Politica de Confidențialitate
1. Responsabil de Tratare
Carpath Labs (denumit în continuare "noi," "ne," sau "Compania") este responsabilul de tratare responsabil pentru procesarea datelor tale cu caracter personal.
Cluj-Napoca, România
2. Ce Fapte Colectam
Din Formularul de Trimitere a Pitch-Deck-ului
Când trimiți un pitch deck, colectăm:
Fapte Tehnice
Colectăm automat următoarele informații tehnice:
- Adresă IP — folosit pentru rate-limiting, prevenire abuz și scopuri de securitate prin Cloudflare Turnstile.
- Cookies de sesiune — cookies de la prima parte pentru a-ți menține sesiunea pe site.
- Token CSRF — un cookie de securitate pentru a preveni atacurile de falsificare a cererilor între site-uri.
- Marca temporală a trimiterii — data și ora trimiterii tale.
Notă: Nu folosim trackers de analiză (Google Analytics, Mixpanel, etc.) sau cookies de marketing pe acest site.
3. Scop și Bază Juridică pentru Procesare
Procesarea Trimiterii Pitch-ului
Scop: A primi, evalua și discuta pitch decks de la fondatori pentru potențial angajament cu rețeaua Carpath Labs.
Ca parte a evaluării, un deck trimis poate fi procesat de un sub-operator AI (în prezent Anthropic) pentru a genera un rezumat intern de triere, cu caracter informativ. Este doar un instrument de sprijin în decizie — nu ia decizii despre tine, iar fiecare trimitere este revizuită de un om (vezi Luarea Deciziilor Automatizate, Articolul 22, mai jos). Sub-operatorii noștri actuali sunt enumerați mai jos și se pot schimba; actualizăm această politică atunci când se întâmplă.
Bază juridică: Consimțământul tău explicit prin trimitere (o bifă de consimțământ obligatorie în formular) și interes legitim în operarea rețelei Carpath Labs și evaluarea noilor potențiale conexiuni.
Rate-Limiting și Securitate
Scop: A preveni spam, fraude și abuz; a menține securitatea și integritatea site-ului.
Bază juridică: Interes legitim în protejarea sistemelor și utilizatorilor noștri de activitate rău intenționată.
Gestionarea Sesiunilor
Scop: A-ți menține sesiunea și a oferi o experiență funcțională a site-ului.
Bază juridică: Necesar pentru funcționarea corespunzătoare a serviciului.
Rezumatul Bazelor Juridice
Conform Articolului 6 GDPR, bazele juridice pe care ne bazăm sunt: abonamentul la newsletter — consimțământ (Art. 6(1)(a)), retractabil oricând prin link-ul de dezabonare din orice e-mail; gestionarea pitch-urilor, securitatea și rate-limiting-ul — interes legitim (Art. 6(1)(f)). Nu prelucrăm date din categorii speciale în sensul Articolului 9 GDPR.
4. Procesatori de Fapte și Partajare
Cloudflare Turnstile
Folosim Cloudflare Turnstile pentru verificarea anti-abuz și anti-bot pe formularul nostru de trimitere a pitch-ului. Cloudflare procesează adresa IP și faptele browserului pentru a verifica că nu ești un bot. Cloudflare este un Procesor de Fapte în numele nostru. Pentru detalii despre manipularea faptelor de către Cloudflare, te rugăm să revizuiești Politica de Confidențialitate a Cloudflare.
Turnstile rulează în mod invizibil pe acest site (nu ți se afișează nicio interacțiune sau provocare). Conform cerinței Cloudflare pentru modul invizibil, facem referire la Cloudflare Turnstile Privacy Addendum, care descrie datele pe care Cloudflare le colectează și le procesează prin Turnstile: https://www.cloudflare.com/application-services/terms/turnstile-privacy-addendum/
Membri Interni Carpath Labs
Pitch-deck-ul tău, informațiile de contact și detaliile trimiterii tale sunt transmise unui grup privat Telegram de membri autorizați ai Carpath Labs pentru revizuire și discuție. Acești membri sunt obligați de obligații de confidențialitate. Prin trimiterea pitch-ului tău, consimți la această partajare internă.
Important: Telegram este o platformă de mesagerie de la o parte terță. Deși o folosim pentru comunicare internă securizată, Telegram are propria practică de confidențialitate și politici de retenție a faptelor. Te recomandăm să revizuiești Politica de Confidențialitate a Telegram dacă ai îngrijorări cu privire la stocarea faptelor tale pe platforma lor.
Hosting și Infrastructură
Faptele trimiterii tale sunt stocate pe infrastructura noastră de hosting. Folosim practici de securitate standardul industriei pentru a-ți proteja faptele.
Anthropic și Resend
Anthropic (SUA) prelucrează texte în numele nostru pentru analiză AI în două contexte: (1) texte de articole și surse pentru pipeline-ul newsletterului Carpath Signal și (2) pitch deck-urile trimise, pentru a genera un rezumat intern de triere destinat evaluării noastre. Anthropic acționează ca operator împuternicit; conform termenilor lor de API, datele transmise nu sunt utilizate pentru antrenarea modelelor lor.
Resend (SUA) este procesatorul nostru de e-mail tranzacțional, utilizat pentru livrarea e-mailurilor de newsletter către abonați. Atât Anthropic, cât și Resend sunt sub-operatori angajați în baza unor Acorduri de Prelucrare a Datelor.
Nu și alte Părți Terțe
Nu vândut, închiriem sau partajez faptele tale cu marketerul, furnizori de analiză sau părți terțe neînrudite. Partajarea este limitată la procesatorii și membrii interni enumerați mai sus.
5. Retenție de Fapte
Reții faptele tale trimise atât timp cât este necesar pentru a îndeplini scopurile delineate în această politică.
După perioada de retenție, vom șterge în siguranță sau vom anonimiza faptele tale cu caracter personal decât dacă suntem obligați de lege să le reții.
6. Drepturile Tale în Vertu GDPR
Dreptul de Acces (Articolul 15)
Ai dreptul de a solicita o copie a faptelor tale cu caracter personal pe care le deținem, inclusiv formatul și sursele acestor fapte.
Dreptul la Rectificare (Articolul 16)
Poți solicita ca noi să corectăm sau să actualizez orice fapte cu caracter personal inexacte sau incomplete.
Dreptul la Ștergere (Articolul 17)
Ai dreptul de a solicita ștergerea faptelor tale cu caracter personal în anumite circumstanțe (de ex., dacă faptele nu mai sunt necesare sau dacă-ți retrag consimțământul).
Dreptul de a Restricționa Procesarea (Articolul 18)
Poți solicita ca noi să limitez modul în care-ți folosim faptele în timp ce adresez o dispută sau verific acuratețea.
Dreptul la Portabilitatea Faptelor (Articolul 20)
Poți solicita faptele tale într-un format portabil, citibil de mașină, pentru a putea să le transferi unui alt responsabil.
Dreptul de a Obiecta (Articolul 21)
Poți obiecta la procesarea faptelor tale în scopuri de interes legitim.
Drepturi Referitoare la Luarea Deciziilor Automatizate (Articolul 22)
Ai drepturi referitoare la deciziile luate exclusiv prin mijloace automatizate. Carpath Labs nu folosește proces decizional pe deplin automatizat fără revizuire umană.
Cum să-ți Exerciți Drepturile
Pentru a-ți exercita oricare din aceste drepturi, te rugăm să ne contactezi folosind detaliile furnizate în secțiunea "Contactează-ne" mai jos. Vom răspunde în 30 zile calendaristice în conformitate cu Articolul 12 GDPR.
7. Transferuri Internaționale de Fapte
Faptele tale sunt procesate și stocate în principal în România (UE). Datele sunt transferate către Anthropic (SUA) pentru analiza AI a conținutului — atât pipeline-ul newsletterului Carpath Signal, cât și trierea pitch deck-urilor — și către Resend (SUA) pentru livrarea e-mailurilor. Aceste transferuri se efectuează în conformitate cu Capitolul 5 GDPR, pe baza Clauzelor Contractuale Standard (SCC) ca garanție adecvată.
9. Securitatea Faptelor
Folosim măsuri de securitate standardul industriei pentru a-ți proteja faptele cu caracter personal, inclusiv:
- Criptare HTTPS pentru toate faptele în tranzit.
- Controale de acces și autentificare pentru sistemele noastre.
- Audituri de securitate regulate și monitorizare.
- Stocarea sigură a fișierelor încărcate.
Cu toate acestea, nici o măsură de securitate nu este 100% eficace. Deși ne străduim să-ți protejez faptele, nu putem garanta securitate absolută împotriva tuturor amenințărilor.
10. Confidențialitatea Copiilor
Carpath Labs nu este direcționat spre sau intenționat pentru indivizi sub 16 ani. Nu colectez în mod cunoscut fapte cu caracter personal de la minori. Dacă devin conștient că un minor a trimis fapte, voi lua măsuri pentru a le șterge prompt. Te rugăm să mă contactezi dacă crezi că faptele unui copil au fost colectate.
11. Modificări la Această Politică de Confidențialitate
Putem actualiza această Politică de Confidențialitate pentru a reflecta modificările în practicile noastre, tehnologie, cerințe legale sau alți factori. Vom publica politica actualizată pe această pagină și vom actualiza data "Ultima actualizare". Pentru modificări materiale, putem oferi notificare suplimentară.
Utilizarea continuă a Carpath Labs după modificări constituie acceptarea politicii actualizate.
12. Contactează-ne
Dacă ai întrebări cu privire la această Politică de Confidențialitate, dorești să-ți exerciți drepturile GDPR sau ai nevoie să raportezi o îngrijorare de protecție a faptelor, te rugăm să mă contactezi la:
Timp de răspuns: Vizez să răspund la toate cererile în 30 zile calendaristice în conformitate cu cerințele GDPR.