Politica de confidențialitate

RO · EN

Ultima actualizare: 5 octombrie 2026 · Versiune: 2026-10-05.2

Versiunea engleză de referință: 2026-10-05.2 (5 octombrie 2026)

1. Domeniu

Această Politică explică ce date cu caracter personal colectează WorkStudio.Online, de ce le colectează, cum le utilizează și cum le protejează atunci când utilizați serviciul sau cumpărați un abonament.

2. Identitatea operatorului

Operatorul de date pentru acest serviciu este Objective Online Company S.R.L., societatea care operează WorkStudio.Online.

Adresă: Str. Iani Buzoiani nr. 3, bl. 16, sc. B, ap. 73, Sector 1, București, 011571.

Nr. Registrul Comerțului: J2017019036407.

Cod unic de înregistrare (CUI): 38481980.

Contact pentru protecția datelor: mail@workstudio.online

3. Datele pe care le colectăm

4. De ce folosim datele și în baza cărui temei

Folosim datele cu caracter personal din următoarele motive practice:

5. Divulgarea datelor

WorkStudio.Online nu vinde și nu divulgă datele utilizatorilor înregistrați unor terți pentru marketingul acestora.

Putem divulga date atunci când legea o cere sau când este necesar pentru protejarea securității, drepturilor ori serviciului.

Folosim furnizori care ne ajută să livrăm serviciul, inclusiv pentru găzduire, e-mail, securitate, inteligență artificială și plăți.

6. Destinatari și furnizori

Folosim un număr restrâns de furnizori. Informațiile pe care le poate primi fiecare depind de serviciul prestat:

Urmărim să limităm fiecare furnizor la informațiile necesare rolului său. Faptul că un furnizor este enumerat nu înseamnă că primește toate categoriile de date.

7. Prelucrare și transferuri internaționale

Unii furnizori pot prelucra informații în afara României sau a Spațiului Economic European. Prin această Politică vă informăm despre această posibilitate și identificăm mai sus furnizorii și rolurile lor.

Responsabilitatea este împărțită în funcție de rolul fiecărei părți. Objective Online Company S.R.L. răspunde pentru selectarea și configurarea furnizorilor pe care îi folosește, pentru stabilirea aranjamentelor contractuale ori de transfer necesare propriei prelucrări și pentru aplicarea garanțiilor aflate în mod rezonabil sub controlul său. Fiecare furnizor răspunde pentru securitatea și operarea propriului serviciu și a propriei infrastructuri și pentru respectarea propriilor obligații contractuale și legale.

Puteți folosi linkurile furnizorilor din Secțiunea 6 pentru a consulta informațiile publicate privind confidențialitatea, prelucrarea datelor, transferurile internaționale și conformitatea. De asemenea, puteți solicita WorkStudio, la mail@workstudio.online, informațiile privind mecanismul de transfer care îi sunt disponibile în mod rezonabil ori puteți contacta furnizorul relevant pentru informațiile pe care acesta le controlează. Materialele pot fi limitate la cele puse la dispoziție de furnizor, iar detaliile confidențiale ori sensibile pentru securitate pot fi omise sau redactate.

Alegeți dacă utilizați WorkStudio și dacă porniți funcțiile opționale AI sau plata, care implică furnizorii relevanți. Rămâneți responsabil(ă) pentru legalitatea conținutului și instrucțiunilor pe care le transmiteți și pentru a decide dacă termenii publicați și poziția privind transferurile a furnizorului sunt potrivite propriei utilizări. Această alegere nu înseamnă renunțarea la drepturile privind protecția datelor și nu înlătură nicio responsabilitate pe care legea aplicabilă o impune Objective Online Company S.R.L. ori furnizorului.

8. Garanții pentru transferuri

Registrul furnizorilor și persoanelor împuternicite secundare identifică rolurile și mecanismele de transfer. Garanțiile aplicabile se pot obține prin termenii indicați sau la mail@workstudio.online. Datele confidențiale pot fi redactate fără a ascunde informațiile obligatorii.

9. Prelucrarea opțională prin OpenAI

Când un utilizator pornește o funcție AI, cererea transmisă către OpenAI poate include instrucțiuni, nume de fișiere, opțiuni selectate, rânduri recente din registre, text extras/OCR sau imagini randate ale paginilor necesare acelei funcții.

Pentru utilizatorii individuali, OpenAI prelucrează cererea ca furnizor folosit de WorkStudio. Pentru conținutul unui client comercial pe care WorkStudio îl prelucrează la instrucțiunile acestuia, OpenAI acționează ca persoană împuternicită secundară.

Locațiile prelucrării de către OpenAI: datele cu caracter personal incluse în intrările și ieșirile AI pot fi prelucrate de OpenAI și subîmputerniciții săi în afara Uniunii Europene și a Spațiului Economic European, inclusiv în Statele Unite ale Americii. Aceasta se aplică funcțiilor AI opționale și moderării automate a Feedbackului. WorkStudio utilizează în prezent endpointul API global al OpenAI și nu promite prelucrare exclusiv în UE. Acordul de prelucrare a datelor al OpenAI prevede clauze contractuale standard sau o decizie de adecvare aplicabilă pentru transferurile ulterioare ale datelor din SEE.

WorkStudio trimite cererile Responses API cu store: false, ceea ce solicită OpenAI să nu păstreze răspunsul generat ca stare a aplicației Responses API care poate fi recuperată ulterior. Această setare nu elimină, de una singură, toate prelucrările sau păstrările limitate la furnizor. OpenAI poate prelucra ori păstra date potrivit controalelor sale API curente, inclusiv pentru monitorizarea abuzului și cache, dacă nu se aplică setări organizaționale mai stricte aprobate, precum Zero Data Retention.

OpenAI declară că intrările și ieșirile API nu sunt folosite implicit pentru antrenarea modelelor, cu excepția cazului în care organizația API alege participarea. WorkStudio nu păstrează o arhivă centrală separată a corpurilor brute ale cererilor și răspunsurilor OpenAI. Înregistrăm informații operaționale de utilizare, precum contul, aplicația și funcția, modelul, numărul de tokeni/cuvinte, credite sau cost, durată și starea cererii. În funcție de funcție și acțiunea utilizatorului, o aplicație poate salva în mod intenționat instrucțiuni sau cereri-sursă AI, rezultatul generat, text OCR extras, rezumate ori metadate privind instrucțiunile în fișierul sau înregistrarea aplicației, pentru ca lucrarea să poată fi folosită sau redeschisă. Aceste valori salvate devin conținut obișnuit al utilizatorului și urmează regulile de păstrare ale acelui conținut.

Rezultatul AI are rol de asistență și poate fi inexact; rezultatele importante trebuie verificate față de sursa originală. WorkStudio nu folosește rezultatul AI pentru decizii exclusiv automate privind utilizatorii, care să producă efecte juridice sau efecte semnificative similare.

10. Feedback și moderare automată

Trimiterea în Feedback transmite titlul, textul, aplicația/categoria și tipul contribuției către OpenAI pentru analiză automată. Aceasta are loc chiar dacă nu ați pornit un instrument AI opțional. Nu includeți secrete sau date personale inutile. OpenAI poate recomanda publicarea, respingerea sau analiza umană; serviciul poate aplica automat publicarea ori respingerea. Cazurile incerte, suspiciunile de date private și divulgările sensibile de securitate sunt trimise unui om. Bifa înregistrează prezentarea și luarea la cunoștință a informării; nu reprezintă consimțământ GDPR.

Ne bazăm pe interesul legitim de a opera un panou relevant și sigur de feedback, sub rezerva unei evaluări documentate a echilibrului intereselor și a dreptului de opoziție aplicabil. Obligațiile legale specifice susțin soluționarea notificărilor și restricțiilor impuse de lege. Contribuțiile publicate și numele afișat al autorului sunt publice. Evidențele includ versiunea, rezultatul, motivul, momentul, autorul deciziei, politica/modelul și utilizarea operațională. Sunt păstrate împreună cu înregistrarea Feedback, sub rezerva ștergerii și a excepțiilor necesare pentru dovezi juridice. Cereți reanalizare umană la mail@workstudio.online. Moderarea nu interzice automat contul și nu retrage accesul la serviciul plătit.

11. Analiza țării aproximative

Deducem țara aproximativă din IP-urile jurnalelor de acces printr-o bază MaxMind GeoLite2 stocată local. Căutarea nu transmite IP-ul vizitatorului către MaxMind. Administratorii autorizați folosesc rezultatul pentru analiza serviciului/securității și înțelegerea utilizării agregate, pe baza interesului legitim și cu dreptul de opoziție aplicabil. Nu reprezintă localizarea precisă a dispozitivului și urmează păstrarea jurnalelor asociate.

12. Solicitări juridice

Notificările de retragere și sesizările de conținut ilegal înregistrează numele și contactul furnizat, comanda/conținutul identificat, declarația, momentul, starea confirmării și istoricul soluționării. Le folosim pentru obligațiile legale aplicabile și constatarea, exercitarea sau apărarea unui drept. Furnizorii de email primesc conținutul necesar; Paddle primește datele relevante despre comandă/retragere. Evidențele sunt corespondență juridică, păstrată de regulă cât timp cazul este activ și până la trei ani după ultimul contact substanțial, cu prelungire numai pentru o obligație specifică ori pretenție nesoluționată. Notificările juridice sunt separate de ștergerea obișnuită a contului.

13. Informații obligatorii și opționale

14. Perioade de păstrare

După închiderea obișnuită a contului Personal, folosiți Recuperarea datelor după închiderea contului în perioada de păstrare de 30 de zile rămasă. Verificați identitatea cu parola anterioară și, dacă este activată verificarea în doi pași, codul de autentificare sau un cod de recuperare nefolosit. Accesul temporar permite numai exportul Personal; contul rămâne închis. Exporturile contextelor comune rămân la proprietarii autorizați. Pentru credențiale pierdute sau returnare ori schimbare a furnizorului impusă de lege, contactați mail@workstudio.online înainte de termenul aplicabil; drepturile obligatorii rămân neafectate.

Păstrăm datele numai atât timp cât sunt necesare pentru scopurile de mai jos. Un ordin legal de păstrare ori o cerință obligatorie contabilă, fiscală, de securitate, antifraudă sau de soluționare a unui litigiu poate impune păstrarea unor informații limitate pentru mai mult timp.

Perioada obișnuită de 30 de zile de mai sus nu reduce un termen mai lung de recuperare, tranziție, păstrare ori ștergere impus pentru o schimbare eligibilă a serviciului cloud conform Regulamentului UE privind datele, un ordin legal de păstrare ori altei legi obligatorii.

15. Securitate

Folosim măsuri tehnice și organizatorice, inclusiv hash pentru parole, controlul accesului, protecția cererilor și jurnalizare. Niciun serviciu online nu este lipsit complet de riscuri.

16. Cookie-uri și tehnologii similare

Paginile WorkStudio de bază folosesc cookie-uri proprii de sesiune și securitate, necesare autentificării, protecției cererilor și securității serviciului. WorkStudio nu folosește în prezent cookie-uri terțe de publicitate. Analiza internă a produsului folosește înregistrări proprii pe server.

Când se folosește plata, tehnologia Paddle poate plasa cookie-uri sau elemente similare necesare afișării paginii de plată, securizării tranzacției, prevenirii fraudei, calculării taxelor și finalizării plății. Stocarea strict necesară plății poate funcționa fără consimțământ opțional de marketing. Dacă Paddle sau alt furnizor introduce stocare neesențială pentru analiză, publicitate ori marketing, WorkStudio va solicita consimțământ înainte de utilizare atunci când legea îl cere.

17. Clarificarea stocării în browser

Pe lângă cookie-urile necesare de sesiune/securitate, serviciul stochează local preferințele alese pentru temă, paletă și logo, notificările de sesiune și preferințele relevante ale interfeței contului/administrării. Acestea sunt setări funcționale, nu profiluri publicitare. Sunt distincte de analiza pe server. Ștergerea stocării browserului resetează preferințele.

18. Drepturile dumneavoastră

Sub rezerva condițiilor și excepțiilor legale, puteți cere acces, rectificare, ștergere, restricționare sau portabilitate ori vă puteți opune prelucrării. Când temeiul este consimțământul, îl puteți retrage oricând, fără a afecta prelucrarea legală anterioară retragerii.

Pentru un cont personal, WorkStudio gestionează în mod normal cererea direct. Conținutul dintr-un context Echipă, Coordonare sau Companie este controlat de proprietarul acelui context, care poate fi operatorul responsabil pentru deciziile privind înregistrările comune. Plecarea din context sau ștergerea contului individual nu elimină automat conținutul comun. Ne puteți contacta în continuare: vom gestiona părțile pentru care Objective Online Company S.R.L. este operator și, când acționăm numai ca persoană împuternicită, vom direcționa cererea către proprietarul relevant ori îl vom asista, conform cerințelor legale.

Puteți depune o plângere la autoritatea de supraveghere competentă. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu informații actuale la dataprotection.ro. Puteți contacta și autoritatea din țara UE/SEE în care locuiți, lucrați ori considerați că a avut loc încălcarea.

Trimiteți cererile la mail@workstudio.online. Putem solicita verificarea identității și putem păstra informații limitate necesare documentării și soluționării cererii.

19. Contact

Pentru întrebări sau cereri privind datele personale, scrieți la mail@workstudio.online. Dacă întrebarea privește exclusiv încasarea sau factura, Paddle poate prelucra cererea în rolul său de comerciant oficial. Clienții comerciali pot consulta Actul adițional privind prelucrarea datelor (DPA, în limba engleză).