Sari la conținut
ConectareÎncepeți

WeDisplay · Juridic

Politica de confidențialitate

Data intrării în vigoare: 10 iulie 2026 · Versiunea 1.0

Această traducere este furnizată pentru comoditate. Versiunea în limba engleză este textul autoritar din punct de vedere legal.

Această Politică de confidențialitate explică modul în care EN6IA, care operează sub numele „WeDisplay” („WeDisplay”, „noi” sau „al nostru”), colectează, utilizează, dezvăluie și protejează informațiile personale în legătură cu platforma noastră de semnalistică digitală bazată pe cloud, inclusiv site-urile noastre de marketing, tabloul de bord, aplicațiile, software-ul playerului, API-urile și serviciile conexe (denumite colectiv „Serviciul”). Se aplică vizitatorilor site-urilor noastre web, clienților și membrilor echipelor acestora care utilizează Serviciul („Clienți” sau „dvs.”), precum și candidaților la angajare și altor persoane care interacționează cu noi.

Suntem situați în Québec, Canada, iar această Politică este redactată în principal pentru a respecta Legea privind protecția informațiilor personale în sectorul privat din Québec („Legea 25”) și Legea federală privind protecția informațiilor personale și documentele electronice („PIPEDA”). Acolo unde Serviciul este utilizat de persoane din Spațiul Economic European, Regatul Unit sau Elveția, respectăm de asemenea drepturile aplicabile conform Regulamentului general privind protecția datelor și UK GDPR. Acolo unde Serviciul este utilizat de rezidenți din California, respectăm de asemenea drepturile aplicabile conform California Consumer Privacy Act, modificată prin California Privacy Rights Act („CCPA/CPRA”). Secțiunea 7 explică modul în care drepturile din aceste diferite cadre legale vi se aplică.

1. Cine suntem; roluri de operator și persoană împuternicită

EN6IA (numărul de întreprindere din Québec (NEQ) 2266497173), care operează sub numele WeDisplay, este o companie din Québec care furnizează Serviciul descris mai sus. Pentru cea mai mare parte a informațiilor personale descrise în această Politică, WeDisplay acționează ca operator (sau „organizație responsabilă de informațiile personale” conform Legii 25) — adică decidem de ce și cum sunt colectate și utilizate acele informații. Aceasta include informațiile despre cont, facturare, marketing și vizitatorii site-ului web descrise în Secțiunea 2.

Pentru conținutul pe care Clienții noștri îl încarcă, îl programează sau îl afișează prin intermediul Serviciului, precum și pentru informațiile despre vizionatorii finali ai acelui conținut pe care un Client alege să le colecteze sau să le proceseze folosind Serviciul (de exemplu, prin formulare încorporate, coduri QR sau analize configurate de un Client), WeDisplay acționează ca persoană împuternicită (sau „furnizor de servicii”) acționând conform instrucțiunilor Clientului. În acel rol, Clientul este operatorul responsabil pentru acele date, iar întrebările referitoare la acestea trebuie adresate organizației Client respective. Clienții business pot solicita o Anexă de procesare a datelor care guvernează rolul nostru de persoană împuternicită — consultați Centrul juridic.

Această Politică descrie practicile noastre ca operator, cu excepția cazului în care se specifică altfel. Nu se aplică site-urilor web, aplicațiilor sau serviciilor terților pe care nu le controlăm, chiar dacă le accesați prin intermediul Serviciului (a se vedea Secțiunea 5).

2. Informații personale pe care le colectăm

Colectăm următoarele categorii de informații personale, direct de la dvs., automat prin utilizarea de către dvs. a Serviciului și de la terții descriși mai jos:

  • Informații despre cont. Când dvs. sau organizația dvs. creați un cont, colectăm numele dvs., adresa de email, numele organizației și o parolă criptată (niciodată în text simplu).
  • Informații privind autentificarea unică (single sign-on). Dacă alegeți să vă conectați cu Google, Microsoft sau GitHub, primim informațiile de profil și adresa de email pe care acei furnizori le partajează cu noi în cadrul propriilor fluxuri de consimțământ, astfel încât să putem crea sau asocia contul dvs.
  • Informații de facturare. Plățile sunt procesate de procesatorul nostru de plăți, Stripe. Când vă abonați la un plan plătit, Stripe colectează direct detaliile dvs. de plată; WeDisplay nu primește și nu stochează niciodată numărul complet al cardului dvs. sau alte detalii sensibile ale cardului. Păstrăm înregistrări legate de facturare, precum numele, adresa de facturare, facturile și istoricul abonamentului dvs.
  • Conținut și materiale media pe care le încărcați. Imagini, videoclipuri, documente și alte materiale media, layout-uri, playlist-uri și programe pe care dvs. sau organizația dvs. le încărcați sau le creați în cadrul Serviciului.
  • Acreditări pentru servicii conectate. Dacă conectați un calendar (precum Google Calendar sau Microsoft Outlook/Exchange) sau o cheie API de la un furnizor de AI pentru a activa Asistentul AI opțional, stocăm token-urile de acces sau cheile rezultate în formă criptată.
  • Rapoarte de erori și telemetrie. Informații tehnice de diagnostic generate atunci când Serviciul sau un player întâmpină o eroare, utilizate pentru a identifica și remedia defecte.
  • Identificatori de dispozitiv și ecran. Identificatori asociați ecranelor, playerelor și surselor pe care le înregistrați la contul dvs., utilizați pentru a le autentifica și adresa.
  • Adresa IP și jurnalele de solicitări. Jurnale standard de server generate prin utilizarea site-urilor noastre web și a Serviciului, inclusiv adresa IP, informații despre browser și dispozitiv, precum și paginile sau punctele finale accesate.
  • Informații din formulare de contact și potențiali clienți. Nume, email, companie și orice mesaj pe care îl trimiteți printr-un formular „începeți”, de contact sau de captare a potențialilor clienți de pe site-ul nostru de marketing.
  • Cookie-uri și tehnologii similare. Informații colectate prin cookie-uri și tehnologii comparabile — a se vedea Secțiunea 4 și Politica noastră privind cookie-urile.

Nu colectăm cu bună știință categorii speciale de informații personale (precum date privind sănătatea, date biometrice sau de localizare precisă) despre dvs. prin crearea contului sau facturare și solicităm Clienților să nu încarce astfel de date ca Conținut al Clientului, cu excepția cazului în care au un temei legal independent și garanții adecvate pentru a face acest lucru.

3. Modul în care utilizăm informațiile personale; temeiuri legale

Utilizăm informațiile personale în următoarele scopuri:

  • pentru a crea și administra contul dvs. și a furniza Serviciul pe care l-ați solicitat;
  • pentru a procesa plăți, emite facturi și gestiona abonamente și facturarea;
  • pentru a vă autentifica, pe dvs., ecranele, playerele și sursele dvs., și pentru a securiza Serviciul;
  • pentru a oferi suport clienților și a răspunde solicitărilor dvs.;
  • pentru a trimite comunicări tranzacționale, precum notificări de invitație, chitanțe și securitate;
  • pentru a trimite actualizări de produs și, acolo unde ați optat, comunicări de marketing;
  • pentru a monitoriza, întreține, depana și îmbunătăți Serviciul, inclusiv prin telemetrie a erorilor;
  • pentru a detecta, investiga și preveni frauda, abuzurile și incidentele de securitate; și
  • pentru a respecta obligațiile noastre legale și a ne aplica acordurile.

Conform Legii 25 și PIPEDA, colectăm și utilizăm informații personale doar în scopuri pe care o persoană rezonabilă le-ar considera adecvate în circumstanțele date, iar aceste scopuri vă sunt identificate la sau înainte de momentul colectării. Acolo unde ne bazăm pe consimțământul dvs. (de exemplu, pentru comunicări de marketing sau cookie-uri neesențiale), puteți retrage acel consimțământ în orice moment, așa cum este descris în Secțiunea 7. Acolo unde consimțământul nu este temeiul aplicabil, ne bazăm pe necesitatea procesării pentru a executa contractul nostru cu dvs., pe interesele noastre legitime în operarea și securizarea Serviciului (echilibrate cu drepturile dvs.) sau pe respectarea unei obligații legale. Pentru persoanele din Spațiul Economic European sau Regatul Unit, aceleași scopuri corespund temeiurilor legale de necesitate contractuală, interese legitime, obligație legală și consimțământ conform GDPR/UK GDPR.

4. Cookie-uri și tehnologii similare

Noi și furnizorii noștri de servicii utilizăm cookie-uri, stocare locală și tehnologii similare pe site-urile noastre web și în cadrul Serviciului pentru a vă menține autentificat, a vă reține preferințele, a înțelege modul în care sunt utilizate site-urile noastre web și, acolo unde consimțiți, a susține activitățile de marketing. Puteți consulta cookie-urile specifice pe care le utilizăm, scopurile lor și modul de gestionare sau retragere a consimțământului pentru cookie-urile neesențiale, în Politica noastră privind cookie-urile, inclusiv prin controlul de preferințe pentru cookie-uri disponibil pe site-urile noastre web.

5. Modul în care dezvăluim informațiile personale; subîmputerniciți și transferuri internaționale

Nu vindem informații personale și nu dezvăluim informații personale terților în scopuri de marketing independente ale acestora. Dezvăluim informații personale doar în modul descris mai jos:

  • Subîmputerniciți și furnizori de servicii care procesează informații personale în numele nostru, sub obligații contractuale de confidențialitate și securitate, pentru a ne ajuta să operăm Serviciul. Aceștia includ în prezent: Stripe (facturare și procesare plăți); Google, Microsoft și GitHub (autentificare/conectare OAuth, plus integrări de calendar pe care alegeți să le conectați cu Google sau Microsoft); Resend (livrarea de email-uri tranzacționale); Anthropic (funcționalitatea opțională a Asistentului AI, atunci când este activată de un Client); Cloudflare (livrare de conținut, firewall pentru aplicații web și stocare de backup criptată în afara sediului); și OVH (găzduire infrastructură). Infrastructura noastră de releu WebRTC (coturn/TURN) este auto-găzduită pe propriile noastre servere, astfel încât traficul de releu pentru streaming live nu este partajat cu un furnizor terț de TURN.
  • Alți membri ai organizației dvs., în măsura în care rolul și permisiunile contului dvs. permit vizibilitatea informațiilor partajate despre cont, echipă și conținut.
  • Consultanți profesioniști și succesori într-o tranzacție corporativă, precum o fuziune, achiziție, finanțare sau vânzare de active, sub rezerva obligațiilor de confidențialitate.
  • Autorități de reglementare, instanțe și organe de aplicare a legii, acolo unde este cerut de lege, de un proces legal, sau pentru a proteja drepturile, proprietatea sau siguranța WeDisplay, a utilizatorilor noștri sau a altora.

Unii dintre subîmputerniciții noștri, inclusiv Stripe, Google, Microsoft, Resend, Anthropic și Cloudflare, pot procesa informații personale pe servere situate în afara Québecului, inclusiv în Statele Unite și Uniunea Europeană. Înainte de a ne baza pe un astfel de transfer, evaluăm dacă destinatarul oferă un nivel de protecție a informațiilor personale echivalent cu cel cerut conform Legii 25, în concordanță cu obligația de evaluare a transferului prevăzută în acea lege. Acolo unde informațiile personale ale persoanelor din Spațiul Economic European sau Regatul Unit sunt transferate în afara acelor regiuni, ne bazăm, acolo unde este aplicabil, pe Clauzele contractuale standard ale Comisiei Europene sau pe un mecanism de transfer echivalent recunoscut.

6. Retenție și securitate

Păstrăm informațiile personale atâta timp cât este necesar pentru a furniza Serviciul și a îndeplini scopurile descrise în această Politică, plus orice perioadă suplimentară necesară pentru a respecta obligațiile noastre legale, fiscale, contabile, de soluționare a litigiilor sau de securitate. Contul și Conținutul Clientului sunt păstrate, în general, pe durata abonamentului dvs. și pentru o perioadă limitată după încetare, așa cum este descris în Termenii și condițiile, pentru a vă permite să exportați datele dvs. înainte de ștergere. Înregistrările de facturare sunt păstrate atâta timp cât este cerut de legislația fiscală și contabilă aplicabilă. Telemetria erorilor și jurnalele de solicitări sunt păstrate pentru o fereastră operațională limitată, suficientă pentru depanare și investigații de securitate, după care sunt șterse sau agregate. Atunci când informațiile personale nu mai sunt necesare pentru aceste scopuri, le ștergem, distrugem sau anonimizăm, sub rezerva cerințelor legale de retenție.

Menținem măsuri de securitate administrative, tehnice și organizaționale concepute pentru a proteja informațiile personale în mod corespunzător sensibilității acestora, inclusiv: izolarea datelor la nivel de organizație, astfel încât datele unui Client nu sunt vizibile pentru altul; criptarea secretelor sensibile (precum token-urile de calendar conectate și cheile furnizorilor de AI) în repaus; criptare în tranzit prin TLS; validarea prin semnătura de octeți (magic bytes) a materialelor media încărcate, pentru a preveni încărcări de fișiere mascate sau malițioase; un proxy de ieșire protejat care blochează falsificarea cererilor pe partea serverului (SSRF) atunci când Serviciul preia conținut extern în numele dvs.; control al accesului bazat pe roluri, construit pe permisiuni granulare, atribuibile individual; limitarea ratei pe punctele finale sensibile, precum înregistrarea contului și resetarea parolei; jurnalizarea de audit a acțiunilor sensibile ale contului și administrative; o măsură de siguranță la pornire care previne pornirea sistemelor noastre de producție cu un secret implicit sau insuficient de puternic; și copii de rezervă regulate ale bazei de date, stocate la un furnizor care criptează datele în repaus. Nicio metodă de transmitere sau stocare nu este complet sigură și nu putem garanta securitatea absolută, dar lucrăm continuu pentru a revizui și îmbunătăți aceste măsuri.

7. Drepturile dvs.

Sub rezerva legii aplicabile și a oricăror excepții prevăzute de aceasta, aveți următoarele drepturi cu privire la informațiile dvs. personale:

  • Acces. Puteți solicita confirmarea dacă deținem informații personale despre dvs. și o copie a acelor informații.
  • Rectificare. Puteți solicita să corectăm informațiile personale inexacte sau incomplete.
  • Ștergere. Puteți solicita să ștergem informațiile personale despre dvs., sub rezerva nevoilor noastre legale, contractuale și legitime de retenție operațională.
  • Portabilitate. Puteți solicita o copie a anumitor informații personale pe care ni le-ați furnizat, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, astfel încât să poată fi transmisă către o altă organizație.
  • Retragerea consimțământului. Acolo unde ne bazăm pe consimțământul dvs. (de exemplu, pentru comunicări de marketing sau cookie-uri neesențiale), îl puteți retrage în orice moment, fără a afecta legalitatea procesării efectuate înainte de retragere.
  • Dezindexare și încetarea diseminării (Legea 25). În anumite circumstanțe — de exemplu, acolo unde diseminarea informațiilor dvs. personale cauzează un prejudiciu grav reputației sau vieții private — puteți solicita să încetăm diseminarea lor sau să le dezindexăm din rezultatele de căutare asociate.
  • Opunere sau restricționare a procesării (GDPR/UK GDPR). Dacă GDPR sau UK GDPR vă este aplicabil, vă puteți opune procesării bazate pe interese legitime și puteți solicita să restricționăm procesarea în anumite circumstanțe.
  • Neînstrăinare / nedistribuire și nediscriminare (CCPA/CPRA). WeDisplay nu vinde și nu distribuie informații personale în sensul acestor termeni conform CCPA/CPRA, astfel încât nicio solicitare de dezactivare nu este necesară pentru a opri o vânzare sau distribuire care nu are loc. Rezidenții din California au, de asemenea, dreptul de a nu fi supuși unui tratament discriminatoriu pentru exercitarea oricărui drept la confidențialitate, iar noi nu vă discriminăm pentru acest lucru — de exemplu, prin refuzarea de bunuri sau servicii, perceperea unor prețuri diferite sau furnizarea unui nivel diferit de servicii.

Pentru a vă exercita oricare dintre aceste drepturi, contactați Responsabilul nostru cu protecția datelor, folosind detaliile din Secțiunea 8. Este posibil să fie necesar să vă verificăm identitatea înainte de a acționa cu privire la o solicitare și vă vom răspunde în termenele impuse de legea aplicabilă (în general 30 de zile conform Legii 25 și PIPEDA). Dacă nu putem îndeplini o solicitare, integral sau parțial, vă vom explica de ce. Dacă informațiile dvs. personale fac parte din Conținutul Clientului controlat de unul dintre Clienții noștri, vom direcționa solicitarea dvs. către acel Client sau, acolo unde este cazul, vom asista Clientul în a-i răspunde, întrucât Clientul — nu WeDisplay — controlează acele date, așa cum este descris în Secțiunea 1.

8. Responsabilul cu protecția datelor

În conformitate cu Legea 25, am desemnat un Responsabil cu protecția datelor, responsabil pentru asigurarea conformității cu această Politică și cu legea privind confidențialitatea aplicabilă și pentru gestionarea solicitărilor, reclamațiilor și cererilor referitoare la informațiile personale:

Responsabil cu protecția datelor, EN6IA (operatorul Serviciului WeDisplay)
Email: [email protected]

Dacă nu sunteți mulțumit de răspunsul nostru la o solicitare sau reclamație privind confidențialitatea, aveți dreptul de a depune o plângere la autoritatea de protecție a datelor aplicabilă, inclusiv, pentru rezidenții din Québec, la Commission d'accès à l'information du Québec, sau, pentru persoanele din Spațiul Economic European sau Regatul Unit, la autoritatea dvs. locală de supraveghere.

9. Minori

Serviciul este conceput și destinat utilizării de către companii, organizații și profesioniști și nu este direcționat către minori sau alte persoane sub vârsta majoratului în jurisdicția lor de reședință. Nu colectăm cu bună știință informații personale de la minori. Dacă considerați că un minor ne-a furnizat informații personale, vă rugăm să contactați Responsabilul nostru cu protecția datelor la [email protected], astfel încât să putem investiga și, dacă este cazul, să ștergem acele informații.

10. Luarea automată a deciziilor

În prezent, nu utilizăm procesarea automată a informațiilor personale, inclusiv profilarea, pentru a lua decizii despre dvs. care produc efecte juridice sau care vă afectează în mod similar semnificativ. Dacă acest lucru se schimbă în viitor, vom actualiza această Politică pentru a descrie logica implicată, importanța procesării și drepturile disponibile pentru dvs. în legătură cu aceasta, conform cerințelor Legii 25 și altei legi aplicabile.

11. Notificarea încălcărilor

Dacă luăm cunoștință de un incident de confidențialitate (o încălcare a măsurilor de securitate care duce la pierderea, accesul neautorizat la, sau utilizarea sau dezvăluirea neautorizată a informațiilor personale) care prezintă un risc de prejudiciu grav pentru o persoană afectată, vom notifica persoanele afectate și autoritatea de reglementare aplicabilă, inclusiv Commission d'accès à l'information du Québec, acolo unde este cerut, fără întârziere nejustificată, și vom lua măsuri rezonabile pentru a atenua riscul de prejudiciu, în conformitate cu obligațiile noastre conform Legii 25, PIPEDA și altei legi aplicabile privind notificarea încălcărilor. Menținem, de asemenea, un registru intern al incidentelor de confidențialitate, așa cum este cerut de Legea 25.

12. Modificări ale acestei Politici

Putem actualiza această Politică de confidențialitate din când în când pentru a reflecta modificări ale Serviciului, ale practicilor noastre privind datele sau ale legii aplicabile. Dacă efectuăm o modificare materială, vom oferi o notificare prealabilă rezonabilă prin email, o notificare în aplicație, sau prin publicarea Politicii actualizate pe această pagină, cu o dată de intrare în vigoare revizuită. Modificările intră în vigoare la data de intrare în vigoare indicată, iar continuarea utilizării Serviciului de către dvs. după acea dată constituie recunoașterea Politicii actualizate. Vă încurajăm să revizuiți periodic această Politică.

Aveți întrebări despre acest document? Contactați [email protected]. Consultați toate politicile în Centrul juridic.