Politica de confidențialitate

Operatorul datelor tale personale, în sensul Regulamentului (UE) 2016/679 („GDPR”), este:

• Denumire: INSPIRING RESEARCH & INVENTIVE SOLUTIONS S.R.L.
• Cod unic de înregistrare (CUI): 48657227
• Număr de ordine în Registrul Comerțului: J2023015414400 (EUID ROONRC.J2023015414400)
• Sediu: Str. Lt. Radu Beller, nr. 3-5, Sector 1, București
• Email de contact, inclusiv pentru date personale: [email protected]

În această politică, operatorul este denumit „noi”, iar serviciul theposting.ai, „Serviciul”. Termenii scriși cu majusculă au înțelesul din Termenii și condițiile.

Pentru orice întrebare legată de datele tale personale ne poți scrie la [email protected].

Politica se aplică vizitatorilor site-ului public (pagina principală, prețurile, paginile legale, autentificarea și înregistrarea) și utilizatorilor care își creează un cont și folosesc aplicația.

Dacă folosești Serviciul în numele unei firme, prelucrăm datele tale ca utilizator al contului și persoană de contact a firmei.

Politica nu se aplică site-urilor și serviciilor terților pe care ajungi prin Serviciu, cum ar fi rețelele sociale, paginile lor de autentificare sau pagina de plată Stripe. Acestea au propriile politici de confidențialitate.

Prelucrăm doar datele de care avem nevoie pentru a furniza Serviciul. Concret:

Date de cont

– numele, adresa de email și numărul de telefon mobil introduse la înregistrare (sau adăugate după autentificare, pentru conturile create înainte ca numărul de telefon să devină obligatoriu), parola (stocată numai sub formă de hash cu salt, niciodată în clar), rolul contului, data creării contului, data ultimei autentificări și data ultimei activități în aplicație (actualizată cel mult o dată pe oră). Păstrăm și dacă și când ți-ai confirmat adresa de email, precum și limba site-ului la înregistrare (folosită pentru emailurile pe care ți le trimitem; pentru conturile create înainte să o înregistrăm, limba de la prima autentificare de după aceea). Dacă îți ștergi contul, înregistrăm și data ștergerii și motivul indicat de tine, dacă există (opțional), iar dacă te înregistrezi din nou, legătura dintre contul nou și cel șters.

Sesiuni de autentificare

– când te autentifici, în browser se salvează un cookie cu un identificator aleatoriu, iar în baza noastră de date păstrăm doar amprenta criptografică (hash-ul) acestuia, împreună cu data expirării.

Securitatea autentificării și linkurile de unică folosință

– când îți trimitem prin email un link pentru confirmarea adresei de email (valabil 48 de ore) sau pentru resetarea parolei (valabil 60 de minute, de unică folosință; un link nou le anulează pe cele anterioare), în baza noastră de date păstrăm doar amprenta criptografică (hash-ul) codului din link, adresa la care a fost trimis, data expirării și data folosirii. Pentru a proteja conturile împotriva ghicirii parolelor și a abuzurilor, numărăm încercările de autentificare eșuate și cererile pentru aceste emailuri pe adresă de email (stocată numai ca hash, niciodată în clar) și pe adresă IP; după 5 încercări eșuate pentru o adresă (sau 30 de pe aceeași adresă IP), autentificarea este blocată temporar (15 minute, mai mult la repetare). Înregistrăm faptul că a avut loc o blocare (tipul ei, pe adresă de email sau pe adresă IP, și durata, iar dacă adresa aparține unui cont, identificatorul contului), fără adresa de email și fără adresa IP.

Conținutul tău

– imaginile sau videoclipul încărcat (fișierul, tipul, dimensiunea și numele original al fișierului; pentru un videoclip și durata, dimensiunile și câteva cadre statice extrase din el în browserul tău), copiile editate ale fotografiilor și setările editării, fotografiile alese automat pentru o postare, instrucțiunea (brief-ul), tonul ales, rețelele selectate, ciornele generate și editările tale, indicațiile pentru regenerare și câmpurile suplimentare cerute de unele rețele (de exemplu titlul, subreddit-ul, panoul Pinterest sau locația Google Business). Fișierele originale se păstrează și se transmit așa cum le încarci, inclusiv metadatele lor (de exemplu datele EXIF ale unei fotografii, care pot include locul în care a fost făcută); copiile editate nu mai conțin aceste metadate.

Conturi sociale conectate

– rețeaua, numele de utilizator, numele afișat și identificatorul contului la serviciul de publicare Zernio, precum și identificatorul profilului tău Zernio. Conectarea se face prin pagina de autentificare a rețelei sau, la Bluesky, printr-o parolă de aplicație pe care o transmitem către Zernio fără să o stocăm. Nu primim și nu stocăm parolele conturilor tale sociale. Profilul tău Zernio este creat cu numele și adresa de email ale contului theposting.ai, ca să îl putem identifica.

Registrul conturilor sociale conectate

– pentru fiecare cont de social media conectat prin theposting.ai: rețeaua, identificatorul contului în acea rețea și numele de utilizator, data primei conectări și contul theposting.ai care l-a conectat primul (identificatorul contului și un hash ireversibil al adresei de email), precum și data la care a fost văzut ultima dată. Îl folosim doar pentru regula planului gratuit: un cont folosit deja pe theposting.ai de altcineva nu poate fi conectat din nou pe Free.

Cereri de ofertă personalizată

– numele, emailul, numărul de telefon, firma (opțional), nevoile și mesajul trimise prin formularul de ofertă personalizată, plus un hash ireversibil al adresei IP, folosit pentru limitarea spamului.

Istoricul și programarea postărilor

– statusul fiecărei ciorne pe fiecare rețea (ciornă, aprobată, programată, în curs de publicare, publicată sau eșuată), datele aprobării, programării și publicării, linkul și identificatorul postării publicate și mesajele de eroare primite de la rețele.

Fusul orar

– fusul orar detectat în browserul tău, folosit pentru a afișa și programa corect orele de publicare.

Utilizare și plan

– evidența acțiunilor care contează pentru limitele planului (postări create, regenerări, publicări), planul ales, perioada de probă, perioada planului gratuit, starea abonamentului, pachetele lunare și conturile sociale suplimentare, creditele rămase din pachetele cu plată unică, precum și pachetele, creditele sau ofertele acordate de echipa noastră.

Date de facturare și plată

– identificatorul tău de client Stripe, abonamentul (planul, perioada de facturare, prețul, moneda, statusul, datele de început, reînnoire și anulare) și plățile (suma, moneda, statusul, perioada acoperită). Datele de facturare pe care le introduci la plată sau în pagina contului (persoană fizică sau firmă; numele ori denumirea, codul fiscal și numărul de înregistrare al firmei, adresa și, opțional, adresa de email pentru facturi) le păstrăm noi; pe cele introduse pe pagina de plată le păstrează și Stripe. Facturile le emitem noi și cuprind datele vânzătorului și ale cumpărătorului, produsele, sumele, TVA și, pentru plățile în euro, cursul BNR. Datele cardului le introduci direct pe pagina Stripe; noi nu le primim și nu le stocăm. Înainte de fiecare plată păstrăm și dovada confirmării prin care ai solicitat începerea imediată a serviciului și ai luat la cunoștință pierderea dreptului de retragere (data și ora, ce ai cumpărat, versiunea Termenilor și limba în care ți-a fost afișată), împreună cu evidențele plăților.

Jurnalul acțiunilor administrative

– când un administrator theposting.ai modifică ceva în contul tău (de exemplu schimbă planul, prelungește perioada de probă, dezactivează sau restaurează contul ori modifică rolul), înregistrăm acțiunea, administratorul care a făcut-o, data și detaliile modificării.

Corespondență

– mesajele pe care ni le trimiți prin email și răspunsurile noastre.

Date tehnice

– aplicația înregistrează erorile tehnice în jurnalele serverului; acestea pot conține identificatori interni (de exemplu ai unei postări sau ai unui cont), dar nu conținutul postărilor tale. Furnizorul nostru de rețea (Cloudflare) și infrastructura de găzduire pot înregistra, pentru securitate și funcționare, date despre cereri, cum ar fi adresa IP, data și ora, pagina accesată și tipul browserului.

Statistici de vizitare

– pentru fiecare pagină vizualizată pe site sau în aplicație: adresa paginii (fără parametrii ei), data și ora, de unde a venit vizita (site-ul de proveniență și eventualele etichete utm_source, utm_medium și utm_campaign ale linkului), țara (dedusă din adresa IP de furnizorul nostru de rețea), tipul dispozitivului (calculator, telefon sau tabletă), browserul și limba acestuia. Pentru a număra vizitatorii unici fără cookie-uri folosim un cod valabil o singură zi, calculat dintr-o cheie aleatorie care se schimbă zilnic, adresa IP și tipul browserului; adresa IP în sine nu este stocată, iar după schimbarea cheii codul nu mai poate fi legat de un dispozitiv. Când îți creezi un cont, salvăm la el sursa primei vizite din acea zi (de exemplu Google, Facebook sau numele unei campanii) și prima pagină vizualizată.

Google Analytics (doar cu acordul tău)

– numai dacă accepți categoria „Analiză”, Google Analytics 4 (furnizat de Google Ireland Limited și încărcat prin Google Tag Manager) colectează, prin cookie-urile _ga și _ga_GVPYW6ZXZ7: un identificator aleatoriu al browserului, paginile vizualizate, data, ora și durata vizitei, site-ul de proveniență și etichetele de campanie, țara și orașul aproximativ (deduse din adresa IP, pe care Google Analytics 4 nu o stochează), tipul dispozitivului, sistemul de operare, browserul și limba, precum și evenimente ca crearea contului ori începerea și finalizarea unei plăți (planul și suma). Nu îi transmitem lui Google numele, adresa de email, numărul de telefon sau datele cardului. Google Signals și personalizarea reclamelor sunt dezactivate, iar pe paginile de administrare Google Tag Manager și Google Analytics nu se încarcă. Când se încarcă, Google Tag Manager primește, ca orice resursă web, adresa IP și datele tehnice ale browserului. Datele pot fi transferate în SUA, în baza EU-U.S. Data Privacy Framework, și se păstrează 14 luni. Temeiul este consimțământul tău (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând din „Setări cookies”.

Nu folosim pixeli sau alte instrumente de publicitate ale terților, nu îți creăm profiluri de marketing și nu cumpărăm date despre tine de la terți. Traficul îl măsurăm în primul rând singuri, agregat și fără cookie-uri („Statistici de vizitare”); Google Analytics funcționează numai dacă îți dai acordul.

Nu îți cerem categorii speciale de date (de exemplu date despre sănătate, religie sau opinii politice). Dacă imaginile, videoclipurile sau textele pe care le încarci conțin astfel de date ori date ale altor persoane, ești responsabil să ai un temei legal pentru a le folosi, așa cum prevăd Termenii și condițiile.

Pentru fiecare scop folosim doar datele necesare și ne bazăm pe unul dintre temeiurile prevăzute de art. 6 GDPR:

• Crearea și administrarea contului, autentificarea

  Date folosite

  Date de cont, sesiuni

  Temei legal

  Executarea contractului (art. 6 alin. (1) lit. b) GDPR)

• Generarea ciornelor cu AI, editarea și regenerarea lor, alegerea automată a fotografiilor, editarea fotografiilor

  Date folosite

  Conținutul tău

  Temei legal

  Executarea contractului

• Conectarea conturilor sociale, publicarea și programarea postărilor, sugestiile de ore de publicare

  Date folosite

  Conturi conectate, conținutul aprobat, istoric și programări, fus orar

  Temei legal

  Executarea contractului

• Aplicarea limitelor planului, perioada de probă, abonamentul, pachetele suplimentare și încasarea plăților

  Date folosite

  Utilizare și plan, date de facturare și plată

  Temei legal

  Executarea contractului

• Emiterea facturilor și păstrarea evidențelor contabile

  Date folosite

  Date de facturare și plată

  Temei legal

  Obligație legală (art. 6 alin. (1) lit. c) GDPR), conform legislației fiscale și contabile

• Trimiterea emailurilor tranzacționale despre contul tău: confirmarea adresei de email, resetarea parolei, anunțul că parola a fost schimbată, un mesaj de bun venit după confirmare și facturile după o plată

  Date folosite

  Date de cont (nume, adresă de email, limbă), linkurile de unică folosință, facturile (factura PDF este atașată)

  Temei legal

  Executarea contractului (art. 6 alin. (1) lit. b) GDPR); pentru facturi, și obligația legală (art. 6 alin. (1) lit. c) GDPR)

• Securitatea Serviciului, prevenirea abuzurilor și a fraudei, diagnosticarea erorilor

  Date folosite

  Date tehnice, sesiuni, datele de securitate a autentificării (contoarele încercărilor eșuate, blocările)

  Temei legal

  Interesul nostru legitim de a proteja Serviciul și utilizatorii (art. 6 alin. (1) lit. f) GDPR)

• Identificarea contului și prevenirea abuzurilor asupra planului gratuit (un singur cont per persoană, per adresă de email și per număr de telefon; planul gratuit o singură dată per cont de social media; fără o nouă perioadă de probă sau o nouă perioadă a planului gratuit la reînregistrarea după ștergerea contului)

  Date folosite

  Date de cont (email, număr de telefon, inclusiv cele ale conturilor șterse), datele de sfârșit ale perioadei de probă și ale planului gratuit ale conturilor șterse, registrul conturilor sociale conectate

  Temei legal

  Interesul nostru legitim de a oferi planul gratuit în mod corect și de a preveni înregistrările gratuite repetate (art. 6 alin. (1) lit. f) GDPR)

• Păstrarea unui cont șters (dezactivat), pentru ca acesta să poată fi restaurat la cererea ta

  Date folosite

  Date de cont, conținutul tău, istoricul postărilor și programările, utilizarea și planul

  Temei legal

  Interesul nostru legitim, și al tău, de a putea restaura contul dacă te răzgândești (art. 6 alin. (1) lit. f) GDPR); poți cere oricând ștergerea definitivă (vezi secțiunea 10)

• Răspunsul la cererile de ofertă personalizată

  Date folosite

  Cereri de ofertă personalizată

  Temei legal

  Demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR)

• Administrarea conturilor de către echipa noastră și evidența acestor acțiuni

  Date folosite

  Date de cont, jurnalul acțiunilor administrative

  Temei legal

  Interesul legitim de a administra corect Serviciul și de a putea arăta ce modificări s-au făcut

• Răspunsul la mesajele tale și comunicările despre cont (de exemplu modificări ale termenilor sau ale prețurilor)

  Date folosite

  Date de cont, corespondență

  Temei legal

  Executarea contractului; interes legitim pentru mesajele care nu țin de contract

• Constatarea, exercitarea sau apărarea unor drepturi în instanță

  Date folosite

  Datele relevante pentru situația respectivă

  Temei legal

  Interes legitim

• Măsurarea agregată a traficului site-ului (vizitatori, pagini vizualizate, surse de trafic, înregistrări pe surse, inclusiv sursa salvată la crearea contului) pentru a îmbunătăți site-ul și modul în care ne prezentăm

  Date folosite

  Statistici de vizitare

  Temei legal

  Interesul nostru legitim de a înțelege, agregat, cum este folosit site-ul (art. 6 alin. (1) lit. f) GDPR); nu se stochează și nu se citește nimic de pe dispozitivul tău

• Analiza utilizării site-ului și a aplicației cu Google Analytics 4 (pagini vizitate, surse de trafic, înregistrări și plăți, agregat)

  Date folosite

  Datele descrise la „Google Analytics”

  Temei legal

  Consimțământ (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004), pe care îl poți retrage oricând din „Setări cookies”

• Alte cookie-uri care nu sunt strict necesare

  Date folosite

  Conform Politicii de cookies

  Temei legal

  Consimțământ (art. 6 alin. (1) lit. a) GDPR și Legea nr. 506/2004)

Când ne bazăm pe interesul legitim, urmărim ca acesta să nu prevaleze asupra intereselor, drepturilor și libertăților tale, iar tu te poți opune prelucrării (vezi secțiunea 10).

Datele de cont și conținutul tău sunt necesare pentru a folosi Serviciul: fără ele nu îți putem crea contul și nu putem genera sau publica postările.

Îți trimitem doar emailuri de serviciu (tranzacționale) legate de contul tău, enumerate mai sus, de la care nu te poți dezabona cât timp ai un cont, deoarece fac parte din Serviciu. Nu îți trimitem newslettere sau mesaje de marketing. Dacă vom face acest lucru în viitor, îți vom cere acordul acolo unde legea o impune.

Pentru a genera ciornele, trimitem către OpenRouter, un serviciu care intermediază accesul la modele de inteligență artificială, imaginile încărcate (sub formă de fișiere codificate) sau, pentru un videoclip, cadrele statice extrase din el și durata lui (niciodată fișierul video în sine), instrucțiunea, tonul, rețeaua pentru care se scrie ciorna și, la regenerare, ciorna curentă și indicațiile tale. Pentru sugestiile de ore de publicare trimitem instrucțiunea, ciornele, rețelele alese și fusul orar. Când încarci mai multe fotografii decât poate prelua o postare, trimitem previzualizări mici ale fotografiilor și instrucțiunea, pentru ca modelul să aleagă fotografiile potrivite și ordinea lor.

OpenRouter transmite cererea furnizorului modelului folosit (un dezvoltator de modele AI, care poate avea sediul în SUA sau în alt stat), care o procesează pentru a produce răspunsul. Nu le trimitem numele, adresa de email sau datele de plată asociate contului tău.

Nu folosim conținutul tău pentru a antrena modele de inteligență artificială proprii. Modul în care OpenRouter și furnizorii de modele păstrează sau folosesc datele primite este stabilit de termenii și politicile lor. Acolo unde sunt disponibile, urmărim să folosim setări care limitează păstrarea datelor și folosirea lor pentru antrenarea modelelor.

Editarea fotografiilor (filtre, ajustări, îmbunătățire automată) nu folosește inteligența artificială: este o prelucrare algoritmică făcută pe serverele noastre, iar fotografiile nu sunt trimise terților pentru editare.

Te rugăm să nu incluzi în imagini, videoclipuri sau instrucțiuni informații pe care nu dorești să le transmiți acestor furnizori, de exemplu date personale sensibile sau date ale altor persoane fără acordul lor.

Nu vindem și nu închiriem datele tale personale. Le transmitem doar în măsura necesară, către:

Zernio

– serviciul prin care se conectează conturile sociale și se publică sau se programează postările. Primește conținutul aprobat (textul, imaginile sau videoclipul cu cadrul de copertă și câmpurile specifice rețelei), ora programată, datele necesare conectării conturilor, precum și numele, adresa de email și identificatorul contului tău theposting.ai, folosite pentru profilul tău Zernio. Zernio acționează în numele nostru, ca furnizor de servicii (persoană împuternicită).

OpenRouter și furnizorii modelelor AI

– primesc datele descrise în secțiunea 5, pentru a genera ciornele și sugestiile de ore de publicare.

Stripe

– procesează plățile, gestionează abonamentele și metodele de plată și pune la dispoziție portalul de gestionare a abonamentului. La crearea profilului de client îi transmitem numele, adresa de email și identificatorul tău de utilizator, iar datele cardului și adresa de facturare le introduci direct la Stripe. Facturile fiscale le emitem noi. Pentru unele prelucrări, cum ar fi prevenirea fraudei sau propriile obligații legale, Stripe poate acționa ca operator independent, conform propriei politici de confidențialitate.

Google Ireland Limited

– furnizorul Google Analytics 4 și al Google Tag Manager, prin care se încarcă (Gordon House, Barrow Street, Dublin 4, Irlanda), numai dacă ai acceptat categoria „Analiză”. Acționează ca persoană împuternicită, conform termenilor Google privind prelucrarea datelor; datele pot fi prelucrate și de Google LLC (SUA) și de subcontractanții săi (vezi secțiunea 7).

Furnizorul de găzduire

– Hetzner Online GmbH, care găzduiește serverele aplicației și baza de date, în Germania.

Cloudflare

– Cloudflare, Inc. stochează, într-un spațiu de stocare privat (Cloudflare R2), imaginile și videoclipurile încărcate, cadrele extrase și copiile editate ale fotografiilor. Totodată, prin Cloudflare trec toate cererile către site (rețea de livrare, protecție împotriva atacurilor și criptare HTTPS), astfel încât Cloudflare prelucrează adresa IP și datele tehnice ale cererilor și ne comunică țara din care vine o vizită. Cloudflare acționează ca persoană împuternicită, conform termenilor săi privind prelucrarea datelor.

Resend

– serviciul prin care trimitem emailurile tranzacționale (linkurile de confirmare a adresei de email și de resetare a parolei, anunțul că parola a fost schimbată, mesajul de bun venit și facturile). Primește adresa ta de email și conținutul fiecărui email, care poate include numele tău, un link de unică folosință și, pentru emailurile cu facturi, factura în format PDF, și înregistrează date despre livrare (de exemplu dacă emailul a fost livrat sau a fost respins). Resend acționează în numele nostru, ca persoană împuternicită, conform termenilor săi privind prelucrarea datelor.

Rețelele sociale

– când publici, postarea și imaginile sau videoclipul ei ajung pe rețelele alese de tine (de exemplu X, LinkedIn, Facebook sau Instagram), unde devin vizibile conform setărilor contului tău. Rețelele prelucrează aceste date ca operatori independenți, conform propriilor politici.

Consultanți și autorități

– contabilul și consultanții noștri, în măsura necesară pentru obligațiile fiscale și contabile ori pentru apărarea drepturilor noastre, precum și autoritățile publice, atunci când legea ne obligă.

Succesori

– în cazul unei reorganizări, fuziuni sau vânzări a activității, datele pot fi transferate noului operator, care va trebui să respecte această politică sau să te informeze despre schimbări.

Furnizorilor care acționează în numele nostru le transmitem doar datele necesare serviciului pe care îl prestează, pe baza unor contracte care îi obligă să le protejeze și să le folosească numai conform instrucțiunilor noastre.

Unii dintre furnizorii noștri (de exemplu Stripe, Cloudflare, Google, Resend, OpenRouter, furnizorii de modele AI și, după caz, Zernio) au sediul sau prelucrează date în afara Spațiului Economic European (SEE), în special în Statele Unite ale Americii.

Atunci când datele sunt transferate într-un stat pentru care Comisia Europeană nu a adoptat o decizie de adecvare, transferul se face pe baza garanțiilor prevăzute de GDPR, de regulă clauzele contractuale standard adoptate de Comisia Europeană. În cazul destinatarilor din SUA certificați în cadrul EU-U.S. Data Privacy Framework, transferul se poate baza pe decizia de adecvare aferentă acestui cadru.

Aceste garanții sunt cele oferite de furnizori prin contractele și documentele lor privind prelucrarea datelor. Poți cere informații despre garanțiile aplicabile unui anumit transfer la [email protected].

Când publici pe o rețea socială, transmiterea datelor către acea rețea are loc la cererea ta, pentru a executa serviciul pe care l-ai solicitat.

• Datele contului, conturile conectate, fusul orar, utilizarea și planul, datele de facturare din pagina contului, sursa înregistrării

  Perioadă de stocare

  Cât timp contul este activ. După ce îți ștergi contul, acesta este dezactivat, iar aceste date sunt păstrate, inaccesibile pentru tine, cât timp contul poate fi restaurat, până când ne ceri ștergerea lor definitivă (putem, de asemenea, să ștergem sau să anonimizăm ulterior conturile dezactivate); ștergerea definitivă se face în cel mult 30 de zile de la cererea ta

• Imagini, videoclipuri (inclusiv cadrele extrase și copiile editate), instrucțiuni, ciorne și istoricul postărilor

  Perioadă de stocare

  Până când le ștergi tu; dacă îți ștergi contul, sunt păstrate dezactivate împreună cu datele contului, ca mai sus, și sunt șterse în cel mult 30 de zile de la o cerere de ștergere definitivă

• Sesiuni de autentificare

  Perioadă de stocare

  Până la deconectare sau la expirare (30 de zile); sesiunile expirate sunt șterse periodic, iar la ștergerea contului sunt șterse toate sesiunile

• Linkuri de unică folosință (confirmarea adresei de email, resetarea parolei)

  Perioadă de stocare

  Valabile până la folosire sau expirare (48 de ore / 60 de minute); se păstrează cel mult până la ștergerea definitivă a contului, iar linkurile expirate sunt șterse treptat, de regulă la 7 zile după expirare

• Contoarele încercărilor de autentificare și blocările

  Perioadă de stocare

  Cel mult 2 zile de la ultima încercare (o blocare durează cel mult 24 de ore)

• Facturi și evidențe contabile (facturi, plăți)

  Perioadă de stocare

  10 ani de la încheierea exercițiului financiar în care au fost întocmite, conform Legii contabilității nr. 82/1991; se păstrează și după ștergerea contului și după ștergerea definitivă (atunci fără legătura cu contul tău), cu datele cumpărătorului de pe factură. Dovada confirmărilor privind dreptul de retragere se păstrează împreună cu evidențele plăților

• Jurnalul acțiunilor administrative

  Perioadă de stocare

  Cât timp contul există, inclusiv cât timp este dezactivat; la ștergerea definitivă a contului se șterg și înregistrările despre acesta

• Registrul conturilor sociale conectate

  Perioadă de stocare

  Cât timp oferim Serviciul, fiind necesar pentru prevenirea abuzurilor asupra planului gratuit; după ștergerea definitivă a contului păstrăm doar rețeaua, identificatorul și numele de utilizator al contului social, datele și hash-ul adresei de email (fără nume, email sau număr de telefon)

• Cereri de ofertă personalizată

  Perioadă de stocare

  Până la soluționarea cererii și apoi cel mult 3 ani

• Corespondență

  Perioadă de stocare

  Cât timp este necesar pentru a rezolva solicitarea și apoi cel mult 3 ani, pentru eventuale clarificări sau pretenții

• Emailuri trimise prin Resend (evidențele livrării)

  Perioadă de stocare

  Conform perioadelor de păstrare a jurnalelor de trimitere stabilite de Resend; nu păstrăm copii ale emailurilor, în afară de facturile însele

• Jurnale tehnice ale serverului

  Perioadă de stocare

  Cel mult 90 de zile

• Statistici de vizitare

  Perioadă de stocare

  Cel mult 25 de luni, apoi se șterg automat (codul zilnic al vizitatorului nu mai poate fi legat de un dispozitiv după ce ziua respectivă s-a încheiat)

• Google Analytics

  Perioadă de stocare

  Datele la nivel de eveniment: cel mult 14 luni, apoi sunt șterse automat de Google. Cookie-urile _ga și _ga_GVPYW6ZXZ7 expiră după cel mult 2 ani și sunt șterse când îți retragi acordul

• Cookie-uri

  Perioadă de stocare

  Conform duratelor din Politica de cookies

Copiile de siguranță pot păstra date șterse pentru o perioadă scurtă, până când sunt suprascrise conform ciclului lor obișnuit; în acest interval nu le folosim în alt scop.

Putem păstra anumite date mai mult timp numai dacă legea ne obligă sau dacă sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în instanță, și doar pe durata necesară.

Postările deja publicate pe rețelele sociale nu se șterg automat odată cu contul tău; le poți șterge direct de pe fiecare rețea. Datele păstrate de Zernio, Stripe sau rețelele sociale sunt supuse și perioadelor stabilite de aceștia.

Folosim măsuri tehnice și organizatorice potrivite riscurilor, printre care:

• comunicarea dintre browserul tău și Serviciu este criptată (HTTPS);
• parolele sunt stocate numai ca hash cu salt (bcrypt), iar sesiunile doar sub formă de amprentă criptografică;
• cookie-ul de sesiune nu poate fi citit de scripturile din pagină (HttpOnly);
• încercările de autentificare sunt limitate (blocare temporară după eșecuri repetate), iar răspunsurile la autentificare și la cererea de resetare a parolei nu dezvăluie dacă există un cont pentru o anumită adresă de email;
• linkurile de resetare a parolei și de confirmare a adresei de email sunt de unică folosință, expiră și sunt stocate doar sub formă de amprentă criptografică; după resetarea parolei ești deconectat de pe toate dispozitivele și te anunțăm prin email;
• fiecare utilizator are acces doar la propriile postări și fișiere media, iar imaginile și videoclipurile încărcate sunt stocate privat și nu sunt publice: ele se afișează doar prin aplicație, după verificarea contului;
• comunicarea cu furnizorii noștri (Stripe, Zernio, OpenRouter, Cloudflare, Resend) se face criptat;
• funcțiile de administrare sunt disponibile doar conturilor de administrator, iar acțiunile acestora sunt înregistrate;
• conturile sociale se conectează prin mecanismele oficiale ale rețelelor, fără ca noi să primim parolele lor;
• datele cardului sunt prelucrate exclusiv de Stripe.

Niciun sistem nu este complet sigur. Dacă aflăm de o încălcare a securității datelor care îți poate afecta drepturile, vom notifica ANSPDCP și, atunci când legea o cere, te vom informa fără întârzieri nejustificate.

Și tu contribui la securitate: folosește o parolă unică și puternică și anunță-ne dacă suspectezi accesul neautorizat la cont.

Conform GDPR, ai următoarele drepturi:

Dreptul de acces

– poți afla dacă prelucrăm date despre tine și poți primi o copie a acestora, împreună cu informațiile din această politică.

Dreptul la rectificare

– poți cere corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere

– poți cere ștergerea datelor, de exemplu când nu mai sunt necesare sau îți retragi consimțământul, cu excepția celor pe care legea ne obligă să le păstrăm (cum ar fi facturile). Pentru contul tău, aceasta înseamnă ștergerea lui definitivă, descrisă mai jos.

Dreptul la restricționare

– poți cere să limităm prelucrarea, de exemplu cât timp verificăm exactitatea datelor sau o opoziție formulată de tine.

Dreptul la portabilitate

– poți primi datele pe care ni le-ai furnizat și pe care le prelucrăm automat în baza contractului sau a consimțământului, într-un format structurat, folosit în mod curent și care poate fi citit automat, ori poți cere transmiterea lor către alt operator, acolo unde este posibil din punct de vedere tehnic.

Dreptul la opoziție

– te poți opune oricând, din motive legate de situația ta, prelucrărilor bazate pe interesul nostru legitim. Vom înceta prelucrarea, cu excepția cazului în care avem motive legitime și imperioase sau datele sunt necesare pentru apărarea unui drept în instanță.

Dreptul de a-ți retrage consimțământul

– acolo unde prelucrarea se bazează pe consimțământ (de exemplu cookie-urile care nu sunt strict necesare), îl poți retrage oricând, la fel de ușor cum l-ai dat, fără a afecta legalitatea prelucrării de până atunci. Pentru cookie-uri folosește linkul „Setări cookies” din subsolul paginii.

Drepturi privind deciziile automate

– ai dreptul să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă (vezi secțiunea 14).

Multe dintre aceste lucruri le poți face direct în aplicație: poți edita sau șterge postările, poți descărca fotografiile și videoclipurile, poți deconecta conturile sociale, îți poți actualiza datele de facturare și îți poți gestiona abonamentul din pagina de facturare. Îți poți șterge și singur contul, din pagina Cont.

Ștergerea contului. Îți poți șterge contul din pagina Cont (confirmând cu adresa de email a contului) sau scriindu-ne. Ștergerea dezactivează contul imediat: ești deconectat de pe toate dispozitivele, publicările programate sunt anulate, conturile sociale sunt deconectate de la Zernio, iar un eventual abonament este anulat. Datele tale nu sunt șterse în acel moment: datele contului, imaginile și videoclipurile, ciornele și istoricul postărilor sunt păstrate, inaccesibile pentru tine, pentru ca contul să poată fi restaurat la cererea ta și pentru a preveni abuzurile asupra ofertei gratuite (vezi secțiunile 4 și 8).

Înregistrarea din nou. Dacă te înregistrezi din nou cu aceeași adresă de email sau cu același număr de telefon, se creează un cont nou, gol. Folosim adresa de email și numărul de telefon pentru a găsi contul șters și preluăm în contul nou datele de sfârșit ale perioadei de probă și ale perioadei planului gratuit ale acestuia, astfel încât ștergerea contului urmată de o nouă înregistrare să nu ofere o nouă perioadă de probă gratuită sau o nouă perioadă a planului gratuit. Temeiul este interesul nostru legitim de a preveni abuzurile asupra ofertei gratuite (art. 6 alin. (1) lit. f) GDPR).

Restaurarea contului. Pentru a cere restaurarea unui cont șters, scrie-ne la [email protected] de pe adresa de email a acelui cont. Dacă între timp te-ai înregistrat din nou, conținutul anterior este mutat în contul nou, iar evidențele de facturare rămân atașate contului vechi, în scopuri contabile.

Ștergerea definitivă. Poți cere oricând ștergerea definitivă a contului și a datelor tale, înainte sau după ștergerea contului, scriindu-ne la [email protected] de pe adresa de email a contului. O efectuăm în cel mult 30 de zile de la cerere; după aceea contul nu mai poate fi restaurat. După ștergerea definitivă se păstrează doar: facturile și evidențele contabile, timp de 10 ani (Legea contabilității nr. 82/1991), fără legătura cu contul tău; dovada confirmărilor privind dreptul de retragere, împreună cu evidențele de facturare; copiile de siguranță, până când sunt suprascrise conform ciclului lor obișnuit; și registrul conturilor sociale conectate, care păstrează doar un hash al adresei de email (vezi secțiunea 8).

Trimite-ne o cerere la [email protected], de preferință de pe adresa de email asociată contului, și precizează ce drept dorești să exerciți.

Îți răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care te informăm în prima lună.

Exercitarea drepturilor este gratuită. Dacă cererile sunt vădit nefondate sau excesive, în special prin caracterul lor repetitiv, putem percepe o taxă rezonabilă sau putem refuza să le dăm curs, explicându-ți motivul.

Pentru a-ți proteja datele, îți putem cere informații suplimentare pentru a-ți confirma identitatea înainte de a da curs cererii.

Dacă apreciezi că prelucrarea datelor tale încalcă legislația, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea de supraveghere din statul membru în care îți ai reședința obișnuită, locul de muncă ori locul presupusei încălcări.

Te încurajăm să ne scrii mai întâi la [email protected], ca să încercăm să rezolvăm împreună situația. Te poți adresa, de asemenea, instanței de judecată competente.

Serviciul este destinat persoanelor de cel puțin 18 ani, conform Termenilor și condițiilor. Nu colectăm în mod intenționat date despre minori.

Dacă afli că un minor ne-a furnizat date personale, scrie-ne la [email protected] și le vom șterge.

Dacă încarci imagini sau videoclipuri în care apar minori, ești responsabil să ai acordul părinților sau al reprezentanților lor legali, așa cum prevăd Termenii și condițiile.

Ciornele și sugestiile de ore de publicare sunt generate automat, cu ajutorul inteligenței artificiale, dar sunt doar propuneri. Tu le verifici, le poți edita sau respinge, iar nimic nu se publică fără aprobarea ta explicită.

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR.

Limitele planului (de exemplu numărul de postări pe lună) se aplică automat, conform planului ales de tine și condițiilor afișate la cumpărare.

Folosim cookie-uri strict necesare funcționării Serviciului: pentru autentificare, pentru limba aleasă, pentru revenirea în aplicație după conectarea unui cont social și pentru memorarea opțiunii tale privind cookie-urile. Numai cu acordul tău pentru categoria „Analiză” folosim și cookie-urile Google Analytics (_ga și _ga_GVPYW6ZXZ7), încărcat prin Google Tag Manager. Detaliile sunt în Politica de cookies. Categoria „Marketing” nu este folosită momentan, deci nu folosim cookie-uri de marketing, iar statisticile de vizitare proprii se colectează fără cookie-uri, așa cum este descris mai sus.

Îți poți schimba oricând opțiunile din „Setări cookies”, în subsolul paginii. Dacă retragi acordul pentru „Analiză”, Google Analytics se oprește, iar cookie-urile lui sunt șterse din browser.

Putem actualiza această politică atunci când se schimbă Serviciul, furnizorii noștri sau legislația. Data ultimei actualizări este afișată la începutul documentului.

Dacă modificările sunt importante, te informăm din timp, prin email sau printr-o notificare în Serviciu.

Politica este disponibilă în limba română, engleză și italiană. Versiunea în limba română este versiunea de referință.

Pentru orice întrebare despre această politică sau despre datele tale personale ne poți contacta:

• Email: [email protected]
• Adresă de corespondență: INSPIRING RESEARCH & INVENTIVE SOLUTIONS S.R.L., Str. Lt. Radu Beller, nr. 3-5, Sector 1, București

Îți vom răspunde cât mai repede posibil.