Această traducere este furnizată pentru comoditate. Versiunea în limba engleză prevalează.

Politica de confidențialitate

Data intrării în vigoare: 6 mai 2026 · Ultima actualizare: 6 mai 2026

Broadimage („noi”, „nouă”, „al nostru”) vă respectă confidențialitatea. Prezenta Politică de confidențialitate explică ce informații colectăm atunci când utilizați broadimage.com, de ce le colectăm, cum le utilizăm și ce drepturi aveți cu privire la informațiile dumneavoastră.

1. Cine suntem

Operator de date: Broadimage, cu sediul central în Los Angeles, California, SUA, și un birou în New York, New York, SUA.

Contact pentru confidențialitate: privacy@broadimage.com

Adresa poștală pentru corespondența privind confidențialitatea: Disponibilă la cerere scrisă adresată la legal@broadimage.com.

2. Ce colectăm

2.1 Informații pe care ni le furnizați

• Informații despre cont. Când vă înregistrați pentru un cont editorial, colectăm: numele complet, denumirea companiei, tipul companiei, funcția, adresa de e-mail, numărul de telefon și parola (stocată sub formă de hash cu salt de către AWS Cognito; nu vedem niciodată parola dumneavoastră în clar).
• Trimiteri prin formularul de contact. Când ne contactați prin formularele noastre, colectăm numele, e-mailul, subiectul și mesajul pe care le furnizați.
• Solicitări de licențiere. Când solicitați condiții de licențiere, colectăm informațiile pe care le furnizați despre utilizarea prevăzută, mediul de difuzare și teritoriu.

2.2 Informații colectate automat

• Date tehnice de jurnal. Adresa IP, user-agent-ul browserului, URL-ul de referință, paginile vizitate, marcajele temporale. Utilizate pentru securitate, prevenirea fraudei și analize agregate ale site-ului.
• Deducerea țării/regiunii. La prima vizită, trimitem adresa dumneavoastră IP către ipapi.co pentru a detecta țara și a afișa site-ul în limba corespunzătoare. Nu stocăm țara returnată în asociere cu adresa dumneavoastră IP.
• Stocare pe dispozitiv. Consultați Politica noastră privind cookie-urile pentru cookie-urile și intrările localStorage și sessionStorage specifice.

2.3 Informații de la terți

• AWS Cognito. Token-urile de autentificare și codurile de autentificare multifactor prin SMS trec prin AWS Cognito. Cognito prelucrează numerele de telefon pentru livrarea SMS-urilor.

2.4 Ce nu colectăm

• Actele dumneavoastră de identitate emise de autorități (cu excepția cazului în care le furnizați voluntar pentru verificarea KYC aferentă plăților de licență, care este gestionată separat).
• Date biometrice.
• Datele copiilor — a se vedea secțiunea 14.
• Informații personale sensibile (rasă, religie, sănătate, orientare sexuală, opinii politice, apartenență sindicală) — nu colectăm și nu prelucrăm aceste categorii.

3. De ce colectăm (temei juridic conform art. 6 GDPR)

Pentru utilizatorii din UE/Regatul Unit, temeiurile noastre juridice sunt:

• Executarea contractului (art. 6 alin. (1) lit. b) — pentru a crea și a opera contul dumneavoastră, a livra fotografiile licențiate și a răspunde solicitărilor dumneavoastră.
• Interese legitime (art. 6 alin. (1) lit. f) — pentru a proteja site-ul nostru împotriva abuzurilor, a preveni frauda, a monitoriza calitatea serviciilor și a susține modelul nostru de afaceri editorial. Interesele noastre legitime nu prevalează asupra drepturilor dumneavoastră fundamentale.
• Obligație legală (art. 6 alin. (1) lit. c) — pentru a respecta legislația aplicabilă, inclusiv pentru a răspunde solicitărilor legale ale autorităților publice.
• Consimțământ (art. 6 alin. (1) lit. a) — pentru orice prelucrare opțională pentru care consimțământul este temeiul adecvat (vă puteți retrage consimțământul în orice moment).

4. Cum utilizăm informațiile dumneavoastră

• Furnizarea, operarea și întreținerea broadimage.com
• Autentificarea conectării și administrarea conturilor editoriale
• Prelucrarea solicitărilor de licențiere și livrarea materialelor licențiate
• Detectarea și prevenirea fraudei, a abuzurilor și a incidentelor de securitate
• Respectarea obligațiilor legale și răspunsul la solicitări legale
• Trimiterea comunicărilor legate de serviciu (modificări ale contului, alerte de securitate, actualizări ale licențelor)
• Trimiterea de comunicări de marketing/știri cu opt-in, numai dacă v-ați dat consimțământul și întotdeauna cu o opțiune clară de dezabonare în fiecare mesaj

5. Partajare și divulgare

Nu vindem informațiile dumneavoastră personale către terți.

Partajăm informații numai cu:

• Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
  • Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
  • ipapi.co — detectarea țării (numai IP-ul, nu se trimit alte date personale)
  • Google — fonturi (Poppins), reCAPTCHA (acolo unde există)
  • Infrastructura de livrare e-mail/SMS pentru mesaje tranzacționale
• Autorități legale, atunci când legea, o procedură legală valabilă sau apărarea drepturilor noastre o impun
• Succesori în drepturi în legătură cu o fuziune, achiziție, finanțare sau vânzare de active, situație în care vom impune protejarea în continuare a informațiilor dumneavoastră

6. Transferuri internaționale

Informațiile personale sunt transferate și prelucrate în Statele Unite și în alte țări în care operează furnizorii noștri de servicii. Pentru transferurile din Spațiul Economic European, Regatul Unit sau Elveția, ne bazăm pe clauzele contractuale standard (SCC) ale Comisiei Europene și, acolo unde este necesar, pe addendum-ul echivalent al Regatului Unit. Atunci când sunt necesare garanții suplimentare, aplicăm măsuri tehnice și organizatorice suplimentare în conformitate cu orientările în vigoare ale Comitetului European pentru Protecția Datelor.

7. Păstrarea datelor

Păstrăm informațiile personale numai atât timp cât este necesar pentru scopurile descrise în prezenta politică sau conform cerințelor legale:

• Informații despre cont — pe durata contului dumneavoastră activ, plus până la 24 de luni după închiderea contului pentru soluționarea litigiilor sau a pretențiilor legale; ulterior sunt șterse sau anonimizate.
• Trimiteri prin formularul de contact — până la 24 de luni de la primire, cu excepția cazului în care trebuie să le păstrăm mai mult pentru a răspunde solicitărilor în curs sau chestiunilor juridice.
• Date tehnice de jurnal — de regulă 12 luni sau mai puțin.
• Evidențele tranzacțiilor de licențiere — păstrate pe perioada impusă de legislația fiscală, contabilă și privind protecția drepturilor de autor (de regulă 7 ani în SUA).

8. Securitate

Implementăm măsuri de protecție administrative, tehnice și fizice conforme standardelor industriei, concepute pentru a proteja informațiile personale împotriva pierderii, furtului, utilizării abuzive și accesului neautorizat — inclusiv transport criptat (HTTPS/TLS), stocare criptată la AWS, parole hash cu salt (gestionate de AWS Cognito), autentificare multifactor, controale de acces conform principiului privilegiului minim și jurnalizare de audit. Nicio transmisie pe internet sau sistem de stocare nu este 100% sigur; nu putem garanta o securitate absolută.

9. Drepturile dumneavoastră — UE / Regatul Unit (GDPR & UK GDPR)

Dacă vă aflați în Spațiul Economic European, Regatul Unit sau Elveția, aveți următoarele drepturi:

• Acces la informațiile personale pe care le deținem despre dumneavoastră
• Rectificare — corectarea informațiilor inexacte sau incomplete
• Ștergere („dreptul de a fi uitat”) — solicitarea ștergerii în situațiile prevăzute
• Restricționarea prelucrării în situațiile prevăzute
• Portabilitate — primirea informațiilor dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat
• Opoziție la prelucrarea bazată pe interese legitime, inclusiv marketingul direct
• Retragerea consimțământului în orice moment, atunci când prelucrarea se bazează pe consimțământ
• Depunerea unei plângeri la autoritatea locală de protecție a datelor. O listă a autorităților din UE este disponibilă la edpb.europa.eu; autoritatea de supraveghere din Regatul Unit este Information Commissioner's Office (ICO).

Pentru a vă exercita oricare dintre drepturi, contactați privacy@broadimage.com. Vom răspunde în termen de 30 de zile (termen prelungibil la 90 de zile pentru solicitările complexe).

10. Drepturile dumneavoastră — California (CCPA / CPRA)

Dacă sunteți rezident al Californiei, aveți, în temeiul California Consumer Privacy Act (astfel cum a fost modificată prin California Privacy Rights Act), următoarele drepturi:

• Dreptul de a ști — să solicitați categoriile și elementele specifice de informații personale pe care le-am colectat
• Dreptul la ștergere — să solicitați ștergerea informațiilor dumneavoastră personale (sub rezerva excepțiilor)
• Dreptul la rectificare — să solicitați corectarea informațiilor personale inexacte
• Dreptul de a refuza vânzarea sau partajarea — Broadimage nu vinde și nu partajează informații personale în scopul publicității comportamentale între contexte; acest drept este totuși păstrat
• Dreptul de a limita utilizarea informațiilor personale sensibile — nu colectăm informații personale sensibile în sensul CPRA
• Dreptul la nediscriminare — nu vă vom discrimina pentru exercitarea drepturilor dumneavoastră privind confidențialitatea

Pentru a vă exercita oricare dintre aceste drepturi, contactați privacy@broadimage.com cu subiectul „California Privacy Rights Request”. Este posibil să vă verificăm identitatea înainte de a răspunde.

Categorii de informații personale colectate (ultimele 12 luni): identificatori (nume, e-mail, telefon), informații comerciale (evidențe de cont/licență), activitate pe internet (jurnale, cookie-uri), locație geografică dedusă (numai țara).

Categorii vândute sau partajate: niciuna.

11. Drepturile dumneavoastră — alte state din SUA

Dacă locuiți în Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) sau în alte state din SUA cu legi cuprinzătoare comparabile privind confidențialitatea, aveți drepturi similare celor descrise în secțiunea 10 (acces, ștergere, rectificare, refuzul publicității direcționate și al vânzării). Contactați privacy@broadimage.com pentru a vă exercita aceste drepturi. Nu desfășurăm publicitate direcționată și nu vindem informații personale.

12. Drepturile dumneavoastră — Brazilia (LGPD), Canada (PIPEDA) și alte regiuni

Dacă locuiți în Brazilia, Canada, Australia, Japonia, Coreea de Sud sau într-o altă jurisdicție cu o lege cuprinzătoare privind protecția informațiilor personale, este posibil să aveți dreptul de a accesa, rectifica, șterge, transfera sau restricționa prelucrarea informațiilor dumneavoastră. Contactați privacy@broadimage.com cu solicitarea relevantă și o descriere a jurisdicției dumneavoastră.

Utilizatorii din Brazilia (LGPD): prelucrarea datelor dumneavoastră cu caracter personal se bazează pe executarea contractului, interesul legitim și respectarea obligațiilor legale. Puteți contacta autoritatea braziliană de protecție a datelor (ANPD) la gov.br/anpd.

13. Cookie-uri și tehnologii similare

Consultați Politica noastră privind cookie-urile dedicată pentru detalii despre cookie-urile și tehnologiile similare (localStorage, sessionStorage) pe care le utilizăm și despre modul în care le puteți controla.

14. Confidențialitatea copiilor

broadimage.com nu se adresează copiilor cu vârsta sub 13 ani (sau sub 16 ani în UE). Nu colectăm cu bună știință informații personale de la copii. Dacă aveți motive să credeți că un copil ne-a furnizat informații personale, contactați privacy@broadimage.com și le vom șterge.

15. Semnale „Do Not Track”

În prezent, Broadimage nu răspunde la semnalele „Do Not Track” ale browserelor, deoarece nu există un consens în industrie cu privire la modul de interpretare a acestora. Nu utilizăm urmărire între site-uri sau publicitate comportamentală, indiferent de starea DNT.

16. Modificări ale prezentei politici

Este posibil să actualizăm periodic prezenta Politică de confidențialitate. Data „Ultima actualizare” din partea de sus reflectă cea mai recentă modificare. Modificările semnificative vor fi evidențiate pe site și, acolo unde legea o impune, comunicate prin e-mail sau printr-o notificare în contul dumneavoastră.

17. Date de contact

Pentru întrebări, solicitări sau reclamații privind confidențialitatea:

• E-mail: privacy@broadimage.com
• Telefon: +1 310 697 2999
• Adresa poștală (pentru corespondența privind confidențialitatea): furnizată la cerere scrisă adresată la legal@broadimage.com

Nicio prevedere din prezenta Politică de confidențialitate nu constituie o renunțare la drepturile la care nu se poate renunța conform legislației din jurisdicția dumneavoastră.