 de zile prin cookie-uri proprii. Păstrăm în baza de date opțiunile, versiunea informării, limba și momentul timp de un an. Vă puteți retrage acordul pentru activitatea de lectură aici oricând.
  Temeiul juridicRespectarea obligației de a demonstra consimțământul, articolele 6 alineatul (1) litera (c) și 7 alineatul (1) GDPR.

06Personalizarea, profilarea și utilizarea inteligenței artificiale

6.1. Personalizarea Serviciului

Libertos utilizează informațiile privind interesele și preferințele dumneavoastră pentru a adapta conținutul și Briefingurile furnizate prin intermediul Serviciului.

În acest scop, pot fi avute în vedere informațiile pe care le furnizați direct, precum subiectele și domeniile de interes, piețele sau țările selectate și informațiile introduse în câmpurile de text liber, precum și, după caz, feedback-ul și modul în care interacționați cu conținutul disponibil prin intermediul Platformei.

6.2. Comportamentul de lectură și feedback-ul

Atunci când funcționalitățile relevante sunt active, Libertos poate utiliza informații privind interacțiunea dumneavoastră cu conținutul, inclusiv materialele afișate sau accesate, timpul de lectură, accesarea surselor, omiterea anumitor materiale, salvarea acestora, evaluările acordate și feedbackul furnizat.

Aceste informații pot fi utilizate pentru a determina, de exemplu, ce subiecte prezintă un interes mai ridicat sau mai redus pentru dumneavoastră și pentru a adapta selecția conținutului furnizat ulterior.

6.3. Utilizarea Sistemelor AI

Libertos utilizează Sisteme AI pentru anumite funcționalități ale Serviciului, inclusiv pentru analiza și sintetizarea informațiilor, generarea conținutului Briefingurilor și personalizarea acestora în funcție de interesele Utilizatorului.

Sistemele AI pot fi utilizate, de asemenea, pentru analizarea informațiilor relevante privind interesele și preferințele dumneavoastră și pentru generarea sau actualizarea profilului de interese.

6.4. Ce informații pot fi prelucrate prin intermediul Sistemelor AI

În funcție de funcționalitatea utilizată, informațiile prelucrate prin intermediul Sistemelor AI pot include, după caz:

• interesele și preferințele declarate;
• informațiile introduse de dumneavoastră în câmpurile de text liber;
• informații privind subiectele de interes și nivelul de detaliu preferat;
• feedbackul și evaluările acordate anumitor materiale;
• informații relevante privind materialele cu care ați interacționat; și
• informații generate sau deduse anterior în scopul personalizării Serviciului.

Libertos limitează informațiile transmise furnizorilor externi de Sisteme AI la cele considerate necesare pentru furnizarea funcționalității respective. Date precum adresa de e-mail, parola, identificatorul Contului, adresa IP, datele privind sesiunea și programul de livrare a Briefingurilor nu sunt transmise furnizorilor externi de Sisteme AI în cadrul procesului de personalizare descris mai sus.

Informații suplimentare privind furnizorii cărora le pot fi divulgate date sunt disponibile la art. 7 de mai jos.

6.5. Utilizarea datelor pentru dezvoltarea sau îmbunătățirea Sistemelor AI

• a. Libertos nu utilizează datele cu caracter personal ale Utilizatorilor pentru antrenarea unor modele proprii de inteligență artificială, cu excepția cazului în care o asemenea prelucrare va fi introdusă în viitor în conformitate cu legislația aplicabilă și după furnizarea informațiilor necesare persoanelor vizate.

b. În cazul utilizării unor furnizori externi de Sisteme AI, Libertos stabilește, în funcție de raportul juridic și serviciul utilizat, condițiile aplicabile prelucrării datelor transmise acestora și urmărește limitarea datelor transmise la cele necesare furnizării funcționalităților respective, precum și, atunci când este posibil, limitarea păstrării și utilizării ulterioare a acestora, inclusiv pentru antrenarea, dezvoltarea sau îmbunătățirea modelelor ori serviciilor furnizorului.

Informațiile relevante privind condițiile aplicabile păstrării și utilizării datelor de către furnizorii externi de Sisteme AI sunt prezentate în prezenta Politică, inclusiv în cuprinsul prezentului articol.

În măsura în care un furnizor extern utilizează datele primite în scopuri proprii, inclusiv pentru dezvoltarea, antrenarea sau îmbunătățirea modelelor ori serviciilor sale, o asemenea utilizare este supusă condițiilor și temeiului juridic aplicabile prelucrării respective.

b.1. În prezent, pentru furnizarea anumitor funcționalități ale Serviciului, Libertos utilizează furnizori externi de Sisteme AI precum: Anthropic (Claude), OpenAI (GPT), Google (Gemini) și Meta (Muse).

În funcție de funcționalitatea utilizată, informațiile transmise acestor furnizori pot include interesele și preferințele declarate de Utilizator, informațiile introduse în câmpurile de text liber, subiectele de interes, feedbackul și evaluările, informații relevante privind interacțiunea cu conținutul, precum și informații generate sau deduse în scopul personalizării Serviciului. Condițiile privind păstrarea și utilizarea informațiilor transmise pot diferi în funcție de furnizor și de serviciul utilizat.

În ceea ce privește Anthropic (Claude), OpenAI (GPT) și Google (Gemini), în cazul serviciilor comerciale/API utilizate de Libertos, datele transmise sunt utilizate în principal pentru furnizarea serviciilor solicitate și, în configurațiile aplicabile, nu sunt utilizate în mod implicit pentru antrenarea sau îmbunătățirea generală a modelelor furnizorilor, putând fi însă păstrate și prelucrate în condițiile și pentru perioadele prevăzute de serviciul utilizat, inclusiv, după caz, în scopuri de securitate, prevenire a abuzurilor și respectare a obligațiilor legale.

În mod particular, în ceea ce privește furnizorul Meta (Muse), anumite informații transmise către Meta sau generate în cadrul utilizării sistemului pot fi păstrate și, în condițiile aplicabile serviciului utilizat, pot fi utilizate pentru dezvoltarea, antrenarea sau îmbunătățirea modelelor ori serviciilor de inteligență artificială ale Meta. Libertos aplică, atunci când sunt disponibile și adecvate, configurațiile sau opțiunile oferite de Meta pentru limitarea păstrării ori a utilizării datelor în asemenea scopuri.

Perioadele concrete de păstrare, precum și posibilitatea utilizării datelor pentru dezvoltarea, antrenarea sau îmbunătățirea modelelor pot varia ca urmare a modificării serviciilor, configurațiilor sau condițiilor furnizorilor. Libertos urmărește aceste condiții și actualizează prezenta Politică atunci când modificările sunt relevante pentru prelucrarea datelor Utilizatorilor.

c. În cazul în care Libertos va utiliza în viitor date cu caracter personal în scopul antrenării, dezvoltării sau îmbunătățirii Sistemelor AI într-un mod diferit de cel descris în prezenta Politică, o asemenea prelucrare va fi realizată numai dacă există un temei juridic aplicabil și cu respectarea cerințelor privind transparența, limitarea scopului și celelalte garanții prevăzute de legislația privind protecția datelor.

d. Caracterul evolutiv al Sistemelor AI. Sistemele AI utilizate de Libertos sunt tehnologii aflate în continuă dezvoltare, testare și actualizare. Funcționalitățile și practicile furnizorilor externi pot evolua independent de Libertos, motiv pentru care Libertos nu poate garanta că acestea vor rămâne neschimbate, dar urmărește modificările relevante și adoptă măsurile necesare pentru protejarea Utilizatorilor și respectarea legislației aplicabile.

În particular, Meta (Muse) este o tehnologie recent lansată și în curs de dezvoltare, iar anumite informații transmise sau generate prin utilizarea acesteia pot fi utilizate de Meta pentru dezvoltarea, antrenarea sau îmbunătățirea modelelor și serviciilor sale.

Libertos urmărește modificările relevante privind Sistemele AI utilizate și adoptă măsuri rezonabile pentru limitarea riscurilor asociate acestora, putând modifica, limita, suspenda sau înlocui un anumit furnizor sau Sistem AI atunci când consideră necesar.

Utilizatorul înțelege și acceptă că anumite Sisteme AI, inclusiv Meta (Muse), se află într-o etapă de testare și dezvoltare continuă și că, în pofida măsurilor și diligențelor Libertos, pot apărea rezultate, comportamente sau prelucrări neprevăzute ori abateri de la scopul pentru care acestea sunt utilizate în cadrul Serviciului.

Prin continuarea utilizării Serviciului, Utilizatorul confirmă că a luat cunoștință și își asumă riscurile inerente caracterului experimental și evolutiv al acestor tehnologii, în limitele permise de lege. Această prevedere nu limitează drepturile Utilizatorului și nici obligațiile Libertos care nu pot fi excluse sau limitate potrivit legislației aplicabile.

6.6. Limitele personalizării și profilării

Profilul de interese este utilizat pentru adaptarea și personalizarea conținutului și a Briefingurilor furnizate prin intermediul Libertos, în funcție de interesele și preferințele declarate sau deduse (in baza like-urilor si dislike-urilor) ale Utilizatorului. Informațiile deduse în cadrul acestui proces reprezintă estimări realizate pe baza datelor disponibile (like-uri si dislike-uri anterioare) și pot să nu reflecte în mod complet sau exact interesele ori preferințele Utilizatorului.

Profilul de interese reprezintă unul dintre elementele utilizate pentru selectarea conținutului și nu determină în mod exclusiv informațiile furnizate Utilizatorului. Libertos poate include în Briefinguri și informații selectate pe baza relevanței sau importanței editoriale, precum și materiale referitoare la subiecte din afara domeniilor de interes identificate pentru Utilizator.

6.7. Procesul decizional automatizat

Personalizarea și profilarea descrise în prezenta Politică influențează selecția și prezentarea conținutului furnizat prin intermediul Libertos. În prezent, Libertos nu utilizează profilul Utilizatorilor pentru adoptarea unor decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR.

În cazul în care Libertos va introduce în viitor asemenea procese decizionale automatizate, vă vom furniza informațiile și garanțiile prevăzute de legislația aplicabilă.

07Cui divulgăm datele și unde sunt prelucrate. transferul international.

7.1. Infrastructura proprie și furnizorii externi

Libertos utilizează în principal infrastructură proprie situată în România, unde sunt găzduite baza de date a Utilizatorilor, sistemele de autentificare, aplicația web și infrastructura principală a Serviciului.

Pentru furnizarea anumitor componente și funcționalități ale Serviciului, Libertos Pentru furnizarea anumitor funcționalități, Libertos utilizează sau poate utiliza furnizori externi de servicii, inclusiv:

• Anthropic (Irlanda) - Claude și Google - (SUA) - Gemini, pentru furnizarea anumitor funcționalități bazate pe inteligență artificială, inclusiv analiza, generarea și personalizarea conținutului;
• OpenAi (SUA) – ChatGPT, - pentru furnizarea anumitor funcționalități bazate pe inteligență artificială, inclusiv generarea și personalizarea conținutului;
• Meta (SUA) - Muse Spark, pentru furnizarea anumitor funcționalități bazate pe inteligență artificială, inclusiv analiza, generarea și personalizarea conținutului;
• Resend (SUA), pentru transmiterea Briefingurilor și a altor comunicări prin e-mail;
• Browserbase (SUA), pentru anumite operațiuni de căutare și identificare a surselor relevante;
• AI Gateway (SUA)– atunci când este utilizat pentru rutarea anumitor operațiuni către furnizorii de Sisteme AI;
• Libertos utilizează, de asemenea, publicații de presă și alte surse externe, inclusiv, după caz, X API și Reddit API, pentru identificarea informațiilor relevante pentru Serviciu. În cadrul acestor fluxuri, datele Utilizatorilor nu sunt transmise acestor surse.
• Stripe - furnizor servicii de plată în situația Abonamentelor sau a altor Servicii cu plată.

7.2. Informațiile privind furnizorii relevanți și mecanismele aplicabile transferurilor internaționale vor fi actualizate în prezenta Politică în funcție de serviciile utilizate efectiv de Libertos.

7.3. Furnizorilor le sunt transmise numai datele necesare furnizării serviciilor respective, în funcție de scopul și natura operațiunii.

7.4. Atunci când datele cu caracter personal sunt transferate în afara Spațiului Economic European („SEE”), Libertos va asigura respectarea Capitolului V din GDPR și utilizarea unui mecanism legal aplicabil transferului, inclusiv, după caz, o decizie privind caracterul adecvat al nivelului de protecție în sensul art. 45 GDPR sau garanții adecvate în sensul art. 46 GDPR.

7.5. În cazul furnizorilor care prelucrează date cu caracter personal în numele Libertos, relația cu aceștia va fi supusă, atunci când este aplicabil, cerințelor art. 28 GDPR și garanțiilor contractuale corespunzătoare.

7.6. În ceea ce privește furnizorii de Sisteme AI, Libertos va stabili condițiile aplicabile păstrării și utilizării informațiilor transmise acestora, inclusiv condițiile privind eventuala utilizare a acestor informații pentru antrenarea, dezvoltarea sau îmbunătățirea modelelor ori serviciilor furnizorului, astfel cum este descris și la art. 6 din prezenta Politică.

7.7. Puteți solicita informații suplimentare privind mecanismele aplicabile transferurilor internaționale de date și, în condițiile prevăzute de GDPR, o copie a garanțiilor relevante, utilizând datele de contact prevăzute în prezenta Politică.

7.8. Accesul consultanților și tranzacțiile corporative

Libertos poate divulga date cu caracter personal auditorilor, avocaților, consultanților sau altor consilieri profesionali, în măsura necesară furnizării serviciilor acestora și sub rezerva obligațiilor de confidențialitate aplicabile.

De asemenea, în cazul unei reorganizări, fuziuni, achiziții, vânzări sau altei tranzacții privind Libertos ori activitatea sa, anumite date pot fi divulgate potențialilor cumpărători, investitori sau consilierilor acestora, în măsura necesară evaluării și realizării tranzacției și cu aplicarea măsurilor adecvate de protecție a datelor.

08Perioada de păstrare a datelor

8.1. Libertos păstrează datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care acestea sunt prelucrate, cu respectarea obligațiilor legale aplicabile.

8.2. Perioada de păstrare diferă în funcție de natura datelor și de scopul prelucrării. În stabilirea acesteia, Libertos are în vedere, în principal, durata relației cu Utilizatorul, necesitatea datelor pentru furnizarea și personalizarea Serviciului, obligațiile legale aplicabile, precum și necesitatea protejării drepturilor și intereselor legitime ale Libertos.

8.3. În funcție de categoria datelor, aplicăm următoarele perioade de păstrare după încetarea relației contractuale (încetarea unui abonament):

• Datele aferente Contului și preferințele Utilizatorului sunt păstrate pe durata existenței Contului și pentru o perioadă de 1 an de la închiderea acestuia;
• Datele de autentificare și securitate, inclusiv adresa IP și informațiile privind dispozitivul sau browser-ul asociate sesiunilor, sunt păstrate pentru o perioadă de 180 de zile;
• Cu permisiunea dvs., înregistrăm articolele văzute sau deschise, timpul activ de lectură și accesarea surselor. Înregistrările sunt asociate contului și ne ajută să înțelegem utilizarea cititorului. Nu vă modifică interesele sau nivelul de detaliu. Evenimentele brute expiră după 30 de zile prin ștergere programată. Retragerea oprește colectarea nouă și programează ștergerea evenimentelor de lectură asociate acelui consimțământ. Curățarea rulează o dată pe oră, deci ștergerea poate dura încă cel mult o oră după expirare. De asemenea, permite ca statisticile site-ului să înregistreze acțiunile pe care le faceți în produs, cum ar fi autentificarea, generarea unui briefing sau începerea plății, și rezultatul lor împreună cu identificatorul intern al contului, starea de autentificare și tipul de plan; niciodată adresa de e-mail, numele sau conținutul citit.
• Interesele, feedbackul, evaluările și profilurile de interese generate sau deduse sunt păstrate, de regulă, pe durata existenței Contului, în măsura în care sunt necesare pentru personalizarea Serviciului;
• Datele privind transmiterea Briefingurilor și a altor comunicări prin e-mail sunt păstrate pentru o perioadă de 3 ani;
• Logurile operaționale aferente sistemelor utilizate pentru generarea Briefingurilor sunt păstrate pentru o perioadă de 90 de zile;
• Datele privind Abonamentele, plățile, facturile și alte documente financiar-contabile, atunci când sunt aplicabile, sunt păstrate pentru perioada prevăzută de legislația fiscală și contabilă aplicabilă, dar nu mai puțin de 4 ani.

8.4. Datele prelucrate pe baza consimțământului sunt prelucrate până la retragerea consimțământului sau până la încetarea scopului pentru care acesta a fost acordat, fără ca retragerea să afecteze legalitatea prelucrării realizate anterior.

8.5. Fără a aduce atingere perioadelor de mai sus, anumite date pot fi păstrate pentru o perioadă mai îndelungată atunci când:

• păstrarea este impusă de lege;
• datele sunt necesare în legătură cu o reclamație, investigație sau procedură judiciară ori administrativă; sau
• păstrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept al Libertos.

La expirarea perioadei de păstrare aplicabile, datele vor fi șterse sau anonimizate, cu excepția cazurilor în care păstrarea acestora în continuare este impusă sau permisă de lege.

09Cookie-uri și tehnologii similare

Libertos, operat de BOSTAN ENTERPRISE S.R.L., folosește cookie-uri și stocarea browserului pentru autentificare și funcțiile site-ului. Cu permisiunea dvs., înregistrăm activitatea de lectură asociată contului. Refuzul urmăririi opționale nu vă afectează accesul.

Asigură autentificarea, securitatea, recuperarea încărcării și memorarea opțiunilor. Aceste elemente sunt folosite pentru funcțiile solicitate.

Cookie-urile de autentificare durează sesiunea browserului sau până la 90 de zile dacă alegeți să rămâneți conectat. Tokenurile Convex durează 15 minute. Starea autentificării Google și verificările cheilor de acces durează 5 minute. Cookie-ul de limbă durează un an. Tema și sincronizarea autentificării între file folosesc stocare locală fără expirare automată. Recuperarea încărcării folosește stocarea sesiunii filei.

Plausible găzduit pe serverele noastre măsoară vizitele pe pagini publice, vizitatorii unici, sesiunile, descărcările și accesările linkurilor externe fără cookie-uri de analiză. Folosește adresa IP și informațiile browserului pentru a calcula un identificator de vizitator cu o valoare aleatorie schimbată zilnic. Excludem paginile private, parametrii și fragmentele URL și, fără permisiunea dvs. pentru activitatea de lectură, nu trimitem identificatorul contului sau istoricul lecturii. Numără și acțiunile din produs, precum încercările de autentificare, cererile de briefing și inițierile de plată, împreună cu rezultatul lor. Refuzul sau retragerea permisiunii pentru activitatea de lectură nu oprește aceste statistici.

BOSTAN ENTERPRISE S.R.L. operează acest serviciu pe serverele sale din România. Ștergerea automată a statisticilor site-ului nu este configurată.

Cu permisiunea dvs., înregistrăm articolele văzute sau deschise, timpul activ de lectură și accesarea surselor. Înregistrările sunt asociate contului și ne ajută să înțelegem utilizarea cititorului. Nu vă modifică interesele sau nivelul de detaliu. Evenimentele brute expiră după 30 de zile prin ștergere programată. Retragerea oprește colectarea nouă și programează ștergerea evenimentelor de lectură asociate acelui consimțământ. Curățarea rulează o dată pe oră, deci ștergerea poate dura încă cel mult o oră după expirare. De asemenea, permite ca statisticile site-ului să înregistreze acțiunile pe care le faceți în produs, cum ar fi autentificarea, generarea unui briefing sau începerea plății, și rezultatul lor împreună cu identificatorul intern al contului, starea de autentificare și tipul de plan; niciodată adresa de e-mail, numele sau conținutul citit.

Nu folosim urmărire de marketing.

Memorăm acceptarea și refuzul timp de 180 de zile prin cookie-uri proprii. Păstrăm în baza de date opțiunile, versiunea informării, limba și momentul timp de un an. Vă puteți retrage acordul pentru activitatea de lectură aici oricând.

10Securitatea datelor cu caracter personal

10.1. Libertos aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal pe parcursul colectării, utilizării și stocării acestora.

10.2. Măsurile adoptate urmăresc să reducă riscul accesului sau utilizării neautorizate a datelor, precum și riscul pierderii, distrugerii, modificării ori divulgării neautorizate a acestora.

10.3. În acest scop, Libertos implementează proceduri și mecanisme de securitate adaptate naturii datelor prelucrate și riscurilor asociate, inclusiv măsuri privind controlul accesului la date, securitatea sistemelor și gestionarea incidentelor de securitate.

10.4. De asemenea, atunci când datele cu caracter personal sunt transmise unor furnizori externi care le prelucrează în numele Libertos, urmărim ca aceștia să ofere garanții suficiente privind securitatea și protecția datelor. Atunci când legislația aplicabilă impune acest lucru, relația cu acești furnizori este reglementată prin acorduri care stabilesc obligațiile și responsabilitățile acestora privind prelucrarea și protejarea datelor cu caracter personal.

10.5. Libertos adoptă măsuri rezonabile pentru protejarea Platformei, a infrastructurii și sistemelor utilizate pentru furnizarea Serviciului, precum și a comunicațiilor electronice împotriva amenințărilor cibernetice, inclusiv accesului neautorizat, programelor malware și altor incidente de securitate.

Cu toate acestea, având în vedere evoluția continuă a tehnologiei și caracterul tot mai complex al amenințărilor cibernetice, inclusiv în contextul dezvoltării și utilizării tehnologiilor de inteligență artificială, nu poate fi garantată eliminarea completă a tuturor riscurilor asociate utilizării Platformei, Sistemelor AI sau transmiterii informațiilor prin mijloace electronice.

11Date privind alte persoane și conținutul provenit din surse externe

11.1. Pentru furnizarea Serviciului, Libertos poate identifica, analiza, selecta, agrega și sintetiza informații din surse externe accesibile publicului, inclusiv publicații de presă, surse oficiale și platforme terțe. Aceste informații pot include date cu caracter personal privind persoane care nu sunt Utilizatori Libertos.

11.2. Libertos poate utiliza Sisteme AI și alte mijloace automatizate pentru analiza și sintetizarea acestor informații și pentru generarea conținutului furnizat prin Platformă și Briefinguri.

11.3. Prelucrarea este realizată în scopul furnizării Serviciului și, după caz, în scopuri jurnalistice, cu respectarea legislației aplicabile privind protecția datelor și libertatea de exprimare și de informare.

11.4. Persoanele care doresc să formuleze o solicitare cu privire la datele care le privesc ne pot contacta la [email protected].

12Datele cu caracter personal ale minorilor

12.1. Serviciile Libertos nu sunt destinate în mod specific minorilor, iar Libertos nu urmărește colectarea cu bună știință a datelor cu caracter personal ale acestora.

În conformitate cu dispozițiile articolului 8 GDPR, oferirea consimțământului pentru prelucrarea datelor personale în vederea accesării serviciilor oferite de Libertos în temeiul articolului 6 alineatul 1 litera a) GDPR se poate face doar de către persoane cu vârsta minima de 16 ani.

Nu colectăm și nu folosim cu intenție datele cu caracter personal ale copiilor care au sub limita de vârstă aplicabilă.

12.2. În cazul în care constatăm că am colectat sau prelucrat date cu caracter personal ale unui minor cu încălcarea cerințelor legale aplicabile, vom lua măsurile necesare pentru ștergerea sau, după caz, încetarea prelucrării acestora.

12.3. Dacă aveți motive să considerați că un minor ne-a furnizat date cu caracter personal în asemenea circumstanțe, ne puteți contacta la [email protected].

13Drepturile dumneavoastră

În condițiile prevăzute de GDPR și de legislația aplicabilă, beneficiați de o serie de drepturi în legătură cu prelucrarea datelor dumneavoastră cu caracter personal.

În funcție de circumstanțele concrete ale prelucrării, puteți exercita următoarele drepturi:

• a) Dreptul de acces – puteți solicita confirmarea faptului că Libertos prelucrează date cu caracter personal care vă privesc și, în caz afirmativ, puteți obține acces la acestea, precum și informațiile prevăzute de GDPR;
• b) Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau completarea datelor incomplete care vă privesc;
• c) Dreptul la ștergerea datelor („dreptul de a fi uitat”) – puteți solicita ștergerea datelor dumneavoastră cu caracter personal în cazurile prevăzute de GDPR, inclusiv atunci când datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
• d) Dreptul la restricționarea prelucrării – puteți solicita limitarea temporară a modului în care Libertos prelucrează datele dumneavoastră, în situațiile prevăzute de GDPR;
• e) Dreptul la portabilitatea datelor – atunci când sunt îndeplinite condițiile prevăzute de GDPR, puteți solicita să primiți datele cu caracter personal furnizate Libertos într-un format structurat, utilizat în mod curent și care poate fi citit automat și, atunci când este posibil, transmiterea acestora către un alt operator;
• f) Dreptul la opoziție – vă puteți opune, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesul legitim al Libertos, în condițiile prevăzute de GDPR. Atunci când datele sunt prelucrate în scop de marketing direct, vă puteți opune în orice moment unei asemenea prelucrări;
• g) Dreptul de a vă retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia;
• h) Drepturile privind procesul decizional individual automatizat – în situațiile în care sunt aplicabile prevederile art. 22 GDPR, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

13.1. Cum vă puteți exercita drepturile

Pentru exercitarea oricăruia dintre drepturile de mai sus, ne puteți transmite o solicitare la [email protected].

Pentru protejarea datelor și prevenirea divulgării acestora către persoane neautorizate, Libertos poate solicita informații suplimentare atunci când acestea sunt necesare pentru verificarea identității persoanei care formulează solicitarea.

Libertos va răspunde solicitărilor în termenele și condițiile prevăzute de GDPR. Exercitarea drepturilor este, în principiu, gratuită, sub rezerva situațiilor în care GDPR permite perceperea unei taxe rezonabile sau refuzarea unei solicitări vădit nefondate ori excesive.

13.2. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă, vă încurajăm să ne contactați și să discutați mai întâi cu noi în legătură cu orice problemă legată de prelucrarea datelor tale. În același timp, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

De asemenea, aveți dreptul de a vă adresa instanțelor competente, în condițiile prevăzute de lege.

14Modificarea politicii de confidențialitate

14.1. Libertos poate actualiza periodic prezenta Politică de confidențialitate, inclusiv pentru a reflecta modificări ale Serviciului, ale modului în care prelucrăm datele cu caracter personal sau ale cerințelor legale aplicabile.

14.2. Versiunea actualizată va fi publicată pe Platformă, cu indicarea datei ultimei actualizări. În cazul unor modificări semnificative, vom informa Utilizatorii prin mijloace adecvate, atunci când acest lucru este necesar potrivit legislației aplicabile.

15Contact

Pentru orice întrebări privind prezenta Politică de confidențialitate sau modul în care Libertos prelucrează datele dumneavoastră cu caracter personal, precum și pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la:

BOSTAN ENTERPRISE S.R.L.

Adresa pentru corespondenta: București, str. Navigatorilor 2 A, sector 1

E-mail: [email protected]