Politica de Confidențialitate

1. Introducere

Această Politică de Confidențialitate explică cum Irisyo Labs („Furnizorul") colectează, procesează și protejează datele personale în legătură cu serviciile sale de analiză eye tracking bazate pe cloud.

2. Operator de Date și Contact

Irisyo Labs acționează ca Persoană împuternicită de operator pentru Datele încărcate și ca Operator de date pentru informațiile de cont și facturare.

3. Categorii de Date Procesate

• Date de cont (nume, email, credențiale)
• Date încărcate (videoclipuri, fișiere de privire, metadate)
• Analize derivate (heatmap-uri, grafice)
• Informații tehnice (IP, jurnale de sesiune)

3A. Funcționalitatea de Anonimizare Automată

Când Clienții activează instrumentul opțional de anonimizare, sistemul aplică modele de învățare automată pentru a ascunde elementele identificabile (de ex., regiuni faciale). Procesarea are loc automat pe servere securizate în SEE. Furnizorul colectează doar date agregate, nepersonale de performanță pentru scopuri de asigurare a calității și nu stochează sau revizuiește manual datele personale originale. Clienții rămân complet responsabili pentru anonimizarea legală și conformitate.

4. Scopuri și Baze Legale

5. Partajarea și Transferul Datelor

Toate Datele sunt stocate în SEE. Dacă au loc transferuri internaționale, acestea se bazează pe Clauzele Contractuale Standard. Furnizorul nu vinde date personale.

6. Retenție și Ștergere

Datele sunt păstrate timp de 12 luni de la ultima activitate de procesare, cu excepția cazului în care sunt extinse (până la 5 ani). Datele șterse sunt eliminate din copiile de siguranță în termen de 60 de zile.

7. Securitate

Se aplică criptare, control al accesului și monitorizare. Angajații sunt instruiți și obligați la confidențialitate.

8. Drepturile Persoanelor Vizate

Solicitările de acces, rectificare sau ștergere cu privire la conținutul încărcat trebuie adresate Clientului care l-a încărcat. Furnizorul va asista în măsura în care este fezabil tehnic.

9. Cookie-uri

Sunt utilizate doar cookie-uri esențiale pentru autentificare și gestionarea sesiunii.

10. Consimțământ și Opt-In

Clienții pot acorda consimțământ explicit pentru utilizarea Datelor de-identificate pentru cercetare internă sau antrenare de modele. Consimțământul poate fi retras oricând.

11. Reclamații

Reclamațiile pot fi depuse la ANSPDCP (autoritatea română de protecție a datelor) sau la autoritatea de supraveghere locală.

12. Actualizări

Această politică poate fi actualizată periodic, cu notificare furnizată în cadrul Platformei.