Politica de confidențialitate (GDPR)
Versiune provizorie 2026-10-09 — de revizuit înainte de lansare.
1. Cine suntem
Site-ul medialab.works și plugin-urile vândute pe el sunt operate de Cristian Casapu, PFA (persoană fizică autorizată, România, CUI 43060600), numit în continuare „noi”. Contact pentru protecția datelor: contact@medialab.works.
2. Ce date colectăm și de ce
| Date | Scop | Temei legal | Păstrare |
|---|---|---|---|
| Adresă de e-mail, nume, parolă (hash), limbă preferată | Contul tău, livrarea licenței, e-mailuri de serviciu | Contract (art. 6(1)(b) GDPR) | Cât există contul + 3 ani |
| Chei de licență, produse, stare, istoric achiziții | Emiterea și verificarea licențelor | Contract | Cât există contul + 10 ani (contabilitate) |
| Identificatorul serverului Emby, amprentă hardware (hash), versiuni plugin, sume de control ale fișierelor plugin | Legarea licenței de un server, prevenirea abuzului, livrarea actualizărilor | Contract și interes legitim (art. 6(1)(f)) | Durata licenței + 1 an |
| Adrese IP văzute de serverul de licențe și de site | Securitate, prevenirea abuzului, limitare de rată, politica de legare a licenței | Interes legitim | 30 de zile în istoricul licenței; 14 zile în jurnalele serverului |
| Date de plată | Procesate de Stripe; nu vedem niciodată numărul complet al cardului | Contract | Conform politicii Stripe |
| Mesaje de suport (e-mail, tichete, Telegram) | Răspuns la solicitări | Contract / interes legitim | 3 ani |
Nu vindem date personale și nu le folosim pentru publicitate.
3. Împuterniciți și transferuri
- Stripe Payments Europe, Ltd. — plăți, facturi, administrarea abonamentelor (poate acționa ca vânzător înregistrat). La plată se aplică politica de confidențialitate Stripe.
- Cloudflare, Inc. — livrarea conținutului, protecție DDoS și anti-bot pentru site (procesează adrese IP și metadate ale cererilor).
- Google Ireland Ltd. — statistici de trafic Google Analytics 4, doar cu consimțământul tău (art. 6(1)(a) GDPR), fără funcții de publicitate; păstrarea datelor 14 luni.
- Serverele noastre din UE — site, bază de date, server de licențe și e-mail (găzduite de noi). Nu folosim unelte de marketing.
Când un împuternicit este în afara UE/SEE, transferul se bazează pe Clauzele Contractuale Standard ale UE.
4. Cookie-uri
Site-ul folosește cookie-uri strict necesare (sesiune, token de securitate, limba aleasă) și, doar cu consimțământul tău, cookie-uri Google Analytics. Vezi Politica de cookie-uri.
5. Drepturile tale
Poți cere accesul, corectarea, exportul sau ștergerea datelor, restricționarea sau opoziția la prelucrare și retragerea consimțământului acolo unde prelucrarea se bazează pe consimțământ. Scrie la contact@medialab.works; răspundem în 30 de zile. Te poți adresa și ANSPDCP (dataprotection.ro).
Ștergerea contului încheie licențele active; facturile se păstrează pe perioada cerută de legislația contabilă.
6. Securitate
Datele circulă prin TLS, parolele sunt stocate ca hash, comunicarea de licențiere este criptată și semnată, accesul administrativ cere autentificare în doi pași, iar copiile de siguranță sunt criptate.
7. Modificări
Modificările importante vor fi anunțate pe această pagină și, pentru deținătorii de cont, prin e-mail.