POLITICA DE CONFIDENȚIALITATE

Date furnizate de dumneavoastră:

• Date de cont: nume, adresă de e-mail, parolă (stocată criptat, sub formă de hash).
• Date de facturare: nume și adresă de facturare. Numerele complete ale cardului sunt colectate și prelucrate direct de Stripe și nu sunt niciodată stocate pe serverele noastre.
• Date de intrare AI: prompts, texte și fișiere transmise Funcțiilor AI, precum și rezultatele generate pentru dumneavoastră.
• Date din integrări: când conectați conturi terțe prin integrările alimentate de Composio, primim identificatorii de cont și conținutul necesar pentru a efectua acțiunile solicitate. Acreditările OAuth sunt gestionate de Composio.
• Comunicări: mesajele și solicitările de suport trimise la hello@daddyfreud.com.

Date colectate automat:

• Date de utilizare: pagini vizualizate, funcții utilizate, marcaje de timp, URL-uri de referință.
• Date de jurnal: adresă IP, tip de browser, sistem de operare, identificatori de dispozitiv, localizare aproximativă derivată din IP.
• Cookie-uri și tehnologii similare: vezi Secțiunea 4.

Nu vindem datele dumneavoastră cu caracter personal. Nu le utilizăm pentru publicitate comportamentală transversală.

Funcțiile AI sunt furnizate prin Vercel AI Gateway, care direcționează cererile către OpenAI, L.L.C. Atunci când utilizați Funcțiile AI:

• Prompts, datele de intrare și metadatele conexe sunt transmise către OpenAI pentru generarea rezultatelor, iar rezultatele vă sunt returnate.
• În mod implicit, la nivelul API/business, OpenAI nu utilizează datele de intrare și ieșire pentru antrenarea modelelor și le reține până la aproximativ 30 de zile în scopuri de monitorizare a abuzului.
• Practicile furnizorului se pot modifica; politica acestuia guvernează prelucrarea sa. Nu transmiteți date confidențiale sau din categorii speciale prin Funcțiile AI decât dacă acceptați această prelucrare.

Utilizăm în prezent doar cookie-uri strict necesare — pentru acestea nu este necesar consimțământul potrivit GDPR/ePrivacy. Analizele noastre (Vercel Analytics) sunt cookie-less și nu colectează date personale.

Puteți bloca sau șterge cookie-urile din setările browserului; blocarea cookie-urilor strict necesare poate afecta funcționarea Serviciului. Dacă adăugăm vreodată cookie-uri non-esențiale, vom obține mai întâi consimțământul dumneavoastră printr-un banner.

Partajăm datele cu următorii subprocesatori, fiecare în temeiul unor clauze contractuale de protecție a datelor:

De asemenea, dezvăluim date: (a) pentru conformitatea cu legea sau procedurile legale; (b) pentru protejarea drepturilor, proprietății sau securității; (c) în cadrul unei fuziuni, achiziții sau vânzări de active, cu notificare; (d) la solicitarea dumneavoastră.

Furnizorii noștri prelucrează datele în principal în Statele Unite. Stripe, Vercel și Cloudflare sunt certificate în temeiul Data Privacy Framework UE–SUA, iar toți furnizorii menționați oferă Clauze Contractuale Standard ale UE în acordurile lor de prelucare a datelor. Se aplică garanții adecvate pentru toate transferurile; detaliile sunt disponibile la cerere.

• Date de cont: pe durata existenței contului, plus 30 de zile după ștergere.
• Înregistrări de facturare și tranzacții: până la 10 ani, conform legislației contabile și fiscale românești (Legea nr. 82/1991).
• Prompts și rezultate AI: pe durata existenței istoricului în contul dumneavoastră; jurnalele la nivelul furnizorului până la ~30 de zile.
• Jurnale de server și de securitate (Vercel, Cloudflare): până la 30 de zile.
• Copii de rezervă: rotative, ~30 de zile, apoi suprascrise.

Utilizăm criptare TLS în tranzit, criptare la stocare acolo unde este cazul, controale de acces și evaluări de securitate ale furnizorilor. Stripe este certificat PCI DSS Level 1. Niciun sistem nu este 100% securizat și nu putem garanta securitatea absolută.

Aveți dreptul la:

• acces la datele cu caracter personal (art. 15);
• rectificarea datelor inexacte (art. 16);
• ștergerea datelor (art. 17);
• restricționarea prelucrării (art. 18);
• portabilitatea datelor (art. 20);
• opoziție la prelucrarea bazată pe interes legitim (art. 21);
• retragerea consimțământului oricând, fără a afecta prelucrările anterioare (art. 7 alin. (3)).

Pentru exercitarea oricărui drept, scrieți la hello@daddyfreud.com. Vom verifica identitatea dumneavoastră și vom răspunde în termen de o lună.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea noastră de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, România — https://www.dataprotection.ro.

Serviciul nu se adresează copiilor sub 16 ani (vârsta consimțământului digital în România) și nu colectăm în mod voit datele acestora. Dacă considerați că un copil ne-a furnizat date, contactați-ne și le vom șterge.

Vom publica modificările aici și vom actualiza data intrării în vigoare. Modificările substanțiale care vă afectează drepturile vor fi notificate cu cel puțin 14 zile în avans, acolo unde este necesar.

DADDY FREUD S.R.L.

Str. Petre Tutea nr. 24, Oradea, Județul Bihor, România

hello@daddyfreud.com