CONFIDENȚIALITATE · 3 OCTOMBRIE 2026

Cum gestionează SendVeil datele

Acest aviz explică practicile noastre privind datele și controalele disponibile pentru solicitările GDPR / DSGVO.

SendVeil este operat de Michael König-Weichhardt. Pentru solicitări legate de confidențialitate, contactați privacy@sendveil.link.

Ce prelucrăm

Stocăm adresa de e-mail a unui membru al spațiului de lucru, rolul, înregistrările de sesiune, identificatorii de facturare dacă se utilizează un plan plătit, titlurile transferurilor și numele fișierelor, setările mărcii și fișierele originale pe care expeditorul alege să le încarce. Păstrăm, de asemenea, o mică înregistrare de audit a acțiunilor din spațiul de lucru. Linkurile destinatarilor nu necesită un cont sau o adresă de e-mail a destinatarului.

Trimiterea unui transfer prin e-mail este opțională. Dacă alegeți această opțiune, Cloudflare Email primește adresa destinatarului și mesajul pentru livrare. SendVeil nu stochează adresa în datele spațiului dvs. de lucru.

De ce le prelucrăm

Datele contului și ale transferului sunt necesare pentru furnizarea serviciului, aplicarea limitelor de stocare, livrarea fișierelor și răspunsul la solicitările de asistență. Înregistrările de securitate ajută la prevenirea abuzurilor. Acolo unde este cazul, temeiurile juridice sunt executarea unui contract și interesul nostru legitim de a opera un serviciu sigur. Proprietarul spațiului de lucru controlează conținutul încărcat pentru destinatari și este responsabil pentru orice notificări sau temei juridic necesar pentru acel conținut.

Unde merg datele

Fișierele de transfer originale, starea spațiului de lucru și căsuța poștală privată de administrare a SendVeil sunt stocate la Cloudflare (Workers, R2 și Durable Objects) într-o configurare cu jurisdicție în UE. De asemenea, Cloudflare gestionează date privind livrarea, securitatea și date operaționale, cum ar fi adresele IP și jurnalele de solicitări; această configurare de stocare în UE nu înseamnă că fiecare jurnal de rețea sau element de metadate Cloudflare rămâne în UE. Furnizorii care prelucrează date cu caracter personal pentru SendVeil și garanțiile pentru transferurile în afara UE/SEE sunt enumerați mai jos.

Furnizori și garanții pentru transferuri

• Cloudflare (Cloudflare, Inc., SUA): găzduire și livrare pe Workers, R2 și Durable Objects cu jurisdicție în UE; Cloudflare Email Service pentru linkurile de autentificare, e-mailurile opționale despre transferuri și primirea mesajelor trimise la hello@sendveil.link și privacy@sendveil.link; Cloudflare Turnstile atunci când este necesară o verificare de securitate. Garanții: societatea Cloudflare, Inc. este certificată în cadrul EU-U.S. Data Privacy Framework, iar actul adițional al Cloudflare privind prelucrarea datelor include clauze contractuale standard pentru transferurile care nu sunt acoperite de acesta.
• Stripe (Stripe Payments Europe, Limited, Irlanda, și Stripe, Inc., SUA): plată, facturare, taxe și emiterea facturilor atunci când cumpărați un plan plătit sau o opțiune suplimentară prin Stripe Managed Payments. SendVeil stochează identificatorii de client și de abonament Stripe, nu datele cardului sau datele bancare. Stripe prelucrează datele de plată conform propriei notificări de confidențialitate. Garanții: societatea Stripe, Inc. este certificată în cadrul EU-U.S. Data Privacy Framework, iar acordul Stripe privind prelucrarea datelor include clauze contractuale standard.
• Google (Gmail; Google Ireland Limited și Google LLC, SUA): o copie a fiecărui mesaj trimis la hello@sendveil.link sau privacy@sendveil.link este redirecționată către căsuța poștală Gmail a operatorului, astfel încât să se poată răspunde solicitărilor de asistență și celor privind confidențialitatea. Garanții: societatea Google LLC este certificată în cadrul EU-U.S. Data Privacy Framework, iar termenii Google includ clauze contractuale standard.
• Mistral AI (Mistral AI SAS, Franța): numai atunci când operatorul solicită o schiță de răspuns generată de AI în căsuța poștală privată de administrare a SendVeil, adresa expeditorului, subiectul și până la 12.000 de caractere din mesajul primit respectiv sunt trimise către API-ul UE al Mistral. Operatorul revizuiește fiecare schiță înainte de trimitere. Fișierele de transfer nu sunt niciodată trimise către Mistral.

Niciun serviciu de analiză sau de publicitate nu primește date cu caracter personal de la SendVeil. Furnizorii pot păstra propriile înregistrări operaționale și cele impuse prin lege, în conformitate cu politicile lor.

Cât timp rămâne disponibil

Transferurile standard expiră după 7 până la 365 de zile, în funcție de plan și de perioada aleasă. Infinity elimină termenul fix de expirare a transferului cât timp opțiunea sa suplimentară plătită este activă. Dacă Infinity se încheie, transferurile afectate expiră după 30 de zile. Fișierele acestora sunt întotdeauna contorizate în limita de stocare a spațiului de lucru. Un spațiu de lucru fără abonament plătit activ este șters după 180 de zile fără activitate în cont; o autentificare reușită resetează această perioadă. Un abonament plătit activ își menține spațiul de lucru. Ștergerea contului elimină datele spațiului de lucru și obiectele de tip fișier. Înregistrările de audit sunt șterse după 365 de zile sau la ștergerea spațiului de lucru, oricare survine mai întâi. Furnizorii își pot păstra propriile înregistrări operaționale și cerute de lege conform politicilor lor.

Cookie-uri și securitate

SendVeil utilizează exclusiv module cookie funcționale: sv_session și sv_csrf pentru autentificare (până la 30 de zile), sv_unlock timp de o oră după deblocarea unui transfer protejat prin parolă și sv_locale pentru sesiunea de browser după alegerea limbii. Nu folosim instrumente de analiză sau trackere publicitare. Pentru a relua încărcările, browserul dumneavoastră stochează local linkul de transfer și detaliile fișierelor după inițierea încărcării; înregistrările finalizate sunt șterse. Puteți șterge înregistrările nefinalizate din setările browserului.

După ce faceți clic pe Descărcare, cookie-ul esențial sv_download autorizează numai descărcarea acelui fișier de pe acel host, timp de cel mult șase ore sau până la expirarea transferului. Este folosit pentru descărcări securizate și solicitări reluate, nu pentru urmărire.

Pentru descărcări mari, browserul dumneavoastră poate instala un service worker după ce faceți clic pe Descărcare. Acesta afișează progresul fără a stoca fișierul. Înregistrarea poate rămâne până când ștergeți datele site-ului din browser.

Verificări de securitate condiționale

După încercări repetate de autentificare, accesări prin linkuri pentru destinatari, parole introduse greșit, trimiteri anonime de fișiere sau solicitări de descărcare, SendVeil poate încărca Cloudflare Turnstile pentru a preveni abuzurile automatizate. Când este încărcat, Cloudflare primește semnale tehnice precum adresa IP, informații despre browser și conexiune și originea widgetului de securitate. Vizualizările obișnuite nu încarcă widgetul.

SendVeil verifică rezultatul pe serverul său. Biletele de verificare și dovezile cu o singură utilizare expiră în cel mult două minute. Înregistrările dovezilor utilizate sunt șterse; înregistrările neutilizate și expirate sunt eliminate în timpul verificărilor de securitate ulterioare. Cloudflare prelucrează și semnale tehnice pentru a îmbunătăți detectarea roboților, conform propriei notificări de confidențialitate. Prelucrarea Turnstile nu se limitează la configurația SendVeil de stocare a fișierelor în UE.

Addendumul de confidențialitate Cloudflare Turnstile

Alegerile și drepturile dvs.

Proprietarii spațiului de lucru pot exporta metadatele contului sau își pot șterge contul în setările spațiului de lucru. Ne puteți întreba despre acces, corectare, ștergere, restricționare sau portabilitate la privacy@sendveil.link. De asemenea, puteți depune o plângere la autoritatea locală de protecție a datelor; în Austria aceasta este Datenschutzbehörde.

Este necesară o adresă de e-mail pentru a crea un cont, a vă conecta sau a accepta o invitație în echipă. Fără aceasta, nu putem oferi acele funcționalități ale contului. Destinatarii pot folosi un link partajat fără a crea un cont sau a ne oferi o adresă de e-mail. Nu utilizăm procesul decizional automatizat sau crearea de profiluri care produc efecte juridice sau efecte similare semnificative. În cazurile în care ne bazăm pe interese legitime, vă puteți opune din motive legate de situația dumneavoastră particulară.