1. Operatorul
[DE COMPLETAT] Denumirea și datele de contact ale operatorului, plus adresa de email a responsabilului cu protecția datelor (dacă există).
2. Ce date prelucrăm
- Cont: email, nume (opțional), parola (păstrată doar ca hash), rolul, modulele active, data creării.
- Plan și plăți: planul, soldul și mișcările de credite, identificatorul de client Stripe. Datele cardului rămân la Stripe; noi nu le vedem.
- Lucrări: prompturile, imaginile de referință, previzualizările, finalele, enhance-urile, camerele și randările „Pe perete”, cu datele tehnice ale joburilor (model, durată, cod de eroare).
- Chei API proprii: criptate la stocare; aplicația arată doar ultimele patru caractere.
- Jurnale tehnice: identificatori de cerere, adresa IP trunchiată pentru limitarea abuzului, evenimente de job. Emailurile și cheile sunt redactate automat din jurnale.
3. De ce și pe ce temei
Pentru a presta serviciul (executarea contractului), pentru facturare și prevenirea abuzului (interes legitim) și, cu acordul tău explicit, pentru pagina publică de distribuire „Pe perete”.
4. Furnizori (împuterniciți)
Imaginile și prompturile ajung la furnizorii de modele folosiți pentru generare (Google Gemini / Vertex AI, OpenAI), la infrastructura GPU pentru enhance (RunPod) și la motorul propriu „Pe perete”. Plățile trec prin Stripe; emailurile tranzacționale prin Resend; fișierele mari pot fi stocate pe Cloudflare R2.
[DE COMPLETAT] Lista finală a furnizorilor cu țara de procesare și garanțiile pentru transferurile în afara UE (clauze contractuale standard).
5. Cât timp păstrăm
Fișierele mari de enhance: 48 de ore (sau termenul setat pe contul tău). Previzualizările și finalele: cât timp contul există. Jurnalele tehnice: minimum 30 de zile. Înregistrările de audit și contabile: conform obligațiilor legale.
6. Drepturile tale
- Acces și portabilitate: descarci tot ce păstrăm despre tine, în JSON, din Contul meu → Datele tale.
- Ștergere: îți ștergi contul definitiv din aceeași secțiune, cu confirmarea parolei. Dispar lucrările, fișierele, camerele și cheile; rămân doar înregistrările contabile anonimizate și jurnalul de audit.
- Rectificare, restricționare, opoziție, plângere la ANSPDCP: scrie-ne la adresa de mai jos.
[DE COMPLETAT] Adresa de email pentru cererile GDPR și termenul de răspuns (maximum 30 de zile).
7. Cookie-uri
Folosim doar cookie-uri strict necesare (sesiunea de autentificare și preferința de temă). Detalii în Politica de cookie-uri.