Această pagină este o traducere de curtoizie. Versiunea în limba engleză este textul juridic și prevalează în caz de neconcordanță. Citește versiunea în limba engleză

Politica de confidențialitate

Ultima actualizare: 20 octombrie 2026

Această politică explică ce date cu caracter personal colectează Yotei, de ce, cine le primește, cât timp le păstrăm, precum și opțiunile și drepturile de care beneficiați. Este redactată în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) al UE și cu legislația privind protecția datelor cu caracter personal din celelalte țări în care este utilizat Yotei.

Operatorul de date este KD Digital, Salomonszegel 57, 7322 ER Apeldoorn, Țările de Jos (număr în Registrul Comerțului 42190103, cod de TVA NL004770008B67). Persoană de contact pentru confidențialitate (și responsabilul cu protecția datelor, dacă este cazul): privacy@yotei.win

1. Ce date colectăm

• Date despre cont: adresa dumneavoastră de e-mail, numele (dacă îl furnizați) și o parolă stocată exclusiv sub formă de hash securizat (salted hash).
• Capturi de ecran realizate de dumneavoastră: doar zona pe care o selectați, care poate conține date cu caracter personal despre dumneavoastră sau despre alte persoane (de exemplu, nume, locații sau detalii despre întâlniri). Folosim aceste date exclusiv pentru a identifica evenimentul.
• Text extras dificil dintr-o captură de ecran și propunerile de evenimente generate pe baza acestuia, afișate pentru a fi verificate de dumneavoastră.
• Evenimente confirmate de dumneavoastră: titlu, dată, oră, fus orar, locație, note și participanți, precum și informații despre cum și unde au fost salvate în calendarul dumneavoastră.
• Date de conectare la calendar: atunci când conectați un calendar, stocăm tokenul de acces furnizat de acesta (cripthat) sau, în cazul CalDAV, adresa serverului, numele de utilizator și parola pentru aplicație introduse de dumneavoastră (cripthate). Nu citim celelalte evenimente din calendarul dumneavoastră.
• Date de facturare: starea abonamentului și identificatori de la furnizorul nostru de plăți, Paddle. Nu vedem și nu stocăm niciodată detaliile cardului tău.
• Date tehnice și de securitate: adresa IP, detalii despre dispozitiv și solicitări în jurnalele serverului și în evidențele de conectare, rapoarte de eroare și un jurnal de activitate al acțiunilor din cont, utilizate pentru a rula și proteja Serviciul.
• Contoare de utilizare: câte citiri automate ai folosit, pentru a aplica limitele gratuite și a preveni abuzurile.
• Înregistrarea consimțământului tău: când ai fost de acord cu citirea automată a capturilor de ecran și cu ce formulare.

Nu colectăm intenționat categorii sensibile de date. O captură de ecran ar putea conține astfel de date din greșeală; te rugăm să nu o captezi.

2. De ce le folosim și pe ce bază legală

• Furnizarea Serviciului solicitat (contract): cont, evenimente, scrierea în calendar.
• Trimiterea capturilor de ecran selectate către un serviciu AI, care poate fi în afara țării tale (consimțământul tău explicit, vezi secțiunea 3).
• Securitate, prevenirea abuzurilor și remedierea problemelor (interese legitime).
• Efectuarea plăților și îndeplinirea obligațiilor fiscale și contabile prin Paddle (contract, obligație legală).
• E-mailuri despre contul tău, cum ar fi verificarea și resetarea parolei (contract).

Nu vindem date cu caracter personal și nu folosim capturile tale de ecran pentru publicitate sau pentru a antrena modele AI.

3. Consimțământul tău pentru citirea AI și cum să îl retragi

Înainte de prima captură, Yotei îți cere să fii de acord ca zonele selectate din capturile de ecran să fie trimise către un serviciu AI pentru a găsi evenimentul în ele și te informează că acest serviciu și serverele noastre pot fi în afara țării tale. Nimic nu este capturat sau trimis până când nu îți dai acordul. Înregistrăm momentul în care ai fost de acord și formularea acceptată, iar dacă formularea se schimbă semnificativ, te vom întreba din nou.

Poți retrage consimțământul oricând din aplicație, la secțiunea Setări, „Oprește citirea automată”, sau prin e-mail. Retragerea este la fel de simplă ca acordarea, intră în vigoare imediat și nu afectează prelucrarea efectuată anterior. Fără consimțământ, poți introduce în continuare evenimentele manual.

4. Prelucrarea AI a capturilor de ecran

Pentru a citi o captură de ecran, trimitem imaginea către un furnizor de model AI printr-un gateway AI și primim înapoi detaliile propuse pentru eveniment. Acesta este singurul scop. Solicităm gateway-ului să folosească doar furnizori care nu stochează solicitările și nu le folosesc pentru antrenare. Furnizorul procesează imaginea în numele nostru și poate păstra înregistrări tehnice pentru securitate, conform propriilor termeni. AI-ul doar propune detalii; tu revizuiești și confirmi fiecare eveniment, astfel încât nicio decizie cu efecte juridice sau similare nu este luată automat.

5. Cine primește datele (furnizori de servicii)

• OpenRouter, un gateway AI, și furnizorul de model AI către care direcționează (în prezent Google, cu modelul său Gemini), pentru a citi capturile de ecran. Solicităm furnizori care nu stochează solicitările și nu le folosesc pentru antrenare.
• Paddle.com, revânzătorul nostru și Merchant of Record, pentru gestionarea plăților și a taxelor.
• Hetzner Online GmbH, care rulează serverele noastre în Germania, și Cloudflare, care furnizează sistemul nostru de nume de domeniu, stocarea fișierelor pentru capturi de ecran și copii de rezervă, precum și redirecționarea e-mailurilor.
• Resend, pentru a trimite e-mailuri de verificare, securitate și resetare.
• Un serviciu pentru parole compromise (Have I Been Pwned), care primește doar primele cinci caractere ale unui hash unidirecțional al unei parole noi, niciodată parola sau e-mailul tău, astfel încât să putem refuza parolele care au apărut în breșe cunoscute.
• Sentry, pentru a găsi și remedia erorile. Sunt trimise doar detaliile erorilor, niciodată capturi de ecran sau conținutul evenimentelor.
• Furnizorul de calendar pe care îl alegi (Google, Microsoft sau furnizorul tău CalDAV), care primește evenimentele pe care le confirmi.

Datele utilizatorului Google

Dacă conectezi Google Calendar, Yotei solicită o singură permisiune: să adauge și să modifice evenimentele pe care Yotei le-a creat în calendarul tău. Nu citim celelalte evenimente ale tale. Utilizarea și transferul către orice altă aplicație a informațiilor primite de la API-urile Google de către Yotei vor respecta Politica privind datele utilizatorilor din serviciile API Google, inclusiv cerințele de utilizare limitată. Folosim acest acces doar pentru a introduce evenimentele pe care le confirmi în calendarul tău și pentru a le menține sincronizate atunci când le editezi în Yotei. Nu vindem aceste date, nu le folosim pentru publicitate și nu le folosim pentru a antrena modele AI. Te poți deconecta oricând din Yotei sau din contul tău Google.

Folosim doar furnizori care se angajează să protejeze datele cu caracter personal și avem, sau suntem în curs de a pune în aplicare, termeni scriși de prelucrare a datelor cu fiecare dintre aceștia.

6. Transferuri în afara țării tale

Serverele și furnizorii noștri pot fi localizați în afara țării tale și în afara Spațiului Economic European, inclusiv în țări ale căror reguli de protecție a datelor diferă de ale tale. Pentru capturile de ecran, transferăm datele doar după ce ți-ai dat consimțământul explicit descris în secțiunea 3, odată ce ai fost informat că destinația ar putea să nu ofere același nivel de protecție. Pentru alte date, ne bazăm pe contracte cu furnizorii noștri care necesită o protecție echivalentă, cum ar fi Clauzele Contractuale Standard ale UE acolo unde se aplică.

7. Cât timp păstrăm datele

• Capturile de ecran sunt șterse imediat ce confirmi evenimentul sau în termen de 48 de ore dacă nu o faci. Textul extras este șters atunci când confirmi.
• Evenimentele pe care le confirmi sunt păstrate până când îți ștergi contul.
• Datele conexiunii la calendar sunt șterse atunci când te deconectezi sau îți ștergi contul.
• Înregistrarea consimțământului tău este ștearsă odată cu contul tău.
• Jurnalele și înregistrările de activitate sunt păstrate pentru o perioadă limitată în scopuri de securitate și depanare. Înregistrările de facturare sunt păstrate de Paddle atât timp cât o cere legislația fiscală.

8. Securitate

Traficul este criptat în tranzit. Tokenurile de calendar și parolele pe care ni le oferi pentru calendare sunt criptate în repaus. Accesul la datele tale este restricționat la contul tău, iar cererile sunt limitate ca frecvență. Capturile de ecran sunt păstrate doar atât timp cât este necesar. Niciun sistem nu este perfect sigur. Dacă o încălcare a datelor cu caracter personal este susceptibilă să te afecteze, te vom anunța fără întârzieri nejustificate și în termenul mai scurt prevăzut de legea din țara în care locuiești, și vom notifica autoritățile competente de protecție a datelor în timpul prevăzut de lege.

9. Drepturile tale

Conform GDPR și legilor comparabile privind protecția datelor, ai dreptul: să știi ce date deținem și cum sunt folosite; să le accesezi și să primești o copie; să corectezi datele inexacte sau incomplete; să retragi consimțământul în orice moment; să ne ceri să limităm modul în care le folosim; să te opui prelucrării sau profilării excesive sau inutile; să ceri ștergerea sau anonimizarea lor; să le muți la un alt serviciu; și să fii informat despre o încălcare care te afectează.

• Obține o copie a datelor tale: în aplicație (Setări) sau pe pagina contului tău, alege „Solicită datele mele”. Trimitem fișierul la adresa de e-mail a contului tău în termen de 30 de zile. Acesta este trimis prin e-mail și nu este oferit ca descărcare directă, astfel încât cineva care are acces scurt la dispozitivul tău conectat să nu poată lua totul.
• Șterge-ți contul și datele: în aplicație, Setări, „Șterge contul meu”. Confirmi cu parola ta și un cod trimis prin e-mail. Totul este șters, inclusiv orice conexiune la calendar.
• Corectează-ți datele: editează-ți evenimentele în aplicație oricând. Pentru numele sau e-mailul tău, contactează-ne.
• Retrage consimțământul: Setări, „Oprește citirea automată”.
• Pentru orice altceva: vă răspundem în termen de 30 de zile dacă ne trimiteți un e-mail la privacy@yotei.win

Poți depune o plângere la o autoritate de protecție a datelor: în UE, autoritatea din țara ta de reședință, de muncă sau unde consideri că ți-au fost încălcate drepturile; în altă parte, autoritatea responsabilă cu protecția datelor din țara ta. Autoritatea noastră principală este Autoriteit Persoonsgegevens din Țările de Jos (autoriteitpersoonsgegevens.nl).

10. Cookie-uri și tehnologii similare

Site-ul nostru folosește doar ceea ce este necesar pentru a vă menține autentificat în paginile contului. Nu utilizăm trackere publicitare, așa că nu există niciun banner pentru cookie-uri. Contorizăm vizitele pe paginile noastre publice cu Cloudflare Web Analytics, care nu setează cookie-uri și nu urmărește vizitatorii individuali. Pagina de finalizare a comenzii încarcă codul Paddle, pe care Paddle îl folosește pentru a procesa plata în siguranță.

11. Copii

Serviciul nu este destinat persoanelor sub 16 ani și nu colectăm în mod intenționat datele acestora. Dacă crezi că un copil ne-a furnizat date, contactează-ne și le vom șterge.

12. Modificări

Vom actualiza această pagină atunci când practicile noastre se schimbă și vom afișa data de mai sus. Pentru modificări substanțiale, te vom anunța în aplicație sau prin e-mail și îți vom solicita din nou consimțământul acolo unde legea o impune.

13. Limbă

Versiunea în limba engleză a acestei Politici de confidențialitate este originalul și singurul text cu valoare juridică. Versiunile în alte limbi sunt oferite doar ca traduceri de curtoazie, pentru a vă ajuta să le parcurgeți. În cazul în care o traducere diferă de versiunea în limba engleză sau dacă sensul acesteia nu este clar, versiunea în limba engleză prevalează.