Politica de confidențialitate

Colectăm informațiile pe care ni le furnizați direct, cum ar fi atunci când creați un cont, utilizați serviciile noastre sau ne contactați pentru asistență.

• Informații de cont (nume, email, parolă)
• Date de utilizare și interacțiuni cu serviciul
• Date tehnice (adresa IP, tipul de browser, informații despre dispozitiv)
• Prompturi și conținut pe care le creați în cadrul serviciului

Folosim informațiile dumneavoastră pentru:

• A furniza și îmbunătăți serviciile noastre
• A comunica cu dumneavoastră cu privire la contul dumneavoastră
• A asigura securitatea și a preveni frauda
• A respecta obligațiile legale

Toate datele sunt stocate în centre de date din UE. Implementăm măsuri de securitate standard în industrie, inclusiv criptare, controale de acces și audituri de securitate periodice.

În temeiul GDPR, aveți dreptul să:

• Accesați datele dumneavoastră cu caracter personal
• Rectificați datele inexacte
• Solicitați ștergerea datelor dumneavoastră
• Portabilitatea datelor
• Vă opuneți prelucrării

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

• Date cont: Păstrate pe durata contului plus 30 de zile după solicitarea de ștergere
• Prompturi și conținut: Păstrate pe durata contului, șterse în termen de 30 de zile de la închiderea contului
• Jurnale de utilizare și analiză: 12 luni de la data colectării
• Tichete de asistență și comunicări: 3 ani pentru conformitate legală
• Jurnale de securitate și piste de audit: 2 ani conform cerințelor ISO 27001
• Preferințe de marketing: Până la retragerea consimțământului

Colaborăm cu furnizori terți de servicii de încredere pentru a oferi serviciile noastre. Toți sub-procesatorii sunt obligați contractual prin acorduri de procesare a datelor conforme cu GDPR:

• Hetzner Cloud (Germania) - Găzduire infrastructură și stocare date
• SendGrid/Brevo - Livrare e-mailuri tranzacționale
• Microsoft Entra ID - Autentificare enterprise (opțional)
• Cloudflare Analytics - Analiză web orientată spre confidențialitate
• Google reCAPTCHA - Protecție împotriva boților (transfer minim de date)
• Furnizori de modele AI - Procesare prompturi (datele nu sunt stocate de furnizori)

Toate datele rămân în Spațiul Economic European (EEA). Nicio dată personală nu este transferată în afara UE fără măsuri de protecție adecvate.

Procesăm datele dumneavoastră personale în baza următoarelor temeiuri legale definite de Articolul 6 GDPR:

• Executarea contractului: Procesare necesară pentru a vă furniza serviciile noastre
• Consimțământ: Pentru comunicări de marketing și funcții opționale
• Interes legitim: Pentru securitate, prevenirea fraudei și îmbunătățirea serviciilor
• Obligație legală: Pentru conformitatea cu legile și reglementările aplicabile

Operatorul de date responsabil pentru datele dumneavoastră personale este: