Politica de confidențialitate
Ultima actualizare: 7 noiembrie 2026
Această traducere are caracter informativ. Dacă diferă de versiunea în limba engleză, prevalează versiunea în limba engleză, cu excepția cazului în care legea țării în care locuiți prevede altfel. Citiți versiunea în limba engleză
1. Cine suntem
WhoWasThisGuy („noi”) este administrat de Pavel Valynets PR Beograd, întreprinzător individual (preduzetnik) cu sediul la Jurija Gagarina 231, 11070 Beograd (Novi Beograd), Serbia, număr de înregistrare (MB) 67436644, cod fiscal (PIB) 114255826. Noi suntem operatorul datelor dumneavoastră cu caracter personal. Contact pentru chestiuni privind datele personale: [email protected].
2. Ce acoperă această politică
Această politică explică modul în care prelucrăm datele personale atunci când vizitați whowasthisguy.com, vă creați un cont, cumpărați o pagină memorială, adăugați amintiri sau ne contactați.
3. Ce date prelucrăm
- Vizitatori: adresa IP, informații despre browser și dispozitiv, paginile accesate și momentul accesării, pe care Cloudflare le prelucrează pentru a proteja site-ul, precum și măsurători anonime ale vitezei paginilor. Cu consimțământul dumneavoastră, Google Analytics înregistrează în plus paginile pe care le vizualizați, modul în care ați ajuns la ele, dispozitivul și browserul dumneavoastră și o locație aproximativă; Google nu înregistrează și nu stochează adresele IP ale vizitatorilor din UE, din Elveția sau din Regatul Unit, iar semnalele Google și funcțiile de publicitate sunt dezactivate (vezi secțiunea 11).
- Titulari de cont: adresa de e-mail, numele (opțional), parola (stocată doar sub formă de hash), limba și setările contului. Pentru a crea un cont aveți nevoie de o adresă de e-mail; restul este opțional. Dacă ați ajuns la noi printr-un link care conține parametri de campanie (de exemplu utm_source sau un identificator de clic pe o reclamă), stocăm acești parametri împreună cu contul dumneavoastră.
- Cumpărători: comerciantul nostru înregistrat (merchant of record), Creem, prelucrează numele, adresa de e-mail, țara, metoda de plată și datele de facturare. Noi primim starea comenzii, suma, țara și adresa de e-mail folosită. Nu primim niciodată numărul complet al cardului dumneavoastră. La plată, înregistrăm și faptul că ați acceptat termenii și ați cerut ca pagina dumneavoastră să fie publicată imediat, precum și parametrii de campanie ai linkului prin care ați ajuns la noi, dacă există.
- Conținutul memorial: textele, fotografiile, datele, locurile și relațiile pe care le adăugați. Acestea pot include informații despre persoana decedată și despre rude și prieteni în viață. Dacă o pagină este raportată, acestea includ și orice dovadă a decesului pe care ne-o trimiteți, de exemplu un link către un anunț sau o imagine a unui document, precum și rezultatele verificărilor noastre automate.
- Parolele paginilor: dacă protejați o pagină cu o parolă, păstrăm parola doar sub formă de hash. Cine o introduce primește un cookie care reține acest lucru timp de 30 de zile (vedeți Politica privind cookie-urile).
- Înregistrări: fișierele audio pe care dumneavoastră sau un editor le adăugați unei pagini. Convertim fiecare într-un fișier nou, fără etichetele și imaginile pe care le conținea; fișierul original nu este păstrat. Înainte ca vizitatorii să poată asculta o înregistrare, Gemini o ascultă și scrie o transcriere pentru verificarea automată; transcrierea nu este păstrată.
- Contribuitori: numele, relația cu persoana, precum și amintirile și fotografiile pe care le trimiteți pentru o pagină. De la contribuitori nu solicităm o adresă de e-mail.
- Editori: dacă proprietarul unei pagini vă invită să-l ajutați să o editeze, înregistrăm ce pagini editați și de când. Proprietarul vă vede numele de utilizator, niciodată adresa de e-mail.
- Asistență: mesajele pe care ni le trimiteți prin e-mail sau prin formularele noastre și răspunsurile noastre.
- Monitorizarea erorilor: atunci când ceva nu funcționează în browserul dumneavoastră sau pe serverele noastre, detaliile tehnice ale erorii, inclusiv adresa IP, browserul și adresa paginii, pe propriul nostru server de monitorizare a erorilor (GlitchTip), găzduit de Hetzner în UE.
- Funcții de IA: răspunsurile și textele pe care le dați asistentului de scriere, precum și textele pe care le traducem.
- Chatul de ajutor: atunci când chatul de ajutor este disponibil pe site-ul nostru, întrebările pe care le scrieți în el și răspunsurile sale.
- Siguranța copiilor: dacă se suspectează că o imagine prezintă abuz sexual asupra copiilor, înregistrarea cazului și dovezile pe care trebuie să le conservăm (vezi secțiunea 9).
- Vechile comentarii de condoleanțe: numele, adresa de e-mail și textul pe care vizitatorii le-au lăsat pe paginile memoriale înainte de a închide această funcție.
4. De ce prelucrăm datele și în baza cărui temei legal
| Scop | Temei legal |
|---|---|
| Furnizarea contului și a paginii memoriale; publicarea, traducerea și realizarea copiilor de siguranță ale acesteia | Contract (art. 6 alin. (1) lit. (b) din RGPD) |
| Procesarea plăților, a facturilor și a taxelor (prin Creem) și păstrarea evidenței comenzilor | Contract; obligație legală (art. 6 alin. (1) lit. (c) din RGPD) |
| Menținerea securității serviciului, prevenirea abuzurilor și remedierea erorilor | Interese legitime (art. 6 alin. (1) lit. (f) din RGPD) |
| Afișarea amintirilor pe care le adăugați despre alte persoane | Interese legitime (art. 6 alin. (1) lit. (f) din RGPD): interesul familiei de a păstra amintirea persoanei, pus în balanță cu interesele persoanelor menționate, care se pot opune (secțiunea 6) |
| Cookie-uri de analiză | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD); îl puteți retrage oricând |
| Răspunsul la solicitările de asistență și la raportări | Interese legitime; obligații legale (Regulamentul UE privind serviciile digitale) |
| Trimiterea de e-mailuri despre contul și comenzile dumneavoastră, de exemplu o confirmare, un link de descărcare sau un memento înainte ca o ciornă nemodificată să fie ștearsă | Contract (art. 6 alin. (1) lit. (b) din RGPD) |
| Verificarea automată a paginilor, fotografiilor și amintirilor înainte de publicare și după modificările importante (secțiunea 14) | Contract (art. 6 alin. (1) lit. (b) din RGPD), cu garanțiile de la art. 22 alin. (3) din RGPD pentru deciziile luate fără intervenția unei persoane: puteți cere ca acestea să fie reanalizate de o persoană (secțiunea 14); pentru amintirile trimise de alții și pentru persoanele prezentate pe o pagină, interese legitime (art. 6 alin. (1) lit. (f) din RGPD): împiedicarea apariției pe site a conținutului ilegal și dăunător |
| Numărarea vizualizărilor de pagină fără cookie-uri și măsurarea vitezei paginilor (Cloudflare Web Analytics) | Interese legitime (art. 6 alin. (1) lit. (f) din RGPD): să știm cum este folosit site-ul și să îl menținem rapid, fără cookie-uri și fără a vă urmări pe alte site-uri |
| Soluționarea solicitărilor dumneavoastră privind datele (secțiunea 10) și păstrarea unei evidențe a acestora | Obligație legală (art. 6 alin. (1) lit. (c) din RGPD, coroborat cu art. 12–22 din RGPD) |
| Ajutarea dumneavoastră să vă scrieți pagina cu asistentul de scriere, atunci când îl folosiți | Contract (art. 6 alin. (1) lit. (b) din RGPD) |
| Răspunsul la întrebările dumneavoastră în chatul de ajutor, atunci când acesta este disponibil | Interese legitime (art. 6 alin. (1) lit. (f) din RGPD): răspunsul rapid la întrebările dumneavoastră |
| Înregistrarea, la plată, a faptului că ați acceptat termenii și ați cerut ca pagina să fie publicată imediat | Interese legitime (art. 6 alin. (1) lit. (f) din RGPD): posibilitatea de a dovedi acordul dumneavoastră |
| Stocarea parametrilor de campanie ai linkului prin care ați ajuns la noi, împreună cu contul și cu comanda dumneavoastră | Interese legitime (art. 6 alin. (1) lit. (f) din RGPD): să știm ce linkuri și campanii aduc oameni la noi |
| Detectarea, conservarea și raportarea materialelor suspectate că reprezintă abuz sexual asupra copiilor | Obligații legale (inclusiv art. 18 din Regulamentul UE privind serviciile digitale); interese legitime (art. 6 alin. (1) lit. (f) din RGPD): protejarea copiilor |
| Păstrarea comentariilor de condoleanțe pe care vizitatorii le-au lăsat înainte de a închide această funcție | Interese legitime (art. 6 alin. (1) lit. (f) din RGPD): păstrarea paginilor așa cum le-au lăsat vizitatorii; oricine a scris un comentariu ne poate cere să îl ștergem |
| Să vă reamintim prin e-mail ziua de naștere și aniversarea morții persoanei de pe o pagină care vă aparține, dacă nu dezactivați mementourile | Interese legitime (art. 6 alin. (1) lit. (f) din RGPD): să vă ajutăm să vă amintiți de persoană și să distribuiți pagina în acele zile; puteți dezactiva mementourile din fiecare memento și din setările paginii |
| Verificarea automată a înregistrărilor înainte ca vizitatorii să le poată asculta (secțiunea 14) | Contract (art. 6 alin. (1) lit. (b) din RGPD), cu garanțiile de la art. 22 alin. (3) din RGPD pentru deciziile luate fără intervenția unei persoane: puteți cere ca acestea să fie reanalizate de o persoană (secțiunea 14); pentru vocile altor persoane dintr-o înregistrare, interese legitime (art. 6 alin. (1) lit. (f) din RGPD): împiedicarea apariției pe site a conținutului ilegal și dăunător |
5. Persoanele decedate
În general, legislația privind protecția datelor nu protejează persoanele decedate (considerentul 27 din RGPD), dar unele țări acordă rudelor drepturi asupra acestor date. Indiferent de lege, dăm curs cererilor rudelor apropiate de a corecta sau elimina informații despre o persoană decedată.
6. Persoanele în viață menționate pe o pagină memorială
Dacă o pagină vă menționează, ne puteți cere să corectăm sau să eliminăm acele informații prin formularul de raportare. Vă rugăm să nu adăugați informații sensibile despre persoane în viață (de exemplu, despre sănătate, religie sau date de contact) fără permisiunea lor.
7. Cine primește datele
Nu vindem niciodată date personale și nu afișăm reclame. Folosim următorii furnizori de servicii, pe baza unor contracte care limitează modul în care pot folosi datele:
- Creem (Armitage Labs OÜ, Tallinn, Estonia): plăți, facturi și taxe, în calitate de comerciant înregistrat (merchant of record) și de operator independent pentru datele de plată.
- Cloudflare: livrarea conținutului, securitate și protecție împotriva roboților, stocarea fotografiilor (R2) și statistici ale site-ului fără cookie-uri.
- Hetzner Online GmbH: găzduirea serverelor în Germania.
- Google: Google Analytics, doar cu consimțământul dumneavoastră; API-ul Gemini pentru traduceri și moderarea conținutului; Gmail, care găzduiește căsuța noastră de asistență; și YouTube, doar atunci când redați un videoclip pe o pagină memorială.
- Anthropic: Claude API pentru asistentul de scriere și, atunci când este disponibil, pentru chatul de ajutor; servește și ca a doua verificare și ca rezervă pentru verificările automate și traducerile.
- Resend: trimiterea e-mailurilor legate de cont și de comenzi, precum și primirea e-mailurilor trimise la adresele noastre și redirecționarea lor către căsuța noastră de asistență. Resend trimite e-mailurile noastre din regiunea sa din UE, dar stochează conținutul lor și jurnalele sale în Statele Unite.
Putem divulga date atunci când legea o cere.
8. Transferuri internaționale
Serverele noastre se află în Germania (Hetzner). Fotografiile, fișierele de export și copiile de siguranță sunt stocate la Cloudflare R2, setat pe locația sa din Europa de Est, pe care Cloudflare o tratează ca pe o preferință, nu ca pe o garanție. Unii furnizori prelucrează date în Statele Unite: Cloudflare, Google și Resend sunt certificați în cadrul Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework), pe care Comisia Europeană îl recunoaște ca oferind o protecție adecvată; Anthropic nu este certificat, așa că, în cazul Anthropic, ne bazăm pe clauzele contractuale standard din condițiile sale de prelucrare a datelor. Google poate prelucra textul trimis către Gemini în orice țară în care are instalații, cu aceleași garanții. Creem se află în Estonia. Noi, operatorul, suntem stabiliți în Serbia, care nu beneficiază de o decizie a UE privind caracterul adecvat, și accesăm de acolo datele stocate în UE. Întrucât nu există încă un contract standard al UE pentru un operator care este el însuși supus RGPD, așa cum suntem noi (art. 3 alin. (2) din RGPD), aplicăm RGPD și Legea sârbă privind protecția datelor cu caracter personal, care îl urmează, tuturor prelucrărilor noastre.
9. Cât timp păstrăm datele
- Datele contului: cât timp există contul. Când vă ștergeți contul, îi ștergem datele în cel mult 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm, cum ar fi evidența comenzilor.
- Paginile memoriale: cât timp pagina este online. O pagină pe care o ștergeți dispare imediat de pe site și este ștearsă definitiv, împreună cu fotografiile, după 30 de zile. O pagină rambursată redevine o ciornă privată. Dacă o ciornă pentru care nu ați plătit nu este modificată timp de 180 de zile, vă trimitem un memento; dacă după încă 30 de zile tot nu s-a schimbat, o ștergem. Dovada unui deces trimisă după o raportare: 30 de zile după decizia noastră. Înregistrările detaliate ale verificărilor noastre automate (punctaje și dovezi): 90 de zile după decizie sau mai mult, dacă avem nevoie de ele pentru o reanalizare sau pentru a exercita sau a apăra un drept în instanță; rezultatul și motivele sale se păstrează împreună cu pagina cât timp aceasta există.
- Amintirile respinse de proprietarul paginii sau neaprobate de acesta în termen de 90 de zile: 30 de zile după aceea. Fotografiile lor sunt eliminate imediat de pe site.
- Conversațiile cu asistentul de scriere: 30 de zile după crearea paginii sau, dacă nu finalizați pagina, 90 de zile după ultima salvare a conversației.
- Evidența comenzilor, inclusiv înregistrarea acordului dumneavoastră la finalizarea comenzii: atât timp cât impune legislația contabilă și fiscală din Serbia, cel mult 10 ani. Parametrii de campanie sunt șterși atunci când contul este șters.
- Mesajele trimise asistenței, conversațiile din chatul de ajutor, reclamațiile și raportările: 2 ani de la primire sau mai mult, dacă avem nevoie de ele pentru a exercita sau a apăra un drept în instanță.
- Cazurile privind siguranța copiilor: dovezile conservate, până la închiderea cazului și până când autoritățile nu mai au nevoie de ele; înregistrarea cazului, fără imagine, timp de 2 ani după închiderea acestuia. Amprentele digitale (hash-urile) imaginilor pe care le-am eliminat ca fiind suspectate de a fi material de abuz sexual asupra copiilor se păstrează, fără legătură cu un cont sau cu o pagină, pentru ca aceleași imagini să nu poată fi încărcate din nou.
- Vechile comentarii de condoleanțe: cât timp există pagina pe care au fost lăsate sau până când persoana care a scris un comentariu ne cere să îl ștergem.
- Jurnale de securitate și date pentru prevenirea abuzurilor: până la 30 de zile sau mai mult, dacă avem nevoie de ele pentru o analiză privind siguranța sau pentru a exercita sau a apăra un drept în instanță.
- Rapoarte de erori: până la 90 de zile.
- Date de analiză: până la 14 luni.
- Copiile păstrate de furnizorii noștri: Resend păstrează e-mailurile trimise și jurnalele lor timp de 30 de zile; Anthropic șterge textul pe care i-l trimitem în termen de 30 de zile; Google păstrează textul trimis către Gemini timp de 55 de zile pentru a detecta abuzurile; Cloudflare păstrează jurnalele de solicitări pentru o perioadă limitată. Creem păstrează datele de plată potrivit propriei politici de confidențialitate.
- Copii de siguranță: copii zilnice, păstrate 30 de zile, stocate la Cloudflare R2 și criptate în repaus. Datele pe care le ștergeți dispar din copiile de siguranță atunci când expiră ultima copie care le conține.
10. Drepturile dumneavoastră
Puteți cere accesul la date, rectificarea, ștergerea, restricționarea prelucrării sau o copie portabilă a datelor și vă puteți opune prelucrării bazate pe interese legitime. Vă puteți retrage consimțământul oricând. Scrieți-ne la [email protected]; răspundem în termen de o lună sau vă anunțăm în acest termen dacă o cerere complexă necesită încă cel mult două luni. Puteți depune o plângere la Comisarul pentru informații de interes public și protecția datelor cu caracter personal din Serbia (Poverenik) sau la autoritatea de protecție a datelor din țara în care locuiți.
11. Cookie-uri
Consultați Politica privind cookie-urile. Vă puteți schimba alegerea oricând, din „Setări cookie-uri”.
12. Copii
Conturile și achizițiile sunt rezervate adulților (18 ani sau peste). Nu colectăm în mod intenționat date personale de la copii sub 16 ani. Dacă credeți că un copil ne-a trimis date personale, scrieți-ne și le vom șterge.
13. Securitate
Conexiuni criptate (HTTPS); parole stocate numai sub formă de hash; fotografii, fișiere de export și copii de siguranță criptate în repaus de Cloudflare R2; serverele noastre sunt accesibile de pe internet numai prin Cloudflare, iar accesul administrativ este limitat la operator; copii de siguranță regulate. Dacă survine o încălcare a securității datelor cu caracter personal, o notificăm autorității de supraveghere competente fără întârzieri nejustificate și, dacă este posibil, în termen de 72 de ore, iar persoanele afectate le informăm fără întârzieri nejustificate atunci când încălcarea ar putea genera un risc ridicat pentru ele.
14. Funcții de IA și verificări automate
Asistentul de scriere și traducerile trimit textul relevant furnizorilor de IA menționați mai sus, care îl prelucrează pentru a genera un rezultat. Nimic din ce scrie asistentul nu este publicat până nu aprobați. De asemenea, verificăm automat fiecare pagină înainte de publicare și după modificările importante: regulile fixe verifică datele, iar verificările cu IA analizează textul și fotografiile pentru conținut pe care regulile noastre nu îl permit. Aceste verificări decid fără intervenția unei persoane. Dacă o pagină încalcă în mod clar regulile noastre, nu este publicată, iar plata se rambursează integral. Dacă verificările nu pot decide, se face o a doua verificare automată; dacă nici aceasta nu poate decide, pagina este publicată cu vizibilitate limitată: motoarele de căutare nu o afișează, iar numai persoanele care au linkul o pot deschide. Paginile despre o persoană care avea sub 18 ani la deces au întotdeauna această vizibilitate limitată. Și raportările sunt tratate automat: de exemplu, dacă cineva raportează că persoana este încă în viață, pagina este ascunsă imediat, iar proprietarului ei i se cere o dovadă a decesului; fără o dovadă acceptabilă în termen de 7 zile, pagina este eliminată. Explicăm fiecare decizie într-un e-mail trimis proprietarului paginii. Puteți cere ca orice decizie automată să fie reanalizată de o persoană, folosind linkul din acel e-mail sau răspunzând la el, și ne puteți spune punctul dumneavoastră de vedere.
Informare privind utilizarea IA (articolul 50 din Regulamentul UE privind IA): asistentul de scriere este un sistem de IA și vă anunțăm acest lucru oriunde îl folosiți. Ceea ce redactează este doar o sugestie, iar nimic din ce scrie nu este publicat până nu aprobați. Traducerile automate sunt produse tot de IA și sunt marcate ca atare pe pagină.
15. Modificări
Vom anunța titularii de cont prin e-mail înainte ca modificările importante să intre în vigoare.
16. Limba
Această politică este redactată în limba engleză. Traducerile au caracter informativ; dacă diferă, se aplică versiunea în limba engleză, cu excepția cazului în care legea țării în care locuiți prevede altfel.
Întrebări despre acest document? Scrieți-ne la [email protected].