Versiunea în limba germană este obligatorie din punct de vedere juridic.

Declarație de confidențialitate

Versiunea din: 20 octombrie 2026. Obligatorie este numai versiunea germană; traducerile servesc doar înțelegerii.

Această declarație îți spune ce date cu caracter personal prelucrăm noi la todo.monster (denumit în continuare „Serviciul“), în ce scop, pe ce temei, cine le primește și cât timp le păstrăm. „lit. a“ până la „lit. f“ înseamnă art. 6 alin. 1 RGPD.

1. Operatorul și contactul

Coozinha UG (haftungsbeschränkt), Sonnenallee 26, 12047 Berlin, Germania, reprezentată prin administratorul Jan Kube. Registrul comerțului: Amtsgericht Charlottenburg, HRB 239912 B. E-mail: support@todo.monster.

Nu am desemnat un responsabil cu protecția datelor; nu suntem obligați să o facem. Întrebările privind protecția datelor și cererile privind drepturile tale le adresezi la support@todo.monster.

2. Domeniul de aplicare și rolurile

Această declarație se aplică site-ului web și aplicației web de la todo.monster. Serviciul se adresează întreprinzătorilor și nu minorilor; încheiem contracte numai cu persoane de la 18 ani în sus.

Suntem operator pentru contul tău, autentificarea, securitatea Serviciului, facturarea, asistența, e-mailurile de sistem și programul-pilot.

Suntem persoană împuternicită de operator (art. 28 RGPD) pentru conținuturile pe care un client-firmă și membrii săi le prelucrează în zonele de firmă: proiecte, sarcini, comentarii, atașamente, înregistrarea timpului, căsuțe poștale ale firmei, calendare ale firmei și conversia IA din căsuțele poștale ale firmei. Operator este clientul-firmă; temeiul este contractul de prelucrare a datelor pe seama operatorului (ADV), pe care fiecare client îl acceptă la înregistrare. Dacă ești membru sau invitat al unei firme, adresează-te firmei cu întrebările privind aceste conținuturi; cererile care ajung la noi le transmitem firmei. Pentru contul tău propriu rămânem noi operator.

Dacă prelucrezi în Serviciu date ale altor persoane, de exemplu expeditorii e-mailurilor importate sau participanții la întâlniri, ești tu însuți responsabil pentru aceasta.

3. Accesarea site-ului web

La fiecare accesare prelucrăm date tehnice de acces: adresa IP, momentul, adresa accesată, identificatorul browserului și starea răspunsului. Scopul este livrarea, depanarea și apărarea împotriva atacurilor (lit. f; interesul nostru legitim este operarea sigură). Pentru limitările împotriva abuzului păstrăm adresa IP numai ca hash, pentru minute până la ore; rapoartele browserului tău privind politica noastră de securitate (Content Security Policy) le înregistrăm prescurtat și fără legătură cu o persoană.

Serviciul este găzduit la Mittwald CM Service GmbH & Co. KG, Espelkamp, într-un centru de date din Germania. Jurnalele serverului și ale aplicației le ștergem după 30 de zile. Scripturile, fonturile și foile de stil le livrăm noi înșine; excepțiile sunt la secțiunea 5 (protecția împotriva roboților) și la secțiunea 12.

4. Cookie-uri și stocarea pe dispozitiv

Cookie-urile todomonster_session și remember sunt strict necesare pentru Serviciul pe care îl dorești (§ 25 alin. 2 nr. 2 TDDDG); nu este necesar un consimțământ, de aceea nu există un banner pentru cookie-uri. În memoria browserului (localStorage, sessionStorage) reținem setări de afișare precum lățimile coloanelor, indicațiile ascunse și ultima alegere a proiectului; aceste valori nu părăsesc browserul tău. Nu folosim cookie-uri de analiză, publicitate sau urmărire și nici fingerprinting.

Când planifici sarcini, stocăm fusul orar folosit pentru planificare în sarcină sau în regula de recurență. Această informație despre fusul orar este inclusă în exportul tău de date. Determinarea fusului orar al dispozitivului nu necesită permisiunea de acces la locație.

5. Cont, autentificare și securitate

Înregistrare și profil. Pentru un cont avem nevoie de prenume, nume, adresă de e-mail și o parolă, pe care o stocăm numai ca hash; adresa o confirmi cu un cod trimis prin e-mail. Fără aceste date nu putem încheia un contract; toate celelalte date (mesaj de stare, fotografie de profil, limbă, setări de afișare) sunt opționale. Temeiul este contractul de utilizare (lit. b). Numele tău, fotografia ta și mesajul tău de stare sunt vizibile pentru membrii proiectelor și firmelor tale. Conturile neconfirmate le ștergem după 14 zile.

Consimțăminte. Pentru a dovedi că ai acceptat AGB și ADV, stocăm momentul, versiunea și adresa IP (criptat) (lit. f; interesul de a face dovada).

Autentificare. Fiecare încercare de autentificare o înregistrăm cu adresa de e-mail, momentul, adresa IP, identificatorul browserului și rezultatul, pentru a detecta atacurile; după 20 de încercări eșuate în 15 minute blocăm temporar autentificarea (lit. f). Acest jurnal îl ștergem după 90 de zile. Administratorii Serviciului văd momentul ultimei tale autentificări reușite.

Verificarea parolei. La stabilirea unei parole trimitem un fragment scurt al valorii sale hash către serviciul „Have I Been Pwned“ (api.pwnedpasswords.com) și verificăm răspunsul local. Din acest fragment nu se pot deduce nici parola ta, nici persoana ta; parola însăși nu părăsește niciodată Serviciul (lit. f; securitatea contului).

Protecția împotriva roboților. Pe pagina de înregistrare, browserul tău încarcă un script de verificare al serviciului EU-Captcha (Myra Security GmbH). Furnizorul acestuia primește astfel adresa ta IP, identificatorul browserului și rezultatul verificării (lit. f; protecție împotriva înregistrărilor automatizate).

Accese pentru clienți IA (MCP). Numai administratorii Serviciului pot genera tokenuri de acces pentru clienți IA; tokenurile expiră după 30 de zile, accesările le înregistrăm cu adresa IP. Pentru ceilalți utilizatori nu are loc nicio prelucrare în acest context.

6. Conținuturi: sarcini, proiecte, comentarii, atașamente, timpi, firme

Tu creezi proiecte, module, sarcini (titlu, descriere, date, stare, prioritate), comentarii, atribuiri, etichete, atașamente și înregistrări de timp; noi ținem pentru acestea un istoric al modificărilor și notificări. Temeiul este contractul de utilizare (lit. b); pentru conținuturile firmei se aplică secțiunea 2. Conținuturile sunt vizibile numai membrilor proiectului sau firmei respective, conform rolului lor.

Titlurile, descrierile, comentariile și datele de acces ale căsuțelor poștale și calendarelor conectate sunt stocate criptat pe partea de server (AES-256); parola ta o stocăm numai ca hash Argon2id. În operarea normală nu accesăm conținuturile. Excepții sunt restaurarea din coșul de gunoi la cererea ta, în cadrul căreia administratorii văd numele de utilizator, adresa de e-mail, titlurile proiectelor, modulelor și sarcinilor, precum și momentele ștergerii, și diagnosticarea erorilor; ambele sunt jurnalizate.

Conținuturile șterse stau 30 de zile în coșul de gunoi și apoi sunt eliminate definitiv. Notificările le ștergem după 30 de zile. Propriile tale date de lucru le poți descărca ca export; descărcarea este disponibilă 24 de ore.

Firme și invitații. Pentru o firmă stocăm numele, proprietarul, membrii și rolurile, precum și un jurnal al operațiunilor de administrare (cine a modificat ce), pe care îl păstrăm trei ani (lit. f; trasabilitate). Dacă ești invitat prin e-mail într-un proiect sau într-o firmă, am primit adresa ta de la persoana care te-a invitat (art. 14 RGPD); o prelucrăm numai pentru invitație (lit. f; interesul persoanei care invită pentru colaborare). Invitația expiră după 7 zile, înregistrarea o ștergem după 30 de zile. E-mailul de invitație conține un link către această declarație.

7. Căsuțe poștale de e-mail conectate

Poți conecta o căsuță poștală proprie (IMAP/SMTP). Stocăm serverul, numele de utilizator și parola (criptat) și preluăm mesaje la fiecare cinci minute: expeditor, destinatar, subiect, text și atașamente. Subiectul și textul sunt stocate criptat. Un filtru de spam învață din marcajele tale. Temeiul este contractul de utilizare (lit. b). Partenerul de comunicare este furnizorul de e-mail pe care l-ai ales; căsuțele poștale ale firmei le conectează firma, pentru ele se aplică secțiunea 2.

Expeditorii și destinatarii acestor mesaje nu află nimic de la noi; sursa datelor lor (nume, adresă, conținuturi) este căsuța ta poștală, iar responsabil pentru aceasta ești tu, respectiv firma ta.

Mesajele șterse le eliminăm din coșul de gunoi după 45 de zile, o căsuță poștală eliminată, împreună cu datele de acces, după 30 de zile, jurnalele de preluare după cel mult 7 zile.

8. Funcția IA „Din e-mail în sarcină“

Numai dacă alegi în căsuța poștală „Cu IA“, transmitem numele expeditorului, adresa expeditorului, momentul primirii, subiectul și textul curățat al e-mailului ales (cel mult 24.000 de caractere, fără atașamente) către un model lingvistic de la Mittwald AI Hosting (Mittwald CM Service GmbH & Co. KG). Modelul rulează în Germania; Mittwald s-a angajat să nu folosească datele introduse pentru antrenarea modelelor. Înapoi vine o propunere de titlu, descriere și dată, pe care o verifici și o modifici; nu are loc o decizie automatizată.

Temeiul este, pentru datele tale, contractul de utilizare (lit. b), iar pentru datele expeditorului interesul nostru și al tău legitim pentru o prelucrare rapidă (lit. f). Înainte de prima utilizare îți atragem atenția în dialog asupra transmiterii; poți alege la fiecare conversie „Fără IA“ sau poți dezactiva funcția permanent din setările tale.

La fiecare apel înregistrăm utilizatorul, mesajul, modelul, volumul, durata și rezultatul, fără conținuturi (lit. f; facturare și protecție împotriva abuzului), și ștergem jurnalul după 90 de zile.

9. Calendare: Google, Microsoft și CalDAV

Google. Poți conecta un cont Google. Te autentifici direct la Google și ne permiți acolo să citim și să scriem în calendarele tale. Stocăm tokenurile de acces (criptat) și adresa contului și preluăm din calendarele alese întâlniri: titlu, descriere, loc, ore și participanți. Întâlnirile pe care le creezi sau le modifici în Serviciu le transmitem către Google, inclusiv numele și adresele participanților.

Microsoft. Poți conecta un cont Microsoft privat (Outlook.com, Hotmail, Live). Te autentifici direct la Microsoft și ne permiți acolo, permanent, să citim și să scriem în calendarele tale. Stocăm tokenurile de acces (criptat) și adresa contului și preluăm din calendarele alese întâlniri: titlu, descriere, loc, ore, participanți și atașamente de până la 5 MiB. Întâlnirile pe care le creezi sau le modifici în Serviciu le transmitem către Microsoft, inclusiv numele și adresele participanților; Microsoft le poate trimite invitații.

CalDAV. Alternativ, conectezi un server de calendar la alegerea ta (de exemplu Nextcloud sau Fastmail) cu adresă, nume de utilizator și parolă (criptat); sincronizarea funcționează la fel.

Temeiul este contractul de utilizare (lit. b), pentru că tu însuți configurezi conexiunea. Google, Microsoft și furnizorul tău CalDAV sunt operatori independenți, aleși de tine, pe care îi conectezi din proprie inițiativă; Google și Microsoft prelucrează și în SUA (secțiunea 15). Dacă citim întâlniri din calendarul tău, acesta este sursa datelor (art. 14 RGPD); dacă scriem întâlniri, furnizorul de calendar este destinatar. Pentru datele participanților la întâlniri ești tu responsabil. Dacă întrerupi conexiunea, ștergem datele de acces și nu mai preluăm nimic; întâlnirile importate rămân până când le elimini sau până când contul tău este șters.

10. Tarife cu plată, facturi, contracte

Dacă contractezi un tarif cu plată, stocăm numele și adresa de facturare, e-mailul de facturare, după caz codul de TVA și numărul de înregistrare în registrul comerțului, contractul, facturile, plățile și mandatele de debitare directă (lit. b). Facturile și documentele contabile justificative le păstrăm zece ani (lit. c; § 147 AO, § 14b UStG). Codul tău de TVA îl verificăm prin sistemul de validare al Comisiei Europene (VIES); răspunsul îl anonimizăm după 400 de zile. La contractare înregistrăm momentul, versiunea și adresa IP (criptat) ale consimțămintelor tale și ștergem adresa IP la trei ani de la încetarea contractului. Într-o firmă, proprietarul vede ce membri sunt facturați. Dacă folosești un cod de recomandare, stocăm legătura dintre contul care recomandă și contul recomandat, pentru creditare (lit. b).

Plățile sunt procesate de Mollie B.V., Amsterdam, Țările de Jos. Mollie primește numele și adresa de e-mail ale contului de facturare, suma, scopul plății și metoda de plată și ne comunică înapoi starea plății. Mollie este operator independent; declarația sa de confidențialitate: mollie.com/de/privacy.

11. E-mailuri de sistem și asistență

Îți trimitem e-mailurile de care Serviciul are nevoie: cod de confirmare, link de autentificare, invitații, facturi, notificări, confirmări privind contractul și ștergerea (lit. b). Trimiterea se face prin serverul de e-mail al Mittwald din Germania; jurnalul de trimitere nu conține nici adresa, nici subiectul.

Dacă scrii la support@todo.monster, prelucrăm adresa ta și conținutul pentru soluționarea cererii (lit. b, altfel lit. f). Cererile de asistență le păstrăm după închidere încă 12 luni pentru eventuale întrebări ulterioare.

12. Integrări opționale: raportarea erorilor și videoclipuri

Raportarea erorilor. Când ești autentificat, ne poți raporta o eroare. Numai când declanșezi raportarea, transmitem o captură de ecran a paginii curente (ea poate arăta conținuturi ale altor persoane), titlul și descrierea, opțional datele tale de contact, adresa paginii, browserul, dispozitivul, dimensiunea ecranului și momentul către serverul nostru de raportare de la Strato (Germania) (lit. f; remedierea erorilor). Fereastra de raportare își încarcă scriptul de pe acest server și nu stochează identificatori în browserul tău. Raportările și capturile de ecran le ștergem după 90 de zile.

Videoclipuri. Videoclipurile introductive le integrăm prin YouTube numai după clicul tău (soluția cu două clicuri); înainte de aceasta, browserul tău nu are niciun contact cu Google. Prin clic consimți ca Google să primească adresa ta IP și datele de utilizare ale videoclipului (lit. a; § 25 alin. 1 TDDDG). „Încarcă întotdeauna“ salvează acest consimțământ în contul tău; îl poți revoca oricând, cu efect pentru viitor. Google prelucrează și în SUA (secțiunea 15).

13. Programul-pilot și onboarding

Dacă firma ta participă la programul-pilot, însoțim introducerea: ținem pentru fiecare firmă un dosar cu istoric, liste de verificare și jurnal al contactelor, invităm la sesiuni live, întrebăm despre satisfacția ta (sondaje, NPS, texte libere) și stocăm progresul tău la videoclipurile introductive. Temeiul este acordul-pilot (lit. b) și interesul nostru de a îmbunătăți produsul (lit. f). Dacă o persoană interesată ne indică o persoană de contact, primim de la ea numele, adresa de e-mail și numărul de telefon ale acesteia (art. 14 RGPD) și le folosim numai pentru invitație.

Termene: sondajele pierd legătura cu persoana după 12 luni; textele libere și dosarele le ștergem după 24 de luni, înregistrările sesiunilor live după 30 de zile, invitațiile-pilot finalizate după 12 luni. Informațiile furnizate despre aceste date le înregistrăm fără conținuturi timp de trei ani.

14. Destinatari

Cu persoanele noastre împuternicite există contracte conform art. 28 RGPD; lista completă cu adrese se află în Anexa C a ADV. Autoritățile primesc date numai dacă suntem obligați legal la aceasta (lit. c).

15. Transferuri către țări terțe

Tot ceea ce mandatăm noi înșine (hosting, copii de siguranță, trimitere de e-mailuri, model IA, raportarea erorilor, plată) se desfășoară în UE. În afara UE se prelucrează numai ceea ce inițiezi tu: dacă conectezi un cont Google sau Microsoft, Google, respectiv Microsoft, prelucrează datele tale de calendar și în SUA; dacă încarci un videoclip YouTube, Google primește date în SUA. Temeiul este decizia privind caracterul adecvat a Comisiei Europene referitoare la EU-US Data Privacy Framework, în măsura în care destinatarul este certificat acolo, în caz contrar clauzele contractuale standard ale Comisiei Europene. O căsuță poștală sau un server de calendar din afara UE le alegi tu însuți. Fragmentul de hash al verificării parolei (secțiunea 5) ajunge la un serviciu din afara UE, dar nu conține date cu caracter personal.

16. Durata stocării

După ștergerea contului rămâne o înregistrare fără legătură cu o persoană („Utilizator șters“), deoarece contribuțiile din proiectele comune, facturile și contractele fac referire la ea; contribuțiile tale rămân la dispoziția celorlalți membri, fără numele tău. Jurnalele de autentificare păstrează, până la expirarea termenului lor, o adresă IP prescurtată, fără identificatorul browserului.

17. Drepturile tale

Ai dreptul de acces (art. 15 RGPD), de rectificare (art. 16), de ștergere (art. 17), de restricționare a prelucrării (art. 18) și la portabilitatea datelor (art. 20). Numele, adresa și setările le modifici în profil; datele tale de lucru le exporți acolo ca fișier; contul ți-l ștergi acolo tu însuți. Un consimțământ (videoclipuri, secțiunea 12) îl poți revoca oricând, cu efect pentru viitor; prelucrarea de până la revocare rămâne legală. Pentru orice altceva este suficient un e-mail informal la support@todo.monster. Dacă cererea ta privește conținuturile unei firme, o transmitem firmei (secțiunea 2).

Dreptul la opoziție (art. 21 RGPD). Te poți opune oricând unei prelucrări pe care o întemeiem pe un interes legitim (lit. f), din motive legate de situația ta particulară. Atunci nu mai prelucrăm datele, cu excepția cazului în care putem demonstra motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților tale sau prelucrarea servește constatării, exercitării sau apărării unui drept în instanță. Nu facem marketing direct.

Poți depune o plângere la o autoritate de supraveghere a protecției datelor (art. 77 RGPD). Pentru noi este competentă Berliner Beauftragte für Datenschutz und Informationsfreiheit (Comisarul pentru protecția datelor și libertatea informației din Berlin), Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

18. Decizii automatizate

Nu luăm decizii bazate exclusiv pe o prelucrare automatizată și nu creăm profiluri. Funcția IA (secțiunea 8) furnizează numai propuneri, pe care le verifici tu.

19. Modificări

Adaptăm această declarație atunci când Serviciul sau situația juridică se schimbă. Dacă dorim să prelucrăm date într-un alt scop decât cel menționat aici, te informăm în prealabil. Se aplică versiunea publicată pe această pagină, cu data menționată în antet.